De Gegevensbeschermingsautoriteit (GBA) heeft een erotische sauna gewaarschuwd voor gebreken in bij de verwerking van persoonsgegevens. Hoewel de oorspronkelijke klacht ging over bewakingscamera’s die mogelijk de openbare weg in beeld brachten, stelde de GBA bij nader onderzoek meerdere overtredingen vast.
De zaak begon in 2019 toen een buurtbewoner een klacht indiende over camera’s aan de gevel van de sauna. Tijdens het onderzoek constateerde de GBA ook tekortkomingen in de privacyverklaring en het online-gastenboek.
Wat de camera’s betreft, besloot de GBA tot buitenvervolgingstelling omdat de uitbater deze tijdens de procedure heeft laten deactiveren en de harde schijf met opnames heeft vernietigd.
De waarschuwing blijft echter van kracht voor andere vastgestelde problemen. De GBA stelt dat de sauna geen deugdelijk register van verwerkingsactiviteiten bijhield zoals vereist door de GDPR-wetgeving. Ook ontbrak in de privacyverklaring informatie over de rechtsgrond voor gegevensverwerking.
Gastenboek
Met name het gastenboek, een online-functie op de website van de erotische sauna waar klanten berichten kunnen achterlaten, verdient volgens de GBA bijzondere aandacht. Daar worden gegevens verwerkt die kunnen verwijzen naar iemands seksueel gedrag of gerichtheid. De uitbater moedigde wel het gebruik van aliassen aan, maar heeft onvoldoende aangetoond op welke wettelijke basis deze gevoelige gegevens worden verwerkt.
De GBA benadrukt dat gegevens die iets onthullen over iemands seksuele gedrag of geaardheid extra beschermd worden door de privacywet. Terwijl bedrijven gewone persoonsgegevens mogen verwerken als ze daarvoor een goede reden hebben (zoals toestemming van de persoon), is het verzamelen van seksueel gerelateerde informatie strenger geregeld.
