Het College bescherming persoonsgegevens (CBP) heeft onderzoek gedaan naar de manier waarop het bedrijf TomTom omgaat met de geolocatiegegevens die het verzamelt van de gebruikers van zijn navigatiesystemen. Het CBP heeft na onderzoek vastgesteld dat TomTom zijn gebruikers onvoldoende informeert op het moment dat het om toestemming vraagt voor het gebruik van de geolocatiegegevens op het apparaat. Daarmee overtreedt het bedrijf de Wet bescherming persoonsgegevens (Wbp). Geolocatiegegevens zijn gevoelige persoonsgegevens. Ze geven een indringend beeld van iemands gedrag. Deze gegevens mogen daarom alleen met voorafgaande toestemming van de gebruiker worden verwerkt. Ook moet de gebruiker worden geïnformeerd over wat er met de gegevens gebeurt. TomTom gebruikt de geolocatiegegevens die worden opgeslagen op de navigatiesystemen om verkeer en wegen in kaart te brengen. TomTom heeft toegezegd de informatie aan zijn gebruikers in februari 2012 aan te passen aan de wettelijke eisen.
Het CBP onderzocht ook de wijze waarop TomTom geolocatiegegevens verstrekt aan derde partijen, waaronder indirect aan de politie. Uit het onderzoek blijkt dat TomTom deze gegevens onomkeerbaar heeft ontdaan van identificerende kenmerken en de gegevens alleen in bulkvorm aan derden verstrekt. Het CBP concludeert daarom dat TomTom hier niet in strijd handelt met de Wbp.
Zie voor meer informatie:
Informatie aan gebruiker
Via de offline apparaten verzamelt TomTom historische geolocatiegegevens op het moment dat de gebruikers contact maken met de servers van TomTom. Via de online apparaten en de smartphone applicatie verzamelt TomTom realtime geolocatiegegevens. Het CBP concludeert dat TomTom de gebruikers van zijn apparaten onvoldoende informeert over welke gegevens het bedrijf precies verzamelt en wat het met de verzamelde gegevens doet. Daarom is de gevraagde toestemming niet geldig. TomTom heeft het CBP toegezegd met ingang van half februari de toestemmingsvraag en de informatie aan de gebruikers uit te breiden en te preciseren.