In de kern gaat deze rechtszaak over privacyschendingen. Het Amerikaanse Adobe (bij het grote publiek vooral bekend van zijn grafische software) is ook de ontwikkelaar van het datamanagementplatform Audience Manager, onderdeel van de Adobe Experience Cloud. Adobe verzamelt allerlei gegevens van internetgebruikers – zelfs als die daar helemaal geen toestemming voor hebben gegeven. Dat gebeurt via tienduizenden websites en apps, waaronder websites en apps die veel Nederlanders regelmatig bezoeken; zoals de websites TUI, beterhoren.nl en Douglas en de apps van Marktplaats, Buienradar en Bol.com.

De buitgemaakte gegevens gebruikt Adobe om een gedetailleerd persoonlijk profiel van je te maken, om zo gepersonaliseerde advertenties te kunnen tonen. Maar Adobe verkoopt deze gebruikersprofielen ook voor veel geld door aan commerciële partijen, met alle potentiële risico’s van dien: van de openbaarmaking van extreem gevoelige gegevens tot identiteitsfraude.

Voor deze omvangrijke en gedetailleerde verzameling van privé-gegevens is toestemming nodig. Adobe beschikt echter niet over geldige toestemming. Allereerst omdat je niet goed wordt geïnformeerd over de omvang van de gegevensverwerking. Je kent ongetwijfeld de pop-ups waarin je wordt gevraagd om toestemming voor het plaatsen van zogenoemde ‘cookies’, waarmee jouw surfgedrag kan worden gevolgd. Als je de cookies accepteert, wordt niet goed duidelijk gemaakt wat er allemaal met jouw gegevens gebeurt. En zonder juiste informatie kun je natuurlijk geen geldige toestemming geven.

We hebben daarnaast ook vastgesteld dat Adobe in veel gevallen jouw internetgedrag volgt, zelfs als je dit expliciet hebt geweigerd! Adobe plaatst al cookies vóórdat je een keuze hebt gemaakt of je dat überhaupt wel wil.

Al met al gaat de gegevensverzameling een stuk verder dan de meeste argeloze bezoekers van een website en appgebruikers zich zullen realiseren. Deze praktijken druisen – zo vinden wij – in tegen de wet. Wij willen daarom via de rechter afdwingen dat Adobe transparant omgaat met jouw gegevens en dat deze voortaan wél veilig zijn. Ook willen we dat gedupeerde, bij ons aangemelde internetgebruikers een passende schadevergoeding krijgen.