Mensen die bij het Nederlandse Bureau Krediet Registratie hun eigen gegevens willen inzien en opvragen, kunnen te maken krijgen met een wachttijd van meerdere weken. Bij betaling gaat dat veelal binnen een dag. Volgens een in privacy gespecialiseerde jurist is dat tegen de regels.
Jurist Jeroen Terstegge vindt dat een dergelijke gang van zaken niet mag. "In de wet staat dat je maximaal een maand mag doen over het geven van informatie, maar als het sneller kan, moet je dat doen. Als je betaalt, kan het BKR heel snel een dossier opsporen. Er is geen reden om er langer over te doen als je je beroept op de Europese privacywet", zegt hij tegen de NOS.
Op de website van het Bureau Krediet Registratie staat dat een zogeheten AVG-inzage kosteloos is, een keer per jaar mag geschieden en binnen 28 dagen wordt afgehandeld. Echter, als een consument ervoor kiest om bijvoorbeeld 4,95 euro te betalen, kan hij de gegevens direct online inzien zonder enige vertraging.
Volgens de jurist maakt het BKR het met deze financiële drempel onnodig moeilijk voor consumenten om hun gegevens op te vragen, terwijl de in mei aangenomen algemene verordening gegevensbescherming voorschrijft dat consumenten ook zonder betaling het recht hebben om bij bedrijven en organisaties hun informatie of dossier op te vragen.
Overigens zijn er volgens Carla Knoope van ICTRecht nog meer onnodige drempels: voor de inzagemogelijkheid bij het BKR moet een verzoek daartoe worden gedaan in de vorm van een formulier dat op de post moet. Zij stelt dat in de privacywet staat dat dit ook elektronisch moet kunnen. Verder is ze niet te spreken over het feit dat consumenten zonder bijbetaling hun gegevens slechts eenmaal per jaar kunnen opvragen; volgens haar is een dergelijke beperking van het inzagerecht niet in overeenstemming met de wet.
Het BKR stelt in een reactie dat het kosten maakt voor het geven van inzage, maar volgens Terstegge moet inzage 'altijd gratis kunnen'. BKR-woordvoerder Hans van Zon zegt dat zijn organisatie de werkwijze uitgebreid heeft getoetst aan de toepasselijke wetten en regels. Hij meldt daarbij meteen dat als blijkt dat het BKR niet aan de wet voldoet, de werkwijze direct wordt aangepast.
De Autoriteit Persoonsgegevens, de instantie die toezicht houdt op de naleving van de algemene verordening persoonsgegevens, meldt bij monde van een woordvoerder dat er 'diverse klachten' zijn binnengekomen over de werkwijze van het BKR. Volgens de woordvoerder roepen die klachten de vraag op of de werkwijze overeenstemt met de regels van de privacywet. De toezichthouder is bezig met een onderzoek naar de werkwijze van het BKR.