Antwoord schriftelijke vragen : Antwoord op vragen van de leden Van Nispen en Jasper van Dijk over bedrijven die handelen in kredietgegevens van personen zonder hen daarover te informeren

Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 12 oktober 2020). Zie
ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 265.

Vraag 1

Heeft u kennisgenomen van de uitzending van Kassa waarin bleek dat bedrijven handel
drijven met (krediet)data van personen, zonder hen daarvan op de hoogte te stellen?1

Antwoord 1

Ja, ik heb kennisgenomen van deze uitzending.

Vraag 2

Vindt u het wenselijk dat er bedrijven zijn, naast het Bureau Krediet Registratie,
die data verzamelen van personen om zo een kredietscore aan iemand te geven?

Antwoord 2

Met enige regelmaat is er maatschappelijke discussie of bedrijven die data verwerken
voor kredietscores voldoen aan de privacyregels. Burgers hebben er echt last van als
er fouten worden gemaakt. Met een kredietscore beogen bedrijven inzicht te krijgen
in hoeverre potentiële klanten, consumenten of bedrijven, aan hun betalingsverplichtingen
kunnen voldoen. Met dergelijke onderzoeken kunnen bedrijven in kaart brengen welke
risico’s er zijn verbonden aan het aangaan van een overeenkomst. Omdat sprake zal
zijn van de verwerking van persoonsgegevens van consumenten is de Algemene Verordening
Gegevensbescherming (AVG) van toepassing. Deze kredietscores moeten worden onderscheiden
van de toets die bij het Bureau Krediet Registratie wordt uitgevoerd door kredietaanbieders
in het kader van het voorkomen van overkreditering in de zin van de Wet op het financieel
toezicht.

Vraag 3

Acht u het in lijn met de Algemene Verordening Gegevensbescherming (AVG) dat bedrijven
persoonsgegevens verhandelen die de kredietwaardigheid van personen raakt, zonder
de betrokkene over het verhandelen én de gebruikte data te informeren? Zo nee, hoe
kan het dan dat de Autoriteit Persoonsgegevens de praktijken die in de uitzending
van Kassa beschreven werden niet al eerder aan banden heeft gelegd?

Antwoord 3

Het uitgangspunt van de AVG is dat burgers controle over hun persoonsgegevens dienen
te hebben. Persoonsgegevens dienen daarom te worden verwerkt op een manier die rechtmatig,
behoorlijk en transparant is.2 Concreet betekent dit dat betrokkenen op de hoogte dienen te worden gesteld op het
moment dat hun persoonsgegevens worden verzameld onder meer welke gegevens worden
verzameld, voor welk doel en met wie deze worden gedeeld.3 Tevens dienen ze te worden gewezen op hun rechten, zoals het recht op inzage.

De Autoriteit Persoonsgegevens heeft laten weten dat ze momenteel onderzoek doet naar
meerdere handelsinformatiebureaus, maar doet in beginsel geen uitspraak over lopende
zaken.

Ik hecht eraan te benadrukken dat deze bedrijven in de eerste plaats zelf verantwoordelijk
zijn voor het waarborgen van persoonsgegevens en in dit kader een verantwoordingsplicht
hebben.

Als een consument twijfelt of een bedrijf volgens de regels werkt, kan hij of zij
zich wenden tot het bedrijf. Verder kan een consument, indien het desbetreffende bedrijf
hierbij is aangesloten, bij de Nederlandse Vereniging van Handelsinformatiebureaus
(NVH) terecht. De NVH heeft een gedragscode en een klachtenprocedure. Als dit onvoldoende
oplevert kunnen consumenten een klacht indienen bij de Autoriteit Persoonsgegevens.

Vraag 4

Bent u bereid de Autoriteit Persoonsgegevens met de grootst mogelijke spoed te wijzen
op de praktijken zoals die naar voren kwamen in de uitzending van Kassa, zodat zij
kan onderzoeken of deze praktijken inderdaad in strijd zijn met de AVG? Zo nee, waarom
niet?

Antwoord 4

Zoals ik al aangaf bij het antwoord op de vorige vraag, is de Autoriteit Persoonsgegevens
een onafhankelijke toezichthouder en bepaalt zelf haar prioriteiten Het is belangrijk
deze onafhankelijkheid te waarborgen. Het is daarom niet gepast om te willen beïnvloeden
welke zaken de Autoriteit Persoonsgegevens onderzoekt.

De Autoriteit Persoonsgegevens heeft bekend gemaakt dat de komende jaren de doorverkoop
van gegevens een van haar aandachtsgebieden zal zijn.4 Zoals aangegeven bij vraag 3, heeft de Autoriteit Persoonsgegevens mij laten weten
dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus.