Het verdwijnen van contant geld en het toneelstuk van het ministerie van Financiën | Wwft

In het document waar ik gisteren over schreef komt ook de verdwijning van contant geld aan bod.

Al jaren wordt door het ministerie van Financiën het toneelstukje opgevoerd dat contant geld moet blijven ten behoeve van kwetsbare groepen (zoals ouderen, laaggeletterden of mensen met een functiebeperking) en als terugvaloptie. In de tussentijd maken banken het in opdracht van het ministerie en DNB het buitengewoon moeilijk voor ondernemers om contant geld te accepteren.

Dat toneelstukje wordt in de publieke belangen analyse ook weer opgevoerd:

Men wil dit als volgt doen:

Over de rol van de individuele banken:

Voor de volledigheid volgen ook de noten:

Kop in het zand
Over het feit dat banken alle contante betalingen als verdacht moeten  behandelen en  het gebruik van contanten op grond van hun witwasbestrijdingsverplichtingen actief moeten ontmoedigen (vooral bij organisaties en ondernemingen) wordt niet gerept. Zo lang het kabinet daar niets aan doet, zullen banken met hun voeten stemmen.

 

Meer informatie:

  • Brief minister
  • Bijlage Overzicht publieke belangen analyse
Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , | Plaats een reactie

Ministerie van Financiën weigert de-risking problemen op te lossen | Wwft

Op 27 oktober jl. werd in het kader van de plannen die het kabinet heeft met de Volksbank de ‘publieke belangen analyse financiële sector’ bekend gemaakt, als  bijlage  bij een brief van de minister van Financiën.

Toegang tot het betalingsverkeer is problematisch voor iedereen die geen consument is
Het ministerie van Financiën erkent dat er zeer grote problemen zijn met toegang tot het betalingsverkeer, wat in de bijlage als volgt wordt beschreven:

De afgelopen jaren zijn er signalen van groepen klanten die problemen ervaren met toegang tot het betalingsverkeer en dan specifiek met het openen of behouden van een betaalrekening.
Toegang verkrijgen is soms lastig vanwege bijvoorbeeld mogelijke witwasrisico’s, commerciële redenen, milieuredenen, maatschappelijke redenen, governance redenen en/of reputatierisico’s. Dit is een probleem, omdat deze zakelijke klanten daardoor moeilijker kunnen meedoen in de maatschappij.

Het is een understatement van de ernstige situatie die is ontstaan.

Geen oplossing
Volgens de minister zijn er oplossingen, die onder het kopje ‘initiatieven’ als volgt worden beschreven:

In de ‘beleidsagenda aanpak witwassen’ zijn verschillende acties aangekondigd om dit probleem op te lossen. Het gaat hierbij om gesprekken tussen sectoren, banken, toezichthouders en het ministerie om problemen scherp te krijgen en oplossingen te formuleren/implementeren die per klantgroep verschillen. [5] Ook DNB en de banken hebben verschillende stappen gezet in dit kader. Daarnaast wordt voor zakelijke cliënten voor wie deze oplossingen onvoldoende blijken te zijn de introductie van een basisbetaalrekening overwogen.

[5] Kamerstukken II, 2022/23, 31477, nr. 80 & 90.

Onder het kopje ‘rol individuele financiële instelling’ wordt vrolijk gezegd:

De verwachting is dat met de uitvoering van de acties uit de beleidsagenda witwassen het publieke belang voldoende geborgd zal zijn.

Dat is een onjuiste conclusie, de wordt gevolgd door:

Alle risicovolle cliënten door een publieke instelling en met publieke kosten van een rekening voorzien is niet wenselijk. Daarnaast zou het hebben van een dergelijke bankrekening stigmatiserend kunnen werken.
Op dit moment wordt daarom geen specifieke rol voor de Volksbank of een andere (nieuw op te zetten) financiële instelling voorzien om dit publieke belang te borgen.

De minister weigert te erkennen dat niet alleen risicovolle cliënten worden geweigerd. Cliënten worden ook geweigerd als banken en betaalinstellingen denken dat deze duur zijn op het gebied van naleving van de door DNB en de wetgever gemaakte regels (‘compliance’). Dit wordt veroorzaakt door de onuitvoerbaarheid van de regels.

Discussie ontbreekt
Het is zorgelijk dat er geen publieke discussie is over de schade die de privatisering van overheidstaken oplevert voor het bedrijfsleven en voor alle overige organisaties en dat DNB en het ministerie van Financiën geen verantwoording afleggen, maar door mogen gaan op de foute weg.

 

Meer informatie:

  • Brief minister
  • Bijlage Overzicht publieke belangen analyse
Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , | Plaats een reactie

Nieuwe organisaties die niets begrijpen van het trustkantorenvergunningensysteem | Wtt 2018, not-for-profit

Bedrijven die VvE-bestuurders leveren (vaak uit de hoek van de makelaardij) tobden in het verleden met het bestaan van de Wet toezicht trustkantoren 2018 (Wtt 2018). Hun probleem werd opgelost doordat er voor hen een vrijstelling werd gecreëerd.
De Nederlandsche Bank, de overheidstoezichthouder op het terrein van de Wtt 2018, heeft een nieuwe categorie organisaties ontdekt die nog nooit van de Wtt 2018 hebben gehoord: verenigingsmanagement-bureaus. In de inleiding van het bericht dat DNB publiceerde staat:

Verenigingsmanagement-bureaus lopen risico de Wtt te overtreden
DNB vraagt aandacht voor de diensten van Verenigingsmanagement-Bureaus (VMB’s). VMB’s ondersteunen brancheverenigingen, keurmerkstichtingen of goede-doelen-fondsen. Hiermee verlenen zij mogelijk diensten die onder de reikwijdte vallen van de Wet toezicht trustkantoren 2018 (Wtt 2018). Meestal bieden ze een adres aan, in combinatie met administratieve diensten (zoals de financiële administratie, ledenadministratie en het opstellen van de jaarrekening) of het regelen van belastingaangifte (‘trustdienst B’). Soms treden (werknemers van) VMB’s ook op als bestuurder van bijvoorbeeld een branchevereniging of keurmerkstichting (‘trustdienst A’).

Het gaat hier om domicilieverlening (het zorgen voor een adres) in combinatie met bepaalde extra diensten (bijvoorbeeld administratief) en soms ook om het leveren van een bestuurder voor een not-for-profit organisatie.

De onbekendheid van verenigingsmanagement-bureaus met het trustkantoren-fenomeen is het gevolg van het feit dat de Wtt 2018 reguliere activiteiten in relatie tot een rechtspersoon (het optreden als  bestuurder respectievelijk het verschaffen van een adres) vergunningplichtig maakt, terwijl dit in het rechtspersonenrecht niets bijzonders is. Het zijn geen ‘financiële diensten’, ook al plegen DNB en het ministerie van Financiën te beweren dat dit wel het geval is.

Gevolg van het overheidsstandpunt is dat verenigingsmanagement-bureaus zich zullen moeten gaan oriënteren op de kant die zij uit willen: een trustkantorenvergunning aanvragen of zorgen dat zij buiten de reikwijdte van de Wtt 2018 vallen. Het is een onverkwikkelijk gevolg van onjuiste en in mijn ogen illegale wetgeving.

 

Dit artikel verscheen eerder op de site van Compliance Platform Trustkantoren.

Geplaatst in Bestuur en toezicht bij rechtspersonen, Financieel recht, onder meer Wft, Wtt, Not-for-profit, Trustkantoren | Tags: , | Plaats een reactie

Alle eieren in één mandje: inbraak bij cybersecurity specialist Okta

IT-bedrijven verkondigen altijd dat je bij hen in de cloud moet en dat authenticatie en beveiliging tegen malware en andere digitale ongein bij hen in goede handen is. Vervolgens laten juist die bedrijven steken vallen.

Een recent voorbeeld is authenticatiespecialist Okta, zie de berichten op security.nl:

Eveneens problematisch is dat deze partij een gigantisch groot deel van de markt bedient. Dat betekent dat als zo’n partij wordt getroffen door malware, datalekken, enzovoorts, een zeer groot aantal partijen gevolgen ondervindt. Het is het klassieke voorbeeld van ‘alle eieren in één mandje’…

Geplaatst in ICT, privacy, e-commerce | Tags: , , | 1 reactie

Opzegging en weigering van betaalrekeningen in de rechtspraak | Wwft

Rondom de witwasbestrijding is een bloeiende juridische industrie ontstaan. Aan de lopende band proberen banken en betaalinstellingen van hun klanten af te komen (daar schakelen deze ondernemingen juristen bij in).
Die klanten moeten juridische assistentie inhuren als zij verweer willen voeren, want voor een gewone mens is de witwasbestrijding volledig onbegrijpelijk en zijn de vragen die banken en betaalinstellingen stellen over het betalingsverkeer regelmatig abacadabra voor de klant. Als de klant er met de bank niet uitkomt, komt de rechter er aan te pas, die inmiddels zeer veel opzeggingszaken heeft behandeld.

Opzeggings- en weigeringszaken in de rechtspraak
Voor de aardigheid heb ik maar eens gezocht op Wwft en daarna binnen de sector civiel. Dat levert in de periode januari tot en met oktober 2023 een groot aantal opzeggingsuitspraken op en uitspraken inzake weigering van een bankrekening [1]:

Gepubliceerd in oktober 2023: 4
Gepubliceerd in september 2023: 6
Gepubliceerd in augustus 2023: 2
Gepubliceerd in juli 2023: 7
Gepubliceerd in juni 2023: 3
Gepubliceerd in mei 2023: 1
Gepubliceerd in april 2023: 2
Gepubliceerd in maart 2023: 3
Gepubliceerd in februari 2023: 3
Gepubliceerd in januari 2023: 2

Dit is het topje van de ijsberg, want de meeste geschillen tussen bank en de klant komen niet op rechtspraak.nl terecht.

Geïnteresseerden kunnen de door mij gevonden opzeggings- en weigeringsuitspraken vinden in dit overzicht.

Aanverwante discussies
Er zijn diverse civiele uitspraken uitspraken over aanverwante onderwerpen. Zo worden banken in toenemende mate aansprakelijk gesteld voor fraude als ze volgens eisers onvoldoende hebben gedaan om die fraude of misbruik te voorkomen, voorbeelden zijn de uitspraken Gerechtshof Arnhem-Leeuwarden van 22 augustus 2023 en Rechtbank Rotterdam 12 juli 2023.
Ook over verificatie van de identiteit wordt gesteggeld, zie Rechtbank Rotterdam 11 januari 2023, wat een in mijn ogen onjuiste uitspraak is [2].

Tot slot
De Wwft is een goudmijn voor juridische dienstverleners (en voor de compliance-industrie).
Of criminaliteit daadwerkelijk door de digitale systemen en amateurrechercheurs van banken en betaalinstellingen effectief bestreden wordt, is de vraag, nu de overheid aan die ondernemingen kennis en vaardigheden toeschrijft, waarover zij in werkelijkheid niet beschikken. Zie over de hoge kosten en lage opbrengst van het witwasbestrijdingssysteem bijvoorbeeld het SMV-rapport [3].
De ministeries van Financiën en van Veiligheid weigeren de realiteit onder ogen te zien.

 

Noten

[1] Dit overzicht is gebaseerd op de inhoudsindicatie.
[2] Zie mijn blog Financiële instelling mag volgens rechtbank digitale verificatie van de identiteit afdwingen en mijn uitleg in Hoe financiële instellingen de AVG overtreden door kopieën van identiteitsbewijzen te lang en op onjuiste wijze te bewaren.
[3] Er zijn meerdere onderzoeken waaruit blijkt dat de witwasbestrijding door banken extreem veel geld kosten met een geringe opbrengst. Meer informatie onder meer in de berichten op dit blog met de tag kosten witwasbestrijding.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , , , , , , , | Plaats een reactie

Digitale personentoetsing bij de Europese bankentoezichthouder | Heimdall tool ECB

In de Handelszeitung stond enige tijd geleden het bericht [1] dat de Europese Centrale Bank (ECB) kunstmatige intelligentie inzet bij toetsing van functionarissen van financiële instellingen (personentoetsing), hierna volgt de machinevertaling van de betreffende passage [2]:

AI-tool voor “fit and proper” beoordelingen op komst
(…)
In 2022 werd al bekend dat de bankentoezichtafdeling van de ECB van plan is een AI-tool voor natuurlijke taalverwerking te gebruiken bij zijn zogenaamde “fit-and-proper”-beoordelingen, genoemd naar een mythologische Vikinggod “Heimdall”. Fit-and-proper” is de term die door toezichthouders wordt gebruikt om de professionele kwalificaties en persoonlijke betrouwbaarheid van kandidaten voor managementfuncties bij onder toezicht staande instellingen te beoordelen.

Na deze passage staat in het artikel dat het ECB zich bewust is van de risico’s. Maar dat neemt niet weg dat dit er ongezond uit ziet.

Heimdall software
Ik heb gekeken of er meer over de Heimdall software is te vinden, maar meer dan een presentatie [3] met wat kreten trof ik  niet aan. Op pagina 8 van die presentatie wordt de Heimdall software als volgt samengevat:

 

Op pagina 6 staat de software in de lijst van suptech (supervisory tech) tools en platforms, de vierde van onder:

 

en op pagina 15 wordt de Heimdall software als een op dit moment in gebruik zijnd suptech tool genoemd, linker kolom, één na onder:

 

Geautomatiseerde besluitvorming
Ik ben buitengewoon benieuwd hoe deze kunstmatige analyse van functionarissen van financiële instellingen zich verhoudt met het grondrecht dat mensen er recht op hebben niet te worden onderwerpen aan geautomatiseerde besluitvorming, zoals onder meer is te vinden in artikel 22 AVG [4].

Ik verwacht dat dit een voorbode is van een brede analyse van mensen en menselijk gedrag door middel van software, nu de Europese financiële beleidsmakers overtuigd lijken te zijn van de onfeilbaarheid en bruikbaarheid van software voor dat doel.

 

Noten

[1] EZB prüft Einsatz von Künstlicher Intelligenz, Handelszeitung 28 september 2023.

[2] Vertaling van:

KI-Tool für «Fit and Proper»-Bewertungen auf dem Weg
(…)
2022 war bereits bekannt geworden, dass die EZB-Bankenaufsicht ein KI-Tool zur Verarbeitung natürlicher Sprache bei ihren sogenannten «Fit-and-Proper»-Bewertungen einsetzen will, das nach einem mythologischen Gott der Wikinger «Heimdall» benannt ist. Als «Fit-and-Proper» werden bei der Aufsicht die Beurteilungen der fachlichen Qualifikation und persönlichen Zuverlässigkeit von Kandidaten für Führungspositionen bei beaufsichtigten Instituten bezeichnet.

[3] Presentatie The SSM Digitalisation Blueprint, juni 2023.

[4] Artikel 22 AVG luidt in de Nederlandstalige versie, de ‘betrokkene’ is in dit artikel de functionaris bij een financiële instelling:

Artikel 22 Geautomatiseerde individuele besluitvorming, waaronder profilering

1. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft.

2. Lid 1 geldt niet indien het besluit:
a) noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke;
b) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene; of
c) berust op de uitdrukkelijke toestemming van de betrokkene.

3. In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.

4. De in lid 2 bedoelde besluiten worden niet gebaseerd op de in artikel 9, lid 1, bedoelde bijzondere categorieën van persoonsgegevens, tenzij artikel 9, lid 2, punt a) of g), van toepassing is en er passende maatregelen ter bescherming van de gerechtvaardigde belangen van de betrokkene zijn getroffen.

 

 


Aanvulling 16 juli 2024
Heimdall bestaat nog steeds, zo volgt uit de presentatie van ECB toezichthouder mevrouw Elizabeth McCaul in juni van dit jaar, waar het wordt genoemd als een van de supervisory tech tools (pagina’s 7 en 8): “Tool for machine reading and analysis of thousands of fit and proper applications“.
Overigens is ook interessant aan de presentatie het blijk geeft van een top-down denken binnen ECB: de mensen van ECB hebben geen inbreng, zij moeten de opleidingen en standpunten van de ECB-top ondergaan.

 

(Rode markering op onderstaand plaatje door mij)

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | 2 reacties

Onjuiste kredietregistratie bij BKR | faillissement van Direct Pay Services (DPS)

Bij het Bureau Kredietregistratie (BKR) komen veel onjuiste registraties voor. Dat wordt onder andere veroorzaakt door nalatige incassobureaus en schuldenhandelaars. In onlangs gegeven antwoorden op vragen uit de Tweede Kamer komt dit aan de orde naar aanleiding van berichtgeving over het faillissement van Direct Pay Services (DPS).

Recent is een internetconsultatie over de toekomst van het BKR afgesloten, waaraan door Privacy First is mee gedaan met een consultatiereactie waarin complete herziening van het systeem van kredietregistratie wordt bepleit. Ik onderschrijf dat advies en vind dat het ministerie van Financiën op de verkeerde weg is.

Dat ministerie lijkt nog steeds op de onjuiste oude lijn te zitten, zo is te lezen in de vragen en antwoorden inzake DPS:

Vraag 1:
Is de minister bekend met het bericht van Het Financiële Dagblad van 7 augustus jl., getiteld ‘Bankroet schuldhandelaar dupeert mogelijk tienduizenden consumenten met schulden’?

Antwoord vraag 1:
Ja.

Vraag 2:
Constaterende dat verschillende registraties en coderingen in het Bureau Krediet Registratie (BKR) register niet meer actueel zijn door achterstallig beheer door Direct Pay Services (DPS), en constaterende dat bij BKR elk perspectief ontbreekt dat de curator van DPS aan de slag gaat met de actualisering van de registraties, ondanks herhaald aandringen door BKR, omdat dat volgens de curator het niet zijn taak is om deze verzoeken in behandeling te nemen: ‘ik ben als curator aangesteld om op te komen voor de belangen van de onbetaalde crediteuren in dit faillissement, niet om de werkzaamheden van DPS voort te zetten of achteraf te corrigeren. Een curator van een aannemingsbedrijf hoeft ook niet zelf de huizen af te bouwen’, bent u bereid bij BKR en de Rabobank (pandhouder) aan te dringen om voor mensen die hun schuld al hebben afbetaald maar nog steeds een negatieve BKR-notering hebben, deze definitief te laten verwijderen in plaats van tijdelijk uit het kredietregister te nemen nu het gaat om circa 21.500 geregistreerde lopende kredieten (bij het faillissement van DPS zijn volgens de curator zo’n 350.000 vorderingen van particulieren betrokken)?

Antwoord vraag 2:
Ik heb begrip voor de keuze van het BKR om in deze bijzondere situatie de registraties van betalingsachterstanden tijdelijk uit het register te plaatsen. Vanwege de gebrekkige administratie van DPS bestaat er onzekerheid over de feitelijke juistheid van de verleende kredieten en betalingsachterstanden uit de kredietportefeuille van DPS. Het kan daardoor gebeuren dat consumenten hun schulden hebben afbetaald of betalingsachterstanden hebben ingelopen maar dat dit nog niet correct door DPS is verwerkt, waardoor deze consumenten foutief bij het BKR geregistreerd blijven staan. Het tijdelijk verwijderen van alle BKR-registraties van DPS voorkomt dat consumenten worden geconfronteerd met de gevolgen van een onjuiste negatieve BKR-registratie.
Door alle kredietregistraties van DPS tijdelijk uit het register te halen, kunnen kredietverstrekkers echter minder goed beoordelen of een nieuw krediet passend is. Dit is onwenselijk omdat iemand dan mogelijk meer kan lenen dan dat zijn of haar draagkracht toelaat. Hierdoor neemt het risico op betalingsproblemen toe. Gelet op dit negatieve effect, voor zowel kredietaanvragers als kredietverstrekkers, vind ik het wenselijk dat de administratie van DPS wordt geactualiseerd om te zorgen dat de (afbetaling)status van de kredieten en eventuele betalingsachterstanden weer geheel juist is. De kredieten en achterstanden zullen namelijk opnieuw in het BKR-register worden opgenomen zodra vaststaat dat zij correct zijn. Het op orde brengen van de administratie is aan een partij die de kredietportefeuille overneemt uit de failliete boedel van DPS. Als de kredietportefeuille niet wordt overgenomen, rust op de curator van DPS de taak van het beheer en de vereffening van de failliete boedel. Daarbij handelt de curator primair in het belang van de gezamenlijke schuldeisers, rekening houdend met (zwaarwegende) belangen van maatschappelijke aard. Het is aan de curator om in een concreet geval invulling te geven aan deze taak.
Het momenteel definitief verwijderen van alle kredietgegevens van DPS vind ik onwenselijk gelet op het risico dat er dan mogelijk ook terechte BKR-registraties worden verwijderd en daarmee het risico op betalingsproblemen van consumenten toeneemt.

Vraag 3:
Wat kunt u betekenen voor mensen die nu bijvoorbeeld geen hypotheek kunnen afsluiten, omdat er sprake is van registratie bij het BKR terwijl de schuld al is afgelost? Gaat u hierover afspraken maken met de Nederlandse Vereniging van Banken?

Antwoord vraag 3:
BKR heeft de geregistreerde kredieten van DPS inmiddels tijdelijk uit het kredietregister geplaatst. Hierdoor is het voor een hypotheekverstrekker niet zichtbaar als een consument een registratie van het DPS heeft (gehad) bij het BKR. Een schuld uit de kredietportefeuille van DPS wordt hierdoor niet langer meegewogen bij hypotheekaanvragen. Dit biedt een tijdelijke oplossing om te voorkomen dat consumenten onterecht worden geconfronteerd met de gevolgen van een onjuiste negatieve BKR-registratie.
Overigens geldt onverkort de verplichting voor hypotheekverstrekkers om voorafgaand aan het verstrekken van een hypotheek informatie in te winnen over de financiële positie van de consument. Het raadplegen van het BKR-register is een onderdeel van deze kredietwaardigheidstoets. Kredietverstrekkers zullen aanvullende vragen stellen als onderdeel van het acceptatieproces. Zij kunnen er ook voor kiezen om de aanvrager van een hypotheek te vragen of deze een BKR-registratie heeft of in het verleden heeft gehad. Het is uiteindelijk aan de hypotheekverstrekker om op basis van alle informatie te beoordelen of de consument kredietwaardig is en of aan hem of haar een hypothecair krediet kan worden verstrekt.

Vraag 4:
De werkwijze van DPS was: schulden overnemen, die verrijken en innen of doorverkopen. En dat ‘verrijken’ vindt plaats door een incassobrief met extra wettelijke rente te sturen of een dagvaarding. In de eerste voortgangsrapportage aanpak geldzorgen, armoede en schulden is aangegeven dat doorverkoop van schulden als verdienmodel wordt tegengaan. Ondertussen is de Wet kwaliteit incassodienstverlening per 1 juli jl. in werking getreden. Wat is de reflectie van de minister op de (toch ontstane) situatie van DPS en de gedupeerden?

Antwoord vraag 4:
Het is onwenselijk dat door het faillissement van DPS, burgers gedupeerd zijn geraakt. Anders dan in de vraag wordt aangegeven, is de Wet kwaliteit incassodienstverlening (hierna: Wki) nog niet in werking getreden. In het notaoverleg over de initiatiefnota van het lid Kat over sneller uit de schulden [1] heeft de minister voor Rechtsbescherming aangegeven dat het streven is om de Wki per 1 januari 2024 in werking te laten treden.

De Wki reguleert de private buitengerechtelijke incassodienstverlening om de kwaliteit ervan te verbeteren. Middels een verplichte registratie, wordt wettelijk toezicht geregeld op de incassodienstverlener die buitengerechtelijke incassohandelingen verricht jegens een consument namens een derde partij, of een partij die de vordering heeft opgekocht. Met de Wki biedt het kabinet het wettelijk instrumentarium dat juist bedoeld is om de negatieve aspecten die zich bij de verkoop van vorderingen kunnen voordoen, aan te pakken. Inschrijving in het incassoregister wordt niet alleen verplicht voor incassobureaus die uit naam van een schuldeiser vorderingen innen, maar ook voor partijen die bedrijfsmatig vorderingen kopen en daarvan zelf de inning ter hand nemen, zoals de dienstverlening van DPS.

Vraag 5:
Is het mogelijk dat de curator de schulden doorverkoopt aan een andere schuldenhandelaar? Hoe kunt u dit tegengaan?

Antwoord vraag 5:
Ja, dat is mogelijk. Het is de wettelijke taak van de curator om de bezittingen van de failliete onderneming DPS – waaronder geldvorderingen – te verkopen om de schuldeisers van DPS nog zoveel mogelijk te kunnen betalen. Dat is geregeld in de Faillissementswet. Het verkopen van vorderingen is mogelijk en op zichzelf bezien niet onwenselijk. In het coalitieakkoord heeft het kabinet afgesproken de opstapeling van schulden tegen te gaan door een maximum te stellen aan verhogingen, rente- en incassokosten en de doorverkoop van schulden tegen te gaan.

Vraag 6:
Wat is de reflectie van de minister op de zin ‘Om kort te gaan waren het rijke mensen die geld verdienden aan het feit dat arme mensen hun rekening niet kunnen betalen’?

Antwoord vraag 6:
Zoals weergegeven in het coalitieakkoord wenst het kabinet de opstapeling van schulden tegen te gaan door een maximum te stellen aan verhogingen, rente- en incassokosten en wordt de doorverkoop van schulden als verdienmodel tegengegaan. Niemand heeft belang, ook schuldeisers niet, om vorderingen te blijven innen bij iemand die dat echt niet kan betalen en daardoor in
grotere financiële problemen terechtkomt met alle gevolgen van dien. De minister voor APP en de minister voor Rechtsbescherming hebben afgesproken in de aanpak nauw op te trekken en stappen te zetten om het verdienmodel tegen te gaan. De Wki hier een onderdeel van. Daarnaast heeft de minister voor Rechtsbescherming de Tweede Kamer eerder geïnformeerd over hoe er met betrokken partijen in de keten gezamenlijk gekeken is naar het huidige stelsel van maatschappelijk verantwoorde incasso en deurwaardersactiviteiten, zoals bijvoorbeeld de mogelijkheid van een sociaal tarief voor een deurwaarder of incassobureau [2]. Later deze maand informeert de minister voor Rechtsbescherming u over het vervolg.
Met de Wki biedt het kabinet een wettelijk instrumentarium dat juist bedoeld is om de negatieve aspecten die zich bij de verkoop van vorderingen kunnen voordoen, aan te pakken. Inschrijving in het incassoregister wordt niet alleen verplicht voor incassobureaus die uit naam van een schuldeiser vorderingen innen, maar ook voor partijen die bedrijfsmatig vorderingen kopen en daarvan zelf de inning ter hand nemen, zoals de dienstverlening van DPS.

Vraag 7:
Zowel BKR als Dynamiet Nederland, een belangenbehartiger voor gedupeerde BKR-geregistreerden, vinden dat de curator een brede verantwoordelijkheid heeft als verwerkingsverantwoordelijke en wel degelijk de belangen van betrokken consumenten moet behartigen, wat is volgens u de aangewezen partij om de verzoeken van mensen in behandeling te nemen en de doorhaling van hun BKR-registraties uit te voeren?

Antwoord vraag 7:
Verzoeken tot verwijdering van de registratie zijn gebaseerd op de Algemene Verordening Gegevensbescherming (AVG). Kredietverstrekkers zijn zelf allereerst verwerkingsverantwoordelijke voor de kredietgegevens. De Autoriteit Persoonsgegevens heeft in een eerdere situatie bevestigd dat in een faillissement de curator verantwoordelijk is voor de naleving van de AVG in de hoedanigheid van verwerkingsverantwoordelijke [3]. Hieruit volgt dat een curator tijdens een faillissement is gehouden om de AVG-verplichtingen op zich te nemen, waaronder dus ook het afhandelen van verzoeken tot verwijdering van gegevens.
Uit recente rechtspraak is gebleken dat ook het BKR verwerkingsverantwoordelijke is ten aanzien van de geregistreerde kredietgegevens, naast de kredietverleners die gegevens registreren bij BKR [4]. Zij zijn dus ook verplicht om verzoeken tot verwijdering van gegevens in behandeling te nemen. In de praktijk is het echter niet mogelijk voor BKR om een verzoek tot verwijdering van registratie te beoordelen zonder daarbij additionele informatie in te winnen bij de betreffende kredietverstrekker. Ook als een verzoek tot doorhalen van een BKR-registratie uit de DPS kredietportefeuille wordt ingediend bij het BKR zal de curator van DPS dus moeten bijdragen aan de beoordeling van dat verzoek.
In dit concrete geval heeft de curator van DPS aangegeven dat hij, gezien de staat van de administratie van DPS, niet in staat is om een oordeel te vormen over verwijderingsverzoeken. Het besluit van BKR om de kredieten van DPS tijdelijk uit het register te plaatsen, is mede hieruit voortgekomen. Nu de kredieten tijdelijk niet raadpleegbaar zijn, is er minder noodzaak om verwijderingsverzoeken te beoordelen.
De kredietportefeuille van DPS zal alleen opnieuw in het BKR-register worden geplaatst nadat de gegevens zijn geactualiseerd zodat de (afbetaling)status van de kredieten en eventuele betalingsachterstanden weer geheel juist is. Daarna kunnen de aangewezen verwerkingsverantwoordelijken alle ingediende verwijderingsverzoeken op reguliere wijze in behandeling nemen.

Vraag 8:
Voor de mensen met schulden bij DPS, zullen zij te maken krijgen met de wettelijke rente en incassoboetes?

Antwoord vraag 8:
Ja, voor zover deze rechtsgeldig zijn. De curator is belast met het beheer en de vereffening van de failliete boedel. Bij de afwikkeling van het faillissement handelt de curator binnen de juridische en wettelijke kaders. Hierbij is de curator eraan gehouden om zorgvuldig te werk te gaan. Wettelijke rente kan door een schuldeiser in rekening worden gebracht wanneer een schuldenaar in verzuim is. Daarvan is sprake als iemand niet aan zijn financiële verplichtingen heeft voldaan en de schuldeiser hem of haar een aanmaning heeft gestuurd met het verzoek alsnog binnen een redelijke termijn te betalen, vaak een termijn van 14 dagen. Dit verandert niet met een faillissement, alleen is het beheer van de boedel dan in handen van de curator.

 

[1] Kamerstuk 36 260, nr.4
[2] Kamerstuk 24 515, 29 279, nr. 612
[3] brief_aan_insolad.pdf (autoriteitpersoonsgegevens.nl)
[4] Hof Arnhem-Leeuwarden 6 juni 2023, ECLI:NL:GHARL:2023:4738

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Gegevensbescherming in de not-for-profit | antwoord op kamervragen | AVG

In de not-for-profit sector wordt steen en been geklaagd over de AVG, terwijl die sector enorme gegevensbeschermingsrisico’s voor burgers oplevert. Dat komt omdat de vaak veel te uitgebreide ledenlijsten en donateurslijsten interessant zijn voor criminelen en andere ongure types en omdat de cybersecurity bij dat soort organisaties vaak niet op orde is.

In gisteren besproken beantwoording van vragen over regeldruk bij not-for-profit organisaties komt dat thema ook aan bod. De staatssecretaris geeft aan dat gegevensbeschermingsregels ook voor vrijwilligersorganisaties gelden:

Vraag 8
Bent u bereid om met de Autoriteit Persoonsgegevens in gesprek te gaan over de mogelijkheden om AVG-verplichtingen voor kleine vrijwilligersorganisaties te verminderen en over het beter ondersteunen van vrijwilligersorganisaties bij het voldoen aan de AVG?



Antwoord op vraag 8:
De Algemene Verordening Gegevensbescherming (AVG) is een Europese verordening die vrijwilligers meer rechten en organisaties meer verantwoordelijkheid geeft om zorgvuldig met (digitale) persoonsgegevens om te gaan. De AVG heeft als doel om de gegevens van vrijwilligers en andere bij de organisaties betrokkenen te beschermen. Het verminderen van de AVG-verplichtingen staat niet ter discussie en is evenmin een onderwerp dat de Nederlandse regering ter discussie wil stellen. We zien daarom nu geen aanleiding om in gesprek te gaan met de Autoriteit Persoonsgegevens. Uit artikel 8 van het Handvest van de grondrechten van de Europese Unie wordt de bescherming van persoonsgegevens erkend als grondrecht. De AVG heeft tot doel kaders te stellen voor inbreuken op dat grondrecht. Vooral in een toenemend datagestuurde samenleving met toenemende digitalisering is een duidelijk en consistent wettelijk kader essentieel. Daarbij gelden voor organisaties die minder dan 250 personen in dienst hebben soepelere regels voor het bijhouden van een verwerkingsregister. Daarnaast biedt de Autoriteit Persoonsgegevens (AP) een stappenplan voor het Midden- en Kleinbedrijf om te helpen bij het voldoen aan de AVG.

 

Bij vrijwilligersorganisaties is het naar mijn idee simpel:

  1. Verzamel zo weinig mogelijk (dataminimalisatie), want wat je niet hebt kan ook niet gestolen worden. Dus geen adressen, geboortedata en telefoonnummers als er geen reden voor is.
  2. Gooi gegevens die je niet meer nodig hebt zo snel mogelijk (definitief) weg, want wat je niet meer hebt kan ook niet gestolen worden.
  3. Zorg er voor dat niet iedereen bij alle persoonsgegevens kan. Zijn er veel persoonsgegevens, zorg dan voor screening van de mensen die er toegang toe hebben, bijvoorbeeld een VOG.
  4. Kies je IT-leveranciers zorgvuldig, want ook zij kunnen met andermans persoonsgegevens aan de haal als het technisch niet goed geregeld is.
Geplaatst in Grondrechten, ICT, privacy, e-commerce, Not-for-profit | Tags: , , , | Plaats een reactie

Not-for-profit en de privatisering van de criminaliteitsbestrijding | antwoord op kamervragen | Wwft

In de beantwoording van vragen over regeldruk bij not-for-profit organisaties komt ook de privatisering van de criminaliteitsbestrijding (‘witwasbestrijding’) naar onder meer banken aan bod.
In het antwoord op vraag 4 schrijft de staatssecretaris van Volksgezondheid, Welzijn en Sport (mede namens de minister voor Rechtsbescherming en de staatssecretaris voor Fiscaliteit en Belastingdienst) over bancaire discriminatie. De vraag luidde:

Vraag 4
Deelt u de mening dat het juist een probleem is dat vrijwilligersorganisaties te vaak niet als belanghebbende worden gezien, terwijl veel beleid wel degelijk grote gevolgen voor hen heeft? Hoe wilt u hierin concreet verandering aanbrengen?

Het antwoord is als volgt (deel over criminaliteitsbestrijding is door mij gemarkeerd):

Antwoord op vraag 4:
Het is in het verleden voorgekomen bij wetsvoorstellen en beleid die primair gericht zijn op bijvoorbeeld het bedrijfsleven, dat het belang van vrijwilligersorganisaties en de gevolgen voor vrijwilligersorganisaties niet voldoende is meegenomen. Zoals eerder aangegeven moeten zowel het gebruik van het Beleidskompas als de regeldruktoets van het Adviescollege Toetsing Regeldruk de dossierhouder en de wetgever in staat stellen deze belangen beter te laten meewegen.
Goededoelenorganisaties ervoeren de laatste jaren drempels bij het regelen van hun bankzaken als gevolg van het onderzoek dat banken dienen te doen om misbruik van het financiële systeem te voorkomen. De Nederlandse Vereniging van Banken (NVB) heeft daarom in de afgelopen maanden in nauwe samenwerking met de betrokken brancheorganisaties en in afstemming met het Ministerie van Financiën en De Nederlandse Bank gewerkt aan de ‘Sector Standaard’. Begin september heeft de NVB deze nieuwe richtlijnen gepubliceerd waarin staat dat goede doelen, sportverenigingen en kerken in de toekomst minder vaak door een bank zullen worden gecontroleerd. Omdat deze non-profit organisaties relatief weinig te maken hebben met witwassen of terrorismefinanciering zullen ze ook minder last krijgen van bankonderzoeken. Dit is een voorbeeld van een concrete verandering die de NVB in samenwerking met betreffende ministeries en de goededoelensector heeft bewerkstelligd na signalen van de sector te hebben ontvangen.
Dat neemt niet weg dat ook vrijwilligersorganisaties en/of filantropische instellingen zich aan regelgeving dienen te houden zoals ook andere sectoren dat moeten doen om bijvoorbeeld de privacy van burgers te waarborgen.

 

We gaan zien of de banken daadwerkelijk hun leven gebeterd hebben. Mijn indruk is dat ze aan cherry-picking doen, het is de vraag of hun ‘standaard’ (handleiding) daar veel aan gaat veranderen.

 


Aanvulling 29 december 2023
In het verslag van het ministerie van Financiën van de FATF-vergadering van oktober 2023 wordt geschreven over de maatschappelijk onbetamelijke praktijken van Wwft-plichtigen (met name financiële instellingen) in relatie tot de not-for-profit:

Aanpak van onjuiste toepassing van de FATF-standaard voor NGO’s die leidt tot onbedoelde gevolgen

Na de publieke consultatie van de wijziging van de standaard die NGO’s beoogt te beschermen tegen potentieel misbruik van terrorismefinanciering, heeft de plenaire vergadering ingestemd met deze wijziging. Het doel van de wijziging is om NGO’s tegen dit risico te beschermen zonder dat dit de bonafide activiteiten van NGO’s verstoort of ontmoedigt. Daarnaast probeert de FATF met de wijziging te voorkomen dat sommige landen de FATF-standaarden misbruiken om legitieme NGO’s te belemmeren in hun werkzaamheden. De hernieuwde standaard is op 16 november gepubliceerd.7

Daarnaast heeft de FATF een leidraad met praktijkvoorbeelden over het voorkomen van misbruik van NGO’s gepubliceerd. 8 Deze leidraad geeft ook voorbeelden hoe FATF-standaarden juist niet dienen te worden toegepast.

7 https://www.fatf-gafi.org/content/fatf-gafi/en/publications/Fatfrecommendations/protecting-non-profits-abuse-implementationR8.html

8 https://www.fatf-gafi.org/content/fatfgafi/en/publications/Financialinclusionandnpoissues/Bpp-combating-abuse-npo.html

Treurig dat FATF niet inziet dat discriminatie en uitsluiting een gevolg zijn van het inadequate systeem van privatisering van de criminaliteitsbestrijding, ook bekend als witwasbestrijding.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Not-for-profit | Tags: , , , , , , , , , | Plaats een reactie

Brief Autoriteit Persoonsgegevens over de privatisering criminaliteitsbestrijding | Wwft, bancair sleepnet, plan van aanpak witwassen

Op verzoek van het ministerie van Financiën stuurde de Autoriteit Persoonsgegevens (AP) een brief over de privatisering criminaliteitsbestrijding naar bedrijven (ook bekend als ‘witwasbestrijding’) aan het ministerie. Op 2 oktober jl. werd een afschrift van deze brief openbaar gemaakt.

In deze brief gaat de AP op een aantal onderwerpen in.

Grondrechten en de privatisering van de criminaliteitsbestrijding
Allereerst wordt onder het kopje ‘Wettelijke context’ besproken hoe de privatisering van de witwasbestrijding zich verhoudt tot de gegevensbescherming. De AP legt uit dat de criminaliteitsbestrijdende maatregelen niet verder mogen gaan dan nodig:

pagina 2


Het bancaire sleepnet

Vervolgens bespreekt de AP het bancaire sleepnet, het plan van de banken om samen alle financiële transacties van alle klanten (dus ook alle consumenten / burgers) te monitoren. Daarover zegt de AP dat de vijf grootste Nederlandse banken, met een marktaandeel van 90%, alle transacties van particulieren en bedrijven (natuurlijke personen en entiteiten) gaan analyseren. Dat gebeurt geautomatiseerd, structureel, continu, ongedifferentieerd en centraal. Het is een enorme omvangrijke, permanente verwerking van persoonsgegevens, waaruit een gedetailleerd profiel van iedere burger kan worden gedestilleerd. Dat is ongewenst, zeker nu het bestaande systeem van klantenmonitoring al een grote inbreuk is op de gegevensbeschermingsrechten. Het wetsvoorstel bevat een cumulatie van inbreuk makende maatregelen, terwijl slechts een klein percentage van de financiële transacties is te relateren aan criminaliteit (‘witwassen’).
De AP constateert dat op dit moment niet eens bekend is hoe het huidige monitoringsysteem functioneert en of het effectief is en de noodzaak voor wijziging niet kan worden onderbouwd. Het gaat veel te ver dat elke afwijking van een standaardpatroon wordt onderzocht. De conclusie van de AP is dat de voorstellen niet proportioneel zijn. De complete tekst:

pagina 2

pagina 3

pagina 4

pagina 5

De onomkeerbare gevolgen van de kabinetsplannen (‘irreparabel’)
Vervolgens gaat de AP in op de door de autoriteit gehanteerde kwalificatie ‘irreparabel’ en legt uit dat het opnemen van de 100 euro limiet bij consumenten niets verandert aan de disproportionaliteit van het sleepnet-voorstel:

De-risking
De AP gaat in op de schadelijkheid van de voorstellen voor (potentiële) klanten, onder het kopje ‘Uitsluiting en risico’s op discriminatie’:

Het huidige systeem van privatisering van de criminaliteitsbestrijding leidt al op grote schaal tot ‘de-risking’. Financiële instellingen hebben nl. geen zin in klanten waarvan zij denken dat de Wwft-naleving duur zal zijn. Dat zal met een bancair sleepnet en de voorgestelde ‘navraagplicht’ alleen maar erger worden.

De rol van de toezichthouders bij het waarborgen van grondrechten (zoals gegevensbescherming)
In het afsluitende deel van de brief wordt aandacht besteed aan de rol die de AP heeft bij het waarborgen van de grondrechten van burgers zoals zijn vastgelegd in de AVG en het Europese Handvest. Daarbij is van belang dat ook voor nationale wetgeving geldt dat deze de grondrechten moet respecteren (de grondslag moet ‘rechtmatig’ zijn). Daarbij heeft het Europese Hof het laatste woord:

pagina 6

pagina 7

Het is te hopen dat het nieuwe kabinet, als dat met de privatisering van de criminaliteitsbestrijding aan de slag gaat, aandacht zal besteden aan dit advies.

 

NB Aangezien de brief van de AP niet machineleesbaar was heb ik plaatjes gemaakt van de teksten met de bijbehorende voetnoten.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , , , , , , , | Plaats een reactie