Webshops Zalando, Bol en Coolblue lappen privacy-advies aan laars. 'Klanten massaal gedwongen tot risicovolle accounts'

In dit artikel:

De Autoriteit Persoonsgegevens (AP) en de European Data Protection Board (EDPB) hebben webwinkels gevraagd om uiterlijk in 2025 bezoekers altijd de keuze te geven tussen het aanmaken van een account en afrekenen als gast. Veel grote platforms in Nederland en Europa — onder meer Zalando, Bol.com, Wehkamp, Amazon, AboutYou, Bonprix en Coolblue — negeren die richtlijn en verplichten klanten nog steeds om in te loggen of een account aan te maken voordat een aankoop kan worden afgerond.

Toegang tot webshops wordt daardoor voor eenmalige kopers vaak bemoeilijkt: gastafrekenen is niet mogelijk en bij registratie moeten persoonsgegevens en een wachtwoord worden achtergelaten. De EDPB waarschuwt dat zo’n verplicht account doorgaans leidt tot het verzamelen en bewaren van meer gegevens dan noodzakelijk, wat de kans op (mis)bruik en risico’s bij datalekken vergroot. De AP benadrukt dat de gastoptie de privacyvriendelijkste manier is, omdat dan alleen de strikt benodigde informatie voor levering wordt gebruikt.

Online-deskundige Vincent de Boer verklaart dat commerciële belangen een belangrijke drijfveer zijn: accounts maken van losse aankopen rijke klantprofielen waarmee bedrijven gedrag, aankoopfrequentie, uitgaven en voorkeuren langdurig kunnen volgen — waardevolle input voor marketing, prijsstelling en productontwikkeling. Hij wijst erop dat hoe meer accounts iemand heeft, hoe groter de kans op blootstelling bij een datalek en hoe meer blijvende sporen consumenten achterlaten.

De genoemde webshops ontkennen dat het puur om financieel voordeel gaat en zeggen dat accounts de winkelervaring verbeteren en helpen bij het opsporen van frauduleus gedrag. Bonprix reageerde niet op verzoeken om commentaar. Het spanningsveld blijft tussen privacyregels die klantkeuze en dataminimalisatie willen afdwingen en bedrijfsmodellen die sterk op data-accumulatie leunen.