Vragen van de leden Van Bemmel en Elissen (beiden PVV) aan de minister van Economische Zaken, Landbouw en Innovatie over het bericht «ING hackt telefoons van klanten» (ingezonden 28 september 2011).

Antwoord van staatssecretaris Teeven (Veiligheid en Justitie), mede namens de minister van Economische Zaken, Landbouw en Innovatie (ontvangen 1 december 2011). Zie ook Aanhangsel Handelingen, vergaderjaar 2011–2012, nr. 634.

Vraag 1

Bent u bekend met de artikelen «ING hackt telefoons van klanten»¹ en «Wie liegt er? ING of T-Mobile»?²

Antwoord 1

Ja.

Vraag 2

Hoe oordeelt u over het gegeven dat beide bedrijven ontkennen gegevens uit te wisselen, maar het er alle schijn van heeft dat dit wel gebeurd?

Antwoord 2

Uit publieke statements van T-Mobile en ING blijkt dat ING en de Nederlandse telecomaanbieders onderling afspraken hebben gemaakt. Deze zien erop dat indien een klant met behoud van hetzelfde mobiele nummer van simkaart wisselt, het mobiele nummer en het tijdstip van de simwissel worden verstrekt aan ING. Door deze afspraken kan identiteitsfraude via mobiele telefoons worden voorkomen. Of deze gegevensuitwisseling geoorloofd is, is niet aan mij, maar aan het College bescherming persoonsgegevens.

Vraag 3 en 4

Deelt u de mening dat de conclusies van de Onafhankelijke Post en Telecommunicatie Autoriteit (OPTA) onderzoek wel erg snel richting een «niets aan de hand» scenario gingen? Zo nee, waarom niet?

Vindt u ook dat er eens zeer kritisch gekeken moet worden naar de rol van de OPTA hierin? Zo nee, waarom niet?

Antwoord 3 en 4

De Minister van Economische Zaken, Landbouw en Innovatie heeft mij gemeld dat de OPTA naar zijn weten geen onderzoek heeft gedaan naar de door GeenStijl beschreven praktijk. De OPTA is overigens belast met het toezicht op de Telecommunicatiewet. In de onderhavige casus, waar kennelijk een verwerking van persoonsgegevens plaatsvindt met het doel simwissels te identificeren en zodoende de betreffende gebruikers tegen fraude te beschermen, is met name de Wet bescherming persoonsgegevens van toepassing. Het toezicht op de naleving van deze wet wordt uitgevoerd door het College bescherming persoonsgegevens (CBP). Of het CBP onderzoek doet of gaat doen naar de onderhavige praktijk is mij niet bekend, aangezien het CBP een onafhankelijke toezichthouder is die geen mededelingen doet over lopende of voorgenomen onderzoeken.

Vraag 5

Welke voorvallen zijn er nog meer bij u bekend waarbij bedrijven onderling consumentengegevens uitwisselen? Welke actie is of gaat u hierop ondernemen?

Antwoord 5

Ik heb geen (totaal)overzicht van de uitwisseling van consumentgegevens door bedrijven. Wanneer persoonsgegevens worden verwerkt is de Wet bescherming persoonsgegevens van toepassing. Conform de WBP dient de betrokkene (vooraf) te worden geïnformeerd over (het doel van) de verwerking van diens persoonsgegevens (artikel 33 en 34). Bovendien dient dergelijke verwerking niet onverenigbaar te zijn met het doel waarvoor de persoonsgegevens zijn verkregen.

---

1 http://www.geenstijl.nl/mt/archieven/2011/09/ing_hackt_telefoons_van_klante.html

2 http://www.geenstijl.nl/mt/archieven/2011/09/wie_liegt_er_ing_of_tmobile.html