Kredietverstrekkers mogen volgens de Autoriteit Persoonsgegevens (AP) niet zomaar complete bankafschriften eisen bij het aanvragen van een lening. Dit vormt een veel te grote inbreuk op de privacy van consumenten, omdat alledaagse betalingen een gedetailleerd beeld geven van iemands identiteit, persoonlijke voorkeuren en leefstijl. De AP benadrukt dat het opvragen van zulke gevoelige gegevens in principe verboden zou moeten zijn.
De privacytoezichthouder adviseert daarom de demissionair minister van Financiën om in nieuwe regelgeving duidelijk vast te leggen welke informatie kredietverstrekkers wel en niet mogen opvragen. Dit advies volgt op de beoordeling van een wetsvoorstel dat strengere regels introduceert voor kleine leningen, zoals ‘koop nu, betaal later’, creditcards en rood staan. Daarbij wordt ook de kredietwaardigheid van consumenten beter gecontroleerd en geregistreerd bij het BKR.
AP-voorzitter Aleid Wolfsen wijst erop dat het verplicht aanleveren van volledige bankafschriften ervoor kan zorgen dat mensen zorgvuldig nadenken over hun uitgaven, uit angst dat gevoelige informatie anderen bereikt. Voorbeelden hiervan zijn betalingen aan een datingsite, medische facturen of donaties aan religieuze stichtingen. Dit effect wil de toezichthouder voorkomen om de persoonlijke vrijheid te waarborgen.
De AP benadrukt dat kredietverstrekkers voldoende mogelijkheden hebben om met minder privacygevoelige informatie een beoordeling te maken van de kredietwaardigheid. Het onnodig opvragen van volledige bankafschriften is daarmee disproportioneel en moet worden beperkt door wetgeving.
