Goedemiddag,

 

Op dit moment zit ik in een traject om een financiering te krijgen. Eén van de mogelijkheden is crowdfunding. Nu vraagt deze partij echter inzage in mijn bankgegevens over de laatste 15 maanden.

Deze gegevens mogen niet zijn geanonimiseerd.

 

Op zich vind ik dit zelf geen probleem maar mag ik deze gegevens wel verstrekken in verband met de AVG wetgeving?

Het crowdplatform heeft wel een privacy verklaring maar welke waarde moet ik daaraan hechten, en is dit afdoende reden om de bankgegevens te verstrekken?

Beste Anonieme-vrager,

 

vul het openingsbericht nog eens aan: wordt inzage gevraagd in zakelijke financiële gegevens (boekhouding of klant/leveranciers-transacties) of in jouw privé financiën? Wat wordt precies gevraagd? En door wie? Door het platform of door een (anonieme) deelnemer?

 

Groet,

 

Highio

 

Je kan er bezwaar tegen maken dat je zelf inbreuk maakt op je eigen privacy. Dan loop je het risico een fikse boete te moeten betalen. Dat zou ik wel anoniem doen (die aangifte) anders kreeg ik wellicht een hekel aan mezelf.

 

In aanvulling op de start post.

 

Het crowdfund platform is mijn aanvraag aan het beoordelen. Om dit te kunnen doen willen ze alle transacties zien van mijn zakelijke bankrekening. Dit wil men over de afgelopen 15 maanden ontvangen.

Het gaat dus om transacties van en naar mijn bankrekening.

 

Tot op heden weiger ik deze gegevens aan te leveren. Dit heb ik ook gemeld met een onderbouwing. Hierop verwijzen ze mij door naar een privacy verklaring. Volgens mij moet er echter een verwerkingsovereenkomst tussen mij en het crowdfund platform worden afgesloten.

 

Ik/zij zijn dus nog niet in overtreding, dit wil ik graag zo houden. Maar zonder deze gegevens wil men de aanvraag niet verder behandelen. Ik wil daarom graag eerst helder hebben hoe dit proces in zijn werk zou moeten gaan.

Duidelijk, ik heb er geen antwoord op, maar allicht iemand anders wel op dit crowdsourcing platform.

 

Volgens mij moet er echter een verwerkingsovereenkomst tussen mij en het crowdfund platform worden afgesloten.

En die kent natuurlijk geen terugwerkende kracht, maar ik neem tegelijkertijd wel aan dat partijen wel vaker doorgelicht worden voor verkrijging van een kredietfaciliteit. Ze gaan daarbij vast geen analyse op klantdata maken.

 

Groet,

 

Highio

 

En die kent natuurlijk geen terugwerkende kracht, maar ik neem tegelijkertijd wel aan dat partijen wel vaker doorgelicht worden voor verkrijging van een kredietfaciliteit.

 

Groet,

 

Highio

 

 

Tja, als die niet met terugwerkende kracht geldt dan is dit überhaupt niet toegestaan.

 

Uiteraard worden er vaker financiën doorgespit maar dat is dat vaak door een bank. En die hebben sowieso al inzage in mijn rekeninggegevens.

Toevallig nog een juridisch onderlegd persoon aanwezig die hier iets over kan zeggen?

Zijn de gegevens van derden die op het bankafschrift staan persoonsgegevens?

Voor wat betreft je eigen gegevens, voor zover die gegevens onder de AVG vallen, geef je zelf toestemming ze te verwerken.

Dat de crowdfunder mijn gegevens inziet vind ik logisch, anders is het wel erg moeilijk financieren...

 

Op de bankafschriften staan uiteraard de bij- en afgeboekte bedragen. Maar ook de rekeningnummers en naam van de klanten en leveranciers. Dit lijken mij wel persoonsgegevens. Hoewel ik geen zaken doe met particulieren. Maar ik neem aan dat gegevens van bedrijven ook onder deze regelgeving vallen.

Dat de crowdfunder mijn gegevens inziet vind ik logisch, anders is het wel erg moeilijk financieren...

 

Op de bankafschriften staan uiteraard de bij- en afgeboekte bedragen. Maar ook de rekeningnummers en naam van de klanten en leveranciers. Dit lijken mij wel persoonsgegevens. Hoewel ik geen zaken doe met particulieren. Maar ik neem aan dat gegevens van bedrijven ook onder deze regelgeving vallen.

Dat laatste is een verkeerde aanname. Alleen als het gaat om gegevens die tot een persoon herleidbaar zijn, loop je tegen de EU regelgeving aan.

 

Voor de rest: de oplossing is simpel, een verwerkersovereenkomst.

Dit lijken mij wel persoonsgegevens. Hoewel ik geen zaken doe met particulieren. Maar ik neem aan dat gegevens van bedrijven ook onder deze regelgeving vallen.

Dat laatste is een verkeerde aanname. Alleen als het gaat om gegevens die tot een persoon herleidbaar zijn, loop je tegen de EU regelgeving aan.

 

Voor de rest: de oplossing is simpel, een verwerkersovereenkomst.

Aangenomen dat het geen persoonsgegevens zijn, lijkt mij een verwerkersovereenkomst ook niet nodig.

 

Wat is de definitie van persoonsgegevens? Als ik op internet zoek dan zie ik diverse websites die rekeningnummers ook als persoonsgegevens aanmerken.

Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

Een eenmanszaak wordt gezien als natuurlijke persoon. De (bank)gegevens vallen daardoor dan toch onder de AVG?

Daar zou ik wel van uitgaan ja.

Die gegevens zou ik dan anonimiseren als ik jou was. Ze kunnen bij de crowdfunder wel veel willen, maar jij mag de gegevens van die natuurlijk persoon niet voor een ander doel verwerken dan strikt noodzakelijk is.

 

P.S. wélke gegevens van jouw bankrekeningafschrift mogen niet anoniem zijn, alleen jóuw gegevens of álle? En in dat laatste geval, waarom is die informatie noodzakelijk voor de crowdfunder?

Er mag niets geanonimiseerd worden volgens de crowdfunder. Dus ook de gegevens van klanten en leveranciers moeten inzichtelijk zijn.

Men geeft aan dat deze gegevens nodig zijn om de cashflow te bekijken en om te kijken of er geen fraude en witwas praktijken plaatsvinden.

 

Dan moet je maar gewoon doen wat de crowdfunder wil.

 

Dat lijkt me de verantwoordelijkheid van jouw bank en niet van de crowd-funder.

 

Zijn er niet meer bedrijven en instellingen die inzage vragen in banktransacties, bijvoorbeeld hypotheekadviseurs en uitkeringsinstanties?

Bel morgen anders eens met de branchevereniging voor een idee van wat hier de norm en gebruikelijk in is.

 

Wat wil je in algemene bewoordingen financieren en wat is jouw financieringsbehoefte?

 

Groet,

 

Highio

 

 

Dat lijkt me de verantwoordelijkheid van jouw bank en niet van de crowd-funder.

 

 

Ik verstrek de gegevens aan de crowd funder, dan is het toch mijn verantwoordelijkheid om dit met de crowd funder af te stemmen?

Er zullen vast meet instanties zijn die deze gegevens opvragen maar dat heb ik nog niet bij de hand gehad.

 

Highio, bedankt voor de tip. Nooit bij stilgestaan dat er een branche vereniging zou zijn maar die bestaat inderdaad. Ik zal hen benaderen om eens te informeren hoe zij hier in staan.

 

Het zou gaan om een financiering van €60.000. Hetgeen ik wil financieren is een soort van licentie. Zie ook een ander topic van mij: eerder topic

 

Het voorkomen van fraude en witwassen lijkt me de verantwoordelijkheid van jouw bank en niet van de crowd-funder. ;)

 

 

ik vind het ook redelijk ver gaan wat de crowdfunder vraagt. Zelfs als je een financiering bij een bank of andere financier aanvraagt vragen ze niet naar je bankafschriften. Al is het maar om de simpele reden dat het doorlopen van de individuele transacties vrij weinig toevoegt in de risico analyse van de krediet aanvraag, tenzij je van plan ben de hele boekhouding zelf (over) te doen omdat je kennelijk verstrekte jaarcijfers niet wil vertrouwen.

Ik zie ook niet hoe een financieel analyst op basis van bankafschriften fraude of witwassen wil vaststellen. Nederland heeft alleen al ca 30 miljoen bankrekeningen, heel europa een paar honderd miljoen bankrekeningen, hoe gaan ze daar uit analyseren welke transacties niet koosjer zijn?

 

Volgens moeten ook zij het doen met de "klassieke" balans en winst en verliesrekening, die geeft inzicht in omzet, winst en cashflow (evt middels een aanvullend overzicht). Als extra zekerheid kunnen ze eventueel daar nog een accountantsverklaring op vragen. En banken verstrekken zogenoemde standaard bankverklaringen waar informatie wordt verstrekt over de de bankrelatie met de onderneming

Dit is een voorbeeld van ABN AMRO wat allemaal in zo'n verklaring kan worden opgenomen.

 

Dat lijken mij prima middelen om vast te stellen dat je met een gezonde dan wel levensvatbare partner te maken hebt.

 

Het witwasrisico voor een crowdfunder zit in de fase dat het crowdfund project online staat. Dan is het namelijk mogelijk dat de witwasser voor grote bedragen inschrijft op het project.

Los van de vraag van ts ben ik dit niet met je eens.

 

De afschriften bevatten meer en onbewerkte informatie.

Inlezen kan volledig geautomatiseerd met een grote hoeveelheid parameters.

 

Om die reden wil mijn bank mijn w&v en balans niet eens meer hebben.

 

 

Inhoudelijk;

Als ts de gevraagde info niet verstrekt worden er geen zaken gedaan en als ts in een hoge boom klimt ook niet. Zo simpel lijkt het (mij).

 

Het voorkomen van fraude en witwassen lijkt me de verantwoordelijkheid van jouw bank en niet van de crowd-funder. ;)

 

 

 

Aha, op die manier bedoelde je dat. Ja, daar heb je wel een punt.

 

Roel, de jaarcijfers worden door de accountant opgesteld. Dan mag de crowdfunder toch aannemen dat deze correct zijn.

 

Maar eens afwachten wat de branche vereniging te zeggen heeft.

 

@ Logistieke dienstverlening. Als ik de informatie niet verstrek dan wil men inderdaad geen zaken doen. Maar dat wil nog niet zeggen dat ik die informatie zo maar mag vrijgeven. En op zich wil ik de informatie best geven, mits ik hiermee de AVG niet overtreedt. Die boetes zijn ook niet mals.

 

Het lijkt mij bijna alsof het crowdfundingplatform handelt o.b.v. sanctiewetgeving. Dus op basis van vermoeden van ongewenste/gesanctioneerde internationale handel. Bij de genoemde argumenten kan ik mij op afstand en als niet specialist voorlopig weinig voorstellen.

 

Groet,

 

Highio

 

 

Als ts de gevraagde info niet verstrekt worden er geen zaken gedaan en als ts in een hoge boom klimt ook niet. Zo simpel lijkt het (mij).

 

Ja, zo simpel is het in essentie. Maar je vergeet even dat het crowdfundingplatform aan TS vraagt de wet te overtreden.

 

TS kan nog zijn eigen gegevens verstrekken, als hij daarvoor kiest, dan geeft hij daarvoor toestemming. Maar hij verstrekt ook de gegevens van anderen, namelijk iedereen met wie hij een banktransactie heeft gedaan. Dat mag gewoon niet.

 

Het cloudplatform bedient zich van 'street gang' praktijken: eerst iets fout doen, anders mag je niet bij de club.

 

Hoe zou je reageren als het cloudplatform zou vragen dat de TS eerst bewijst dat hij 100 heeft gereden in de bebouwde kom?

 

Het cloudplatform is zo fout als het maar kan onder de AVG.