Ierse toezichthouder legt LinkedIn een boete van €310 miljoen op voor schendingen van de GDPR

Zes jaar na de indiening van een klacht tegen LinkedIn over de verwerking van gebruikersgegevens, heeft de Ierse Gegevensbeschermingscommissie (DPC) een van de grotere boetes in de geschiedenis van de GDPR opgelegd.

Op donderdag heeft de Ierse Gegevensbeschermingscommissie LinkedIn een boete van €310 miljoen opgelegd wegens het niet informeren van gebruikers over hoe hun gegevens worden gebruikt voor gedragsanalyse en gerichte advertenties. Dit is een schending van de Algemene Verordening Gegevensbescherming (GDPR) van de EU. Volgens de DPC heeft LinkedIn niet voldaan aan de vereiste normen voor het verkrijgen van geldige toestemming van gebruikers, en de toezichthouder stelde vast dat de belangen van de sociale mediagigant “werden overschaduwd door de belangen en fundamentele rechten en vrijheden van de betrokkenen”.

Naast de boete ontving LinkedIn een formele berisping en moet het bedrijf zorgen voor volledige naleving van de GDPR-regelgeving. “De rechtmatigheid van de verwerking is een fundamenteel aspect van de gegevensbeschermingswetgeving, en het verwerken van persoonlijke gegevens zonder een passende juridische basis is een duidelijke en ernstige schending van het fundamentele recht van een betrokkene op gegevensbescherming,” aldus plaatsvervangend commissaris Graham Doyle.

De zaak is ontstaan uit een klacht die in augustus 2018 werd ingediend door de Franse digitale rechtenorganisatie La Quadrature du Net. De Franse gegevensbeschermingsautoriteit verwees de zaak naar Ierland, waar het Europese hoofdkantoor van LinkedIn is gevestigd.

Dit is de zesde significante boete die is opgelegd voor schendingen van de GDPR. De grootste boete tot nu toe was een boete van €1,55 miljard die in 2023 aan Meta werd opgelegd door de Ierse DPC.

LinkedIn heeft aan de media verklaard: “Vandaag heeft de Ierse Gegevensbeschermingscommissie een definitieve beslissing genomen over claims uit 2018 met betrekking tot een deel van onze digitale advertentie-inspanningen in de EU. Hoewel wij geloven dat we voldoen aan de Algemene Verordening Gegevensbescherming, werken we eraan om ervoor te zorgen dat onze advertentiepraktijken voldoen aan deze beslissing van de DPC binnen de gestelde termijn.”