Ongewenst en ongevraagd opgenomen in het klantenbestand van Graydon

Question

Ondanks dat ik zeer duidelijk heb aangegeven bij de KvK dat mijn bedrijfsgegevens niet beschikbaar en openbaar mogen zijn heb ik een brief van Graydon ontvangen dat mijn bedrijfsgegevens opgenomen zijn in de database van Graydon Nederland en OpenCompanies. Dit is ongevraagd, ongewenst en dus volstrekt onacceptabel! Dit druist regelrecht in tegen de AVG en daarmee zijn beide organisaties in directe overtreding van de AVG en derhalve potentieel strafbaar bezig.

Graydon · Accepted Answer

Geachte mevrouw Norma-Poortvliet

Op 8 mei 2020 heeft u een bericht geplaatst op klacht.nl. U geeft hierin aan dat u bij de KvK heeft aangegeven dat uw bedrijfsgegevens niet openbaar mogen zijn. U eist dat uw gegevens verwijderd worden. Hieruit leiden wij af dat u gebruik wilt maken van uw recht op vergetelheid (art.17 AVG). Dit recht houdt in dat Graydon in een aantal gevallen iemands persoonsgegevens moet wissen. We lijsten ze hier even voor u op:
1.	Graydon heeft de persoonsgegevens niet langer nodig voor het doel waarvoor ze deze verwerkt.
Graydon heeft echter uw persoonsgegevens wél nog nodig voor haar doel van verwerking (onze diensten).
2.	U heeft eerder (uitdrukkelijke) toestemming gegeven aan Graydon voor het gebruik van uw gegevens, maar trekt die toestemming nu in.
Graydon heeft een grondslag nodig voor de verwerking van persoonsgegevens. Deze grondslag is echter niet “toestemming” maar “gerechtvaardigd belang”.
3.	U maakt bezwaar tegen de verwerking van uw gegevens door Graydon. Er geldt op grond van artikel 21 van de AVG een absoluut recht van bezwaar tegen direct marketing en een relatief recht van bezwaar als de belangen van u zwaarder wegen dan het belang van Graydon om de persoonsgegevens te verwerken. 
Hierop komen wij onder deze opsomming terug.
4.	Graydon zou uw gegevens onrechtmatig verwerken.
Graydon heeft vastgesteld dat de persoonsgegevens rechtmatig worden verwerkt, aangezien Graydon een adequate doelomschrijving heeft zoals vermeld in het eerste deel van deze brief en een juiste grondslag heeft aangewezen, namelijk het ‘gerechtvaardigd belang’.
5.	Graydon is wettelijk verplicht om de gegevens na bepaalde tijd te wissen en dit zou niet het geval zijn.
Er is geen wet van toepassing met de noodzaak om de persoonsgegevens te wissen.
6.	U bent jonger dan 16 jaar en de persoonsgegevens zijn verzameld via een app of website (‘dienst van de informatiemaatschappij’).
Dit is niet het geval bij Graydon.

In het geval van punt 3 lichten wij graag het volgende toe:
Graydon heeft een grondslag nodig om persoonsgegevens te verwerken en in dit geval gaat het om de grondslag ‘gerechtvaardigd belang’. Deze grondslag verplicht Graydon om een belangenafweging te maken tussen het gerechtvaardigd belang van Graydon om persoonsgegevens te verwerken voor het doel van de dienstverlening, en het belang van u als betrokkene om niet te onevenredig te worden geschaad in de grondrechten en fundamentele vrijheden. 

Door Graydon is deze afweging gemaakt tussen het privacy belang van u als betrokkene en de belangen van Graydon en haar klanten inzake de te leveren bedrijfsinformatie. Daarnaast is het van belang dat de acties die volgen uit de verwerking van persoonsgegevens door Graydon een geringe inbreuk plegen. Het belang van Graydon om haar klanten informatie aan te leveren over uw bedrijf zodat de klant keuzes kan maken in het selecteren van potentiele handelspartners, het vaststellen van condities waaronder handelstransacties kunnen plaatsvinden en het bepalen van de (toekomstige) kredietwaardigheid weegt daarom zwaarder. Bovendien heeft u als betrokkene een belang om in de databank van Graydon opgenomen te worden. Klanten van Graydon (waaronder banken en verzekeraars) vertrouwen op de informatie van Graydon. Wanneer u als ondernemer niet opgenomen staat in de databank en bijgevolg niet uitgeleverd wordt aan klanten van Graydon, kan dit nadelige gevolgen hebben voor de beslissing van een klant om zaken te doen met u als ondernemer. 
Om ervoor te zorgen dat uw persoonsgegevens op een adequate manier beveiligd worden zodat er een zo minimaal mogelijke kans is op een onrechtmatige verwerking, heeft Graydon er alles aan gedaan om de juiste maatregelen te treffen. Ook dit draagt bij aan de mogelijkheid voor Graydon om deze persoonsgegevens te verwerking op basis van de grondslag ‘gerechtvaardigd belang’. 

Het is voor Graydon alleen mogelijk om een belangenafweging te maken tussen de belangen van u als betrokkene en de belangen van Graydon wanneer de klacht of het bezwaar door u gemotiveerd wordt. 
Volgens vaste rechtspraak kan van ons als verwerkingsverantwoordelijke slechts een belangenafweging worden verlangd aan de hand van de door u verstrekte beschikbare gegevens. Als in een dergelijk geval u als betrokkene nadere gegevens verschaft kan dit aanleiding geven tot een nieuwe en meer volledige afweging. U bent daarin vrij contact op te nemen met onze Data Protection Officer (DPO@graydon.nl).

Wel zullen wij alle gegevens van de online platforms afschermen, zodat u alleen gevonden wordt wanneer klanten doelgericht naar uw bedrijfsgegevens zoeken via een betaald en afgeschermd online portal. Hier gaan 1 a 2 werkdagen overheen. Tevens worden de gegevens niet gebruikt voor Direct Marketing doeleinden.

Met vriendelijke groet, 

Graydon Nederland

Klacht: Ongewenst en ongevraagd opgenomen in het klantenbestand van Graydon

Mijn Klacht:

Gewenste Oplossing:

Graydon

Geboden Oplossing:

Klacht: Ongewenst en ongevraagd opgenomen in het klantenbestand van Graydon

Mijn Klacht:

Gewenste Oplossing:

Geboden Oplossing:

Andere klachten over Graydon

Vergelijkbare klachten in Incassobureaus