Bestuurders van kredietinstellingen beschermd tegen automatische publicatie van sancties
Bestuurders in de bancaire sector worden beschermd tegen automatische publicatie met naam bij sancties. De GBA eist een verplichte voorafgaande evenredigheidstoets in het nieuwe afwikkelingskader.
Foto: Leo_Visions (opent in nieuw tabblad) op Unsplash (opent in nieuw tabblad)
Korte samenvatting
De Gegevensbeschermingsautoriteit heeft kritiek geuit op een voorontwerp van wet over de afwikkeling van kredietinstellingen en beursvennootschappen. Het ontwerp regelt de publicatie van administratieve sancties, maar mist de Europees verplichte voorafgaande evenredigheidstoets voor natuurlijke personen. Volgens de toezichthouder moet anonimisering het uitgangspunt zijn, tenzij een nominatieve publicatie uitdrukkelijk gerechtvaardigd is. Bovendien mogen persoonsgegevens niet automatisch de volledige vijfjarige publicatietermijn van de sanctiebeslissing online blijven staan.
Bron: GBA 26 oktober 2026, 228/2026. (opent in nieuw tabblad)
Natuurlijke personen die een administratieve sanctie oplopen in de financiële sector, mogen niet automatisch met naam en toenaam op de website van de toezichthouder belanden. Dat stelt de Gegevensbeschermingsautoriteit in een advies over een nieuw wetgevend kader voor de afwikkeling van banken en beursvennootschappen. De toezichthouder oordeelt dat het voorontwerp van wet onvoldoende privacywaarborgen bevat.
Het voorontwerp van wet voegt de regels rond de afwikkeling van kredietinstellingen en beursvennootschappen samen en zet de herziene Europese richtlijn voor het herstel en de afwikkeling van banken om. Artikel 221 regelt daarbij de publicatie van administratieve sanctiebeslissingen op de website van de bevoegde afwikkelingsautoriteit. Die sancties moeten volgens de Europese richtlijn minstens vijf jaar raadpleegbaar blijven.
Volgens de Europese regels moet een toezichthouder echter eerst een evenredigheidstoets uitvoeren vooraleer de naam van een natuurlijk persoon openbaar wordt gemaakt. Blijkt na die toets dat een vermelding met naam en toenaam onevenredig zwaar uitvalt, dan moet de beslissing anoniem verschijnen. De Gegevensbeschermingsautoriteit (GBA) stelt vast dat deze verplichte voorafgaande beoordeling ontbreekt in de ontworpen wettekst.
Evenredigheid en bewaartermijn
De toezichthouder benadrukt dat anonimisering de norm moet zijn. Slechts in uitzonderlijke situaties kan een sanctiebeslissing in ruwe vorm worden gepubliceerd. Daarbij moet de overheid rekening houden met de aard en de ernst van de inbreuk, maar ook met de gevolgen voor de betrokken persoon.
Bovendien wijst het advies op een belangrijk onderscheid in de bewaartermijnen. De verplichting om een sanctiebeslissing vijf jaar lang online te houden, betekent niet dat de daarin vermelde persoonsgegevens eveneens vijf jaar lang voor iedereen herkenbaar moeten blijven.
Ook voor de toekomstige koppeling aan het centrale Europese toegangspunt voor financiële informatie, het zogeheten European Single Access Point, moet de wetgever nog verduidelijkingen aanbrengen. De wet zelf moet de categorieën van gegevens, doeleinden en maximale bewaartermijnen nauwkeurig vastleggen.
De federale regering moet het voorontwerp van wet aanpassen voordat het naar het parlement vertrekt. Financiële toezichthouders zullen bij elke sanctie tegen een natuurlijk persoon eerst schriftelijk moeten verantwoorden waarom een publicatie met naam noodzakelijk is.
Dit artikel is gegenereerd met behulp van kunstmatige intelligentie, op basis van het originele brondocument: GBA 26 oktober 2026, 228/2026. (opent in nieuw tabblad) Lees meer over hoe we bij Ex Ante werken met kunstmatige intelligentie.