Schriftelijke vragen : De weigering van bedrijven op basis van geautomatiseerde kredietchecks

Vraag 1

Vindt u het wenselijk dat bedrijven geautomatiseerde kredietchecks uitvoeren, waarbij
veel privacygevoelige data wordt verzameld en bewaard? Welke wettelijke grondslag
voor verzameling en bezwaren van die persoonsgegevens bestaat er?

Vraag 2

Erkent u dat de gevolgen van geautomatiseerde kredietchecks voor mensen ingrijpend
kunnen zijn? Zo ja, kunt u aangeven hoe de verplichte menselijke interventie die volgt
uit de Algemene Verordening Gegevensbescherming (AVG) in de praktijk wordt vormgegeven?1

Vraag 3

Kunt u aangeven welke minimale uitvoeringspraktijk bestaat voor de verplichte menselijke
interventie volgend uit de AVG en hoe het toezicht daarop is vormgegeven?

Vraag 4

Kunt u aangeven wie verantwoordelijk is voor het herstellen danwel verwijderen van
foutieve data als er geautomatiseerde besluiten op basis van algoritmes worden genomen?
Kunt uw antwoord toelichten?

Vraag 5

Kunt u aangeven welke verantwoordelijkheid rust op de aanbieder van de dienst of het
product waarbij een dergelijke kredietcheck wordt uitgevoerd als het gaat om foutieve
data en welke verantwoordelijkheid rust op de aanbieder van zulke kredietchecks?

Vraag 6

Hoe verhoudt het aanbod van een geautomatiseerd rapport over kredietwaardigheid van
mensen zich tot het principe dat volgt uit de AVG dat er menselijke interventie moet
zijn? Vindt u dit zorgvuldig als dit binnen «enkele seconden» gebeurt?2 Kunt u uw antwoord toelichten?

Vraag 7

Vindt u het begrijpelijk waar mensen terecht kunnen als zij ten onrechte worden uitgesloten
van het verkrijgen van een dienst of product door een kredietcheck die gebaseerd is
op foutieve data? Bent u bereid dit te verbeteren? Zo ja, hoe?

Vraag 8

Wie beheert en houdt toezicht op signaleringslijsten?3

Vraag 9

Bent u het ermee eens dat het voor mensen makkelijker zou moeten zijn om foutieve
data zelf aan te kunnen passen? Zo ja, wat gaat u hierop concreet ondernemen? Zo nee,
waarom niet?

Vraag 10

In hoeverre houdt de Autoriteit Persoonsgegevens op dit moment toezicht op het gebruik
van geautomatiseerde kredietchecks? Zijn zij volgens u hiertoe op dit moment voldoende
in staat?