Is de Europese digitale identiteit de oplossing voor de identificatie en leeftijdsverificatie behoefte?

Marloes de Koning schreef voor het NRC het artikel Veel te doen over Amerikaanse overname DigiD. Maar is dat straks niet overbodig? Daarin komen onder meer Brenno de Winter en Bart Jacobs aan het woord over de voordelen van het Europese alternatief voor digitale identificatie (verificatie van de identiteit, leeftijdsverificatie), de Europese digitale identiteit (EUDI-wallet, EDI-wallet).

Maar de duivel zit in de details. Als die EUDI-wallet niet goed wordt vorm gegeven, kan het gebruik daarvan ook riskant zijn.

Verder blijft het probleem dat die EUDI-wallet in de praktijk verplicht kan gaan worden en dat bedrijven teveel informatie aan burgers vragen. Oftwel: mission creep, waar ook de Britse Open Rights Group voor waarschuwt.

Lees mijn artikel over de activiteiten van Privacy First op het gebied van identificatie.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , | Plaats een reactie

In de westerse wereld kachelt de lees- en rekenvaardigheid achteruit, met dank aan de digitale afleiding

Een luistertip: de podcast van Marike Stellinga & Maarten Schinkel, in hun serie ‘Zo simpel is het niet‘, met als onderwerp: De Nederlandse leerprestaties gaan hard achteruit. Worden werknemers straks te dom?
met als introductie:

Sinds een jaar of tien nemen de vaardigheden van Europese leerlingen hard af. Wat is er aan de hand? Hoe groot is de invloed van sociale media en kunstmatige intelligentie op het onderwijs? En wat betekent deze sterke daling voor de toekomstige economie?  Voor deze aflevering reisden we af naar een bijzondere plek in Parijs om te spreken met internationaal onderwijsonderzoeker Andreas Schleicher. Hij drukte ons met de neus op de feiten: het Nederlandse onderwijs, dat ooit excellent was, laat een van de grootste kwaliteitsdalingen zien. Eenderde van de vijftienjarigen liep in 2022 het risico laaggeletterd het onderwijs te verlaten. En wereldwijd weet de helft van de leerlingen feiten en meningen niet uit elkaar te halen. Hoe zal de nieuwe generatie straks het werkveld betreden? En: waar liggen de oplossingen voor dit probleem?

Op diverse podcastkanalen te beluisteren, onder meer NRC, spotify, Apple.

De digitalisering is één van de oorzaken, zo wordt in de podcast geconstateerd. Iemand die ik ken uit het onderwijs heeft de podcast gehoord en is het er helemaal mee eens.

Geplaatst in Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , , | Plaats een reactie

Trustkantoren in het toezichtverslag 2025 van DNB

Zoals ik gisteren al meldde maakte De Nederlandsche Bank (DNB) haar toezichtverslag bekend, met een overzicht van toezichtactiviteiten in 2025 en een toelichting op de prioriteiten voor 2026. Lees de aankondiging en het verslag.
In het verslag komen ook trustkantoren aan bod, op pagina 28 en verder. DNB constateert dat het aantal trustkantoren de afgelopen jaren is afgenomen door fusies, overnames en bedrijfsbeëindiging, mede als gevolg van veranderende belastingregels en hogere compliance-eisen als gevolg van strengere wet- en regelgeving.
Over ‘illegale’ trustdienstverlening wordt opnieuw opgemerkt dat het zgn. ‘opknippen’ relevant zou zijn. Over dat thema schrijft de Bank:

DNB heeft ruim 40 signalen ontvangen en beoordeeld over illegale trustdienstverlening. Een groot deel van deze signalen heeft betrekking op het opknippen van trustdienstverlening. DNB startte daarom in 2025 een themaonderzoek naar het opknippen dat naar verwachting in 2026 afgerond zal worden. Ook heeft DNB bijgedragen aan een project van het Financieel Expertise Centrum (FEC) om de kennis over het opknippen van trustdienstverlening te vergroten, zodat signalen in de praktijk beter herkend kunnen worden.

Over 2026 wordt opgemerkt:

Ten slotte houden we ook in 2026 extra aandacht voor illegale dienstverlening, waaronder het opknippen van trustdiensten.

 

 

Dit artikel verscheen eerder op de site van Compliance Platform Trustkantoren

Geplaatst in Bestuur en toezicht bij rechtspersonen, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Trustkantoren | Tags: , , | Plaats een reactie

Kritiek commissies Eerste Kamer op Europese vereenvoudigingsvoorstellen | Digitale Omnibus

In een brief van 17 februari jl. lieten de vaste commissies voor Digitalisering en Economische Zaken/Klimaat en Groene Groei aan de voorzitter van de Eerste Kamer weten dat de Europese digitale vereenvoudigingsvoorstellen [1] grote gevolgen voor burgers kunnen hebben en daarom een speciale wijze van behandeling nodig is:

De commissies zijn van oordeel dat deze verordeningsvoorstellen, gepresenteerd als technische aanpassingen met het oog op het verminderen van regeldruk, vereenvoudiging van de uitvoering en versterking van het concurrentievermogen van de EU, het risico in zich dragen dat afbreuk wordt gedaan aan de bescherming van fundamentele rechten, waaronder privacyrechten en non-discriminatie, en andere te behartigen publieke belangen. Ook het wijzigen van bevoegdheden van de Europese Commissie t.a.v. uitvoeringshandelingen en organisatorische maatregelen, zoals het aanwijzen van een Europees meldpunt m.b.t cyberincidenten en de rol van toezichthouders en de taakafbakening met het nieuwe AI Office verdient een zorgvuldige behandeling.

Gegeven het feit dat de voorstellen zijn gepubliceerd zonder begeleidende impact assessments en zonder advies van de European Data Protection Supervisor (EDPS) en de European Data Protection Board (EDPB) is de Eerste Kamer naar het oordeel van de commissies niet goed in staat om de voorstellen te beoordelen op doeltreffendheid, noodzakelijkheid, evenredigheid en verenigbaarheid met bestaande (inter)nationale wetgeving. Niet alleen op Europees niveau, maar ook op nationaal niveau ontbreekt het aan onderbouwde inzichten wat de gevolgen (juridisch, beleidsmatig, uitvoeringsen toezichtpraktijk) zijn van de voornemens.

Daarom achten zij de voorstellen van zodanig politiek belang dat de Kamer over de behandeling daarvan op bijzondere wijze dient te worden geïnformeerd. Derhalve stellen de commissies de Kamer voor een parlementair behandelvoorbehoud bij de voorstellen te plaatsen als bedoeld in artikel 4 van de Rijkswet houdende goedkeuring van het Verdrag van Lissabon.

De commissies achten overleg met de regering over het bijzondere politieke belang van de voorstellen bijzonder wenselijk. In dit overleg kunnen afspraken worden gemaakt over de wijze van informatieverstrekking door de regering, over het verloop van de onderhandelingen en van de wetgevingsprocedure alsmede over een eventueel vervolgoverleg. Ik verzoek u het voorstel van de commissies ter besluitvorming aan de Kamer voor te leggen. Indien de Kamer het voorstel aanvaardt, zullen de commissies conform artikel 112 van het Reglement van Orde met de verantwoordelijke bewindspersoon overleg voeren over het bijzonder politieke belang van het voorstel.

Voorts hebben de leden van de commissies een groot aantal vragen gesteld over de Europese voorstellen, die zijn na te lezen in de brief van 24 februari jl. aan de staatssecretaris [2].

 

Noten:

[1] Het Digitaal pakket van de Europese Commissie, te weten deze voorstellen:

  • COM(2025)836 Verordening van het Europees Parlement en de Raad tot wijziging van de Verordeningen (EU) 2024/1689 en (EU) 2018/1139 wat betreft vereenvoudiging van de uitvoering van geharmoniseerde regels betreffende artificiële intelligentie (Digitale omnibus inzake AI).
  • COM(2025)837 Verordening van het Europees Parlement en de Raad tot wijziging van Verordeningen (EU) 2016/679, (EU) 2018/1724, (EU) 2018/1725 en (EU) 2023/2854 en Richtlijnen 2002/58/EC, (EU) 2022/2555 en (EU) 2022/2557 wat betreft de vereenvoudiging van het digitale wetgevingskader en tot intrekking van de Verordeningen (EU) 2018/1807, (EU) 2019/1150, (EU) 2022/868 en Richtlijn (EU) 2019/1024 (digitale omnibus).

[2] Zie de brief aan de staatssecretaris Digitale Economie en Soevereiniteit met vragen over de Omnibus Digitaal, Omnibus AI en Data Unie Strategie. Het dossier van de Eerste Kamer is hier te vinden.

Geplaatst in Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

Toezichtverslag 2025 van DNB

De Nederlandsche Bank (DNB) maakt haar toezichtverslag bekend, met een overzicht van toezichtactiviteiten in 2025 en een toelichting op de prioriteiten voor 2026. Lees de aankondiging en het verslag. In het verslag worden de verschillende groepen waarop DNB toezicht houdt besproken. Over de geprivatiseerde criminaliteitsbestrijding door de toezichtpopulatie wordt opgemerkt:

Ten aanzien van het integriteitstoezicht worden in 2026 de eerste stappen gezet en zal meer duidelijk worden over de verdeling tussen de nationale toezichthouders en de Europese toezichthouder (AMLA).

De betaalsector zal er niet overzichtelijker op worden, zo blijkt uit deze opmerking (pagina 26/27):

Ook in 2026 verwachten wij dat de betaalsector wordt gekenmerkt door aanhoudende marktdynamiek en toetreding van nieuwe partijen, mede gedreven wetgeving zoals MiCAR en PSD3. De complexiteit van aanvragen neemt toe door factoren als nieuwe verdienmodellen (bijvoorbeeld embedded finance), innovatieve producten (zoals stablecoins), internationale aandeelhoudersstructuren en wijzigingen in de samenstelling van instellingen en aandeelhouders. (…)

In 2026 wordt vanuit integriteitstoezicht onder andere gekeken naar partijen die hun vergunning en infrastructuur aanbieden aan andere partijen die onder eigen merk opereren.

Of de klanten van deze diensten wel begrijpen met wie ze te maken hebben en welke risico’s ze lopen, is de vraag. Zoals bekend heeft bijna de helft van de Nederlandse bevolking hulp nodig bij het internetbankieren. De risico’s voor consumenten en mkb zouden wel eens kunnen toenemen.

Discriminatie door banken
In het verslag wordt onder meer melding gemaakt van het rapport inzake het vervolgonderzoek aanpak discriminatie banken (aankondiging). Volgens de aankondiging hebben banken hun aanpak verbeterd:

DNB constateert nu dat banken belangrijke stappen hebben gezet om tot een betere aanpak van discriminatie te komen. Tegelijkertijd is er ook ruimte voor verbetering, bijvoorbeeld op het gebied van het tegengaan van indirecte discriminatie. Daarom doet DNB in het rapport een aantal richtinggevende aanbevelingen aan banken.

De rol van de antiwitwasregels (bijvoorbeeld de lijst van hoogrisicolanden) en de houding van DNB zelf komt bij dit onderwerp niet aan bod.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Sanctieregels, Trustkantoren | Tags: , , , , , , , , , , , , , , | Plaats een reactie

Wetsvoorstel modernisering sanctieregels ingediend | de regering heeft niet geleerd van de fouten van de witwasbestrijding

Op 19 februari jl. is het wetsvoorstel inzake modernisering van de sanctieregels ingediend, de vindplaatsen staan aan het slot van dit artikel. Een eerste doorlezing leert dat het kabinet niet heeft geleerd van de fouten van de witwasbestrijding.

Facilitator = crimineel
Opvallend is dat ook hier het overtreden van de sancties door elkaar wordt gehaald met de verplichting van (andere) ondernemingen om de sanctieovertredingen te signaleren en te melden. Net als in de witwasbestrijding worden de crimineel en de onderneming met signalerings- en preventieverplichtingen op één hoop gegooid. Deze aanpak merk ik aan als maatschappelijk onbetamelijk optreden van de overheid.

Doenvermogen is ontdekt
Humoristisch is dat in de memorie van toelichting enerzijds wordt erkend dat de Europese sanctieregels ingewikkeld en snel veranderend zijn, zodat je hoog opgeleid moet zijn om er überhaupt iets van te snappen. Anderzijds zegt men dat door de nieuwe registraties in handelsregister en kadaster van gesanctioneerde personen voldoende is gedaan voor het ‘doenvermogen’ van iedereen die de regels moet naleven (dat is iedereen in Nederland). En iedereen ‘wordt geacht de wet te kennen’. Lekker.

Bedrijfsvoeringsregels, waarom?
Zonder onderbouwing van de noodzaak wordt vastgehouden aan het opleggen van extra bureaucratische maatregelen aan de juridische beroepsgroepen (waartoe de opsteller van de memorie van toelichting ook accountants en boekhouders rekent), terwijl vervolgens wordt gezegd dat de gevolgen voor deze groepen zullen mee vallen omdat er maar zelden interventie van de toezichthouder nodig zal zijn.

Aan de schending van mensenrechten wordt niets gedaan
Het is treurig dat de grondrechtenschendingen die zich al in het kader van de witwasbestrijding en sanctieregelgeving hebben voorgedaan (waarvoor onder meer door Privacy First aandacht is gevraagd), worden afgedaan met de opmerking dat dit in strijd met de wet is en dat DNB en de NVB er over ‘nadenken’ (paragraaf 9.2):

Tegelijkertijd heeft een aantal partijen uitdrukkelijk aandacht gevraagd voor de negatieve bijeffecten die geldende internationale sanctiemaatregelen met zich kunnen brengen. Zo is vanuit het maatschappelijk middenveld gevraagd om een onafhankelijke periodieke meting van de gevolgen voor burgers (inclusief mkb) van het poortwachterstoezicht. Ook is door meerdere partijen aandacht gevraagd voor de discriminatie die burgers ervaren in hun contacten met banken en betaalinstellingen bij het vervullen van hun poortwachtersrol. Als er discriminatie plaatsvindt is dit eenvoudigweg onacceptabel. Artikel 1 van de Grondwet is hier duidelijk over: discriminatie is verboden. Dit is een breder vraagstuk waarop vanuit het Ministerie van Financiën en in samenwerking met de DNB en de Nederlandse Vereniging van Banken een aantal concrete actielijnen op lopen. Een daarvan is het verbeteren van de toepassing van de Wwft en de sanctiewetgeving. Tevens zal het kabinet aandacht houden voor het voorkomen van discriminatie bij de herziening van de sanctiewetgeving (tweede tranche).

Dat is onjuist: er zijn gerichte wetgevende maatregelen nodig om mensen te beschermen tegen uitwassen, overcompliance en tegen de neiging van ondernemingen om klanten te weigeren als de naleving van de sanctieregels te duur is.

Tot slot

Wanneer breekt het inzicht door dat de overheid met deze aanpak op de verkeerde weg is?

 

Nadere informatie:

Voor de adviezen kan het beste het dossier op overheid.nl worden geraadpleegd.

Lees de artikelen op deze site over modernisering van de sanctieregelgeving.

Geplaatst in Dienstverlening - juridisch financieel [advocaten, accountants, belastingadviseurs e.d.], Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Sanctieregels | Tags: , , , , | Plaats een reactie

EDRi and 35 organisations | Open Letter: We say no to Big Tech mass snooping on our messages!

EDRi writes: “EDRi and 35 organisations are urging Members of the European Parliament to reject any extension of the the temporary ePrivacy derogration, also known as “Chat Control 1.0”, and to protect the rights that keep us safe from arbitrary snooping in our lives.

The letter was also signed by the Dutch organisations Bits of Freedom, Stichting Data Bescherming Nederland and Privacy First.

Geplaatst in English - posts in English on this blog, Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , | Plaats een reactie

AFM assisteert AMLA bij risicoprofileringsproject

De Autoriteit Financiële Markten (AFM) publiceerde het artikel AFM verstuurt testuitvraag Europese anti-witwasautoriteit voor data-uitvraag risicomodel. Daaruit blijkt dat een aantal geselecteerde financiële ondernemingen heeft vorige week een e-mail ontvangen van de AFM, namens de nieuwe Europese antiwitwasautoriteit, de Authority for Countering Money Laundering and Financing of Terrorism (AMLA), over een data-uitvraag door AMLA, waaraan verplicht moet worden deelgenomen, aldus de AFM. Er zullen datapunten moeten worden aangeleverd.

AMLA heeft informatie nodig ten behoeve van het ontwikkelen van een methodologie om de risicoscores van instellingen vast te stellen.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, ICT, privacy, e-commerce | Tags: , , , , , , , | Plaats een reactie

AMLA publications on data collection for feeding risk assessment models, consultations on additional AML/CFT rules and their program

The new anti-money laundering authority of the EU, the Authority for Countering Money Laundering and Financing of Terrorism (AMLA), has published an article on a data collection exercise to test risk assessment models for the financial sector.
They announced their ‘Single Programming Document’ and three internetconsultations [*]:

 

[*] There is nothing ‘technical’ in ‘Regulatory Technical Standards’ (RTS). RTS contain additional regulations, which are decided unilaterally by AMLA and/or the Commission.

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

Telecombedrijven zijn een cybersecurity risico voor hun klanten | Odido datalek

Telecombedrijven zijn al sinds tientallen jaren een risico voor hun klanten [*].
Het recente Odido datalek komt dan ook niet als een verrassing. Overigens had het ook onder de naam T-Mobile veel problemen, onder meer met simswapping.

Lang geleden vroeg ik me af wanneer telecommunicatie nu eindelijk eens veilig wordt. Met die vraag zit ik nog steeds.

[*] Niet alleen in Nederland, maar ook internationaal, bijvoorbeeld in Singapore, VS en providers Orange, Colt, Bouygues. Zie mijn serie cybersecurity risico’s telefonie.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , | Plaats een reactie