Persoonsgegevens van bankklanten die zijn verzameld voor onderzoek naar witwassen, moeten na vijf jaar worden verwijderd. Klachteninstituut Kifid heeft dit recentelijk geoordeeld in een zaak van twee klanten van ING.
Wet ter voorkoming van witwassen en financieren van terrorisme
Het gaat om persoonsgegevens die in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) door de bank waren vergaard. ING bank ondervroeg twee klanten over betalingen aan derden. Volgens de bank gaven deze klanten onvoldoende duidelijkheid over de transacties waarover ze bevraagd werden. Derhalve heeft ING het klantonderzoek niet kunnen afronden. Vervolgens heeft de bank de relatie met hen beëindigd.
Incidentenregister
ING heeft de persoonsgegevens van deze klanten acht jaar opgenomen in het Incidentenregister (IVR). Kifid oordeelde echter dat deze registratietermijn niet langer dan vijf jaar kan zijn, zoals dat in de Wwft is vastgelegd.
Klik hier voor het bericht van Kifid.
Klik hier voor de Uitspraak Geschillencommissie Kifid.