EVR-registratie en de AVG: uw privacyrechten uitgelegd

EVR-registratie AVG: eVR-registratie en de AVG: waarom privacy ertoe doet

Een EVR-registratie AVG zijn onlosmakelijk met elkaar verbonden. Het plaatsen van een registratie in het Extern Verwijzingsregister is een verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit betekent dat financiële instellingen bij het plaatsen, beheren en delen van EVR-registraties moeten voldoen aan de strenge eisen die de AVG stelt aan de verwerking van persoonsgegevens.

De AVG is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is en die de bescherming van persoonsgegevens van EU-burgers regelt. Voor personen met een EVR-registratie biedt de AVG een krachtig juridisch instrument om op te komen tegen onrechtmatige registraties. Bij een EVR-registratie AVG is dit bijzonder relevant. Bij Arslan & Arslan Advocaten maken wij regelmatig gebruik van de AVG om EVR-registraties succesvol aan te vechten.

Grondslag voor verwerking: wanneer is een EVR-registratie toegestaan?

Op grond van de AVG mag een financiële instelling alleen persoonsgegevens verwerken als daarvoor een geldige grondslag bestaat. Voor EVR-registraties beroepen financiële instellingen zich doorgaans op het gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Bij een EVR-registratie AVG is dit bijzonder relevant. Dit betekent dat de instelling moet aantonen dat zij een gerechtvaardigd belang heeft bij de registratie en dat dit belang zwaarder weegt dan uw privacybelang.

Daarnaast kwalificeert een EVR-registratie in veel gevallen als een verwerking van bijzondere persoonsgegevens, namelijk gegevens van strafrechtelijke aard. Op grond van artikel 10 AVG gelden voor de verwerking van dergelijke gegevens extra strenge voorwaarden. De instelling moet kunnen aantonen dat de verwerking noodzakelijk is en dat adequate waarborgen zijn getroffen.

In de praktijk zien wij dat financiële instellingen niet altijd aan deze voorwaarden voldoen. Veel instellingen plaatsen EVR-registraties zonder een deugdelijke belangenafweging te maken of zonder te voldoen aan de vereisten voor de verwerking van strafrechtelijke gegevens. Dit maakt de registratie onrechtmatig op grond van de AVG.

Uw privacyrechten bij een EVR-registratie

De AVG geeft u als betrokkene verschillende rechten die u kunt inzetten bij een EVR-registratie. Het recht op inzage (artikel 15 AVG) geeft u het recht om te weten welke gegevens over u zijn verwerkt, met welk doel en op basis van welke grondslag. U kunt dit recht uitoefenen door een inzageverzoek in te dienen bij Stichting CIS.

Het recht op rectificatie (artikel 16 AVG) geeft u het recht om onjuiste gegevens te laten corrigeren. Als de EVR-registratie feitelijke onjuistheden bevat, kunt u de instelling verzoeken om deze te corrigeren. Het recht op verwijdering (artikel 17 AVG), ook wel het recht op vergetelheid genoemd, geeft u het recht om uw gegevens te laten verwijderen wanneer de verwerking onrechtmatig is.

Daarnaast heeft u het recht van bezwaar (artikel 21 AVG). Dit recht stelt u in staat om bezwaar te maken tegen de verwerking van uw gegevens op grond van het gerechtvaardigd belang van de instelling. De instelling moet dan aantonen dat haar belangen zwaarder wegen dan uw belangen. Als de instelling dit niet kan aantonen, moet zij de verwerking staken en de registratie verwijderen.

De rol van de Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthouder die toezicht houdt op de naleving van de AVG. Als u van mening bent dat een financiële instelling uw privacyrechten schendt bij het plaatsen of handhaven van een EVR-registratie, kunt u een klacht indienen bij de AP.

De AP kan onderzoek instellen naar de klacht en handhavend optreden tegen de instelling. Dit kan leiden tot een last onder dwangsom of een bestuurlijke boete. In de praktijk kan het indienen van een klacht bij de AP ook druk uitoefenen op de financiële instelling om de registratie te heroverwegen.

Het is echter belangrijk om te weten dat de AP niet in individuele gevallen kan beslissen over de verwijdering van een EVR-registratie. Daarvoor moet u zich wenden tot de financiële instelling zelf, het KiFiD of de rechter. De AP kan wel een oordeel geven over de rechtmatigheid van de verwerking in het algemeen.

AVG als juridisch wapen voor verwijdering

De AVG biedt een krachtig juridisch kader voor het aanvechten van EVR-registraties. In combinatie met het PIFI-protocol vormt de AVG de basis voor vrijwel elke procedure tot verwijdering van een EVR-registratie. Rechters toetsen EVR-registraties steeds vaker aan de AVG en komen tot het oordeel dat registraties onrechtmatig zijn wanneer de instelling niet aan de AVG-vereisten voldoet.

Bij Arslan & Arslan Advocaten combineren wij de AVG met het PIFI-protocol om een zo sterk mogelijke zaak op te bouwen voor de verwijdering van uw EVR-registratie. Wij beoordelen kosteloos of uw registratie in strijd is met de AVG en adviseren u over de beste juridische route.

Wilt u weten of uw EVR-registratie in strijd is met de AVG? Neem dan contact op voor een vrijblijvende beoordeling. Lees ook meer over uw rechten bij een EVR-registratie en de procedure voor verwijdering.

Praktische toepassing van uw EVR-registratie AVG rechten

De praktische toepassing van uw EVR-registratie AVG rechten begint met het indienen van een inzageverzoek bij de financiële instelling. Op grond van artikel 15 AVG moet de instelling u binnen één maand informeren over welke persoonsgegevens zij verwerken, op welke gronden en aan wie deze zijn verstrekt.

Als de instelling niet of onvoldoende reageert op uw verzoek, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. De AP kan een onderzoek instellen en eventueel een boete opleggen aan de instelling. Daarnaast kunt u op grond van artikel 17 AVG een verzoek tot verwijdering indienen als de registratie niet langer noodzakelijk is of als de verwerking onrechtmatig is. Een gespecialiseerde advocaat kan u helpen bij het effectief inzetten van uw AVG-rechten.