Hoekstra: AP moet oordelen over gebruik klantgegevens

Wopke Hoekstra 1 2017 foto Financiën

Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING. Dat schrijft minister Hoekstra aan de Tweede Kamer.

Hoekstra: "Ik heb over genoemd onderwerp informatie ingewonnen bij ING. ING geeft aan dat op 3 juni 2019 het Privacy Statement van ING Nederland is uitgebreid met voorbeelden van de wijze waarop ING gegevens van bij- en afschrijvingen op rekeningen van klanten kan gebruiken voor het aanbieden van ING producten en diensten. Deze uitbreiding is volgens ING een verduidelijking van het Privacy Statement, waardoor meer transparantie wordt geboden aan klanten over het gebruik van deze gegevens en over de wijze waarop hiertegen bezwaar kan worden gemaakt. Volgens ING vindt het genoemde gebruik van klantgegevens niet plaats in het kader van een rekeninginformatiedienst in de zin van PSD2.

"Als een klant gebruik maakt van producten en diensten van een bank beschikt de bank over persoonsgegevens van die klant. Op het verwerken (waaronder gebruik) van persoonsgegevens is sinds 25 mei 2018 de Algemene verordening gegevensbescherming (AVG) en de daarop gebaseerde uitvoeringsregelgeving van toepassing. Gelet hierop is ook bij de Nederlandse toezichthouder op deze regelgeving, de Autoriteit Persoonsgegevens (AP) informatie ingewonnen naar aanleiding van de berichtgeving. De AP heeft aangegeven dat de desbetreffende wijziging van het Privacy Statement door ING bij de AP vragen heeft opgeroepen. Naar aanleiding hiervan heeft de AP aan ING, op basis van de in de AVG opgenomen verantwoordingsplicht, gevraagd om op korte termijn een onderbouwing van de rechtmatigheid van de voorgenomen gegevensverwerking aan te leveren.

"Er is een meer algemene trend dat het commerciële belang van persoonsgegevens toeneemt. Gebruik van klantgegevens voor commerciële doelen is een ontwikkeling die kansen kan bieden voor nieuwe innovatieve producten en diensten. Daarbij moet voorop staan dat de bescherming van persoonsgegevens - en daarmee de zorg voor klanten en samenleving – goed gewaarborgd is. Daarvoor biedt de AVG het algemene juridische kader, waaraan ook banken zich moeten houden. Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING."

Reactie toevoegen

 
Meer over
Strafrechtelijke veroordeling mocht worden genoemd maar niet verwerkt

Strafrechtelijke veroordeling mocht worden genoemd maar niet verwerkt

(Rechtspraak) Promovendum mocht tegenover een klant refereren aan de strafrechtelijke veroordeling van de contra-expert die de klant wilde inschakelen. Promovendum...

Kadaster legt 'zoeken op naam' aan banden

Kadaster legt 'zoeken op naam' aan banden

Het zoeken op objectadres in het Kadaster blijft voor alle gebruikers mogelijk zoals het nu is. Om misbruik tegen te gaan, wordt het zoeken op naam bemoeilijkt....

Boete BKR wegens overtreden AVG was terecht

Boete BKR wegens overtreden AVG was terecht

(Rechtspraak) De Autoriteit Persoonsgegevens heeft BKR terecht een boete opgelegd vanwege twee overtredingen van de AVG. Wel matigt de Rechtbank Gelderland de boete. De...

Privacy statements sites kleine financiële dienstverleners vaak niet op orde

Privacy statements sites kleine financiële dienstverleners vaak niet op orde

Uit een steekproef van Stichting AVG blijkt dat bijna 30 procent van de geanalyseerde websites het privacy statement op de website niet op orde heeft. De steekproef...

Wft en AVG botsen

Wft en AVG botsen

(Financieel adviseur Chris de Bruin, Bureau mr. de Bruin, in VVP 3-2022) Gij zult nazorg leveren! In dit artikel stel ik aan de orde welke (juridische) problemen...

Eigendomsbegrip niet gehanteerd voor persoonlijke gegevens

Eigendomsbegrip niet gehanteerd voor persoonlijke gegevens

Een privaatrechtelijke borging van zeggenschap over persoonsgegevens levert de burger niet meer houvast op dan AVG en publiekrecht of consumentenbeschermingsrecht...

Datagedreven toezicht versus dataminimalisatie

Datagedreven toezicht versus dataminimalisatie

Minister Kaag ziet vooralsnog geen privacyproblemen bij de intensivering van het datagedreven toezicht door AFM en DNB. Dat antwoordt zij op vragen van de vaste...

"Veilig rijden polis helemaal niet voordeliger"

"Veilig rijden polis helemaal niet voordeliger"

Rijgedragverzekeringen die veilig rijden belonen met lagere premies zijn volgens Independer zelden voordeliger dan traditionele polissen. Daarnaast dreigen dit soort...

Onbewerkte kopie van ID-bewijs vastleggen in strijd met AVG

Onbewerkte kopie van ID-bewijs vastleggen in strijd met AVG

(Kifid-uitspraak GC 2022-0013) De bank mag voor het identificeren en verifiëren van de identiteit van een klant een onbewerkte kopie van het ID-bewijs verlangen....

Geen medische informatie: een zegen voor werkgevers! (blog Lambert Becks, Qees)

Geen medische informatie: een zegen voor werkgevers! (blog Lambert Becks, Qees)

(Blog door Lambert Becks, Qees) Dagelijks spreek ik werkgevers die hun beklag doen dat ze niets mogen weten over hun zieke medewerker. Ik snap de frustratie. Steevast...