ICT-Recht

Ik zoek graag met Google maar vandaag bij toeval met Yahoo. Voor ik een zoekopdracht gaf, vroeg ik me af hoe Yahoo met mijn persoonlijke gegevens om zou gaan. Vanaf http://nl.yahoo.com klikte ik op ‘Privacy Policy’, onderaan de pagina. De pagina is overigens ook te bereiken vanaf http://www.yahoo.nl, deze pagina verwijst door naar de eerstgenoemde URL. De link ‘Privacy Policy’ leidt naar een Nederlandstalige pagina met het “Beleid van Yahoo! inzake Privacy en Cookies”.

Yahoo Nederland voert onterecht het TRUSTe privacykeurmerk op zijn website

Op de website valt meteen het TRUSTe logo op. TRUSTe is een non-profit organisatie opgericht door onder andere de Electronic Frontier Foundation, een digitale burgerrechtenorganisatie. TRUSTe biedt een privacykeurmerk voor websites aan. Wanneer websites voldoen aan de strenge privacybeginselen van TRUSTe, mag het keurmerk op de website worden gevoerd. Tot de beginselen behoort het opstellen van een door TRUSTe onderzocht privacybeleid. Daarnaast moet gebruikers van de website keuzevrijheid worden geboden binnen het privacybeleid.

Wanneer er wordt geklikt op het TRUSTe logo vanaf de website met Yahoo’s privacyverklaring, wordt door TRUSTe geverifieerd of Yahoo het keurmerk mag voeren. In grote rode letters verschijnt: “Not Verified”, in kleinere letters: “IS NOT A VALID TRUSTe MEMBER WEB SITE”. Volgens de geautomatiseerde verificatie mag Yahoo Nederland het keurmerk dus niet voeren!

Een goede reden om eens contact op te nemen met Yahoo, maar helaas werkt de link ‘Contact’ niet naar behoren. De link leidt naar ‘http://nl.docs.yahoo.com/privacy.html/contact.html’.

Een tweede ander privacybeleid

Wanneer vanaf http://nl.yahoo.com een zoekopdracht wordt gegeven, verschijnt er onderaan de pagina opnieuw een link naar het privacybeleid van Yahoo. Deze link leidt naar een andere verklaring dan de eerder bedoelde verklaring, een tweede privacyverklaring.

Behalve de twee verschillende privacyverklaringen, valt een aantal andere zaken op. In de eerste plaats is de tweede privacyverklaring in de Engelse taal. Dat is in mijn ogen geen goede zaak voor een zoekmachine die zich ook op de Nederlandse markt richt. In de tweede plaats zijn er grote verschillen tussen de beide privacyverklaringen. Het Engelse privacybeleid is geavanceerder dan het Nederlandse. Zo zijn er bijzondere bepalingen opgenomen die betrekking hebben op kinderen. Daarnaast valt te lezen over de wijze waarop Yahoo omgaat met persoonlijke informatie in relatie tot de afgestemde advertenties die rond de zoekresultaten worden getoond. Yahoo maakt gebruik van zelf verzamelde persoonlijke informatie om de gebruiker aanlokkelijke advertenties voor te schotelen. De Nederlandse privacyverklaring bevat minder volledige informatie over deze vorm van adverteren. In de derde plaats valt er in de Engelse privacyverklaring het volgende te lezen.

“Yahoo! is TRUSTe-certified. This certification applies to all English-language sites under the Yahoo.com domain.”

Hieruit volgt dat het TRUSTe keurmerk alleen gevoerd mag worden op Engelstalige websites onder het yahoo.com-domein. Yahoo Nederland valt onder het yahoo.com-domein (http://nl.yahoo.com), maar er is geen sprake van een Engelstalige website.

Het TRUSTe privacykeurmerk is net als in de Nederlandse privacyverklaring opgenomen in de Engelse privacyverklaring. Dit maal is het Yahoo wel toegestaan het keurmerk te voeren. Na klikken op het keurmerk verschijnt: “Validated Privacy Statement”. Voor een overzicht van alle geverifieerde keurmerkhouders verwijs ik naar TRUSTe.

Waar zit de fout?

Er zal geen kwaadwillendheid in het spel zijn. Hoogstwaarschijnlijk verwijst de link op de homepage van Yahoo Nederland naar een oude internetpagina met een Nederlandse privacyverklaring. Voor het onterecht gevoerde privacykeurmerk heb ik geen verklaring. Een foutje moet kunnen, al hoop ik wel dat Yahoo zorgvuldiger omgaat met mijn persoonlijke gegevens.