REGIO - Een nieuwe Nintendo Switch 2 van ruim 400 euro of toch een LEGO-kasteel van Harry Potter van bijna 200 euro? Door het delen van een verlanglijstje van speelgoedketen Intertoys op sociale media, kun je deze items winnen. Maar deze winactie is ook een goudmijn voor dieven van persoonsgegevens, want ook die worden massaal gedeeld op de kleurrijke lijstjes. De Autoriteit Persoonsgegevens reageert kritisch.
Meedoen aan de actie is simpel. Download het voorbeeldverlanglijstje van de website van Intertoys. Knip vervolgens alles dat jouw hartje begeert uit het dikke, jaarlijkse speelgoedboek. Plak het speelgoed op het lijstje, deel dit openbaar online met de hashtag #winjelijstje en afwachten maar.
Onder die hashtag #winjelijstje verschijnen de meest uiteenlopende verzoeken aan Sinterklaas. Kinderen vragen om tropische eilanden van Playmobil, een jongetje heeft zijn pijlen gericht op games en een meisje is gevoelig voor knuffels van Bluey en Furby. Maar er is ook gevoelige info te lezen.
Een van de gezinnen die een verlanglijstje openbaar heeft staan op Instagram, is dat van de 7-jarige Winston* uit Den Haag. Ook het telefoonnummer van zijn moeder staat erbij, net als haar mailadres.
Dat criminelen met haar gegevens aan de haal kunnen, daar heeft ze totaal niet over nagedacht. 'Wat aardig dat u mij daar op wijst', zegt ze tegen de journalist van Omroep West die haar ernaar vraagt. 'Ik ga het meteen aanpassen.'
Ook vanuit Benthuizen is door de familie van de 1-jarige Jasper* een lijstje gedeeld, inclusief telefoonnummer en mailadres van de moeder. Het echtpaar heeft daar totaal niet bij nagedacht.
'Oei, ja mijn vrouw houdt zich met dit soort acties bezig. Dat is niet zo slim, nee', reageert de vader des huizes. 'Ik ga het even doorgeven, want dat is wel gevaarlijk.'
De onafhankelijke toezichthouder in Nederland die de bescherming van persoonsgegevens bevordert en bewaakt, is de Autoriteit Persoonsgegevens (AP). De AP is kritisch over de winactie van Intertoys.
Zo adviseert de AP ouders om terughoudend te zijn met het openbaar online publiceren van foto's van hun kinderen, 'omdat deze foto's door derden voor allerlei doeleinden kunnen worden gebruikt, zonder dat je daar grip op hebt'.
Verder raadt de AP het ouders af om contactgegevens van hun kinderen online te delen, 'want dit maakt hen kwetsbaar voor kwaadwillenden die contact proberen te zoeken met kinderen'.
Overigens begrijpt de Autoriteit Persoonsgegevens wel dat de speelgoedwinkel in deze tijd van een jaar een actie organiseert waarbij kinderen speelgoed kunnen winnen. Maar: 'De AP gaat er wel vanuit dat de gegevens die Intertoys via ouders over kinderen ontvangt, alleen voor deze actie gebruikt.'
Intertoys 'wil zeker niet stimuleren' dat ouders foto's van verlanglijstjes delen met daarop contactgegevens, laat het bedrijf aan Omroep West weten. 'Het invullen van de gegevens is dan ook geen vereiste voor deelname, zeker niet in het geval van digitale inzending.'
De speelgoedketen verklaart verder 'een bepaalde verantwoordelijkheid te voelen door betrokkenen middels een privébericht te informeren over het niet publiceren van persoonsgegevens en de foto daarbij offline te halen'.
'Hoewel we hiermee niet elke situatie kunnen voorkomen en ook niet alle berichten ondervangen, gaan we ervan uit dat ouders zorgvuldig omgaan met het delen van gevoelige informatie op openbare kanalen en zich ook bewust zijn van deze risico's.'
In de toekomst wordt de communicatie vanuit Intertoys over deelname via Instagram verder aangescherpt, zo zegt de winkelketen na vragen van deze omroep toe. 'Het blijft belangrijk dat volwassenen bewust omgaan met het delen van persoonsgegevens op sociale media.'
*De namen van Winston en Jasper zijn gefingeerd, hun echte gegevens zijn bekend bij de redactie van Omroep West
Source: Omroep West Den Haag