Deze week had hoogleraar Bart Jacobs een belangrijk punt dat te weinig aandacht krijgt. Betaalverkeer heeft zelden betrekking op slechts 1 persoon. Wat gebeurt er met de persoonsgegevens van een anders als een persoon toestemming geeft om de 'eigen' betaalgegevens met een bedrijf te delen? De wet stelt dat voor de aanvang van verwerking van persoonsgegevens de eigenaar door de verwerker op de hoogte moet worden gebracht en welke grond daarvoor bestaat als er geen expliciete toestemming is gegeven. Dat dit moment niemand zich iets van die verplichtingen aan trekt is geen excuus om bij een implementatie van PSD2 zowel die toestemming als die inlichting te negeren. En een juridisch argument dat je onvoldoende gegevens hebt om de betreffende personen in te lichten en om toestemming te vragen en dus maar kan doorzetten is er niet. De plicht is om in beginsel zorg te dragen voor afdoende technische en organisatorische middelen om alle persoonsgegeven te beschermen. heb je die niet, dan kan je de gegevens ook ...