KPN en XS4ALL hebben hun voorwaarden aangepast, meldt de Autoriteit Persoonsgegevens. Met hun aanbod van interactieve digitale televisie overtraden beide aanbieders op meerdere manieren de Wet Bescherming persoonsgegevens (Wbp). De overtredingen zijn beëindigd.
De Autoriteit meldt een onderzoek begonnen te zijn naar aanleiding van een blog van XS4ALL van 10 juni 2015, waarin de aanbieder schrijft dat gegevens over kijkgedrag anoniem worden geanalyseerd. XS4ALL reageerde in dat blog op de aanpassingen die Ziggo moest doen naar aanleiding van een eerder onderzoek door het CBP naar de Ziggo-systemen.
Uit onderzoek bleek dat KPN en XS4ALL tv-kijkcijfers opstelden voor marktonderzoek, en rapportages over bekeken video on demand verstrekten aan de contentaanbieders. Deze kijkcijfers waren echter niet anoniem, zolang KPN nog over de oorspronkelijke persoonsgegevens beschikte in haar systemen. Al het kijkgedrag werd gedurende 60 dagen bewaard, inclusief het kijken naar gratis en betaalde VoD streams. Een kopie van deze bestanden werd zes maanden bewaard. XS4ALL bewaarde het kijkgedrag op de facturen zelfs voor onbepaalde tijd, in strijd met de wettelijke termijnen.
KPN en XS4ALL hadden voor het gebruik van de gegevens voor deze doelen toestemming moeten vragen aan hun klanten. Dat hadden zij echter niet gedaan en daarom was deze verwerking in strijd met de wet.
KPN en XS4ALL hebben hun systemen inmiddels aangepast. De gegevens over het tv-kijkgedrag worden alleen nog voor technisch strikt noodzakelijke doeleinden verwerkt en deels al meteen van persoonsgegevens ontdaan. De gegevens over gratis video on demand worden pas na 30 dagen vertaald in kijkcijfers, nadat de oorspronkelijke persoonsgegevens zijn vernietigd. De gegevens zijn dan niet meer herleidbaar tot individuele personen.
De Autoriteit Persoonsgegevens heeft op 20 juni haar definitief rapport opgemaakt, waarvan nu een publieke versie is gepubliceerd. KPN meldt in een eigen bericht dat er nooit kijkprofielen zijn gemaakt, of gedeeld met andere bedrijven.
