Samenvatting

FYN Software is een bedrijf dat software ontwikkelt voor retailers. Het softwaresysteem functioneert op basis van het
omnichannelsysteem. Middels dit systeem verzamelen de retailers persoonsgegevens via verschillende kanalen
(o.a. social media, het klik- en surfgedrag). FYN verwerkt de persoonsgegevens onder de instructies van de retailer.
Hierdoor is FYN momenteel aan te merken als bewerker. In de nabije toekomst wil FYN de persoonsgegevens – die
door de retailers zijn verzameld middels het omnichannelsysteem – gebruiken voor profilering. Door het profileren wil
FYN persoonlijkheidsprofielen opstellen en deze omzetten in statistieken. De statistieken worden vervolgens aan de
leveranciers van de retailers verstrekt voor marketingdoeleinden. Profilering is geen doeleinde van de retailers zelf.
Nu FYN de persoonsgegevens gaat gebruiken voor andere doeleinden dan de oorspronkelijke, kan FYN voortaan aangemerkt worden als een verantwoordelijke. De vraag vanuit FYN was dan ook in hoeverre zij gerechtigd zijn om de persoonsgegevens- die de retailers verzamelen – te gebruiken voor het profileren. In mijn scriptie stond dan ook de volgende vraag centraal: In hoeverre mag FYN Software persoonsgegevens van de retailer die zijn verzameld door middel van het omnichannel systeem verwerken voor het profileren ten behoeve van direct marketing voor de leveranciers in overeenstemming met de relevante regelgeving waaronder de Wet bescherming persoonsgegevens en de Algemene Verordening Gegevensbescherming (EU) 2016/679 van het Europees Parlement en de Raad?