Omschrijving van de feiten vastgesteld op basis van het forensische kopie van de website op 21 februari 2008

Transcriptie

1 Bijlage bij de definitieve bevindingen onderzoek naar het door One Dream B.V. via de website verzamelen van adressen, in het bijzonder van jongeren onder de 16. Omschrijving van de feiten vastgesteld op basis van het forensische kopie van de website op 21 februari One Dream B.V., gevestigd te Groningen, exploiteert de website Uit het forensische kopie van de website d.d. 21 februari 2008 blijkt dat One Dream B.V. tenminste op 21 februari 2008 als volgt handelde: De website noemt zichzelf een direct marketing platform, met een bereik van meer dan leden. Leden van het platform ontvangen elke werkdag een met reclame. Het lezen van de reclame (en het eventueel ingaan op een specifieke aanbieding) wordt beloond met spaarpunten, zogenaamde 'jiggies'. Na het behalen van een bepaald minimum kunnen de spaarpunten omgezet worden in geld. Punten kunnen ook behaald worden door het aanmelden van vrienden voor het programma. Bij het lid worden van Jiggy.nl moet men zijn geboortedatum opgeven. Bij het opgeven van een geboortedatum uit 1995 (d.w.z. een dertien- of veertienjarige) wordt er geen waarschuwing gegeven dat jongeren onder de 16 hun adres alleen mogen opgeven met toestemming van hun ouders of wettelijk vertegenwoordiger(s). Noch bij het lid worden van Jiggy.nl, noch in de algemene voorwaarden wordt verwezen naar de eisen die de Wet bescherming persoonsgegevens (Wbp) stelt aan toestemming van jongeren onder de 16 jaar. Jiggy Coco Banana Game Uit het forensische kopie blijkt dat via de website het spel genaamd Jiggy Coco Banana Game gespeeld kan worden. Via dit spel kunnen extra 'jiggies' worden gewonnen. Wie het spel wil spelen, wordt bij aanmelding voor het spel nogmaals naar zijn naam, adres en geboortedatum gevraagd. Tevens moet de speler zich akkoord verklaren met de Algemene Voorwaarden. ( Door u in te schrijven als lid gaat u akkoord met de algemene voorwaarden ). Wie op de link naar deze algemene voorwaarden klikt, komt uit op een pagina 'Reglementen en Voorwaarden 'Coco Banana'. Uit de Reglementen en Voorwaarden blijkt dat een speler actief lid dient te zijn van Jiggy.nl om het spel te kunnen spelen. De Algemene Voorwaarden van zijn daarmee eveneens van toepassing. Het privacy statement van de Reglementen en Voorwaarden luidt als volgt: Privacy Statement De namen van de winnaars worden mogelijk gepubliceerd via 'Jiggy.nl'; De door u verstrekte persoonsgegevens worden alleen gebruikt voor acties rondom het 'Coco Banana' - spel en het versturen van de 'Jiggy.nl' mailings; Uw gegevens worden nooit verstrekt aan derden. Verzamelen van adressen via spelers Uit het forensische kopie van de website blijkt dat wie het spel op 21 februari 2008 speelde na een bepaald aantal speelbeurten de mogelijkheid krijgt meer speelbeurten te verdienen door het opgeven 1

2 van de naam en het adres van derden. Met elke naam/ adrescombinatie wordt 1 extra speelbeurt verdiend. Na het opgeven van de adressen biedt de site aan nog meer speelbeurten te verdienen door extra adressen op te geven. Het opgeven van adressen van derden wordt ook aangemoedigd omdat de speler indirect punten kan verdienen met de activiteiten van de door hem opgegeven vrienden. Door leden aangemelde derden ontvangen vervolgens een van Jiggy.nl met als doel hen te laten meespelen met het spel Coco Banana en lid te laten worden van Deze derden hebben Jiggy.nl geen toestemming gegeven hen een te sturen. Deze uitnodigings bevat de volgende tekst: onderwerp: Word ook lid van Jiggy.nl en speel 'Jiggy Coco Banana' inhoud: Beste <naam vriend>, <naam Jiggylid> wil je graag uitnodigen om lid te worden van Jiggy. Jiggy is keihard cash verdienen door middel van het lezen van s. Ook passeren tal van aanbiedingen de revue waar extra geld mee verdient kan worden. Dubbel voordeel dus!! Speel nu ook Coco Banana: Gegarandeerd prijs! Klik op de onderstaande link om je aan te melden: <xxx> Met vriendelijke groeten, Jiggy.nl De wordt technisch verzonden door een mailserver die op dezelfde server draait als de website zelf. De werd dus niet verzonden door de speler zelf, maar in opdracht van Jiggy.nl. Ook als Jiggy.nl de mail via deze server in naam van de speler zou sturen, blijft Jiggy.nl technisch de verzender. De website biedt een speler de mogelijkheid zich uit te schijven. Wie zich uitschrijft ontvangt geen berichten meer van Jiggy.nl. Vaststaat dat noch in het spel zelf, noch in de s aan de spelers of aan de vrienden die worden uitgenodigd, noch in de algemene voorwaarden ten tijde van het onderzoek enige verwijzing is aangetroffen naar de eisen die de Wet bescherming persoonsgegevens (Wbp) stelt aan toestemming van jongeren onder de 16 jaar. Wijzigingen naar aanleiding van de voorlopige bevindingen One Dream B.V. heeft in reactie op de voorlopige bevindingen een drietal aanpassingen getroffen. 1. Mensen die jonger dan 16 jaar zijn, mogen geen lid meer worden van Jiggy.nl, en mogen dus niet meespelen met het Coco Banana spel. Als iemand jonger dan 16 jaar zich aanmeldt geeft de website Jiggy.nl nu aan dat je minimaal 16 jaar of ouder moet zijn om lid te worden van 2

3 Jiggy.nl. Dit staat ook genoemd in de Algemene Voorwaarden. Tevens moet de speler zich akkoord verklaren met de Algemene Voorwaarden. Ook hierin staat vermeld dat je 16 jaar of ouder moet zijn om deel te nemen. 2. One Dream B.V. heeft de naam van de verantwoordelijke - One Dream B.V.- en het telefoonnummer op de website geplaatst. 3. One Dream B.V. geeft in de reactie op de voorlopige bevindingen aan dat spelers vanaf nu eerst toestemming moeten vragen aan degenen wier adres ze doorgeven, voordat ze deze e- mailadressen aan Jiggy.nl sturen. Juridisch kader Het juridisch kader voor het verzamelen van adressen wordt bepaald door de Wet bescherming persoonsgegevens (Wbp). Artikel 11.7, eerste lid juncto artikel 11.8 van de Telecommunicatiewet (Tw) bepaalt op welke wijze deze gegevens van natuurlijke personen voor directmarketingmail gebruikt mogen worden. Het onderhavige onderzoek richt zich alleen op het verzamelen van adressen ten behoeve van digitale reclame. Specifiek wordt aandacht besteed aan het verzamelen van adressen van jongeren onder de 16. Het CBP heeft het verzamelen van adressen door Jiggy.nl getoetst aan de artikelen 5, 6, 7, 8, 33 van de Wbp. Hieronder volgt het juridisch kader. Verantwoordelijke Ingevolge artikel 1, onder d Wbp is de verantwoordelijke de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of te zamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Het begrip 'verantwoordelijke' knoopt in eerste instantie aan bij de vaststelling van het doel van de verwerking. De vraag is wie uiteindelijk bepaalt of er gegevens worden verwerkt en zo ja, welke verwerking, van welke persoonsgegevens en voor welk doel. Tevens is van belang wie beslist over de middelen voor die verwerking; de vraag op welke wijze de gegevensverwerking zal plaatsvinden (Tweede Kamer, , , nr. 3, pag. 55). In overeenstemming met de wet Persoonsgegevens mogen als gevolg van artikel 6 Wbp slechts worden verwerkt in overeenstemming met de wet en op een behoorlijke en zorgvuldige wijze. Dit voorschrift geeft uitvoering aan artikel 6, eerste lid, onder a, van de Europese Richtlijn (95/46/EC) dat voorschrijft dat persoonsgegevens op eerlijke en rechtmatige wijze moeten worden verwerkt. 1 Het brengt tot uitdrukking dat geen gegevensverwerking mogelijk is die niet in overeenstemming is met de wet. Het woord 'wet' heeft mede betrekking op andere wetgeving inzake de verwerking van persoonsgegevens. Het gaat hier dus om een schakelbepaling die verzekert, dat de betrokken regelingen in onderling verband van toepassing zijn. 2 Naast het naleven van de regels die de Wbp stelt zal daarom moeten worden bezien of de beoogde gegevensverwerking niet in strijd is met andere bestaande wet- en regelgeving. Ingevolge artikel 11.7, eerste lid juncto artikel 11.8 van de Tw mogen uitsluitend met aantoonbare toestemming van de betrokkene elektronische berichten voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden aan abonnees worden gestuurd. ======================================================== 1 TK , , nr 3, blz TK , , nr 3, blz. 78 3

4 Het verwerken van persoonsgegevens om zonder aantoonbare toestemming dergelijke boodschappen te sturen is daarmee in strijd met artikel 6 van de Wbp. Behoorlijk en zorgvuldig Artikel 6 Wbp keert zich voorts tegen die vormen van gegevensverwerking die als onbehoorlijk/oneerlijk worden beschouwd. Dat het in het maatschappelijk verkeer in zijn algemeenheid als onbehoorlijk wordt beschouwd om kinderen te verleiden hun gegevens en die van hun vriendjes ter beschikking te stellen voor direct marketing doeleinden blijkt onder meer uit de code on e-commerce & interactive marketing van de Federation on Direct Marketing (FEDMA). De Fedma stelt hierin dat Consumers can be confident that marketeers will respect the sensibilities of children and shall protect the privacy of children, for example by demanding parental consent for any personal datacollection. Met andere woorden, ook deze Europese brancheorganisatie van direct marketeers is van oordeel dat gezien de kwetsbaarheid van kinderen - gegevens van kinderen slechts met toestemming van hun ouders of wettelijk vertegenwoordiger verzameld mogen worden. Gerechtvaardigd doel Artikel 7 van de Wbp schrijft voor dat persoonsgegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. Het doel in de onderhavige situatie is het verzamelen van adressen om betrokkenen te kunnen benaderen met reclam tjes. Of dit een gerechtvaardigd doel is hangt af van de vraag of het belang van de verantwoordelijke hier redelijkerwijs aanleiding toe geeft en of niet in strijd met andere wetgeving wordt gehandeld. Uit artikel 11.7, eerste lid juncto artikel 11.8 van de Tw volgt dat adressen alleen gebruikt mogen worden om s te versturen als de betrokkenen hiervoor aantoonbaar toestemming hebben gegeven. Dit betekent dat het doel van de verwerking slechts gerechtvaardigd is als de marketingboodschappen altijd met aantoonbare toestemming worden verstuurd. Grondslag De grondslagen van het verwerken van persoonsgegevens zijn opgesomd in artikel 8 van de Wbp (toestemming, uitvoering overeenkomst, wettelijk voorschrift, vitaal belang betrokkene, vervulling publiekrechtelijke taak, behartiging gerechtvaardigd belang). Voor het verzamelen van e- mailadressen voor direct marketing zijn twee grondslagen van belang, namelijk: ondubbelzinnige toestemming van de betrokkene en de behartiging van een gerechtvaardigd belang van de verantwoordelijke. 1 Ondubbelzinnige toestemming van de betrokkene Om te beoordelen of ondubbelzinnige toestemming is verleend zijn drie vragen van belang. Als deze drie vragen met ja worden beantwoord is er sprake van ondubbelzinnige toestemming: Heeft de betrokkene in alle vrijheid zijn wil met betrekking tot de gegevensverwerking kunnen uiten en deze wil ook daadwerkelijk geuit? De betrokkene mag niet onder druk hebben gestaan om toestemming te verlenen. Heeft de wilsuiting betrekking op een bepaalde gegevensverwerking of op een beperkte categorie van gegevensverwerkingen? Duidelijk moet zijn waarvoor de betrokkene precies toestemming heeft gegeven. Tot waar reikt de toestemming? Een zeer brede en onbepaalde machtiging tot het verwerken van gegevens is onvoldoende. Beschikt de betrokkene over de noodzakelijke informatie om toestemming te kunnen geven? 4

5 De betrokkene moet voldoende en begrijpelijk door de verantwoordelijke worden geïnformeerd over de verschillende aspecten van de gegevensverwerking die voor hem van belang zijn. Toestemming van jongeren onder de 16 Ingevolge artikel 5 Wbp kunnen jongeren onder de 16 jaar niet zelf toestemming geven. De toestemming moet gegeven worden door hun wettelijke vertegenwoordiger. De toestemming kan door de wettelijke vertegenwoordiger te allen tijde weer worden ingetrokken. De verantwoordelijke moet kunnen motiveren waarom hij er van uit mocht gaan dat hij toestemming had van de betrokkenen voor het verzamelen van hun adressen. Het volstaat hierbij niet om mensen te vragen alleen met toestemming van de betrokkenen de adressen aan de verantwoordelijke door te geven. De verantwoordelijke kan dan immers op geen enkele wijze aantonen dat hij er van uit mocht gaan dat deze toestemming daadwerkelijk gegeven is. Toestemming kan altijd weer worden ingetrokken. 2 Behartiging van het gerechtvaardigd belang van de verantwoordelijke. Op grond van artikel 8, onder f, Wbp mogen persoonsgegevens worden verwerkt als de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert (de privacytoets). Het gerechtvaardigd belang (artikel 8, onder f, Wbp) kan bij het verzamelen van e- mailadressen voor directmarketing doeleinden niet als grondslag dienen. Het versturen van een naar degenen wier adres verzameld is, is ingevolge de artikel 11.7, eerste lid van de Tw alleen toegestaan als hiervoor aantoonbaar toestemming is gegeven. Het enige moment waarop hiervoor toestemming gegeven kan worden is op het moment dat de e- mailadressen verzameld worden. Hieruit volgt dat ondubbelzinnige toestemming de enige mogelijke grondslag voor de gegevensverwerking is. Informatieplicht Ingevolge de artikel 33 Wbp is de verantwoordelijke verplicht zijn identiteit bekend te maken aan de betrokkene en deze te informeren over de doeleinden van de verwerking, tenzij de betrokkene daarvan reeds op de hoogte is. De verantwoordelijke moet tevens nadere informatie verstrekken voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen, of het gebruik dat er van wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige gegevensverwerking te waarborgen. Als de gegevens van de betrokkene zelf verkregen worden geldt dat de verantwoordelijke de betrokkene moet informeren voor het moment van verkrijging. Telecommunicatiewet Artikel 11.7, eerste lid Tw bepaalt dat het gebruik van [ ] elektronische berichten voor het overbrengen van ongevraagde communicatie voor commerciële, ideële of charitatieve doeleinden aan abonnees uitsluitend is toegestaan, mits de verzender kan aantonen dat de desbetreffende 5

6 abonnee daarvoor voorafgaand toestemming heeft verleend, onverminderd hetgeen is bepaald in het tweede lid. Dit betekent dat als Jiggy.nl betrokkenen s wil versturen met marketing boodschappen, dit alleen is toegestaan als de betrokkene hiertoe aantoonbaar zijn toestemming aan Jiggy.nl heeft gegeven. Met andere woorden, Jiggy.nl mag de adressen die het verkrijgt alleen gebruiken als deze mensen hiervoor aantoonbaar toestemming hebben gegeven. Het vragen van namen en adressen aan derden zonder dat de betrokkenen hier mee hebben ingestemd is niet toegestaan. Voor jongeren onder de 16 geldt dat hun wettelijk vertegenwoordigers hiervoor toestemming moeten hebben gegeven. Bij het versturen van een op naam van iemand via de server van Jiggy.nl, blijft Jiggy.nl technisch de verzender. Ook in deze situatie dient Jiggy.nl dus toestemming van de betrokkene te hebben voor het verzenden van een commerciële mail. Algemene vereisten op grond van het juridisch kader Het bovenstaande normenkader leidt tot drie vereisten op grond van de Wbp bij het ten behoeve van digitale marketing verzamelen van namen en adressen, in het bijzonder bij jongeren onder de 16. Namen en adressen ten behoeve van direct marketingactiviteiten mogen alleen verzameld worden als de betrokkene hiervoor toestemming heeft gegeven. Om te kunnen spreken van toestemming moet iemand goed geïnformeerd zijn, moet duidelijk zijn waarvoor iemand toestemming geeft en moet de toestemming vrijwillig gegeven zijn. Voor jongeren onder de 16 jaar geldt dat hun wettelijk vertegenwoordiger degene is die toestemming moet geven. Het verzamelen van persoonsgegevens zonder dat de betrokkene hiervoor toestemming heeft, met als doel het versturen van digitale marketing is in strijd met artikel 6, 7 en 8 van de Wbp. Bij jongeren onder de 16 is dit tevens in strijd met artikel 5 van de Wbp. Het ontvangen van namen en adressen van derden ten behoeve van digitale directmarktingactiviteiten zonder dat de betrokkenen hier mee hebben ingestemd is niet toegestaan. Deze vorm van marketing waarbij mensen extra speelbeurten of punten in het vooruitzicht gesteld krijgen in ruil voor nieuwe adressen leidt tot een onrechtmatige gegevensverwerking. Het volstaat niet om als verantwoordelijke hierbij op te nemen dat mensen hun vrienden alvorens de adressen naar Jiggy.nl te sturen hiervoor toestemming gevraagd moeten hebben. Immers de verantwoordelijke kan dan niet met zekerheid stellen dat de mensen wiens adres hij ontvangt, hiervoor daadwerkelijk toestemming hebben gegeven. De verantwoordelijke moet kunnen aantonen waarom hij er in een specifiek geval van uit mocht gaan dat de toestemming verkregen was. Het verzamelen van namen en adressen via derden zonder de toestemming van de betrokkenen is in strijd met 6, 7 en 8 van de Wbp. Bij jongeren onder de 16 is dit tevens in strijd met artikel 5 van de Wbp. Alleen als iemand via zijn eigen internetverbinding zijn vrienden een berichtje stuurt waarin hij een bepaalde actie of product aanprijst, is geen toestemming vereist. De verantwoordelijke beschikt dan immers pas over de gegevens van deze persoon op het moment dat deze zelf mailt om te vertellen dat hij geïnteresseerd is. Deze persoon verstrekt zijn gegevens dan met toestemming aan de verantwoordelijke. 6

7 De verantwoordelijke dient zijn identiteit en het doel waarvoor hij de gegevens verzamelt helder te omschrijven en bekend te maken aan de betrokkene. Dit betreft ook het fysieke en elektronische adres van de verantwoordelijke. Als de gegevens van de betrokkene zelf verkregen worden geldt dat de verantwoordelijke de betrokkene moet informeren voor het moment van verkrijging. Beoordeling van de situatie na het doorvoeren van de aanpassingen die zijn getroffen op basis van de voorlopige bevindingen. Verantwoordelijke One Dream B.V. is verantwoordelijke in de zin van artikel 1, onder d van de Wbp. One Dream, B.V. stelt immers het doel en de middelen voor de verwerking van persoonsgegevens in dit geval vast. In de communicatie met (potentiële) leden noemt One Dream B.V. zich Jiggy.nl. Situatie 1: Spelers geven zichzelf op voor het spel Coco Banana op de website Zij geven hun eigen naam, geboortedatum en adres door Toestemmingsvereiste Mensen besluiten in deze situatie zelf hun persoonsgegevens door te geven. Zij doen dit om extra Jiggies te winnen. Zij weten dat ze benaderd zullen worden met marketing boodschappen. Bij volwassenen kan het zichzelf aanmelden op basis van voldoende informatie beschouwd worden als het geven van toestemming. Bij jongeren ligt dit anders. Gezien de kwetsbaarheid van jongeren onder de 16 en het nog niet volledig ontwikkelde vermogen bij deze groep om zelf keuzes te maken, stelt de Wbp dat niet de jongere zelf toestemming kan geven, maar dat toestemming verkregen moet worden van zijn of haar wettelijk vertegenwoordiger. One Dream B.V. maakte op 21 februari 2008 op de website ook als iemand zich aanmeldde als 13 jarige geen melding van het feit dat jongeren onder de 16 toestemming van hun wettelijk vertegenwoordiger moeten hebben. Hiermee verzamelde One Dream B.V. persoonsgegevens van jongeren onder de 16 in strijd met de artikelen 5, 6 en 8 van de Wbp. In reactie op de voorlopige bevindingen heeft One Dream B.V. de maatregel getroffen dat jongeren onder de 16 jaar uitgesloten zijn van lidmaatschap van Jiggy.nl. Hiermee is deze onrechtmatigheid komen te vervallen. Het CBP heeft middels een bezoek aan de website 16 mei 2008 vastgesteld dat deze wijziging is doorgevoerd. Informatieplicht One Dream B.V. informeerde betrokkenen op de website wel over het doel waarmee de gegevens verzameld worden, maar niet over zijn identiteit. De website bevatte geen contactgegevens van de eigenaren/verantwoordelijken voor de site. Ook de knop 'contact' (eveneens aanklikbaar in een balk onderaan de website) bevatte geen contactgegevens, alleen een e- mailformulier om vragen te stellen. Ook andere doorklikmogelijkheden op de site bevatten geen contactgegevens van de verantwoordelijke. One Dream B.V. handelde hiermee in strijd met artikel 33 van de Wbp. One Dream B.V. heeft naar aanleiding van de voorlopige bevindingen aanpassingen getroffen. Het heeft de naam en het telefoonnummer van de verantwoordelijke op de website 7

8 vermeld. Vastgesteld is echter dat One Dream B.V. niet het fysieke en het elektronische adres op de website vermeldt. Daarom is deze verwerking nog steeds in strijd met artikel 33 Wbp. Situatie 2: spelers geven de namen en adressen van vrienden aan Jiggy.nl In deze situatie geven leden in ruil voor een extra speelbeurt de namen en adressen van derden door aan Jiggy.nl. Deze derden worden vervolgens door Jiggy.nl benaderd met een commerciële boodschap. Deze vorm van verzamelen van namen en adressen is onrechtmatig, zowel bij jongeren onder de 16 als bij volwassenen. Toestemming De boodschap die Jiggy.nl stuurt aan mensen wier adres door andere spelers is doorgegeven is commercieel van aard. Ook is de boodschap ongevraagd (zonder aantoonbare toestemming) verzonden, nu de betrokkene niet van tevoren is gekend in de beslissing om zijn of haar adres te verstrekken aan Jiggy.nl. De ingevolge artikel 11.7, eerste lid juncto artikel 11.8 van de Tw vereiste aantoonbare toestemming voor het verzenden van een commerciële of charitatieve is dan ook nooit verkregen. Aangezien het gebruik dat Jiggy.nl maakt van de adressen van vrienden in strijd is met de Tw, dient de verzameling van deze adressen geen legitiem doel. Het feit dat Jiggy.nl in reactie op de voorlopige bevindingen aangegeven heeft dat het mensen zal vragen, voordat ze vrienden uitnodigen deel te nemen, eerst toestemming aan die vrienden te vragen voor het versturen van die uitnodiging door Jiggy.nl verandert de situatie niet. Jiggy.nl kan met deze werkwijze immers op geen enkele wijze aantonen op grond waarvan zij er van uit mag gaan dat de toestemming ook daadwerkelijk verkregen is. De verantwoordelijkheid hiervoor ligt bij Jiggy.nl. Hiermee is de huidige werkwijze van Jiggy.nl nog steeds in strijd met de artikelen 6, 7 en 8 Wbp. Het spel Coco Banana is naar aard en stijl gericht op jongeren. Het verzamelen van adressen van jongeren onder de 16 jaar is alleen toegestaan met toestemming van de ouders (wettelijk vertegenwoordigers) van deze jongeren onder de 16 wiens gegevens het betreft. Door op deze wijze gegevens van jongeren onder de 16 te verzamelde handelde Jiggy.nl tevens in strijd met artikel 5 van de Wbp. Aangezien One Dream B.V. in reactie op de voorlopige bevindingen jongeren onder de 16 jaar uitsluit van lidmaatschap is deze onrechtmatigheid vervallen. Conclusie One Dream B.V. verzamelt in het spel Coco Banana adressen ten behoeve van direct marketing in strijd met artikel Wbp. 6, 7, 8, 33 van de Wbp. One Dream B.V. dient zijn werkwijze inzake het spel Coco Banana op de website te staken, althans aan te passen zodanig dat de onrechtmatigheid komt te vervallen. De aanpassingen die getroffen moeten worden teneinde de onrechtmatigheidweg te nemen zijn: 1. het plaatsen van adresgegevens van One Dream B.V. op de website 2. het staken van het verzamelen van adressen bij derden met als doel het versturen van commerciële via de mailserver van Jiggy.nl, zonder dat de betrokkenen hiervoor toestemming hebben gegeven. 8