7.3.7 Privacy

Het is van belang dat de geheimhouding van persoonsgegevens en het dataverkeer in de algemene voorwaarden worden geregeld. Deze bepalingen kunnen betrekking hebben op de opname van persoonsgegevens in een klantenbestand ten behoeve van administratie en beheerstaken, de verstrekking van persoonsgegevens aan derden, de geheimhoudingsplicht en het naleven van de privacywetgeving. Naast de algemene voorwaarden kunnen ISP's privacyverklaringen hanteren. Het hanteren van een privacyverklaring op de website is aan te bevelen op grond van de WBP. Een klant zal de privacyverklaring bij het aangaan van de 5P-overeenkomst moeten aanvaarden wanneer daarin verplichtingen aan de klant worden opgelegd. Een klant zal uitdrukkelijk toestemming moeten geven voor gebruikmaking van zijn persoonsgegevens door zijn ISP voor marketingdoeleinden. Van toestemming is geen sprake indien slechts de algemene voorwaarden waarin een toestemmingsbepaling is opgenomen, worden aanvaard. Het gaat dan hooguit om een gefingeerde verklaring, waarbij van een expliciete of impliciete toestemming geen sprake kan zijn. Tegen het feit dat persoonsgegevens voor marketing doeleinden worden gebruikt verzet de WBP zich niet, wel tegen de manier waarop dit gebeurt. Een ISP moet zijn klant voor het geven van de toestemming zo informeren dat de klant begrijpt waarvoor hij toestemming geeft. Daarbij is van belang in hoeverre de klant expliciet dan wel impliciet door zijn gedrag heeft laten blijken met de verwerking van zijn persoonsgegevens, en daarmee een inbreuk op zijn privacy, in te stemmen.