Bankklanten die niet willen dat hun gegevens door anderen worden gedeeld met financiële dienstverleners moeten de mogelijkheid krijgen om dit via een opt-out register te voorkomen. Daarvoor pleit privacystichting Privacy First. Vanaf begin dit jaar wordt in Nederland de Europese betaalrichtlijn PSD2 (Payment Service Directive 2) van kracht.
Bankklanten kunnen straks derde partijen toegang tot hun betaalgegevens geven. Nadat de klant toestemming heeft gegeven moet de bank alle transactiedata van de rekeninghouder met een externe partij delen voor een periode van 90 dagen, waarna de klant zijn toestemming kan vernieuwen. Klanten kunnen op elk moment hun toestemming intrekken.
"Het is natuurlijk belangrijk dat u zelf altijd goed blijft opletten bij uw bankzaken en een zorgvuldige afweging maakt als u de gegevens van uw betaalrekeningen wilt delen. U moet zich realiseren dat de instelling of het bedrijf dat u toegang geeft tot uw betaalrekeningen 90 dagen lang al uw bij- en afschrijvingen kan zien van de afgelopen 18 maanden", zo laat ABN Amro op de eigen website weten.
Privacy First zegt zich grote zorgen rond PSD2 te maken. "De wet is teveel gericht op het verbeteren van mededinging en innovatie en het privacybelang van de rekeninghouders is uit het oog verloren", aldus de stichting. Zo kunnen bankklanten de hoeveelheid bankgegevens die worden gedeeld niet beperken. Daarnaast staan in de bankgegevens van een klant ook de gegevens van andermans tegenrekening. Deze persoon weet niet dat zijn gegevens worden gedeeld en kan dit ook niet verhinderen. "Doordat de transactiedata via Big Data en data-analyses veel breder geanalyseerd zullen worden dan voor de inwerkingtreding van PSD2 ontstaan grote risico's op privacyschendingen", waarschuwt Privacy First.
Een ander kritiekpunt van de stichting is dat bankgegevens "bijzondere persoonsgegevens" bevatten die alleen onder strikte voorwaarden verwerkt mogen worden. Contributiebetalingen aan bijvoorbeeld een vakbond, politieke partij of organisatie die seksuele voorkeur onthult, moeten volgens Privacy First gezien worden als bijzondere persoonsgegevens. Hetzelfde geldt voor transacties met zorgverleners en apotheken. Op dit moment is er geen mogelijkheid om deze gegevens te filteren en worden ze verstrekt aan partijen die deze gegevens niet mogen verwerken, aldus de stichting.
Privacy First wil dat er meer aandacht komt voor de rol van "bijzondere persoonsgegevens" in transactiedata. Ook moeten bankklanten de mogelijkheid krijgen om die te filteren. Daarnaast moeten rekeninghouders de optie krijgen om te voorkomen dat hun gegevens door anderen worden gedeeld met financiële dienstverleners. Daarom wil Privacy First een opt-out register voor PSD2, vergelijkbaar met het bel-me-niet-register.
Verder pleit de stichting voor een PSD2-keurmerk waarbij klanten eerlijk en transparant worden geïnformeerd over wat er met hun gegevens gebeurt. In plaats van lange privacyverklaringen zou er onafhankelijke informatie op één A4 moeten worden aangeboden. Eerder uitte de Consumentenbond al kritiek hoe de toestemming voor het delen van transactiegegevens tot stand komt.
Deze posting is gelocked. Reageren is niet meer mogelijk.