Hoekstra: AP moet oordelen over gebruik klantgegevens

Wopke Hoekstra 1 2017 foto Financiën

Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING. Dat schrijft minister Hoekstra aan de Tweede Kamer.

Hoekstra: "Ik heb over genoemd onderwerp informatie ingewonnen bij ING. ING geeft aan dat op 3 juni 2019 het Privacy Statement van ING Nederland is uitgebreid met voorbeelden van de wijze waarop ING gegevens van bij- en afschrijvingen op rekeningen van klanten kan gebruiken voor het aanbieden van ING producten en diensten. Deze uitbreiding is volgens ING een verduidelijking van het Privacy Statement, waardoor meer transparantie wordt geboden aan klanten over het gebruik van deze gegevens en over de wijze waarop hiertegen bezwaar kan worden gemaakt. Volgens ING vindt het genoemde gebruik van klantgegevens niet plaats in het kader van een rekeninginformatiedienst in de zin van PSD2.

"Als een klant gebruik maakt van producten en diensten van een bank beschikt de bank over persoonsgegevens van die klant. Op het verwerken (waaronder gebruik) van persoonsgegevens is sinds 25 mei 2018 de Algemene verordening gegevensbescherming (AVG) en de daarop gebaseerde uitvoeringsregelgeving van toepassing. Gelet hierop is ook bij de Nederlandse toezichthouder op deze regelgeving, de Autoriteit Persoonsgegevens (AP) informatie ingewonnen naar aanleiding van de berichtgeving. De AP heeft aangegeven dat de desbetreffende wijziging van het Privacy Statement door ING bij de AP vragen heeft opgeroepen. Naar aanleiding hiervan heeft de AP aan ING, op basis van de in de AVG opgenomen verantwoordingsplicht, gevraagd om op korte termijn een onderbouwing van de rechtmatigheid van de voorgenomen gegevensverwerking aan te leveren.

"Er is een meer algemene trend dat het commerciële belang van persoonsgegevens toeneemt. Gebruik van klantgegevens voor commerciële doelen is een ontwikkeling die kansen kan bieden voor nieuwe innovatieve producten en diensten. Daarbij moet voorop staan dat de bescherming van persoonsgegevens - en daarmee de zorg voor klanten en samenleving – goed gewaarborgd is. Daarvoor biedt de AVG het algemene juridische kader, waaraan ook banken zich moeten houden. Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING."

Reactie toevoegen

 
Meer over
“Belangrijke wet om meer boeven te kunnen vangen”

“Belangrijke wet om meer boeven te kunnen vangen”

De banken zijn het niet eens met de oproep van de Autoriteit Persoonsgegevens (AP) aan de Eerste Kamer om de Wet gegevensverwerking door samenwerkingsverbanden (WGS)...

PG: kredietregistratie niet aan juiste artikel getoetst

PG: kredietregistratie niet aan juiste artikel getoetst

(Rechtspraak) Het bepaalde in art. 6 lid 1, aanhef en onder c, AVG leent zich volgens de Procureur-Generaal bij de Hoge Raad der Nederlanden - bij de huidige stand...

Woonadressen afgeschermd in Handelsregister per 1 januari 2022

Woonadressen afgeschermd in Handelsregister per 1 januari 2022

Per 1 januari 2022 schermt de Kamer van Koophandel alle gegevens af die in het Handelsregister opgenomen zijn als het woonadres van ondernemers en bestuurders....

“Vaccinatieregistratie zorg is glijdende schaal”

“Vaccinatieregistratie zorg is glijdende schaal”

De vakbonden zijn niet te spreken over het kabinetsvoornemen werkgevers in de zorg de mogelijkheid te geven om de vaccinatiestatus van werknemers te registeren....

Schending privacy leidt niet tot schadevergoeding

Schending privacy leidt niet tot schadevergoeding

(Kifid-uitspraak GC 2021-0778) De adviseur heeft de privacy van de consumenten geschonden doordat hij na de beëindiging van de adviesovereenkomst contact heeft...

ARAG helpt horecaondernemers AVG-proof gasten te registreren

ARAG helpt horecaondernemers AVG-proof gasten te registreren

Om horecaondernemers te helpen gasten geheel in lijn met AVG-wetgeving te registreren, heeft ARAG samen met JanusID het initiatief genomen voor MijnGastenlijst.nl....

Beleidsregels gegevensverwerking zieke werknemers voldoen

Beleidsregels gegevensverwerking zieke werknemers voldoen

De ervaringen met de beleidsregels van de Autoriteit Persoonsgegevens met betrekking tot de gegevensverwerking omtrent zieke werknemers zijn wisselend, blijkt uit...

Adfiz: model Datalekregister

Adfiz: model Datalekregister

Adfiz legt de laatste hand aan een model Datalekregister. Adfiz: “In de AVG staat dat je een overzicht moet bijhouden van alle datalekken die zich binnen je...

Handleiding Privacy Inkomensverzekeringen geactualiseerd

Handleiding Privacy Inkomensverzekeringen geactualiseerd

Het Verbond van Verzekeraars en de brancheorganisatie van arbodiensten OVAL hebben de Handleiding Privacy Inkomensverzekeringen geactualiseerd. De nieuwe versie...

Banken pleiten voor balans tussen eigenaar en gebruiker van data

Banken pleiten voor balans tussen eigenaar en gebruiker van data

De NVB vindt dat voor een juiste balans tussen de verschillende partijen in de data-economie – de datagebruikers en -eigenaren – een nieuw wettelijk...