Hoekstra: AP moet oordelen over gebruik klantgegevens

Wopke Hoekstra 1 2017 foto Financiën

Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING. Dat schrijft minister Hoekstra aan de Tweede Kamer.

Hoekstra: "Ik heb over genoemd onderwerp informatie ingewonnen bij ING. ING geeft aan dat op 3 juni 2019 het Privacy Statement van ING Nederland is uitgebreid met voorbeelden van de wijze waarop ING gegevens van bij- en afschrijvingen op rekeningen van klanten kan gebruiken voor het aanbieden van ING producten en diensten. Deze uitbreiding is volgens ING een verduidelijking van het Privacy Statement, waardoor meer transparantie wordt geboden aan klanten over het gebruik van deze gegevens en over de wijze waarop hiertegen bezwaar kan worden gemaakt. Volgens ING vindt het genoemde gebruik van klantgegevens niet plaats in het kader van een rekeninginformatiedienst in de zin van PSD2.

"Als een klant gebruik maakt van producten en diensten van een bank beschikt de bank over persoonsgegevens van die klant. Op het verwerken (waaronder gebruik) van persoonsgegevens is sinds 25 mei 2018 de Algemene verordening gegevensbescherming (AVG) en de daarop gebaseerde uitvoeringsregelgeving van toepassing. Gelet hierop is ook bij de Nederlandse toezichthouder op deze regelgeving, de Autoriteit Persoonsgegevens (AP) informatie ingewonnen naar aanleiding van de berichtgeving. De AP heeft aangegeven dat de desbetreffende wijziging van het Privacy Statement door ING bij de AP vragen heeft opgeroepen. Naar aanleiding hiervan heeft de AP aan ING, op basis van de in de AVG opgenomen verantwoordingsplicht, gevraagd om op korte termijn een onderbouwing van de rechtmatigheid van de voorgenomen gegevensverwerking aan te leveren.

"Er is een meer algemene trend dat het commerciële belang van persoonsgegevens toeneemt. Gebruik van klantgegevens voor commerciële doelen is een ontwikkeling die kansen kan bieden voor nieuwe innovatieve producten en diensten. Daarbij moet voorop staan dat de bescherming van persoonsgegevens - en daarmee de zorg voor klanten en samenleving – goed gewaarborgd is. Daarvoor biedt de AVG het algemene juridische kader, waaraan ook banken zich moeten houden. Het is aan de AP als toezichthouder om te oordelen over de rechtmatigheid van het voorgenomen gebruik van klantgegevens in individuele gevallen, zoals nu door ING."

Reactie toevoegen

 
Meer over
AVG zit nog niet in genen

AVG zit nog niet in genen

Redmore Group betwijfelt of organisaties de AVG ook werkelijk in hun cultuur hebben verankerd. Matthijs Onder de Linden, Data Protection Officer (DPO) bij Redmore...

Reageer meteen op datalek

Reageer meteen op datalek

Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens. Adfiz geeft in VVP 4 uitleg over hoe je gegevens kunt beveiligen en wat je moet...

Gevolmachtigde draagt verwerkingsverantwoordelijkheid

Gevolmachtigde draagt verwerkingsverantwoordelijkheid

Een gevolmachtigde moet beschouwd worden als een verwerkingsverantwoordelijke met alle daarbij behorende verplichtingen en verantwoordelijkheden. Dat stelt Ron Gardenier,...

Reageer meteen op datalek

Reageer meteen op datalek

Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens. In dit artikel geven we uitleg over hoe je gegevens kunt beveiligen en wat...

Verantwoordelijkheid voor gevolmachtigde

Verantwoordelijkheid voor gevolmachtigde

Door Ron Gardenier (voorzitter NVGA) Vanaf 25 mei gelden er nieuwe regels voor het verwerken van persoonsgegevens. In de kern zijn de regels uit de Algemene...

"Kans op identiteitsfraude op basis gegevens uit Kadaster beperkt"

"Kans op identiteitsfraude op basis gegevens uit Kadaster beperkt"

"Ik acht de kans op identiteitsfraude op basis van informatie uit het Kadaster zeer beperkt." Dat stelt minister Ollongren in antwoord op Kamervragen vooruitlopend...

Privacy is persoonlijk

Privacy is persoonlijk

Wij vinden het belangrijk dat u de controle heeft over de persoonsgegevens die u met ons deelt. Daarom hebben we ons privacy statement eenvoudiger en duidelijker...

Register AVG biedt handig overzicht

Register AVG biedt handig overzicht

Vanaf 25 mei 2018 gelden er nieuwe regels voor de bescherming van persoonsgegevens van betrokkenen.  Adfiz geeft in een artikel in VVP 3 uitleg over het register...

Minister kritisch op gebruik pixel-plug-ins door zorgverzekeraars

Minister kritisch op gebruik pixel-plug-ins door zorgverzekeraars

"Alle bedrijven die gebruik maken van pixel-plug-ins op webpagina’s met medische informatie wil ik oproepen hier nog eens kritisch naar te kijken." Aldus minister...

In Nederland dekking voor AVG-boete niet vanzelfsprekend

In Nederland dekking voor AVG-boete niet vanzelfsprekend

In Nederland is dekking voor een AVG-boete niet vanzelfsprekend. Dat blijkt uit onderzoek van risico- en verzekeringsadviseur Aon en advocatenkantoor DLA Piper...