8vance Matching Technologies heeft massaal en langdurig de AVG (en daarvoor de Wbp) overtreden door het op industriële wijze (laten) scrapen van persoonsgegevens afkomstig van publieke bronnen (eerst en vooral van LinkedIn), leidend tot een database met 85 miljoen profielen en ‘AI’-zoektechnologie (op basis van die 85 miljoen profielen).
Volgens de Autoriteit Persoonsgegevens (AP) is het scrapen van persoonsgegevens vrijwel zonder uitzondering verboden, en 8vance vormt geen uitzondering. Na 8vance onder de aandacht van de AP te hebben gebracht, heeft de AP op 9 juli 2024 een normbrief* aan 8vance gestuurd waarbij 8vance wordt aangegeven alle verwerkingen van persoonsgegevens te staken. Hierbij stelde de AP onder meer het volgende:
Volgens uw website maakt u gebruik van scraping. […]
Blijkt dat u geen grondslag heeft om persoonsgegevens te mogen verwerken met scraping? […] Dan zult u al deze verwerkingen moeten staken.
Gelet op de grote impact die scraping kan hebben op de privacy van een groot aantal betrokkenen als de verwerking niet goed is ingeregeld, vindt de AP het van belang om u actief te wijzen op deze handreiking [MD: handreiking scraping door particulieren en private organisaties]. Zij sluit ook niet uit dat zij in de toekomst bij u navraag zal doen naar de acties die u heeft ondernomen naar aanleiding van de hiervoor genoemde handreiking. Of om eventuele andere maatregelen te nemen als blijkt dat uw verwerking niet voldoet aan de AVG.