PRIVACYBELEID EBAY WEKT WOEDE
Al voor de derde keer dit jaar jongleert eBay met de privacy van zijn klanten. De veilingsite bewijst daarmee de Amerikaanse lobby voor zelfregulering een slechte dienst.
In navolging van boekwinkel Amazon heeft veilinghuis eBay deze week zijn privacybeleid verruimd. Het bedrijf behoudt zich nu het recht voor om bij overname of fusie klantgegevens te verkopen - eufemistisch uitgedrukt: het 'delen van informatie van klanten om de dienst voort te kunnen zetten'.
In het privacystatement
staat letterlijk:
It is possible that eBay, its subsidiaries, its joint ventures, or any combination of such, could merge with or be acquired by another business entity. Should such a combination occur, you should expect that eBay would share some or all of your information in order to continue to provide the service. You will receive notice of such event.
eBay-klanten hebben boos gereageerd op het nieuwe privacybeleid. De veilingsite draagt immers het TRUSTe-keurmerk en geeft daarmee impliciet aan de privacy van klanten te respecteren. Ook behoort eBay tot de groep Amerikaanse bedrijven die het Safe Harbor-akkoord respecteren.
Volgens TRUSTe is er echter weinig aan de hand. In geval van een overname kunnen klanten zelf bepalen of hun persoonsgegevens worden overgeheveld. Woordvoerder Dave Steer zegt dat TRUSTe al vooraf op de hoogte was: 'We gingen akkoord, omdat de klant zeggenschap houdt over zijn gegevens'.
Amazon en Toysmart
Door TRUSTe al vroegtijdig in te schakelen handelt eBay voorzichtiger dan de webwinkels Amazon en Toysmart. Speelgoedwinkel Toysmart ging vorige zomer failliet en lapte daarmee zijn eigen privacyverklaring aan de laars door alle klantgegevens in de verkoop te doen. De wanhoopsactie bleef niet zonder gevolgen. De Walt Disney Internet Group, gedeeltelijk eigenaar van Toysmart, kreeg te maken met een lange juridische nasleep. Enkele maanden geleden gooide Walt Disney het op een akkoordje met de Federal Trade Commission (FTC), de Amerikaanse toezichthouder op de handel, en kreeg Toysmart 50.000 dollar om alle klantgegevens alsnog te vernietigen.
Amazon nam wel de moeite om zijn privacybeleid voortijdig aan te passen, maar klanten kregen niet de mogelijkheid om verkoop van hun gegevens tegen te houden bij overnames. Deze wijziging leverde veel protesten op van zijn 23 miljoen klanten én van de FTC.
Het jongleren met persoonsgegevens door eBay, Amazon en Toysmart ondergraaft de Amerikaanse hang naar zelfregulering, die juist de laatste tijd onder het Bush-regime weer de kop opsteekt.
Keurmerken en gedragscodes zijn blijkbaar niet toereikend om de privacy van klanten volledig te waarborgen. Ook de FTC schiet te kort, zo meent Andres Shen van het Electronic Privacy Information Center (EPIC). Uit de Toysmart-kwestie bleek dat de FTC geen principieel bezwaar had tegen het verkopen van persoonsgegevens. De toezichthouder protesteerde alleen maar tegen misleiding van klanten.
Spam
Het gewijzigde privacybeleid van eBay komt niet helemaal uit de lucht vallen. Al twee keer eerder dit jaar lokte het veilinghuis privacydiscussies uit. Eind februari introduceerde eBay een nieuw e-mailsysteem om spam tegen te gaan. E-mailadressen van aanbieders werden niet langer op de website vermeld. Gebruikers die elkaar wilden e-mailen, moesten dat voortaan via een intern berichtensysteem doen.
Het systeem bleek niet te werken - integendeel: gebruikers moesten juist meer spam doorworstelen. Bij de eBay-berichten was namelijk geen geadresseerde ingevuld. Daardoor bleken veel spamfilters de via eBay verstuurde boodschappen ten onrechte als spam te herkennen. Wie geen berichten van geïnteresseerde kopers wilde missen, moest dus zijn spamfilter uitzetten.
Het berichtensysteem kreeg ook inhoudelijke kritiek. Het systeem zou een poging van eBay zijn om deals buiten de veiling om tegen te gaan. Die kwamen steeds vaker voor, want zo hoefden gebruikers geen vergoeding af te dragen aan de veilingsite. De vraag is echter in hoeverre deze kritiek terecht is. Een betaalde dienst heeft het volste recht om voorzieningen te treffen die buitensporig misbruik tegengaan, zolang de belangen van klanten niet anderszins worden geschaad.
Nee is ja
Ook begin januari 2001 kwam eBay in opspraak wegens spam. En dat deed de veilinghuis met grote vindingrijkheid: alle zes miljoen klanten kregen een e-mail met de boodschap dat er een fout zou zijn opgetreden in het registratieproces. Daardoor zouden velen per ongeluk 'nee' hebben gezegd tegen het toesturen van reclame, terwijl ze volgens eBay eigenlijk 'ja' hadden bedoeld.
eBay loste het vermeende probleem 'snel en efficiënt' op door deze optie bij alle klanten op 'ja' te zetten. Wie het er niet mee eens was, kreeg twee weken om er toch nog 'nee' van te maken.
eBay-woordvoerder Kevin Pursglove verdedigde deze handelwijze tegenover de Washington Post: 'In het verleden is gebleken dat de overgrote meerderheid standaard 'ja' kiest'. De veilingsite zou hebben overlegd met TRUSTe.
Het omzetten van de standaardinstellingen leidde tot woedende reacties onder klanten en belangenorganisaties. eBay-klant Daryl Banttari schreef in een e-mail: 'Iemand heeft besloten om mijn voorkeur om niet door telemarketeers te worden gebeld aan te passen. Ik kan geen woorden vinden om te beschrijven hoe verbaasd ik ben door de brutaliteit van de mensen die hiervoor verantwoordelijk zijn.'
Ook TRUSTe bedacht zich en tekende alsnog protest aan. Woordvoerder Dave Steer gaf toe het privacy-aspect te hebben onderschat, aangezien er geen sprake was van gegevensoverdracht aan derden. 'Maar na verhalen te hebben gehoord en met mensen te hebben gesproken, denk ik dat er legitieme redenen zijn voor bezorgdheid'.
Niettemin handhaafde eBay de aankondiging dat de standaardinstellingen van alle klanten zouden worden aangepast. Dat dit een pr-blunder van de eerste orde is, maakt het veilinghuis kennelijk niets uit.
