Bestaan er IT’ers die niet verduisteren en stelen?

Geplaatst op 27 augustus 2026 door Ellen Timmer

Volgens Cory Doctorow (in dit artikel) bestaan er IT’ers die niet hun tijd verdoen met het ondersteunen van advertentiebedrijven die persoonsgegevens verduisteren en stelen en nutteloze producten aanprijzen. Die mensen zouden zich met Public Interest Technology (PIT) bezig houden.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Privacy First waarschuwt voor te uitgebreide DPIA-uitzonderingen

Geplaatst op 27 augustus 2026 door Ellen Timmer

In het artikel Privacy First waarschuwt voor te uitgebreide DPIA-uitzonderingen meldt de organisatie de deelname aan een door de Autoriteit Persoonsgegevens georganiseerde consultatie. Het betreft een ontwerpbesluit in aanvulling op een eerder besluit van de AP over de verplichte ‘data protection impact assessment’ (DPIA).

Uit het artikel van Privacy First:

Deze zomer nam Privacy First deel aan de consultatie van de Autoriteit Persoonsgegevens (AP) over uitzonderingen op de verplichting van een ‘data protection impact assessment’ (DPIA) bij risicovolle verwerkingen van persoonsgegevens. Privacy First begrijpt dat kleine organisaties behoefte hebben aan duidelijkheid over wanneer een DPIA verplicht is, maar vreest dat de voorgestelde uitzonderingen te ruim zijn. Daardoor kunnen verwerkingen met een hoog privacyrisico ten onrechte buiten de DPIA-plicht vallen. Privacy First pleit ervoor dat DPIA-vrijstellingen alleen gelden voor werkelijke laag-risicoverwerkingen. Zodra sprake kan zijn van monitoring, profilering, gegevensdeling, doorgifte buiten EU/EER, biometrische gegevens, gezondheidsgegevens of andere gevoelige verwerkingen, moet een DPIA in beginsel verplicht blijven.

De volledige consultatiereactie is hier (pdf) te vinden.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

The US tried to stop cartel money-laundering. It devastated mom-and-pop businesses instead

Geplaatst op 26 augustus 2026 door Ellen Timmer

The Guardian published the article The US tried to stop cartel money-laundering. It devastated mom-and-pop businesses instead. It is a good illustration of how the anti-crime regulations drawn up by FinCEN do not affect the ‘big’ criminals but harm ordinary citizens.

The same applies to anti-money laundering (AML) and counter-terrorist financing (CFT) regulations if no consideration is given to their proportionality and necessity.

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , | Plaats een reactie

Ook Raad van State wijst op gevaren van antiwitwaswet

Geplaatst op 26 augustus 2026 door Ellen Timmer

Jan-Hein Strop (Follow the Money) maakte in zijn nieuwsbrief van vandaag melding van het advies van de Raad van State [*] over de implementatie van de nieuwe antiwitwasregels (privatisering van de misdaadbestrijding).

Het artikel van Strop over de kritiek van de Raad van State besluit met:

Ik denk dat de kritische noot van de RvS weinig gaat uithalen. 

Het gaat om Europese wetgeving die de nationale wetgever weinig speelruimte geeft. Daarnaast: in de laatste Kamerbrief over de wet wilde VVD-minister van Financiën Eelco Heinen geen maatregelen treffen om discriminatie tegen te gaan. Hij zou wel periodiek ‘met de sector’ gaan praten.

Dan weet ik wel hoe laat het is.

 

 

[*] Door mij hier gemeld.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Strafrecht | Tags: , , , , , , , | Plaats een reactie

De nieuwe antiwitwasregels die vanaf medio 2027 moeten worden toegepast

Geplaatst op 25 augustus 2026 door Ellen Timmer

Vanaf medio 2027 gelden nieuwe Europese regels voor de geprivatiseerde criminaliteitsbestrijding door bedrijven (onder meer banken), ook bekend als de bestrijding van witwassen en terrorismefinanciering. Dit wetgevingspakket duid ik op deze site aan als het ‘AML Package’.

Op de regelgevingspagina moet ik de indeling nog aanpassen. Vooruitlopend daarop geef ik hier alvast een overzicht van de belangrijkste regels.

 

Verordeningen

AMLR: de belangrijkste verordening is de antiwitwasverordening, verordening (EU) 2024/1624, ook aangeduid als de Anti-Money Laundering Regulation, ‘AMLR’, overzichtspagina, Nederlandstalige versie html, pdf.

AMLAR: over de nieuwe antiwitwasautoriteit, de Authority for Countering Money Laundering and Financing of Terrorism (AMLA), gaat een aparte verordening, verordening (EU) 2024/1620, ‘AMLAR’, overzichtspagina, Nederlandstalige versie html, pdf.

TFR: verordening inzake de informatie bij betalingen en vermogensverschuivingen, verordening (EU) 2023/1113, vaak aangeduid als Transfer of Funds Regulation, ‘TFR’ (soms ook als ‘Wire Transfer Regulation’, ‘Wtr’ aangeduid), overzichtspagina, Nederlandstalige versie html, pdf.
Deze verordening is alleen voor financiële instellingen en cryptoaanbieders van belang.

Voor gespecialiseerde Europese financiële toezichthouders gelden aparte verordeningen, maar zij spelen een zijdelingse rol in de witwasbestrijding: EBA, ESMA en EIOPA.

 

Richtlijn

AMLD6: in de zesde antiwitwasrichtlijn, richtlijn (EU) 2024/1640, ‘AMLD6’, staan de regels waaraan de EU-lidstaten moeten voldoen, onder meer door middel van nationale wetgeving, overzichtspagina, Nederlandstalige versie html, pdf.
In deze richtlijn speelt het register van uiteindelijk begunstigden (‘ubo-register’) een hoofdrol. Berichten op deze site over de Nederlandse implementatie zijn hier te vinden.

 

Nadere Europese regelgeving

Er komt een stortvloed van nadere Europese regelgeving aan, gebaseerd op de hiervoor genoemde verordeningen en richtlijn. De AMLA heeft over die nadere regelgeving een aparte pagina, ook de consultaties worden hier vermeld (lees de artikelen op deze site over de AMLA-consultaties). Er is echter nog veel dat nog niet wordt geconsulteerd. Op de genoemde AMLA-pagina staan ook regels van de bankentoezichthouder EBA die voor de witwasbestrijding relevant zijn.

Lees over het autoritaire Europese systeem van de nadere regels dit artikel uit 2022 en dit artikel uit 2024.

 

Voor de praktijk van witwasbestrijdingsplichtigen (‘obliged entities’, ‘OEs’) uit het mkb en voor de klanten van OEs zijn de volgende nadere regels van belang (er zal nog meer bij komen):

Nadere regels AMLR (gedeelte)

  • AMLR 10(4), regels over de zelfbeoordeling van OEs, Draft Guidelines on business-wide risk assessment | consultatie gesloten, nog geen rapport AMLA (artikel)
  • AMLR 19(9), regels over wanneer er een ‘zakelijke relatie’ en een occasionele transactie is, Draft Regulatory Technical Standards on criteria for identifying business relationships, occasional and linked transactions and lower thresholds | consultatie gesloten, nog geen rapport AMLA
  • AMLR 26(5), regels over het door de OEs permanent in de gaten houden van hun klanten (klantenmonitoring), Draft Guidelines on ongoing monitoring of business relationships | consultatie loopt (artikel).
  • AMLR 28(1), enkele basisregels inzake het klantenonderzoek, Draft Regulatory Technical Standards on Customer Due Diligence | consultatie gesloten, nog geen rapport AMLA
    (artikel over consultatiereacties, artikel over brandbrief Privacy First over verplicht worden EUDI-wallet).
  • AMLR 69(3), regels inzake de melding van vermoedens op grond van artikel 69 AMLR, Draft Implementing Technical Standards on the format for reporting suspicions and providing transaction records | consultatie loopt.
    Lees mijn artikel over de nieuwe meldplicht.

 

Nadere regels AMLD (gedeelte)

  • AMLD 40(2), regels over het beoordeling van het risicoprofiel van OEs die geen financiële instelling zijn (onder meer boekhouders en bepaalde juristen), Draft Regulatory Technical Standards on the assessment of the inherent and residual risk profile of obliged entities in the non-financial sector | consultatie loopt
    (artikel over het overzetten van regels uit de financiële sector naar de niet-financiële sector).
Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Sanctieregels, Ubo-register, Verwijzingsportaal Bankgegevens | Tags: , , , , , , , , , , , , | Plaats een reactie

Commissie consulteert over vereenvoudiging regels voor banken maar doet niets aan de antiwitwasbureaucratie

Geplaatst op 24 augustus 2026 door Ellen Timmer

Tot en met 17 september a.s. loopt de consultatie van de Europese Commissie over nieuwe regels voor banken. In de aankondiging staat de volgende samenvatting:

Het initiatief voor de spaar- en investeringsunie heeft tot doel na te gaan hoe de banksector in de EU de EU-economie helpt om concurrentiëler te worden en acties vast te stellen om concurrentiekwesties aan te pakken, waaronder structurele belemmeringen die grensoverschrijdende activiteiten en de integratie van de financiële markten beperken.
Het initiatief zal nagaan of het prudentiële kader, het kader voor toezicht en het kader voor crisisbeheersing geschikt zijn voor het beoogde doel gezien de veranderende marktdynamiek, digitalisering en mondiale concurrentiedruk.

De huidige consultatie gaat over de Nederlandstalige mededeling (COM(2026)615) en het Engelstalige ‘Werkdocument van de diensten’ (SWD(2026)615).
Uit de mededeling blijkt dat de witwasbestrijdingsregels (die door het AML Package nog ingewikkelder worden en veel kosten met zich mee brengen) niet vereenvoudigd zullen worden (pagina 14):

De regels inzake bestrijding van witwassen (“AML”) en bepaalde regels inzake consumentenbescherming zijn grotendeels geharmoniseerd in de EU, maar worden in lidstaten vaak verschillend toegepast. Op wetgevingsgebied zijn verdere inspanningen geleverd om tot een hoger niveau van harmonisatie te komen, bijvoorbeeld met de recente oprichting van de antiwitwasautoriteit (“AMLA”) (…)

Ten onrechte wordt gesuggereerd dat de ‘harmonisatie’ van de witwasbestrijding een vereenvoudiging zou betekenen [*]. Verder op staat:

In dit verband zal de Commissie het volgende doen: 

* Met de AMLA samenwerken bij de implementatie van het single AML-rulebook van de EU, dat vanaf 10 juli 2027 rechtstreeks in lidstaten van toepassing zal zijn en dat de “ken uw klant”-eisen en de melding van verdachte activiteiten in de Unie zal harmoniseren. (…)

Teleurstellend.

 

Noot:

[*] Zie ook pagina 8 van de mededeling waar wordt opgemerkt dat de nationale implementatie van de antiwitwasregels tot diversiteit leidt. De Commissie verzwijgt dat de bureaucratische last door het AML Package aanzienlijk verhoogd zal worden, terwijl moet worden afgewacht of de lidstaten een en ander wel eenvormig naleven. Ook over de megalomane hoeveelheden klantgegevens (waar onder persoonsgegevens) en de lange duur dat deze bewaard moeten worden, zwijgt de Commissie.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , | Plaats een reactie

AP: Het aantal ransomware-aanvallen nam toe in 2025 en de risico’s voor mensen worden groter

Geplaatst op 23 augustus 2026 door Ellen Timmer

De Autoriteit Persoonsgegevens (AP) waarschuwt in de nieuwe rapportage over ransomware in Nederland dat het aantal ransomware-aanvallen in 2025 toenam en dat de risico’s voor mensen groter worden, lees de aankondiging en het rapport.

De AP waarschuwt dat gestolen persoonsgegevens uit verschillende datalekken kunnen worden gecombineerd, waardoor de kans op identiteitsfraude en gerichte oplichting verder toeneemt:

Bij datalekken door een ransomware-aanval lekken vooral contactgegevens. Deze gegevens gebruiken criminelen voor oplichtingsberichten. Bij ongeveer een derde van deze datalekken lekten ook burgerservicenummers (BSN’s) en kopieën van paspoorten. Deze gegevens kunnen criminelen gebruiken voor identiteitsfraude. Gestolen datasets kunnen ook worden gecombineerd. Mensen worden dan slachtoffer van de opeenstapeling van deze datalekken door de jaren heen.

Nog steeds onderschatten organisaties de risico’s.

 

Illustratie op pagina 4 van het rapport:

 

In een eerder artikel geeft de AP tips.

Geplaatst in ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

Waartoe dienen dreigingsbeelden?

Geplaatst op 22 augustus 2026 door Ellen Timmer

De Nederlandse overheid produceert allerlei ‘dreigingsbeelden’.
Zo wordt op de procedurevergadering van 9 september a.s. van het ministerie van Veiligheid het door het NCTV opgestelde ‘Dreigingsbeeld Terrorisme’ besproken (brief minister, rapport). De minister van Veiligheid beweert dat het rapport ‘inzicht’ geeft. Naar mijn idee zitten zowel de brief als het rapport vol met open deuren; het grootste gevaar gaat uit van alle gekken en dwazen die er in Nederland zijn en waarvan een deel beweert dat hun gewelddadig optreden ideologisch gemotiveerd is. Wie heeft hier iets aan? [*]

De brief van de minister eindigt met dat het kabinet zijn best zal doen geweld te voorkomen. Tegen het digitale open riool (onder meer de Amerikaanse advertentiebedrijven die de marketing van geweld faciliteren) gaat de minister niet optreden. Triest.

 

 

[*] In 2016 schreef Christiaan Weijts schreef onder de titel “De natte vinger van de terreurwichelaar” een mooi artikel (betaalmuur) over de schijnwetenschap van de dreigingsbeelden, door mij hier gemeld.

Geplaatst in Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , | Plaats een reactie

De Nederlandsche Bank weigert aan een bevel van de rechtbank te voldoen | Woo-verzoek HRIF.EU [2]

Geplaatst op 21 augustus 2026 door Ellen Timmer

Eerder meldde ik hier dat de De Nederlandsche Bank (DNB) weigert aan een bevel van de rechtbank te voldoen. Daar is een snel vervolg op gekomen. DNB heeft een voorlopige voorziening aan de Raad van State gevraagd, zie deze draad van HRIF op mastodon.

Uit de uitspraak van de Raad van State die op rechtspraak.nl is gepubliceerd blijkt dat het verzoek van DNB is gehonoreerd:

De voorzieningenrechter van de Afdeling bestuursrechtspraak van de Raad van State:
I. schorst de uitspraak van de rechtbank Amsterdam van 5 juni 2026 in zaak nr. 25/162;
II. bepaalt dat de Nederlandsche Bank N.V. geen nieuw besluit hoeft te nemen op het bezwaar van Human Rights in Finance EU, totdat de voorzieningenrechter heeft beslist over de opheffing of wijziging van deze voorlopige voorziening.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , , | Plaats een reactie

‘Mijn hond doet niets hoor’ | spionagebril

Geplaatst op 21 augustus 2026 door Ellen Timmer

De drager van een spionagebril die tegen omstanders zegt ‘ik ben niet aan het filmen, hoor‘ [*] is net als de hondenbezitter met een vervaarlijk blaffende hond, die zegt ‘mijn hond doet niets hoor‘.

 

[*] Een van de vele artikelen: The Guardian, ‘I’m not spying’: how Meta’s smartglasses have divided opinion.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie