Bank mag wel onbewerkte kopie id-bewijs vragen, maar niet opslaan

Dat heeft geschilleninstituut Kifid bepaald, na een klacht van een klant van ABN AMRO. Zij controleren namelijk ook de echtheidskenmerken van dat bewijs en dat lukt mogelijk niet als bepaalde delen zijn afgeplakt of digitaal onleesbaar zijn gemaakt. Het opslaan van onbewerkte identiteitsbewijzen mag echter niet.

De klant van ABN AMRO had bij een verzoek tot verificatie van haar identiteit een kopie van haar identiteitsbewijs aangeleverd waarop het burgerservicenummer afgeplakt was en op voor- en achterzijde plakband met de tekst ABN AMRO was geplakt. De bank accepteerde dit niet en vroeg om een scan of kopie van een onbewerkt identiteitsbewijs. De klant meende dat dit niet nodig was en stapte naar de Kifid.

Het geschilleninstituut meent dat banken en andere financiële instellingen vanuit hun verplichting te controleren op witwassen terecht een onbewerkt identiteitsbewijs willen zien. Dat kan geautomatiseerd worden gecontroleerd op echtheid. Bovendien weet de bank het burgerservicenummer van de klant toch al en mag dit ook verwerken.

Vanuit privacyrichtlijn AVG volgt echter dat bedrijven aan “minimale gegevensverwerking” moeten doen. De Wet ter voorkoming van witwassen en financieren van terrorisme schrijft niet voor dat de pasfoto moet worden opgeslagen en ook mag een onbewerkte kopie niet zomaar worden bewaard. Om misbruik van de gegevens te voorkomen moet de bank dus zelf wel een bewerkte kopie opslaan, waarop de foto onleesbaar is en een watermerk is toegevoegd.