Massaclaim tegen ‘dataslurpen’ Amazon

Privacy Een nieuwe massaclaim beschuldigt Amazon ervan zonder toestemming data van vijf miljoen Nederlandse consumenten te verzamelen en verwerken.

Het sorteercentrum van Amazon bij Schiphol.
Het sorteercentrum van Amazon bij Schiphol. Foto Merlin Daleman

Na eerdere aanklachten tegen Apple, Google en Twitter is er opnieuw een Nederlandse collectieve claim tegen een groot Amerikaans techbedrijf in de maak. Stichting Data Bescherming Nederland beschuldigt webgigant Amazon ervan de Europese privacyregels te overtreden door zonder toestemming van gebruikers data te verzamelen, te verwerken en door te sluizen naar de Verenigde Staten. Deze week kreeg Amazon de aanklacht in de bus. Als het bedrijf niet stopt met deze werkwijze en geen schadevergoeding betaalt aan Nederlandse accounthouders, dan wil het een rechtszaak aanspannen.

Volgens een eigen schatting van de stichting zouden vijf miljoen Nederlanders een Amazon-account hebben aangemaakt. De toezichthouder in Luxemburg (waar het Europese hoofdkantoor van Amazon staat) veroordeelde Amazon in 2021 tot een boete van 746 miljoen euro wegens schending van de Europese privacyregels.

Nog altijd verzamelt en verwerkt Amazon ongeoorloofd data van Europese consumenten, stelt de collectieve claim. De stichting achter de massaclaim beschuldigt Amazon van ‘heimelijk dataslurpen’. Amazon volgt gedrag van gebruikers ook buiten de eigen webwinkel, via zogeheten third party cookies. Die blijken lastig te weren en worden zelfs geplaatst als je ze weigert, stellen de aanklagers.

Spraakherkenning

De beschuldiging is mede gebaseerd op onderzoek naar tienduizend websites die vaak door Nederlanders bezocht worden. Daarvan zouden er vijfhonderd zonder toestemming cookies plaatsen die persoonlijke data verzamelen. Dat gebeurt bijvoorbeeld op websites als beleggen.nl, beaumonde.nl, geenstijl.nl, hockey.nl, me-to-we.nl en moviemeter.nl. In andere gevallen worden Amazon-cookies geplaatst zonder dat de toestemming geldig is, zoals bij Tripadvisor, Autotrack, Funda, CNN en Vinted. Amazon verzamelt ook data via apps van derden zoals Vinted en Sudoku.

Amazon begon als webwinkel maar levert ook veel mediadiensten, consumentenelektronica, bewakingscamera’s en clouddiensten. Daarnaast verdient Amazon aan online advertenties. Qua omzet is het, na Google en Meta, het grootste advertentienetwerk ter wereld. Amazon haalde in 2022 een jaaromzet van 512 miljard dollar. Bijna 38 miljard daarvan is afkomstig van de verkoop van advertenties, gebaseerd op persoonlijke profielen van gebruikers. Volgens de klacht vermeldt Amazon in de privacyvoorwaarden niet hoe die gegevens gecombineerd worden.

Eind mei schikte Amazon voor 30 miljoen dollar (27,5 miljoen euro) met de Amerikaanse toezichthouder FTC naar aanleiding van twee rechtszaken tegen privacyschendingen. De eerste zaak ging over Ring videodeurbellen: de camerabeelden konden makkelijk bekeken worden door medewerkers van Amazon. Bovendien slingeren de accountgegevens van Ring-klanten op internet rond.

De andere zaak betrof slimme speakers met Amazons digitale assistent, die zonder toestemming van persoonlijke data verzamelde en ongevraagd audiogegevens verzamelde om spraakherkenning te verbeteren.

Afgelopen week begon de FTC een nieuwe zaak tegen Amazon; het bedrijf zou abonnees van de Prime-dienst manipuleren en misleiden zodra ze de dienst probeerden op te zeggen. In het Verenigd Koninkrijk loopt ook nog een massaclaim van consumenten die een schadevergoeding eisen omdat Amazon zijn eigen producten in zijn webwinkel zou voortrekken.

Sjoemeldiesels

De Autoriteit Persoonsgegevens kreeg ook een kopie van de aanklacht. Een woordvoerder van de Nederlandse toezichthouder ziet de massaclaim als een ‘nuttige aanvulling’ op de bestaande regulering: „Voor de privacy van iedereen is het goed dat burgers ook collectief via de rechter kunnen opstaan tegen schending van hun privacy. Publieke handhaving door de AP en haar internationale collega’s en private handhaving via claims voor de rechter, kan elkaar versterken.”

De procesfinancier – een partij die de juridische kosten voorschiet – is Longford Capital uit Chicago, dat een speciaal fonds heeft voor dit soort claims. De Amerikanen bemoeien zich niet daadwerkelijk met de aanklacht, maar kunnen wel tot 20 procent van de opbrengst krijgen als het tot een schikking komt. In soortgelijke gevallen levert een toegewezen schadeclaim tussen de 250 en 2.000 euro per gebruiker op.

De oprichter van de Stichting Data Bescherming Nederland is Arie van der Steen, een accountant die ook procedeerde namens Stichting Carclaim tegen de sjoemeldiesels van het Duitse automerk VW. De rechtbank stelde in 2021 dat autobezitters tot 3.000 euro te veel betaald hadden en gecompenseerd moeten worden. Die beslissing is door VW aangevochten.