Via browserextensie Lusha zijn privénummers en e-mailadressen van LinkedIn-gebruikers te achterhalen, zo meldt Trouw. Gebruikers van de extensie kunnen tegen betaling gegevens van personen opzoeken in een online database.
Via de tool zijn de gegevens van onder andere politici, influencers, misdaadverslaggevers en medewerkers van de Autoriteit Persoonsgegevens (AP) te vinden.
Volgens Lusha zijn alle gegevens die via de extensie beschikbaar zijn afkomstig uit openbare bronnen. De informatie die de doorzoekbare database bevat, zou dus door de betreffende personen zelf publiek zijn gemaakt en door Lusha slechts (op verzoek) worden verspreid. Bovendien worden de gegevens door Lusha verwijderd als de betreffende personen daarom vragen.
Toch bestaan er twijfels over de mate waarin de werkwijze van Lusha legaal is. Gerrit-Jan Zwenne, hoogleraar en advocaat privacyrecht, stelt tegenover Trouw dat een wettelijke basis nodig is om persoonsgegevens te verwerken en aan te bieden. Dat betekent dat de personen van wie gegevens worden verwerkt daarvoor toestemming moeten geven, ofwel dat sprake moet zijn van een gerechtvaardigd belang op basis waarvan de gegevens verwerkt mogen worden.
Vooralsnog is de AP nog geen onderzoek begonnen naar Lusha.
