Beleidsregels boetes bij niet-naleving ubo-regels gepubliceerd

Geplaatst op 25 juli 2026 door Ellen Timmer

De Minister van Financiën heeft beleidsregels gepubliceerd inzake de handhaving van ubo-regels door middel van oplegging van bestuurlijke boetes. Er zijn afzonderlijke beleidsregels voor:

  • het algemene ubo-register, gebaseerd op artikel 15a Handelsregisterwet 2007, hier is de entiteit tot registratie van de uiteindelijk begunstigden (ubo’s) verplicht;
  • het ubo-register van trusts en soortgelijke juridische constructies, de trustee is verplicht tot registratie van de ubo’s.

De beleidsregel inzake het algemene ubo-register [2] is op 1 januari 2026 in werking getreden. De beleidsregel inzake trusts c.a. [2] is op 1 juni jl. in werking getreden. De minister van Financiën kan de boetes opleggen en heeft de bevoegdheid gemandateerd aan de nieuwe Dienst Financieel-Economische Integriteit (DFEI).

Hoewel de beleidsregel daar niet over rept, komt bij overtreding van de ubo-regels op grond van artikel 15a Handelsregisterwet 2007 zowel de entiteit als het bestuur van de entiteit in beeld.

 

Noten:

[1] Beleidsregel bestuurlijke boetes handhaving registratie uiteindelijk belanghebbenden van vennootschappen en andere juridische entiteiten, op 31 december 2025 in de Staatscourant gepubliceerd.
[2] Beleidsregel bestuurlijke boetes handhaving registratie uiteindelijk belanghebbenden van trusts en soortgelijke juridische constructies, op 13 juli 2026 in de Staatscourant gepubliceerd.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Ubo-register | Tags: | Plaats een reactie

Uitkomsten onderzoek geautomatiseerde risicoselectie bekend gemaakt door BZK

Geplaatst op 24 juli 2026 door Ellen Timmer

De staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties stuurde een brief aan de Tweede Kamer over het onderzoek naar geautomatiseerde risicoselectie binnen de overheid. In de brief en de bijlage geeft de staatssecretaris de beleidsreactie op het door deskundigen opgestelde rapport [1].

In de brief worden de ontwikkelingen beschreven en wordt onder meer gemeld:

Wij onderschrijven dat er aanvullende stappen nodig zijn om tot een wetenschappelijk gevalideerde methode voor bias- en discriminatietoetsing te komen. Het ministerie van BZK is betrokken bij de ontwikkeling van verschillende instrumenten die, in samenhang met bovengenoemde verkenning, tot doel hebben hieraan invulling te geven, namelijk de Selectiviteitsscan, ontwikkeld door het Centraal Planbureau (CPB), en een Nederlandse Technische Afspraak (NTA) over methoden voor toetsing van bias en discriminatie in profileringsalgoritmen, ontwikkeld onder begeleiding van NEN, het Nederlands Normalisatie Instituut

Overigens was er in de consultatie over de NTA de nodige kritiek, onder meer van Amnesty International, Bits of Freedom en Privacy First. Het is de vraag of in de definitieve NTA aan hun bezwaren is tegemoet gekomen [2].

Het ministerie heeft kennis genomen van het risicoprofileringsrapport van de Staatscommissie tegen Discriminatie en Racisme:

Tot slot heeft het kabinet kennisgenomen van het deelrapport Principes voor profilering van de Staatscommissie tegen Discriminatie en Racisme over datagedreven risicoprofilering. Het kabinet neemt de zorgen van de commissie uiterst serieus. Uw Kamer ontvangt een aparte kabinetsreactie op de bevindingen en aanbevelingen van de Staatscommissie.

In het nieuwsbericht Staatscommissie: stop datagedreven profilering door overheid vanwege discriminatie riep de Staatscommissie tegen Discriminatie en Racisme de overheid op om te stoppen datagedreven profilering. Een gelijksoortige oproep werd recent door Amnesty gedaan, die oproept om risicoprofilering te verbieden [3], maar daarover rept de brief niet.

Via de pagina op de Tweede Kamer site over de brief is ook de reactie van het Netwerk van Publieke Dienstverleners te vinden.

 

 

Noten:

[1] Het rapport was een initiatief van het Netwerk van Publieke Dienstverleners.
[2] Ik vermoed dat dit niet is gebeurd.
[3] Aankondiging Amnesty: Risicoprofilering is in strijd met mensenrechten en moet worden verboden, met de introductie: “Het wijdverbreide gebruik van risicoprofileringssystemen door overheden op het gebied van rechtshandhaving, sociale zekerheid en migratie is onverenigbaar met internationale mensenrechten en moet worden verboden. Dat schrijft Amnesty International in een nieuw rapport dat vandaag uitkomt“.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , | Plaats een reactie

Engelfriet schreef over datadoorgifte aan de VS

Geplaatst op 23 juli 2026 door Ellen Timmer

Arnoud Engelfriet publiceerde op security.nl het artikel Is datadoorgifte naar de VS nog rechtmatig na uitspraak van het Amerikaanse Hof? Met alle afhankelijkheden van Europese landen wordt dit onderwerp steeds actueler.

Geplaatst in Belastingrecht, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

Advies Autoriteit Persoonsgegevens over verwerking persoonsgegevens in de criminaliteitsbestrijding

Geplaatst op 22 juli 2026 door Ellen Timmer

De Autoriteit Persoonsgegevens (AP) heeft een advies gepubliceerd over het verwerken door overheidsorganisaties van persoonsgegevens bij signalen en meldingen van mogelijke fraude en niet-naleving, lees de aankondiging van de AP. In het advies beschrijft de AP elf basisvoorwaarden waaraan organisaties moeten voldoen.

De AP schrijft dat het advies niet relevant is voor verwerking van persoonsgegevens op basis van specifieke regelgeving, zoals de Wet gegevensverwerking door samenwerkingsverbanden (WGS) en de Wet bevorderen samenwerking en rechtmatige zorg (Wbsrz).

Dat betekent echter niet dat het advies geen behartenswaardige observaties bevat voor anderen die zich met criminaliteitsbestrijding bezig houden. Ook voor de witwasbestrijding kan het advies relevant zijn.

In Trouw verscheen het artikel Niet AI, maar de mens moet fraudesignalen verwerken, vindt de privacywaakhond, met als introductie: “De Autoriteit Persoonsgegevens (AP) wil dat uitkeringsinstanties geen AI of algoritmes meer gebruiken bij het verwerken van fraudesignalen. Er moet altijd eerst een mens naar kijken, adviseert de waakhond.“

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , | Plaats een reactie

Consultatie wijziging Wet publieke gezondheid om meer gezondheidsgegevens te kunnen delen | RIVM ontvangt vaccinatiegegevens op persoonsniveau

Geplaatst op 21 juli 2026 door Ellen Timmer

Tot en met 7 september a.s. loopt een consultatie over wijziging van de Wet publieke gezondheid en de Wet op het RIVM.

De voorgestelde wijzigingen worden in de aankondiging als volgt beschreven:

Dit wetsvoorstel past de Wet publieke gezondheid aan. Het doel is om ervoor te zorgen dat organisaties die infectieziekten bestrijden sneller en beter gegevens met elkaar kunnen delen. Hierdoor kunnen uitbraken eerder worden ontdekt en sneller worden aangepakt.
Uit allerlei evaluaties in de afgelopen jaren bleek dat de huidige wet op sommige punten onvoldoende duidelijk was. Daardoor konden noodzakelijke gegevens soms niet of pas laat worden gedeeld. Dit wetsvoorstel beoogt die knelpunten op te lossen. Daarbij blijft het uitgangspunt dat alleen gegevens worden gedeeld als dat noodzakelijk is en dat de privacy van burgers zo goed mogelijk wordt beschermd. (…)

Dit wetsvoorstel verduidelijkt bestaande grondslagen en introduceert een aantal nieuwe grondslagen voor gegevensuitwisseling in de infectieziektebestrijding. Het wetsvoorstel regelt onder meer dat:

  • het RIVM in bijzondere situaties noodzakelijke persoonsgegevens kan ontvangen om internationale meldingen van infectieziekten goed uit te voeren;
  • GGD’en in grensregio’s meldingen kunnen delen met de bevoegde gezondheidsdiensten in België en Duitsland als dat nodig is voor de bestrijding van een infectieziekte;
  • GGD’en onderling gegevens kunnen uitwisselen wanneer meerdere regio’s betrokken zijn bij hetzelfde uitbraakonderzoek;
  • bij een infectieziekte met pandemisch risico (A1-infectieziekte) tijdelijk aanvullende medische en epidemiologische gegevens kunnen worden opgevraagd als dat nodig is voor een effectieve bestrijding;
  • instellingen zoals verpleeghuizen, ziekenhuizen en kinderopvangorganisaties een ongewoon aantal ernstige luchtweginfecties expliciet moeten melden bij de GGD;
  • GGD’en noodzakelijke gegevens kunnen delen met de Nederlandse Voedsel- en Warenautoriteit (NVWA) bij de bestrijding van ziekten die van dier op mens kunnen overgaan (zoönosen);
  • gegevens over vaccinaties tegen pneumokokken kunnen worden gebruikt om het vaccinatieprogramma goed te kunnen monitoren en evalueren.

Nieuwe gevaarlijke ziekte: pneumokokken
Opvallend is dat in de laatste bullet hierboven gesproken wordt over het risico van ‘pneumokokken’, wat kennelijk de nieuwste gevaarlijke ziekte is, terwijl je er nauwelijks iets over leest. Uit de toelichting  op het voorstel blijkt dat men op landelijk niveau exact in kaart wil brengen wie er tegen pneumokokken is gevaccineerd. (Dus niet alleen wie er ziek is geworden.) De RIVM ontvangt via een datakoppeling gegevens van huisartsen en instellingsartsen en koppelt de ontvangen gegevens aan microdata van het CBS.
Mensen die tegen pneumokokken worden gevaccineerd kunnen blijkens de toelichting bezwaar maken tegen gegevensverstrekking aan de RIVM.

Nieuw artikel geldt voor alle vaccinatieprogramma’s
De pneumokokkentoelichting hoort bij een nieuw artikel 7b [*] van de Wet op de RIVM, dat inhoudt dat bij alle landelijke vaccinatieprogramma’s persoonsgegevens aan het RIVM moeten worden verstrekt. Is dat wel wenselijk?

 

 

Noot:

[*] De in het ontwerp voorgestelde tekst luidt:

Artikel 7b
1. Dit artikel is van toepassing op een krachtens artikel 3, eerste lid, onderdeel c, bij besluit van Onze Minister vastgesteld programma, voor zover in dat besluit is bepaald.
2. De uitvoerder van het betreffende programma verstrekt aan het RIVM de persoonsgegevens, waaronder gegevens over gezondheid als bedoeld in artikel 4, onderdeel 15, van de Algemene verordening gegevensbescherming en het burgerservicenummer, die voor het RIVM noodzakelijk zijn voor de monitoring en evaluatie van dat programma. De in dit lid bedoelde gegevens worden alleen verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift dan wel krachtens een overeenkomst tot geheimhouding zijn verplicht.
3. Het tweede lid is niet van toepassing, indien door een betrokkene bezwaar is gemaakt tegen de gegevensverstrekking.
4. Bij regeling van Onze Minister worden nadere regels gesteld over het tweede lid, waaronder in ieder geval regels over de door de uitvoerder aan het RIVM te verstrekken gegevens.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , | Plaats een reactie

Business Wallet humor: ‘vereenvoudiging’ met IT | ECP symposium

Geplaatst op 20 juli 2026 door Ellen Timmer

Het door ECP Platform voor de InformatieSamenleving op 22 september a.s. georganiseerde symposium over de ‘European Business Wallet’ (het Europese identificatiemiddel en de digitale kaartenbank voor ondernemingen) heeft een grappige titel:

‘De European Business Wallet – Op naar eenvoudigere overheidsdienstverlening aan bedrijven’

Kennelijk weten ze bij het ECP niet dat digitalisering allerlei processen alleen maar ingewikkelder maakt. Dat komt onder meer omdat er veel meer partijen bij betrokken zijn (die integer moeten zijn en goede IT moeten maken) en het voor de gebruiker van de digitale kaartenbak (de wallet) veel lastiger is te overzien wie te vertrouwen is. Bovendien zorgen de nieuwe digitaliseringsmogelijkheden voor steeds meer behoefte aan data (datahonger) en voor grootschalige riskante verspreiding van data.

Haken en ogen aan de Business Wallet
Lees over de haken en ogen van de Business Wallet het artikel over de kritiek van Privacy First op de Business Wallet en de EUDI-wallet (beiden gebaseerd op de Europese eIDAS richtlijn) en de brief die de organisatie aan de Tweede Kamer heeft gestuurd. Privacy First kaart onder meer aan:

  • het ontbreken van toetsing van integriteit en het ontbreken van tegenstrijdig belang bij de private actoren in het eIDAS systeem;

en de volgende risico’s:

  • permanente surveillance;
  • overvragen van identificatie en gegevens uit de digitale kaartenbak (EUDI-wallet, Business Wallet);
  • extra verspreiding van vertrouwelijke gegevens;
  • autonomieverlies door afhankelijkheid van niet-Europese grote aanbieders;
  • uitsluiting van mensen met beperkte digitale vaardigheden;
  • niet adequate governance, feedbackmogelijkheden en rechtsbescherming in het eIDAS-systeem.

Op deze vragen en kritiek heb ik nog geen antwoord gezien.

 

NB Het ECP symposium is onderdeel van het project vertrouwensdiensten.

Geplaatst in Bankrekening krijgen en behouden, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , | Plaats een reactie

De G-rekening gaat op de schop

Geplaatst op 19 juli 2026 door Ellen Timmer

Onlangs is een rapport uitgebracht over het fenomeen ‘g-rekening’ [*], de speciale bankrekening die in het systeem van de ‘wet ketenaansprakelijkheid’ een rol speelt. Het doel van het systeem is te waarborgen dat bepaalde aangewezen ondernemers hun fiscale verplichtingen in verband met het personeel nakomen.
De G-rekening gaat ook een rol spelen in de uitzendsector, wat betekent dat het systeem moet worden aangepast. In de samenvatting staat onder meer:

Alle toegelaten uitzendondernemingen worden op grond van de regels bij of krachtens de Wet toelating terbeschikkingstelling van arbeidskrachten te zijner tijd verplicht om een g-rekening te houden. (…)
Het aantal g-rekeningen zal naar verwachting stijgen tussen de 1.000 en 5.100. De verwerking van deze stijging zal mogelijk piekbelastingen veroorzaken voor alle bij de g-rekening betrokken partijen (Belastingdienst, banken, toegelaten uitzendondernemingen, overige ondernemers, de inspectie-instellingen en de toelatende instantie van het nieuwe toelatingsstelsel). Om deze piekbelasting goed op te vangen zullen in de invoeringsperiode extra maatregelen worden getroffen.

De g-rekening wordt alleen door twaalf Nederlandse banken aangeboden, wat voor buitenlandse uitzendondernemingen een probleem zal vormen. Het plan is om hen een alternatief te bieden.

 

Noot:

[*] Rapport Verkenning verplichte grekening voor toegelaten uitzendondernemingen.

Geplaatst in Belastingrecht, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , | Plaats een reactie

‘Een AI-voorspelling is nooit een feit. Het is een versluierd bevel’

Geplaatst op 18 juli 2026 door Ellen Timmer

Dat is de mooie titel van het artikel van Wouter van Noort in het NRC over het boek van Carissa Véliz, Mexicaans-Spaanse filosoof die het boek Prophecy publiceerde. Het boek gaat over de grote rol van kansberekening die krijgt in de maatschappij als gevolg van de inzet van kunstmatige intelligentie (AI).

Blijkens het artikel vergelijkt Véliz het digitale voorspellen met astrologie:

Dat is onrechtvaardig, werkt autoritaire krachten in de hand en is ronduit gevaarlijk voor de stabiliteit van maatschappelijke en economische systemen, waarschuwt Véliz in haar filosofisch en historisch ingestoken boek. Daarin vergelijkt ze de opkomst van AI-voorspellingen met wat astrologen en profeten al eeuwen tevergeefs proberen: de onvoorspelbare toekomst tóch voorspellen. (…)

Ze houdt zich professioneel met predictive policing en aanverwante onderwerpen bezig:

Véliz onderzoekt aan de universiteit van Oxford de toepassing van AI in allerlei voorspellende modellen over menselijk gedrag, zoals verzekeraars die de techniek gebruiken om risicoprofielen te maken voor fraudeurs, banken die ze gebruiken voor het vaststellen van kredietscores die mede bepalen of iemand een lening krijgt, overheden die met AI mensen indelen in profielen en cohorten. (…)

Het gevaar begint volgens haar waar voorspellingen over mensen veranderen in onzichtbare systemen die niet alleen raden wie iemand zal worden, maar alvast bepalen wie iemand mag zijn.

Interessant artikel. Jammer dat de Nederlandse en Europese beleidsmakers vrolijk achter de AI-marketingverhalen aanlopen.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , | Plaats een reactie

Waag Futurelab: ‘Europese digitale ID-wallets cadeau voor Apple en Google’

Geplaatst op 17 juli 2026 door Ellen Timmer

Waag Futurelab laat in het artikel Europese digitale ID-wallets zijn een cadeau aan Apple en Google weten dat het ongewenst is als het Europese identificatiemiddel (‘portemonnee’ of ‘wallet’) [*] alleen met apparaten en software van Amerikaanse internetgiganten functioneert. Uit de introductie:

deze portemonnees zijn afhankelijk van beveiligingsdiensten van Google en Apple. Deze staan bekend als de Google Play Integrity API en Apple’s Managed Device Attestation (…)

door deze afhankelijkheden in onze digitale infrastructuur te stoppen, maakt Europa haar samenleving afhankelijk van particuliere bedrijven en dient zij hun bedrijfsbelang

In de Engelstalige versie van het artikel, die uitvoeriger is, worden meer details gegeven. Dit sluit aan bij de vragen en kritiek die Privacy First had inzake het identificatiemiddel.

Het is zorgelijk dat digitale autonomie een te kleine rol speelt bij het identificatiemiddel.

 

[*] Ook aangeduid als ‘EUDI-wallet’, of ‘EDI-wallet’, of “Europese Digitale Identiteit”.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , | Plaats een reactie

College voor de Rechten van de Mens: Bank discrimineert man met dementie door weigering spaarrekening

Geplaatst op 16 juli 2026 door Ellen Timmer

Het College voor de Rechten van de Mens maakte bekend dat de digitale bunq ten onrechte heeft gediscrimineerd door een man met dementie die onder bewind staat te weigeren voor een spaarrekening.

Uit de bekendmaking:

De digitale bank bunq heeft indirect gediscrimineerd door een man met dementie die onder bewind staat te weigeren voor een spaarrekening. Dat oordeelt het College voor de Rechten van de Mens na een klacht van diens zoon, die als bewindvoerder optreedt. De bank wees het verzoek af omdat zij geen rekeningen aanbiedt aan personen die onder bewind staan.

Volgens de zoon leidt dit beleid tot indirecte discriminatie op grond van handicap of chronische ziekte. De bank sluit zonder goede reden mensen die onder bewind staan volledig uit, terwijl minderjarige klanten met een wettelijke vertegenwoordiger wél een rekening kunnen openen.

De bank bestrijdt dat sprake is van discriminatie en stelt dat het beleid – als er al sprake is van onderscheid gerechtvaardigd is vanwege verhoogd frauderisico, (systeem)technische en financiële bezwaren.

College: indirect onderscheid
Het College volgt dat standpunt niet. (…)

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , | Plaats een reactie