AP onderzoekt aanbieders van PSD2-diensten
De Autoriteit Persoonsgegevens (AP) gaat Nederlandse organisaties onderzoeken die een vergunning hebben voor Payment Services Directive 2 (PSD2). De AP wil erachter komen of deze organisaties zich bewust zijn van de privacyrisico's die de verwerking van rekeninggegevens met zich meebrengt. Ook wil de AP weten of deze nieuwe aanbieders van financiële diensten zich houden aan de privacyregelgeving.
Met een PSD2-vergunning en toestemming van de rekeninghouder krijgen organisaties toegang tot de betaalgegevens van die persoon, zodat zij financiële diensten kunnen aanbieden. De nieuwe vergunninghouders – in de praktijk meestal FinTech-organisaties – krijgen via een app in één keer een overzicht van de financiële gegevens van de desbetreffende persoon. De AP vindt het van belang dat organisaties daar zorgvuldig mee omgaan.
Geen sancties, wel handhaving
Het onderzoek richt zich op Nederlandse PSD2-