De Autoriteit Financiële Markten (AFM) verwerkt op grond van Mifid 2 op grote schaal persoonsgegevens van beleggers. Deze toezichthouder heeft in het verleden te kennen gegevens meer persoonsgegevens te willen verwerken, omdat daarmee de toezichttaken beter vervuld zouden kunnen worden [*]. Die wens wordt – als het aan het kabinet ligt- vervuld, want er is een wetsvoorstel in consultatie gegaan dat dit mogelijk maakt. De consultatie loopt tot 30 juni a.s.

In de aankondiging van de consultatie wordt verhuld dat de AFM op grote schaal persoonsgegevens van klanten wil gaan verwerken:

Deze wet geeft de mogelijkheid om financiële instellingen specifieke jaarlijkse rapportageverplichtingen op te leggen. Welke gegevens zij precies moeten rapporteren wordt later vastgesteld in een apart besluit (Algemene maatregel van bestuur). Met de gegevens kan toezichthouder Autoriteit Financiële Markten (AFM) consumenten beter beschermen. Consumenten merken bij financiële producten of diensten vaak pas laat dat die slecht voor hen uitpakken. De AFM kan met de gegevens sneller en beter zien welke consumenten risico lopen.

Meer informatie in het consultatievoorstel, de consultatietoelichting en het beleidskompas, waarin duidelijk wordt dat persoonsgegevens van klanten op detailniveau zullen worden verwerkt en gekoppeld. Er wordt wel gepseudonimiseerd, maar hoe dat in de praktijk werkt wordt niet duidelijk, want er zal wel gekoppeld moeten worden, ook aan de Mifid 2 database. Ik heb vele vragen.

Datahonger
Lees over de datahonger van de AFM het artikel van accountant Pieter de Kok, AFM wordt meest data driven accountantskantoor van Nederland, die beschrijft

Met een groot innovatiebudget, met slimme mensen, maar vooral door toegang tot ruim achtduizend geweldige mini-datasets, die de AFM de komende vijf jaar gaat verzamelen tot een grote Moeder der Aller Datasets. De grootste dataset ooit beschikbaar in de accountancy. Een walhalla voor accountants, een smulkraam, de lekkerste der oliebollen en appelflappen.
Geen enkel accountantskantoor in Nederland heeft zo’n smulkraam. Geen enkel kantoor is in staat deze data-verzameling op te bouwen. (…)
De volgende stap is minstens zo briljant, bedacht door een mastermind: de niet-oob-markt vijf jaar data voor je laten verzamelen van elke wettelijke controle die wordt uitgevoerd in Nederland in het niet-oob domein en een smulkraam bouwen die fantastisch is. Een Moeder der Aller Datasets, zo uniek en krachtig, dat de AFM vijf jaar de tijd heeft om slimme, zelflerende algoritmes te trainen, die in 2028 het auditwerk kunnen overnemen.

Luistert het kabinet wel naar de boodschap van de Raad voor het Openbaar Bestuur (ROB): “Politiek moet in actie komen om burgers te beschermen tegen uitdijende datahonger”?

Noot

[*] Zie Gaan DNB en AFM nu alles doen wat de AVG-God verboden heeft?, 5 augustus 2023; Datahonger van de datagedreven overheid | wensenlijstje AFM, 1 mei 2021.