Kifid: registratie persoonsgegevens niet standaard acht jaar

1. 4 mei 2022
2. 0 reacties

Wanneer er sprake is van fraude dan kan een financiële dienstverlener besluiten om de persoonsgegevens van de betrokken consument te registreren. Met regelmaat beklagen consumenten zich bij Kifid over deze registraties. In een dinsdag gepubliceerde uitspraak over een dergelijke klacht concludeert de Geschillencommissie van Kifid dat de registratie van de persoonsgegevens gerechtvaardigd is. Echter, de duur van de EVR- en incidentenregistratie moet worden beperkt. De Geschillencommissie oordeelt dat de financiële dienstverlener niet standaard mag uitgaan van een registratietermijn van acht jaar. De AVG verlangt dat de registratieperiode van de persoonsgegevens tot een minimum wordt beperkt.

Persoonsgegevens mogen niet langer worden verwerkt dan nodig is voor het doel, zo schrijft de AVG voor. De Geschillencommissie oordeelt dat voor de duur van de registratie gekeken moet worden naar de omstandigheden van een specifieke zaak. Dit geldt zowel voor registratie in externe als in interne registers. Daarbij zijn in ieder geval de aard van het geregistreerde gedrag en de mate van verwijtbaarheid van belang. Bovendien moet de bank ook naar de persoonlijke situatie van de consument kijken, zoals de leeftijd en maatschappelijke positie, én het risico op herhaling van het gedrag. Een registratie mag niet zomaar voor acht jaar worden gedaan en bij het bepalen van de registratieduur moet aan de lage kant worden begonnen. De Geschillencommissie concludeert dat het aan een financiële dienstverlener is om te motiveren waarom de door hem vastgestelde registratietermijn écht noodzakelijk is.

In deze klachtzaak heeft de consument willens en wetens zijn betaalpas en -rekening ter beschikking gesteld aan criminelen. Daarmee heeft hij zich schuldig gemaakt aan (schuld-) witwassen door zich als geldezel te laten gebruiken. De Geschillencommissie ziet echter aanleiding om de duur van de registratie te verkorten tot zes jaar. Dienst doen als geldezel is zeer verwijtbaar, maar er zijn nog zwaardere feiten denkbaar.

Interne registraties

De registraties van acht jaar in de Gebeurtenissenadministratie en het IVR zijn in dit geval wel proportioneel, meent de commissie. De registraties in het IVR en de Gebeurtenissenadministratie zijn alleen voor intern gebruik bij de bank. De registraties zorgen ervoor dat de consument niet langer gebruik kan maken van de diensten van de groep van financiële ondernemingen waarvan de bank deel uitmaakt. Dat hoeft het aanvragen van een rekening bij een andere bank niet in de weg te staan.

Reactie toevoegen

Naam

E-mailadres

Reactie

Organisatie

Telefoonnummer

VVPVIP HypothekenVVP Innovatie PlatformVIP SchadeVVP Twitter

Toevoegen 

Meer over

• incidentenregister
• EVR-registratie

Abonnement aanvragen