Vraag
Hoe gaat Findesk om met de verwerking van het BSN?
Antwoord
Uitspraak van de Autoriteit Persoonsgegevens
In juni 2019 heeft de Autoriteit Persoonsgegevens in de FAQ over BSN de volgende vragen en antwoorden toegevoegd:
Mag een aanbieder van een financieel product of dienst om mijn BSN vragen als ik een offerte opvraag? Nee als u nog geen klant bent, mag de aanbieder niet om uw BSN vragen. Moet wettelijk bepaald zijnHet BSN is in de eerste plaats bedoeld voor het contact tussen u als burger en de overheid. Organisaties buiten de overheid mogen uw BSN alleen gebruiken als dat wettelijk is bepaald. En alleen voor het specifieke doel dat in de wet staat omschreven. Alléén als u klant bent, kan een aanbieder van een financieel product of dienst wettelijk verplicht zijn om uw BSN te verwerken. Die wettelijke verplichting geldt níet in de offertefase. Dus zolang u het aanbod in de offerte nog niet heeft geaccepteerd, en dus nog geen klant bent, mag de aanbieder uw BSN in geen enkel geval verwerken. Zelfs niet als u daarvoor toestemming geeft. TussenpersonenBij het aanvragen van offertes voor een financieel product of dienst kunt u gebruik maken van een tussenpersoon. Bijvoorbeeld als u een hypotheekverstrekker zoekt. Ook deze tussenpersoon mag in de offertefase uw BSN niet vragen. Mogen tussenpersonen mijn BSN verwerken bij bemiddeling met een aanbieder van financiële producten en diensten?Nee, tenzij u een aanbod voor een financieel product heeft geaccepteerd en de tussenpersoon hierbij in uw opdracht bemiddelt. In alle andere gevallen mag een tussenpersoon uw BSN niet verwerken. Zelfs niet als u daarvoor toestemming geeft. Moet wettelijk bepaald zijnTussenpersonen kunnen in uw opdracht bemiddelen tussen u en aanbieders van financiële producten en diensten. Dit met als doel een overeenkomst af te sluiten. Zo’n tussenpersoon mag uw BSN alleen verwerken als dit ‘noodzakelijk is voor het verrichten van een rechtshandeling’ in uw opdracht. Dit geldt wanneer u klant wordt en een product of dienst afneemt waarbij de aanbieder verplicht is het BSN bij de Belastingdienst op te geven, op grond van onder andere de Algemene Wet inzake Rijksbelastingen. Dit is bijvoorbeeld het geval wanneer u een hypotheek afsluit bij een bank. Rechtmatigheid aantonenEen tussenpersoon moet altijd kunnen aantonen dat hij uw BSN rechtmatig verwerkt. |
Als gevolg van deze uitspraken zijn intermediairs genoodzaakt geen BSN te verwerken totdat er definitief sprake is van een klantrelatie met de aanbieder.
Gevolgen van de uitspraak
In Findesk zijn wij door deze uitspraak genoodzaakt het BSN-gebruik te beperken. Wanneer er in dossiers nog geen sprake is van een klantrelatie met de aanbieder mag er geen BSN meer verwerkt worden. Dit is in principe het geval bij alle dossiers tenzij er al een definitieve offerte getekend is.
Dit betekent in de praktijk dat:
Er bij de een hypotheek-, verzekering en Consumptief kredietaanvragen geen BSN meer mag worden opgevraagd. Er is dan immers nog geen sprake van een klantrelatie.
Strikt genomen zou dit wel mogen bij een aanvraag voor een bestaande klant van de aanbieder. Echter, in dat geval is het BSN al bekend bij de aanbieder en is het niet nodig dit nogmaals door te geven.
Er geen documenten waarin een BSN-nummer zichtbaar is mogen worden opgevraagd voordat de klant een definitieve offerte ondertekent. Het BSN moet in deze documenten dus worden weggehaald.
Gevolgen in Findesk
Bovengenoemde punten zijn in Findesk als volgt verwerkt:
Opvragen BSN bij hypotheek-, verzekering en Consumptief kredietaanvragen
Er is geen BSN-veld meer aanwezig bij Klantgegevens. Dit veld was er enkel om dit door te geven aan de geldverstrekker en/of verzekeraar bij een aanvraag. Omdat dit niet meer mag en het veld op geen enkele andere wijze wordt gebruikt, heeft het geen toegevoegde waarde meer om het in Findesk uit te vragen.
Via HDN kan geen BSN meer worden doorgegeven bij de aanvraag van een hypotheek, verzekering of consumptief krediet
Documenten met een BSN
In Findesk bieden we de mogelijkheid om elke mogelijk PDF en TIFF document te uploaden. We controleren hierbij niet wat de inhoud van het document is. We kunnen daarom niet technisch afdwingen dat er geen BSN meer in het document mag staan.
We tonen daarom de volgende tekst bij de upload van Documenten:
...
Een melding van soortgelijke strekking is ook zichtbaar in het klantportaal:
...
Om te voldoen aan de wet raden we je aan om je klanten te vragen, voordat ze het document uploaden, te kijken of het BSN hierop vermeld staat. Indien dit zo is, moet de klant eerst het BSN op het document weghalen, bijvoorbeeld met programma PDFExpert (Windows) of Voorvertoning (Mac).
Goed om te weten
We zijn ons bewust dat bovenstaande maatregelen kunnen leiden tot een moeizamer acceptatieproces bij geldverstrekkers en verzekeraars. Findesk is actief in overleg met aanbieders en marktpartijen als HDN om dit issue aan te kaarten, uiteraard zonder dat hierbij de wet wordt overtreden.