Een nieuwe regel in Maryland vestigt de aandacht op een praktijk die de meeste shoppers nooit zien: prijzen bepalen op basis van wat een bedrijf over je weet. Volgens een overzicht van Lexology Pro van updates over gegevensbescherming van 28 september tot 9 oktober treedt de Marylandse wet op predatorische prijsstelling in werking en beperkt deze surveillance-prijsstelling voor voedsel. Hetzelfde overzicht meldt dat de Kroatische autoriteit voor gegevensbescherming een GDPR-boete van US$2,9 miljoen heeft opgelegd en dat Maleisië een consultatie houdt over een AI-privacykader. Dit bericht bekijkt de Marylandse wet op surveillance-prijsstelling, waarom deze belangrijk is voor privacy, en wat lezers er redelijkerwijs aan kunnen doen.

De bron is een korte samenvatting, dus dit artikel houdt zich aan wat daarin staat en vermijdt te gissen naar details van de wet die er niet in worden behandeld.

Wat de Marylandse wet op surveillance-prijsstelling verandert voor voedselshoppers

Volgens de samenvatting van Lexology Pro is de Marylandse wet op predatorische prijsstelling in werking getreden en beperkt deze surveillance-prijsstelling in de voedselsector. In brede zin betekent surveillance-prijsstelling het gebruiken van informatie die over een individu is verzameld om de prijs te beïnvloeden die die persoon te zien krijgt of moet betalen.

De samenvatting specificeert niet de reikwijdte, uitzonderingen of handhaving van de wet. Lezers die die details willen, kunnen beter de tekst van de wet zelf raadplegen of advies van juridische professionals, in plaats van te vertrouwen op een korte nieuwsdigest. Wat de samenvatting wel duidelijk maakt, is de richting: een Amerikaanse staat stelt nu grenzen aan hoe persoonsgegevens mogen worden gebruikt bij voedselprijsstelling.

Hoe persoonsgegevens je prijs kunnen bepalen

De meeste mensen begrijpen dat winkels aankopen volgen via loyaliteitsprogramma's en apps. Minder mensen beseffen dat dezelfde gegevens in principe prijsbeslissingen kunnen voeden. Gegevens die hiervoor kunnen worden gebruikt, zijn onder meer:

  • Aankoopgeschiedenis en browsegedrag in een winkelapp of website
  • Locatiegegevens verzameld door een mobiele app
  • Apparaat- en accountinformatie gekoppeld aan een profiel
  • Afgeleide conclusies uit al het bovenstaande, zoals hoe prijsgevoelig iemand kan zijn

De zorg is dat twee mensen verschillende prijzen kunnen zien voor hetzelfde artikel zonder te weten waarom. Die ondoorzichtigheid maakt de praktijk moeilijk voor shoppers om zelf te ontdekken, en daarom krijgen wettelijke beperkingen aandacht.

Dit is ook waar privacyhulpmiddelen van pas komen, met een kanttekening. Een VPN kan je IP-adres maskeren en je geschatte locatie verbergen voor sites die je bezoekt, maar het verwijdert niet de gegevens die je overdraagt wanneer je inlogt, een loyaliteitskaart gebruikt of de machtigingen van een app accepteert. Het verminderen van de gegevens die aan je identiteit zijn gekoppeld, is belangrijker dan alleen je verbinding verbergen.

De Kroatische GDPR-boete van US$2,9 miljoen als handhavingssignaal

Hetzelfde overzicht van Lexology Pro meldt dat de Kroatische autoriteit voor gegevensbescherming een GDPR-boete van US$2,9 miljoen heeft opgelegd. De samenvatting geeft niet de onderliggende details van de zaak, dus het zou een fout zijn om er specifieke conclusies aan te verbinden. Toch illustreert de boete een breder punt: onder de GDPR kunnen toezichthouders echte financiële sancties verbinden aan hoe organisaties met persoonsgegevens omgaan.

De verordening berust op beginselen zoals alleen de gegevens verzamelen die een organisatie nodig heeft en duidelijk zijn over hoe ze zullen worden gebruikt. Onze analyse van Uber's GDPR-boete van €825 miljoen bekijkt hoe die beginselen uitpakken wanneer toezichthouders optreden. Voor lezers die nieuwsgierig zijn naar hoe een nationale autoriteit opereert, biedt onze uitleg over CNIL, de Franse autoriteit voor gegevensbescherming een nuttige vergelijking.

Het contrast is het vermelden waard. Europa vertrouwt op een breed kader voor gegevensbescherming dat door nationale autoriteiten wordt gehandhaafd, terwijl de Marylandse aanpak zich richt op één specifieke praktijk in één sector. Beide beogen grenzen te stellen aan hoe persoonsgegevens worden gebruikt.

Wat dit voor jou betekent

Als je in Maryland voedsel koopt, is de wet een herinnering dat je gegevens waarde kunnen hebben buiten de kassa. Als je elders woont, is de regel nog steeds een nuttig signaal dat wetgevers aandacht besteden aan gepersonaliseerde prijsstelling, en andere rechtsgebieden kunnen hun eigen benaderingen volgen. De samenvatting van Lexology Pro zegt niet of dat zal gebeuren, dus beschouw het als een trend om te volgen in plaats van een voorspelling.

In praktische termen heb je meer controle over je gegevens dan je misschien denkt. De volgende stappen zijn algemene privacygewoonten en geen richtlijnen die aan de details van één specifieke wet zijn gekoppeld:

  • Controleer app-machtigingen. Schakel locatietoegang voor winkel- en bezorgapps uit tenzij je die nodig hebt.
  • Denk na over loyaliteitsprogramma's. Overweeg wat je aan gegevens opgeeft in ruil voor kortingen.
  • Controleer privacyinstellingen. Zoek naar opties om personalisatie te beperken of je af te melden voor gegevensdeling in de accounts die je gebruikt.
  • Let op prijsverschillen. Als je een onverklaard verschil opmerkt, kun je het noteren en, waar relevant, melden bij de retailer of de juiste toezichthouder.
  • Ken je rechten. Wetten voor gegevensbescherming geven je vaak inzage- en verwijderingsrechten, die per locatie verschillen.

Belangrijkste punten

De Marylandse wet op surveillance-prijsstelling laat zien dat toezichthouders gepersonaliseerde prijsstelling beginnen te behandelen als een kwestie van consumentenbescherming en privacy. De Kroatische GDPR-boete van US$2,9 miljoen laat zien dat dataregels elders serieuze sancties kunnen opleveren. De beste verdediging voor shoppers is minder gegevens delen en hun rechten begrijpen.

Wil je zien hoe handhaving in de praktijk werkt, lees dan onze uiteenzetting van de Uber GDPR-boete. Wil je je eigen rechten bekijken, begin dan met onze uitleg over de UK Data Protection Act 2018.