| Ingediend | 13 juni 2018 |
|---|---|
| Beantwoord | 13 juli 2018 (na 30 dagen) |
| Indiener | Roald van der Linde (VVD) |
| Beantwoord door | Wopke Hoekstra (minister financiën) (CDA) |
| Onderwerpen | economie europese zaken handel internationaal markttoezicht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2018Z11215.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20172018-2763.html |
Ja.
Uit het openbare register betaalinstellingen1 dat wordt bijgehouden door De Nederlandsche Bank (DNB) blijkt dat Alipay (UK) Limited (verder: Alipay) sinds 22 november 2017 in Nederland betaaldiensten mag aanbieden op basis van grensoverschrijdende dienstverrichting vanuit een andere EU/EER lidstaat (EU-paspoort). Volgens het register betaalinstellingen biedt Alipay haar diensten aan vanuit het Verenigd Koninkrijk.
Alipay geeft aan dat het doel van Alipay in Europa is om Chinese toeristen die Europa bezoeken de mogelijkheid te bieden om in Europa goederen en diensten te kopen. Volgens Alipay is zij op dit moment actief in 18 Europese landen, waaronder Nederland, en verwacht ze dit uit te breiden naar 20 Europese landen later dit jaar.
Alipay maakt, net als veel andere bedrijven van buiten de EU/EER, gebruik van de in Europese regelgeving geboden mogelijkheid om via een vergunning in een Europese lidstaat via grensoverschrijdende dienstverlening betaaldiensten aan te bieden in andere Europese lidstaten. Blijkens het register betaalinstellingen van DNB is het Alipay momenteel toegestaan haar diensten in Nederland aan te bieden vanuit het Verenigd Koninkrijk. Dit betekent dat Alipay beschikt over een in het Verenigd Koninkrijk afgegeven vergunning om betaaldiensten in de EU te mogen aanbieden en aan alle geharmoniseerde Europese eisen voor vergunningverlening moet voldoen.
In algemene zin betekent de introductie van nieuwe (buitenlandse) partijen op de Nederlandse betaalmarkt meer concurrentie en stimulering van het ontstaan van nieuwe, innovatieve betaaldiensten. Er zijn op dit moment geen uitspraken te doen over concrete effecten van de introductie van Alipay op de Nederlandse markt sinds 22 november 2017.
De naleving van regelgeving door betaaldienstverleners uit een andere lidstaat die in Nederland betaaldiensten (willen) verlenen wordt zowel gewaarborgd bij de vergunningverlening als in het doorlopende toezicht. Als een bedrijf dat buiten de EU is gevestigd in de EU betaaldiensten wil aanbieden, mag dat alleen als het bedrijf beschikt over een daarvoor in een EU-lidstaat afgegeven vergunning. De herziene richtlijn betaaldiensten (PSD2) eist in dat geval dat een deel van de werkzaamheden in de EU wordt verricht. Dat betekent dat het bedrijf altijd een vestiging in de EU moet hebben. De bevoegde autoriteit van de lidstaat van vestiging verleent de vergunning.
Op grond van de thans geldende Nederlandse wetgeving2 kan een betaaldienstverlener met een vestiging in een andere EU-lidstaat in Nederland betaaldiensten verlenen via een agent of bijkantoor dan wel via grensoverschrijdende dienstverlening naar Nederland, als hij beschikt over een in die andere lidstaat verleende vergunning. Heeft hij die niet, dan mogen geen betaaldiensten in Nederland worden verleend.
Een betaaldienstverlener met een vestiging in een EU-lidstaat die in een andere EU-lidstaat (bijvoorbeeld Nederland) zijn diensten wil aanbieden (via een agent of bijkantoor), moet dit notificeren bij de bevoegde autoriteit van de lidstaat van herkomst. PSD2 stelt hieraan een aantal extra eisen.3 Zo dient het bedrijf in het kader van de notificatie een aantal gegevens te overleggen aan de bevoegde autoriteit van de lidstaat van herkomst, waaronder gegevens over welke betaaldiensten het bedrijf voornemens is te gaan verlenen. De bevoegde autoriteit van de lidstaat van herkomst legt de gegevens vervolgens ter beoordeling voor aan de bevoegde autoriteit van de lidstaat van ontvangst (in Nederland De Nederlandsche Bank (DNB)). Als DNB tot een ongunstige beoordeling komt, en de bevoegde autoriteit van de lidstaat van herkomst is het eens met die beoordeling, dan gaat de autoriteit van de lidstaat van herkomst niet over tot inschrijving van de agent of het bijkantoor in het register betaalinstellingen.4 Zonder deze inschrijving kan de instelling haar diensten niet in Nederland aanbieden.
De toezichthouder in de lidstaat waar de vergunning is verleend, houdt toezicht op de betaaldienstverlener voor de diensten die in Nederland worden verleend. PSD2 regelt daarnaast dat als een in een andere lidstaat gevestigde betaaldienstverlener in Nederland betaaldiensten wil aanbieden, de toezichthouder van de lidstaat van ontvangst (in Nederland DNB) in bepaalde gevallen voorzorgsmaatregelen kan nemen als een betaaldienstverlener niet voldoet aan de eisen van PSD2.5 DNB kan in dergelijke situaties zo nodig de European Banking Authority (EBA) verzoeken om bijstand te verlenen.6 De EBA heeft daarbij de taak om harmonisatie van het toezicht op PSD2 te bevorderen.
Uit het register betaalinstellingen van DNB blijkt dat Alipay sinds 22 november 2017 in Nederland betaaldiensten 1 tot en met 7 uit de bijlage bij PSD1 mag aanbieden op basis van grensoverschrijdende dienstverrichting vanuit een andere EU-lidstaat (EU-paspoort). Het verlenen van de in PSD2 geïntroduceerde nieuwe betaaldiensten is momenteel in Nederland nog niet gereguleerd en vergt dus geen vergunning. Tot inwerkingtreding van de wetgeving ter implementatie van PSD2 kunnen betaaldienstverleners in Nederland de nieuwe diensten praktisch nog maar beperkt aanbieden, omdat pas na inwerkingtreding van die wetgeving het bijvoorbeeld verplicht wordt voor banken om betaaldienstverleners toegang tot een rekening te verlenen (als de rekeninghouder daarvoor toestemming geeft). Of Alipay voornemens is om in Nederland ook de nieuwe betaaldiensten aan te bieden is niet bekend.
Zie antwoord vraag 5.
Ik verwacht dat de opkomst van technologiebedrijven (zowel BigTech als startups) binnen de financiële sector grote impact zal hebben op de rol van traditionele financiële instellingen. Technologisch-innovatieve bedrijven zorgen voor innovatie en vernieuwing in de financiële sector wat kan leiden tot meer keuzemogelijkheden voor consumenten en bedrijven, alsmede tot lagere prijzen. Om competitief te blijven investeren traditionele financiële instellingen zelf ook steeds meer in technologische ontwikkelingen. Het Centraal Planbureau (CPB) schetst in haar Policy Brief «De toekomst van de Nederlandse financiële sector: FinTech en regulering»7 een aantal mogelijke toekomstscenario’s voor de financiële sector, onder meer als gevolg van de toenemende concurrentie van technologiebedrijven van buiten de traditionele financiële wereld. In één van de scenario’s concentreert financiële dienstverlening zich bij deze grote technologiebedrijven, in een ander scenario bij nationale banken. Bij de overige twee scenario’s concentreert financiële dienstverlening zich bij Fintech-bedrijven danwel Europese banken. In hoeverre één van deze scenario’s ook werkelijkheid wordt, is hoogst onzeker. Zeker is wel dat traditionele financiële instellingen strategische keuzes moeten maken om te kunnen (blijven) concurreren en/of om samen te werken met innovatieve FinTech bedrijven. Hierbij teken ik aan dat ook als een BigTech of FinTech-bedrijf bijvoorbeeld bancaire diensten wil aanbieden, dit aan dezelfde strenge eisen moet voldoen, een vergunning moet hebben en onder toezicht staat. De bescherming van consumenten en de vereiste soliditeit van ondernemingen die dergelijke diensten aanbieden staan buiten kijf.
PSD2 biedt waarborgen voor het stimuleren van Fintech. Zo biedt PSD2, afgezien van de lidstaatopties, maximumharmonisatie. Dit betekent dat in alle EU-lidstaten dezelfde eisen gelden voor het verlenen van een vergunning voor het mogen verlenen van betaaldiensten in de EU. Big Tech bedrijven moeten – ook als deze afkomstig zijn van buiten de EU en een vestiging hebben in de EU – voldoen aan deze eisen en komen onder hetzelfde doorlopend toezicht te staan, net als andere aanbieders. Verder stelt PSD2 voor de vergunningverlening een aantal extra eisen op het gebied van beveiliging en wordt sterke cliëntauthenticatie geïntroduceerd als een belangrijke maatregel om de veiligheid in het betalingsverkeer te vergroten. Ook stelt PSD2 aanvullende eisen om de veiligheid van de gegevens van burgers te beschermen tijdens uitwisseling en verwerking, zoals de eis dat er niet meer gegevens worden verwerkt dan de gegevens die nodig zijn om de betaaldienst te kunnen verlenen. Zowel op nationaal als op Europees niveau zijn toezichthouders bovendien verplicht om met elkaar samen te werken. Ik verwijs voor de samenwerking tussen toezichthouders naar het antwoord op vraag 4. Als een partij op de Nederlandse markt actief is zonder dat deze over de juiste vergunning beschikt, kan de toezichthouder overgaan tot het nemen van handhavingsmaatregelen, waaronder het opleggen van boetes.
Daarnaast moeten ook Big Tech bedrijven zich houden aan de Europese gegevensbeschermingsregelgeving – vanaf 25 mei 2018 is dat de Algemene verordening gegevensbescherming (AVG) – en de daarop gebaseerde uitvoeringsregelgeving. Daarvoor verwijs ik naar de beantwoording van vraag 11.
Volgens het bericht zou de Chinese overheid voornemens zijn in 2020 een «sociaal kredietsysteem» in te voeren met daarin de mogelijkheid om burgers te scoren op gedrag en hier beperkingen aan te hangen. Hoe dit «sociaal kredietsystem» er uit komt te zien en welke rol bedrijven daarin gaan spelen is onbekend. Welke rol Alipay en andere bedrijven precies spelen bij het opzetten van het Chinese «sociaal kredietsysteem» is niet duidelijk. Volgens informatie van Alipay is noch Alipay noch enig ander met Ant Financial verbonden bedrijf betrokken bij de ontwikkeling van het Chinese «sociaalkredietsysteem». De ontwikkelingen ten aanzien van het «sociaal kredietsysteem» worden momenteel gevolgd.
Op dit moment is niet duidelijk of Alipay een rol speelt bij het opzetten van het Chinese «sociaalkredietsysteem» en zo ja, welke rol precies. Volgens informatie van Alipay is noch Alipay noch enig ander met Ant Financial verbonden bedrijf betrokken bij de ontwikkeling van het Chinese «sociaalkredietsysteem».
De AVG is ook van toepassing op bedrijven die buiten de EU gevestigd zijn en persoonsgegevens verwerken van EU-burgers.8 Dit biedt belangrijke waarborgen om de privacy van Europeanen te beschermen. Naast de inhoudelijke normen die de AVG stelt op het gebied van rechtmatigheid van de verwerking, doelbinding, dataminimalisatie en het bieden van voldoende beveiliging van de verwerking, versterkt de AVG het toezicht door de verschillende nationale toezichthouder op het gebied van gegevensbescherming. Deze houden ook toezicht op bedrijven die (deels) vanuit een derde land opereren, zoals Alipay. Daarbij werken de nationale toezichthouders onderling samen. De AVG bepaalt verder dat de toezichthouder van de hoofdvestiging in principe leidend is in het toezicht.9 Wanneer een verwerker buiten de EU is gevestigd, is de hoofdvestiging in de EU de plaats waar de voornaamste verwerkingsactiviteiten in de EU plaatsvinden.10 Eventuele maatregelen, zoals boetes, kunnen in het land van vestiging geëffectueerd worden, afhankelijk van welke mogelijkheden het recht van de betreffende lidstaat daartoe biedt. De AVG voorziet in dit verband in samenwerking tussen toezichthouders.11 Is er sprake van een overtreding, bijvoorbeeld als gegevens onrechtmatig in een derde land zijn terechtgekomen, dan kan een boete worden opgelegd tot maximaal 4% van de wereldwijde jaaromzet.12 Ik verwijs verder naar de in artikel 58 AVG opgenomen bevoegdheden die elke Europese toezichthouder moet hebben.
Alle goederen die via internet worden gekocht door bedrijven of particulieren (e-commerce) en die in Nederland worden geïmporteerd dienen aan de EU-eisen te voldoen.
Door de opkomst van e-commerce komen steeds meer containers Nederland binnen, zowel via de lucht als de zee, met een groot aantal verschillende pakketten erin, besteld door evenzoveel verschillende bedrijven of particulieren. Voorheen bevatten containers meer dezelfde producten voor enkele kopers. Alle goederen die Nederland binnenkomen staan onder douanetoezicht. Dit geldt ook voor de e-commerce gerelateerde goederen. Gezien de omvang van de goederenstroom is het niet mogelijk om alle pakketjes te controleren. Daarom is het noodzakelijk dat er een selectie wordt gemaakt van de goederen die daadwerkelijk worden gecontroleerd. Deze selectie vindt plaats op basis van een risicoanalyse. De gevolgen van e-commerce zijn al enige tijd in verschillende internationale gremia opgepikt. Nederland doet bijvoorbeeld samen met de EU mee in de Internationale Douane Unie om onder andere te spreken over betere aansluiting van de douane controlesystemen. Daarnaast wordt in WTO-verband sinds dit jaar gesproken over het opstellen van gemeenschappelijke regels voor e-commerce. Ten slotte worden er in handelsakkoorden tussen de EU en derde landen ook afspraken gemaakt over e-commerce. Een voorbeeld hiervan is de binnenkort te ondertekenen EU-Japan Economic Partnership Agreement.