Frans constitutioneel hof vernietigt leeftijdsverificatiebepaling

Het Franse constitutionele hof (le Conseil constitutionnel, ‘de Constitutionele Raad’) meldt dit in dit persbericht (Franstalig), waarvan ik geen vertaling aantrof. De uitspraak is op deze pagina te vinden.

Een machinevertaling van het persbericht levert het volgende op:

In zijn uitspraak over twee parlementaire verzoeken heeft de Constitutionele Raad artikel 1 van de wet vernietigd, waarin werd voorzien in een verbod op de toegang van minderjarigen jonger dan 15 jaar tot online sociale media.

 Hoewel de Raad opmerkt dat de grondwettelijke eis om het belang van het kind te beschermen en de doelstelling van grondwettelijke waarde om inbreuken op de openbare orde te voorkomen, een beperking van de vrije toegang van minderjarigen tot deze diensten kunnen rechtvaardigen, oordeelt de Raad dat de betwiste bepalingen enerzijds een onevenredige inbreuk vormen op de vrijheid van meningsuiting en communicatie en anderzijds niet voorzien in de wettelijke waarborgen die nodig zijn om het recht op eerbiediging van de persoonlijke levenssfeer te waarborgen.

In zijn uitspraak baseert de Raad zich in de eerste plaats op artikel 11 van de Verklaring van de Rechten van de Mens en de Burger van 1789, dat de vrijheid van meningsuiting en communicatie beschermt. Hij wijst op het belang dat deze vrijheden hebben gekregen voor de deelname aan het democratische leven en de uiting van ideeën en meningen, en herinnert eraan dat hieruit de vrijheid voortvloeit om toegang te hebben tot openbare online communicatiediensten en zich daarin te uiten.

Na eraan te hebben herinnerd dat „De wet de regels vaststelt betreffende … de fundamentele waarborgen die aan burgers worden toegekend voor de uitoefening van de openbare vrijheden”, herhaalt de Raad zijn principiële motivering ter zake, namelijk dat het de wetgever vrijstaat bepalingen vast te stellen die bedoeld zijn om misbruik van de vrijheid van meningsuiting en communicatie, dat de openbare orde en de rechten van derden schaadt, een halt toe te roepen. „[Deze vrijheid] is echter des te kostbaarder omdat de uitoefening ervan een voorwaarde is voor de democratie en een van de waarborgen voor de eerbiediging van andere rechten en vrijheden. Hieruit volgt dat inbreuken op de uitoefening van deze vrijheid noodzakelijk, passend en evenredig moeten zijn aan het nagestreefde doel”.

De Raad is echter van oordeel dat de wetgever, zonder afbreuk te doen aan de vrijheid van meningsuiting en communicatie, geen algemeen verbod kon instellen dat tot gevolg heeft dat minderjarigen de vrije toegang tot talrijke online communicatiediensten wordt ontzegd, zonder rekening te houden met de situatie van de minderjarige of met de risico’s die eigen zijn aan elk van deze diensten.

In het licht van deze grondwettelijke vereisten merkt de Raad op dat de wetgever met de vaststelling van deze wet de jongste minderjarigen heeft willen beschermen tegen de risico’s die bepaalde functies van online sociale netwerken voor hen inhouden, en dat hij daarmee de grondwettelijke vereiste van bescherming van het belang van het kind heeft willen naleven en het grondwettelijk doel van het voorkomen van inbreuken op de openbare orde heeft nagestreefd. Hij oordeelt dat dergelijke doelstellingen van dien aard zijn dat zij rechtvaardigen dat de wetgever de vrije toegang van minderjarigen tot deze diensten beperkt.

In dit verband merkt hij in de eerste plaats op dat het bij wet ingestelde verbod van toepassing kan zijn op onlinecommunicatiediensten waarvan de risico’s voor de gezondheid en veiligheid van minderjarigen niet zijn aangetoond. Het verbod is immers niet onderworpen aan enige voorwaarde met betrekking tot de aangeboden functionaliteiten of inhoud, de gevaren waaraan deze blootstellen en de ontoereikende beschermingsmaatregelen die ermee gepaard gaan, en de voorziene uitzonderingen zijn beperkt.

Ten tweede merkt hij op dat het voorziene verbod, dat geldt voor alle minderjarigen jonger dan vijftien jaar, geen aanleiding geeft tot een specifieke beoordeling van het risico voor de minderjarige, waarbij met name rekening wordt gehouden met zijn leeftijd, zijn mate van volwassenheid en zijn gezinssituatie. In dit verband voorziet de wet niet in de voorwaarden waaronder de houders van het ouderlijk gezag, in het belang van het kind, kunnen besluiten het verbod op te heffen, de reikwijdte ervan te beperken of toegang tot bepaalde diensten toe te staan.

De Raad is dan ook van oordeel dat artikel 1 van de wet een inbreuk vormt op de vrijheid van meningsuiting en communicatie die niet passend, noodzakelijk en evenredig is aan het nagestreefde doel.

Voorts herinnert de Raad eraan dat de in artikel 2 van de Verklaring van 1789 vastgelegde vrijheid het recht op eerbiediging van de persoonlijke levenssfeer inhoudt.
Hij merkt op dat de wet, door de toegang van alle minderjarigen jonger dan vijftien jaar tot bepaalde online diensten te verbieden, op zichzelf impliceert dat elke persoon, zelfs meerderjarigen, zijn of haar leeftijd moet aantonen alvorens toegang te krijgen.
Aangezien de wetgever echter niet heeft vastgesteld onder welke voorwaarden en binnen welke grenzen dit moet worden aangetoond, heeft hij geen wettelijke waarborgen voorzien die de naleving van deze grondwettelijke vereisten kunnen waarborgen.

 

Het is belangrijk dat dit Franse hof constateert dat de voorgeschreven leeftijdsverificatie er onherroepelijk toe leidt dat iedereen zich moet identificeren, met alle risico’s van dien. Onder meer leidt dit tot een nog grotere verspreiding van persoonsgegevens over de aardbol met alle veiligheidsrisico’s van dien.

Leeftijdsverificatie kan pas worden voorgeschreven (in geschikte situaties) als er een veilig identificatiesysteem bestaat. Dat is er nog nergens, ook niet in de EU (de EUDI-wallet is niet veilig). De volgorde is volledig verkeerd.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Bestaan er IT’ers die niet verduisteren en stelen?

Volgens Cory Doctorow (in dit artikel) bestaan er IT’ers die niet hun tijd verdoen met het ondersteunen van advertentiebedrijven die persoonsgegevens verduisteren en stelen en nutteloze producten aanprijzen. Die mensen zouden zich met Public Interest Technology (PIT) bezig houden.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Privacy First waarschuwt voor te uitgebreide DPIA-uitzonderingen

In het artikel Privacy First waarschuwt voor te uitgebreide DPIA-uitzonderingen meldt de organisatie de deelname aan een door de Autoriteit Persoonsgegevens georganiseerde consultatie. Het betreft een ontwerpbesluit in aanvulling op een eerder besluit van de AP over de verplichte ‘data protection impact assessment’ (DPIA).

Uit het artikel van Privacy First:

Deze zomer nam Privacy First deel aan de consultatie van de Autoriteit Persoonsgegevens (AP) over uitzonderingen op de verplichting van een ‘data protection impact assessment’ (DPIA) bij risicovolle verwerkingen van persoonsgegevens. Privacy First begrijpt dat kleine organisaties behoefte hebben aan duidelijkheid over wanneer een DPIA verplicht is, maar vreest dat de voorgestelde uitzonderingen te ruim zijn. Daardoor kunnen verwerkingen met een hoog privacyrisico ten onrechte buiten de DPIA-plicht vallen. Privacy First pleit ervoor dat DPIA-vrijstellingen alleen gelden voor werkelijke laag-risicoverwerkingen. Zodra sprake kan zijn van monitoring, profilering, gegevensdeling, doorgifte buiten EU/EER, biometrische gegevens, gezondheidsgegevens of andere gevoelige verwerkingen, moet een DPIA in beginsel verplicht blijven.

De volledige consultatiereactie is hier (pdf) te vinden.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

The US tried to stop cartel money-laundering. It devastated mom-and-pop businesses instead

The Guardian published the article The US tried to stop cartel money-laundering. It devastated mom-and-pop businesses instead. It is a good illustration of how the anti-crime regulations drawn up by FinCEN do not affect the ‘big’ criminals but harm ordinary citizens.

The same applies to anti-money laundering (AML) and counter-terrorist financing (CFT) regulations if no consideration is given to their proportionality and necessity.

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , | Plaats een reactie

Ook Raad van State wijst op gevaren van antiwitwaswet

Jan-Hein Strop (Follow the Money) maakte in zijn nieuwsbrief van vandaag melding van het advies van de Raad van State [*] over de implementatie van de nieuwe antiwitwasregels (privatisering van de misdaadbestrijding).

Het artikel van Strop over de kritiek van de Raad van State besluit met:

Ik denk dat de kritische noot van de RvS weinig gaat uithalen. 

Het gaat om Europese wetgeving die de nationale wetgever weinig speelruimte geeft. Daarnaast: in de laatste Kamerbrief over de wet wilde VVD-minister van Financiën Eelco Heinen geen maatregelen treffen om discriminatie tegen te gaan. Hij zou wel periodiek ‘met de sector’ gaan praten.

Dan weet ik wel hoe laat het is.

 

 

[*] Door mij hier gemeld.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Strafrecht | Tags: , , , , , , , | Plaats een reactie

De nieuwe antiwitwasregels die vanaf medio 2027 moeten worden toegepast

Vanaf medio 2027 gelden nieuwe Europese regels voor de geprivatiseerde criminaliteitsbestrijding door bedrijven (onder meer banken), ook bekend als de bestrijding van witwassen en terrorismefinanciering. Dit wetgevingspakket duid ik op deze site aan als het ‘AML Package’.

Op de regelgevingspagina moet ik de indeling nog aanpassen. Vooruitlopend daarop geef ik hier alvast een overzicht van de belangrijkste regels.

 

Verordeningen

AMLR: de belangrijkste verordening is de antiwitwasverordening, verordening (EU) 2024/1624, ook aangeduid als de Anti-Money Laundering Regulation, ‘AMLR’, overzichtspagina, Nederlandstalige versie html, pdf.

AMLAR: over de nieuwe antiwitwasautoriteit, de Authority for Countering Money Laundering and Financing of Terrorism (AMLA), gaat een aparte verordening, verordening (EU) 2024/1620, ‘AMLAR’, overzichtspagina, Nederlandstalige versie html, pdf.

TFR: verordening inzake de informatie bij betalingen en vermogensverschuivingen, verordening (EU) 2023/1113, vaak aangeduid als Transfer of Funds Regulation, ‘TFR’ (soms ook als ‘Wire Transfer Regulation’, ‘Wtr’ aangeduid), overzichtspagina, Nederlandstalige versie html, pdf.
Deze verordening is alleen voor financiële instellingen en cryptoaanbieders van belang.

Voor gespecialiseerde Europese financiële toezichthouders gelden aparte verordeningen, maar zij spelen een zijdelingse rol in de witwasbestrijding: EBA, ESMA en EIOPA.

 

Richtlijn

AMLD6: in de zesde antiwitwasrichtlijn, richtlijn (EU) 2024/1640, ‘AMLD6’, staan de regels waaraan de EU-lidstaten moeten voldoen, onder meer door middel van nationale wetgeving, overzichtspagina, Nederlandstalige versie html, pdf.
In deze richtlijn speelt het register van uiteindelijk begunstigden (‘ubo-register’) een hoofdrol. Berichten op deze site over de Nederlandse implementatie zijn hier te vinden.

 

Nadere Europese regelgeving

Er komt een stortvloed van nadere Europese regelgeving aan, gebaseerd op de hiervoor genoemde verordeningen en richtlijn. De AMLA heeft over die nadere regelgeving een aparte pagina, ook de consultaties worden hier vermeld (lees de artikelen op deze site over de AMLA-consultaties). Er is echter nog veel dat nog niet wordt geconsulteerd. Op de genoemde AMLA-pagina staan ook regels van de bankentoezichthouder EBA die voor de witwasbestrijding relevant zijn.

Lees over het autoritaire Europese systeem van de nadere regels dit artikel uit 2022 en dit artikel uit 2024.

 

Voor de praktijk van witwasbestrijdingsplichtigen (‘obliged entities’, ‘OEs’) uit het mkb en voor de klanten van OEs zijn de volgende nadere regels van belang (er zal nog meer bij komen):

Nadere regels AMLR (gedeelte)

  • AMLR 10(4), regels over de zelfbeoordeling van OEs, Draft Guidelines on business-wide risk assessment | consultatie gesloten, nog geen rapport AMLA (artikel)
  • AMLR 19(9), regels over wanneer er een ‘zakelijke relatie’ en een occasionele transactie is, Draft Regulatory Technical Standards on criteria for identifying business relationships, occasional and linked transactions and lower thresholds | consultatie gesloten, nog geen rapport AMLA
  • AMLR 26(5), regels over het door de OEs permanent in de gaten houden van hun klanten (klantenmonitoring), Draft Guidelines on ongoing monitoring of business relationships | consultatie loopt (artikel).
  • AMLR 28(1), enkele basisregels inzake het klantenonderzoek, Draft Regulatory Technical Standards on Customer Due Diligence | consultatie gesloten, nog geen rapport AMLA
    (artikel over consultatiereacties, artikel over brandbrief Privacy First over verplicht worden EUDI-wallet).
  • AMLR 69(3), regels inzake de melding van vermoedens op grond van artikel 69 AMLR, Draft Implementing Technical Standards on the format for reporting suspicions and providing transaction records | consultatie loopt.
    Lees mijn artikel over de nieuwe meldplicht.

 

Nadere regels AMLD (gedeelte)

  • AMLD 40(2), regels over het beoordeling van het risicoprofiel van OEs die geen financiële instelling zijn (onder meer boekhouders en bepaalde juristen), Draft Regulatory Technical Standards on the assessment of the inherent and residual risk profile of obliged entities in the non-financial sector | consultatie loopt
    (artikel over het overzetten van regels uit de financiële sector naar de niet-financiële sector).
Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Sanctieregels, Ubo-register, Verwijzingsportaal Bankgegevens | Tags: , , , , , , , , , , , , | Plaats een reactie

Commissie consulteert over vereenvoudiging regels voor banken maar doet niets aan de antiwitwasbureaucratie

Tot en met 17 september a.s. loopt de consultatie van de Europese Commissie over nieuwe regels voor banken. In de aankondiging staat de volgende samenvatting:

Het initiatief voor de spaar- en investeringsunie heeft tot doel na te gaan hoe de banksector in de EU de EU-economie helpt om concurrentiëler te worden en acties vast te stellen om concurrentiekwesties aan te pakken, waaronder structurele belemmeringen die grensoverschrijdende activiteiten en de integratie van de financiële markten beperken.
Het initiatief zal nagaan of het prudentiële kader, het kader voor toezicht en het kader voor crisisbeheersing geschikt zijn voor het beoogde doel gezien de veranderende marktdynamiek, digitalisering en mondiale concurrentiedruk.

De huidige consultatie gaat over de Nederlandstalige mededeling (COM(2026)615) en het Engelstalige ‘Werkdocument van de diensten’ (SWD(2026)615).
Uit de mededeling blijkt dat de witwasbestrijdingsregels (die door het AML Package nog ingewikkelder worden en veel kosten met zich mee brengen) niet vereenvoudigd zullen worden (pagina 14):

De regels inzake bestrijding van witwassen (“AML”) en bepaalde regels inzake consumentenbescherming zijn grotendeels geharmoniseerd in de EU, maar worden in lidstaten vaak verschillend toegepast. Op wetgevingsgebied zijn verdere inspanningen geleverd om tot een hoger niveau van harmonisatie te komen, bijvoorbeeld met de recente oprichting van de antiwitwasautoriteit (“AMLA”) (…)

Ten onrechte wordt gesuggereerd dat de ‘harmonisatie’ van de witwasbestrijding een vereenvoudiging zou betekenen [*]. Verder op staat:

In dit verband zal de Commissie het volgende doen: 

* Met de AMLA samenwerken bij de implementatie van het single AML-rulebook van de EU, dat vanaf 10 juli 2027 rechtstreeks in lidstaten van toepassing zal zijn en dat de “ken uw klant”-eisen en de melding van verdachte activiteiten in de Unie zal harmoniseren. (…)

Teleurstellend.

 

Noot:

[*] Zie ook pagina 8 van de mededeling waar wordt opgemerkt dat de nationale implementatie van de antiwitwasregels tot diversiteit leidt. De Commissie verzwijgt dat de bureaucratische last door het AML Package aanzienlijk verhoogd zal worden, terwijl moet worden afgewacht of de lidstaten een en ander wel eenvormig naleven. Ook over de megalomane hoeveelheden klantgegevens (waar onder persoonsgegevens) en de lange duur dat deze bewaard moeten worden, zwijgt de Commissie.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , | Plaats een reactie

AP: Het aantal ransomware-aanvallen nam toe in 2025 en de risico’s voor mensen worden groter

De Autoriteit Persoonsgegevens (AP) waarschuwt in de nieuwe rapportage over ransomware in Nederland dat het aantal ransomware-aanvallen in 2025 toenam en dat de risico’s voor mensen groter worden, lees de aankondiging en het rapport.

De AP waarschuwt dat gestolen persoonsgegevens uit verschillende datalekken kunnen worden gecombineerd, waardoor de kans op identiteitsfraude en gerichte oplichting verder toeneemt:

Bij datalekken door een ransomware-aanval lekken vooral contactgegevens. Deze gegevens gebruiken criminelen voor oplichtingsberichten. Bij ongeveer een derde van deze datalekken lekten ook burgerservicenummers (BSN’s) en kopieën van paspoorten. Deze gegevens kunnen criminelen gebruiken voor identiteitsfraude. Gestolen datasets kunnen ook worden gecombineerd. Mensen worden dan slachtoffer van de opeenstapeling van deze datalekken door de jaren heen.

Nog steeds onderschatten organisaties de risico’s.

 

Illustratie op pagina 4 van het rapport:

 

In een eerder artikel geeft de AP tips.

Geplaatst in ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

Waartoe dienen dreigingsbeelden?

De Nederlandse overheid produceert allerlei ‘dreigingsbeelden’.
Zo wordt op de procedurevergadering van 9 september a.s. van het ministerie van Veiligheid het door het NCTV opgestelde ‘Dreigingsbeeld Terrorisme’ besproken (brief minister, rapport). De minister van Veiligheid beweert dat het rapport ‘inzicht’ geeft. Naar mijn idee zitten zowel de brief als het rapport vol met open deuren; het grootste gevaar gaat uit van alle gekken en dwazen die er in Nederland zijn en waarvan een deel beweert dat hun gewelddadig optreden ideologisch gemotiveerd is. Wie heeft hier iets aan? [*]

De brief van de minister eindigt met dat het kabinet zijn best zal doen geweld te voorkomen. Tegen het digitale open riool (onder meer de Amerikaanse advertentiebedrijven die de marketing van geweld faciliteren) gaat de minister niet optreden. Triest.

 

 

[*] In 2016 schreef Christiaan Weijts schreef onder de titel “De natte vinger van de terreurwichelaareen mooi artikel (betaalmuur) over de schijnwetenschap van de dreigingsbeelden, door mij hier gemeld.

Geplaatst in Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , | Plaats een reactie

De Nederlandsche Bank weigert aan een bevel van de rechtbank te voldoen | Woo-verzoek HRIF.EU [2]

Eerder meldde ik hier dat de De Nederlandsche Bank (DNB) weigert aan een bevel van de rechtbank te voldoen. Daar is een snel vervolg op gekomen. DNB heeft een voorlopige voorziening aan de Raad van State gevraagd, zie deze draad van HRIF op mastodon.

Uit de uitspraak van de Raad van State die op rechtspraak.nl is gepubliceerd blijkt dat het verzoek van DNB is gehonoreerd:

De voorzieningenrechter van de Afdeling bestuursrechtspraak van de Raad van State:
I. schorst de uitspraak van de rechtbank Amsterdam van 5 juni 2026 in zaak nr. 25/162;
II. bepaalt dat de Nederlandsche Bank N.V. geen nieuw besluit hoeft te nemen op het bezwaar van Human Rights in Finance EU, totdat de voorzieningenrechter heeft beslist over de opheffing of wijziging van deze voorlopige voorziening.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , , | Plaats een reactie