Kifid: registratie van persoonsgegevens niet standaard acht jaar
De Commissie van Beroep van Kifid oordeelt in een dinsdag gepubliceerde uitspraak dat de bank bij registratie van persoonsgegevens niet standaard mag uitgaan van acht jaar. Bij een registratie in waarschuwingsregisters moet de bank steeds een op het concrete geval toegesneden belangenafweging maken. Daarbij moeten onder meer het belang bij registratie en de mogelijk negatieve gevolgen hiervan voor de consument worden betrokken.
De Commissie van Beroep concludeert dat registratie in het externe verwijzingsregister voor de duur van acht jaar geen uitgangspunt is en dat dit niet als automatisme kan worden aangenomen. Het gebruiken van een standaardtermijn is in strijd met de privacywet. De AVG (Algemene Verordening Gegevensbescherming) schrijft voor dat het opslaan van persoonsgegevens tot een minimum wordt beperkt. De bank moet bij elke voorgenomen registratie een op de individuele zaak toegesneden belangenafweging maken en zo komen tot een zo beperkt mogelijke duur van de registratie, zo is te lezen in de uitspraak.
De Commissie van Beroep concludeert evenals de Geschillencommissie dat de bank de persoonsgegevens van deze consument mocht opnemen in het externe verwijzingsregister. Voor de duur van de registratie is de uitkomst van de belangenafweging dat vijf jaar proportioneel is. De bank moet de duur van de registratie van persoonsgegevens van deze consument verkorten tot vijf jaar.
Bank niet geïnformeerd
In 2021 sluit een consument samen met een vriend een hypotheek af bij ABN Amro voor de aankoop van een woning. In dezelfde periode hebben zij ook een andere woning gekocht met een hypotheek bij een andere geldverstrekker. Daarnaast heeft de consument nog een consumptief krediet. De consument heeft ABN Amro niet geïnformeerd over deze andere financiële verplichtingen. Toen de bank van deze andere leningen kennis kreeg en bleek dat de consument verschillende, van elkaar afwijkende werkgeversverklaringen had verstrekt, heeft de bank de persoonsgegevens van de consument voor acht jaar geregistreerd in interne en externe verwijzingsregisters, de zogenoemde waarschuwingsregisters. De consument vindt de registratie onterecht en niet proportioneel en heeft zich hierover beklaagd bij Kifid. De Geschillencommissie heeft in 2023 geoordeeld dat de bank de persoonsgegevens van deze consument terecht heeft opgenomen in de interne en externe waarschuwingsregisters. De duur van de registratie in het externe verwijzingsregister vond de Geschillencommissie echter te lang en is door haar verkort tot vijf jaar.
De bank is tegen de uitspraak in beroep gegaan. Zij blijft van mening dat het uitgangspunt voor de registratieduur in het externe verwijzingsregister standaard acht jaar is. Alleen bijzondere omstandigheden kunnen maken dat het korter is. De bank verwijst naar de afspraken in het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI 2021) en een besluit van de Autoriteit Persoonsgegevens.
Reactie toevoegen
Meer over
In hoeverre is bewijs vereist van strafbaar gedrag?
Rabobank mag toch beroep instellen tegen uitspraak 2023-0920 van de Geschillencommissie Kifid. De voorzitter van de Commissie van Beroep: "De uitspraak van de Geschillencommissie...
Laatste woord over ‘duurzame drager’ in Mijn-omgeving nog niet gezegd
Vanwege het principiële karakter mag Achmea toch beroep aantekenen tegen Kifid-uitspraak GC 2023-0988, waarin de Geschillencommissie oordeelt dat het verstrekken...
Consument moet kennis kunnen nemen van voorwaarden
(Kifid-uitspraak GC 2024-0157) De Geschillencommissie is van oordeel dat de consument namens de VvE onvoldoende kennis heeft kunnen nemen van de verzekeringsvoorwaarden....
Struikelen over je eigen voeten is niet onrechtmatig
(Kifid-uitspraak GC 2024-0161) De Geschillencommissie overweegt dat een gedraging pas onrechtmatig is wanneer de mate van waarschijnlijkheid van schade zo groot...
Schending zorgplicht kost adviseur 20 mille
(Kifid-uitspraak GC 2024-0152) De Geschillencommissie is van oordeel dat de adviseur bij het verzamelen van stukken voor de hypotheekaanvraag ten onrechte te veel...
Wens verzekeraar 'Vergeet ons niet' komt uit
(Kifid-uitspraak GC 2024-0145) Dat de verzekeraar de rechtsbijstandspolis toch verlengde, is zijn eigen schuld. De verzekering moet worden voortgezet. Aldus de Geschillencommissie,...
Kifid: alleen voorwaarden verstrekt via duurzame drager zijn rechtsgeldig
(Kifid- bindende uitspraak GC 2024-0125) Een verzekeraar (in dit geval Centraal Beheer) kan zich niet beroepen op een nieuwe voorwaarde in de verzekering als een...
Hypotheekadviseur deed onjuiste mededelingen
(Kifid-uitspraak GC 2024-0141A) Naar aanleiding van adviezen en uitspraken van de adviseur ten aanzien van de hypothecaire geldlening heeft de consument een bod...
Schending zorgplicht kost ING 45 mille
(Kifid-uitspraak GC 2023-0782B) Kifid laat ING 45.000 euro aan de consument vergoeden wegens schending van de zorgplicht als adviseur. Het is het eindoordeel in...
Vertraging bij aanvraag niet de schuld van hypotheekadviseur
(Kifid-uitspraak GC 2024-0126) De consument heeft een hypothecaire geldlening aangevraagd voor een nieuwe woning. Haar echtgenoot heeft een onderneming die op dat...