Consultatiereacties eerste AMLA consultatie over het klantenonderzoek

De nieuwe antiwitwasautoriteit, de Authority for Countering Money Laundering and Financing of Terrorism (AMLA), heeft een eerste consultatie gehouden inzake nadere regels [1] over het klantenonderzoek dat witwasbestrijdingsplichtigen (onder meer banken) moeten uitvoeren. Het betreft maar een klein deel van de regels die daarvoor gelden [2].

De reacties op deze eerste consultatie zijn (nog) niet openbaar.

Commentaar EBF
Ik kwam tegen dat de European Banking Federation (EBF), de brancheorganisatie van Europese banken, hun commentaar openbaar heeft gemaakt. In dat commentaar wordt bevestigd dat de EUDI-wallet (Europese Digitale Identiteit, het Europese identificatiemiddel) in de ontwerpregels van AMLA verplicht wordt gesteld. De EBF heeft diverse kritiekpunten, onder meer op onnodige voorschriften die tot onuitvoerbare bureaucratie leiden en tot gegegevensbeschermingsrisico’s voor mensen vanwege de grootschalige uitwisseling van persoonsgegevens.

Tot slot
Hoogst merkwaardig dat men bij AMLA regels ontwerpt die tot zo veel kritiek van deskundige partijen leiden. Bijscholing op het gebied van gegevensbescherming lijkt ook gewenst.

 

 

Noten:

[1] AMLA Draft Regulatory Technical Standard on Customer Due Diligence under Article 28(1) AMLR, lees de aankondiging van de consultatie.
[2] Nog in aantocht zijn regels op grond van:
• artikel 20, lid 3, betreffende risicovariabelen en risicofactoren bij het aangaan van zakelijke relaties;
• artikel 26, lid 5, betreffende de voortdurende monitoring van een zakelijke relatie;
• artikel 42 betreffende het risiconiveau in verband met PEP’s;
• artikel 69, lid 5, betreffende richtsnoeren inzake indicatoren van verdachte activiteiten of gedragingen.

Geplaatst in Bankrekening krijgen en behouden, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie

Besluit DFEI inzake Afdeling Toezicht Wwft

Twee afdelingen die voorheen deel uitmaakten van de Belastingdienst zijn overgebracht naar het ministerie van Financiën. Zij zijn onderdeel geworden van de Dienst Financieel-Economische Integriteit (DFEI) van het ministerie.
De directeur van DFEI heeft op 10 maart een besluit genomen, waarin bevoegdheden aan de medewerkers van Team 2 van de nieuwe ‘Afdeling Toezicht Wwft’ worden toegekend.

In november vorig jaar werd gemeld dat Bureau Economische Handhaving (BEH) en Bureau Toezicht Wet ter voorkoming van witwassen en financiering terrorisme (BTWwft) buiten de Belastingdienst worden geplaatst. DFEI zal verantwoordelijk zijn voor de uitvoering van de bestaande taken van BEH en BTWwft evenals de nieuwe toezichtstaak die voortvloeit uit het nieuwe

Geplaatst in Fraude, witwasbestrijding, Wwft | Tags: , , , , | Plaats een reactie

Podcast over autonomie met Brenno de Winter | ‘Digitale soevereiniteit nu écht tot chefsache verklaard’

Brenno de Winter werd geïnterviewd in De Technoloog over digitale autonomie onder de titel ‘Digitale soevereiniteit nu écht tot chefsache verklaard‘. Intro:

Zijn we nog enigszins digitaal soeverein? Het is al jaren een heikel dossier. Overheden en bedrijven zijn afhankelijk geraakt van Amerikaanse cloudreuzen, softwareplatforms en ecosystemen. Met privacydeskundige Brenno de Winter duiken we in de geschiedenis van dit dossier. Want hoe heeft het ooit zo ver kunnen komen?
Al jaren roepen deskundigen hetzelfde riedeltje. Het bewustzijn groeit, maar de drempel over durven we vaak nog niet. Dat laat het dossier Solvinity maar al te goed zien. Het is ook geen zwart-witverhaal, waar Amerikaanse tech “slecht” is en Europese tech “goed”. Het gaat over zeggenschap, over bewuste keuzes, risico’s en weten waar je van afhankelijk bent.
De Winter schreef er een boek over: Soevereiniteit!: Hoe dan? Vooral om een kader te stellen. Want de laatste jaren wordt er steeds meer over gesproken, maar daar blijft het dan ook bij. Om het toegankelijker te maken, vergelijkt hij soeverein zijn met het leven van zijn lievelingsdier: de kat. Je moet jezelf blijven afvragen of jij de regie hebt, of je weg kan als je dat wilt en of je weet wie er toegang heeft tot jouw data.
In deze aflevering van De Technoloog duiken we in de mogelijkheden tot digitale soevereiniteit. Waar in de keten gaat het precies mis? En is het echt zo eng om de overstap te maken naar Europese diensten? Volgens De Winter zou Nederland een voorbeeld moeten nemen aan Frankrijk en Duitsland, waar ze wél een digitale strategie durven te voeren, terwijl Nederland vooral benadrukt wat er allemaal niet kan. Je hoort het in deze nieuwe aflevering met Ben van der Burg en Daniël Mol.

Het is te beluisteren bij BNR, Apple podcast, spotify en andere kanalen te vinden via de BNR pagina.

Het boek Soevereiniteit! Hoe dan? is uitgegeven door BV Brenno, dat zijn eigen uitgeverij lijkt te zijn en wordt verkocht door alle bekende Nederlandse boekhandels.

Geplaatst in Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

Digitale euro op DNB symposium

De Nederlandsche Bank organiseert op 1 juni een symposium over het betalingssysteem (het ‘retail betalingsverkeer’), waarop ook de digitale euro aan bod komt:

Sessie 3: De Digitale Euro – Fireside chat
Mark Kruidhof, Afdelingshoofd Financiële Stabiliteit bij het Ministerie van Financiën
Menno Broos, Projectleider Digitale Euro bij DNB

Geplaatst in Financieel recht, onder meer Wft, Wtt, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

ACM publiceert Leidraad Data Delen

De Autoriteit Consument & Markt (ACM) heeft een voorlopige versie van de Leidraad Data Delen gepubliceerd, die in dit bericht wordt aangekondigd. Het is gebaseerd op de Europese Dataverordening (Data Act).

De leidraad houdt verband met het recht dat gebruikers van slimme apparaten hebben rechten op hun data, meer informatie staat hier.

Geplaatst in Handelsrecht, ICT, privacy, e-commerce | Tags: , , , , , , , | Plaats een reactie

Meijers Committee comment on EU–US negotiations on border security partnership

The Meijers Committee announced their comment on EU–US negotiations for an enhanced border security partnership on the exchange of personal data for border procedures and visa applications:

This Meijers Committee’s comment discusses the ongoing EU–US negotiations for a new Framework Agreement on data exchange in the context of border procedures and visa applications. The document outlines key concerns regarding data protection standards, non-discrimination, and access to justice, and provides recommendations for ensuring compliance with EU law.

This comment is relevant to Europeans travelling to the US.

The abstract:

The Meijers Committee is concerned that the EU–US negotiations on a new data‑exchange Framework Agreement pose major risks to the fundamental rights of data protection, non-discrimination and access to justice. The Meijers Committee emphasizes that the agreement could enable unprecedented large‑scale transfers of sensitive personal data (including biometrics) for border and visa procedures without an impact assessment, both from third-country nationals as from EU citizens with double nationality. The Meijers Committee underlines that purpose limitation, data retention limits, data‑subject rights, and safeguards against automated decision‑making must be sufficiently guaranteed. Currently US oversight bodies are facing challenges to their independence. The Meijers Committee is also concerned about discriminatory effects of such transfer agreement. Personal data belonging to third‑country nationals and EU nationals with dual nationality would be shared more extensively than that of EU citizens with a single nationality, without the “very weighty reasons” that European human‑rights law requires to justify such differential treatment. The Meijers Committee notes possible gaps in the US legal system concerning the right to have access to justice, considering the limited scope of the current US Judicial Redress Act. Consequently, the Meijers Committee calls for a full data protection and human rights impact assessment before any agreement with the US is adopted.

Geplaatst in English - posts in English on this blog, Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

ECB opinie over Nederlandse wetsvoorstel over contante betaling

De Europese Centrale Bank (ECB) heeft een opinie uitgebracht over het voorstel voor de Wet chartaal betalingsverkeer. De opinie is beschikbaar in het Nederlands en het Engels. De ECB schrijft onder meer (zonder noten):

2.3 De ECB acht het van belang dat alle lidstaten passende maatregelen nemen om te verzekeren dat kredietinstellingen en bijkantoren die op hun grondgebied actief zijn, adequate toegang tot chartale dienstverlening verschaffen om het voortgezette gebruik van contant geld te vergemakkelijken. Voldoende en effectieve toegang tot contant geld is nodig voor het behoud van de hoedanigheid van wettig betaalmiddel van contant geld. Indien burgers niet gemakkelijk toegang hebben tot contant geld, kunnen zij het niet als betaalmiddel gebruiken. Ondanks de groei van de digitale economie in de Unie en het toenemende gebruik van elektronische betaalmethoden in Nederland blijft contant geld een belangrijke rol spelen in de samenleving. Contant geld is een gevestigd en veilig betaalmiddel dat voorziet in de onmiddellijke afwikkeling van schulden en rechtstreekse controle over de uitgaven van de betaler. Het is momenteel het enige betaalinstrument dat burgers in staat stelt een transactie onmiddellijk in centralebankgeld af te wikkelen en tegelijkertijd de privacy te waarborgen. Bovendien waarborgen contante betalingen de keuzevrijheid van de burgers en vergemakkelijken zij tegelijkertijd de inclusie van de gehele bevolking in de economie door haar in staat te stellen alle soorten financiële transacties in contanten af te wikkelen. Met name in lidstaten waar het gebruik van contant geld afneemt, zoals Nederland, acht de ECB het belangrijk ervoor te zorgen dat contanten beschikbaar en toegankelijk blijven voor alle burgers en kleine ondernemingen en dat waar nodig bijstand wordt geboden om het gebruik van de chartale infrastructuur te vergemakkelijken.

 

De ECB heeft kritiek op de beschikbaarheidsnorm van vijf kilometer en benadrukt het belang van “betalingsloketten in bijkantoren van kredietinstellingen” (maar helaas hebben de meeste Nederlandse kredietinstellingen geen filialen meer). Er worden diverse aanbevelingen gedaan, die ook het ter beschikking stellen van 100 en 200 euro biljetten omvat.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Grondrechten | Tags: , , , , | Plaats een reactie

Commissariaat voor de Media | Nederland moet én kan vuist maken tegen antidemocratische aanbevelingsalgoritmes

Het Commissariaat voor de Media maakte op 18 mei bekend dat Nederland een vuist  moet én kan maken tegen antidemocratische aanbevelingsalgoritmes in het bericht Nieuw rapport Commissariaat: ‘Naar democratisch gezonde feeds’. De samenvatting staat hier (pdf).

Het Commissariaat meldt dat het maatregelen neemt om antidemocratische aanbevelingsalgoritmes tegen te gaan.

 

Illustratie uit de samenvatting

Geplaatst in ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

Digitale diefstal is het verdienmodel van techgiganten | Amnesty: “Datastromen voor generatieve AI schenden massaal onze privacy”

Amnesty International maakte vandaag de uitkomsten van hun onderzoek naar GenAI bekend in het bericht Datastromen voor generatieve AI schenden massaal onze privacy:

In het rapport Unlawful by Design: Exposing the Human Rights Costs of Generative AI documenteert Amnesty International ernstige risico’s bij het grootschalig ‘scrapen’ (automatisch gegevens van internet halen) en verwerken van data.

Ook de Aithos Research Foundation uit Amsterdam wijst naar op lees Aithos LARA: Leading AI models are consistently breaking the law.

Desondanks wil de EU de regels voor Artificial Intelligence versoepelen om te voorkomen dat we ‘achter raken’. Wil de EU burgers niet beschermen tegen digitaliseringsrisico’s?

Enkele recente berichten van Privacy International:
* Collateral Damage: Grok AI and the Human Cost of Generative AI
* Dangerous data: “S police have access to a wide range of databases that they can use to look up and misuse information about people. This can result in humiliating and bad decisions, sometimes causing long-term damage to people’s lives. In-depth research by Rights & Security International and PI reveals the impact of this, arguing for more effective limits on what kinds of personal information police in the US – and everywhere – can view, when and why.”

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie

Amerikaanse sancties voor mensenrechtenverdedigers

Netzpolitik schrijft dat de VS aan twee medewerksters van de organisatie HateAid die opkomen voor de mensenrechten een inreisverbod heeft opgelegd. Deze organisatie komt op voor mensen die benadeeld worden door grote Amerikaanse platforms en roept op tot handhaving van de Digital Services Act.
Het vervolg voor de medewerksters kan zijn dat zij worden geplaatst op de Amerikaanse sanctielijst, zodat banken geen diensten meer mogen verlenen, Microsoft de e-mail correspondentie blokkeert, enzovoorts (zoals ook bij mensen van het Internationaal Strafhof is gebeurd). Sanctielijsten zijn niet bedoeld om politieke tegenstanders uit te schakelen, maar worden daar wel voor gebruikt.

Geplaatst in Grondrechten, Sanctieregels | Tags: , | Plaats een reactie