Verbetering van de wetgevingskwaliteit, wanneer worden de goede voornemens in handelen omgezet? [2]

Het eerdere bericht over dit onderwerp is aangevuld met vindplaatsen van artikelen over ambtelijke onrust en de uitvoerbaarheidstoets die op 20 januari bekend is gemaakt.

Geplaatst in Grondrechten | Tags: , , , | Plaats een reactie

Persoonsgegevens en handelsregister | Datavisie Handelsregister

Terwijl ‘uiteindelijk belanghebbenden’ (ubo’s) op last van Europa min of meer vogelvrij zijn verklaard en weinig gegevensbeschermingsrechten lijken te hebben, wordt in de Tweede Kamer gediscussieerd over persoonsgegevens in het handelsregister. Dit wordt veroorzaak door de vele klachten van onder meer zzp’ers over de datahandelspraktijken van de Kamer van Koophandel.

Op 18 januari werd het Verslag van een schriftelijk overleg over de voortgang Datavisie Handelregister bekend gemaakt. Uit dat verslag blijkt dat er hoop is voor degenen die schade ondervinden door het handelsregister.

Onder meer komen er mogelijkheden voor ondernemers om het huisadres of bedrijfsadres af te schermen.

Verbod op datahandel
Er komt er een datahandelverbod:

Er wordt inderdaad gewerkt aan aanpassingen van de Handelsregisterwet 2007 en het Handelsregisterbesluit 2008 in verband met uitvoering van de voorstellen uit de Datavisie, waaronder een verbod op (vormen van) commercieel gebruik van handelsregistergegevens. Bij voorkeur wordt hieraan ook een mogelijkheid gekoppeld om (verdere) levering van gegevens te weigeren wanneer ongeoorloofd gebruik wordt gemaakt.

Elders staat er:

De grootste gebruiksvrijheid bestaat bij informatie die beschikbaar is in de vorm van open data. Ook in het geval van informatie uit het Handelsregister is in het verleden wel gepleit voor beschikbaarstelling in de vorm van open data. Dit kan vanzelfsprekend nooit aan de orde zijn bij persoonsgegevens, die niet mogen worden verwerkt zonder een passende grondslag. De vraag naar een grondslag is onverenigbaar met de principes van open data. Omdat persoonsgegevens een centrale rol innemen in het Handelsregister, is het nagenoeg onmogelijk HR-data, met uitzondering van statistische en sterk geaggregeerde data, als open data beschikbaar te maken. De informatie in het Handelsregister is grotendeels openbaar, maar de vorm van verstrekking is soms beperkt, om de privacy te beschermen. Zo mag het HR slechts door een kleine en limitatief benoemde groep gebruikers worden doorzocht op natuurlijke persoon. Voor alle andere gebruikers is de ingeschreven onderneming de sleutel. Zo kan dus wel informatie over natuurlijke personen worden gevonden, maar er kan niet op worden gezocht.

Dit is ook een van de redenen waarom het hergebruik van informatie uit het Handelsregister aan voorwaarden moet worden gebonden. Het is immers onwenselijk wanneer afnemers uit opgevraagde uittreksels een kopie van het Handelsregister kunnen samenstellen en daarin alsnog zoeken op natuurlijke personen.

Overig
Zie voor verdere informatie het verslag.

Bij het verslag  horen het advies van de Autoriteit Persoonsgegevens, een verslag van de consultatie in de vorm van een infographic en beslisnota.

Infographic:

Geplaatst in Fraude, witwasbestrijding, Wwft, Handelsrecht, Handelsregister, Kamer van Koophandel, Ubo-register | Tags: , | Plaats een reactie

Het bancair sleepnet tijdens vergaderingen van de commissie Financiën van de Tweede Kamer | Wwft

Vandaag vonden drie vergaderingen plaats van de commissie Financiën met het wetsvoorstel plan van aanpak witwassen als onderwerp:

Er werd voornamelijk gesproken over de witwasbestrijding door banken en over het bancair sleepnet. Andere onderwerpen kwamen beperkt aan de orde.

Rondetafel verslag
Op mastodon heb ik gedeeltelijk verslag gedaan van wat ik heb gezien en gehoord tijdens het rondetafelgesprek, waaraan onder meer door Wolfsen (Autoriteit Persoonsgegevens) werd deel genomen.

Enkele punten

die me opvielen:

  1. Geen gegevens effectiviteit. De overheid heeft geen idee of het huidige witwasbestrijdingssysteem wel goed werkt en of de private partijen die overheidstaken moeten uitvoeren daar wel geschikt voor zijn. Het is bekend dat banken enorme bedragen kwijt zijn aan het klantenonderzoek en dat de opbrengst (gemelde transacties die tot vervolging door het OM leiden) zeer klein is. Ondanks het ontbreken van effectiviteitsgegevens willen OM, FIU en de banken graag dat het bancair sleepnet er komt. Ze zijn er van overtuigd dat het nuttig is maar kunnen dit niet hard maken.
  2. Het huidige systeem werkt niet. De vertegenwoordiger van het bancaire samenwerkingsverband TMNL erkent dat het huidige systeem niet werkt. Dan moet dat systeem toch eerst terug naar de tekentafel?
  3. Vermindering van de schade: volgens de NVB zou het bancaire sleepnet de schade voor klanten verminderen. De onderbouwing ontbreekt, want het sleepnet geeft alleen signalen af bij banken, die vervolgens zelf onderzoek moeten doen en daar dezelfde ernstige fouten mee kunnen maken als nu al gebeurt. Overigens bestaat die schade niet alleen uitsluiting (beëindiging van de bankrekening e.d.) maar ook uit de hoge kosten die klanten moeten maken om aan de klantenonderzoekseisen van de bank te voldoen, bijvoorbeeld omdat zij voor de beantwoording professionele hulp (bijvoorbeeld van een boekhouder) moeten inschakelen. Vanwege de onkunde van sommige compliance medewerkers is het soms nodig dat de klant de compliance mensen opleiding geeft (via de beantwoording). Doordat de klanten de vragen niet begrijpen kan er veel mis gaan bij het klantenonderzoek. Verder komt het regelmatig voor dat banken aan hun klanten voorschriften inzake hun bedrijfsuitoefening geven, die voor de lieve vrede vaak geslikt worden, ook al is het de vraag of er een basis is voor die voorschriften.
  4. Geen onafhankelijke toetsing van risicoprofielen en modellen. Alle betalingstransacties van klanten worden geanalyseerd en aan de hand daarvan wordt een profiel gemaakt. De klanten worden niet geïnformeerd over hun risicoprofiel. De risicoprofielen en modellen zijn het ‘bedrijfsgeheim’ van banken en de opsporing, zodat het onmogelijk is om na te gaan wat de kwaliteit er van is. De wetenschappers die er bij betrokken zijn, zijn niet onafhankelijk, omdat zij voortdurend overheidsopdrachten doen (zoals Ferwerda), wat tot bedrijfsblindheid kan leiden. Er zijn geen voorzieningen getroffen om te zorgen dat slimme mensen met een frisse blik er naar kijken.
  5. Afwijkingen van betaalgedrag. Daar wordt heel gemakkelijk over gesproken terwijl dat helemaal niet makkelijk is. Het leidt tot vragen waarop de bank het antwoord al weet, zoals de door mij eerder genoemde voorbeelden van betaling aan een VvE en een ontvangst van een notaris. De praktijk leert dat banken hun klanten niet kennen en vragen stellen over incidentele betalingen zonder naar het algemene beeld te kijken. Dat zal door het bancair sleepnet niet veranderen.
  6. Geen minimumdrempel. Het OM en FIU-Nederland willen geen minimumdrempel voor het bancair sleepnet omdat het bij terrorismefinanciering om lage bedragen zou gaan. Ik begrijp niet wat het nut is van het achter kleine terrorismefinancieringsbedragen aan jagen. Het kost veel geld aan overheid en Wwft-plichtigen en terrorismefinanciering is naar zijn aard niet te herkennen. Er is nl. weinig geld voor nodig en iedere inkomstenbron is geschikt. Een werkgever die salaris betaalt aan een werknemer die terrorist blijkt te zijn, financiert al terrorisme ook al weet hij het niet (kleurloos opzet).
  7. Proportionaliteit ontbreekt, en er vindt ook geautomatiseerde besluitvorming plaats, aldus de Autoriteit Persoonsgegevens (AP). Criminaliteitsbestrijding is belangrijk, maar dit wetsvoorstel (anders dan de huidige witwasbestrijdingsregelgeving) heeft geen Europese basis en de noodzaak is niet gebleken. De onderbouwing van de evenredigheid is onvoldoende en het bancair sleepnet is als een vrijblijvende mogelijkheid in de wet opgenomen. Dat is in strijd met de regels die gelden voor inbreuk op grondrechten. Het standpunt van de AP is een teleurstelling voor bankenorganisatie NVB die al sinds ten minste 2019 aan het lobbyen is.
  8. Banken krijgen regelmatig ongelijk van de rechter als zij de relatie beëindigen, erkent de NVB.

Ik hoop nog met een uitgebreider verhaal te kunnen komen.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , , | Plaats een reactie

Conferentie financiële privacy ECP en Privacy First | Wwft, bancair sleepnet, digitale euro

Vandaag vond de conferentie over financiële privacy door ECP en Privacy First plaats die ik eerder aankondigde (1, 2).

Tijdens de conferentie kwamen de schaduwkanten van de witwasbestrijding door banken uitgebreid aan de orde, onder meer in een gesprek met Katja Mur, bestuurder van de Autoriteit Persoonsgegevens. Voorts was er  uitleg over de digitale euro.

Op de pagina van ECP is de video van de conferentie te vinden.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , , | Plaats een reactie

Bancair sleepnet, navraagplicht: de position papers voor het rondetafel gesprek | plan van aanpak witwassen, Wwft

Morgen is het rondetafelgesprek over het wetsvoorstel plan van aanpak witwassen dat grondrechten schendende bepalingen zal bevatten (bancair sleepnet, navraagplicht), zie mijn eerdere artikelen.

Ophef over de position paper van de Autoriteit Persoonsgegevens
Helaas is er voor de rondetafel geen burgerrechtenorganisatie uitgenodigd, zodat alleen van de Autoriteit Persoonsgegevens (AP) is te verwachten dat hij een woordje voor de burger doet.

De AP heeft een position paper uitgebracht die meteen voor ophef heeft gezorgd bij degenen die een heilig geloof hebben in het wetsvoorstel. Het FD kopte “Autoriteit Persoonsgegevens stuurt aan op blokkade nieuwe witwaswet” wat suggereert dat de AP geen goede redenen zou hebben om tegen het voorstel te zijn. Enkele andere media over het AP standpunt: Accountancy Vanmorgen, Tweakers, NOS, security.nl.

De grondrechten van burgers zijn niet in goede handen van de mensen van de opsporing, een goed voorbeeld is de reactie op het AP standpunt van deze overheidsfunctionaris op LinkedIn. Hij heeft geen idee van de schade die de witwasbestrijding toebrengt aan nette burgers. Goede bedoelingen rechtvaardigen geen slechte regels. Regelgeving mag niet aan de opsporing worden overgelaten.

Campagne banken
Voor het rondetafelgesprek zijn twee vertegenwoordigers van de banken, onder meer NVB (position paper) uitgenodigd.
De banken, die al sinds 2019 met een campagne voor het bancair sleepnet bezig zijn (zie het overzicht onder aan dit artikel), zetten hun media offensief voort. In het NRC verscheen een artikel over de NVB-voorzitter, die het bancair sleepnet bepleit.

Overheidsinstanties
Voor de rondetafel van morgen zijn diverse overheidsinstanties uitgenodigd, onder meer FIU-Nederland (position paper) en verder de private organisatie die overheidsbeleid promoot en geen interesse heeft voor de grondrechten van nette burgers, Transparency International (position paper).

 

NB Vandaag schreef Jensma in de NRC-nieuwsbrief over een overheid die grondrechten schendt en alleen voor de rechter wijkt. In de Volkskrant verscheen het artikel van rechter en schrijver Aisha Dutrieux “Maar lief kabinet, we zouden toch sámen de rechtsstaat beschermen?“. Zou het kabinet wel luisteren naar de kritiek op het wetsvoorstel?

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , | Plaats een reactie

Gaat het Nationaal Akkoord Financiële Veiligheid van IFFC iets opleveren voor burger en mkb?

Onder de naam ‘Nationaal Akkoord Financiële Veiligheid‘ zijn mensen uit de compliance industrie bezig met een initiatief. Lees de ongedateerde pagina die over dit project werd geschreven door IFFC – Institute for Financial Crime. Daar staat:

Vanuit het IFFC willen we het initiatief nemen om gezamenlijk toe te werken naar een ‘nationaal akkoord financiële veiligheid’: doelstellingen formuleren en voorstellen doen voor mogelijkheden om op een effectieve en efficiënte manier gezamenlijk, publieke én private organisaties, de strijd tegen financiële criminaliteit aan te gaan. Het IFFC wil met een aantal bruggenbouwers een dergelijk akkoord opstellen en in het vierde kwartaal van dit jaar aanbieden aan politiek Den Haag.

Een toelichting zie ik er verder niet bij staan.

Wie is IFFC?
IFFC is een organisatie voor compliance professionals en private ondernemingen die de criminaliteitsbestrijdingsregels van Europa en Nederland, ook bekend als ‘witwasbestrijding’ moeten naleven. Zo te zien zijn er veel grote bedrijven, onder meer grootbanken, betrokken bij IFFC. Ook individuele professionals die bij publieke organisaties werken zijn welkom, aldus de algemene informatie.

Uit de uitingen op de site van de organisatie blijkt dat men binnen IFFC traditionele opvattingen aanhangt over de bestrijding van criminaliteit. Zo zijn ze voorstander van het bancaire sleepnet (Transactie Monitoring Nederland, TMNL), lees dit artikel. Over de zwakke punten van het systeem van de FATF (zoals vertaald in Europese en Nederlandse regelgeving), zoals het neerleggen van overheidstaken bij private ondernemingen die daar ongeschikt voor zijn, kom ik niets tegen.

Tot slot
Of dit IFFC initiatief iets gaat opleveren voor de gewone burger en het midden- en kleinbedrijf, is de vraag.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Procedure informatie wetsvoorstel bancair sleepnet en navraagplicht [2] | Wwft

Eerder maakte ik een procedureoverzicht inzake het plan van aanpak witwassen. De huidige actualiteit:

  • Vergaderingen van de commissie Financiën op 26 januari, vergadering over de wetenschapstoets, vergadering briefing Raad van State en vergadering rondetafel.
  • Vóór 2 februari, 16 uur, kunnen leden van de commissie Financiën inbreng leveren zie convocatie. De leden van de commissie kunnen schriftelijk vragen over het wetsvoorstel indienen bij de ministers van Financiën en Veiligheid.
Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie

Policing the crisis, policing as crisis: the problem(s) with Europol

Statewatch announced a workshop on 25 January in the article ‘Policing the crisis, policing as crisis: the problem(s) with Europol’, read the announcement. The workshop Europol: Secrecy, impunity and the rule of law (Chris Jones, Statewatch) is held during the Privacy Camp conference.

Geplaatst in English - posts in English on this blog, Europa, Fraude, witwasbestrijding, Wwft, Grondrechten, Strafrecht | Tags: , | Plaats een reactie

Privacy Camp conference 2023

Tomorrow the Privacy Camp conference takes place in Brussels with interesting panels and workshops, on amongst others:

  • Digital police partout, justice nulle part / Digital police everywhere, justice nowhere (Sarah Chander, EDRi)
  • Contesting AI & data practices. Practical approaches to preserving public values in the datafied society (Mirko Tobias Schäfer, Utrecht University)
  • Solidarity not solutionism: digital infrastructure for the planet (Shawna Finnegan, Association for Progressive Communications – APC)
  • The EU can do better: How to stop mass retention of all citizen’s communication data? (Friedemann Ebelt, Patrick Breyer MEP)

The conference is organised by EDRi, the interdisciplinary Research Group on Law, Science, Technology & Society (LSTS) of VUB, Privacy Salon, IEE.
EDPS is ‘general partner’. Registration closed on 18 January.

Geplaatst in English - posts in English on this blog, Europa, Grondrechten | Tags: , , , , , | Plaats een reactie

Het financiële sleepnet van de Amerikaanse overheid hoort een les te zijn voor de bancair sleepnet-plannen | TRAC schandaal | AML, CFT, surveillance

Het nieuwste schandaal op het gebied van financiële surveillance van burgers vindt niet toevallig in de VS plaats.

TRAC-schandaal
Op 18 januari jl. maakte mensenrechtenorganisatie ACLU bekend [1] (machinevertaling):

Hoe de opsporingsautoriteit van Arizona een geheim, illegaal surveillanceprogramma opzette om miljoenen van onze financiële gegevens te oogsten.
Nieuwe gegevens, verkregen door de ACLU, werpen licht op de omvang van een massaal surveillanceprogramma dat de financiële gegevens van Amerikanen in de gaten houdt.

De database heet ‘Transaction Record Analysis Center’ (TRAC) en registreert en analyseert money transfers.

ACLU is het met de gang van zaken niet eens, onder meer omdat kwetsbare groepen die van de money transfer diensten gebruik maken hierdoor worden geraakt (machinevertaling):

Western Union, MoneyGram en andere financiële dienstverleners bedienen vaak mensen die anders geen toegang hebben tot bankrekeningen of traditionele financiële diensten, zoals arbeidsmigranten die geld naar huis sturen naar hun familie en mensen zonder kredietwaardigheid. Omdat leden van gemarginaliseerde gemeenschappen sterk afhankelijk zijn van deze diensten in plaats van traditionele banken, komt de last van dit overheidstoezicht onevenredig zwaar terecht bij diegenen die toch al het meest kwetsbaar zijn voor buitensporige rechtshandhaving.

Verder heeft de geheimhouding rond de toegang van de opsporing tot de TRAC-database verstrekkende gevolgen voor mensen die op basis van deze gegevens van misdrijven worden beschuldigd, maar niet weten dat deze gegevens zijn gebruikt om hen te onderzoeken. We weten nu van drie strafrechtelijke vervolgingen waarbij TRAC-gegevens betrokken zijn, maar dat is zeker een klein deel, en strafrechtadvocaten en rechters moeten meer weten.

Uit het bericht blijkt dat de rechtsbescherming van de benadeelde burgers onvoldoende is, een fenomeen dat we in Nederland ook kennen. In het wetsvoorstel plan van aanpak witwassen dat nu bij de Tweede Kamer aanhangig is ontbreekt een volwassen rechtsbescherming.

WSJ
Deze bekendmaking kreeg ook aandacht van zakenkrant The Wall Street Journal, in het bericht “Little-Known Surveillance Program Captures Money Transfers Between U.S. and More Than 20 Countries” (Weinig bekend surveillanceprogramma oogst money transfers tussen de VS en meer dan 20 landen).

“een perfect voorbeeld van de doctrine van de Amerikaanse agentschappen (…) om de middelen om deze plagen te bestrijden om te buigen naar een illegaal instrument voor het massaal verzamelen van privé en vertrouwelijke informatie
Frédéric Pierucci las het WSJ artikel en schreef geërgerd op LinkedIn [2] (machinevertaling):

Onder het mom van een legitieme strijd tegen drugshandel, witwassen of corruptie, zien we hier opnieuw een perfect voorbeeld van de doctrine van de Amerikaanse agentschappen (#DOJ, #FBI, #DEA,…) om de middelen om deze plagen te bestrijden om te buigen naar een illegaal instrument voor het massaal verzamelen van privé en vertrouwelijke informatie van Amerikaanse en Europese burgers.

Een les voor de datahongerige Europese en Nederlandse overheid
Nu de witwasbestrijdingsconcepten uit de VS komen (via de informele wereldregering FATF), doen de Europese en Nederlandse overheden er goed aan lessen te trekken uit de gang van zaken in de VS.

Het TRAC-schandaal is het zoveelste voorbeeld dat Amerikaanse criminaliteitsbestrijdingsconcepten grote schade toebrengen aan burgers. Ook de schade als gevolg van FATCA heeft ons dat geleerd – zodat er alle aanleiding is om de Amerikaanse aanpak niet klakkeloos over te nemen. Immers, in de VS zijn de grondrechten van burgers niet veilig.

Het bancaire sleepnet, via Transactiemonitoring Nederland (TMNL), is een typisch voorbeeld van een Amerikaans criminaliteitsbestrijdingsconcept (bekijk de FATF publicaties). Dat sleepnet hoort er niet te komen.

 

Noten

[1] Origineel:

Little-Known Surveillance Program Captures Money Transfers Between U.S. and More Than 20 Countries
Law-enforcement agencies across the U.S. have direct access to over 150 million transactions housed at an Arizona nonprofit

[2] Lees dit bericht, het citaat luidt in het origineel:

Sous couvert de lutte légitime contre le trafic de drogue, le blanchiment ou la corruption, on voit ici encore un parfait exemple de la doctrine des agences américaines (#DOJ, #FBI, #DEA,..) de détourner les moyens de lutte contre ces fléaux en outil illégal de collecte massive d’informations privées et confidentielles de citoyens américains et européens.

Geplaatst in Bankrekening krijgen en behouden, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , | Plaats een reactie