Gebrek aan gerechtvaardigd belang

De AP stelt dat kredietinformatiebureaus geen gerechtvaardigd belang kunnen aantonen voor het grootschalig verzamelen en verwerken van consumentengegevens. Dit is een vereiste onder de Algemene Verordening Gegevensbescherming (AVG). De bedrijven beweren dat hun diensten van maatschappelijk belang zijn, zoals het voorkomen van wanbetalingen en overmatige schulden, maar de AP benadrukt dat dit niet voldoende is om de inbreuken te rechtvaardigen.

Boetes en sancties

Experian ontving eerder een miljoenenboete, die volgens bronnen van het FD kan oplopen tot tientallen miljoenen euro’s. Ook Focum kreeg een boete, die in het jaarverslag als ‘materieel’ wordt omschreven. De AP constateerde bij Focum vijf overtredingen van de privacyregels na een onderzoek van drie jaar. EDR meldde eveneens problemen met de toezichthouder. Ondanks de handhaving blijven de details van de opgelegde sancties grotendeels anoniem door rechterlijke uitspraken die reputatieschade moeten voorkomen.

Polarisatie en maatschappelijke impact

De toezichthouder vreest dat het huidige model, waarin consumenten worden ingedeeld op kredietwaardigheid, leidt tot sociale polarisatie. Mensen met een lage score kunnen moeilijkheden ondervinden bij het verkrijgen van basisbehoeften zoals een huurwoning, verzekering of energiecontract. Deze gevolgen onderstrepen volgens de AP het belang van strenge handhaving.

De Consumentenbond laat in het FD weten de aanpak van de AP te prijzen en benadrukt dat de AVG draait om controle over eigen gegevens. Het handelen van de kredietbureaus druist volgens hen in tegen deze kernwaarde. ‘De essentie van de AVG is dat mensen controle houden over hun eigen gegevens, en deze hele sector handelt in strijd met dat principe’, zegt een woordvoerder van de Consumentenbond in reactie op het FD. ‘Het is heel goed dat de AP ingrijpt. Dat is hard nodig.’

De betrokken bedrijven benadrukken het belang van hun diensten, zowel voor consumenten als voor bedrijven. Zij stellen de verzamelde gegevens te gebruiken om te voldoen aan anti-witwaswetgeving en om betalingsrisico’s te beheersen. Tegelijkertijd vechten Experian en Focum de opgelegde sancties juridisch aan.

Schendingen onder de radar

Volgens het FD zijn veel overtredingen lange tijd onopgemerkt gebleven door een rechterlijke maatregel die de publicatie van boetes en dwangsommen anoniem hield. Hoewel deze anonimiteit bedoeld was om reputatieschade te beperken, draagt het ook bij aan een gebrek aan publieke transparantie.

Volgens het FD plaatst het optreden van de AP het verdienmodel van kredietinformatiebureaus onder druk. Databanken met betaalgedrag, zoals die van EDR, Experian en Focum, zijn essentieel voor hun bedrijfsvoering, maar de juridische strijd en publieke kritiek maken de toekomst van deze praktijken onzeker.

Het volledige artikel lees je in het Financieel Dagblad: ‘Privacywaakhond jaagt op kredietinformatiebureaus’.

Over de auteurs

  • Christian Cordoba Lenis

    Christian Cordoba Lenis is nieuwsredacteur voor PONT | Data & Privacy. Cordoba Lenis is geïntrigeerd door het raakvlak tussen technologie en recht. Cordoba Lenis heeft zowel een juridische als een technische achtergrond en waagt zich nu aan het journalistieke vak.

    PONT | Data & Privacy

Gerelateerd nieuws

Met data aan de slag voor de arbeidsmarkt van de toekomst

De inspiratiegids 'Datagedreven werken aan regionaal arbeidsmarktbeleid’ informeert en ondersteunt gemeenten en arbeidsmarktprofessionals bij het vervullen van hun rol in de arbeidsmarktopgave. De gids biedt praktische handvatten voor het effectief benutten van data in alle fases van beleid en uitvoering.

Data & Privacy

Hilversumse raad neemt initiatief voor publicatie algoritmes

Harmen Lindeboom is namens D66-raadslid in Hilversum. Hij diende een motie in waarin hij het college verzocht te onderzoeken wat er voor de gemeente nodig is om algoritmes te publiceren. De motie werd met 2/3e van de stemmen aangenomen. In een kort interview vertelt Lindeboom hoe hij het heeft aangepakt.

Data & Privacy

Fraudeaanpak DUO discriminerend en illegaal

Dienst Uitvoering Onderwijs (DUO) gebruikte een algoritme om te controleren of studenten misbruik maakten van de uitwonendenbeurs. De manier waarop DUO dat deed was discriminerend en daarom onrechtmatig, concludeert de Autoriteit Persoonsgegevens (AP) na onderzoek.

Data & Privacy

Datadiefstal politie waarschijnlijk via pass-the-cookie-aanval

De recente hack bij de politie, waarbij gegevens van 62.000 medewerkers werden buitgemaakt, gebeurde vermoedelijk door middel van een pass-the-cookie-aanval. De politie en minister Van Weel van Justitie en Veiligheid hebben dat onlangs laten weten.

Data & Privacy