Leesbare kopie van https://www.donateursbelangen.nl/signaal/privacyscheningen-door-het-rode-kruis/r/AamYJANCTQH5eb, gemaakt voor AI-agents en crawlers. Overzicht

Individueel signaal & melding

Privacyschendingen door het Rode Kruis

Status

Melding

Datum: 16 december 2023.
Signaal: Privacyschendingen door het Rode Kruis.
CBF-Erkend goed doel: Rode Kruis.
Norm/Wetgeving: AVG, europese privacywetgeving.
AAN: Privacy Officer Rode Kruis

Beste Rode Kruis,

Naar aanleiding van dit persbericht https://adobe.jestaattekoop.nl/wp-content/uploads/2023/12/Persbericht-Massaclaim-Adobe-13122023.pdf geldt dat KWF deze tracking cookies heeft verwijderd van haar website na navraag door Stichting Donateursbelangen. Echter geldt dat KWF nog steeds andere tracking cookies zet voordat er toestemming is verleend. Op basis van dit praktijkvoorbeeld waarbij op grote schaal en ook via kwf.nl de privacy van internetgebruikers en donateurs is geschonden heeft Stichting Donateursbelangen een steekproef gehouden onder 62 CBF-Erkende goede doelen. 52 daarvan blijken tracking cookies te zetten voordat er toestemming is verleend, waaronder het Rode Kruis. Echter gaat het bij het Rode Kruis verder dan dit.
Samengevat geldt dat ook het Rode Kruis niet beschikt over geldige toestemming op basis van het praktijkvoorbeeld (zie hieronder en de bijlage) zoals dit nog steeds live staat op de website van het Rode Kruis. Allereerst omdat je als internetgebruiker of donateur niet goed wordt geïnformeerd over de omvang van de gegevensverwerking. Ook plaatst het Rode Kruis tracking cookies vóórdat je een keuze hebt gemaakt in de cookiebanner of je dat wel wil.

Praktijkvoorbeeld Rode Kruis waarbij de privacy van de internetgebruiker en donateur geschonden wordt:

Ga naar rodekruis.nl en zie direct dat tracking cookies worden gezet voordat je toestemming/consent geeft

Kies DONEER button: https://doneer.rodekruis.nl/doneer en geef bedrag en eenmalig in
Vul bij pagina 2 na invullen pagina 1 (https://doneer.rodekruis.nl/doneer/doneren) niets in en druk verder.
Vinkjes staan standaard aan.
Adres + Postcode zijn VERPLICHT.

Je hoeft niet aan te vinken dat je akkoord bent met de privacy voorwaarden of aan te vinken dat je deze gelezen hebt en het is dus alleen mogelijk te doneren onder de privacy voorwaarden maar door geen vinkje zal niemand deze lezen: Ja, ik ben 16 jaar of ouder en ik geef toestemming voor het verwerken van mijn persoonsgegevens zoals vermeld in de privacyverklaring.

Na je 100% donatie en delen adres+postcode is tijdens de sessie op de vakdag fondsenwerving verteld dat met behulp van de datapartner kenmerken opgevraagd worden en een donateur op basis van een geotype ingedeeld wordt. Hierbij is gemeld dat donateurs bijvoorbeeld op vermogen ingedeeld worden (zoeken naar vermogenden):

Wij hebben juridische navraag gedaan en daar is het volgende uitgekomen (zie bijlage).

Wij hebben de volgende vragen aan het Rode Kruis:

Vraag 1: Waarom zet het Rode Kruis tracking cookies op haar website voordat een internetgebruiker of donateur toestemming heeft gegeven, dus voor consent in een cookie popup?

Vraag 2: Gaat het Rode Kruis stoppen met het plaatsen van tracking cookies zonder toestemming vooraf van de internetgebruiker of donateur?

Vraag 3: Past het Rode Kruis de manier aan waarop het toestemming vraagt van donateurs aangezien de huidige werkwijze in strijd is met de AVG en waarbij deze manier van werken geen rechtmatige grondslag oplevert voor de verwerking van de persoonsgegevens?

Vraag 4: Gaat het Rode Kruis de vooraf aangevinkte opties aanpassen waarbij de donateur ondubbelzinnige toestemming heeft verleend?

Vraag 5: Gaat het Rode Kruis informatie over de herkomst van persoonsgegevens verstrekken met betrekking tot gegevens die buiten de donateur om verkregen worden?

Vraag 6: Gaat het Rode Kruis richting haar donateurs uitleg geven rondom deze zaak en het zonder toestemming plaatsen van tracking cookies?

We ontvangen graag de antwoorden op deze vragen en zullen ook aan het CBF, als toezichthouder, vragen wat zij gaan doen rondom deze specifieke Rode Kruis zaak.

Update 1 februari 2024: tot op de dag van vandaag geen reactie van Privacy Officer Rode Kruis of het Rode Kruis mogen ontvangen. Op 1 februari is navraag gedaan of de vragen nog beantwoord gaan worden.

Reactie

(Nog) geen reactie mogen ontvangen.

Signaal gemeld

16-12-2023

Signaal gemeld bij

Betreft

Rode Kruis

Gesignaleerd door

Reactie ontvangen?

URL met meer info

https://www.rodekruis.nl

Beeldmateriaal

« terug naar alle signalen en meldingen