Consultatie PSD2 en open finance door Europese Commissie – mogen financiële instellingen en anderen meer en makkelijker financiële persoonsgegevens oogsten?

Europa is bezig met een ambitieus digitaliseringsprogramma, waarvan deel uitmaakt dat men financiële instellingen makkelijker toegang wil geven tot financiële persoonsgegevens. In dat kader vinden momenteel twee consultaties plaats:

  • De consultatie ‘betalingsdiensten – evaluatie van de EU-regels’, gericht op consumenten, waarin vragen worden gesteld over het gebruik van de nieuwe diensten die sinds ‘PSD2’ mogelijk zijn geworden (rekeninginformatiediensten en betaalinitiatiediensten), lees de aankondiging en de pagina met nadere informatie onder meer een pdf waarin de gestelde vragen te vinden zijn. Eerder vond een ‘targeted consultation’ plaats gericht op professionals (aankondiging).
  • De consultatie ‘open finance’, die bekend is gemaakt onder de naam ‘Kader voor een open geldwezen – gegevensuitwisseling en toegang van derden in de financiële sector mogelijk maken’, lees de aankondiging, nadere informatie staat hier, met eveneens een pdf met de gestelde vragen.

Beide consultaties lopen nog tot 2 augustus a.s. Om mee te kunnen doen moet een account worden aangemaakt bij de EU (EU Login, ECAS).

Payment Service Directive 2: strategische blunder?

Beide consultaties zijn een vervolg op wat als PSD2 wordt aangeduid, de tweede Europese betaaldienstenrichtlijn, die kort samengevat het volgende heeft gebracht:

  1. zwaardere authenticatieregels en
  2. toegang van nieuwe ondernemingen tot de bankrekeningen van burgers: rekeninginformatiedienstverleners en betaalinitiatiedienstverleners.

Hoogleraar computerbeveiliging aan de Radboud Universiteit, Bart Jacobs, noemde PSD2 “een Europese strategische blunder” (artikel iBestuur). Later publiceerde hij met een andere auteur een wetenschappelijke publicatie over de beveiliging.

Bij de rekeninginformatiediensten is door de beleidsmakers volledig vergeten dat in de transactiegegevens van de klant die toestemming geeft ook gegevens van derden zitten, die voor de verwerking van hun gegevens geen toestemming hebben gegeven. Europa is dat welbewust vergeten en besteedt er geen enkele aandacht aan (ik schreef er over, onder meer 1 en 2, 3, 4).

Er zijn ook andere waarschuwende stemmen, zo schreef het Nederlandse Anti Money Laundering Centre (AMLC) in 2017 een artikel waarin werd gewaarschuwd voor de risico’s van PSD2. Lees het interview met de innovatiestrateeg van AFM, Danny Mekić: Effecten van datagebruik op de financiële marktstructuur. Ook in de media was kritiek te horen. Marc Chavannes waarschuwde voor een “fatale kruising van innovatiebelustheid en naïviteit” bij “het openstellen van onze bankgegevens voor iedere datawinkelier“:

 

 

Privacy First startte de site psd2meniet.nl, lees ook hun bericht van januari 2019.
Op dit blog heb ik er de nodige aandacht aan besteed, zie de berichten met de PSD2 tag.

Actualiteit: open finance & open banking

Intussen gaan de ontwikkelingen verder. Er zijn er financiële instellingen die het verdienmodel van de advertentiebedrijven zoals Facebook en Google willen nadoen, lees mijn bericht uit 2019 over de roep om ‘open banking’. In 2020 publiceerde de Nederlandse Vereniging van Banken (NVB) een bericht waaruit blijkt dat zij commerciële mogelijkheden zien in de analyse van de financiële persoonsgegevens van hun klanten. De Duitse vereniging van banken liet in 2022 eerlijk weten dat zij graag toegang tot financiële persoonsgegevens van hun klanten willen, om de strijd met de Amerikaanse internetgiganten beter aan te kunnen gaan.

Intussen kan worden geconstateerd dat buitenlandse aanbieders met een ‘Europees paspoort’ soms scheve schaatsen rijden en dat het paspoortsysteem niet betrouwbaar is.

Europa en Nederland zijn niet klaar voor data delen

Ik zie op dit moment helemaal niets in open finance, in het makkelijker toegankelijk maken van financiële persoonsgegevens voor bedrijven. In Nederland neemt de cybercriminaliteit snel toe, ook rondom nieuwe diensten zoals de ‘Tikkie’. Op dit moment is het toezicht op databescherming al onvoldoende, zowel op Europees niveau als nationaal. Zo worden data graaiende advertentiebedrijven onvoldoende aangepakt. Anders gezegd: Europa is er niet klaar voor (en Nederland ook niet).

Verder ben ik van mening dat er een vergunningensysteem voor alle datahandelaren moet komen, naar het model van het financiële toezicht. Dus met integriteitstoetsing en deskundigheidstoetsing van de leidinggevenden, regelmatige technische controles en dergelijke.

De Europese Commissie houdt zich zelf niet aan de Europese databeschermingsregelgeving, wat aangeeft dat dit onderwerp bij hen niet in goede handen is. Een Europese databeschermingsorganisatie (EuGD Europäische Gesellschaft für Datenschutz mbH) steunt een procedure tegen de Europese Commissie, vanwege het gebruik van Amazon Web Services en de integratie van een Facebook login op de site van de Commissie, lees hierover dit artikel van het advocatenkantoor dat de klager bij staat.

Doe mee aan de consultaties!

Laat weten dat Europa niet klaar is voor nog meer data delen.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , | Plaats een reactie

Onderzoek naar doorstroomvennootschappen | AMLC

AMLC laat in de nieuwsbrief van 6 juli jl. weten dat niet bekend is in welke mate doorstroomvennootschappen misbruikt worden en dat hier onderzoek naar wordt ingesteld:

Brievenbusfirma’s
Doorstroomvennootschappen, oftewel brievenbusfirma’s houden de politiek al enige tijd bezig. Ze kunnen – naast fiscale doeleinden – ook worden gebruikt voor het doorsluizen en verhullen van illegale gelden. Het rapport hierover van de Commissie Doorstroomvennootschappen, onder leiding van Bernard ter Haar verscheen in november 2021. Vanuit de opsporing (FIOD en AMLC) hebben we het initiatief genomen voor een rondetafelgesprek met de heer Ter Haar om door te praten over hoe zijn bevindingen ons kunnen helpen in het licht van de opsporing van illegale geldstromen. Een duidelijk punt dat naar voren kwam is dat bij het aanpakken van grote fenomenen vooraf goed moet worden onderzocht wat de omvang van het probleem is om vervolgens beter te kunnen prioriteren. In dat verband is er gesproken over een vervolgonderzoek in FEC-verband naar de relatie tussen brievenbusfirma’s en witwassen en de rol van brievenbusfirma’s daarin. Wordt vervolgd!

 

Dit artikel verscheen eerder op de site Compliance Platform Trustkantoren.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , , | Plaats een reactie

Meerdere wegen naar Rome bij naleving algemene regels Wwft en de normadressaat in de gereguleerde juridische beroepen

Op 25 mei 2022 heeft de Kamer voor het notariaat Den Haag (‘de Kamer’) uitspraak gedaan [1] in een tuchtzaak tegen twee voormalige notarissen, verbonden aan een groot Haags kantoor met zowel advocaten als notarissen, waar een interne grote fraude heeft plaats gevonden.
De uitspraak gaat enerzijds over de regels voor het notariaat inzake de administratieve organisatie, interne beheersingsmaatregelen, bewaringstekort en escrowactiviteiten [2].
Anderzijds werd ook de naleving van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) aan de orde gesteld.

Naleving Wwft
Dat onderdeel van de uitspraak bespreek ik hier. De Wwft is niet relevant voor de hiervoor genoemde interne fraude, aangezien doel van de Wwft is dat de Wwft-plichtige een cliëntenonderzoek (KYC) naar de eigen klanten instelt en hen monitort op aanwijzingen op financieel voordeel van crimineel handelen (witwassen); als dat het geval is dient de Wwft-plichtige een ‘ongebruikelijke transactie’ te worden gemeld bij FIU-Nederland.

Bureau Financieel Toezicht (BFT), de Wwft-toezichthouder voor het notariaat, verweet de twee notarissen dat hun kantoor de algemene maatregelen uit de Wwft niet correct zo naleven. Daar ging de Kamer niet in mee. De verwijten van BFT hadden betrekking op:

  • de Wwft-verantwoordelijke;
  • de Wwft-compliancefunctie;
  • de Wwft-auditfunctie.

De Kamer constateert dat de verplichting om een compliance- en auditfunctie in te stellen geldt ‘voor zover die passend bij de aard en omvang van de instelling’ is en dat een redelijke wetsuitleg met zich brengt dat instellingen met een zekere omvang (aansluiting is gezocht bij de WOR) verplicht zijn een compliance- en auditfunctie te hebben, waarbij de Kamer aansluit bij een leidraad van het ministerie van Financiën. Gelet op de omvang van het kantoor (circa 150 advocaten en 10 [kandidaat- of toegevoegd] notarissen) is er reden voor zowel een compliance- als een auditfunctie. Anders dan BFT, oordeelt de Kamer dat er wel degelijk invulling is gegeven aan deze verplichting. De invulling van de compliancefunctie was voldoende onafhankelijk:

6.37 Evenmin kan geoordeeld worden dat de invulling van de compliancefunctie onvoldoende onafhankelijk was. Onweersproken is immers de stelling van de notarissen dat de Wwft-commissie een zelfstandige, niet-hiërarchische positie innam en dat de commissie zelfstandig bevoegd was om Wwft-gerelateerde besluiten te nemen of melding te doen van ongebruikelijke transacties, terwijl ook uit de klacht en de daarbij horende stukken niet blijkt dat het de commissie aan effectiviteit of onafhankelijkheid ontbrak.

6.38 Dat de compliancefunctie werd uitgeoefend door een van de notarissen, en niet door bijvoorbeeld een functionaris van buiten, maakt niet – anders dan het BFT stelt – dat de rol van de Wwft-voorzitter per definitie ontoereikend is. De Wwft-commissie bestond immers uit meerdere leden, en wanneer het om het toezicht op de praktijk van de commissievoorzitter ging, kon de compliancefunctie worden uitgeoefend door een ander lid van de commissie. In die situatie is ook voorzien in hoofdstuk 5 van de Leidraad, waarin staat (onder 5.1) dat in beginsel de personen die betrokken zijn bij de uitoefening van de compliance functie, niet betrokken zijn bij de activiteiten waarop zij toezicht houden, maar dat het kan voorkomen dat de compliance officer zelf ook betrokken is bij de uitvoering van de primaire werkzaamheden. In een dergelijk geval, aldus de Leidraad, ‘als er Wwft-compliance issues spelen bij de cliënt die de compliance officer zelf bedient, dient er overleg plaats te vinden met een plaatsvervangend compliance officer die niet zelf betrokken is bij het dossier om de onafhankelijkheid van de compliance functie te borgen’. Gesteld noch gebleken is dat zich een dergelijk geval heeft voorgedaan.

Ook de auditfunctie was correct ingevuld. Er is geen verplichting om die functie door iemand van buiten in te laten vullen [3].

Normadressaat
Onbevredigend is dat de Kamer veronderstelt dat zowel de aan het kantoor verbonden advocaten en notarissen Wwft-plichtig zijn, als het kantoor als zodanig [4], terwijl dat niet volgt uit de Wwft en de Advocatenwet / Wet op het notarisambt. Artikel 1a lid 4 sub c. en d. Wwft wijst natuurlijke personen die als advocaat of notaris bepaalde diensten verlenen (‘Wwft-plichtige diensten’) aan als degenen die ten aanzien van die diensten de Wwft moeten naleven. Dus niet het kantoor.

De Advocatenwet bepaalt dat alleen natuurlijke personen advocaat kunnen zijn en als advocaat diensten kunnen verlenen [5]. Zij moeten allerlei verplichtingen naleven. Een ‘kantoor’ kan geen advocatendiensten verlenen en is dus niet Wwft-plichtig. Gevolg daarvan is dat de advocaten zelf verantwoordelijk zijn voor het cliëntenonderzoek en het melden van ongebruikelijke transacties.

De algemene verplichtingen van Wwft-plichtigen, zoals geregeld in § 1.2. van de Wwft (‘risicomanagement’) zijn van toepassing op de advocaten en notarissen zelf. Daartoe behoort onder meer artikel 2d dat voorschriften bevat over de Wwft-verantwoordelijke, de Wwft-compliancefunctie en de Wwft-auditfunctie (de laatste twee “Voor zover passend bij de aard en omvang van de instelling“). De Wwft bevat geen bepaling dat als de Wwft-plichtige een natuurlijke persoon is, de algemene verplichtingen door diens kantoor worden nageleefd [6].

Anti-Money Laundering Regulation (AMLR)
Als de nieuwe verordening, zoals door de Europese Commissie is voorgesteld, AMLR [7], zou worden aangenomen, verandert dat. In hoofdstuk II, afdeling 1 van de verordening (interne procedures, risicobeoordeling en personeel) worden de de nalevingsfuncties (de verantwoordelijke, compliancefunctie en auditfunctie) geregeld.
In artikel 12 AMLR staat dat als de Wwft-plichtige een natuurlijke persoon is die als werknemer actief is, de rechtspersoon de verplichtingen van afdeling 1 moet naleven. Dus het is nog steeds de advocaat of notaris die ongebruikelijke transacties moet melden, ook als hij/zij werknemer is.
Vreemd genoeg regelt artikel 9 lid 6 AMLR vervolgens iets anders (Wwft-plichtige = meldingsplichtige entiteit):

Indien de meldingsplichtige entiteit een natuurlijke persoon is of een rechtspersoon wiens activiteiten door slechts één natuurlijke persoon worden uitgeoefend, is die persoon verantwoordelijk voor de uitvoering van de taken uit hoofde van dit artikel.

Die natuurlijke persoon van artikel 9 lid 6 kan ook een werknemer zijn, wat strijdig is met artikel 12. Bovendien realiseren de ontwerpers van AMLR zich niet dat een advocaat ook partner-eigenaar kan zijn.

Tot slot
Advocaten en notarissen zijn zelf Wwft-plichtig; hun kantoor is dat niet.
Naar mijn mening is het oordeel van de Kamer, dat het kantoor Wwft-plichtig is, daarom onjuist. Dat neemt natuurlijk niet weg dat de betrokken notarissen verplicht zijn tot naleving van de Wwft en dat via hun kantoor kunnen organiseren.

 

 

Noten
[1] De uitspraak is hier te vinden.
[2] Onder meer Wet op het notarisambt (Wna), Administratieverordening.
[3] Zie paragrafen 6.39 tot en met 6.41.
[4] Paragraaf 6.24.
[5] Mogelijk is dat in de Wet op het notarisambt hetzelfde.
[6] In de 4e Europese antiwitwasrichtlijn is alleen in artikel 46 lid 1 geregeld dat als de Wwft-plichtige een werknemer van een rechtspersoon is, de rechtspersoon verplicht is tot naleving van de voorafgaande volzinnen van die bepaling. Een gelijksoortige bepaling ontbreekt in de Wwft.
[7] Ontwerp Europese Commissie voor een Anti-Money Laundering Regulation (AMLR) COM/2021/420.

Geplaatst in Dienstverlening - juridisch financieel [advocaten, accountants, belastingadviseurs e.d.], Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , , , , | Plaats een reactie

Is er wel een AVG-grondslag voor verwerking van persoonsgegevens in opdracht van de VS? | FATCA

Opvallend aan de discussie rondom de schade die de Amerikaanse wet FATCA veroorzaakt is dat iedereen focust op de vraag of er wel doorgifte aan de Verenigde Staten mag plaats vinden. Gelet op het Schrems II arrest is daar terecht veel van te zeggen.

De grondslag voor verwerking van persoonsgegevens ontbreekt!
Echter, voor de daaraan voorafgaande vraag is te weinig aandacht. Allereerst zal moeten worden bepaald of er wel een grondslag is voor de verwerking van persoonsgegevens in opdracht van de Verenigde Staten.

In artikel 6 lid 1 AVG staan de grondslagen vermeld:

In lid 3 van artikel 6 is vermeld dat ook aan regelgeving eisen worden gesteld:

Sommigen denken dat de Wet op de internationale bijstandsverlening bij de heffing van belastingen (WIB) een wettelijke grondslag zou zijn (artikel 6 lid 1 sub c AVG) voor verschaffing van persoonsgegevens aan de Verenigde Staten. Die gedachte is onjuist, aangezien de WIB – als deze al een wettelijke grondslag zou zijn (mij lijkt van niet) – alleen een doorgeefluik is van Amerikaanse fiscale wetgeving en de Amerikaanse wet FATCA. In de WIB staat niets over de persoonsgegevens die aan de VS moeten worden geleverd, daarvoor moet je naar het FATCA-verdrag dat Nederland heeft afgesloten (dat is geen wet maar een overeenkomst tussen landen) en naar Amerikaanse wetten.

Artikel 6 lid 1 sub c kan dus niet worden toegepast.

Toetsing artikel 6 lid 1 sub e AVG / Citizenship Based Taxation
Op zijn hoogst zou misschien artikel 6 lid 1 sub e AVG relevant kunnen zijn, maar dat vereist wel een grondige toetsing. Die toetsing heeft niet plaats gevonden.

Als een dergelijke toetsing plaats vindt, zal moeten worden mee genomen dat het verplichten van iedereen met de Amerikaanse nationaliteit tot het doen van aangifte over het wereldinkomen in de VS (Citizenship Based Taxation, ‘CBT’) een internationaal afwijkend systeem is dat alleen door de VS wordt gehanteerd. Alle andere landen in de wereld gaan uit van een aangifteplicht over het wereldinkomen door fiscale inwoners van het land (Residence Based Taxation, ‘RBT’), conform de OESO modellen. De Amerikaanse CBT bezorgt fiscale inwoners van Nederland grote schade, ook als zij geen ‘accidental American’ zijn, want zij zijn verplicht om jaarlijks aangifte in de VS te doen, ook al hebben zij geen andere fiscaal relevante relatie met de VS (zoals aanwezigheid van vermogen in de VS), deze jaarlijkse aangifte is zeer kostbaar vanwege de noodzaak om een belastingadviseur in te schakelen. Verder kan sprake zijn van dubbele belasting en is het buitengewoon gecompliceerd en duur om afstand te doen van de nationaliteit (zie deze inleiding).

Het kan niet zo zijn dat Nederland via een doorgeefluikwet (i.c. de WIB) onrechtmatige buitenlandse wetgeving in Nederland implementeert.

Tot slot
Het is te hopen dat de Autoriteit Persoonsgegevens in de beoordeling op het verzoek van de Minister van Financiën dit aspect mee neemt.

 

Nadere informatie:

Hierna volgt een toelichting op het bovenstaande, waarbij de problematiek van doorgifte buiten beschouwing blijft.

 

Grondrechten, EVRM c.a.
Het Europees Hof voor de Rechten van de Mens schrijft in de Guide on Article 1 of Protocol No. 1 to the European Convention on Human Rights dat heffing van belastingen is een inbreuk op het eigendomsrecht als bedoeld in artikel 1 van het Protocol bij het Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden (EVRM) inzake de bescherming van eigendom. Een dergelijke heffing is toegestaan, mits het proportioneel is en geen buitensporige last oplegt aan betrokkene (paragraaf 348) en mits er adequate rechtsbescherming is (paragraaf 359).

Artikel 17 Universele Verklaring van de Rechten van de Mens bepaalt: “Niemand mag willekeurig van zijn eigendom worden beroofd”.

Voorts kan worden aangetekend dat CBT/FATCA in strijd is met het discriminatieverbod als bedoeld in artikel 21 van het Handvest van de grondrechten van de Europese Unie en in artikel 18 van Verdrag betreffende de werking van de Europese unie is discriminatie. Dit fundamentele beginsel is ook in de Universele Verklaring van de Rechten van de Mens te vinden. Discriminatie op grond van nationaliteit is verboden, behoudens in uitzonderlijke gevallen. Er is hier geen rechtvaardiging voor een uitzondering.

Ook de Nederlandse overheid zich dient te houden aan internationale rechtsbeginselen. Zie in dat verband de uitspraak van Rechtbank Den Haag van 26 mei 2021,  Milieudefensie c.s./Shell. Daarin overweegt de Haagse rechtbank dat maatschappelijke zorgplicht van Shell (artikel 6:162 BW) mede wordt ingevuld door internationaal geaccepteerde grondbeginselen en dat zij zich er niet achter kan verschuilen dat de oplossing ‘van de politiek’ moet komen.

Toetsing belastingverdragen aan grondrechten
(advies van de Afdeling advisering van de Raad van State)

In het advies van de Afdeling advisering van de Raad van State naar aanleiding van het ontwerp voor de goedkeuringswet van het verdrag met Kosovo staat dat belastingverdragen aan fundamentele rechtsbeginselen, met inbegrip van de AVG, getoetst moeten worden. De Minister van Buitenlandse Zaken schrijft in de begeleidende nota bij de goedkeuringswet van het verdrag met Kosovo dat voor de medewerking aan de uitvoering van recht van buiten de EU nodig is dat sprake is van gewichtige redenen van algemeen belang. Dat is derhalve de grondslag van artikel 6 eerste lid sub e AVG.

HvJ EU en toetsing wetgeving aan de AVG
Nationale wetten kunnen aan de AVG getoetst worden. Zelfs Europese regelgeving kan aan de AVG getoetst worden, zoals bijvoorbeeld aan de orde is bij de Europese procedures tegen het ubo-register, zie de conclusie van AG Pitruzella over de ubo-register richtlijn (Conclusie van 20 januari 2022 in zaken C 37/20 en C 601/20). Zie voorts de uitspraak van het Hof van Justitie van de Europese Unie in de zaak Deutsche Post AG / Hauptzollamt Köln, zaak C 496/17, waarin eveneens regelgeving wordt getoetst aan de AVG. Het zal duidelijk zijn dat toetsing van het recht van een land buiten de EU al helemaal belangrijk is.

Toetsing van regelgeving komt aan de orde in een uitspraak van de Afdeling bestuursrechtspraak van de Raad van State over de afvalpas van de gemeente Arnhem, in een zaak tussen een bewoner en de Autoriteit Persoonsgegevens (AP). De Afdeling overweegt onder meer (markering door mij):

Moet de taak van algemeen belang in een formele wet staan?
10. Volgens de AP kunnen de gegevens in dit geval worden verwerkt op grond van artikel 6, eerste lid, aanhef en onder e, van de AVG. Dit artikellid bepaalt dat de verwerking, voor zover van belang, rechtmatig is als die noodzakelijk is voor de vervulling van een taak van algemeen belang. Ingevolge het derde lid van artikel 6 moet een taak van algemeen belang zijn vastgesteld bij Unierecht of lidstatelijk recht.
Uit overwegingen 41 en 45 van de considerans volgt dat de AVG niet voorschrijft dat voor elke afzonderlijke verwerking specifieke wetgeving vereist is. Er kan worden volstaan met wetgeving die als basis fungeert voor verscheidene verwerkingen. Die wetgeving moet duidelijk en nauwkeurig zijn en de toepassing daarvan moet voorspelbaar zijn voor degenen op wie deze van toepassing is. Uit deze overwegingen volgt niet dat de noodzaak voor de verwerking moet voortvloeien uit een wet in formele zin, zoals [appellant] betoogt. Een dergelijke verplichting vloeit ook niet voort uit het Handvest van de grondrechten van de Europese Unie (hierna: het EU Handvest).
Ook volgens het EVRM is, anders dan [appellant] betoogt, een formele wet niet vereist. Het vereiste dat een inmenging ‘bij wet’ moet zijn voorzien in de zin van artikel 8, tweede lid, EVRM betekent alleen maar dat de aangevochten maatregel een basis in de nationale wetgeving moet hebben en in overeenstemming moet zijn met de vereisten van de rechtsstaat. Dat kan ook lagere regelgeving zijn.
Uit artikel 10, eerste lid, van de Grondwet kan evenmin worden afgeleid dat iedere afzonderlijke inbreuk ook bij formele wet moet zijn voorzien. De term ‘bij of krachtens de wet’ laat toe dat lagere regelgeving beperkingen stelt. De vereiste wet die ingevolge artikel 10, tweede lid, van de Grondwet regels moet stellen ter bescherming van de persoonlijke levenssfeer is in dit geval de AVG en de Uitvoeringswet Algemene verordening gegevensbescherming (hierna: de UAVG).
Het betoog slaagt niet.

Wat is het toetsingskader?
11. De verwerking van persoonsgegevens kan rechtmatig zijn als die noodzakelijk is voor de vervulling van een taak van algemeen belang. Daarvoor moet allereerst worden beoordeeld of het doel waarvoor de persoonsgegevens worden verwerkt welbepaald en uitdrukkelijk omschreven is. Verder moet worden beoordeeld of met de aan de orde zijnde verwerking van de persoonsgegevens ook het betreffende doel wordt bereikt. Daarbij moet het doel passen binnen de taak van algemeen belang. In het geval de verwerking van de persoonsgegevens voor het bereiken van het specifieke doel in deze zin noodzakelijk is, moet vervolgens worden beoordeeld of de inbreuk op de privacy evenredig is met de belangen die zijn gediend met de verwerking van de persoonsgegevens. Zoals de Afdeling eerder heeft geoordeeld in de uitspraak van 20 september 2017, ECLI:NL:RVS:2017:2555, moet in het licht van het EU-Handvest daartoe worden beoordeeld of de inbreuk op de privacy is beperkt tot wat voor het behalen van het doel strikt noodzakelijk is. Met name moet worden beoordeeld of het doel waarvoor de persoonsgegevens worden verwerkt in redelijkheid niet op een andere, voor de bij de verwerking van persoonsgegevens betrokken personen minder nadelige wijze kan worden verwezenlijkt. De intensiteit waarmee dit dient te gebeuren wordt mede bepaald door de specificiteit van de aangedragen alternatieven. Met andere woorden: hoe gedetailleerder de betrokkene het alternatief beschrijft, hoe indringender het onderzoek van de AP moet zijn.
Met deze toetsing van de belangen in het concrete geval is de AVG in overeenstemming met artikel 8 van het EVRM. Anders dan [appellant] betoogt, brengt dat artikel niet met zich dat naast deze belangentoetsing nog een afzonderlijke, ruimere, toetsing zou moeten plaatsvinden.

Wat is de taak van algemeen belang?
12. Met de rechtbank is de Afdeling van oordeel dat de verantwoordelijkheid van de gemeente om te zorgen voor de inzameling van huishoudelijk afval moet worden aangemerkt als een taak van algemeen belang. Deze taak vloeit voort uit artikel 10.21 van de Wet milieubeheer, het op basis daarvan vastgestelde Landelijke Afvalbeheerplan en het daarop gebaseerde gemeentelijke afvalplan 2012-2020. De Wet milieubeheer draagt de gemeente niet alleen op om afval in te zamelen, maar ook om daarbij rekening te houden met het geldende afvalbeheerplan en de daarin opgenomen voorkeursvolgorde. Gelet hierop stelt de AP zich terecht op het standpunt dat het voorkomen van restafval en het gescheiden inzamelen van huishoudelijk afval ook onder deze taak van algemeen belang van de gemeente valt. Voor de invulling van die taak komt het gemeentebestuur een zekere ruimte toe. De uitgangspunten van het gemeentelijke afvalplan zijn het zo min mogelijk restafval en zo veel mogelijk op juiste wijze gescheiden aanbieden van herbruikbare materialen zoals papier, glas, plastic enzovoort, zodat die kunnen worden hergebruikt.

Wat zijn de doeleinden?
13. De doeleinden die zijn gediend met de verwerking van de persoonsgegevens betreffen het voorkomen van gebruik van de containers door bedrijven en door niet-Arnhemmers, het bepalen welke inzamelingsroutes worden gevolgd en het bepalen in welke wijken voorlichting nodig is over het scheiden van afval.
Naar het oordeel van de Afdeling zijn deze doelen welbepaald en uitdrukkelijk omschreven. Ook is de Afdeling van oordeel dat met de verwerking van de gegevens die doeleinden worden bereikt. De containers zijn immers alleen te openen met afvalpassen die zijn verstrekt aan personen die wonen op een adres in Arnhem. Verder kan door het afvalpassysteem worden bijgehouden wanneer en hoe snel een container voor restafval vol is. Daardoor kan worden bepaald welke containers moeten worden geleegd en in welke wijken voorlichting over het scheiden van afval nodig is om de hoeveelheid restafval nog meer te doen verminderen.

Is de verwerking noodzakelijk voor de vervulling van een taak van algemeen belang?
14. Zoals hiervoor uiteengezet, houdt de toetsing van de noodzakelijkheid een afweging van alternatieven en belangen in. Dat de verwerking van de gegevens noodzakelijk moet zijn in de zin van artikel 6, eerste lid, aanhef en onder e, van de AVG, betekent dus niet dat de verwerking alleen rechtmatig is als de taak van algemeen belang niet kan worden vervuld zonder dat gegevens worden verwerkt. Met andere woorden: de inzameling van huishoudelijk afval kan, zoals [appellant] terecht stelt, plaatsvinden zonder dat gegevens worden verwerkt. Dat betekent echter niet dat al om die reden de noodzakelijkheid ontbreekt voor verwerking van gegevens bij de inzameling van huishoudelijk afval in containers die moeten worden geopend met een adresgebonden afvalpas. Dat is pas het geval als er andere wijzen van vervulling van de taak van algemeen belang zijn waarmee hetzelfde doel kan worden bereikt of de verwerking disproportioneel is.
De vrijheid die het college toekomt bij de invulling van de taak van algemeen belang maakt ook dat het enkele feit dat het college een raadgevend referendum heeft uitgeschreven niet betekent dat daarom de verwerking dus niet noodzakelijk is, zoals [appellant] betoogt.
De Afdeling volgt [appellant] niet in zijn betoog dat deze wijze van toetsen in strijd is met het beginsel van minimale gegevensverwerking als bedoeld in artikel 5, eerste lid, aanhef en onder c, van de AVG. Het uitgangspunt van de AVG is namelijk niet dat de verwerking van zogenoemde gewone persoonsgegevens, zoals een adres, verboden is. De AVG beoogt de verwerking van deze gegevens te reguleren. Er is ook geen grondrecht op het niet-verwerken van dit soort persoonsgegevens.
15. Zoals [appellant] terecht betoogt, moet ook als maar een enkel gegeven voor korte tijd wordt verwerkt, die verwerking voldoen aan de AVG. Anders dan [appellant] aanvoert speelt de omvang van de verwerking echter wel een rol in de afweging of de verwerking proportioneel is. In dit geval worden op het vluchtige geheugen van de kaartlezer korte tijd de gegevens van de afvalpas opgeslagen om die te kunnen controleren met de gegevens op de autorisatielijst. De gegevens worden direct daarna geanonimiseerd en worden dus niet bewaard. De Afdeling is van oordeel dat deze verwerking van geringe omvang is en beperkt blijft tot wat noodzakelijk is voor het behalen van de doeleinden van de gemeente. De AP mocht daarom het standpunt innemen dat de inbreuk voor [appellant] in verhouding staat tot het met de verwerking te dienen doel.
16. Met de rechtbank is de Afdeling van oordeel dat de AP zich op het standpunt mocht stellen dat het college genoegzaam heeft aangetoond dat met de aangedragen alternatieven niet de beoogde doelen worden bereikt.
De verwerkingsverantwoordelijke moet aantonen dat een verwerking noodzakelijk is voor het verwezenlijken van een bepaald doel. De verwerkingsverantwoordelijke hoeft echter niet alle mogelijke alternatieven te bedenken. Anders dan [appellant] aanvoert betekent het feit dat hij alternatieven moet aandragen niet dat de bewijslast wordt omgedraaid.
Aannemelijk is dat als de containers weer open zouden worden gezet, niet kan worden voorkomen dat niet-inwoners van Arnhem en bedrijven daarin hun afval storten. Ter zitting in hoger beroep heeft de gemachtigde van het college verklaard dat in de periode dat de containers waren opengesteld daarin 7% meer restafval is gedeponeerd. Met het gebruik van een afvalpas die niet is gekoppeld aan een adres, kan het doel van het voorkomen van misbruik niet worden verwezenlijkt. In dat geval kan de omloop van de afvalpassen immers niet worden gecontroleerd door de gemeente en bestaat de kans dat afvalpassen terecht komen bij bedrijven of niet-inwoners van Arnhem. Ten slotte heeft het college aannemelijk gemaakt dat bij de invoering van vuilniszakken met een prijsopslag de doeleinden van het gemeentelijke afvalplan 2012-2020 niet zullen worden bereikt omdat het afval minder goed zal worden gescheiden en tot meer overlast in de openbare ruimte zal leiden.
17. Uit het noodzakelijkheidscriterium, dat voortvloeit uit artikel 8 van het EVRM, vloeien in een geval als hier aan de orde geen zwaardere eisen voort dan de toets die op grond van artikel 6 van de AVG moet worden gedaan. Nu de verwerking van de gegevens aan (artikel 6 van) de AVG voldoet, mocht de AP zich op het standpunt stellen dat de gegevensverwerking niet in strijd is met artikel 8 van het EVRM.
18. Gezien het vorenstaande is de Afdeling met de rechtbank van oordeel dat het doel in redelijkheid niet op een andere, voor de bij de verwerking van persoonsgegevens betrokken persoon minder nadelige wijze kan worden verwezenlijkt. De rechtbank heeft dus terecht geoordeeld dat de AP het standpunt mocht innemen dat het college de AVG niet meer overtreedt als de last wordt opgeheven. De rechtbank heeft dit oordeel ook voldoende gemotiveerd. Het feit dat de rechtbank niet alle beroepsgronden van [appellant] expliciet noemt, wil niet zeggen dat zij deze niet heeft meegewogen in haar oordeel. Dat betoog van [appellant] slaagt niet.

In deze zaak volgde de Afdeling het standpunt van appellant niet, maar de uitspraak geeft aan hoe de toetsing moet plaats vinden. Die toetsing hoort bij wetgeving van buiten de EU heel indringend plaats te vinden.

Onrechtmatigheid Citizenship Based Taxation
De Amerikaanse CBT is internationaalrechtelijk onrechtmatig, zoals door prof. dr. C.M.J. Ryngaert wordt geconstateerd in zijn artikel ‘De impact van Amerikaanse extraterritoriale regelgeving op Nederlandse belangen’ dat in juni 2021 in het NJB verscheen. Hij schrijft dat CBT op gespannen voet staat met het internationale (gewoonte-)recht en verwijst onder meer naar de volgende artikelen:

  • Christians, ‘A Global Perspective on Citizenship-Based Taxation’, Michigan Journal of International Law 2017/38, afl. 2, p. 226-230;
  • R. Mason, ‘Citizenship Taxation’, Southern California Law Review 2016/89, afl. 2, p. 237.

Het is van algemene bekendheid dat de VS zich niet houdt aan wereldwijd erkende beginselen op het gebied van databescherming en privacy; binnen de VS hoeven banken geen gegevens aan de Amerikaanse belastingdienst te vertrekken (terwijl banken buiten de VS hiertoe op grond van FATCA wel verplicht zijn) en de rechtsbescherming van belastingbetalers in de VS is zwaar onder de maat (zie het artikel van het FD, ‘Belangenbehartiger geeft Amerikaanse fiscus dikke onvoldoende‘). Aan de uitvoering van wetgeving van een dergelijk land, dat fiscale inwoners van Nederland ernstige problemen bezorgt en niet-proportionele eisen aan hen stelt, hoort de Nederlandse staat geen medewerking te verlenen.

CBT en FATCA brengen schade toe aan fiscale inwoners van Nederland en de rest van de EU
De schade die CBT en FATCA opleveren voor mensen met Amerikaanse nationaliteit die geen fiscaal inwoner van de VS zijn, is ernstig en inmiddels bij zowel de Nederlandse overheid (ministerie van financiën, parlement) als bij de Europese overheid: Europese Commissie en Europees Parlement (zie onder meer het rapport van Carlo Garbarino voor een commissie van het Europese Parlement, april 2018, en de resolutie van het Parlement van 5 juli 2018).

De meeste schade ondervinden nette burgers die geen band met de VS hebben en slechts de Amerikaanse nationaliteit hebben verkregen doordat zij in het land zijn geboren of (buiten de VS geboren) een Amerikaanse ouder hebben, de ‘Accidental Americans’ of ‘toeval-Amerikanen’. De problematiek is ook door de Nederlandse rechter erkend in het vonnis tegen de Volksbank van 29 december 2021.

Lees over de schade door CBT/FATCA ook het rapport van een internationale belangenorganisatie, Stop Extraterritorial American Taxation (SEAT). Deze organisatie heeft begin mei 2021 een rapport uitgebracht naar aanleiding van ingesteld onderzoek. Er wordt gerapporteerd over de radeloosheid van buiten de VS wonende Amerikaanse belastingplichtigen, “Being an American outside of America is no longer safe.”

Praktisch betekent CBT/FATCA voor een fiscaal inwoner van Nederland:

  • Er moet aangifte over het wereldinkomen worden gedaan in de VS (en in Nederland) waaraan hoge kosten zijn verbonden (want zonder een Amerikaanse belastingadviseur is het niet mogelijk om het goed te doen).
  • Accidental Americans worden gedwongen een fiscaal nummer (TIN) aan te vragen, terwijl zij geen financiële banden met de VS hebben en er geen belasting hoeven te betalen.
  • In een zeer gering aantal gevallen is er belasting in de VS verschuldigd. Volgens bekend gemaakte cijfers gaat het om minder dan 5% van de mensen die geen inwoner van de VS zijn.

Het doen van afstand van de Amerikaanse nationaliteit is zeer bewerkelijk, duurt lang en is kostbaar. Voor sommige fiscale inwoners van Nederland met de Amerikaanse nationaliteit is het niet wenselijk omdat zij nog familieleden in de VS hebben en er makkelijk naar toe willen reizen.

Recht op bescherming
Voor alle duidelijkheid: de Verenigde Staten is een autonome staat die eigen wetten en regels kan maken. Fiscale inwoners van Nederland mogen echter verwachten dat zij door de Nederlandse en Europese regelgeving en door het internationale recht beschermd wordt tegen onrechtmatige regelgeving van landen buiten de EU.

 

NB Korte opmerking over verboden doorgifte:

Zie de uitspraken van het Europese Hof van Justitie (Schrems I en Schrems II) en de uitlatingen van de Europese privacy instanties EDPB en EDPS. De Afdeling advisering van de Raad van State maakt in het eerder genoemde advies over het Kosovo-verdrag er een opmerking over:

Doorgifte van persoonsgegevens is echter ook toegestaan als er geen adequaatheidsbesluit voor het land genomen is, mits het desbetreffende land passende waarborgen biedt en betrokkenen over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken. De AVG noemt een aantal instrumenten waarmee die passende waarborgen kunnen worden geboden.

 


Aanvulling 18 juli 2022, 18:25 uur
De VN nam een resolutie aan: The right to privacy in the digital age : resolution / adopted by the Human Rights Council on 26 September 2019, versies in verschillende talen, onder meer in het Engels.

Geplaatst in Bankrekening krijgen en behouden, Belastingrecht, Europa, Financieel recht, onder meer Wft, Wtt, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , | Plaats een reactie

U.S. attention to the damage caused by FATCA?

According to a post of the Frenchh Accidental American Association, FATCA-induced problems on accidental Americans are finally beginning to be documented by the Congressional Research Service (CRS), read the briefing:

CRS reports can be found through this page.

The main problem is Citizenship Based Taxation (CBT), it does not seem that anything is going to change in this illegal system.

 

General information on this blog on FATCA and Citizenship Based Taxation:

Geplaatst in Bankrekening krijgen en behouden, Belastingrecht, English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Grondrechten | Tags: , , , | Plaats een reactie

Hoe de ‘open overheid’ wordt gebruikt om persoonsgegevens van rechters openbaar te maken

Open State Foundation (OSF) is een not-for-profit organisatie die weinig op heeft met databescherming van gegevens van burgers. Dat blijkt ook weer uit hun project inzake openbaarmaking van persoonsgegevens van rechters ten behoeve van zoekmachines als Google en Bing.
Op 1 juli jl. maakten zij hun vernieuwde ‘open rechtspraak’ site bekend:

Vernieuwde OpenRechtspraak website
Op deze website kan je makkelijk informatie vinden over alle rechters van Nederland (o.a. eerdere functies, nevenfuncties en recente uitspraken). We scrapen deze informatie dagelijks van rechtspraak.nl, want daar zit de informatie weggestopt achter een zoekformulier. Door de data te publiceren op OpenRechtspraak.nl en met een sitemap goed indexeerbaar te maken voor zoekmachines zijn deze gegevens een stuk transparanter! En daar is veel vraag naar want de oude versie van de website werd ruim 100.000 keer per jaar bezocht. De data en het ontwerp waren echter niet meer up to date, dus het was hoog tijd voor een nieuwe lik verf!

Boeiend is dat OSF kennelijk veronderstelt dat uitspraken iets over een rechter zeggen, een merkwaardige veronderstelling, die meer zegt over OSF dan over de rechter.
Waarom OSF commerciële ondernemingen ondersteunt wordt door hen niet toegelicht. Enige uitleg over het systeem van nevenfuncties ontbreekt bij OSF eveneens, zowel in het nieuwsbericht als op de open rechtspraak site.

Ga naar rechtspraak.nl
Lezers doen er goed aan om gewoon naar de nevenfunctie zoekpagina op rechtspraak.nl te gaan.
Op rechtspraak.nl is ook andere nuttige informatie te vinden:

Rechters en AVG
Een interessante juridische vraag is of het door OSF ter beschikking stellen van persoonsgegevens van rechters aan de commerciële zoekmachines wel in overeenstemming is met de AVG. Want daardoor worden die persoonsgegevens verder verspreid dan is beoogd met het nevenfunctieoverzicht op rechtspraak.nl.

Het is een illustratie dat er een glazen surveillance samenleving aan komt, waaraan door OSF flink wordt bij gedragen.

 


Eerder schreef ik over de activiteiten van OSF op het gebied van het ubo-register en openbaarheid van het handelsregister, onder meer Ubo-register | wie beschermt de ubo tegen de datahonger van Open State Foundation en Transparency International.

Geplaatst in Bestuursrecht, Grondrechten, ICT, privacy, e-commerce, Procesrecht, rechtspraak | Tags: , , , , , , | 4 reacties

Loopt DNB vooruit op afschaffing van trustkantoren?

In het nieuwe organogram van DNB, dat via deze pagina is te vinden, zijn trustkantoren niet meer te vinden. Van mijn contacten uit de sector hoor ik dat berichten van DNB tegenwoordig worden ondertekend met “Toezicht Financiële Criminaliteit”.

Het lijkt er op dat trustkantoren nu vallen onder het bijgaand aangegeven deel van de DNB-organisatie. Boeiend dat DNB toezicht houdt op financiële criminaliteit…

Loopt DNB vooruit op afschaffing van trustkantoren?

 

Zie ook de reactie op het bericht op de site van Compliance Platform Trustkantoren.

 

 

 

 

 

 

 

Dit bericht verscheen eerder op de site van Compliance Platform Trustkantoren.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Trustkantoren | Plaats een reactie

DSA and DMA adopted

On 5 July European Parliament held the final vote on the new Digital Services Act (DSA) and Digital Markets Act (DMA), following a deal reached between Parliament and Council.

 

More information:

Europe:

From some data protection NGOs:

Some articles in the media:

 


Addition 18 July 2022
Press release Council: DMA: Council gives final approval to new rules for fair competition online.

Geplaatst in English - posts in English on this blog, Europa, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Anti-witwasbeleid kost miljarden en levert weinig op | Wwft, AML, CFT

Op 8 juli jl. verscheen op Follow the Money het artikel ‘Anti-witwasbeleid kost miljarden en levert weinig op‘ van Henk Willem Smits en Hugo Rasch, waarin onder meer wordt gerefereerd aan het advies van de Afdeling advisering van de Raad van State over de samenwerkingsplannen van de banken. In het artikel passeren diverse onderwerpen de revue, zoals de hoge kosten, de branchevreemde activiteiten die ondernemingen moeten verrichten, het ‘de-risken’ (uitsluiten van klanten) en de onuitvoerbare verplichtingen.

Interessant is de kritiek van van Niknam, de grootaandeelhouder van internetbank Bunq, die een geschil met DNB heeft en die naar aanleiding van de verplichting tot ‘transactiemonitoring’ wordt geciteerd met:

‘Een van de zaken die we moesten inrichten was transactiemonitoring. “Wie heeft dit verzonnen”, dacht ik toen ik las wat er moest gebeuren. “Dit kan nooit werken”.’
Niknam doet het daarom anders. Beter en slimmer vindt hij zelf. (…)
En ook grote criminelen worden niet opgespoord met het huidige systeem, stelt Niknam. ‘Tijdens de rechtszaak vroeg de rechter aan DNB hoeveel criminelen we meer zouden hebben opgespoord als Bunq hun analysemethode zou gebruiken. DNB antwoordde: “Dat weten we niet”.’

Niknam heeft ook kritiek op de bancaire samenwerking via Transactiemonitoring Nederland (TMNL):

Hij vindt het anti-witwasbeleid te ver gaan, en met zo’n TMNL gaat het nog veel verder. ‘Ik vind Facebook al eng. Dit TMNL, een organisatie van banken met enorm veel informatie over iedereen, is helemaal doodeng. De bezwaren van de Raad van State wat betreft de privacy zijn helemaal terecht. Het TMNL gaat verder op een heilloze weg.

De auteurs waren zo vriendelijk mij te interviewen, onder meer over TMNL, en onder meer dit te citeren:

‘TMNL zal een soort pseudo-overheid worden zonder passende bescherming van burgers en bedrijven’

Ellen Timmer van Pellicaan Advocaten valt Fisser bij. Ze zegt dat pseudonimiseren niet betekent dat de werkelijke gegevens niet toegankelijk zijn. ‘De overheid kan altijd aan de echte gegevens komen, via de ruime bevoegdheden in de Wwft en andere wetten. Het doel van TMNL is juist om aan de deelnemers zinvolle informatie te verschaffen waarmee zij ongebruikelijke transacties kunnen melden. TMNL zal een soort pseudo-overheid worden zonder passende bescherming van burgers en bedrijven.’

Geplaatst in Dienstverlening - juridisch financieel [advocaten, accountants, belastingadviseurs e.d.], Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , , , , , | Plaats een reactie

‘Overheid kan lokroep van techbedrijven maar moeilijk weerstaan’ | digitale onkunde Nederlandse overheid

Bij Follow the Money verscheen gisteren een goed artikel van Pieter Beens, ‘Overheid kan lokroep van techbedrijven maar moeilijk weerstaan‘ (betaalmuur), waarin de digitale onkunde van de Nederlandse overheid wordt beschreven.

Die onkunde werd juist in corona-tijd zeer duidelijk, niet alleen door het gammele corona-app project van de toenmalige minister van gezondheid (een project dat ingrijpend moest worden aangepast) en door de assistentie van Facebook bij corona-marketing, zo kan uit het artikel worden afgeleid.

Uit de introductie:

Techbedrijven boden ministeries hun software gratis aan om de pandemie te helpen bestrijden. Die software kon gegevens ‘verzamelen en analyseren’. Eén bedrijf – Palantir – beloofde zelfs toegang tot medische dossiers op patiëntniveau. Gericht toezicht op software-aanbieders ontbrak, terwijl de overheid het gevaar liep in de tang van de techbedrijven te komen. ‘Wanneer ze je uit de brand helpen, wordt het moeilijker ze daarna streng te reguleren.’

In het artikel komen onder meer  Bram Klievink, hoogleraar digitalisering en openbaar beleid, voormalig Tweede Kamerlid en digitaliseringsexpert Kees Verhoeven en hoogleraar recht en informatisering Corien Prins, aan het woord. Prins wordt geciteerd met:

‘Door de pandemie is er nog minder dan voorheen aandacht voor de risico’s van digitalisering,’ zegt Prins. ‘En omdat men zo naarstig op zoek is naar een oplossing, is het geloof in het oplossend vermogen van de technologie extra dominant. Tegelijk gaf de pandemie een boost aan de macht van techbedrijven en aan de informele contacten tussen de bedrijven en overheden.’

Het artikel maakt duidelijk dat het niveau van onze overheid dringend omhoog moet.

 

 

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie