AP nog altijd kritisch op Wetsvoorstel kredietregistratie: 'Aanpassingen nodig'

In dit artikel:

De Autoriteit Persoonsgegevens (AP) vindt het aangepaste Wetsvoorstel kredietregistratie van het kabinet nog onvoldoende. De wet moet de privacy beschermen van miljoenen Nederlanders van wie het Bureau Krediet Registratie (BKR) gegevens verwerkt over onder meer leningen, roodstand en betalingsachterstanden. Banken, telecombedrijven en webshops kunnen deze informatie gebruiken bij aanvragen voor diensten of producten.

De AP pleit al sinds 2019 voor duidelijke wettelijke regels rond kredietregistratie en de rol van het particuliere BKR. Na kritiek op een eerste voorstel uit 2024 heeft het kabinet enkele aanpassingen gedaan, maar volgens de toezichthouder blijven belangrijke onduidelijkheden bestaan. Zo staat niet precies beschreven welke persoonlijke kredietgegevens het BKR mag gebruiken om het risico op betalingsproblemen te berekenen. Dat is volgens de AP noodzakelijk, omdat een risicoscore invloed kan hebben op bijvoorbeeld de mogelijkheid om een lening te krijgen.

Ook vindt de AP de bepaling dat BKR-gegevens mogen worden gebruikt voor ‘andere bij wet vastgestelde doeleinden’ te vaag. Zulke doelen moeten volgens de toezichthouder beperkt, maatschappelijk zwaarwegend en vooraf duidelijk omschreven zijn, waarbij de noodzaak en evenredigheid telkens worden gemotiveerd. Tot slot moet de wet volgens de AP expliciet vastleggen dat gearchiveerde gegevens alleen mogen worden ingezet voor beperkte doelen, zoals statistische modellen en trendrapportages.