Tweede Kamer der Staten-Generaal

Vergaderjaar 2020–2021

2

Aanhangsel van de Handelingen

Vragen gesteld door de leden der Kamer, met de daarop door de
regering gegeven antwoorden

414
Vragen van de leden Van Nispen en Jasper van Dijk (beiden SP) aan de
Minister voor Rechtsbescherming en de Staatssecretaris van Sociale Zaken en
Werkgelegenheid over bedrijven die handelen in kredietgegevens van
personen zonder hen daarover te informeren (ingezonden 15 september 2020).
Antwoord van Minister Dekker (Rechtsbescherming) (ontvangen 12 oktober
2020). Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 265.
Vraag 1
Heeft u kennisgenomen van de uitzending van Kassa waarin bleek dat
bedrijven handel drijven met (krediet)data van personen, zonder hen daarvan
op de hoogte te stellen?1
Antwoord 1
Ja, ik heb kennisgenomen van deze uitzending.
Vraag 2
Vindt u het wenselijk dat er bedrijven zijn, naast het Bureau Krediet Registratie, die data verzamelen van personen om zo een kredietscore aan iemand
te geven?
Antwoord 2
Met enige regelmaat is er maatschappelijke discussie of bedrijven die data
verwerken voor kredietscores voldoen aan de privacyregels. Burgers hebben
er echt last van als er fouten worden gemaakt. Met een kredietscore beogen
bedrijven inzicht te krijgen in hoeverre potentiële klanten, consumenten of
bedrijven, aan hun betalingsverplichtingen kunnen voldoen. Met dergelijke
onderzoeken kunnen bedrijven in kaart brengen welke risico’s er zijn
verbonden aan het aangaan van een overeenkomst. Omdat sprake zal zijn
van de verwerking van persoonsgegevens van consumenten is de Algemene
Verordening Gegevensbescherming (AVG) van toepassing. Deze kredietscores
moeten worden onderscheiden van de toets die bij het Bureau Krediet
Registratie wordt uitgevoerd door kredietaanbieders in het kader van het
voorkomen van overkreditering in de zin van de Wet op het financieel
toezicht.

1

ah-tk-20202021-414
ISSN 0921 - 7398
’s-Gravenhage 2020

https://www.bnnvara.nl/kassa/artikelen/commercile-databoeren-registreren-gegevens-overbetaalgedrag-voor-kredietwaardigheid

Tweede Kamer, vergaderjaar 2020–2021, Aanhangsel

1

Vraag 3
Acht u het in lijn met de Algemene Verordening Gegevensbescherming (AVG)
dat bedrijven persoonsgegevens verhandelen die de kredietwaardigheid van
personen raakt, zonder de betrokkene over het verhandelen én de gebruikte
data te informeren? Zo nee, hoe kan het dan dat de Autoriteit Persoonsgegevens de praktijken die in de uitzending van Kassa beschreven werden niet al
eerder aan banden heeft gelegd?
Antwoord 3
Het uitgangspunt van de AVG is dat burgers controle over hun persoonsgegevens dienen te hebben. Persoonsgegevens dienen daarom te worden
verwerkt op een manier die rechtmatig, behoorlijk en transparant is.2
Concreet betekent dit dat betrokkenen op de hoogte dienen te worden gesteld
op het moment dat hun persoonsgegevens worden verzameld onder meer
welke gegevens worden verzameld, voor welk doel en met wie deze worden
gedeeld.3 Tevens dienen ze te worden gewezen op hun rechten, zoals het
recht op inzage.
De Autoriteit Persoonsgegevens heeft laten weten dat ze momenteel
onderzoek doet naar meerdere handelsinformatiebureaus, maar doet in
beginsel geen uitspraak over lopende zaken.
Ik hecht eraan te benadrukken dat deze bedrijven in de eerste plaats zelf
verantwoordelijk zijn voor het waarborgen van persoonsgegevens en in dit
kader een verantwoordingsplicht hebben.
Als een consument twijfelt of een bedrijf volgens de regels werkt, kan hij of
zij zich wenden tot het bedrijf. Verder kan een consument, indien het
desbetreffende bedrijf hierbij is aangesloten, bij de Nederlandse Vereniging
van Handelsinformatiebureaus (NVH) terecht. De NVH heeft een gedragscode
en een klachtenprocedure. Als dit onvoldoende oplevert kunnen consumenten
een klacht indienen bij de Autoriteit Persoonsgegevens.
Vraag 4
Bent u bereid de Autoriteit Persoonsgegevens met de grootst mogelijke
spoed te wijzen op de praktijken zoals die naar voren kwamen in de
uitzending van Kassa, zodat zij kan onderzoeken of deze praktijken inderdaad
in strijd zijn met de AVG? Zo nee, waarom niet?
Antwoord 4
Zoals ik al aangaf bij het antwoord op de vorige vraag, is de Autoriteit
Persoonsgegevens een onafhankelijke toezichthouder en bepaalt zelf haar
prioriteiten Het is belangrijk deze onafhankelijkheid te waarborgen. Het is
daarom niet gepast om te willen beïnvloeden welke zaken de Autoriteit
Persoonsgegevens onderzoekt.
De Autoriteit Persoonsgegevens heeft bekend gemaakt dat de komende jaren
de doorverkoop van gegevens een van haar aandachtsgebieden zal zijn.4
Zoals aangegeven bij vraag 3, heeft de Autoriteit Persoonsgegevens mij laten
weten dat ze momenteel onderzoek doet naar meerdere handelsinformatiebureaus.

2

Artikel 5, eerste lid, AVG.
Artikel 13 en 14 AVG.
4
Autoriteit Persoonsgegevens, «Focus AP 2020–2023», 11 november 2019, p. 20–21.
3

Tweede Kamer, vergaderjaar 2020–2021, Aanhangsel

2