ING in opspraak om privacy-gevoelige reclame

Het plan van ING om betaalgegevens van klanten te gebruiken om producten aan te bieden, is 'waarschijnlijk' in strijd met privacy-regels, zo oordeelt de Autoriteit Persoonsgegevens. Aanleiding voor deze publieke reactie zijn voor AP 'een significant aantal privacyklachten van betrokkenen'.

In een brief aan de Nederlandse Vereniging van Banken (NVB) doet de toezichthouder een 'nadrukkelijke' oproep aan banken die persoonsgegevens in transactiegegevens willen verwerken, 'om dit te heroverwegen'.

AVG overtreden?

Begin vorige maand maakte ING bekend dat het bedrijf af- en bijschrijvingen van klanten af gaat lezen om hun persoonlijke aanbiedingen te kunnen doen. In eerste instantie alleen van eigen producten. Wie een vliegticket koopt, kan dan bijvoorbeeld een aanbieding van een reisverzekering van ING krijgen.

Volgens de toezichthouder zijn er aanwijzingen dat ook andere banken zulke plannen hebben. 'Indien deze indruk juist is, betwijfelt de AP of door deze banken deze verwerkingen worden uitgevoerd in overeenstemming met de Algemene verordening gegevensbescherming (AVG).'

Seksclubs

Uit de transactiegegevens van iemands bankrekening kunnen banken veel, soms ook gevoelige, informatie aflezen. Zo is te zien waar en hoe laat iemand een betaling doet. Daardoor kan een nauwkeurig beeld ontstaan van iemands leven.

De AP wijst erop dat uit dergelijke 'ingebakken' gegevens als transacties met bijvoorbeeld ziekenhuizen, apotheken, casino's, of seksclubs bijzondere persoonsgegevens en andere gevoelige gegevens kunnen worden afgeleid.