Vragen van de leden Van Nispen en Jasper van Dijk (beiden SP) aan de Minister voor Rechtsbescherming en de Staatssecretaris van Sociale Zaken en Werkgelegenheid over bedrijven die handelen in kredietgegevens van personen zonder hen daarover te informeren (ingezonden 15 september 2020).

Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 12 oktober 2020). Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 265.

Vraag 1

Heeft u kennisgenomen van de uitzending van Kassa waarin bleek dat bedrijven handel drijven met (krediet)data van personen, zonder hen daarvan op de hoogte te stellen?1

Antwoord 1

Ja, ik heb kennisgenomen van deze uitzending.

Vraag 2

Vindt u het wenselijk dat er bedrijven zijn, naast het Bureau Krediet Registratie, die data verzamelen van personen om zo een kredietscore aan iemand te geven?

Antwoord 2

Met enige regelmaat is er maatschappelijke discussie of bedrijven die data verwerken voor kredietscores voldoen aan de privacyregels. Burgers hebben er echt last van als er fouten worden gemaakt. Met een kredietscore beogen bedrijven inzicht te krijgen in hoeverre potentiële klanten, consumenten of bedrijven, aan hun betalingsverplichtingen kunnen voldoen. Met dergelijke onderzoeken kunnen bedrijven in kaart brengen welke risico’s er zijn verbonden aan het aangaan van een overeenkomst. Omdat sprake zal zijn van de verwerking van persoonsgegevens van consumenten is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze kredietscores moeten worden onderscheiden van de toets die bij het Bureau Krediet Registratie wordt uitgevoerd door kredietaanbieders in het kader van het voorkomen van overkreditering in de zin van de Wet op het financieel toezicht.

Vraag 3

Acht u het in lijn met de Algemene Verordening Gegevensbescherming (AVG) dat bedrijven persoonsgegevens verhandelen die de kredietwaardigheid van personen raakt, zonder de betrokkene over het verhandelen én de gebruikte data te informeren? Zo nee, hoe kan het dan dat de Autoriteit Persoonsgegevens de praktijken die in de uitzending van Kassa beschreven werden niet al eerder aan banden heeft gelegd?

Antwoord 3

Het uitgangspunt van de AVG is dat burgers controle over hun persoonsgegevens dienen te hebben. Persoonsgegevens dienen daarom te worden verwerkt op een manier die rechtmatig, behoorlijk en transparant is.2 Concreet betekent dit dat betrokkenen op de hoogte dienen te worden gesteld op het moment dat hun persoonsgegevens worden verzameld onder meer welke gegevens worden verzameld, voor welk doel en met wie deze worden gedeeld.3 Tevens dienen ze te worden gewezen op hun rechten, zoals het recht op inzage.

De Autoriteit Persoonsgegevens heeft laten weten dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus, maar doet in beginsel geen uitspraak over lopende zaken.

Ik hecht eraan te benadrukken dat deze bedrijven in de eerste plaats zelf verantwoordelijk zijn voor het waarborgen van persoonsgegevens en in dit kader een verantwoordingsplicht hebben.

Als een consument twijfelt of een bedrijf volgens de regels werkt, kan hij of zij zich wenden tot het bedrijf. Verder kan een consument, indien het desbetreffende bedrijf hierbij is aangesloten, bij de Nederlandse Vereniging van Handelsinformatiebureaus (NVH) terecht. De NVH heeft een gedragscode en een klachtenprocedure. Als dit onvoldoende oplevert kunnen consumenten een klacht indienen bij de Autoriteit Persoonsgegevens.

Vraag 4

Bent u bereid de Autoriteit Persoonsgegevens met de grootst mogelijke spoed te wijzen op de praktijken zoals die naar voren kwamen in de uitzending van Kassa, zodat zij kan onderzoeken of deze praktijken inderdaad in strijd zijn met de AVG? Zo nee, waarom niet?

Antwoord 4

Zoals ik al aangaf bij het antwoord op de vorige vraag, is de Autoriteit Persoonsgegevens een onafhankelijke toezichthouder en bepaalt zelf haar prioriteiten Het is belangrijk deze onafhankelijkheid te waarborgen. Het is daarom niet gepast om te willen beïnvloeden welke zaken de Autoriteit Persoonsgegevens onderzoekt.

De Autoriteit Persoonsgegevens heeft bekend gemaakt dat de komende jaren de doorverkoop van gegevens een van haar aandachtsgebieden zal zijn.4 Zoals aangegeven bij vraag 3, heeft de Autoriteit Persoonsgegevens mij laten weten dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus.

X Noot
2

Artikel 5, eerste lid, AVG.

X Noot
3

Artikel 13 en 14 AVG.

X Noot
4

Autoriteit Persoonsgegevens, «Focus AP 2020–2023», 11 november 2019, p. 20–21.

Naar boven