Skip to main content

Nieuwe regels voor kredietregistratie schieten tekort

Op aandringen van de Autoriteit Persoonsgegevens, AP, komt het kabinet met nieuwe regels voor kredietregistratie in Nederland. Dat is op zichzelf een goede ontwikkeling. De nieuwe regels beschermen de rechten van betrokkenen echter nog onvoldoende. Het gaat hierbij om financiele informatie van miljoenen mensen. Daarvoor waarschuwt de AP na toetsing van het voorstel voor de Wet stelsel kredietregistratie. 

Dit wetsvoorstel moet op een aantal punten duidelijk worden verbeterd, concludeert de AP. Zo moet Stichting Bureau Krediet Registratie, BKR, privacygevoelige gegevens van mensen niet te lang bewaren. BKR is de private organisatie die in Nederland het stelsel van kredietregistratie beheert.

Financiele gegevens

BKR heeft financiele gegevens van meer dan 10 miljoen mensen. Het gaat onder meer om:

  • iemands naam, adres en geboortedatum
  • of diegene ooit rood stond en zo ja, hoe lang
  • of diegene ooit een betalingsachterstand had
  • de hoogte en looptijd van eventuele leningen

Wil iemand geld lenen bij de bank, een telefoonabonnement afsluiten of ergens iets kopen op afbetaling? Dan moet de bank of telecomprovider inschatten of iemand in staat is om de rekening te voldoen. Daartoe wisselen zij informatie over mensen uit met BKR. 

Eerdere constatering AP over BKR

De AP merkte in 2019 op dat nieuwe wetgeving nodig is om er voor te zorgen dat bij kredietregistratie vastgelegde persoonsgegevens beter worden beschermd. Want zulke wettelijke regels zijn er nog niet voor het al decennia oude stelsel, waarin wel steeds meer persoonsgegevens van mensen omgaan. Dat er nu een wetsvoorstel ligt, is een stap in de goede richting. Maar het voorstel moet nog wel worden verbeterd.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.

Meer recente berichten

Defensie heeft te weinig inzicht in zwaktes ICT infrastructuur
Verder lezen
AP: kabinet moet wet aanpassen om journalisten bij Kadaster database te laten
Verder lezen
Minister Heinen in gesprek met BKR over verwijderen registraties
Verder lezen
Ict aanbieders onvoldoende voorbereid op cyberramp
Verder lezen
Security op de productievloer, gemakkelijker gezegd dan gedaan
Verder lezen
Verzamelwet gegevensverwerking VWS
Verder lezen
Gebruik biometrie bij automatische grenscontrole
Verder lezen
Nederland onderzoekt Chinese autosoftware, vanwege nationale veiligheid
Verder lezen
Australie geeft waarschuwing voor malware die wachtwoorden steelt
Verder lezen
Onderzoekers KU Leuven leggen datalekken populaire datingapps bloot
Verder lezen