Al eerder schreef ik dat er verbazingwekkend weinig aandacht is voor de enorme verzamelingen met persoonsgegevens in de financiële sector.

Accountants in big data
Dat die ontwikkeling plaats vindt, wordt duidelijk uit een bericht dat op accountancy site accountant.nl verscheen. Daarin worden medewerkers van een Big Four accountantskantoor geciteerd, die zeggen dat de accountant in de toekomst het financiële verkeer binnen organisaties permanent zal gaan monitoren.

Big brother bank
Dat past in de ontwikkeling die bij grote financiële instellingen gaande is, waarbij bijvoorbeeld de banken het complete betalingsverkeer van hun cliënten monitoren, dus met inbegrip met alle persoonsgegevens die in dat betalingsverkeer zijn opgenomen. De monitoring activiteiten zijn mede ingegeven door Europese eisen rondom betalingen.

In het wijzigingsvoorstel voor de 4e Europese antiwitwasrichtlijn is opgenomen dat financiële instellingen een grote hoeveelheid persoonsgegevens in hun systemen moeten opslaan en moeten leveren aan de overheid. Het compromisvoorstel voor artikel 32a in het wijzigingsvoorstel luidt:

Article 32a

1. Member States shall put in place centralised automated mechanisms, such as central registries or central electronic data retrieval systems, which allow the identification, in a timely manner, of any natural or legal persons holding or controlling payment accounts as defined in Directive 2015/2366 identified by IBAN, and bank accounts held by a credit institution identified by IBAN [14] within their territory. Member States shall notify the Commission of the characteristics of those national mechanisms.

2. Member States shall ensure that the information held in the centralised mechanisms referred to in paragraph 1 is directly accessible in an immediate and unfiltered way to national FIUs and also accessible to national competent authorities for fulfilling their obligations under this Directive. Member States shall ensure that any FIU is able to provide information held in the centralised mechanisms referred to in paragraph 1 to any other FIUs in a timely manner in accordance with Article 53.

3. The following information shall be accessible and searchable through the centralised mechanisms referred to in paragraph 1:
– for the customer-account holder and any person purporting to act on behalf of the customer: the name, complemented by either the other identification data required under the national provisions transposing Article 13(1) (a) or a unique identification number;
– for the beneficial owner of the customer-account holder: the name, complemented by either the other identification data required under the national provisions transposing Article 13(1)(b) or a unique identification number; – for the bank or payment account: the IBAN number and the date of account opening and closing.

3a. Member States may consider requiring other information deemed essential for FIUs and competent authorities for fulfiling their obligations under this Directive to be accessible and searchable through the centralised mechanisms.”;

—

[14] Regulation (EU) No 260/2012 of the European Parliament and of the Council of 14 March 2012 establishing technical and business requirements for credit transfers and direct debits in euro and amending Regulation (EC) No 924/2009 (OJ L94, 30.03.2012, p. 28)

Er zullen dus steeds maar meer persoonsgegevens over de wereldbol vliegen. Nu maar hopen dat het veilig gebeurt en fouten kunnen worden gecorrigeerd. Want overheden hebben op het gebied van digitale veiligheid niet bepaald een goede track record.

Meer informatie:

• PwC: ‘De jaarrekening verdwijnt’, Björn Remmerswaal op accountant.nl
• Compromisvoorstel inzake wijziging van de 4e Europese antiwitwasrichtlijn (pdf)

Aanvulling 22 november 2016
Zie ook “Deloitte legt huurcontracten vast met blockchainapplicatie“, Accountant.nl 22 november 2016 en “Deloitte en SETL werken aan blockchain-betaalpas“, 16 november 2016. Het lijkt er op dat de Big Four zich tot software providers ontwikkelen.

Aanvulling 23 januari 2018
Dat de Big 4 in de accountancy belangrijke datahandelaren zullen worden, wordt bevestigd in het artikel “Adviseurs dringen hart van reclamewereld binnen” (FD, betaalmuur). Uit dat artikel blijkt dat Deloite en PwC marketingbedrijven hebben gekocht. Een mix van administratieve en marketinggegevens zien we ook bij Oracle, althans volgens het artikel dat vorig jaar zag.