Er is een gevaar dat banken de toestemming krijgen om je bankgegevens door te geven aan adverteerders. Dan verzorgen Facebook en Google voortaan advertenties als je inlogt bij je bank. En ze vragen om toestemming bij je bankgegevens te mogen voordat je weer mag inloggen bij ze. En de Amerikaanse regering mag al die gegevens altijd weer opeisen bij Amerikaanse bedrijven.
Er zijn vast mensen die daar graag toestemming voor geven als ze daar een beetje voordeel mee kunnen krijgen. Maar als het technisch mogelijk is, dan zal het ook fout gaan vroeg of laat. Per ongeluk, stiekem of doordat we derden onterecht vertrouwden.
Nederlandse wetgeving moet het banken verbieden dit soort stommiteiten te begaan, ook niet als sommige klanten dat willen.
bezorgde bankrekeninghouders,
De Revised Payment Services Directive (PSD2) van de Europese Unie moet doorgevoerd worden in Nederlandse wetgeving voor 13 januari 2018
Om 'innovatie mogelijk te maken' kunnen derden, de 'payment account access services’ ook toegang krijgen tot betaalrekeningen: "PSD2 widens the scope of the PSD by covering new services and players as well as by extending the scope of existing services (payment instruments issued by payment service providers that do not manage the account of the payment service user), enabling their access to payment accounts."
Deze aanpassing opent de weg voor Facebook, Google en dergelijke bedrijven om onze betaalinformatie te combineren met ons gedrag op internet (en die bedrijven moeten altijd gehoorzamen aan de Amerikaanse wetgever als die toegang tot gegevens wil)
in de uitwerking van deze EU-regelgeving in Nederlandse wetgeving creatieve obstakels op te werpen die dit soort praktijken (toegang voor advertentiebedrijven) door Nederlandse banken onmogelijk maakt.
Naar aanleiding van gewijzigde voorwaarden bij de Rabobank die vooruit lopen op de PSD2 gaven Radar en Consumentenbond aandacht aan de consequenties van PSD2.
De nieuwe betaalrichtlijn PSD2: mag je bank jouw gegevens delen?
Eerder schreef de Bart Jacobs al een kritische blog over PSD2.
Hij schetst een toekomst waarbij je niet Google bij het inloggen op hun diensten toestemming vraagt om toegang te verlenen tot je bankgegevens. Wie weet moet je op een goed moment kiezen tussen toegang tot alles wat je bij Google of Facebook hebt opgebouwd aan diensten en achtergelaten aan gegevens of het weigeren van toestemming aan Google of Facebook. Genoeg mensen staan dan tegen de muur en zullen dan met grote tegenzin wel toestemming moeten geven omdat een groot deel van hun leven in Facebook en Google zit.
Ook de Autoriteit Financiële Markten vreest misbruik.
De wetgever heeft ook al een rapport uitgebracht over waarom het langer duurt dan verwacht. Er is nog een privacydingetje dat een oplossing nodig heeft...