Autoriteit Persoonsgegevens kritisch over wetsvoorstel financieel toezicht
Het kabinet kan de Autoriteit Financiële Markten (AFM) niet zomaar de bevoegdheid geven om meer financiële informatie over mensen te verzamelen. Volgens de Autoriteit Persoonsgegevens (AP) moet een wetsvoorstel hierover worden aangepast, om ervoor te zorgen dat de privacy van mensen goed wordt beschermd.
Het gaat om het voorstel voor de Wet toezichtondersteunende rapportage AFM. Met deze wet kan de AFM het werk als toezichthouder op de financiële markten in Nederland voortaan meer 'datagedreven' doen. Dit betekent dat onder meer banken, verzekeraars, hypotheekadviseurs en andere financiële dienstverleners en beleggingsinstellingen regelmatig data over hun klanten aan de AFM moeten gaan geven. De AFM kan deze data dan gebruiken bij het toezicht.
Maar het wetsvoorstel dat dit regelt, schiet te kort, meent de AP. "Het is natuurlijk begrijpelijk als een kabinet maatregelen wil nemen waarmee de AFM haar wettelijke taak als toezichthouder op de financiële markten naar behoren kan blijven uitvoeren", zegt bestuurslid Katja Mur van de privacywaakhond in een verklaring. Maar daarbij is privacybescherming ook heel belangrijk, benadrukt ze.
Waarborg nodig
In het wetsvoorstel ontbreekt volgens Mur een waarborg om de gegevens, voordat ze naar de AFM gaan, te pseudonimiseren, waardoor gegevens moeilijker te herleiden zijn naar individuele personen, zodat de privacy van deze mensen beschermd blijft.
Volgens Mur is verder nog onduidelijk hoe het toezicht van de AFM verbetert door het voorgestelde gebruik van de data. "Als er gegevens van jou worden verlangd, moet natuurlijk wel goed kunnen worden uitgelegd waarom dat per se nodig is, voor welk doel. En waarom het niet met minder gegevens kan. Dat is wettelijk verplicht."
Ook is het in de ogen van de AP belangrijk dat het voorstel ingaat op de vraag of de data die naar de AFM gaan, ook zullen worden doorgegeven aan De Nederlandsche Bank (DNB).
De NBA reageerde eerder ook al op het wetsvoorstel en waarschuwde daarbij voor mogelijk hogere administratieve lasten en regeldruk.
Gerelateerd
Accountantsrapport helpt kredietverstrekker Klarna in geschil met Kifid
Inkomsten als gevolg van wanbetaling, bijvoorbeeld uit incassokosten, zijn geen onderdeel van het verdienmodel van betalingsdienst Klarna. De geschillencommissie...
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...