• Vraag 1

  Heeft u kennisgenomen van de uitzending van Kassa waarin bleek dat bedrijven handel drijven met (krediet)data van personen, zonder hen daarvan op de hoogte te stellen?1
  
  

  Ja, ik heb kennisgenomen van deze uitzending.
  

• Vraag 2

  Vindt u het wenselijk dat er bedrijven zijn, naast het Bureau Krediet Registratie, die data verzamelen van personen om zo een kredietscore aan iemand te geven?
  
  

  Met enige regelmaat is er maatschappelijke discussie of bedrijven die data verwerken voor kredietscores voldoen aan de privacyregels. Burgers hebben er echt last van als er fouten worden gemaakt. Met een kredietscore beogen bedrijven inzicht te krijgen in hoeverre potentiële klanten, consumenten of bedrijven, aan hun betalingsverplichtingen kunnen voldoen. Met dergelijke onderzoeken kunnen bedrijven in kaart brengen welke risico’s er zijn verbonden aan het aangaan van een overeenkomst. Omdat sprake zal zijn van de verwerking van persoonsgegevens van consumenten is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze kredietscores moeten worden onderscheiden van de toets die bij het Bureau Krediet Registratie wordt uitgevoerd door kredietaanbieders in het kader van het voorkomen van overkreditering in de zin van de Wet op het financieel toezicht.
  

• Vraag 3

  Acht u het in lijn met de Algemene Verordening Gegevensbescherming (AVG) dat bedrijven persoonsgegevens verhandelen die de kredietwaardigheid van personen raakt, zonder de betrokkene over het verhandelen én de gebruikte data te informeren? Zo nee, hoe kan het dan dat de Autoriteit Persoonsgegevens de praktijken die in de uitzending van Kassa beschreven werden niet al eerder aan banden heeft gelegd?
  
  

  Het uitgangspunt van de AVG is dat burgers controle over hun persoonsgegevens dienen te hebben. Persoonsgegevens dienen daarom te worden verwerkt op een manier die rechtmatig, behoorlijk en transparant is.2 Concreet betekent dit dat betrokkenen op de hoogte dienen te worden gesteld op het moment dat hun persoonsgegevens worden verzameld onder meer welke gegevens worden verzameld, voor welk doel en met wie deze worden gedeeld.3 Tevens dienen ze te worden gewezen op hun rechten, zoals het recht op inzage.
  De Autoriteit Persoonsgegevens heeft laten weten dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus, maar doet in beginsel geen uitspraak over lopende zaken.
  Ik hecht eraan te benadrukken dat deze bedrijven in de eerste plaats zelf verantwoordelijk zijn voor het waarborgen van persoonsgegevens en in dit kader een verantwoordingsplicht hebben.
  Als een consument twijfelt of een bedrijf volgens de regels werkt, kan hij of zij zich wenden tot het bedrijf. Verder kan een consument, indien het desbetreffende bedrijf hierbij is aangesloten, bij de Nederlandse Vereniging van Handelsinformatiebureaus (NVH) terecht. De NVH heeft een gedragscode en een klachtenprocedure. Als dit onvoldoende oplevert kunnen consumenten een klacht indienen bij de Autoriteit Persoonsgegevens.
  

• Vraag 4

  Bent u bereid de Autoriteit Persoonsgegevens met de grootst mogelijke spoed te wijzen op de praktijken zoals die naar voren kwamen in de uitzending van Kassa, zodat zij kan onderzoeken of deze praktijken inderdaad in strijd zijn met de AVG? Zo nee, waarom niet?
  
  

  Zoals ik al aangaf bij het antwoord op de vorige vraag, is de Autoriteit Persoonsgegevens een onafhankelijke toezichthouder en bepaalt zelf haar prioriteiten Het is belangrijk deze onafhankelijkheid te waarborgen. Het is daarom niet gepast om te willen beïnvloeden welke zaken de Autoriteit Persoonsgegevens onderzoekt.
  De Autoriteit Persoonsgegevens heeft bekend gemaakt dat de komende jaren de doorverkoop van gegevens een van haar aandachtsgebieden zal zijn.4 Zoals aangegeven bij vraag 3, heeft de Autoriteit Persoonsgegevens mij laten weten dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus.
  

• Mededeling - 7 oktober 2020

  Hierbij deel ik u mede namens de Staatssecretaris van Sociale Zaken en Werkgelegenheid dat de schriftelijke vragen van de leden Van Nispen en Jasper van Dijk (beiden SP), van uw Kamer aan de Minister voor Rechtsbescherming over bedrijven die handelen in kredietgegevens van personen zonder hen daarover te informeren (ingezonden 15 september 2020) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.

Kamervraag document nummer: kv-tk-2020Z16342

Volledige titel: Bedrijven die handelen in kredietgegevens van personen zonder hen daarover te informeren.

Kamerantwoord document nummer: ah-tk-20202021-414

Volledige titel: Antwoord op vragen van de leden Van Nispen en Jasper van Dijk over bedrijven die handelen in kredietgegevens van personen zonder hen daarover te informeren