De Autoriteit Persoonsgegevens (AP) is nog niet tevreden met het Wetsvoorstel kredietregistratie van het kabinet en stelt dat er verdere aanpassingen nodig zijn. Het BKR verwerkt privacygevoelige informatie van miljoenen mensen in Nederland, zoals gegevens over leningen, rood staan en betalingsachterstanden. Deze informatie wordt gebruikt door bijvoorbeeld banken, telecomproviders of webshops wanneer iemand diensten wil afnemen of producten wil aanschaffen.

De privacytoezichthouder stelde in 2019 dat nieuwe wetgeving nodig is om er voor te zorgen dat bij kredietregistratie vastgelegde persoonsgegevens beter worden beschermd. Zo wil de AP onder andere dat de rol van het BKR, een particuliere organisatie, wettelijk wordt vastgelegd. Daarop legde het kabinet in 2024 een eerste wetsvoorstel voor aan de AP. De toezichthouder wees toen op verschillende punten die verbeterd moesten worden.

Het kabinet heeft een aantal van die verbeteringen doorgevoerd in de huidige versie van het wetsvoorstel, maar dat bevat ook enkele nieuwe bepalingen die volgens de toezichthouder moeten worden aangepast. Zo maakt het wetsvoorstel niet duidelijk op basis van welke persoonlijke kredietgegevens het BKR het risico mag inschatten dat iemand een betalingsachterstand zal krijgen. Volgens de AP moeten mensen wel die duidelijkheid hebben, omdat een risicoscore grote impact kan hebben, bijvoorbeeld op iemands kans om een lening te krijgen.

Verder staat in het wetsvoorstel dat gegevens uit het BKR-register mogen worden gebruikt ‘voor andere bij wet vastgestelde doeleinden’. Dat heeft volgens de AP geen nut en roept onduidelijkheid op. “De wetgever mag bepalen dat de gegevens voor andere doeleinden kunnen worden gebruikt, maar dat kan niet zomaar elk doeleinde zijn. Het mag alleen gaan om een begrensd aantal doelstellingen van groot maatschappelijk belang die expliciet in de privacywet AVG staan. De wetgever moet per geval de noodzaak en evenredigheid daarvan onderbouwen. Zodat mensen vooraf weten voor welke doelen hun gegevens mogelijk gebruikt worden.”

Als laatste stelt de AP dat het wetsvoorstel niet duidelijk maakt dat het BKR gearchiveerde gegevens alleen mag gebruiken voor een beperkt aantal doelen. Het gaat dan bijvoorbeeld om het ontwikkelen van statistische scoremodellen en trendrapportages. “Deze afbakening is wel nodig om te voorkomen dat archiefgegevens ergens anders voor worden gebruikt”, aldus de Autoriteit Persoonsgegevens.

Burgerrechtenbeweging EFF is net als vorig jaar Opt-Out Oktober gestart, waarbij mensen worden gewezen op ‘echte alternatieven’ …

Bron: Security.nl