• Vraag 1

  Heeft u kennisgenomen van het bericht «Plan voor verkoop pingegevens winkels in ijskast na golf van kritiek»?1 Equens ziet voorlopig af van de verkoop van pingegevens, maar dus nog niet definitief; wat vindt u daarvan?
  
  

  Ja. Zoals ook aangegeven in de Kamervragen gesteld door de leden Schouw en Koolmees (beide D66) delen wij de zorgen die door verschillende banken en ook de Consumentenbond zijn geuit. Wij vinden het verstandig dat Equens het plan heeft opgeschort en heeft erkend dat het bestaan van een breed maatschappelijk draagvlak ook een belangrijke factor is.
  De Gedragscode verwerking persoonsgegevens financiële instellingen is van toepassing op alle financiële instellingen die; (i) lid zijn van de Nederlandse Vereniging van Banken; (ii) aangesloten zijn bij Rabobank Nederland; of (iii) lid zijn van het Verbond van Verzekeraars. Deze gedragscode, die in 2010 door het College bescherming persoonsgegevens (CBP) is goedgekeurd, geeft aan dat Equens bewerker is in de zin van de Wet bescherming persoonsgegevens (Wbp) waar het gaat om het in opdracht van banken verwerken van betalingsgegevens. In die hoedanigheid staat het Equens niet vrij om de haar toevertrouwde persoonsgegevens voor andere doeleinden te verwerken dan de afwikkeling van het betalingsverkeer. De gedragscode voorziet in artikel 5.3 onder voorwaarden in de vervaardiging van geaggregeerde groepsprofielen.
  Equens heeft aangegeven dat de wijze waarop zij analyses en voorgenomen rapportages maakt van de door haar als bewerker gebruikte gegevens neerkomt op het verwerken van gegevens die niet of niet langer zijn aan te merken als persoonsgegevens. Het onafhankelijke CBP is belast met het toezicht op de naleving en de handhaving van de Wbp. Het CBP kan, als het daar aanleiding toe ziet,een uitspraak doen over de verenigbaarheid met de gedragscode of de Wbp.
  Klanten kunnen volgens artikel 11 bij gepercipieerde niet naleving van de gedragscode zich wenden tot de Stichting Klachteninstituut Financiële Dienstverlening (KiFiD). Voorwaarde is dat eerst de interne klachtenprocedure van de Financiële instelling is doorlopen. Afhankelijk van de inhoud van de klacht kan de betrokkene zich ook rechtstreeks tot het CBP dan wel de bevoegde rechter wenden.
  

• Vraag 2

  Kunt u bevestigen dat alle banken in Nederland de «Gedragscode verwerking persoonsgegevens financiële instellingen» hebben onderschreven, waarin staat dat persoonsgegevens verder niet worden verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen? Voldoen de plannen van Equens (die tijdelijk in de ijskast zijn gezet) aan deze gedragscode? Zo ja/nee, waarom (niet)? Wat is de juridische status van de deze gedragscode, bijvoorbeeld als het gaat om afdwingbaarheid door de klanten van de banken?
  
  

  Zie antwoord vraag 1.

• Vraag 3

  Welke (juridische) mogelijkheden hebben banken om de verkoop van dit soort gegevens over het pingedrag eventueel tegen te gaan? Welke (juridische) mogelijkheden heeft het Rijk om dit tegen te gaan? Wie is formeel eigenaar van de pingegevens?
  
  

  Equens heeft op 24 mei 2013 bekendgemaakt tot nader order alle voorgenomen activiteiten te staken.2 Daarbij heeft het bedrijf aangegeven dat het slechts verdere stappen overweegt wanneer er een breed maatschappelijk draagvlak tot stand komt. Hiertoe heeft Equens besloten opnieuw met banken en andere betrokken stakeholders in overleg te treden. Banken kunnen actie ondernemen tegen Equens als de voorwaarden van de dienstverleningsovereenkomst met Equens niet worden nageleefd.
  Mocht Equens besluiten het plan weer op te pakken dan kan het CBP als onafhankelijk toezichthouder, als het daartoe aanleiding ziet, een onderzoek starten.
  Eigendom van gegevens in privaatrechtelijke zin is moeilijk denkbaar. Gegevens zijn immers geen voor menselijke beheersing vatbare stoffelijke zaken of vorderingsrechten. Wel heeft de verantwoordelijke in de zin van de Wbp, gelet op de doelstellingen van de gegevensverwerking, mogelijkheden om de gegevens te verwerken (zoals bewaren, inzien, doorgeven of wissen). Het is denkbaar dat meerdere instanties kunnen worden aangemerkt als verantwoordelijke voor de verwerking van pingegevens, ieder met hun eigen verantwoordelijkheid op grond van de Wbp.
  

• Vraag 4

  Hoe past de actie van Equens in de brief met de kabinetsvisie op e-privacy «op weg naar gerechtvaardigd vertrouwen» van 24 mei 2013 en de brief van het kabinet over bescherming persoonsgegevens van 29 april 2011?
  
  

  Het is een van de hoofdboodschappen van de recente kabinetsvisie op e-privacy dat het voorzichtig omgaan met persoonsgegevens essentieel is om het maatschappelijk vertrouwen in digitale systemen te behouden. In de brief en notitie van 29 april 2011 is de visie op de rol van de overheid en de daarmee samenhangende ICT-veiligheid aan de orde gesteld.
  

• Vraag 5

  Voldoet hetgeen Equens van plan is/was aan de privacyrichtlijn en -wetgeving? Wat is de mening van de privacywaakhond College Bescherming Persoonsgegevens over deze casus?
  
  

  Wij verwijzen naar het antwoord op vraag 2. Het CBP heeft naar aanleiding van het opschorten van de voorgenomen activiteiten door Equens meegedeeld nu geen aanleiding te zien een onderzoek in te stellen.
  

• Vraag 6

  Op BNR heeft de minister van Financiën aangegeven dat hij vindt dat betalingsverwerker Equens definitief af moet zien van de verkoop van transactiegegevens aan winkeliers; ook de staatssecretaris van Veiligheid en Justitie heeft opgeroepen een streep te zeggen door het plan van Equens; hoe zorgt u ervoor dat dit ook gaat gebeuren?

• Vraag 7

  Deelt u de mening dat het belangrijk is dat met dit soort gegevens uitermate voorzichtig wordt omgegaan en dat dat ook is gebleken uit alle onrust die is ontstaan? Bent u bereid om met de Nederlandse Vereniging van Banken, de banken, het College Bescherming Persoongegevens, Equens en eventueel andere betrokken partijen in gesprek te gaan en (nadere) afspraken te maken over het waarborgen van de privacy van de klanten van de banken (in brede zin)? Zo nee, waarom niet?
  
  

  Het is inderdaad van groot belang dat voorzichtig met pingegevens wordt omgegaan en dat alle privacyaspecten van dit plan goed worden bezien en in overeenstemming met de Wet bescherming persoonsgegevens (Wbp) wordt gehandeld.
  Verschillende banken en ook de Consumentenbond hebben vraagtekens gezet bij dit plan. Wij delen deze zorgen van de partijen en vinden het dan ook verstandig dat Equens het plan heeft opgeschort en heeft erkend dat het bestaan van een breed maatschappelijk draagvlak ook een belangrijke factor is. Het ligt voor de hand dat het door Equens aangekondigde nadere overleg wordt gevoerd tussen Equens en het bankwezen en eventuele andere stakeholders. Zij kunnen een zienswijze vragen aan het CBP. Wij verwijzen verder naar het antwoord op vraag 3.
  

Kamervraag document nummer: kv-tk-2013Z10616

Volledige titel: Het bericht ‘Plan voor verkoop pingegevens winkels in ijskast na golf van kritiek’

Kamerantwoord document nummer: ah-tk-20122013-2659

Volledige titel: Antwoord vragen Aukje de Vries en Van der Steur over het bericht ‘Plan voor verkoop pingegevens winkels in ijskast na golf van kritiek’