Ophef over nieuwe voorwaarden ASN Bank
Er is ophef ontstaan over de nieuwe voorwaarden van de ASN Bank waarin staat dat persoonsgegevens, zoals betaalbedrag, met partners en leveranciers kunnen worden gedeeld. Volgens Privacy Barometer zijn de algemene voorwaarden (pdf), die per 1 juli van kracht worden, in strijd met de gedragscode voor financiële instellingen. De ASN Bank stelt echter dat de voorwaarden anders gelezen moeten worden.
In de nieuwe voorwaarden staat letterlijk dat de bank persoonsgegevens kan gebruiken om "u aanbiedingen te doen" en om deze persoonsgegevens "te delen met partners en leveranciers". Om wat voor partners, leveranciers of aanbiedingen het gaat wordt niet in de voorwaarden duidelijk gemaakt. Hiermee overtreedt ASN Bank de gedragscode voor financiële instellingen om gegevens niet te delen met anderen buiten het bedrijf, stelt Privacy Barometer.
Joyce van der Est, directeur operationele zaken van ASN Bank, laat tegenover de privacyorganisatie weten dat de voorwaarden niet op deze manier gelezen moeten worden. De "aanbiedingen" zouden op producten en diensten van de bank zelf slaan. Hetzelfde geldt voor het delen van persoonsgegevens met partners en leveranciers. Het gaat hier bijvoorbeeld om een mailing aan klanten te kunnen verzorgen. Van der Est stelt verder dat de bank geen gegevens voor commerciële doelen met partners wil delen.
Privacy Barometer hekelt echter de gekozen formulering en denkt dat de voorwaarden mogelijk vanuit de groep SNS Reaal worden opgelegd. ASN Bank is hier een onderdeel van en andere onderdelen hanteren soortgelijke voorwaarden. Het bedrijf zou dan ook één lijn voor het gebruik van persoonsgegevens willen realiseren. ASN Bank kan de voorwaarden ook aanpassen, aldus de privacyorganisatie. Een woordvoerder laat echter weten dat dit een complex traject is dat niet vaak wordt uitgevoerd. Daarbij wordt zelfs een mogelijke duur van "twee jaar" aangegeven.
Argument voor ASN :
Als je de nieuwe voorwaarden niet vertrouwt dan ga je toch gewoon naar een andere bank?
(Vrij naar ING, Als je de beveiliging bij ING niet vertrouwt, ga dan naar een andere bank)
Deze impliciete opt in mag ook helemaal niet volgens de Nederlandse anti-spam wet.
Alles wat direct of indirect herleidbaar is naar een natuurlijk persoon is een persoonsgegeven. Een IP adres is in veel gevallen daarom een persoonsgegeven (zomaar een voorbeeld)
http://www.kwakzalverij.nl/1540/Triodos_Bank_wil_niet_zeggen_of_ze_in_helend_zand_gelooft
Argument voor ASN :
Als je de nieuwe voorwaarden niet vertrouwt dan ga je toch gewoon naar een andere bank?
(Vrij naar ING, Als je de beveiliging bij ING niet vertrouwt, ga dan naar een andere bank)
Kom nog maar eens praten als je later groot bent en een hypotheek hebt die je moet oversluiten om van bank te kunnen wisselen.
Wil je echte duurzaamheid, dan kies je voor Triodos. (Alleen jammer van hun extreem lage spaarrente, hopelijk dat ze daar nog wat aan doen want dat kan best wat meer)
Weten die nog wel wat privacy is?
Ik promoot duurzaam bankieren veel onder mensen, bedrijven, organisaties.
(Climate Reality Project)
ASN schrap ik, voorlopig, even van mijn lijst.
Simpelweg omdat ik 'je moet dit anders lezen' interpreteer als arrogantie ten opzichte van je clientele.
Erg jammer want had jullie best hoog in het vaandel staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
