• Vraag 1

  Heeft u kennisgenomen van het bericht «Banken verkopen pingedrag klanten»1 Wat is uw reactie hierop?
  
  

  Ja. Voor een reactie verwijzen wij naar de antwoorden hierna.
  

• Vraag 2

  Kunt u bevestigen dat het dataverwerkingsbedrijf Equens reeds dergelijke «pinsporen» heeft verkocht?
  
  

  Nee. Equens heeft in een persbericht van 24 mei 2013 aangegeven dat het voorgenomen activiteiten betreft en dat die tot nader order zijn gestaakt. 2
  

• Vraag 3

  Deelt de onze mening dat bij zulke «pinsporen» sprake is van persoonsgegevens zoals in de Wet bescherming Persoonsgegevens (Wbp)?
  
  

  Of er in het geval van de gegevens waar de voornemens van Equens op zagen sprake is van persoonsgegevens is afhankelijk van het antwoord op de vraag of er sprake is van gegevens die een geïdentificeerde of identificeerbare natuurlijke persoon betreffen. Verder is ten aanzien van Equens in paragraaf 2 van de toelichting op de in antwoord 5 genoemde Gedragscode onomwonden aangegeven dat dit bedrijf als bewerker in de zin van de Wbp moet worden aangemerkt, en dat het haar in die hoedanigheid niet vrijstaat om de haar bij de afwikkeling van het betalingsverkeer toevertrouwde persoonsgegevens voor andere doeleinden te gebruiken.
  Equens heeft zich op het standpunt gesteld dat de wijze waarop zij analyses en afleidingen maakt van de door haar als bewerker gebruikte gegevens neerkomt op het verwerken van gegevens die niet of niet langer zijn aan te merken als persoonsgegevens. Het past ons niet een uitspraak te doen over de vragen of de gegevens persoonsgegevens betreffen en of sprake is van verenigbaarheid met de Wbp. Het onafhankelijke College bescherming persoonsgegevens (CBP) is belast met de het toezicht op de naleving en de handhaving van de Wbp. Het CBP kan, als het daar aanleiding toe ziet, in een concreet geval de Wbp interpreteren.
  

• Vraag 4

  Deelt u de mening dat het weghalen van een naam en vervangen door een wijknummer als een postcode volstrekt niet betekent dat data geanonimiseerd zijn?2 3
  
  

  In zijn algemeenheid kan worden aangegeven dat anonimisering op vele manieren kan plaatsvinden en dat alleen anonimisering die onomkeerbaar is volledige anonimiteit kan garanderen.
  

• Vraag 5

  Klopt het dat er van niemand verwacht mag worden dat hij bij het aangaan van een PIN-transactie toestemming geeft voor het verwerken (en doorverkopen) van zijn persoonsgegevens en dat er dus per definitie geen sprake is van een gerechtvaardigd belang zoals in artikel 8 f van de Wbp?
  
  

  Bij het aangaan van een PIN-transactie worden persoonsgegevens verwerkt. De rechtsgrondslag van deze verwerking is in de regel de overeenkomst die de cliënt met zijn bank heeft gesloten. Op de verwerking van persoonsgegevens benodigd voor de uitvoering van deze overeenkomst zijn in Nederland de Algemene Bankvoorwaarden, vastgesteld door de Nederlandse Vereniging van Banken, en de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen van toepassing. Daarin zijn de doeleinden voor gegevensverwerking nader uitgewerkt. Wanneer er sprake is van een overeenkomst als rechtvaardigingsgrond voor gegevensverwerking, sluit dit niet per definitie gegevensverwerking gebaseerd op één van de andere in artikel 8 van de Wet bescherming persoonsgegevens (Wbp) genoemde rechtvaardigingsgronden uit.
  

• Vraag 6

  Betekent dit dat hetgeen Equens voorstelt een overtreding is van de Wbp?
  
  

  Zie antwoord vraag 3.

• Vraag 7

  Weet u of het College bescherming persoonsgegevens (CBP) al een onderzoek heeft gestart? Bent u bereid dit aan het CBP aan te dragen?
  
  

  Het CBP heeft mij meegedeeld, naar aanleiding van de bekendmaking door Equens dat het tot nader order alle voorgenomen activiteiten heeft gestaakt, nu geen aanleiding te zien voor het instellen van een onderzoek. Het CBP bepaalt als onafhankelijke toezichthouder zelf in welke gevallen het een onderzoek instelt.
  

• Vraag 8

  Bent u bereid om niet te wachten op een eventueel onderzoek van het CBP en reeds het gesprek aan te gaan met Equens om het bedrijf te overreden te stoppen met het verkopen van «pinsporen»?
  
  

  Zoals hiervoor aangegeven, heeft Equens in een persbericht verklaard de desbetreffende plannen voorlopig niet door te zetten. Verschillende banken en ook de Consumentenbond hebben vraagtekens gezet bij dit plan. Wij delen de zorgen van deze partijen en vinden het dan ook verstandig dat Equens het plan heeft opgeschort en heeft erkend dat het bestaan van een breed maatschappelijk draagvlak ook een belangrijke factor is. Het ligt voor de hand dat het door Equens aangekondigde nadere overleg wordt gevoerd tussen Equens en het bankwezen en eventuele andere stakeholders. Zij kunnen een zienswijze vragen aan het CBP.
  

• Mededeling - 20 juni 2013

  Hierbij deel ik u mede dat de schriftelijke vragen van de leden Schouw en Koolmees (beide D66) van uw Kamer aan de Staatssecretaris van Veiligheid en Justitie over het bericht «Banken verkopen pingedrag klanten» (ingezonden 27 mei 2013) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.

Kamervraag document nummer: kv-tk-2013Z10366

Volledige titel: Het bericht Banken verkopen pingedrag klanten

Kamerantwoord document nummer: ah-tk-20122013-2651

Volledige titel: Antwoord vragen Schouw en Koolmees over het bericht ‘Banken verkopen pingedrag klanten’