Wat is de AVG
Algemene verordening gegevensbescherming.
De belangrijkste regels voor het omgaan met persoonsgevoelige informatie.
Doelen AVG
De AVG heeft meerdere doelen:
Grondslagen organisaties onder AVG
Toestemming AVG
Ontbreekt de noodzaak om persoonsgegevens te verwerken? Dan heeft de organisatie simpelweg toestemming van de klant nodig voordat ze persoonsgegevens mag verwerken. De klant moet die toestemming in vrijheid kunnen geven. Dit houdt in dat de klant de toestemming altijd weer mag intrekken zonder dat aan die intrekking negatieve gevolgen zijn verbonden.
Een organisatie moet kunnen aantonen dát een klant toestemming heeft gegeven voor het verwerken van zijn persoonsgegevens en hoe de klant die toestemming heeft gegeven. Deze verantwoordingsplicht ligt niet bij de klant.
Ten slotte mag de organisatie de gegevens alleen gebruiken voor een specifiek doel. Als de organisatie de gegevens wil gebruiken voor meerdere doeleinden, moet ze voor ieder doel opnieuw toestemming vragen.
Overeenkomst AVG
Een financiële instelling of adviseur hoeft aan de klant geen toestemming te vragen als sprake is van een overeenkomst die het noodzakelijk maakt om die persoonsgegevens te verwerken. Denk hierbij bijvoorbeeld aan een klant die een serviceabonnement afsluit bij een financieel adviseur. De adviseur kan zich beroepen op deze grondslag, omdat het verwerken van de persoonsgegevens noodzakelijk is voor het uitvoeren van de overeenkomst.
Wettelijke verplichting AVG
Sommige organisaties zijn verplicht om bepaalde persoonsgegevens te bewaren op basis van een wettelijke bewaartermijn. Omdat dit wettelijk is geregeld, kan de organisatie hiervan niet afwijken. Denk hierbij bijvoorbeeld aan een kopie van een ID-kaart, opgevraagd door een bank. De bank heeft een wettelijke identificatieplicht (cliëntenonderzoek) en hoeft dus geen toestemming te vragen voor het verwerken van de persoonsgegevens op de ID-kaart.
Burgerservicenummer
Organisaties mogen alleen het Burgerservicenummer (BSN) verwerken als daar een wettelijke reden voor is. De volgende organisaties moeten hun gegevens halen uit de BRP waar het BSN is te vinden:
pensioenuitvoerders (zowel pensioenfondsen als pensioenverzekeraars), voor bijvoorbeeld de uitvoering van de Pensioenwet;
banken, voor bijvoorbeeld de gegevensuitwisseling met de Belastingdienst of voor de uitvoering van het depositogarantiestelsel;
verzekeraars, voor de uitvoering van verschillende wetten:
levensverzekeraars, voor bijvoorbeeld de uitvoering van de Algemene wet inzake rijksbelastingen,
inkomensverzekeraars, voor bijvoorbeeld de uitvoering van de Wet werk en inkomen naar arbeidsvermogen (WIA),
zorgverzekeraars voor bijvoorbeeld het uitvoeren van de Zorgverzekeringswet (Zvw).
het Centraal Administratie Kantoor (CAK), voor bijvoorbeeld de uitvoering van de Wet langdurige zorg (Wlz) en Zorgverzekeringswet (Zvw);
het kadaster, voor bijvoorbeeld de uitvoering van de Kadasterwet;
de Stichting Waarborgfonds Eigen Woning (SWEW), voor bijvoorbeeld de uitvoering van de Nationale Hypotheek Garantie (NHG);
de Nederlandse Zorgautoriteit (NZa), voor bijvoorbeeld de controle van goede patiëntenzorg;
de Autoriteit Financiële Markten (AFM), voor bijvoorbeeld de uitvoering van de Wft;
het UWV, voor bijvoorbeeld de uitvoering van de WIA; en
de Sociale verzekeringsbank (SVB), voor bijvoorbeeld de uitvoering van de Zvw.
BRP
Basisregistratie Personen
Rechten consument onder AVG
Boete AVG
Voldoet een organisatie niet aan de AVG? Dan kan de Autoriteit Persoonsgegevens (AP) de organisatie een boete opleggen.
AP
Autoriteit Persoonsgegevens
standaard proces openen betaalrekeningen
rekening-courant overeenkomst
Deze overeenkomst bepaalt wat de rechten en plichten zijn van de rekeninghouder(s) en de bank, wat de aansprakelijkheid is bij verlies of diefstal van de bankpas en de verantwoordelijkheid en aansprakelijkheid van de rekeninghouder(s) voor eventuele tekorten op de rekening (‘rood staan’).
cj-verklaring
‘en/of-rekening’ (compte joint)’
Dit is de zogenaamde ‘cj-verklaring’; daarin verklaren alle rekeninghouders dat zij individueel verantwoordelijk en aansprakelijk zijn voor alle tekorten op de rekening.
CJ bij zakelijke rekeningen
Het uittreksel van de Kamer van Koophandel (KvK) geeft dan vaak aan tot welk bedrag een rekeninghouder zelfstandig bevoegd is om betalingen te doen.
Overlijden rekeninghouder
Een en/of-rekening kan bij overlijden van een van de rekeninghouders worden geblokkeerd als de erfgenamen van de overledene hierom verzoeken. Als dat verzoek niet wordt gedaan, zal de rekening niet worden geblokkeerd. Om na overlijden van een van de partners de tenaamstelling van de en/of-rekening te wijzigen, moet het volgende worden aangeleverd:
akte van overlijden;
uittreksel centraal testamentenregister; en
verklaring van erfrecht.
En/en-rekening
Een andere optie is de ‘en/en-rekening’. De en/en-rekening is een rekening waarbij voor iedere handeling de toestemming nodig is van beide rekeninghouders. Deze rekeningvorm biedt een oplossing aan mensen die zicht willen houden op andermans (grote) uitgaven of deze uitgaven uitsluitend gezamenlijk willen doen. Over het saldo van de en/en-rekening wordt vermogensrendementsheffing geheven. Iedere rekeninghouder moet ieder jaar bij de Belastingdienst aangifte doen van het bedrag dat hij op de rekening heeft gezet.
Geldvormen
Om de verschillende betaalfuncties van geld te kunnen uitvoeren, bestaan drie geldvormen:
Chartaal geld:
Contant geld in de vorm van munt- en briefgeld
Toonbankbetalingen
Koop op locatie
- Chartaal geld
- Bankpassen met pincode
- Contactloos betalen
- Creditcards
Girale Betalingen
manieren om girale betalingen
iDIN
iDIN is een dienst van banken op het gebied van online inloggen en identificeren. iDIN is beschikbaar voor overheidsinstellingen, verzekeraars en andere organisaties. Klanten kunnen zich met iDIN bij andere organisaties online identificeren via de inlogmiddelen van hun eigen bank.
Payment Services Directive (PSD) II
De richtlijn Payment Services Directive (PSD II) heeft een drietal doelen: meer innovatie, meer veiligheid en meer concurrentie in het Europese betalingsverkeer.
Als gevolg van de PSD II kan een rekeninghouder derde partijen (dienstverleners) uit de hele EU onder bepaalde voorwaarden elektronisch toegang verlenen tot zijn betaalrekening.