AP: kredietverstrekker mag niet zomaar complete bankafschriften eisen
Kredietverstrekkers mogen niet zomaar complete bankafschriften van mensen eisen, omdat dit een te grote inbreuk op de privacy is, zo stelt de Autoriteit Persoonsgegevens (AP). Toch komt het in de praktijk geregeld voor dat kredietverstrekkers dit wel doen, aldus de privacytoezichthouder. De AP heeft nu demissionair minister Heinen van Financiën geadviseerd om dit in nieuwe regels aan banden te leggen.
Het advies van de toezichthouder volgt op de beoordeling van een wetsvoorstel over leningen voor consumenten, de Implementatiewet herziene richtlijn consumentenkrediet. Met het wetsvoorstel komen er strengere regels voor onder meer leningen onder de tweehonderd euro, diensten als ‘koop nu, betaal later’, creditcards en rood staan bij de bank. Bij deze relatief kleine leningen wordt straks ook gecontroleerd of iemand op tijd de rekening kan betalen, of dat er risico op wanbetaling is. Ook volgt er op het gebruik van dergelijke leningen een registratie bij het BKR.
Volgens de AP is het belangrijk dat het voorstel beter wordt uitgewerkt. Dit zou consumenten meer grip moeten geven op het gebruik van hun gegevens en duidelijker moeten maken welke informatie kredietverstrekkers mogen opvragen. "Als je volledige rekeningafschriften moet aanleveren bij het aanvragen van een lening of het kopen op afbetaling, is dat een ingrijpende en onevenredige inbreuk op je privacy. Alledaagse betalingen geven samen een volledig beeld van iemands identiteit, persoonlijke voorkeuren en leefstijl", aldus de Autoriteit Persoonsgegevens.
De AP stelt dat het opvragen van bankafschriften, vanwege de gevoeligheid daarvan, in principe verboden is. Het verstrekken van bankafschriften kan volgens de toezichthouder ook invloed hebben op de keuzes die mensen maken bij het aanvragen van een lening. "Als je weet dat gevoelige informatie bij anderen terechtkomt, denk je wel twee keer na voordat je heel persoonlijke rekeningen betaalt. Denk bijvoorbeeld aan een abonnement op een dating app, het betalen van een medische factuur of een bestelling bij een religieuze stichting. Dit moeten we voorkomen, want je moet gewoon vrij kunnen leven", zegt AP-voorzitter Aleid Wolfsen. De toezichthouder is van mening dat kredietverstrekkers ook met minder informatie kunnen beoordelen of mensen aan hun betalingsverplichtingen kunnen voldoen.
Papieren tijger in een digitaal tijdperk? :-)
a: "ja maar dat heb ik niet", ik woon op m'n 45e nog bij mijn moeder, want kan mijzelf niet aanmelden in Ter Apel.
b: je kun 640 panden in Amsterdam hebben, die vast ook wel water en licht kunnen hebben op jouw naam.
Waarmee ook een reinigingsrecht-aanslag, en zelfs ook een WOZ aanslag geheel nietszeggend is.
c: Gewoon lekker het probleem van de kredietverstrekker maken.
Huilen als ze bij voorbaat geen zin hebben in een zoektocht, terwijl jij met hun geld in privacy gehuld wil blijven.
Brainfart 2:
"Alledaagse betalingen geven samen een volledig beeld van iemands identiteit, persoonlijke voorkeuren en leefstijl"
Ikzelf zie toch echt iets paradoxaals in bovenstaande stelling.
Brainfart 3:
Waarom zo angstig dat die jouw uitgaves aan de grote klok gehangen gaan worden?
Nu ziet een kredietverstrekken (doorgaans een bank) hetzelfde wat de transaction-monitoring (van diezelfde bank?) ook al eerder voorbij zag komen.
Je denkt dat het direct in de Privé gepubliceerd gaat worden als je een predictor-stick bij de DA kocht?
Brainfart 3:
Bij ING kun je ook een afschriften van een periode van 1 dag genereren.
Brainfart 4:
Neo-banken geven verklaringen dat je een rekening hebt;
waarop nooit een adres staat, danwel een opmerking dat het document niet als adres-verificatie mag dienen.
Dus wat is zo'n bank-afschrift vandaag uberhaubt nog waard?
Brainfart 5:
Als het echt zo'n drama is; je kunt ook gewoon geen geld lenen. Hooguit voor een hypotheek.
Klinkt draconisch, maar als jij een penis-verlengende auto rijdt, welke niet van de bank is... daar groeit je ego enorm van.
Voor wat zulks zelfvertrouwen waard is. Of misschien eventjes geen groter flatpanel dan de buurman willen.
Of je daar boos van wenst te worden of niet; het blijft een optie.
Ik weet het niet. Als dit een dusdanig probleem voor jou is dat je er zelfs Aleid Wolfsen z'n tijd aan wenst te verspillen...
dan zie ik het meer als een luxe-probleem van iemand die teveel tijd over heeft.
Dan zagen ze alleen het totale bedrag op je rekening, of (in het ergste geval) de individuele bedragen, maar niet waar ze betrekking op hadden.
Dat was toen, vroegah, acceptabel.
Nu zou dat een (lage resolutie) jpeg kunnen zijn met zwart gemaakte regels.
Als je een krediet verstrekt, wil je dat iemand dat ook terug kan betalen. Dus iemands leefstijl is natuurlijk wel belangrijk om de kredietwaardigheid te beoordelen. Als een kredietbeoordelaar geen goed inzicht heeft in de risico's die hij loopt, zal hij zich gedwongen voelen om een hogere rente te rekenen.
Een vorm van machtsmisbruik die steeds erger wordt.
Na het afbreken van het dit proces, dus nooit voltooid, blijft PayPal jouw persoonsgegevens toch bewaren deze worden dus niet verwijderd. Ook van oudere accounts, die verwijderd zijn, zijn na 15+ jaren gegevens ook nooit verwijderd.
Alleen de kop gelezen en dan hier vlug vlug vlug, opzij opzij opzij want ik heb ongelooflijke haast iets neerkwakken, want daar draait het om: lekker snel hier iets neerkwakken nietwaar?
Komt het niet in je op dat de AP wel van iets op de hoogte gebracht moet worden, of zijn? Of weet jij alles bij voorbaat, meneertje allesweter? (Niet)
Het is naar aanleiding van een recent wetsvoorstel dat de AP heeft ingezien, meneertje allesweter, dat zij komt met kritiek, zoals te lezen valt in het artikel van de AP: https://autoriteitpersoonsgegevens.nl/actueel/ap-kredietverstrekkers-mogen-niet-om-hele-bankafschriften-vragen waar jij, meneertje allesweter - uiteraard - te beroerd voor was om eerst le lezen omdat meneertje allesweter het vééél dringender vond om hier hals over kop haantje de voorste in 3 minuten tijd polariserende kletspraat neer te kwakken.
Uit jouw neerbuigende reactie kan ik slechts de teneur opmaken dat je het een probleem vindt als een kredietverstrekker jouw transactiehistorie graag kent voor ze je een buidel geld toewerpen. Is dat vreemd? Neen. Ook van mij, en ik denk van niemand, kreeg je een 'rooie cent' geleend geld als je van inzage in je financiële reilen en zeilen een proportioneel probleem maakte. Er zijn gewoon veel betreurenswaardige mensen met grote financiële problemen die lening over lening afsluiten en het is begrijpelijk dat een kredietverstrekker zijn uitgeleende geld terug wil zien, wat voor geldwolven met soms torenhoge rentes zij soms ook kunnen zijn.
Ik vind de kritiek van de AP ook onvolledig. Banken (óók kredietverstrekkers) zou men moeten verplichten de mogelijkheid te bieden tot downloaden of anderszins verstrekken van, laat ik het maar noemen: 'geschoonde bankafschriften'. Daar zouden dan alleen gegevens op moeten staan zoals b.v. bedrag en begunstigde en datum transactie, dus zonder alle bijbehorende toeters en bellen.
Het klinkt hard maar mensen die bezwaar maken tegen dit wetsvoorstel en in een akelige financiële situatie terechtkomen, kunnen dan voor hun eigen gemoedsrust beter de Gemeentelijke Kredietbanken https://www.gemeentelijkekredietbanken.nl/ niet in hun problemen betrekken, want die vragen nog meer 'het hemd van je lijf'.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?