“Nederland 1e plaats op Global Index on Responsible AI”

Nederland, het land van SyRI en de Toeslagenaffaire heeft een artificial intelligence prijs gewonnen, zo wordt op de site Digitale overheid gemeld:

Onlangs werd in Washington de Global Index on Responsible AI (link naar andere website) (GIRAI) gepresenteerd. Nederland staat in de ranglijst op nummer 1. De GIRAI is een onderzoek naar de staat van verantwoorde AI in 138 landen. In ieder land werden door lokale onderzoekers meer dan 1800 vragen beantwoord. Samen verzamelden de onderzoekers ruim 2 miljoen datapunten, die vervolgens geanalyseerd zijn door een scala aan gerenommeerde wetenschappers en organisaties.

Er is vast AI aan het onderzoek te pas gekomen. Zou deze kwalificatie wel kloppen?

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: | Plaats een reactie

Press release Tax Fairness for Americans Abroad on Global Campaign for Independence from U.S. Tax Discrimination | FATCA

Tax Fairness for Americans Abroad, the organisation I earlier wrote about, currently has a website: taxfairnessabroad.org. On the homepage they say:

Our mission is to ensure tax and financial fairness for Americans abroad by ending Citizenship-Based Taxation.

What we want
The estimated 9 million Americans abroad are already subject to taxation where they live. They shouldn’t also have to declare non-U.S. income or face discrimination and unfair and disproportionate penalties for maintaining bank accounts in the countries where they live just because they choose to live abroad.
Help us end Citizenship-Based Taxation and all the unfairness, high costs and hassles it imposes on Americans living abroad!

On 1 July a press release was published on their global campaign:

As Americans prepare to celebrate Independence Day, American citizens abroad have launched a new global campaign, Tax Fairness for Americans Abroad, to end tax discrimination against U.S. citizens abroad.

Geplaatst in Belastingrecht, English - posts in English on this blog, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , | Plaats een reactie

Helpt geavanceerde IT in de misdaadbestrijding? NVB brengt een procesbeschrijving uit

De Nederlandse Vereniging van Banken (NVB) maakte bekend een procesbeschrijving te hebben uitgebracht die betrekking heeft op het gebruik van IT bij de uitvoering van hun wettelijke taken: Nieuwe NVB Standaard voor ontwikkelen en toepassen van innovatieve technologieën in KYC-processen.

Degenen die het bijbehorende document (pdf) (ook in het Engels beschikbaar) bekijken, zullen zien dat het een samenvatting van de ken-uw-klant regels bevat en een procesbeschrijving is, waarin ontbreekt hoe tegenspraak is georganiseerd en hoe vertegenwoordigers van klanten worden betrokken.

Wat ik logisch zou vinden is dat er ook schade-monitoring plaats vindt [*] en dat wordt gemeten welke kosten worden veroorzaakt (zowel aan de kant van de banken als aan de kant van de klant) en dat de kosten worden afgezet tegen de opbrengst (detectie van crimineel geld en het voorkomen van toegang van criminelen).

 

 

[*] Welke schade wordt aan klanten toegebracht, in de breedste zin van het woord. Lees ook het bericht van de NVB dat begint met:

Het maatschappelijk draagvlak voor de poortwachtersrol van banken staat onder druk. Te veel gewone burgers, bedrijven en andere organisaties hebben last van het klantonderzoek en vragen die voortkomen uit het monitoren van transacties.
Nog los van alle administratieve lasten geven deze controles veel klanten het ongemakkelijke gevoel dat ze in de gaten worden gehouden. Tegelijkertijd leveren al deze maatregelen te weinig zichtbare resultaten op in de vorm van opgepakte criminelen en afgepakt crimineel vermogen.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , | Plaats een reactie

In de non-profit begrijpen velen niet waarom zij ‘ubo’ zijn en in het ‘ubo-register’ moeten worden opgenomen | Vrijbit actie | Wwft, AML, CFT

De Europese wetgever heeft het ubo-register (register van ‘uiteindelijk belanghebbenden’) bedacht en ook dat bestuurders van non-profit organisaties – die al als bestuurder in het handelsregister zijn geregistreerd – als ‘ubo’ (‘uiteindelijk belanghebbende’) in het ubo-register moeten worden opgenomen. Dit alles zou bijdragen aan de misdaadbestrijding.
Niemand was tot nu toe bereid om uit te leggen waar dit allemaal goed voor is. Al eerder schreef ik hoe ik door europarlementariër Judith Sargentini met een kluitje in het riet werd gestuurd.

Vrijbit ageert tegen ubo-register
Een van de non-profit organisaties die er geen touw aan vast kan knopen is Vrijbit, vorig jaar meldde ik dat zij actie voeren tegen het ubo-register.

Die acties gaan nog steeds door lees ik in hun artikel Stand van zaken Vrijbit verzet tegen registratieplicht van niet-belanghebbenden in het Ultimate Beneficial Owners (UBO)register, met bijgaande illustratie:

In het artikel leggen ze uit dat de overheid hier een “UBO registratie van pseudo/fake belanghebbenden” verplicht heeft gesteld.

Ze schrijven onder meer:

De UBO wet is op 27 maart 2022 van kracht geworden en heeft onacceptabele gevolgen voor alle niet-belanghebbende bestuursleden van alle stichtingen en verenigingen met rechtsbevoegdheid. Ook als zij absoluut geen enkel financieel belang hebben moeten zij zich volgens de Nederlandse wetgever registreren in dit Ultimate Beneficial Owners register als zouden zij wèl belanghebbend zijn. Omdat de overheid op deze manier van burgers, die geen enkel financieel belang hebben bij hun deelname aan een organisatie, eist dat zij in feite zich met onjuiste/fake gegevens moeten laten registreren in een systeem wat gebaseerd is op preventieve verdenking.  Waardoor hun naam, BSN (evt. Taks Identification Number) geboortedatum, geboorteland, geboorteplaats, nationaliteit, woonadres en gegevens van het identiteitsbewijs direct gelabeld worden als ‘gekoppeld aan een register ter voorkoming en opsporing criminele activiteiten zoals fraude, witwassen en terrorismefinanciering.

Een register dat van oorsprong ook nog eens door iedereen zonder opgave van reden als openbare informatie kon worden opgevraagd. Waarvan betrokkenen niet verwittigd werden en dus geen idee konden hebben van wie er hun gegevens opvroeg, waar deze aan gekoppeld werden, voor welke analyses ingezet of voor welke andere doeleinden ze gebruikt werden.

Toen klachten bij het ministerie en de Kamer van Koophandel geen resultaat hadden, diende Vrijbit een handhavingsverzoek bij de Autoriteit Persoonsgegevens (AP) in. Dat leidde tot een besluit van de AP van 16 april 2024, waartegen Vrijbit beroep heeft ingesteld bij de rechter (het beroepschrift staat hier).

Het bestreden  besluit van 16 april jl. is op deze plaats te vinden.

Tot slot

Het onbegrip van Vrijbit en andere non-profit organisaties is terecht. Het is onzinnig om functionarissen met een rechtspersonenrechtelijke rol (statutair bestuurder), die als zodanig al in het handelsregister zijn geregistreerd, tot ‘ubo’ te bestempelen.

Helaas is er tot nu vanuit de non-profit geen algemene kritiek op dit concept, terwijl er alle aanleiding voor is.

 


Aanvulling 16 juli 2024
Tekst over het bestreden besluit aangepast, aangezien het inmiddels op de site is vermeld.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Kamer van Koophandel, Ubo-register | Tags: , , , , , | Plaats een reactie

New travel rule guidance by the EBA | AML, CFT

The EBA announced new guidance in the press release The EBA issues ‘travel rule’ guidance to tackle money laundering and terrorist financing in transfers of funds and crypto assets:

The Guidelines specify which information should accompany a transfer of funds or crypto assets and also list the steps that payment service providers (PSPs), intermediary PSPs (IPSPs), crypto-asset service providers (CASPs) and intermediary CASPs (ICASPs) should take to detect missing or incomplete information, and what they should do if a transfer of funds or a transfer of crypto-assets lacks the required information.

The new guidelines are here (pdf).

Accompanying data according to the Travel Rule Regulation
The basis for the guidelines is Regulation (EU) 2023/1113 (Wtr3 or Travel Rule Regulation) prescribing in Articles 4 to 6 what data on payer and payee  must be sent with each transaction. The basis:

on the payer:
(a) the name of the payer;
(b) the payer’s payment account number;
(c) the payer’s address including the name of the country, official personal document number and customer identification number, or, alternatively, the payer’s date and place of birth; and
(d) subject to the existence of the necessary field in the relevant payments message format, and where provided by the payer to its payment service provider, the current LEI of the payer or, in its absence, any available equivalent official identifier.

on the payee:
(a) the name of the payee;
(b) the payee’s payment account number; and
(c) subject to the existence of the necessary field in the relevant payments message format, and where provided by the payer to its payment service provider, the current LEI of the payee or, in its absence, any available equivalent official identifier.

For transactions within the EU there are simplified duties.

 


Addition 26 November 2024
On eucrim the article EBA: New Guidelines on “Travel Rule” to Tackle Money Laundering was published on 5 August 2024.

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

De witwasbestrijding gaat ingrijpend veranderen door de nieuwe Europese regelgeving | AML Package, AMLR

Anders dan het ministerie van Financiën doet voorkomen, gaan de witwasbestrijdingsregels ingrijpend wijzigen door het wetgevingspakket dat onlangs is aangenomen, het ‘AML Package’.
Tijdens het symposium van 18 juni jl. van de Leiden Law Academy [*], het PAO-bureau van de Leidse universiteit, heb ik het onderwerp persoonsgegevens in de witwasbestrijding voor mijn rekening genomen en heb ik ook een aanduiding gegeven van de gevolgen van het AML Package voor de verwerking van persoonsgegevens.
Het gedeelte van mijn presentatie Persoonsgegevens in de privatisering van de misdaadbestrijding | AML/CFT – Wwft over de nieuwe Europese regels kan hier als pdf worden gedownload.

Uit de presentatie

[1] Nieuw is dat de meldplicht ook activiteiten omvat:

[2] Van iedere individuele klant en bij klanten die geen natuurlijke persoon zijn van de uiteindelijk belanghebbende (ubo), moet een profiel worden gemaakt, waarbij veel meer vertrouwelijke persoonsgegevens moeten worden verzameld (waar de datahandel blij mee is):

[3] De nieuwe regels roepen de nodige vragen op:

 

 

[*] VPR-A Symposium Privacy- en gegevensbeschermingsrecht 2024. Aangekondigd op dit blog.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Sanctieregels, Ubo-register | Tags: , , , , , , | Plaats een reactie

Rechtspraak vraagt in brief aan minister-president aandacht voor belang sterke rechtsstaat

De Raad voor de rechtspraak maakte op 4 juli jl. de brief aan minister-president Schoof bekend, lees het nieuwsbericht. Onder meer wordt gewezen op de rol van de rechtspraak als tegenmacht als de overheid fouten maakt en op het belang van toegankelijkheid van de rechtspraak, bijvoorbeeld door lagere griffierechten en versterking van rechtsbijstand en sociale advocatuur.

Geplaatst in Dienstverlening - juridisch financieel [advocaten, accountants, belastingadviseurs e.d.], Grondrechten, Procesrecht, rechtspraak | Tags: | Plaats een reactie

Radio-interview Privacy First bij De Nieuws BV over datahonger van AFM en DNB

Het radioprogramma De Nieuws BV heeft Privacy First uitgenodigd voor een interview op 9 juli jl. naar aanleiding van de deelname aan de wetgevingsconsultatie (blog). Op verzoek van Privacy First heb ik daar het woord gevoerd.

Beluister of bekijk St. Privacy First en banken bezorgd over datahonger van AFM en DNB.
Het item werd als volgt aangekondigd:

Afgelopen week was er veel onrust binnen de financiële sector over de privacy van klanten. De toezichthouders van de financiële sector, De Nederlandse Bank (DNB) en de Autoriteit Financiële Markten (AFM) willen dat financiële instellingen zoals banken en verzekeraars hun klantgegevens met hen gaan delen. De financiële instellingen vinden dit veel te ver gaan en maken zich zorgen over de privacy van hun klanten. En ook de Stichting Privacy First trekt aan de bel. Te gast is Ellen Timmer, zij is woordvoerder financiële privacy van de Stichting Privacy First. En aan de telefoon is Natalie Aartsen, hoofd van de afdeling Lenen, Sparen en Retailbeleggen van de Autoriteit Financiële Markten, de AFM.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , | Plaats een reactie

Reacties op de consultaties over granulaire gegevens voor AFM en DNB

Op de consultaties inzake wetsvoorstellen die het mogelijk moeten maken dat AFM en DNB op grote schaal persoonsgegevens en andere granulaire data mogen opvragen bij financiële instellingen, zijn een groot aantal reacties binnen gekomen.

Daartoe behoorden commentaren van Human Rights in Finance.EU: HRIF.EU visie over sleepnet-rapportage wetten voor AFM/DNB: niet doen! en Privacy First: Geen carte blanche voor DNB en AFM om massaal persoonsgegevens binnen te harken.

Reacties

In de AFM-consultatie zijn veertien reacties openbaar gemaakt, twee van de genoemde burgerrechtenorganisaties, nl. Human Rights in Finance.EU en Privacy First. Veel brancheorganisaties deden mee: NVB, NVP, VV&A, VvVA, Adfiz, SRA, DUFAS, NBA, VFN, NVF, VvV.
Naar aanleiding van de DNB-consultatiedocumenten zijn zeven openbare reacties ingediend, waarbij burgerrechtenorganisaties Human Rights in Finance.EU en Privacy First eveneens mee deden. Verder werden reacties door de volgende brancheorganisaties ingediend: VvV, NVB en DUFAS.

Waarom detailgegevens?
In de DNB-consultatie zijn ook twee anonieme reacties, de ene schrijft:

Vreemd dat DNB voor het controleren van de onder haar toezicht vallende banken detail gegevens nodig heeft. Een accountant vraagt toch ook niet standaard alle betalingen van alle rekeninghouders op bij een bank als gecontroleerd dient te worden of het financiële jaarverslag klopt?
DNB dient samen met de politiek het speelveld te bepalen. Verder dient er gerapporteerd te worden over de wijze waarop banken hun risico’s managen en daar dient een audit op plaats te vinden. De door de banken aan te leveren gegevens kunnen op hoofdlijnen blijven, geen noodzaak tot praktisch op huisniveau te analyseren.
Alleen al de vermelding dat aanvullende acties nodig zijn om analyse tot op persoonsniveau gedaan kunnen worden geeft al aan dat het voorstel te ver gaat en niet in deze vorm door mag.
Verder de vraag in hoeverre de door de DNB verzamelde data weer bij ander partijen terecht kan komen en wat die met deze data kunnen doen.
De doos van Pandora gaat nu eenmaal moeilijker dicht dan open.

Pseudonimisering
De andere zet vraagtekens bij de pseudonimisering:

Er word in het voorstel gepraat over pseudonimisering, maar tegelijk word hierbij ook een een hele reeks gegevens bij gevraagd die individueel misschien niet direct herleidbaar zijn, maar de combinatie van deze gegevens zal het zeer eenvoudig zijn om personen te identificeren. Alleen al de 4 cijfers van de postcode kan in sommige gevallen al vrij veel informatie geven (in bepaalde gevallen zijn dit slechts 15 personen, gemiddeld 4000), en de combinatie met o.a. het geboortejaar en alle andere gegevens zijn individuen in de praktijk eenvoudig te identificeren. Met het volgbaar maken van individuele hypotheken over meerdere jaren (15 jaar), is dit kinderlijk eenvoudig voor een goede data analist.

Ik denk dat dit een zorgelijke ontwikkeling is. Ik zie ook geen goed onderbouwde reden dat de DNB de hypotheekmarkt niet in de gaten kan houden zonder deze zeer grote inbreuk op de privacy van individuen.

Berichtgeving

Uit de berichtgeving rond deze consultaties blijkt dat niet alleen Human Rights in Finance.EU en Privacy First kritiek hebben op de voorstellen. Ook de brancheorganisaties van de ondernemingen die de gegevens aan AFM en DNB moeten aanleveren zijn bezorgd.

Een greep uit de artikelen:

Bij het afsluiten van de tekst was er bij andere landelijke media nog niets over de consultatie te vinden.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , | Plaats een reactie

Komt er een nationaal schuldenregister? | Contourenschets civiele invordering

Als ik de Contourenschets civiele invordering doorlees, die aan de Tweede Kamer is aangeboden door de minister van Rechtsbescherming en de minister van Armoedebeleid, Participatie en Pensioenen, komt bij mij de vraag op of er een nationaal schuldenregister komt. Op diverse plaatsen wordt opgemerkt dat er onvoldoende schuldeninformatie is [*] en partijen langs elkaar heen werken.

Over het Bureau Kredietregistratie (BKR) en over de datahandel kredietinformatie kom ik in de ministersbrief en de contourenschets niets tegen. Privacy First is in een consultatiereactie uitvoerig ingegaan op de toekomst van kredietregistratie, lees op dit blog Kredietregistratie in Nederland: BKR in huidige vorm moet verdwijnen.

 

[*] Deze mogelijke maatregel wordt voorgesteld: “Zorg voor een integraal schuldenoverzicht, zodat burgers sneller inzicht krijgen in alle schulden, betalingsachterstanden en beslagen.“

 

Meer informatie:

  • Brief van de minister van Rechtsbescherming en de minister van Armoedebeleid, Participatie en Pensioenen van 28 juni 2024.
  • Contourenschets civiele invordering, opgesteld door het ministerie van Veiligheid.

Zie over kredietregistratie op dit blog verder: Autoriteit Persoonsgegevens: “Nieuwe regels voor kredietregistratie schieten tekort” en Kritiek Privacy First op voorstel om CAK het recht te geven persoonsgegevens van Wmo- en Wlz-schuldenaren bij een schuld van meer dan 100 euro aan gemeenten te melden.

Geplaatst in Contractenrecht, privaatrecht algemeen, Financieel recht, onder meer Wft, Wtt | Tags: , , , , | Plaats een reactie