Een klant van ABN AMRO moest haar identiteitsbewijs opnieuw aanleveren. Ze stuurde een foto waarop onder andere het burgerservicenummer was afgeplakt. Daar nam de bank geen genoegen mee. De kwestie werd voorgelegd aan Kifid, dat de bank uiteindelijk in het gelijk stelde.

De bank mag voor het identificeren en verifiëren van de identiteit van een klant een onbewerkte kopie van het ID-bewijs opvragen. De bank mag diezelfde onbewerkte kopie van het ID-bewijs vastleggen en bewaren. Dat is niet in strijd met de AVG, zo blijkt uit de gepubliceerde uitspraak van de Commissie van Beroep van Kifid. Volgens de Uitvoeringswet AVG is de verwerking van persoonsgegevens waaruit ras of etnische afkomst blijkt, toegestaan als dit nodig en onvermijdelijk is voor het identificeren van betrokkene.

Antiwitwasrichtlijn
De bank wilde het identiteitsbewijs zien om te kunnen voldoen aan de aangescherpte eisen van de Europese anti-witwasregels, de zogenoemde Vierde Antiwitwasrichtlijn. De klant vond dat een foto of scan van haar bewerkte ID-bewijs voldoende moet zijn, zolang al haar persoonsgegevens zichtbaar zijn. De bank moet er echter zeker van kunnen zijn dat de klant is wie zij zegt dat zij is. Dit gebeurt door de echtheidskenmerken van een geldig ID-bewijs te controleren. De Commissie van Beroep concludeert dat de bank voor dit verplichte klantenonderzoek een onbewerkt ID-bewijs mag opvragen. Een onbewerkt ID-bewijs is noodzakelijk om de echtheid van het document te kunnen controleren. Bij een bewerkt ID-bewijs zijn de echtheidskenmerken niet goed leesbaar.

Bewaren onbewerkt ID-bewijs onvermijdelijk
Voor beantwoording van de vraag of de bank dat onbewerkte ID-bewijs ook mag verwerken en bewaren, zijn de Leidraad Wwft, de Vierde Antiwitwasrichtlijn en de AVG van belang. Zo staat in de Leidraad Wwft dat een financiële instelling verplicht is om alle gegevens te bewaren die zijn verkregen tijdens het klantenonderzoek. En uit de Vierde Antiwitwasrichtlijn blijkt dat de bewaarplicht ook is bedoeld om bevoegde autoriteiten in staat te stellen om mogelijke gevallen van witwassen of terrorismefinanciering te voorkomen, opsporen en onderzoeken.
Uit de AVG volgt dat wanneer een foto wordt verwerkt vanwege identificatie, de foto dan een ‘biometrisch gegeven’ is en niet een ‘persoonsgegeven waaruit ras of etnische afkomst blijkt’. Daarnaast maakt de AVG voor het verbod op verwerking van persoonsgegevens waaruit ras of etnische afkomst blijkt een uitzondering als het verwerken ervan nodig en onvermijdelijk is voor het identificeren van betrokkene. Op grond hiervan concludeert de Commissie van Beroep dat het bewaren van het onbewerkte ID-bewijs door de bank noodzakelijk is. De bank kan aan de hand daarvan aan de toezichthouders laten zien dat het klantenonderzoek heeft plaatsgevonden volgens de wettelijke vereisten.

Burgerservicenummer (BSN) vastleggen en bewaren
Volgens de AVG is het verwerken van het BSN alleen toegestaan als de wet dit vereist. Banken zijn wettelijk verplicht om bij het verstrekken van informatie aan de Belastingdienst het BSN te vermelden. En vanwege het depositogarantiestelsel moeten banken het BSN van hun rekeninghouders delen met De Nederlandsche Bank. Dit leidt tot de conclusie van de Commissie van Beroep dat de bank het BSN van de consument mag opvragen, vastleggen en bewaren. De bank hoeft voor het vastleggen en bewaren van de kopie van het ID-bewijs het BSN niet af te schermen. Wel is de bank verplicht om de consument te informeren dat het BSN alleen voor de hiervoor genoemde wettelijke verplichtingen wordt verwerkt.

In deze uitspraak komt de Commissie van Beroep tot een ander oordeel dan de Geschillencommissie in haar eerdere uitspraak.

De uitspraak CvB 2023-0004 over deze klacht van een consument tegen ABN AMRO is bindend en komt in de plaats van de uitspraak GC 2022-0013.