'DUO schond privacywet met volgsoftware in e-mails'

De Dienst Uitvoering Onderwijs (DUO) heeft in e-mails aan studenten volgsoftware gebruikt. Dat zou in strijd zijn met de Europese privacywet AVG.

DUO verstopte de volgsoftware in mailtjes om in rechtszaken te kunnen bewijzen dat studenten bepaalde berichten niet alleen hadden ontvangen, maar ook hadden geopend. Als scholieren hun persoonlijke situatie wijzigen, kan dat invloed hebben op bijvoorbeeld de studiefinanciering of het studenten-ov.

Door de volgsoftware konden studenten niet ontkennen dat zij wijzigingen niet hadden gezien. Maar scholieren werden niet geïnformeerd over het gebruik van die volgsoftware. Bij de methode van DUO werd bovendien het IP-adres van scholieren opgeslagen, een herleidbaar persoonsgegeven.

AVG

Daardoor zou DUO volgens de Autoriteit Persoonsgegevens (AP) de Europese Algemene Verordening Gegevensbescherming (AVG) hebben overtreden, meldt de Volkskrant. De krant ontdekte de volgsoftware, die in al het e-mailverkeer van DUO werd toegepast. 

DUO is over de kwestie in gesprek met de AP, dat stelt dat er sprake is van een 'grijs gebied'. Inmiddels is de instantie voor de zekerheid gestopt met de volgsoftware. Reeds verzamelde gegevens worden niet verwijderd; DUO wil onderzoeken of deze alsnog legaal gebruikt kunnen worden.

Onzichtbare volgpixel

DUO gebruikte een zogenoemde volgpixel: een minuscuul, onzichtbaar plaatje onderaan elk bericht. Zodra een e-mail werd geopend, werd het plaatje van de server van DUO gedownload en werd het IP-adres van de gebruiker genoteerd. Die methode wordt ook in veel e-mailnieuwsbrieven gebruikt. In alle gevallen zouden mensen daarover ingelicht moeten worden, volgens de privacywet.

Volgcookies

Eerder startte de AP al een onderzoek naar volgcookies op websites. Op sites zijn cookiemeldingen inmiddels gangbaar, maar toch bleken volkcookies nog op grote schaal ongevraagd te worden ingezet.

Zo blokkeer je tracking cookies:

Volg Bright op YouTube voor meer tech-video's