SP vraagt opheldering over handel in kredietgegevens personen
De SP heeft minister Dekker voor Rechtsbescherming om opheldering gevraagd over de handel in kredietgegevens van personen, zonder dat die hiervan op de hoogte zijn. Afgelopen weekend liet televisieprogramma Kassa zien hoe commerciële handelsinformatiebureaus gegevens over het betaalgedrag van miljoenen Nederlanders opslaan.
De data wordt gedeeld met energiemaatschappijen of telecombedrijven, die daarmee de 'kredietwaardigheid' van nieuwe klanten beoordelen. De informatie die de bureaus gebruiken is afkomstig van incassobureaus, telecombedrijven, verkeersboetes, het kadaster en de Kamer van Koophandel. Het gaat dan bijvoorbeeld om te laat betaalde rekeningen.
In het geval van een lage kredietscore moeten nieuwe klanten bijvoorbeeld een waarborgsom betalen voordat ze klant kunnen worden. "Wij ontvangen van handelsinformatiebureau Experian een score die correspondeert met wel of niet vragen om een waarborgsom", zegt energiemaatschappij Budget Energie. "Zo voorkomen we eventuele betalingsproblemen in de toekomst, wat voor zowel de klant als voor ons onwenselijk zou zijn." Voor veel mensen is het onbekend dat erin deze kredietgegevens wordt gehandeld.
De SP heeft minister Dekker nu om opheldering gevraagd. "Acht u het in lijn met de Algemene verordening gegevensbescherming (AVG) dat bedrijven persoonsgegevens verhandelen die de kredietwaardigheid van personen raakt, zonder de betrokkene over het verhandelen én de gebruikte data te informeren? Zo nee, hoe kan het dan dat de Autoriteit Persoonsgegevens de praktijken die in de uitzending van Kassa beschreven werden niet al eerder aan banden heeft gelegd?", vragen Kamerleden Van Nispen en Jasper van Dijk.
Dekker moet ook duidelijk maken of hij bereid is om de Autoriteit Persoonsgegevens met de grootst mogelijke spoed te wijzen op de handel in kredietgegevens zodat zij kan onderzoeken of deze praktijken inderdaad in strijd zijn met de AVG. Daarnaast wil de SP weten of de minister het wenselijk vindt dat er bedrijven zijn, naast het Bureau Krediet Registratie, die data verzamelen van personen om zo een kredietscore aan iemand te geven. Dekker heeft drie weken om de vragen te beantwoorden.
https://www.theregister.com/2020/09/14/south_africa_experian_data_breach_wesendit/
Pfff.....gaat het al zo ver dat achter onze rug gehandeld wordt in dit soort info?
Ik zou niet meer verbaasd moeten zijn onderhand, maar ben het toch...
Pure criminaliteit
https://www.theregister.com/2020/09/14/south_africa_experian_data_breach_wesendit/
Oh, over Experian kan je een hele uitzending wijden: https://www.bnnvara.nl/zembla/artikelen/data-het-nieuwe-goud
Waarom maken politici zich hier wel druk om, maar niet over de Europese betaalrichtlijn PSD2. Op die manier wordt ook betaalddata gedeeld met bedrijven. Die het mogelijk weer doorverkopen.
Wat maakt het BKR zo speciaal. Is dit het een wettelijke taak die bij een overheidsinstantie belegd is? (Als in: is het BKR een overheidsinstantie?) Zo nee, waarom zou iemand anders zich dan niet op die markt mogen begeven. (Marktwerking)
Waarom moet zo';n bedrijf anders behandeld worden dan het BKR.
En als deze praktijken niet door de beugel kunnen, dan kan het BKR ook wel inpakken. (//Wachtend op de eerste rechtzaak//)
De burger is niet langer een klant voor bedrijven, maar verworden tot een product dat doorverkocht kan worden aan andere bedrijven.
Als burger hebben wij geen controle (meer) over data die op ons betrekking heeft.
Welkom in de 21e eeuw, SP.
https://www.theregister.com/2020/09/14/south_africa_experian_data_breach_wesendit/
https://www.theregister.com/2020/09/14/south_africa_experian_data_breach_wesendit/
Amerikaanse praktijken in Nederland. Met alle misstanden die dat met zich mee brengt.
Het heeft even geduurd...
https://www.theregister.com/2020/09/14/south_africa_experian_data_breach_wesendit/
In hun reactie, te vinden via de KASSA site, staat hun e-mail en site:
@nl.experian.com en www.experian.nl
https://itsbqkavo9p.b-cdn.net/412e8185-27f6-42fd-a913-f725086a8e4b.pdf
Ze vinden overigens zelf dat ze zich keurig aan de regels houden. ;-)
Waarom maken politici zich hier wel druk om, maar niet over de Europese betaalrichtlijn PSD2. Op die manier wordt ook betaalddata gedeeld met bedrijven. Die het mogelijk weer doorverkopen.
Je zegt het al: omdat dat een EU richtlijn is. Dan is het voor de meeste partijen "DUS een goede zaak". De EU is geweldig!
Het is opvallend hoeveel deugpolitici hun mening over een onderwerp niet laten afhangen van de merites van het onderwerp zelf, maar van degene die het brengt. Daarbij kan de EU niks fout doen, en bepaalde partijen kunnen niks goed doen.
Wat maakt het BKR zo speciaal. Is dit het een wettelijke taak die bij een overheidsinstantie belegd is?
Kredietverstrekkers zijn wettelijk verplicht om elke lening aan te melden bij Stichting BKR, daarmee is er dus wettelijk bepaald dat stichting BKR die data moet verzamelen en beheren.
Waarom moet zo';n bedrijf anders behandeld worden dan het BKR.
Omdat stichting BKR de wettelijke steun heeft..
Als burger hebben wij geen controle (meer) over data die op ons betrekking heeft.
Welkom in de 21e eeuw, SP.
Maar goed dat er dan nog iemand is die in het belang voor onze privacy wakker blijft en probeert die controle enigszins te behouden.
Waarom maken politici zich hier wel druk om, maar niet over de Europese betaalrichtlijn PSD2. Op die manier wordt ook betaalddata gedeeld met bedrijven. Die het mogelijk weer doorverkopen.
Je zegt het al: omdat dat een EU richtlijn is. Dan is het voor de meeste partijen "DUS een goede zaak". De EU is geweldig!
Het is opvallend hoeveel deugpolitici hun mening over een onderwerp niet laten afhangen van de merites van het onderwerp zelf, maar van degene die het brengt. Daarbij kan de EU niks fout doen, en bepaalde partijen kunnen niks goed doen.
PSD2 zorgt ervoor dat je een beter inzicht krijgt in bv. je eigen betaal gedrag: waar besteed ik mijn geld aan. Dat kan dan door een App te gebruiken. Als je die App toegang wilt geven tot je betaal rekeningen, kan zo'n app daar weer mooie overzichten van maken. Allemaal dingen die banken niet standaard doen (maar nu wel, omdat ze het monopolie op betaal gegevens verloren zijn).
Zou je het willen? Ik niet, ik heb nog geen enkele app of functie gezien waarbij ik én de bouwer vertrouw met mijn gegevens, én de geboden functionaliteit zinnig vind. Zou ik daarom een app toegang tot één van mijn banken geven? Nee.
Is dan PSD2 een probleem? Nee, want ik gebruik het niet.
Zie voor meer info https://www.afm.nl/nl-nl/consumenten/themas/producten/betalen-sparen/psd2
Q
Amerikaanse praktijken in Nederland. Met alle misstanden die dat met zich mee brengt.
Het heeft even geduurd...
Het mooie is dat data van Amerikanen beter beschermd wordt door aanvullende wetgeving in Amerika maar de data van de rest van de wereld is volgevrij.
- KVK gaat om bedrijven niet om personen
- CJI die de incasso voor de overheid doet is overheid.
Als dat gebruikt wordt horen ze zich om een datalek druk te maken niet over kredieten.
- Voor verzekeraars is er nog een SIS dat is goedgekeurd iets waar verzekeringsproblemen geregistreerd worden.
Ook die mag niet zo verder daarbuiten gebruikt worden.
Als die welk gebruikt zouden zijn en er is bewijs voor dat hadden ze andere moeten nemen.
Betalingsproblemen met kredieten zijn op te vragen bij het BKR, dat is echter een wettelijk gebeuren.
Gezien de inconsistentie en niet logische beschrijving zonder onderbouwing houd ik vooreerst op populistische framing voor aandacht waarbij er fetitelijk niets aan de hand is.
Bij telecombedrijven worden de klantgegevens door minstens 3 van dit type 'leveranciers' gewaardeerd voordat er besteld kan worden. Da's de normale gang van zaken om wanbetalers en fraudeurs buiten de deur te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
