Skip to main content

Beste moderators,

Op 1 december jl. heb ik een e-mail verstuurd naar de DPO van KPN, dhr. Roijmans, met de vraag wat specifiek wordt bedoeld met de volgende zin uit passage 11.2.8 van het privacy statement;

Op het moment dat een aanvraag voor een (nieuw) telefoonabonnement wordt ingediend of verlengd, worden jouw gegevens aan handelsinformatiebureau Experian gegeven. Dit gebeurt ook als je een kredietaanvraag indient. 

 

Mijn vraag was specifiek wat KPN beschouwt als het moment waarop een aanvraag wordt ingediend via de website. In mijn e-mail heb ik ten behoeve van context, screenshots van elementen van de bestelprocedure meegeleverd. Op 2 december kreeg ik als reactie dat de vraag zou worden doorgezet en ik geïnformeerd zou worden hierover. Aangezien reactie is uitgebleven heb ik op 31 januari jl. een herinnering gestuurd. Hierop heb ik geen reactie gehad.

De reden voor mijn vraag is dat er sprake is van het delen van gegevens door KPN met een derde partij (Experian) nog voordat er sprake is van wat ik zou beschouwen als het indienen van een bestelling, althans een voltooide bestelling. De informatievoorziening tijdens de bestelprocedure laat hier onduidelijkheid over bestaan en ook het privacy statement is hier niet geheel duidelijk over. Ik vermoed zelf dat de inrichting van processen bij KPN mogelijkerwijs in strijd is met het eigen privacy statement en/of AVG regelgeving.

Ik hoop dat er nu wel iemand binnen KPN is die deze vraag serieus kan oppakken. Ook als er niemand binnen KPN is die mij dit kan of wil uitleggen, hoor ik dit graag.


Met vriendelijke groet,

MK

Het moment dat een aanvraag wordt ingediend lijkt mij vrij duidelijk. Dat is bij online bestellen het moment dat je de bestelling bevestigd. In de winkel het moment dat je de 0,01 cent pint of wel akkoord gaat met de bestelling.

Bij verlengen van een mobiel abonnement kunnen we vanaf 4 maanden voor einde contract verlengen. Het moment dat je dat verzoek doet, lijkt mij het moment van indienen zoals daar bedoeld.  Stel ik  bestel een verlenging vandaag maar de verlenging gaat pas over 2 maanden in, dan is het verzoek daarvoor vandaag ingediend.


Hi @Galdor68 ,

Als consument zou je inderdaad denken dat het zo duidelijk is. Echter, zoals ik in mijn post vermeld, zijn mijn gegevens al gedeeld met Experian terwijl ik de bestelling niet heb voltooid/bevestigd. In die zin lijkt KPN er ofwel anders over te denken, ofwel dat wat in de privacy statement staat, klopt niet.
Vandaar ook dat ik mijn vraag heb gesteld aan de Data Protection Officer van wie ik had verwacht dat deze daar antwoord op zou kunnen geven. 


Ik weet nu niet hoe je die tekst zelf uitlegd, zolang ik via de bestel procedure niks bevestig is er bij mijn weten niks om te kunnen delen met wie dan ook. Hooguit via cookies vast gelegd.

Ik vraag me eerder af wat de rol van Experian is omdat we in Nederland met BKR te maken hebben.


 @Galdor68 Op het moment dat je de bestelprocedure doorloopt moet je bij stap 1 wat persoonsgegevens invullen. Vervolgens klik je op ‘Volgende’ en kom je bij stap 2 waar je de bestelling kunt bevestigen. Ook moet je hier pas aangeven akkoord te gaan met de algemene voorwaarden, privacy statement etc.

Mijn punt is dat op het moment dat je bij stap 1 wat persoonsgegevens hebt ingevuld en op ‘Volgende’ klikt, je gegevens al verstuurd worden naar Experian, zonder dat dit op enige manier duidelijk wordt gemaakt. Dit weet ik omdat ik stap 2 op dat moment niet voltooid heb, maar mijn gegevens wel bij Experian zijn beland. 
 


Dat zou kunnen, dat durf ik niet te zeggen exact bij welke stap dit wordt verstuurd, het lijkt mij dat dit pas mag nadat je hiermee akkoord bent gegaan.

Toch ben ik zelf meer benieuwd waarom deze gegevens bij een commercieel extern bedrijf worden gedeeld alleen bij de BKR moet voldoende zijn.

Heb je dit uitgezocht door gegevens bij Experian op te vragen? Was dit bekend zonder daadwerkelijk een order te plaatsen, had of heb je niet eerder een overeenkomst met KPN gehad zodat het mogelijk oude gegevens waren.


Ik heb mijn gegevens bij Experian opgevraagd; zij hebben mij een overzicht opgestuurd inclusief exacte datum en tijdstippen. Hierdoor weet ik met 100% zekerheid op welk moment deze gegevens zijn gedeeld door KPN.
 

het lijkt mij dat dit pas mag nadat je hiermee akkoord bent gegaan.

Dat lijkt mij ook, zeker daar je bij stap 2 expliciet wordt gevraagd akkoord te geven.

Wat Experian zelf betreft, is er op YouTube een video te vinden van Last Week Tonight met John Oliver, mocht je er op een redelijk luchtige manier meer over te weten willen komen. 


Hoi MK, welkom op het forum! Goede vraag, waar ik het antwoord zo ook niet op weet. Daarom heb ik het uitgezet bij het privacy office. Ik kom er op terug zodra ik reactie heb.


Hoi @Erik_ , bedankt voor het doorsturen van mijn verzoek. Er is meteen vaart achter gezet, want ik heb zojuist een reactie ontvangen. Het komt er inderdaad op neer dat na het invullen van de persoonsgegevens, deze worden gedeeld met Experian.

Ik heb inmiddels nog een e-mail verstuurd met mijn bezwaren etc. Laten we hopen dat ik niet weer zolang hoef te wachten, anders moet ik het weer via het forum oplossen ;)


Fijn dat jij een directe reactie hebt gekregen, MK! Zelf heb ik, los van de bevestiging dat ze er mee bezig gingen, nog geen inhoudelijke reactie gehad. Ik wilde er juist maandag even weer achteraan gaan. Hou me op de hoogte, alsjeblieft, mocht het nodig zijn klim ik ook weer in de digitale pen :)


Er is inmiddels ook gereageerd op mijn vervolgvragen. In het kort was mijn bezwaar dat er al gegevens werden uitgewisseld met Experian voordat men bij de laatste stap had aangegeven akkoord te gaan met o.a. het privacy beleid. Dit kan, zoals bij mijzelf het geval was, hinder opleveren voor klanten waar helemaal niets mis mee is, wanneer men b.v. op één dag tweemaal het bestelproces gedeeltelijk doorloopt maar niet afmaakt. Experian kan dit als verdacht gedrag bestempelen en dit doorgeven aan KPN, waarna het je onmogelijk wordt gemaakt om de bestelling af te ronden.

Ik heb de toezegging gekregen dat al op een eerder punt tijdens het bestelproces zal worden gecommuniceerd dat er een kredietcheck plaatsvindt (en daarmee dus persoonlijke gegevens worden verstuurd naar Experian) en dat men dus het proces eventueel nog kan afbreken zonder dat gegevens worden gedeeld. Overigens geldt de kredietcheck bij Experian voor alle kredieten (dus ook onder de 250 euro) en voor abonnementen (om te kunnen bepalen of je je maandelijkse abonnementskosten kunt betalen), in ieder geval bij KPN.

 

Extra informatie voor de geïnteresseerden
Experian is een (commercieel, i.t.t. BKR) handelsinformatiebureau dat zich specialiseert in het verzamelen van zoveel mogelijk informatie over consumenten en een profiel samenstelt op individueel niveau met tot wel 70+ kenmerken. Bedrijven kunnen op basis van de kredietscores besluiten om wel of geen diensten te verlenen aan iemand. Ook wordt geprobeerd fraudeurs op deze manier buiten de deur te houden. 
 


Dank hiervoor, MK!