Kifid: registratie van persoonsgegevens niet standaard acht jaar
De Commissie van Beroep van Kifid oordeelt in een dinsdag gepubliceerde uitspraak dat de bank bij registratie van persoonsgegevens niet standaard mag uitgaan van acht jaar. Bij een registratie in waarschuwingsregisters moet de bank steeds een op het concrete geval toegesneden belangenafweging maken. Daarbij moeten onder meer het belang bij registratie en de mogelijk negatieve gevolgen hiervan voor de consument worden betrokken.
De Commissie van Beroep concludeert dat registratie in het externe verwijzingsregister voor de duur van acht jaar geen uitgangspunt is en dat dit niet als automatisme kan worden aangenomen. Het gebruiken van een standaardtermijn is in strijd met de privacywet. De AVG (Algemene Verordening Gegevensbescherming) schrijft voor dat het opslaan van persoonsgegevens tot een minimum wordt beperkt. De bank moet bij elke voorgenomen registratie een op de individuele zaak toegesneden belangenafweging maken en zo komen tot een zo beperkt mogelijke duur van de registratie, zo is te lezen in de uitspraak.
De Commissie van Beroep concludeert evenals de Geschillencommissie dat de bank de persoonsgegevens van deze consument mocht opnemen in het externe verwijzingsregister. Voor de duur van de registratie is de uitkomst van de belangenafweging dat vijf jaar proportioneel is. De bank moet de duur van de registratie van persoonsgegevens van deze consument verkorten tot vijf jaar.
Bank niet geïnformeerd
In 2021 sluit een consument samen met een vriend een hypotheek af bij ABN Amro voor de aankoop van een woning. In dezelfde periode hebben zij ook een andere woning gekocht met een hypotheek bij een andere geldverstrekker. Daarnaast heeft de consument nog een consumptief krediet. De consument heeft ABN Amro niet geïnformeerd over deze andere financiële verplichtingen. Toen de bank van deze andere leningen kennis kreeg en bleek dat de consument verschillende, van elkaar afwijkende werkgeversverklaringen had verstrekt, heeft de bank de persoonsgegevens van de consument voor acht jaar geregistreerd in interne en externe verwijzingsregisters, de zogenoemde waarschuwingsregisters. De consument vindt de registratie onterecht en niet proportioneel en heeft zich hierover beklaagd bij Kifid. De Geschillencommissie heeft in 2023 geoordeeld dat de bank de persoonsgegevens van deze consument terecht heeft opgenomen in de interne en externe waarschuwingsregisters. De duur van de registratie in het externe verwijzingsregister vond de Geschillencommissie echter te lang en is door haar verkort tot vijf jaar.
De bank is tegen de uitspraak in beroep gegaan. Zij blijft van mening dat het uitgangspunt voor de registratieduur in het externe verwijzingsregister standaard acht jaar is. Alleen bijzondere omstandigheden kunnen maken dat het korter is. De bank verwijst naar de afspraken in het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI 2021) en een besluit van de Autoriteit Persoonsgegevens.
Reactie toevoegen
Meer over
Bank mag voor identificeren klant vragen om een filmpje
(Kifid-uitspraak GC 2024-0631) De consumenten hebben online een spaarrekening bij de bank aangevraagd. Gedurende het identificatieproces werd hen gevraagd een verificatiefilmpje...
Adviseur had duidelijker naar de bank moeten communiceren
(Kifid-uitspraak GC 2024-0604) De consument stelt dat zij schade heeft geleden, doordat de adviseur niet voortvarend genoeg aan de slag is gegaan met de hypotheekaanvraag....
Verzekeraar mag premie houden als klant vergeet polis stop te zetten
(Kifid-uitspraak GC 2024-581) De consument heeft het kenteken van haar auto tijdelijk geschorst, maar is hierbij vergeten haar verzekering stop te zetten. Zij verzoekt...
Man leent telefoon en loopt weg: geen verzekerde gebeurtenis
(Kifid-uitspraak GC 2024-0574) De consument is op een treinstation benaderd door een voor haar onbekende man met de vraag of hij haar telefoon mocht gebruiken. De...
Huis moet potdicht afgesloten zijn als niemand thuis is
(Kifid-uitspraak GC 2024-0558) Er is ingebroken in de woning van de consumenten. De dader is de woning binnengekomen via het slaapkamerraam dat op een kleine kier...
Het staat geldverstrekker vrij geen WOZ-waardebepaling meer te accepteren
(Kifid-uitspraak GC 2024-0554) De Geschillencommissie is van oordeel dat Obvion haar beleid met betrekking tot de wijze waarop een gewijzigde (gestegen) waarde van...
Hypotheekadviseur hoorde beleidsregel bank te kennen
(Kifid-uitspraak GC 2024-0547) De consumenten wilden voor de aankoop van hun nieuwe woning optimaal gebruikmaken van de vrijstelling van overdrachtsbelasting. Daarom...
Geen lekker hapje voor verzekeraar...
(Kifid-uitspraak GC 2024-0540) De verzekeraar stelt dat de consument hem opzettelijk heeft misleid door bij het aangaan en wijzigen van de verzekering niet te melden...
Onzekerheden behoeden adviseur na schending zorgplicht
(Kifid-uitspraak GC 2024-0504) De tussenpersoon wist dat de woning onbewoond was en had de consumenten dan ook moeten informeren over de beperkte dekking van de...
Geschillencommissie blaast klacht omver
(Kifid-uitspraak GC 2024-0499) Nu de voorwaarden geen definitie geven van het begrip storm, sluit de Geschillencommissie voor de definitie van storm aan bij de definitie...