Het Australische Office of the Australian Information Commissioner (OAIC) heeft een baanbrekende uitspraak gedaan tegen het huurapplicatieplatform 2Apply, beheerd door InspectRealEstate (IRE). De uitspraak, gepubliceerd op 22 april 2026, stelt vast dat het bedrijf veel meer persoonlijke gegevens verzamelde dan redelijkerwijs nodig was, waaronder het geslacht van aanvragers, hun studentstatus, nationaliteit en de vervaldatum van hun visum. De Commissaris oordeelde dat deze dataverzameling in strijd is met het Australische Privacyprincipe 3.2 (dataminimalisatie) en dat het ontwerp van 2Apply manipulatieve “keuze-architectuur” gebruikte, zoals confirm-shaming en gebundelde toestemmingen, om huurders te dwingen gevoelige informatie prijs te geven.
Waarom is dit belangrijk voor wereldwijde mobiliteit? Expats, tijdelijke visumhouders en nieuwe migranten zijn oververtegenwoordigd op de Australische huurmarkt. Het verplicht stellen van het verstrekken van visuminformatie maakt hen kwetsbaar voor mogelijke discriminatie en vergroot het risico op identiteitsfraude bij een datalek. De uitspraak dwingt IRE deze vragen te verwijderen en waarschuwt talloze andere RentTech-aanbieders dat vergelijkbare praktijken niet door de privacycontrole zullen komen.
![Australië’s Privacy-commissaris beveelt RentTech-platform te stoppen met het verzamelen van visum- en burgerschapsgegevens]()
Voor werkgevers die talent naar Australië verhuizen, betekent deze uitspraak dat medewerkers minder indringende vragen zullen krijgen bij het invullen van huuraanvragen. Relocatiemanagers moeten hun personeel informeren dat verhuurders niet langer mogen eisen dat visumvervaldata worden verstrekt als voorwaarde voor huur. Vastgoedkantoren moeten hun aanmeldformulieren herzien om te zorgen dat er geen onnodige immigratiegegevens worden gevraagd.
De zaak geeft ook aan dat de OAIC een strengere handhaving inzet, slechts enkele maanden voor de geplande herziening van de Privacywet door de overheid. Organisaties die visum- of paspoortgegevens verwerken – zoals reisbureaus, accommodatieaanbieders en platforms in de deeleconomie – kunnen een verhoogde toezichthoudende aandacht verwachten.
Tot slot versterkt deze uitspraak Australië’s reputatie als beschermer van migranteninformatie, juist nu andere jurisdicties vergelijkbare beschermingen overwegen. Multinationals kunnen deze uitspraak aanvoeren als bewijs dat werknemersgegevens die naar Australië worden overgedragen, onderworpen zijn aan privacybescherming van wereldklasse.
Waarom is dit belangrijk voor wereldwijde mobiliteit? Expats, tijdelijke visumhouders en nieuwe migranten zijn oververtegenwoordigd op de Australische huurmarkt. Het verplicht stellen van het verstrekken van visuminformatie maakt hen kwetsbaar voor mogelijke discriminatie en vergroot het risico op identiteitsfraude bij een datalek. De uitspraak dwingt IRE deze vragen te verwijderen en waarschuwt talloze andere RentTech-aanbieders dat vergelijkbare praktijken niet door de privacycontrole zullen komen.
Voor werkgevers die talent naar Australië verhuizen, betekent deze uitspraak dat medewerkers minder indringende vragen zullen krijgen bij het invullen van huuraanvragen. Relocatiemanagers moeten hun personeel informeren dat verhuurders niet langer mogen eisen dat visumvervaldata worden verstrekt als voorwaarde voor huur. Vastgoedkantoren moeten hun aanmeldformulieren herzien om te zorgen dat er geen onnodige immigratiegegevens worden gevraagd.
De zaak geeft ook aan dat de OAIC een strengere handhaving inzet, slechts enkele maanden voor de geplande herziening van de Privacywet door de overheid. Organisaties die visum- of paspoortgegevens verwerken – zoals reisbureaus, accommodatieaanbieders en platforms in de deeleconomie – kunnen een verhoogde toezichthoudende aandacht verwachten.
Tot slot versterkt deze uitspraak Australië’s reputatie als beschermer van migranteninformatie, juist nu andere jurisdicties vergelijkbare beschermingen overwegen. Multinationals kunnen deze uitspraak aanvoeren als bewijs dat werknemersgegevens die naar Australië worden overgedragen, onderworpen zijn aan privacybescherming van wereldklasse.
