De antiwitwaswet (Wwft) verplicht banken om klantonderzoek te doen en ongebruikelijke betalingstransacties te melden. Kan een bank het klantonderzoek niet afronden, dan moet de bank de klantrelatie beëindigen. De bank mag de persoonsgegevens van de klant verkregen vanwege dat klantonderzoek registreren in een intern waarschuwingsregister.
Deze persoonsgegevens moeten echter na 5 jaar worden verwijderd, zo blijkt uit een uitspraak van de Geschillencommissie van Kifid. De antiwitwaswet schrijft dit voor.
De bank mag persoonsgegevens registreren als er sprake is van een gerechtvaardigd belang, zo staat in de privacywet (AVG). Voor de veiligheid en integriteit van de bank is het van belang om aandacht te hebben voor situaties zoals ‘het niet kunnen afronden van een klantonderzoek’. De bank heeft hiervoor geen lichtere maatregel dan registratie in het interne verwijzingsregister (IVR). De Geschillencommissie vindt dit een gerechtvaardigd belang en de bank mag de persoonsgegevens van deze consumenten intern registreren.
Wat betreft de duur van de registratie oordeelt de Geschillencommissie dat die niet langer kan zijn dan 5 jaar. De antiwitwaswet schrijft namelijk voor dat gegevens verkregen via het in deze wet verplichte klantonderzoek 5 jaar lang moeten worden bewaard en onmiddellijk daarna moeten worden vernietigd. De bank heeft in dit geval persoonsgegevens geregistreerd die afkomstig zijn uit het klantonderzoek vanwege de antiwitwaswet en daarvoor geldt de duur zoals deze wet voorschrijft. De bank moet de registratieduur van persoonsgegevens van deze consumenten in de interne waarschuwingsregisters daarom verkorten van 8 naar 5 jaar.
Lees hier de volledige uitspraak.
Bron: Kifid
Fintool
info@fintool.nl
085 111 89 99