AP: scraping bijna altijd illegaal

Sraping, oftewel het automatisch verzamelen en opslaan van informatie van het internet, is vrijwel nooit toegestaan. Dat stelt de Autoriteit Persoonsgegevens (AP) in een nieuwe handreiking. Die partijen kunnen in de praktijk scraping alleen legaal inzetten als ze dat zeer gericht doen.

Bij scraping ‘schraapt’ een computerprogramma automatisch gegevens van het internet. Bijvoorbeeld door sociale media te scannen. Met scraping worden bijna altijd persoonsgegevens verzameld. Daardoor ontstaan privacyrisico’s. Met scraping kunnen in korte tijd persoonsgegevens van heel veel mensen worden verzameld. De informatie die bij het scrapen wordt vastgelegd, kan over tal van aspecten van iemands leven gaan. Ook kan de informatie allerlei bijzondere persoonsgegevens en strafrechtelijke persoonsgegevens bevatten, die meestal niet mogen worden verzameld en gebruikt.

Scraping zal bijna altijd een overtreding van de Algemene verordening gegevensbescherming (AVG) zijn. In een aantal gevallen mag scraping sowieso niet. Bijvoorbeeld om profielen van mensen te maken, om die vervolgens door te verkopen. informatie scrapen van afgeschermde socialemedia-accounts of besloten fora en gegevens scrapen van openbare socialemediaprofielen, met als doel te bepalen of die mensen een aangevraagde verzekering al dan niet krijgen.

Een wijdverbreid misverstand is dat scrapen zou mogen, omdat alles wat op internet staat toch al voor iedereen is in te zien. ‘Maar dat informatie over jou openbaar is, betekent niet automatisch dat jij ook toestemming geeft voor scraping’, zegt AP-voorzitter Aleid Wolfsen. ‘Ook wanneer jij zelf op je socialemedia-account zet dat je laatst de loterij hebt gewonnen of een operatie hebt gehad, geef je daarmee geen toestemming om die gegevens te scrapen. Toestemming voor het verzamelen van persoonsgegevens geef je alleen als het jou van tevoren netjes is gevraagd. Dat is bij scraping meestal niet te doen.’