Het bedrijft beweert in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) te handelen, maar privacy-advocaat en hoogleraar Gerrit-Jan Zwenne betwijfelt dat. “Als je persoonsgegevens verwerkt en aanbiedt, moet je de eigenaren hebben geïnformeerd”, zegt hij. Lusha doet dat zeker niet. Uit navraag door Trouw blijkt ook dat mensen in veel gevallen niet weten waar het bedrijf hun privénummer vandaan kan hebben.

Lees ook
We lezen massaal het online privacybeleid niet en dat is gevaarlijk

Toestemming

Als mensen weten dat ze in de database staan, kunnen zij aan Lusha vragen om hun contactgegevens te verwijderen. Volgens Tweede Kamerlid Kees Verhoeven – die overigens ook via de onlinedienst te vinden is – is dat precies waarom het bedrijf hen niet op de hoogte stelt.

“Als je geen toestemming vraagt, is dat altijd omdat je bang bent voor het antwoord”, zegt de D66-er. “Ik voer al tien jaar discussies met commerciële internetjongens en -meisjes. Zij weten dat mensen nou eenmaal geen toestemming geven. Waarom zou je gebeld willen worden door iemand aan wie je je nummer niet hebt gegeven? Een onbekend nummer is bijna altijd iemand die je lastig gaat vallen.”

Lees ook
Consumentenbond ontvangt 30.000 claims tegen Facebook wegens privacyschending