Wat de vermelding op de website van de Autoriteit Persoonsgegevens betreft gaat het hier volgens het Kifid om een algemene toelichting en is het geen bindende uitleg van wet- of regelgeving. "De bank valt onder de Wwft en specifieke wettelijke verplichtingen hebben derhalve voorrang boven algemene privacyrichtlijnen", gaat het klachteninstituut verder. De Wwft verplicht de bank niet tot het opslaan van een onbewerkte kopie. Dus is dataminimalisatie en subsidiariteit (artikel 5.1 onder c van de AVG) verplicht. Maar goed, Kifid is er ook niet om een eerlijk oordeel te geven maar om banken te faciliteren. Die verklaart de klacht van de klant ongegrond en stelt dat de bank niet in strijd met de Wwft of andere regelgeving heeft gehandeld door een onbewerkte kopie van het id-bewijs op te slaan. Niet in strijd met de Wwft maar wel in strijd met andere regelgeving, namelijk de AVG (zie boven). De klant kan dus naar de AP stappen om die bank op de vingers te tikken. Klein probleempje: de AP wil zich zelf ook niet ...