Grote privacyzorgen over Fitbit: ‘Gedwongen gegevens buiten EU te delen’

Amstelveen,  31 augustus 2023

Activisten hebben bij privacytoezichthouders klachten ingediend tegen de smartwatch-fabrikant Fitbit, een onderdeel van Google. Fitbit schendt volgens de klagers de EU-privacyregels, doordat gebruikers worden gedwongen om akkoord te gaan met het delen van hun persoonsgegevens naar landen buiten de Europese Unie.

Volgens de privacy-activisten van de Oostenrijkse organisatie Noyb kunnen persoonsgegevens van Europese Fitbit-gebruikers terechtkomen buiten de EU, waar de privacybescherming veel minder strikt is. Bij de gedeelde gegevens gaat het niet alleen om een e-mailadres of geboortedatum, maar ook om ‘logboeken voor het volgen van voedsel, gewicht, slaap, water of de gezondheid van vrouwen’. Het is voor Fitbit-gebruikers volgens Noyb ‘onmogelijk om te achterhalen om welke specifieke gegevens het gaat’.
“Je wordt gedwongen om akkoord te gaan met het delen van je gegevens met ontvangers over de hele wereld. Fitbit hanteert een take it or leave it-aanpak”, aldus Maartje de Graaf, advocaat bij Noyb, een non-profit-organisatie gericht op privacybescherming.

Gebruikers van de smartwatches en fitnesstrackers van Fitbit kunnen achteraf de toestemming voor het verwerken van hun gegevens niet meer intrekken. In plaats daarvan moeten ze hun hele account verwijderen om de ‘illegale verwerking’ te stoppen, aldus Noyb.

Nederlandse privacywaakhond

De organisatie heeft klachten tegen Fitbit ingediend bij drie EU-privacytoezichthouders, waaronder de Nederlandse Autoriteit Persoonsgegevens (AP). Als blijkt dat Fitbit-eigenaar Google de EU-privacyregels heeft geschonden kan het bedrijf een miljardenboete krijgen van maximaal 4 procent van de jaaromzet van het bedrijf. Google nam Fitbit begin 2021 over. 
Google laat aan Bright weten ‘geen reactie’ te geven op de klachten van Noyb.

Data-overdracht VS en EU

Noyb is vooral bekend van oprichter Max Schrems, die in 2020 bij het EU-hof een slepende zaak won over het Privacy Shield, de afspraken over de overdracht van data van Europeanen naar de VS. Na jaren onderhandelen sloten de EU en de VS onlangs weer een akkoord over de data-overdracht. Schrems wil dit opnieuw juridisch aanvechten.

Bron: Grote privacyzorgen over Fitbit: ‘Gedwongen gegevens buiten EU te delen’ (bright.nl)