Wtmo aangenomen door de Tweede Kamer

Geplaatst op 7 april 2025 door Ellen Timmer

Het is geen grap, op 1 april jl. is het voorstel voor de Wet transparantie en tegengaan ondermijning door maatschappelijke organisaties aangenomen door de Tweede Kamer, zie het verslag. Er werd voor gestemd door de fracties van de SP, D66, NSC, de ChristenUnie, de SGP, het CDA, de VVD, BBB, JA21 en de PVV.

De tekst van het voorstel zoals is aangenomen, is hier / hier te vinden.

Het voorstel ligt nu bij de Eerste Kamer (dossier). De Eerste Kamercommissie voor Justitie en Veiligheid (J&V) bespreekt op 8 april 2025 de procedure.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Not-for-profit | Tags: , , , , | Plaats een reactie

European support for SMEs in complying with sanctions

Geplaatst op 7 april 2025 door Ellen Timmer

The European Commission started a service to support European SMEs in complying with sanctions, read the announcement on the EU Sanctions Helpdesk.

From their infographic:

 

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Sanctieregels | Plaats een reactie

Sophie in ´t Veld’s letter to the Commission and European Data Protection Authorities | Time for de-risking: transatlantic data flows under Trump II

Geplaatst op 6 april 2025 door Ellen Timmer

Former member of the European Parliament Sophie in ´t Veld published her letter to the Commission and European Data Protection Authorities on transatlantic data flows. From the letter:

However, there is one area where the European Union is conspicuously silent: the impact of Trump policies on transatlantic data transfers. The EU and the US are deeply intertwined in this area and the volume of transatlantic data flows is massive. Data sharing across the Atlantic for commercial and law enforcement purposes has always been a delicate issue, not to say controversial, as in many cases it does not comply with EU standards on fundamental rights, including data protection and legal redress. Several rulings by the EU Court of Justice have confirmed the inadequacy of the protections agreed between the EU and the US. It is regrettable that the European Commission has so far taken little to no action to address the issue. (…)

Yet, so far there has been no visible action from the European Union, leaving EU citizens and residents unprotected and creating massive security risks.

There are risks associated with the agreements with the US that have long been known and accepted at the time:

These systemic weaknesses and risks did not arise in recent weeks, they have been known for many years. The US has often arm-twisted the EU into accepting data transfers without adequate protection. For example by threatening to withhold landing rights to air carriers (Re PNR data), or operating licenses for banks (FATCA data) or exclusion from the US Visa Waiver Programme (giving US authorities access to various data). The EU has always meekly accepted this and gave precedence to diplomatic relations over the rights of its own citizens. It is clear that this is no longer possible in the current circumstances.

She calls for action regarding several agreements between the US and EU / EU-countries:

  • The 2016 Umbrella Agreement (“Agreement between the United States of America and the European Union on the protection of personal information relating to the prevention, investigation, detection, and prosecution of criminal offenses”)
  • The 2023 adequacy decision for the Transatlantic Data Privacy Framework (TADPF)
  • The 2012 EU – US agreement on Passenger Name Records (PNR)
  • The 2010 SWIFT agreement (“Agreement between the European Union and the United States of America on the processing and transfer of Financial Messaging Data from the European Union to the United States for purposes of the Terrorist Finance Tracking Program”)
  • Member states – US Intergovernmental Agreements for the implementation of the US anti-tax evasion act FATCA
  • EU – US negotiations on access to electronic evidence and the US CLOUD Act

Her comment on the consequences for FATCA:

5. For the purpose of the implementation of te US FATCA act, tax data of EU citizens are being shared by banks with the US authorities on the basis of bilateral US – EU member state intergovernmental agreements (IGA). This arrangement has been ruled legally flawed on several occasions by European Data Protection Authorities, but that has not prevented the data flows. However, as the Trump administration wants its new DOGE department to have access to data bases of the US Internal Revenue Service, it is clear that even the inadequate conditions of the IGA are no longer met, and thus fully illegal.

In’t Veld asks the following questions:

  1. Do you agree that in the current circumstances the existing arrangements for transatlantic data transfers for both commercial and law enforcement purposes are inadequate, in many cases unlawful, and that they pose grave risks for citizens’ rights and European security?
  2. Have you analyzed the situation and if so, will you make the results public?
  3. What immediate action will you take to address the risks described above? Please specify for each of the six areas mentioned.

How will the EU respond?

 

 

My earlier article on this subject: Geen vuiltje aan de lucht bij transfers van persoonsgegevens naar de VS and other articles on this site on data protection in the US.

Geplaatst in Belastingrecht, English - posts in English on this blog, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , | 1 reactie

Tech-optimisme van de Autoriteit Financiële Markten

Geplaatst op 5 april 2025 door Ellen Timmer

In het artikel Nieuwe digitale ID biedt kansen, maar kan voor sommige consumenten drempel worden laat de Autoriteit Financiële Markten (AFM) blijken van een groot tech-optimisme, gekoppeld aan de Europese Digitale Identiteit (EDI-wallet):

Door de EDI-wallet kunnen klantprocessen sneller, eenvoudiger en veiliger worden, wat voordelen biedt voor zowel consumenten als financieel dienstverleners. Financiële diensten kunnen inclusiever en goedkoper worden door minder drempels in digitale klantprocessen en grensoverstijgende diensten eenvoudiger beschikbaar te maken voor consumenten. Tot slot biedt het kansen voor innovatie door diensten te integreren in de EDI-wallet en financiële gegevens makkelijker te delen. De EDI-wallet kan gebruikt worden door consumenten om het inzicht in hun financiële situatie te vergroten en bijvoorbeeld overkreditering te voorkomen.

  • Worden die ‘klantprocessen’ wel “sneller, eenvoudiger en veiliger“?
    De ervaring leert dat er veel domme IT is, waar je als gebruiker nauwelijks doorheen komt.
  • Worden financiële diensten wel “inclusiever en goedkoper“?
    Goede IT is helemaal niet goedkoop. En hoe inclusief is de financiële sector (bericht ministerie van Financiën over discriminatie door banken, bericht College voor de Rechten van de Mens)?
  • Moeten we wel blij zijn dat “financiële gegevens makkelijker te delen” zijn?
    Daar zullen criminelen ook blij mee zijn.

Het klinkt als herhaling van de bekende reclame van IT-aanbieders.

Om nog maar niet te spreken over de problemen rondom het concept van de Europese Digitale Identiteit, zie bijvoorbeeld Tech-expert Denis Roio: ‘Europese digitale identiteit is straks niet veilig genoeg’.

Gelukkig heeft de AFM wel aandacht voor de schaduwkant van de EDI-wallet:

Dat er minder drempels zijn, kan er ook voor zorgen dat consumenten financiële overeenkomsten aangaan waarvan ze de consequenties op de langere termijn wellicht niet kunnen overzien of buitenlandse financiële producten waar vanuit Nederland mogelijk minder goed toezicht op is. Hoewel de EDI-wallet een hoge betrouwbaarheid en meer privacy kan bieden, blijft het risico bestaan op identiteitsfraude en kunnen consumenten mogelijk worden overgehaald om meer gegevens te delen dan nodig.

 

Aanvulling 7 april 2025
Het techgeloof heerst bij de financiële toezichthouders. Lees bijvoorbeeld de EBA, die in de nieuwsbrief van vandaag schreef:

In January 2025, the EBA, in coordination with the European Commission’s AMLA Task Force, hosted a workshop for AML/CFT supervisors on SupTech and AI. The aim was to explore the opportunities afforded by new technologies, and to identify best practices to support their effective adoption. Supervisors from all EU Member States and some third countries attended.
Technology can make AML/CFT supervision more effective and efficient by optimising workflows and supporting informed decision-making, but it needs to be targeted to meet specific supervisory needs. It also needs to be designed to make sure that appropriate safeguards are in place, especially where sensitive data is being processed. For this reason, close cooperation between IT, AML/CFT and data protection experts is important.
The use of SupTech in AML/CFT supervision is still at an early stage, with 35% of competent authorities exploring, developing, or implementing, their first SupTech tool. Going forward, closer collaboration between AML/CFT supervisors could be conducive to the development of common, innovative  solutions that enhance the effectiveness of AML/CFT supervision across the EU.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , | Plaats een reactie

Consultatie over wetsvoorstel concentratietoezicht ter voorkoming van toekomstige oligopolies

Geplaatst op 4 april 2025 door Ellen Timmer

Tot 18 april a.s. loopt een consultatie over een wetsvoorstel dat de ACM de bevoegdheid moet geven om kleinere concentraties te toetsen:

De ACM kan in het geval het vermoeden bestaat dat met een relatief kleine concentratie toch het risico bestaat dat daarmee de mededinging op significante wijze zou kunnen worden belemmerd, die concentratie onderzoeken en desnoods tegenhouden.
Daarmee kan ook toezicht worden gehouden op relatief kleine concentraties die wel degelijk tot gevolg kunnen hebben dat de mededinging verstoord kan raken, bijvoorbeeld als het gaat om een serie van opeenvolgende kleine overnames.

Zie de concepttoelichting over de aanleiding:

Maar niet alleen kralenrijgen kan tot problemen leiden. Ook komt voor dat overnames onder de omzetdrempels in kleine lokale of niche markten tot negatieve gevolgen voor consumenten kunnen leiden. Ook komt voor dat grote bedrijven kleine innovatieve spelers, die nog maar een geringe omzet hebben weten te behalen, in een vroeg stadium van hun ontwikkeling opkopen. Zogenaamde ‘killer acquisitions” ontnemen de samenleving de voordelen van deze innovatieve spelers omdat hun concurrentiekracht in de kiem wordt gesmoord.

De afgelopen tijd zijn daar diverse voorbeelden van geweest, onder meer in de zorg.

Geplaatst in Handelsrecht, ICT, privacy, e-commerce | Tags: , , | Plaats een reactie

Diederik Samsom over bureaucratische regels uit Europa

Geplaatst op 3 april 2025 door Ellen Timmer

Diederik Samsom werd geïnterviewd door Jesse Frederik over Europese regeldruk, onder meer in de groene sector. Het interview onder de titel ‘Tien scheidsrechters en één speler: gaat Europa aan de regeldrift ten onder!?‘ kan als podcast worden beluisterd, onder meer via De Correspondent en Apple podcast.
Samsom liet ergens vallen dat de antiwitwasbureaucratie indrukwekkend is.

Er is ook een youtube versie:

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , , , | Plaats een reactie

Verdwijning van contant geld uit Duitsland

Geplaatst op 2 april 2025 door Ellen Timmer

Net als in Nederland verdwijnt in Duitsland contante betaling langzaam maar zeker. Lees het artikel door DW dat melding maakt van een onderzoek door de Bundesbank. Net als in Nederland verdwijnen in Duitsland bankfilialen en geldautomaten.

Meer informatie bij de Bundesbank bij het thema contanten. Over het onderwerp werd door DW in januari 2024 ook geschreven.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , | Plaats een reactie

Bedreigt de EU de cybersecurity van Europese burgers met hun nieuwe veiligheidsplannen? | ProtectEU

Geplaatst op 2 april 2025 door Ellen Timmer

Gisteren maakte de Europese Commissie hun nieuwe veiligheidsstrategie onder de naam ‘ProtectEU’ bekend.
Onderdeel van die strategie is toegang voor de autoriteiten tot vertrouwelijke communicatie van iedere burger (bijvoorbeeld messaging via whatsapp of signal), ook bekend onder de aanduiding ‘lawful access to data for law enforcement‘. Daarmee wordt het digitale briefgeheim ondergraven, wat volgens security experts grote risico’s voor iedere burger oplevert. De Europese Commissie denkt die problemen op te kunnen lossen en spreekt over “A Roadmap on lawful and effective access to data for law enforcement” en over “A Technology Roadmap on encryption, and an impact assessment with a view to updating the EU’s data retention rules” [1].


Eerder was de European Data Protection Board (EDPB) kritisch over de plannen, lees hun verklaring.

Stilte in de algemene Nederlandse media
Opvallend is dat ik tot nu toe in de algemene Nederlandse media niets over de plannen tot ondergraving van het digitale briefgeheim ben tegen gekomen [2], terwijl mij dit toch een relevant onderwerp voor de ‘waakhonden’ van de democratie lijkt.
De ProtectEU-strategie bouwt voort op voorstellen van de Europese High-Level Group (HLG) on access to data for effective law enforcement, die resulteerden in een rapport waarover de Europese Raad in december vorig jaar dit persbericht bekend maakte.

Specialistische buitenlandse media en NGOs
Het onderwerp wordt gevolgd door onder meer Statewatch en de Europese privacy koepel EDRi, maar daar zag ik nog niets over ProtectEU.

Het Duitse medium Netzpolitik was er snel bij schreef over de toegang tot geëncrypte data (machinevertaling):

Dit is misschien wel precies de grootste uitdaging waar de Europese Commissie voor staat. “We moeten toegang hebben tot gegevens zonder de privacy en IT-beveiliging te verzwakken,” zei Virkkunen. Hoe dit er precies uit moet zien is nog niet duidelijk: volgens de commissaris voor digitale communicatie werkt de Commissie momenteel aan een stappenplan. Het doel is om er in te slagen de cirkel rond te maken vóór het einde van het jaar.

 

Meer informatie:

Informatie over ProtectEU van de Commissie:

(De Nederlandstalige versies zijn machinevertalingen en dus niet accuraat.)

Media:

  • Netzpolitik: EU stellt Strategie zur Inneren Sicherheit vor. “Ein Fahrplan soll noch in diesem Jahr festschreiben, unter welchen Bedingungen Polizeien auf Daten zugreifen dürfen – womöglich auch auf verschlüsselte. Auch bei der Vorratsdatenspeicherung soll sich dieses Jahr noch einiges bewegen.“

 

 

Bekijk op deze site over het onderwerp ‘lawful access to data for law enforcement’ de berichten met de tag Going Dark – High-Level Group (HLG) on access to data for effective law enforcement

 

 

Noten:

[1] Op de pagina met vragen en antwoorden staat onder meer:

What is the Commission proposing on data retention and encryption?
The Commission will present a roadmap setting out the legal and practical measures it proposes to take to ensure lawful and effective access to data. In the follow-up to this Roadmap, the Commission will prioritise an assessment of the impact of data retention rules at EU level and the preparation of a Technology Roadmap on encryption, to identify and assess technological solutions that would enable law enforcement authorities to access encrypted data in a lawful manner, safeguarding cybersecurity and fundamental rights.

How will the Commission balance the need for security with the need to protect individuals’ right to privacy?
Law enforcement and the judicial authorities need to be able to investigate and take action against crime. According to Europol’s SOCTA report, today, nearly all forms of serious and organised crime have a digital footprint. Around 85% of criminal investigations now rely on law enforcement authorities’ ability to access digital information.
As digitalisation becomes more pervasive and provides an ever-growing source of new tools for criminals, a framework for access to data which responds to the needs to enforce our laws and protect our values is essential. At the same time, ensuring digital systems remain secure from unauthorised access is equally vital to preserve cybersecurity, protect against emerging security threats and ensure that fundamental rights including the right to privacy are respected.
The Commission will ensure that security considerations are integrated into EU policies while respecting fundamental rights, including the right to privacy.

[2] Of heb ik iets gemist? Maar ik kon niets vinden.

 

 

Aanvulling 17 april 2025
Burgers encryptie ontzeggen is een internationale trend, zie security.nl: Wetsvoorstel Florida verplicht backdoor voor end-to-end encryptie. Een van de reacties (14-04-2025, 12:06 uur): “Als je een backdoor bouwt in een systeem, dan bestaat die backdoor – punt. Dat betekent dat het niet alleen door ‘goede’ opsporingsdiensten gebruikt kan worden, maar ook een doelwit wordt voor hackers, buitenlandse inlichtingendiensten en criminelen. De veiligheid van álle gebruikers wordt in gevaar gebracht. (…) Als opsporingsdiensten toegang krijgen tot de populaire apps, zullen criminelen gewoon overstappen naar andere (zelfgemaakte, buitenlandse of obscure) communicatiemiddelen die wél volledig versleuteld zijn. Ondertussen blijven gewone burgers achter met minder veilige tools“.

Geplaatst in Europa, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , | 4 reacties

Belastingdienst zal in de toekomst geen witwasbestrijdingstaken meer uitvoeren

Geplaatst op 1 april 2025 door Ellen Timmer

Op dit moment voert de Belastingdienst witwasbestrijdingstaken uit door middel van het Bureau Economische Handhaving (BEH) en het Bureau Toezicht Wet ter voorkoming van witwassen en financiering terrorisme (BTWwft). In de nabije toekomst zullen deze bureaus buiten de Belastingdienst worden geplaatst aangezien zij louter niet-fiscale taken uitvoeren.

Dat valt te lezen in deze bijlage Actuele onderwerpen moties en toezeggingen van 6 maart jl.:

n. Niet-fiscale taken: transitie BEH en BTWwft
In de stand-van-zakenbrief van 7 februari 2024 bent u geïnformeerd over het besluit om een aantal niet-fiscale taken buiten de Belastingdienst te organiseren.33 Dit betekent dat de bureaus Economische Handhaving (BEH) en Toezicht Wet ter voorkoming van witwassen en financiering terrorisme (BTWwft) in de nabije toekomst buiten de Belastingdienst worden geplaatst. Deze bureaus voeren louter niet-fiscale taken uit. Niet-fiscale taken passen niet bij de kerntaak van de Belastingdienst. Daarom is voor beide bureaus een transitietraject gestart.
BEH is onder andere belast met bestuursrechtelijke handhaving van inschrijvingen in het UBO-register. Hierin worden uiteindelijk belanghebbenden, oftewel Ultimate Beneficial Owners (UBO), van Nederlandse organisaties bijgehouden met als doel bij te dragen aan het voorkomen en bestrijden van fraude en het witwassen van geld. BTWwft houdt onder meer bestuursrechtelijk toezicht op naleving van de Wwft door specifieke doelgroepen (o.a. makelaars en handelaars). Voor deze niet-fiscale taken zijn geen geschikte bestaande uitvoeringsorganisaties gevonden om de taken aan over te dragen. Vanuit het maatschappelijk belang dat deze taken goed blijven worden uitgevoerd, wordt daarom een nieuw dienstonderdeel binnen het ministerie van Financiën opgericht. Voor het nieuwe dienstonderdeel zal een passende kerntaak worden gedefinieerd die past bij de missie van Financiën om samen te werken aan een financieel gezond Nederland.
Met de transitie van de niet-fiscale taken van BEH en BTWwft wordt een betekenisvolle stap gezet in het terugdringen van de in totaal circa 300 niet-fiscale taken van de Belastingdienst, omdat dit de grootste niet-fiscale taken zijn. Ik ben daarom blij dat de streefdatum voor de transitie is vastgelegd op 1 januari 2026. Een kwartiermaker is aangesteld voor de oprichting van het nieuwe dienstonderdeel binnen het ministerie van Financiën. Daarnaast is ook een kwartiermaker aan de kant van de Belastingdienst aangesteld die de voorbereidingen treft om BEH en BTWwft te laten opgaan in het nieuwe organisatieonderdeel bij het Ministerie van Financiën. Zodra de kwartiermaker binnen het ministerie van Financiën het dienstonderdeel heeft opgericht en dus meer bekend is over de rechtsvorm en de kerntaak van het nieuwe dienstonderdeel, wordt uw Kamer daar nader over geïnformeerd.

33 Kamerstukken II, 2023/24, 31 066, nr. 1338

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Ubo-register | Tags: , , , | 3 reacties

Morgen op de agenda van de Tweede Kamer: het voorstel voor de Wet transparantie en tegengaan ondermijning door maatschappelijke organisaties (Wtmo)

Geplaatst op 31 maart 2025 door Ellen Timmer

Morgen wordt in de Tweede Kamer gestemd over het wetsvoorstel getiteld ‘Regels voor het inzichtelijk maken van donaties ontvangen door maatschappelijke organisaties en tot het tegengaan van ondermijning door maatschappelijke organisaties, alsmede tot wijziging van het Burgerlijk Wetboek, de Handelsregisterwet 2007 en de Wet op de economische delicten in verband met het deponeren van de balans en de staat van baten en lasten door stichtingen (Wet transparantie en tegengaan ondermijning door maatschappelijke organisaties)‘ en over de moties in verband met het wetsvoorstel, zie agendapunten 6 en 7.

Vorige week is al gestemd over de amendementen (artikel), morgen ligt het geamendeerde voorstel ter tafel.

 

Recente informatie over het voorstel is te vinden op mijn quodari pagina over de Wtmo. Op deze site zijn de artikelen (vanaf 2018) hier te vinden.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Not-for-profit | Tags: , , , , | Plaats een reactie