De fingerprintende bank

Onlangs is me opgevallen dat algemene informatiepagina’s van ING Bank niet meer toegankelijk zijn met mijn firefox browser. De bank maakte niet via een mededeling op de site duidelijk waarom ik geen toegang kreeg, ik kreeg alleen dit te zien:

 

 

Toen ik via een andere browser keek, kreeg ik de melding dat de site mij om toestemming voor browser fingerprinting vroeg:

 

 

Op twitter stelde ik vragen aan ING over fingerprinting, maar de medewerker achter het twitter account bleek niet op de hoogte:

 

 

Pas op 24 februari kwam ik toe aan een reactie en heb bovenstaande screenprints op twitter gezet. Ik heb de bank verzocht te stoppen:

 

 

maar luisteren ze?

 

Browser fingerprinting is riskant en wordt door veel banken ingezet, zogenaamd om veiligheidsredenen

Browser fingerprinting is een voor de gebruiker van een browser riskante activiteit, lees het artikel op de Consumentenbond website. Anoniem surfen is niet alleen van belang als bescherming tegen datagraaiende advertentiebedrijven. Het is ook essentieel om jezelf tegen criminelen en trollen te beschermen.

De Consumentenbank heeft onderzoek gedaan naar browser fingerprinting en heeft geconstateerd en dat veel Nederlandse banken (ABN Amro, ING, Rabobank, Regiobank en SNS) zich hier schuldig aan maken. De bond schrijft dat banken fingerprinting gebruiken in verband met de veiligheid van financiële transacties. Maar dan hoeft de bank die fingerprinting niet toe te passen op de algemene pagina’s van de site en kan volstaan met extra maatregelen (die ook meegedeeld horen te worden) in de internetbankieren-omgeving. Aldus ook de bond:

Mogelijk hebben de banken een speciale status waardoor ze het zonder toestemming mogen. Ze zijn volgens antifraudewetgeving namelijk verplicht om hun site extra goed te beveiligen. Maar bij abnamro.nl, ing.nl en rabobank.nl zien wij de fingerprinting ook op de homepage. Niet alleen bij het inloggen. Daar is geen veiligheidsargument voor.

 

Essentiële diensten horen cyber veilig te zijn

Bedrijven die essentiële diensten leveren, zoals financiële instellingen, energiebedrijven en dergelijke, horen zich stipt aan de AVG te houden en geen onveilige praktijken er op na te houden.

Dus geen browser fingerprinting van alle bezoekers van de site maar alleen dan wanneer het nodig en nuttig is. En geen vertrouwelijke communicatie met cliënten door middel van diensten van advertentiebedrijven [*], zoals whatsapp, Facebook, twitter en dergelijke.

Zou er een tijd komen dat het grootbedrijf maatschappelijk betamelijk gaat handelen? Ik blijf hopen.

 

[*] Zie in dat verband de brief met samenvatting van de Data Protection Impact Assessment (DPIA) die de rijksoverheid deed naar het gebruik van Facebookpagina’s. De redenen om Facebook niet te gebruiken zijn ook van toepassing op financiële instellingen en andere leveranciers van voor burgers essentiële diensten.

Geplaatst in Financieel recht, onder meer Wft, Wtt, ICT, privacy, e-commerce | Tags: , , , , , , , , | 1 reactie

Crime Scripting

Op linkedin zag ik een raadselachtig bericht over een mij onbekend fenomeen: ‘Crime Scripting‘. Zou dat zoiets zijn als de belscripts van commerciële medewerkers van bedrijven die aan telefonische colportage doen en mensen via een vast stramien iets proberen aan te smeren? Zou de crime scripters bezig zijn met interessante nieuwe criminele methoden? Ik vermoed het niet want het bericht is van iemand die bezig is met criminologie en politieonderzoek.
Eveneens raadselachtig is dat de auteur verwijst naar ‘de bijgevoegde call’, waarin ook iets te vinden is over ‘vormelijke vereisten’ (is dat Vlaams?). Hij lijkt een andere taal te spreken.

Geplaatst in Fraude, witwasbestrijding, Wwft, Strafrecht | Tags: , , | Plaats een reactie

Motie aangenomen over de effectiviteit van de privatisering van de criminaliteitsbestrijding | Wwft

Op 21 februari jl. heeft de Tweede Kamer tijdens een debat over het vestigingsklimaat in Nederland de volgende motie aangenomen over een evaluatie van de Wwft op doelmatigheid en effectiviteit:

constaterende dat de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) leidt tot onvoorziene problemen en zijn doel lijkt te missen;

verzoekt de regering om de Wwft te evalueren op doelmatigheid en effectiviteit,

 

Deze motie is aangenomen met voorstemmen van coalitiepartijen VVD, D66, CDA en Christenunie, dus daar is het kwartje gevallen:

 

Merkwaardig is dat PvdA en GroenLinks tegen hebben gestemd terwijl ook hun achterban schade ondervindt van de amateurrechercheurs van de private criminaliteitsbestrijding (ook bekend als ‘witwasbestrijding’).

Stop met geld over de balk gooien en leg het ook uit aan Europa en FATF
Het is hoog tijd dat ook deze partijen door krijgen dat criminaliteit natuurlijk moet worden bestreden, maar dan wel met de juiste methoden. Geld over de balk gooien door het te laten doen door ondeskundige private ondernemingen, zoals banken, met hun amateurrechercheurs (‘compliance medewerkers’, ‘AML/CFT-analisten’) heeft geen zin.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Strafrecht | Tags: , , , , , | Plaats een reactie

Hoe financiële instellingen de AVG overtreden door kopieën van identiteitsbewijzen te lang en op onjuiste wijze te bewaren | Wwft, identificatie

Verificatie van de identiteit van je wederpartij – iets wat privaatrechtelijk al nodig is bij langer durende relaties – is tot een van de kernactiviteiten benoemd in de private criminaliteitsbestrijding (ook bekend als ‘witwasbestrijding’, gebaseerd op de antiwitwaswet Wwft).

Zeer zorgelijk is dat daarbij door financiële instellingen (FI’s) zonder grondslag in de Wwft wordt gehandeld, zie mijn eerdere artikelen [1], onder meer op het gebied van de bewaarplicht. Kenmerkend voor private criminaliteitsbestrijding is dat grondrechten van burgers worden geschonden door FI’s vanwege de controlebehoefte van de overheidstoezichthouders (DNB, AFM). Die overheidstoezichthouders lijken alleen aan zichzelf te denken, zo kan uit de recente Kifid-uitspraak [1] worden afgeleid.

Aan de risico’s voor de klanten wordt door de FI’s en DNB/AFM geen aandacht besteed.

Te lang bewaren

Opvallend in beide zaken is dat de FI’s veronderstellen dat zij de kopieën van identiteitsbewijzen (ID’s) zeer langdurig mogen bewaren. Als voorbeeld volgt hier een recente opgave door een Nederlandse grootbank:

 

Er wordt hier gesproken over een bewaartermijn van zeven jaar na het eindigen van de klantrelatie, terwijl in de Wwft staat dat de bewaartermijn van de gegevens van het Wwft-klantenonderzoek maar vijf jaar is [2]. Dus zeven jaar is zeker te lang. Zeven jaar is vermoedelijk de termijn uit het Burgerlijk Wetboek dat rechtspersonen de gegevens inzake hun vermogenstoestand moeten bewaren [3]. Daartoe behoren niet de ID’s van de klanten.

Nog erger is dat de kopie-ID niet bewaard hoeft te worden.

De Wwft schrijft geen kopie-ID voor

Bij de Wwft-termijn kan worden aangetekend dat de Wwft niet voorschrijft dat het kopie ID zo lang wordt bewaard, dat is uit deze bepaling af te leiden:

In lid 2 staat onder a. 1° dat bepaalde gegevens moeten worden geregistreerd (geslachtsnaam e.d.) of dat een kopie ID mag worden opgeslagen.  In onderdeel 2° staat dat bepaalde gegevens van het ID moeten worden geregistreerd.

Conclusie: de Wwft schrijft niet dwingend voor dat een kopie-ID moet worden opgeslagen en een beroep op ‘gerechtvaardigd belang’ zal de FI’s ook niet baten. Dat betekent dat de FI’s in het kader van hun dataminimalisatieplicht op grond van de AVG het kopie van de ID zo spoedig mogelijk moeten verwijderen en dat hun toezichthouders (DNB, AFM) hen daartoe in staat moeten stellen.

De FI’s kunnen hun klanten en daarbij betrokkenen wel vragen om toestemming voor het langdurig bewaren van ID’s, maar dienen zich te realiseren dat die toestemming kan worden ingetrokken.

Beveiligde kanalen

Opvallend is dat artikel 33 Wwft in leden 4 en 5 voorschrijft dat er beveiligde kanalen moeten zijn voor communicatie van de Wwft-plichtige met FIU-Nederland. Vreemd genoeg acht de wetgever die beveiligde kanalen niet nodig bij de communicatie met de klant.

Ernstige overtreding van de AVG

Hier is sprake van een ernstige overtreding van de AVG, zowel door de financiële toezichthouders als door de FI’s, die een handhavend optreden van de Autoriteit Persoonsgegevens (AP) rechtvaardigt.

Wellicht kan de AP dan ook aandacht besteden aan de te brede interpretatie door FI’s van het begrip ‘uiteindelijk belanghebbende’ (ubo), wat er toe leidt dat men ten onrechte persoonsgegevens van personen registreert die geen ubo zijn.

 

Noten

[1] Zorgelijk is dat zowel Kifid als de rechtbank onjuiste uitspraken hebben gedaan, zie de berichten over Kifid en de Rechtbank Amsterdam.

[2] Zie artikel 33 lid 3 Wwft: “Een instelling bewaart de in het eerste en tweede lid bedoelde gegevens op toegankelijke wijze gedurende vijf jaar na het tijdstip van het beëindigen van de zakelijke relatie of gedurende vijf jaar na het uitvoeren van de desbetreffende transactie.”

[3] Artikel 10 boek 2 Burgerlijk Wetboek.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , | Plaats een reactie

PubHubs as a non-profit, open source and value-driven online environment for public organizations (and not an alternative for adtech services)

Bart Jacobs and José van Dijck wrote a position paper on ‘PubHubs’, that according to them is not an alternative for the services by adtech companies (‘social media’):

PubHubs is not an alternative for Facebook, Twitter, Instagram, WhatsApp or TikTok because it does not aspire to build a global centralized network for individuals.

What PubHubs should be:

In sum, PubHubs offers a non-profit, open source and value-driven online environment for public organizations. It aims to enhance collectivity by strengthening civil society organizations and communities rooted in local and national connections, instead of promoting global connectivity, PubHubs wishes to co-create, together with its participating organizations and users, protected and managed online meeting places where people can safely interact, without data exploitation and profile-based manipulation. PubHubs is currently solidifying its basic architecture and infrastructure and plans to start prototyping in late 2023.

Geplaatst in English - posts in English on this blog, Grondrechten, ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

De risico’s van een openbaar AI-register

In Computable verscheen het artikel SAS-experts wijzen op risico’s openbaar ai-register. Uit het artikel blijkt dat op de informatie in de huidige overheidsregisters inzake artificial intelligence het nodige is aan te merken. Teveel openbaarheid is in het voordeel van criminelen, zo denken de experts. Het artikel eindigt met:

Van Vlasselaer ‘De burger heeft het meest aan een op maat gesneden toelichting bij een bepaalde beoordeling: hoe is deze beslissing in mijn specifieke situatie tot stand gekomen, en wat is de rol van algoritmes hierin? Dat is een andere insteek dan ‘dit zijn de algoritmes, ga maar zoeken.’

In het Parool verscheen Amsterdam heeft geen goed overzicht van algoritmen met ‘hoog risico’: ‘Gevaar voor onjuiste of onterechte beslissingen voor burgers’.

Geplaatst in Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , | Plaats een reactie

Privacy Coalitie verzoekt de Eerste Kamer de Wet digitale overheid aan te nemen

De Privacy Coalitie is een groep organisaties en ondernemingen die willen bevorderen dat digitale toepassingen de grondrechten van burgers respecteren. Zij willen een stimulans geven aan alle privacy respecterende initiatieven.

Vandaag schreef de coalitie het volgende bericht aan de Eerste Kamer:

De Privacy Coalitie, een groep die samenwerkt met Stichting Privacy First, doet een oproep aan de Eerste Kamer om volgende week in te stemmen met de WDO.

Uiteraard delen zij de zorg van verschillende fracties wanneer het gaat om de toelating van buitenlandse aanbieders, die de toegang gaan organiseren tot de Nederlandse digitale overheid. Natuurlijk zien zij ook dat er een gevaar is dat mondiale spelers via b.v. Hongarije worden toegelaten. Maar NEEN stemmen in de Eerste Kamer gaat niet inhouden dat wij als Nederland dit gaan tegenhouden. In Brussel heeft Nederland ingestemd met deze Europese wetgeving!

Het is vele male beter om vanuit Nederland de “integere” organisaties met een moreel kompas te stimuleren. Organisaties die open source oplossingen ontwikkelen en geen verdienmodel hebben voor data! Door deze organisaties krachtig te positioneren kan Nederland tegenwicht bieden. Deze groep van organisaties is groeiende in Europa w.o. in Nederland. In de Privacy Coalitie zijn verschillende organisaties die een goed voorbeeld zijn.
De Nederlandse overheid laat overigens deze organisaties links liggen, sluit ze (bijna) uit bij aanbestedingen en stimuleert ze niet. Als er één ding moet veranderen dan is het dit wel!

Integriteit
Bijzonder slecht is dat de EU geen integriteitstoets heeft ingebouwd voor de toegang van potentiële aanbieders. Hiermee zou de drempel voor mondiale privacy schenders bijzonder hoog worden oftewel hun uitsluiten. Ik verwijs hiervoor naar een professionele vrijwilliger van Stichting Privacy First die hierover schrijft op haar website.
Integriteitstoetsing identificatiemiddelenaanbieders ontbreekt in Regeling nadere eisen toelating identificatiemiddelen WDO

 

Bij het bericht hoort dit persbericht:

PERSBERICHT
Privacy Coalitie doet oproep aan Eerste Kamerleden
02-03-2023

Scheer niet alle aanbieders over één kam!

De Wet Digitale Overheid, die op dit moment voorligt bij de Eerste Kamer en waar op 7 maart over gestemd gaat worden, stuit op bezwaren bij verschillende fracties van uw kamer.

De Privacy Coalitie ziet wel degelijk een gezond verdienmodel voor marktpartijen die de publieke waarde wel uitermate serieus nemen. Open Source ontwikkelingen kunnen wel degelijk door Europese partijen worden uitgevoerd, zolang er strenge toelatingseisen zijn waardoor dwang wordt uitgeoefend op de ontwikkelaars en aanbieders. Marktpartijen zullen dan nadrukkelijk rekening houden met het ontwikkelen van privacy vriendelijke oplossingen.

Daarom is de Privacy Coalitie van mening dat er juist vanuit de overheid een grote mate van stimulans moet komen voor de ontwikkeling van privacy vriendelijke oplossingen. Daarnaast dient het aanbesteding- en aankoopbeleid van de overheid erop gericht te zijn om bij voorkeur te kiezen voor aanbieders die aan deze criteria voldoet.

Het afstemmen van de Wet Digitale Overheid ontneemt privacy-vriendelijke organisaties de kans om te groeien in Nederland en limiteert de opties voor Nederlandse burgers om hun privacy te beschermen in de digitale wereld. Wij roepen de Eerste Kamerleden dan ook op om vóór de Wet Digitale Overheid te stemmen.

—

De Privacy Coalitie
De Privacy Coalitie is ontstaan vanuit de winnaar van de Privacy Award. Stichting Privacy First is de initiatienemer geweest voor het instellen van deze awards met als doel organisaties te stimuleren privacy vriendelijke oplossingen te ontwikkelen en hier bekendheid aan te geven.
In juni 2023 heeft de Coalitie een manifest overhandigd aan de fracties van de Tweede Kamer.

De Privacy Coalitie
contact@privacycoalitie.org

De initiatiefnemers
• Freedom Internet Anco Scholte ter Horst, CEO
• PublicRoam Paul Francissen, oprichter
• Quodari Paul Pennarts, CEO
• Schluss Marie-José Hoefmans – CEO
• Soverin Diana Krieger, CEO
• STER Frank Volmer, Algemeen directeur
• Stichting Privacy First, Godaya Komen, Directeur

Mede-ondertekenaars
De lijst van medeondertekenaars wordt regelmatig uitgebreid.
• 4MedBox Europe Rick Overkleeft, CEO
• 4LifeSupport Arthur Schreuder, Voorzitter
• Bureau Digitale Zaken Kees Verhoeven, Eigenaar
• Consumentenbond Sandra Molenaar, Directeur
• eLaw (Universiteit Leiden): Centrum voor Recht en Digitale Technologie
Bart Custers, Hoogleraar Law & Data Science
• Procolix Koen de Jonge, Business owner
• Public Spaces Geert-Jan Bogaerts, Voorzitter
• Qiy foundation Marcel van Galen, Oprichter
• SIDN Roelof Meijer, CEO
• Scoor voor je Club Maarten Louman, Mede-oprichter
• Sounds Of Change Lucas Dols, Oprichter
• Stichting Donateursbelangen Jordan van Bergen, Directeur-Bestuurder
• Stichting Nuts Mark Weernink, Voorzitter
• Speakup Florian Overkamp, Founder
• Summitto Sascha Jafari, Co-founder
• SURF Jet de Ranitz, Voorzitter
• The Good Cloud Dennis Pennings, Co-founder
• UvA Prof. dr. Marc Salomon, Dean Amsterdam Business School
• Voys Mark Vletter, Oprichter
• Zorgdoc Cees Schaap, Oprichter

Contact
Wilt u meer weten of zich bij ons aansluiten?
Neem contact met ons op: contact@privacycoalitie.org

 

Op dit blog besteedde ik al eerder aandacht aan de Wet digitale overheid (Wdo).

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , | 1 reactie

Hoog risico bij DNB | Wwft

Voor degenen die naar aanleiding van mijn eerdere bericht van vandaag geïnteresseerd zijn in de hoog risico kwalificaties van DNB, volgt hierna het overzicht van hoog-risico-sectoren dat is opgenomen in het Wwft-formulier van 2022 (markering door mij):

Mij is niet bekend dat DNB een onderbouwing hiervan geeft.

Vindplaats van het formulier:
deze pagina, zie de Integriteitsrisico-questionnaire 2022 voor banken van .

 

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie

Volgens DNB vormen kerkgenootschappen en charitatieve instellingen een hoog risico op witwassen en terrorismefinanciering | hoe de overheid is afgegleden | Wwft

De bankentoezichthouder De Nederlandsche Bank (DNB) houdt er op het gebied van het toekennen van de kwalificatie hoog risico op witwassen en terrorismefinanciering zeer twijfelachtige praktijken op na [1].

Kamervragen
Die praktijken hebben gisteren geleid tot kamervragen [2] over de plaatsing in de hoog-risico categorie door DNB en AFM van kerkgenootschappen, andere religieuze instellingen en charitatieve instellingen. Het gaat dan om de categorieën van organisaties die per definitie een hoog risico op witwassen en terrorismefinanciering zouden opleveren.

De vragen luiden:

1. Bent u bekend met de vragenlijst «Wwft & Sw voor beleggingsondernemingen» van de Autoriteit Financiële Markten (AFM) en de «Vragenlijst integriteitsrisico» van De Nederlandsche Bank (DNB)?

2. Bent u ervan op de hoogte dat de AFM in deze uitvraaglijst kerkgenootschappen, andere religieuze instellingen en charitatieve instellingen in dezelfde lijst plaatst als onder andere massagesalons, pandjeshuizen en de wapenhandel? Bent u er tevens van op de hoogte dat DNB in de «Vragenlijst integriteitsrisico» naast coffeeshops, kansspelen, “relaxbedrijven, prostitutie, adult industry (incl. internet)” expliciet ook religieuze instellingen en charitatieve instellingen (o.a. stichtingen) benoemt als sector waarvan zij wil weten hoeveel klanten een onder toezicht staande instelling heeft?

3. Kunt u uitleggen wat religieuze organisaties volgens DNB en AFM precies zijn? Omvat deze definitie alle organisaties met een bijzondere grondslag?

4. Kunt u aangeven op basis van welke specifieke data kerkgenootschappen op deze lijst zijn gekomen? Hoeveel verdacht verklaarde FIU-meldingen zijn er de afgelopen drie jaar geweest binnen deze categorie en over hoeveel kerkgenootschappen gingen deze meldingen ten opzichte van het totaal aantal kerkgenootschappen?

5. Kunt u aangeven op basis van welke specifieke data religieuze instellingen op deze lijst zijn gekomen? Hoeveel verdacht verklaarde FIU-meldingen zijn er de afgelopen drie jaar geweest binnen deze categorie en over hoeveel religieuze instellingen gingen deze meldingen ten opzichte van het totale aantal religieuze instellingen?

6. Kunt u aangeven op basis van welke specifieke data charitatieve instellingen op deze lijst zijn gekomen? Hoeveel verdacht verklaarde FIU-meldingen zijn er de afgelopen drie jaar geweest binnen deze categorie en over hoeveel charitatieve instellingen gingen deze meldingen ten opzichte van het totale aantal charitatieve instellingen?

7. Kunt u zich voorstellen dat, gelet op deze aanpak van toezichthouders, Wwft-instellingen zich gedwongen voelen altijd een verscherpt cliëntonderzoek te doen naar kerkgenootschappen, religieuze instellingen en charitatieve instellingen nu de wet aangeeft dat er een verscherpt cliëntonderzoek dient plaats te vinden indien de zakelijke relatie naar haar aard een hoger risico op witwassen met zich meebrengt en de toezichthouders middels de vragenlijsten ook suggereren dat de genoemde instellingen een dergelijk hoger risico met zich meebrengen?

8. Kunt u met een voorbeeld uitleggen hoe een Wwft-instelling bij een onderzoek naar een kerkgenootschap – zonder dat er duidelijke witwastransacties en/of sanctiealerts zijn – dit onderzoek inclusief transactieanalyse moet vormgeven zonder in strijd te komen met de beginselen van de Algemene Verordening Gegevensbescherming (AVG) onder meer inhoudende dataminimalisatie en doelbinding? Is het daarbij de bedoeling dat bijvoorbeeld banken een transactieanalyse doen en het kerkgenootschap onderzoek moet doen naar de legitimiteit van de gevers van de gelden?

9. Kunt u met een voorbeeld uitleggen – rekening houdende met de AVG – hoe een Wwft-instelling verscherpt onderzoek moet doen naar de donateurs aan een charitatieve instelling die bijvoorbeeld opkomt voor de LHBTI+-doelgroep zonder dat persoonsgegevens van mogelijk direct betrokken gevers worden vastgelegd door middel van een transactieanalyse?

10. Kunt u met een voorbeeld uitleggen hoe een verscherpt cliëntonderzoek – rekening houdende met de AVG – moet plaatsvinden bij een charitatieve instelling die onderzoek ondersteunt naar een specifieke erfelijke ziekte nu het vaak niet uitgesloten is dat de soms grote gevers hier soms directe betrokkenheid bij deze erfelijke ziekte hebben, en de registratie van dergelijke persoonskenmerken niet mag binnen de AVG?
11. Is de benadering van kerkgenootschappen, religieuze instellingen en charitatieve instellingen door AFM en DNB de door u voorgestane invulling van de bankierseed waarin wordt gesproken over zorgvuldige afweging, gedragen naar wetten (dus inclusief de AVG-risico’s)?

12. Zo ja, kunt u per aspect van de bankierseed mede in het licht van het voorgaande aangeven hoe zich dit verhoudt tot voorgaande vragen?

13. Zou het zo kunnen zijn dat de benadering van de toezichthouder ervoor zorgt dat er in de praktijk een wezenlijke toetredingsdrempel wordt opgeworpen tegen kerkgenootschappen, religieuze instellingen en charitatieve instellingen en dat religie en giftgedrag op deze wijze in de hoek worden gezet als potentieel verdachte activiteiten gerelateerd aan financieel economische criminaliteit? Acht u dat wenselijk en, zo nee, wat gaat u daar concreet aan doen?

14. Bent u bereid uit te spreken dat u het zeer onwenselijk acht dat Wwft-instellingen verscherpt cliëntonderzoek doen naar kerkgenootschappen, religieuze instellingen en charitatieve instellingen zonder dat daar in het individuele geval een duidelijke, concrete aanleiding voor is?

15. Bent u bereid de Autoriteit Persoonsgegevens te vragen om zowel bij DNB als AFM een onderzoek te doen om te bezien of de AVG onder meer in zaken als religie, seksuele gerichtheid en gegevens over iemands gezondheid voldoende op het netvlies staat, gelet op de wijze waarop zij hun toezichthoudende rol invullen in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en Sanctiewet (Sw)?

16. Kunt u, nu u eerder bij vragen over het acceptatiebeleid voor zakelijke klanten bij Knab expliciet heeft gesteld dat het maken van onderscheid tussen organisaties met en zonder religieus karakter in strijd is met artikel 1 van de Grondwet, aangeven waarom DNB en AFM dit wel zouden mogen in hun uitvragen? Handelen deze toezichthouders hiermee in strijd met hierop van toepassing zijnde wetgeving zoals onder meer opgenomen in het Wetboek van Strafrecht (cf. artikel 137 c-g en artikel 429)?

Dat deze vragen nodig zijn, geeft aan dat het systeem van de witwasbestrijding zoals ontworpen door FATF en uitgerold door Europa en de Nederlandse overheid inherent maatschappelijk onbetamelijk is en tot uitwassen leidt.

DNB neemt geen verantwoordelijkheid
Nog erger is dat DNB zich onder haar verantwoordelijkheid probeert uit te draaien (bericht van medio 2022) en schrijft dat zij de informatie gebruikt om op banken (en andere onder toezicht gestelden) een risico-etiket te plakken, maar dat deze risicoclassificatie voor de onder toezicht gestelden zelf van beperkte betekenis zou zijn. Dat vind ik bizar. Zoals ik al eerder schreef is het een illustratie van de schimmenwereld waarin de financiële sector zich beweegt.

Verantwoording afleggen
Het is hoog tijd dat het ministerie van Financiën en de Wwft-toezichthouders, zoals DNB en AFM, aan de maatschappij verantwoording gaan afleggen over de wijze waarop zij met risicoprofilering en -classificatie omgaan en dat onafhankelijke deskundigen de discriminerende praktijken van de overheid en de banken gaan onderzoeken.
Om deze reden is verdere aanpassing van de witwasbestrijdingsregelgeving op dit moment ongewenst.

 

Noten

[1] Al eerder schreef ik over de merkwaardige praktijk van DNB om aan hele branches de kwalificatie hoog risico op witwassen en terrorismefinanciering toe te kennen, lees:

DNB probeert zich onder haar verantwoordelijkheid uit te draaien, zie Bericht DNB over hoogrisicosectoren | Wwft, 25 juni 2022.

[2] Vragen van het lid Grinwis (ChristenUnie) aan de minister van Financiën over de vragenlijst Wwft & Sw voor beleggingsondernemingen van de AFM en de Vragenlijst integriteitsrisico van DNB (ingezonden 2 maart 2023), 2023Z03692. Hier te vinden.

 


Aanvulling 12 april 2023
Inmiddels zijn de kamervragen beantwoord, blog.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , | Plaats een reactie

Stemmen vanuit het buitenland kan alleen onveilig

Een van mijn lezers schreef mij over het stemmen vanuit het buitenland:

Ik weet niet of je hier ook in geïnteresseerd bent, maar dit is een privacy-issue in mijn ogen.

Om vanuit het buitenland te kunnen stemmen, moet per post gestemd worden. Voor het registreren was een kopie van mijn paspoort nodig: deze kon via een beveiligde link worden geüpload naar de gemeente Den Haag.
Voor het stemmen zelf moet alles per post. En dus gaat er ook een kopie van een identiteitsbewijs mee. De papieren worden in een knaloranje envelop gestuurd, dus iedereen die maar een beetje op de hoogte is, weet dat er in zo’n envelop een kopie identiteitsbewijs zit.

Totdat er een andere methode is om te stemmen, zal ik dus (helaas) mijn stem verloren laten gaan.

De volledige procedure van briefstemmen vanuit het buitenland is hier terug te vinden: https://www.denhaag.nl/nl/bestuur-en-organisatie/verkiezingen/kiezers-buiten-nederland-stemmen-per-brief.htm

Ik ben het helemaal met deze lezer eens: het per post opsturen van kopieën van identiteitsbewijzen is onverantwoord.

Tip voor het ministerie dat hier verantwoordelijk voor is (vermoedelijk BZK):
doe hier wat aan!

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , | Plaats een reactie