Wanneer gebruiken we jouw persoonsgegevens?

We hebben je persoonsgegevens nodig voor het afsluiten en ook het uitvoeren van een overeenkomst, bijvoorbeeld als je een rekening bij ons wilt openen of een hypotheek wilt afsluiten. Dit geldt ook wanneer wij innovatieve diensten aan je verlenen, bijvoorbeeld in het kader van betaaldiensten voor contactloze betalingen. 

Ben je de vertegenwoordiger van je bedrijf en heb jij of wil jouw bedrijf een overeenkomst met ons? Of ben je de contactpersoon, aandeelhouder, bestuurder of UBO van dit bedrijf of van een van onze zakelijke klanten? Dan gebruiken we jouw persoonsgegevens om andere redenen dan voor het afsluiten of het uitvoeren van de overeenkomst. Dit doen we ook als je slechts een begunstigde bent van een betaling van een van onze klanten.

Er zijn in de wet veel regels vastgelegd waaraan wij ons als bank moeten houden. In deze regels staat dat we jouw persoonsgegevens moeten vastleggen en soms aan anderen moeten geven. We geven hier enkele voorbeelden van wettelijke verplichtingen waaraan we moeten voldoen:   

• Volgens de Wet op het financieel toezicht (Wft) hebben we bijvoorbeeld de plicht maatregelen te nemen om overkreditering te voorkomen. Dit betekent dat we jouw persoonsgegevens moeten gebruiken om een goed beeld te hebben van je financiële situatie als je een persoonlijke lening of hypotheek bij ons afsluit en gedurende de looptijd van de overeenkomst. Met onze productberichten in het kader van onze wettelijke zorgplicht houden wij je op de hoogte van productveranderingen zoals het wijzigen van rentetarieven. Daarnaast kan het zijn dat we met je in contact treden als we zien dat bepaalde risico's van specifieke producten anders zijn dan toen je het product bij ons afsloot.
• Bij het verstrekken van een lening moeten we ook voldoen aan Europese wet- en regelgeving. We zijn verplicht om zowel financiële risico's van onze klanten als de financiële risico's voor de bank bij het verstrekken van leningen inzichtelijk te maken. Ook moeten we beoordelen of klanten aan hun betalingsverplichtingen blijven voldoen gedurende de looptijd van een persoonlijke lening of hypotheek die bij ons is afgesloten.
• We moeten maatregelen nemen om fraude, belastingontduiking, financiering van terrorisme en witwassen te voorkomen en te bestrijden. Wat jij daarvan merkt? Wij vragen je bijvoorbeeld om jezelf te identificeren zodat wij weten wie je bent. Daarom bewaren we een kopie van je identiteitsdocument met een watermerk. In dit geval mag je het BSN en je pasfoto niet afschermen. Soms vraagt de bank om een kopie paspoort,  bijvoorbeeld om meer zekerheid te hebben dat contracten door de juiste persoon zijn getekend of bij de aanvraag van een nieuw product. In dat geval mag je je BSN en foto wel afschermen en bewaren wij de kopie niet. 
• Ook kunnen wij je vragen stellen over bepaalde transacties, wat je bron van inkomen is of een toelichting vragen over de herkomst van je vermogen. Meer informatie hierover kun je vinden op de  website van De Nederlandse Bank (DNB). 
• Er zijn wetten die ons verplichten je persoonsgegevens te bewaren, bijvoorbeeld, het Burgerlijk Wetboek (BW), de Wet op het financieel toezicht (Wft), de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) of de Faillissementswet. 

Andere organisaties mogen soms gegevens bij banken opvragen of we zijn verplicht om gegevens aan deze organisaties te verstrekken. Denk aan de Belastingdienst (voor renseigneringsdoeleinden, een meldingsplicht met als doel het voorkomen van belastingontduiking, CESOP of DAC 6) en opsporingsdiensten die gegevens vragen ten behoeve van strafrechtelijke onderzoeken zoals financiële fraude en bij witwassen of terrorisme financiering. Verder moeten banken, en dus ook wij, soms persoonsgegevens delen met toezichthouders, zoals de Autoriteit Financiële Markten (AFM), De Nederlandsche Bank (DNB) en de Europese Centrale Bank (ECB). Bijvoorbeeld als zij onderzoek doen naar bedrijfsprocessen of naar bepaalde (groepen) klanten. In het kader van het Tuchtrecht Banken, moeten wij soms persoonsgegevens verstrekken aan de Stichting Tuchtrecht Banken. 

Wanneer de wet of de toezichthouder aangeeft dat we jouw gegevens moeten vastleggen of gebruiken, zijn we verplicht dit te doen. Het maakt dan niet uit of je klant bij ons bent of niet. Zo moet elke bank controleren of klanten of vertegenwoordigers van (zakelijke) klanten echt zijn wie ze zeggen te zijn. Identificatie is bijvoorbeeld weer niet nodig als we je persoonsgegevens alleen gebruiken omdat je begunstigde bent van een betaling van een van onze klanten en je zelf geen klant bij ons bent.

Wij mogen je persoonsgegevens gebruiken als we daar zelf een ‘gerechtvaardigd belang’ bij hebben. We moeten dan kunnen aantonen dat ons belang om jouw persoonsgegevens te gebruiken zwaarder weegt dan jouw recht op privacy. We wegen alle belangen dus af. Maar wanneer is dit?

• We beschermen eigendommen en persoonsgegevens van jou, van ons en die van anderen.
• We beschermen onze eigen financiële positie (bijvoorbeeld om te beoordelen of  je jouw lening kunt terugbetalen of als we jouw lening of andere verplichtingen verkopen), jouw belang en het belang van anderen (bijvoorbeeld als er sprake is van een faillissement). 
• We doen aan fraude-detectie om schade voor jou en voor ons als gevolg van fraude te helpen voorkomen.
• Je ontvangt relevante tips en aanbiedingen over producten en diensten van de bank. Ongeacht of je particulier of zakelijk bij ons bankiert.
• We willen onze administratie op een efficiënte manier uitvoeren en onze datakwaliteit verbeteren. Dit doen we om je zo goed mogelijk van dienst te kunnen zijn. En ook om te kunnen voldoen aan onze wettelijke verplichtingen moeten we onze banksystemen optimaal en efficiënt organiseren.   
• We doen onderzoek naar hoe we onze huidige processen kunnen verbeteren, producten en diensten (verder) kunnen ontwikkelen en hoe we beter kunnen voldoen aan wettelijke verplichtingen. Daarvoor kunnen we gebruikmaken van nieuwe technologieën zoals kunstmatige intelligentie. Per situatie zal worden bekeken welke gegevens we kunnen gebruiken voor het ontwikkelen, trainen en testen van nieuwe technologieën We zijn voortdurend op zoek naar passende manieren om jouw en onze gegevens zo goed mogelijk te beveiligen.
• Wij doen statistisch onderzoek en werken soms samen met universiteiten voor het doen van wetenschappelijk onderzoek. Het Economisch Bureau van ABN AMRO doet statistisch onderzoek naar o.a. macro-economische trends zoals groei van de Nederlandse industrie, consumptief gedrag of economische impact op klimaatverandering.  

Iemand anders kan ook gerechtvaardigd belang hebben. Stel, iemand heeft per ongeluk of onder valse voorwendselen geld overgemaakt naar jouw bankrekening. Dan mogen wij onder bepaalde voorwaarden je persoonsgegevens aan de opdrachtgever van de betaling geven. Deze kan je dan vragen het bedrag terug te storten. Op de  website van de Betaalvereniging vind je meer informatie. 

Ook als je geen overeenkomst met ons hebt, kunnen wij je persoonsgegevens gebruiken omdat dit noodzakelijk is om te voldoen aan de wet of op basis van een gerechtvaardigd belang. Uiteraard gaan we eerst na of dit het geval is, bijvoorbeeld vanwege beveiligingsdoeleinden.