'Gezondheidsdata van online drogisterijen op grote schaal gedeeld'

Gevoelige productinformatie van consumenten zouden op grote schaal worden gedeeld met advertentieplatforms als Google, Meta en Pinterest. Dat blijkt uit onderzoek van Investico in samenwerking met Radar. Het gaat onder meer om zeer privacygevoelige gegevens over aangekochte of bekeken medische zelftests en andere gezondheidsproducten.

Uit onderzoek onder twintig online drogisterijen en webshops, waaronder Etos, Trekpleister, Kruidvat, Flink, DA en Bol.com, blijkt dat alle twintig onderzochte partijen medisch gevoelige gegevens van bezoekers doorgeven aan Google.

Volgens het onderzoek delen tien van deze drogisterijen, waaronder Etos, Albert Heijn, Jumbo en Bol.com, daarnaast ook persoonsgegevens met Facebook. Drie van hen sturen zelfs e-mailadressen, adresgegevens en telefoonnummers mee. Drogisterijen DA en Plein en de online bezorgdienst Flink delen gegevens met TikTok. DA stuurt daarbij ook e-mailadressen door.

Reactie Jumbo

Jumbo laat in een reactie aan Hart van Nederland weten dat de situatie bij het bedrijf anders ligt. Volgens Jumbo is er wel klik- en kijkinformatie van bezoekers van de website en app gedeeld om advertenties relevanter te maken. Gezondheidsproducten hadden volgens het bedrijf uitgesloten moeten zijn van die gegevensdeling, maar dat is toch gebeurd. Jumbo zegt direct te zijn gestopt met het delen van deze informatie en extra filters te hebben ingesteld. Volgens de supermarktketen zijn er geen persoonlijke gegevens gedeeld.

Na de grote hack bij Odido zijn eveneens veel privacygevoelige gegevens buitgemaakt. In onderstaande video wordt gewaarschuwd voor mogelijke oplichting met de gelekte persoonsgegevens:

1:34

Expert over Odido-lek: 'Gegevens gaan gebruikt worden voor oplichting'

Melding

Meerdere bedrijven laten in een reactie aan Radar weten dat zij erkennen dat er iets is misgegaan. Flink geeft toe dat de resultaten uit het onderzoek kloppen en meldt dat er inmiddels een technische blokkade is ingesteld voor gevoelige producten. Jumbo heeft een melding gedaan bij de Autoriteit Persoonsgegevens.

Bol.com laat weten filters te hebben ingericht die moeten voorkomen dat gevoelige productinteracties worden gebruikt voor gepersonaliseerde advertenties. Daarnaast geeft de webwinkel aan "aanvullende maatregelen" te onderzoeken. DA, Albert Heijn en Etos betwisten dat er sprake zou zijn van bijzondere persoonsgegevens.