The European Banking Federation (EBF) announced it has co-signed a statement addressing concerns on Chapter V of the Data Act which covers access to data by public bodies:
It shows a disturbing disregard of the European Commission and Council in relation to fundamental rights.
Bert Hubert explains upcoming European regulations for the IT sector:
Read Hubert’s article The EU’s new Cyber Resilience Act is about to tell us how to code, 14 March 2023.
More information on Hubert:
site berthub.eu; mastodon, Google Scholar, ORCiD.
Marc Chavannes legt het haarfijn uit: Ook dit kabinet-Rutte is bang voor tegenmacht. Onverstandig, want die kan hardnekkige missers voorkomen (op De Correspondent) [*].
Tijdens de aflevering van Spraakmakers (Radio 1) van 23 juni ging het ook over tegenspraak, bij Stand.nl: De overheid moet beter luisteren naar sceptische burgers. Intro:
Volgens het Sociaal Cultureel Planbureau mistte de overheid een nieuwsgierige houding in coronatijd. SCP deed onderzoek naar mensen die moeite hadden met het overheidsbeleid en komt tot de conclusie dat er te weinig geluisterd is naar twijfelaars. 1 op de 5 Nederlanders ging de overheid meer wantrouwen in die tijd. Daarom is de stelling: De overheid moet beter luisteren naar sceptische burgers.
In de uitzending kwam onder meer Pieter Omtzigt aan het woord die haarfijn uitlegde wat het kabinet in de corona-tijd verkeerd heeft gedaan. Maarten Keulemans ging op klassieke wijze de mist in met zijn versimpeling van standpunten van een coronacritica.
[*] Hij schreef al eerder over tegenmacht.
Het is belangrijk om in de gaten te houden wat datagraaiende advertentiebedrijven als Google en Meta/Facebook en vele anderen uitspoken.
Immers, zij zijn een belangrijke leverancier van de overheid. Dat gebeurt onder de noemer ‘OSINT’ (Open Source Intelligence), waarvan ‘CAI’ (Commercially Available Information) deel uitmaakt.
The US Is Openly Stockpiling Dirt on All Its Citizens
Onlangs werd bekend dat de VS op grote schaal zeer gedetailleerde persoonsgegevens van Amerikanen (en waarschijnlijk ook van de overige wereldburgers) verzamelt en opkoopt, lees Wired, The US Is Openly Stockpiling Dirt on All Its Citizens.
Het artikel is geschreven naar aanleiding van openbaarmaking van een rapport van een Amerikaanse overheidsinstantie, dat via deze pagina is te vinden. Volgens het rapport is het zeer riskant voor burgers als de door de Amerikaanse overheid verzamelde gegevens in verkeerde handen komen:
In the wrong hands, sensitive insights gained through CAI could facilitate blackmail, stalking, harassment, and public shaming
(Dat zal niet alleen voor de overheid gelden, maar ook voor de commerciële partijen die dit soort gegevens uitbaten.)
In het Wired artikel wordt geconstateerd dat de Amerikaanse overheid de eigen regelgeving omzeilt door de persoonsgegevens van commerciële aanbieders, zoals kredietbeoordelaars en advertentiebedrijven te kopen. Voorbeelden van datahandelaren die aan de overheid verkopen zijn LexisNexis, Sayari, Dun & Bradstreet (Altares) en Babel Street, aldus een ander artikel.
In Wired wordt kritiek gegeven op het door de Amerikaanse overheid niet respecteren van grondrechten van Amerikaanse burgers. Die grondrechten gelden echter niet voor mensen die niet in de VS wonen of de Amerikaanse nationaliteit hebben. Ondanks de mooie beweringen van de VS over grondrechten, lappen zij die grondrechten zowel nationaal als internationaal aan hun laars, waar ook de misstanden rondom FATCA en Citizenship-Based Taxation een voorbeeld van zijn [*].
Andere berichten over het rapport zijn onder meer:
Het is allemaal helaas niet nieuw.
Karin Spaink schreef in mei 2013 al:
Mateloze dataverzamelingen aanleggen over alles wat wij burgers doen – waar we lopen, hoe en wanneer we reizen, met wie we bellen, mailen of chatten – gebeurt uitsluitend voor onze eigen veiligheid, zo verzekert de overheid ons. Dat opsporingsdiensten tegenwoordig zonder tussenkomst van de rechter inmiddels bij bedrijven, banken en verzekeraars zowat alle soorten gegevens over ons mogen opvragen, zelfs al rust er geen enkele verdenking op ons, is ook al voor onze veiligheid.
Onze veiligheid neemt niet toe wanneer wij allemaal structureel door de overheid worden bespioneerd. Zelfs de meest fijnmazige bespionering van het hele volk kan niet verhinderen dat een enkele fanaat iets dramatisch doet.
Intussen worden miljoenen mensen die werkelijk nergens van worden verdacht, massaal in de gaten gehouden. Dat is een enorme verspilling van menskracht, en vooral: van aandacht. Bijna iedereen die ooit een grote aanslag heeft gepleegd, stond al eerder op de radar van de opsporingsdiensten, maar niemand had tijd om die signalen op te volgen. We zijn zo druk bezig om hooibergen aan te leggen en te ordenen, dat niemand tijd overheeft om iets te doen met mogelijke naalden. Bovendien weten we eigenlijk niet goed hoe zoiets eruit ziet: een naald.
Lees ook haar artikelen over het afgeven van persoonsgegevens door Big Tech: deel 1 (11 juni 2013) en deel 2 (19 juni 2013) en in 2020: Met spionage leer je veel, maar kun je weinig.
Maak een einde aan de illegale datagraaipraktijken
Dit soort excessen zijn mogelijk door de illegale datagraai- en datahandelpraktijken van advertentiebedrijven en andere datahandelaren. Het is hoog tijd dat aan deze vormen van digitale diefstal en verduistering een einde wordt gemaakt.
[*] De advocaat van een Brits FATCA-slachtoffer, Noseda, maakt in een recente brief aan de Europese Commissie melding van het Wired-artikel en het ODNI rapport, aangezien dat relevant is voor de vraag of doorgifte van financiële persoonsgegevens aan de VS wel in overeenstemming is met Europees gegevensbeschermingsrecht.
Aanvulling 25 juni 2023
Aangevuld met de passage over Karin Spaink’s observaties.
Aanvulling 30 januari 2024
De ‘OSINT’ praktijken van de Amerikaanse overheid zijn nu officieel, een senator maakte bekend:
Wyden Releases Documents Confirming the NSA Buys Americans’ Internet Browsing Records; Calls on Intelligence Community to Stop Buying U.S. Data Obtained Unlawfully From Data Brokers, Violating Recent FTC Order.
Security.nl berichtte er over.
Al een hele tijd is er onvrede over de wijze waarop het door de financiële sector ingerichte systeem van kredietregistratie met de private stichting Bureau Kredietregistratie (BKR) functioneert.
Dit heeft er toe geleid dat de minister van Financiën heeft besloten het systeem een nieuwe wettelijke grondslag te geven, lees de antwoorden op kamervragen over BKR-registratie van hypotheken, gesteld door Van Weyenberg c.s. en door Heinen. Zie ook de berichten van security.nl over plannen van BKR om de activiteiten te verbreden naar hypotheken en de wetgevende plannen van de minister van Financiën.
Gisteren is een internetconsultatie van start gegaan over het voorstel voor de Wet stelsel kredietregistratie. In dat voorstel behoudt BKR een rol, al wordt de stichting niet met name genoemd. In het voorstel staat dat de minister van Financiën een rechtspersoon aanwijst die tot taak heeft het stelsel van kredietregistratie te beheren. Het voornemen bestaat om BKR aan te wijzen, waarmee die organisatie blij is (bericht).
Op dit moment worden mensen die bezwaar hebben tegen de BKR-registratie onder meer bijgestaan door Dynamiet, een initiatief van Deepak Thakoerdien, die ook in de media heeft geageerd tegen het optreden van BKR en van financiële instellingen die mensen bij BKR registreren, onder meer bij Radar. Het zal me benieuwen wat hij van het consultatievoorstel vindt.
Meer informatie:
Consultatie Wet stelsel kredietregistratie:
Over de consultatie: bericht security.nl.
Enige berichten over BKR op dit blog:
BKR tobt met de AVG:
Discussies met BKR over de registratie:
In De Ingenieur zag ik het artikel Startup werkt aan zelfdenkende drone. Mijn eerste gedachte bij dat soort vrolijke tech-artikelen is vaak: waarom denken deze mensen niet na over de misbruikmogelijkheden en de maatschappelijke gevolgen?
Het is hoog tijd dat iedere techneut bij zijn product een ‘maatschappelijke ontwrichtingstoets’ presenteert waarin de zwartste scenario’s worden doorgerekend.
Yesterday the Bank for International Settlements (BIS) announced a blueprint for the future monetary and financial system, that will include programmable central bank money. Read the press release on the special chapter of BIS’ Annual Economic Report 2023.
From the introduction in the special chapter:
A unified ledger transforms the way that intermediaries interact to serve end users. Through programmability and the platform’s ability to bundle transactions (“composability”), a unified ledger allows sequences of financial transactions to be automated and seamlessly integrated. This reduces the need for manual interventions and reconciliations that arise from the traditional separation of messaging, clearing and settlement, thereby eliminating delays and uncertainty. The ledger also supports simultaneous and instantaneous settlement, reducing settlement times and credit risks. Settlement in central bank money ensures the singleness of money and payment finality. (…)
In embracing evolution and change, central banks and the private sector should follow key guiding principles to ensure that the monetary system harnesses innovation for the public interest. First, the tried and tested division of roles between the public and private sector in the two-tiered system remains the cornerstone. The second principle is upholding a competitive level playing field that promotes innovation and financial inclusion. And third, the future monetary system needs to meet the highest standards of data security and privacy, while ensuring system integrity by guarding against illicit activity such as money laundering, financing of terrorism and fraud.
In an earlier post on this blog I wondered what was coming.
In March I wrote about the anti-money laundering (AML) project of the Bank for International Settlements (BIS). The project on their site is described as follows:
Project Aurora will investigate the use of advanced technologies, such as privacy-enhancing technologies, machine learning methods, network analysis, and the use of additional data sources and machine-readable typologies (to represent money laundering patterns in a machine-readable format) in a proof of concept that aims to show how information could be shared in a private, secure and compliant way to detect suspicious transactions across financial institutions and borders.
On 31 May BIS announced it has concluded the project in the article ‘BIS concludes Project Aurora, a proof of concept based on the use of data, technology and collaboration to combat money laundering across institutions and borders‘. In the article they mention the final report of the project (pdf). According to the report financial surveillance is the solution for the current problems in AML/CFT.
From the article:
The project was initiated with the aim of addressing the most pressing limitations in the battle against money laundering. The payments systems landscape involves a complex interplay of private and public entities, including commercial banks, payment services providers, fintech companies, central banks and regulatory authorities. This complexity often results in fragmentation, which criminals exploit.(…)
Project Aurora started by leveraging a comprehensive synthetic data set that represents real-world domestic and international payments data. To ensure the protection of sensitive information, advanced privacy-enhancing technologies were employed, drawing on machine learning and other advanced analytical tools while the data remain encrypted. Subsequently, algorithms were trained on this synthetic data set to detect various patterns, known as “typologies,” associated with money laundering activities across institutions and countries. (…)
The project findings highlighted the effectiveness of employing advanced analytics and technologies that adopt a behavioural-based analysis approach, which focuses on understanding the relationships between different individuals and businesses and identifying anomalies from normal behaviour. The results demonstrated that such methods are more effective in detecting money laundering networks than are the current rules-based approach, which is limited by its siloed nature.
In the executive summary of the report it is noted that the current system of AML/CFT is extremely expensive and that it does not work:
However, this approach is ineffective as many payment transactions are complex and involve interconnected networks that span multiple financial institutions and borders. Criminals operate in networks and exploit this complexity.
It shows that with the current privatisation of crime fighting, money is being squandered on a massive scale.
The authors of the report note that due to the inadequateness of the current system the informal world government, the Financial Action Task Force (FATF), is looking for other methods (footnotes removed):
In response to some of these challenges, the Financial Action Task Force (FATF) has identified that data-sharing and collaborative analytics are critical for effective antimoney laundering and countering the financing of terrorism (CFT) efforts. 10 In its Stocktake on data pooling, collaborative analytics and data protection, the FATF outlined several technologies and approaches that could be used to improve AML/CFT efforts, including different approaches to data-sharing, privacy-enhancing technologies (PET), advanced analytics, data standardisation and data protection. Digital transformation to enhance AML/CFT efforts is a strategic priority of the FATF.
The solution to the problem in the summary is referred to as ‘collaborative analytics and learning (CAL)‘, a friendly way of indicating financial surveillance. BIS believes that the human rights problems of such surveillance systems can be overcome:
The protection of individual and fundamental rights to privacy can be a concern when considering the use of data and technologies to fight financial crime. Data privacy and protection, and countering financial crime are important public interests that are not opposed to each other. They should be supported by the right technological tools and by a balanced legal framework.
According to the summary of the report a successful proof of concept (PoC) of a financial surveillance system was built.
The BIS-project shows that the ‘bancair sleepnet‘, monitoring of transactions by the financial institutions as a collective, that the Dutch government proposed in October 2022, is part of an international trend.
It is an unhealthy situation that these new surveillance concepts are developed without starting a public discussion on the matter.
Addition 21 June 2023
Article on the report: AML efficiency from networks and AI by Isabelle Castro Margaroli, 20 June 2023.
Addition 23 June 2023
Google is entering the AML/CFT market: Google gooit AI in de strijd tegen witwaspraktijken. Not surprising.
Addition 18 August 2025
BIS published Project Hertha: Identifying financial crime patterns in real-time retail payment systems: “Protecting payment systems from financial crime, while upholding user privacy, is an important challenge in delivering the future of payments. Building on the findings from Project Aurora, BIS Innovation Hub’s Project Hertha explored how transaction analytics could help identify financial crime patterns in real-time retail payment systems, while using the minimum set of data points. (…) Project Hertha found that payment system analytics could be a valuable supplementary tool to help banks and payment service providers (PSPs) spot suspicious activity.“
De internationale bedenkers van het register van ‘uiteindelijk belanghebbenden’ (ubo-register) hebben bedacht dat rechtspersonen die geen ‘echte’ uiteindelijk belanghebbende (ubo) hebben (bijvoorbeeld [indirecte] aandeelhouders), hun bestuurders in het ubo-register moeten inschrijven. Een dergelijke ubo wordt ook wel ‘pseudo-ubo’ genoemd. Dit is onder meer aan de orde bij not-for-profit stichtingen. Waarom die internationale bedenkers dit willen is raadselachtig, nu diezelfde statutair bestuurders al in het handelsregister staan ingeschreven. Een onderbouwing van de noodzaak om statutair bestuurders als ubo te registreren, ben ik nog nergens tegen gekomen. Ik ben nog steeds boos op Judith Sargentini (toen lid Europees parlement) die destijds weigerde mijn twitter-vraag hierover te beantwoorden.
Vrijbit bij de AP
Gisteren zag ik dat not-for-profit organisatie Vrijbit met dit thema bezig is en daar – eveneens gisteren – een artikel over publiceerde op hun site: Update: Drama UBO-register sleept zich alsnog voort. Uit het artikel blijkt dat Vrijbit zich verzet tegen de registratie van bestuurders van not-for-profit organisaties in het ubo-register. De organisatie heeft een verzoek bij de Autoriteit Persoonsgegevens (AP) ingediend en wordt – zo blijkt uit het bericht – vandaag door de AP gehoord.
De positie van de AP is lastig, aangezien de fenomenen ubo en ubo-register zijn gebaseerd op Europese regelgeving, daar kan de AP niet zo maar omheen. Het neemt niet weg dat ook de antiwitwaswetgeving van Europa aan de AVG en het Europees Handvest moet voldoen, zoals ook aan de orde was in de uitspraak van het Europese hof van november vorig jaar.
Rechtmatigheid registratie bestuurders not-for-profit wordt niet aangekaart
Om op een goede wijze tegen grondrechten schendende regelgeving op te treden, is nodig dat er wordt samengewerkt en juridisch onderbouwde standpunten worden ingenomen.
Voor zover ik weet zijn er geen andere not-for-profit organisaties bezig met het merkwaardige pseudo-ubo fenomeen, terwijl ze er allemaal last van hebben. Het zal wel een gebrek aan tijd, menskracht en geld zijn. Dat is jammer, want zo komen de overheden er mee weg.
Vrijbit is een burgerrechtenorganisatie, zo te zien gerund door vrijwillers, die zich onder meer bezig houdt met regeldruk voor vrijwilligers in besturen, digitale overheid en biometrische gegevens in identiteitsbewijzen (zie dossiers). Ze beheren een aantal subsites, onder meer wijvertrouwenslimmemetersniet.nl.
Over de uitspraak van het Europese Hof
Onlangs is de consultatie over de Implementatiewet digitale operationele weerbaarheid financiële sector van start gegaan die loopt tot 26 juni a.s. In de aankondiging wordt het onderwerp van de consultatie als volgt samengevat:
Het pakket digitale operationele weerbaarheid van de financiële sector heeft tot doel de cyber en ICT weerbaarheid van de financiële sector te verbeteren door verplichtingen op te leggen met betrekking tot de ICT-huishouding van een financiële onderneming, ethische hacktests te verplichten voor financiële ondernemingen en de Europese Toezichthoudende Autoriteiten (ETA’s) toezichtsbevoegdheden te geven op “derde dienstverleners” (zoals clouddienstverleners) die diensten aan financiële ondernemingen leveren. Het pakket bestaat uit een verordening (Vo 2022/2554) en een richtlijn (RL 2022/2556).
De consultatie betreft een voorstel tot aanpassing van de Wet op het financieel toezicht in verband met de implementatie van de richtlijn digitale operationele weerbaarheid voor de financiële sector. Met deze wijzigingen worden de reeds bestaande artikelen (Wet op het financieel toezicht) in lijn gebracht met de nieuwe eisen. (…)
De financiële ondernemingen die reeds regels kenden voor digitale operationele weerbaarheid dienen zich straks aan de eisen in de verordening te houden.
Er is alle aanleiding voor extra maatregelen, nu de cybersecurity te wensen overlaat. Zo wordt er nog steeds door financiële instellingen onveilig met hun klanten gecommuniceerd (bijvoorbeeld per e-mail). In het FD was onlangs te lezen: DNB: ‘Banken kwetsbaar voor cybercriminelen’ (betaalmuur).
Meer informatie:
Consultatie
Europese richtlijn en verordening
Op dit blog
zijn berichten over cybersecurity in de financiële sector te vinden, onder meer:
Bekijk de berichten over Digital Operational Resilience Act (DORA).
Een beschaafde overheid zorgt er voor dat rechtshulp ook bereikbaar is voor mensen met minder geld, zeker omdat de belangrijkste tegenstander diezelfde overheid is!
De advocaten die in deze gespecialiseerde rechtsgebieden actief zijn hebben recht op een fatsoenlijke beloning.
>>> Lees meer over gefinancierde rechtshulp. >>>
