De antiwitwaswet (Wwft) verplicht banken om klantonderzoek te doen en ongebruikelijke betalingstransacties te melden. Kan een bank het klantonderzoek niet afronden, dan moet de bank de klantrelatie beëindigen. De bank mag de persoonsgegevens van de klant verkregen vanwege dat klantonderzoek registreren in een intern waarschuwingsregister. Deze persoonsgegevens moeten echter na 5 jaar worden verwijderd, zo blijkt uit een vandaag gepubliceerde uitspraak van de Geschillencommissie van Kifid. De antiwitwaswet schrijft dit voor.
Geschil na klantonderzoek
In deze klachtzaak heeft ING aan twee klanten met een en/of-betaalrekening vragen gesteld over drie betalingen aan derden. De consumenten hebben schriftelijk uitgelegd waarom de drie betalingen zijn gedaan zonder aanvullende informatie of documenten ter onderbouwing mee te sturen. De bank heeft de consumenten vervolgens laten weten de bankrelatie te beëindigen omdat zij onvoldoende hebben meegewerkt aan het klantonderzoek. Ook heeft de bank aangekondigd de persoonsgegevens van de consumenten voor de duur van 8 jaar op te nemen in het interne waarschuwingsregister, het zogenoemde interne verwijzingsregister (IVR). De consumenten hebben zich over de opzegging en de registratie beklaagd bij Kifid.
Registratie in IVR gerechtvaardigd, maar te lang
Volgens de Algemene verordening gegevensbescherming (AVG) mag een bank persoonsgegevens registreren als daar een gerechtvaardigd belang voor is. De commissie vindt dat bij een onvolledig klantonderzoek zo’n belang aanwezig is. Wel oordeelt de commissie dat de bewaartermijn maximaal vijf jaar mag zijn, conform de Wwft. ING moet de registratieduur daarom inkorten van acht naar vijf jaar.
Opzegging bankrelatie toegestaan
De bank wilde de achtergrond van de betalingen onderzoeken, mede omdat één ontvanger op een sanctielijst stond. De verklaringen van de klanten waren onvoldoende onderbouwd en deels tegenstrijdig. Ondanks meerdere verzoeken gaven zij geen aanvullende informatie. De commissie oordeelt dat ING daardoor het klantonderzoek niet kon afronden en terecht de bankrelatie heeft beëindigd.
Gevolgen voor andere klachten
De uitspraak is richtinggevend voor soortgelijke zaken over de duur van gegevensregistratie na een klantonderzoek op basis van de Wwft. De Geschillencommissie zal bij vergelijkbare klachten voortaan de termijn van vijf jaar hanteren.