Megaboete van 830.000 euro voor bedrijf dat schulden registreert: ‘Dit is flauw en voorbarig’

De kwestie betreft een eerdere werkwijze van BKR. In het verleden konden consumenten hun gegevens alleen gratis per post opvragen en slechts één keer gratis per jaar. Volgens AP moest BKR ook gratis digitale toegang verlenen tot de gegevens.

De AP kreeg klachten over de drempels die BKR opwierp wanneer mensen hun persoonsgegevens wilden inzien. Dit was voor de AP aanleiding om onderzoek te doen. ,,Inzage in persoonsgegevens over kredietregistraties is heel belangrijk”, zegt Aleid Wolfsen, voorzitter Autoriteit Persoonsgegevens. 

,,Een negatieve kredietregistratie kan gevolgen hebben voor het krijgen van een lening of hypotheek. Het is dus belangrijk om makkelijk en snel te kunnen nagaan welke persoonsgegevens van jou worden verwerkt en of dit op een goede manier gebeurt.” 

BKR is het oneens met de boete en stapt naar de rechter om de beslissing aan te vechten. Peter van den Bosch, bestuursvoorzitter van Stichting BKR: ,,Privacy en betrouwbaarheid van gegevens staan voor Stichting BKR bovenaan. De privacy van gegevens van consumenten is altijd gewaarborgd geweest.’’

De boete gaat daar niet over, benadrukt Van den Bosch. ,,Wij zijn in de veronderstelling dat de wetgeving altijd door ons werd nageleefd. Consumenten hebben vanaf de invoering van de AVG altijd binnen de wettelijke termijn kosteloos inzage gekregen in hun eigen gegevens. Initieel werd alleen schriftelijk inzage gegeven, om zeker te zijn dat persoonsgegevens bij de juiste persoon terecht kwamen.“

Zodra het standpunt van de Autoriteit Persoonsgegevens duidelijk werd, heeft Stichting BKR consumenten digitaal gratis toegang verleend. De consumenten kunnen nu digitaal kosteloos bij hun gegevens. Dat die mogelijkheid eerder ontbrak, vindt de stichting geen schending. Bovendien gaf BKR naar eigen zeggen de voorkeur aan afhandeling per post, juist vanuit privacyoverwegingen. Bij een schriftelijke aanvraag was er een extra controle op de identiteit van de afzender mogelijk met een kopie van het paspoort, aldus de organisatie. Nu gaat de digitale identificatie via de banken. Ook is het aantal momenten aangepast dat mensen per post hun persoonsgegevens kunnen inzien. BKR verdedigt zijn eerdere beleid met het argument dat consumenten normaliter met de frequentie van een keer per jaar hun gegevens opvragen. Daarnaast ging de organisatie ,,ruimhartig” om met de eventuele extra verzoeken.

Stichting BKR beheert alle kredietgegevens in Nederland, waardoor kredietverstrekkers op basis van de actuele situatie de juiste kredietbeslissing kunnen nemen. Zo voorkomt BKR dat consumenten meer lenen dan hun portemonnee toelaat.