Privacytoezichthouder wil dat overheid strenge nieuwe antiwitwaswet aanpast

De Autoriteit Persoonsgegevens waarschuwt dat een nieuwe Nederlandse wet tegen witwassen mogelijk privacyschendingen met zich meebrengt. De privacytoezichthouder vindt dat de overheid verschillende waarborgen moet toevoegen aan de wet, voordat die wordt ingevoerd.

Dat schrijft de Nederlandse privacytoezichthouder in een advies over de zogeheten Implementatiewet voorkoming witwassen en terrorismefinanciering. De Nederlandse overheid heeft op dit moment een wet in de maak die de huidige Wwft, de Wet ter voorkoming van witwassen en financieren van terrorisme, moet vervangen.

De nieuwe wet is een gevolg van een verordening vanuit de Europese Commissie. Met die verordening stellen lidstaten eigen wetgeving op om witwassen en terrorismefinanciering te voorkomen. Onder de nieuwe wet gaan strengere eisen gelden voor niet alleen banken, maar ook bijvoorbeeld notarissen of makelaars. Die moeten verdachte transacties sneller melden.

"Hoewel de wetgeving veel kansen biedt om de bestrijding van financiële criminaliteit te verbeteren, leiden de nieuwe regels ook tot het verzamelen en delen van meer gevoelige persoonsgegevens en tot vergaande uitbreiding van bevoegdheden", schrijft de AP.

De toezichthouder hekelt met name het feit dat niet duidelijk is of de wet daadwerkelijk effectief is. Dat is vooral erg omdat de wet nog meer privacyinbreuken kan veroorzaken in het leven van Nederlandse burgers. Zo moeten onder de wet gegevens worden verzameld die mogelijk extra gevoelig zijn, zoals nationaliteiten of vluchtelingenstatussen. "De overheid moet kunnen aantonen dat het echt nodig en effectief is om zo diep in te grijpen in het privéleven. En dat mensen worden beschermd tegen fouten, uitsluiting en discriminatie", zegt AP-voorzitter Aleid Wolfsen.

Om dat te voorkomen zou de wet regelmatig moeten worden geëvalueerd. Daarbij zou dan vooral aandacht moeten komen voor de effectiviteit en de risico's op discriminatie. Dat laatste is een onderwerp waarop de AP al langer hamert, met name sinds de toeslagenaffaire.

Van Wpg naar AVG

Een ander mogelijk risico is volgens de AP de juridische onderbouwing voor het verzamelen van de gegevens. Verdachte transacties moeten worden gemeld bij de Financial Intelligence Unit van de Belastingdienst. Die FIU behandelt de gegevens onder de Wet politiegegevens. De AP vindt dat onterecht en wil dat de gegevens worden verwerkt onder de AVG, de algemene privacywet. Onder de AVG zouden met name de rechten van burgers beter kunnen worden gewaarborgd, zoals inzagerecht of bewaartermijnen.

De AP wil verder dat de gegevens minder makkelijk kunnen worden gedeeld met overheidsinstanties zoals de douane, de politie of het Openbaar Ministerie. Dat moet met een goede motivering en alleen na een concreet verzoek, vindt de AP. Ook zijn er een aantal andere kleine aanpassingen die de AP aan de wet wil zien.

De nieuwe regering moet het wetsvoorstel nog behandelen en naar de Tweede Kamer sturen. De regering is juridisch niet verplicht het advies van de AP over te nemen, maar kan rekenen op sancties van de AP als zij het niet doet. Opvallend is dat de meeste grote politieke partijen in de Tweede Kamer het erover eens zijn dat de huidige Wwft moet worden aangepast, maar die wet moet volgens de meeste partijen juist worden afgezwakt. De meeste partijen vrezen voor discriminatie, wat na de toeslagenaffaire een zorgpunt is geworden.

Autoriteit Persoonsgegevens interview

Door Tijs Hofmans

Nieuwscoördinator

16-01-2026 • 10:46

81

Submitter: MGSMX

Reacties (81)

Sorteer op:

Weergave:

De huidige wetgeving is in Nederland al bizar streng. Onder de WWFT (Wet Witwassen en Financiering Terrorisme) moeten banken in Nederland heel streng hun klanten controleren, en alle ongebruikelijke transacties doorlichten en melden. Dit is een veel lagere drempel dan in de meeste andere landen geldt, waar alleen verdachte transacties gemeld moeten worden.

Omdat het doorlichten gebeurt door een privaat bedrijf (de bank) en niet door justitie ben je effectief ook schuldig tot het tegendeel bewezen is.

En de impact hiervan op onschuldige mensen is soms heel groot. Zie bijvoorbeeld deze video van Radar, waarin ze een echtpaar interviewen die om onduidelijke redenen doorgelicht worden door hun bank. De bank wil onder andere verantwoording zien (inclusief documentatie als facturen/bonnen) waarom het echtpaar het afgelopen jaar zo'n €4000 heeft overgemaakt naar ene "Albert Heijn B.V.", en zo'n €2500 naar ene "HVC Energie B.V.". Het is echt bizar om te zien.

Bevallen de antwoorden de bank niet? Dan zeggen ze zonder pardon de rekening op. En dat is dan nog als ze überhaupt vragen stellen. Hier bijvoorbeeld een topic op tweakers van iemand die zijn eerder gekochte cryptocurrencies wilde gaan verkopen. Hij stuurde zijn bank deze vraag:
Beste bank, ik zou graag een grote inkomende transactie doen vanuit een crypto-exchange. Het betreft winst op cryptomunten waarvan ik de oorsprong volledig kan aantonen met bewijsstukken. Alvorens ik de transactie doe, breng ik u hier graag eerst van op de hoogte en verneem ik graag of ik reeds bepaalde documenten of bewijsstukken moet doorsturen
Het antwoord? Een aangetekende brief dat per direct de klantrelatie wordt beëindigd. Alle lopende rekeningen en verzekeringen opgeheven.

En wat wil Nederland? Nog strengere regels, en meer gegevensuitwisseling tussen private partijen over dit soort zaken. Als je pech hebt en onschuldig in zoiets terechtkomt, dan kun je straks nergens meer een rekening openen. En zonder bankrekening valt niet te leven in Nederland (is verplicht voor salaris en uitkeringen).

[Reactie gewijzigd door deadinspace op 16 januari 2026 13:30]

Belastingen verhogen, betalingen boven de 3000euro met cash verboden, transacties sneller melden, wellicht exitheffing na emigratie, nu dit etc etc. Ok, het woord terrorisme staat erbij, maar volgens mij is dat net zo'n kicker als kindermisbruik

Ligt het aan mij, of is men in paniek en schrapen ze de laatste centjes bij elkaar? Wel veel veranderingen/ideeën zo de laatste jaren
Ligt aan jou inderdaad. Lijken mij volkomen logische stappen. Witwassen en fraude verandert, daar moet de wetgeving ook mee meegaan.
Ook als dat betekent dat inmiddels zo'n 20% van het bankpersoneel zich bezig houdt met witwascontroles voor een leuk kostenplaatje van €1,4 miljard? https://proudexperts.com/nieuws/20-van-bankiers-houdt-zich-bezig-met-witwascontroles/. En vooral de normale burger wordt hiermee onder een vergrootglas gelegd. Alles is al snel verdacht (ook uit angst van banken) als je de regels zo streng maakt. Dit heeft al tot leuke situaties geleid, zoals iemand die moest verklaren waarom hij geld overmaakte naar z'n energieleverancier.

Wat zijn we precies aan het oplossen? Het doel heiligt de middelen?

[Reactie gewijzigd door vickypollard op 16 januari 2026 11:16]

Ik moest bewijzen dat het geld wat van de notaris kwam voor de verkoop van mijn huis, van de verkoop van mijn huis kwam. Adres en alles stond erbij. Was niet een notaris die een week geleden opgericht was......

Heeft werklijk niks meer met witwassen tegen te gaan te maken. De mensen die echt witwassen worden hierdoor compleet niet gepakt.
Ik heb verhalen gelezen van mensen die bij dezelfde bank een extra rekening openden en van de lopende rekening geld wilden overmaken. Een heel boekwerk aan formulieren moest ingevuld worden.

Nederland, regeltjes land. Tegelijkertijd zakken wij wel op de corruptie lijst en die lijst gaat over onze overheid.

Nederland daalt opnieuw op lijst corruptiebestrijding door georganiseerde misdaad en vriendjespolitiek
Weinig verbazend wanneer zoveel mensen stemmen op partijen die geen drol om een ander geven. Ik merk soms dat mensen hun eigen gedachtegangen gebruiken om te raden wat ik mogelijk denk; aannemelijk projecteert zo'n politicus ook op die manier richtig het brede publiek (min algemeen wantrouwen voor vreemden, en al dubbel wanneer ze xenofoob zijn) en beoogt vervolgens wetten te maken om iedereen constant door te lichten. Ondertussen met zo'n mensen in de regering wel hoger op zo'n corruptieranglijst komen. Gek is dat toch!
Als je 1 minuut naar de Tweede Kamer kijkt dan zie je dat onze politici een hekel aan elkaar heeft. En wij verwachten dat ze dan iets om ons(bevolking) geven?
Als je 1 minuut naar de Tweede Kamer kijkt, kan dat inderdaad je eerste indruk zijn. Maar als je 1 uur op de publieke tribune gaat zitten en het debat écht volgt, dan zie je dat de interrupties en debatten fel kunnen zin, maar ze elkaar daarna net zo goed een 'boks' geven, of gezellig keuvelend weglopen.

Soms lopen de emoties hoog op als het persoonlijk wordt, en het zijn vaak dezelfde partijen waar dat gebeurt maar politici in de Tweede Kamer zijn heel goed in staat om verschil van mening en persoonlijke banden te scheiden. (Bron: ik heb er 4 jaar gewerkt).
Kerel, ja, in de Tweede Kamer heb je een voorzitter die enigszins orde en fatsoen houdt. Op social media en openbare interviews maken ze elkaar af.
Daar moet aan gewerkt worden. Corruptie (en ook nepotisme) behoren tot de grootste gevaren voor een democratische samenleving. Goed dus, dat je die lijst met ons deelt hier.

Onze wetgevers moeten inderdaad beter hun best doen. Echter, de witwas wetgeving werkt wel een beetje, mensen met inkomen verkregen op de 'verkeerde' manier, hebben prachtige auto's, maar moeten wel een kleine woning huren, soms zelfs niet eens op eigen naam. Uiteraard zijn er zat die er omheen weten te werken via hun vrouw, familie, maar het is wel degelijk moeilijk voor hen om op eigen naam wit te wassen. Maar goed, je punt is geweldig, echte grote corruptie en vriendjespolitiek blijven onderbelicht en worden nog veel te weinig geraakt, terwijl dat een hoge prioriteit zou moeten krijgen.
mensen met inkomen verkregen op de 'verkeerde' manier, hebben prachtige auto's
But who cares?

Die prachtige auto zit dusdanig veel corruptie achter dat het ook niet meer uitmaakt. In NL hebben we daadwerkelijk belasting op belasting, BTW over BPM.

Nederland moet ff normaal rustig gaan zitten doen en niet steeds weer meer paniekvoetbal gaan voeren waardoor er weer regeltjes komen die meer kosten dan het oplevert en mogelijk weer een half land in t slot zetten.

Al deze maatregelen moeten ook betaald worden door ons. Dus sure het zal ons als maatschappij best geld opleveren door dit aan te pakken, maar als het meer geld kost om het aan te pakken dan dat het oplevert, heeft het dan nut?

en in veel gevallen is dat antwoord nee.

kijk eve naar wat de rijksoverheid aangeeft als nummer 1: geld storten op rekening van een bedrijf in een ander land. dan heeft het dus al geen zin meer om op cash betalingen zo moeilijk te gaan zitten doen.

Men zegt dat de aanpak WwFT 2 hoofddoelen heeft. Het eerste hoofddoel is lagere lasten van burgers en ondernemers.

… en dan ga je dit soort wetgeving maken waardoor het juist voor méér lasten zorgt voor burgers én ondernemers? Dusdanig dat het AP er over gaat beginnen dat het (wéér) te ver gaat.
Verhalen op Feesboek?
Ik weet niet wat Feesboek is, maar, dit was op LinkedIn met de bank erin getagged. De bank reageerde ook.
De reactie zal vast zijn dat die persoon contact op moest nemen met de bank.

Mensen die klagen hebben soms gelijk en soms niet. De klacht an sich zegt niet zoveel.
Nee, da was niet de reactie van de bank.
Dan ben ik wel benieuwd naar deze post.
Ik heb daarentegen bij de ASN-bank zonder veel moeite een extra rekening kunnen openen hoor.

Alles elektronisch en binnen 1 werkdag geregeld
Als ondernemer zijnde met een aantal bv's heb ik bijna een dagtaak aan het begin van het jaar om aan allerlei partijen te bewijzen dat ik de UBO ben.

Het verkrijgen van bankrekeningnummers in de tijd dat ik mijn bv oprichtte was een ramp, tig formulieren invullen waar je geen idee van hebt wat je werkelijk moet aanvinken en het zal ondertussen (bijna 10 jaar later...) er wel niet eenvoudiger op zijn geworden.

Wat ik me vooral afvraag: hebben alle acties enige impact op de misdaad die we willen voorkomen? Ik twijfel daar sterk aan. Vooral de kosten die de banken maken (en wij dus zelf betalen) zijn bizar!
Als penningmeester van een buurtvereniging ging dat net zo... allemaal formuliertjes invullen, zowel bij de KvK als bij de bank. Hoge bankkosten omdat we een vereniging zijn en die controle blijkbaar wat moeilijker is... en dat allemaal omdat we 2x per jaar een feestje hebben en de buurt bij het dorpsfeest een beetje willen versieren.

Er zit nog veel meer ellende aan te komen voor buurtverenigingen. De meesten kiezen ervoor om uit te schrijven bij KvK, de zakelijke bankrekening op te heffen en dan maar gewoon spontane feestjes te organiseren. Geen vergunningen, geen aansprakelijkheid, gewoon lekker los allemaal.
Ik ben ook penningmeester van de buurtvereniging en ik heb toen ik aantrad de oude dure bankrekening opgezegd en een tweede betaalrekening bij ING geopend voor onze inkomsten en uitgaven (waar ik wat dat betreft al zat dus) onder mijn eigen naam. Geen haan die er naar kraait en dat nu ruim zeven jaar. Kost 3,90 per maand. Lekker los allemaal. KvK dacht het niet.
De nieuwe betaalmethodes binnen het criminele circuit zijn, geloof het of niet, pokemon kaarten.....
Vergeet niet dat die mensen ook hun baan en inkomen willen houden, dus maar wat graag willen bewijzen dat ze nuttig werk doen. Net als een dokter zonder patiënten is een fraudebestrijder niets zonder frauduleuze transacties.
Er gaat ook ontzettend veel mis. Op YT staan wat filmpjes van Radar waar echt bizarre zaken bij zitten.

https://www.youtube.com/results?search_query=radar+bank+controle

YouTube: Verdacht van witwassen vanwege contant geld?

Je krijgt ook geen enkele info, waarom je geflagged bent als verdacht. Geen updates naar status van het onderzoek en of het afgerond is. En je bent verplicht mee te werken anders wordt gewoon je bankrekening opgezegd en is het geld weg en kun je geen nieuwe rekening openen ook niet bij andere banken.

[Reactie gewijzigd door kr4t0s op 16 januari 2026 13:39]

Dit klopt helemaal. Niet alleen dat, banken kunnen zonder wederhoor bankrekeningen bevriezen, omdat ze een transactie verdacht vinden, en daarmee iemand compleet uitsluiten van het betaalleven als diegene geen contanten heeft. Er zijn geen schadeloosstellingen voor onterechte blokkades, ondanks de ontzettend grote gevolgen die het op het privéleven van iemand heeft.

Ik heb altijd geleerd dat in het recht geldt dat iemand pas schuldig is als iemand schuldig bevonden is, niet andersom. Helaas lijkt het met deze wetgeving steeds meer erop dat je schuldig bent totdat je hebt bewezen onschuldig te zijn.
Klopt niets van die 20%, de schade van witwassen en fraude ontwricht de maatschappij. Je username is wel on point.
Klopt niets van die 20%, de schade van witwassen en fraude ontwricht de maatschappij.
En was je nog van plan ook iets te plaatsen waaruit dit blijkt?
Die 20% wordt gerapporteerd door diegene die belang hebben bij een hoog cijfer. Wat betekent dat dan? Er staat ook niet dat 20% van de werktijd hier naartoe gaat. Het is misleidende info.

Daarbij komt dat we als samenleving tegen de banken zeggen, gezien jullie enorme macht (om nog maar te zwijgen van winstgevendheid) en de enorme kostprijs van fraude en witwassen verwachten wij dat je controles doet. Je kan ook gaan voor een systeem van de wet van de sterkste zoals steeds meer in de VS het geval is, met bijbehorende enorme kostprijs op menselijk vlak.

[Reactie gewijzigd door NoTechSupport op 16 januari 2026 13:02]

Je spreekt een van bron voorziene stelling tegen zonder inhoudelijke argumentatie. Ik weet niet wie je verwacht daarmee te overtuigen
Wordt dat percentage niet alleen hoger als er meer regels maar de facto opbrengsten/pakkans gelijk is?
Is niet zo logisch. Je kunt wiswassen waarschijnlijk helemaal uitbannen door contant geld en cryptovaluta helemaal af te schaffen, af te dwingen dat alle betalingen via partijen lopen die transacties door een datamolen heen (kunnen) halen (zoals banken) en vergaande analyses erop loslaten die van iedere cent nagaan waar het vandaan kwam en heen gaat. Maar dan ben je een surveillancestaat aan het bouwen, waar banken, overheden en waarschijnlijk nog meer partijen alles over jou weten. Je kunt niks meer doen zonder dat er iemand over je schouder meekijkt. Is dat echt wat je zou willen? Ik in ieder geval niet.

Als we daarmee genoegen moeten nemen met het feit dat criminaliteit bestaat, dan is dat maar zo. Je kunt het toch nooit helemaal uitsluiten. Ze vinden wel weer manieren om om het systeem heen te werken, terwijl de onschuldige burger massaal in de gaten wordt gehouden.

Ze moeten inderdaad de huidige wetgeving afzwakken of zeker niet aanscherpen. Het laatste wat we nodig hebben is een digitale dictatuur. Het gebeurt de laatste tijd veel te vaak dat er ingrijpende regels worden geïmplementeerd (sleepwet anyone? chat control?) die meer en meer data over burgers verzamelen, meestal onder het mom van criminaliteit, terrorisme of kinderporno, terwijl het niet eens bewezen is dat het helpt. En zelfs als het een beetje helpt, is het de vraag of de voordelen de nadelen waard zijn.
Dit dus. Het kind met het badwater weggooien.

Iedereen die gewoon zijn werk probeert te doen wordt met een enorme kostenpost opgezadeld en vertragingen en extra personeel om van alles bij te houden. De criminelen trekken zich nergens wat van aan en hebben hun eigen middelen.
Iedereen die gewoon zijn werk probeert te doen wordt met een enorme kostenpost opgezadeld
Wat kost het ons dan? En dan bedoel ik niet het kost 'miljoenen' of 'miljarden' maar wat betaal jij? Wat betaal ik? Want als het een enorme kostepost is dan zou ik dat toch moeten merken ergens? Heb je het over die paar euro/tientjes voor een rekening per jaar?

[Reactie gewijzigd door watercoolertje op 16 januari 2026 12:05]

Ik weet niet of je gekeken hebt wat je pakket van de bank kost voor je betaalrekening bijvoorbeeld? Verder stijgen de prijzen bij verkopers ook navenant vanwege verhoogde overhead en verhoogde betaalkosten. Mijn eigen bedrijf verhoogt prijzen aan klanten. Verder moeten de instanties opschalen voor compliance-afdelingen, moeten overheden hun controles uitbreiden.

Ik weet niet hoor, maar betalingsverkeer is een core functie in een samenleving, dus het raakt echt alles en iedereen. En dus niet "slechts een paar tientjes voor een rekening". En als het aan de overheid ligt, gaan die kosten nog explosief stijgen ook met de aanscherping van de controles op witwassen.

En uiteindelijk kom je ook uit op verloren productiviteit omdat mensen door hun budget heen zijn, verloren productiviteit omdat mensen ook voor iets anders gebruikt hadden kunnen worden, dan wel mensen gewoon stoppen met bepaalde dingen te doen omdat ze het beu zijn.

[Reactie gewijzigd door curkey op 16 januari 2026 12:12]

Ik weet niet of je gekeken hebt wat je pakket van de bank kost voor je betaalrekening bijvoorbeeld?
Ja tuurlijk want dat wordt altijd netjes afgeschreven. Ik vind dat niet veel kosten en dan zit ik nog bij de duurste ook (ING), dus het kan goedkoper (zeker bij buitenlandse EU banken maar ook binnen Nederland).
En dus niet "slechts een paar tientjes voor een rekening".
Maar wat dan wel? Jij zegt 'torenhoog', maar wat is dat dan?
Met zo'n 20 miljoen bankrekeningen is een paar tientjes best wat geld. Zonder die extra troep zou het goedkoper zijn, keer 20 miljoen per jaar.

De additionele kosten waar ik het over had zijn alle indirecte kosten, zoals grotere compliance afdelingen bij bedrijven, meer advocatenkosten, langere doorlooptijden, extra inspanningen, extra papierwerk, het gaat maar door. Er is dus enorm veel verlies in productiviteit.

Heb je recentelijk een hypotheek aangevraagd? Vergeleken met 20 jaar geleden is het echt bizar welke gegevens je nu allemaal binnen twee weken moet verzamelen en inleveren. Als je extra pech hebt, komen er vragen terug om bewijsmateriaal aan te leveren voor bezittingen.

Prachtig als je dingen erft van familie in het buitenland dertig jaar geleden en de instanties bestaan niet meer.

U heeft nog één week tot het voorbehoud van financiering verloopt uit uw bod voor een nieuwe woning. Gelieve de bewijsstukken voor vrijdag a.s. te overhandigen.
Het heeft mij ondertussen al wat dagen werk kopzorgen en ongelofelijke stress veroorzaakt.

Super leuk als je bank zegt dat je vanalles moet bewijzen. Ohja je hebt hier 2 weken de tijd voor anders sluiten we je rekening af (waar ook de hypotheek aan hangt en onnoemelijk veel andere dingen).

En ja, die melding kwam heel koeltjes via de ING app "lever de gevraagd stukken binnen 2 weken aan of uw bankrekening wordt afgesloten".

Gezellig man 👍
Dit dus. Gewoon ff in twee weken iemand de Kafka-iaanse afgrond induwen. Ik vind het nogal wat bij zoiets belangrijks als een bank.

Het is niet een webshop die een paar sportschoenen niet wil uitleveren omdat het leveringsadres er verdacht uitziet.
En al ziet mijn adres verdacht uit, zolang ik eerlijk vooraf en zonder chargebackoptie betaal voor het product, wat moet een algoritme daar verder nog van vinden? Ze zijn welkom en krijgen een kopje koffie als ze het willen komen checken
Ja dat klopt tot een bepaalde hoogte. We beginnen langzaam door te draaien. Wat is nu 3000 euro? Kom op zeg! Die bedragen zijn echt zo laag zeker met dat printen van geld. Een huis kost tegenwoordig een half miljoen!
Allebei kan waar zijn. Criminaliteit verandert, maar de maatregelen die ze daartegen zeggen in te voeren zijn allesbehalve vriendelijk voor de goedbedoelende burger, noch is de effectiviteit ervan bewezen.

[Reactie gewijzigd door curkey op 16 januari 2026 13:17]

Witwassen is altijd een secundaire activiteit dat voortkomt uit een andere criminele activiteit. Al die anti witwas regels zijn absurd streng en kosten bergen met geld, zowel publiek als privaat.
De grootste fraude en witwasserij zit bij banken zelf. En die komen er met een boete (betaald met frauduleus geld) ervan af.

De burger ondervind er de meeste last van. Je wordt als crimineel behandeld nog voordat je terecht staat. En dat met eigen geld.

Het is nog niet eens symptoombestrijding.
Het onzin-gehalte hiervan is hoog. Die hele AP is en eigen keurslager die alle bekritiseringen uit een andere hoek afdoet als "mening" en negeert. Het hele doel van de organisatie is selectief afwimpelen.
Dit ligt niet aan jou. Ik kan je aanraden om eens te luisteren naar wat klokkenluider Simon Lelieveldt hier over te vertellen heeft. Komt erop neer dat zoals hier ook in het artikel beschreven wordt, dat eigenlijk al jaren allerlei toezichthouders de privacy wetgeving aan hun laars lappen.
De nieuwe wet is een verplichting vanuit Europa, dat lidstaten dwingt wetgeving op te stellen om witwassen en terrorismefinanciering te voorkomen.
Zo werkt Europese wetgeving niet. Er is geen dwang. Lidstaten stemmen bij meerderheid in met Europese richtlijnen en verordeningen. Natuurlijk zijn er wel eens Europese regels waar een lidstaat wat minder blij mee is, maar ze hebben altijd veel gelegenheid gehad om de regels mede vorm te geven. De woordkeuze in dit artikel is negatief stemmingmakend vind ik, alsof het grote boze Brussel altijd maar lastige regels oplegt.
edit:
Met dank aan @Tc99m voor het melden heeft @TijsZonderH de formulering inmiddels aangepast. Hulde.

[Reactie gewijzigd door cnoobie op 17 januari 2026 22:08]

Ik vermoed dat hier bedoeld wordt dat de EU een verordening opstelt die iedere lidstaat moet omzetten naar Nationale wetgeving.
Verordeningen hoeven niet worden omgezet, die hebben rechtstreekse werking. Alleen richtlijnen moeten worden omgezet of geïmplementeerd naar nationaal recht. Mijn vermoeden is dat iemand een Engels bericht zag met iets van "requires" en daar het Nederlandse "dwang" van maakte.
Oh ja. Een directive (richtlijn) moet worden omgezet. Ik haal ze altijd door elkaar. Dank voor de toevoeging.
Zo werkt Europese wetgeving niet. Er is geen dwang.
Elke rechtenstudent kent het Van Gent en Loos arrest. Er is absoluut dwang. Daar is fractie discussie over mogelijk. Het Europees Hof van Justitie heeft duidelijk gemaakt dat Europese verordeningen niet vrijblijvend zijn.

Kijk, wij hebben in Nederland meer dan 2 jaar garantie. Dat mag, omdat de EU een minimum oplegt. Ook bij deze witwascontrole is er een EU minimum waar Nederland boven mag zitten, maar niet onder.
Verordeningen zijn zeker niet vrijblijvend. Maar er is geen sprake van dat de EU Nederland tot iets zou 'dwingen' waar ze niet zelf over heeft meegepraat. We praten als lidstaat mee, we hebben Europarlementariërs die zich erover buigen. Dat deze witwasregels er zijn, is het resultaat van een democratisch proces, en zelfs als een lidstaat het niet met de uitkomst eens is, kun je nog niet van dwang spreken.
Daar ben ik het wel mee eens ja. Lekker makkelijk Brussel de schuld geven terwijl het vrij bekend is dat Nederland haantje de voorste is als het gaat om burgers pesten en regels opleggen rondom het bankensysteem. Tot het niveau dat EU onze banken terug heeft moeten fluiten omdat ze nu toch wel heel achterlijk deden. Een regering, die hun eigen digitale munt wilt invoeren, vond onze banken veel te ver gaan in privacyschending. Dat is toch een behoorlijke prestatie. Een prestatie die ik het liefst 6 voet onder de grond wil stampen, maar het is een prestatie.
Sprak vorige maand nog een Nederlandse Europarlementariër hierover en blijkbaar is de Europese regelgeving omtrent de privacywetgeving helemaal niet zo strak maar meer een aanwijzing. Nederland en Oostenrijk zijn de enige EU landen die het heel strak en rigide geïmplementeerd hebben en in andere landen is dat een stuk losser en flexibeler.

Daarom zie je juist in Nederland de hele tijd dat iets botst met de AVG. Maar dat ligt aan de eigen Nederlandse implementatie en niet omdat het moet vanuit Brussel.
Dan ben je verkeerd voorgelicht. Een verordening werkt direct door in alle lidstaten en hoeft niet te worden omgezet. Sterker nog: dat mag niet, dan zou de wet buiten toepassing moeten worden gelaten. Een Europese richtlijn moet wel worden omgezet naar nationale wetgeving. Gebeurt dat niet of niet tijdig, dan krijgt de richtlijn directe werking.

De AVG is een verordening. Geen omzetting maar rechtstreekse werking, gelijkelijk in alle EU lidstaten. Interpretatieverschillen kunnen uiteindelijk worden beslecht door het Hof van Justitie.
Ik werk regelmatig met GDPR/AVG en heb de vertaling van de Europese wetgeving naar AVG nog niet op noemenswaardige verschillen of fouten kunnen betrappen. Jij wel schijnbaar, of in ieder geval de persoon waar je dit vandaan hebt?
Dat komt door 14 jaar VVD Rutte, die als hij een lastig besluit moest maken, de schuld aan Brussel gaf, want dan lag het niet aan hem/de regering.
Om even aan te duiden hoe streng de huidige wetgeving al is;

https://www.rijksoverheid.nl/onderwerpen/financiele-sector/aanpak-witwassen-en-financiering-terrorisme/veelgestelde-vragen-wwft
Wie vallen onder de Wwft en waarom?

De Wwft geldt voor instellingen en beroepsgroepen die burgers toegang geven tot het financiële stelstel. Bijvoorbeeld:

banken;

makelaars;

notarissen;

belastingadviseurs;

advocaten;

cryptobedrijven;

bemiddelaars bij aankoop en verkoop van bijvoorbeeld auto’s, kunst en juwelen. 

Deze instellingen hebben het beste zicht op hun klanten. Daarom kunnen zij voorkomen dat criminelen hun diensten gebruiken om geld wit te wassen of terrorisme te financieren.

Wat zijn ongebruikelijke transacties?

Ongebruikelijke transacties zijn bijvoorbeeld stortingen, opnames of betalingen die niet passen in het normale patroon van de klant. Aan de hand van witwasrisico’s bepaalt de instelling of een betaling ongebruikelijk is. Bijvoorbeeld:
  • ongewone geldopnames, stortingen en betalingen met contant geld;
  • geldwisseltransacties van ongewone bedragen;
  • transacties die niet passen bij de gewone bedrijfsvoering van een klant;
  • betalingen naar landen met een hoog risico (Engelstalig) of landen waar sancties tegen zijn ingesteld.
Sorry hoor maar hoe definieer je precies "Ongewoon"? Vinger in de kont lucht?

Het is dus ook nog eens enorm subjectief. De overheid gebruikt hier niet alleen de instanties waar wij niet aan kunnen ontkomen (voornamelijk banken) als big brother om onnodig op ons te spioneren, maar gaat ook nog eens ruk met onze data om door onbewerkte ID kaarten te mogen eisen.
Ongewoon: plots uit niets stort je 1000€ cash per maand.

Toch simpel uit te zoeken.
Ook dat is subjectief. Waar leg je de grens? 1 euro, 10, 100, 1000, 10000? Dat zal per persoon verschillen.

Als ik 20k neerleg bij de groenteboer is dat tussen de groenteboer en mij, de staat (en in mijn mening ook de bank) heeft daar niks mee te maken.

Het overgrote deel van fraude gebeurt bij de grote jongens, zoals banken en corporaties. Helaas zijn die minder rendabel voor de belastingdienst (omdat ze terugvechten, iets wat burgers niet doen) en willen neoliberale partijen er ook op bezuinigen zodat ze er nóg minder tijd voor hebben.
En? Dat zou niets moeten boeien. Voor de één is 100 euro al een zeer grote uitgave, voor de ander is 10k nog steeds strooigeld. En voordat je zegt: "daar houden ze rekening mee", nee, nee dat doen ze niet.
Jawel, ze zoeken naar plotse veranderingen in het normale patroon.
Sorry hoor maar hoe definieer je precies "Ongewoon"?
Het zijn voorbeelden. In de praktijk zullen er verschillende vormen van patroonherkenning toegepast worden, gebaseerd op het financiële gedrag van de klant in het verleden en van bepaalde karakteristieken. Zo zal het erg opvallen als iemand maandelijks net onder de grenswaardes contant geld opneemt of gestort krijgt, en ook daar moet een bank iets mee doen.
maar gaat ook nog eens ruk met onze data om door onbewerkte ID kaarten te mogen eisen.
Dat moest altijd al voor bank- en belastingzaken. Dat op zich is geen probleem. Wel is een probleem dat bij gegevensmisbruik dit goedkoop afgekocht wordt, als er al een bedrag voor moet worden neergelegd.

Goed dat de AP hier diens werk doet.

[Reactie gewijzigd door The Zep Man op 16 januari 2026 11:50]

Dat op zich is geen probleem.
Daar ben ik het zeer sterk mee oneens. Als een instantie een datalek heeft, zoals bijvoorbeeld Discord in November vorig jaar, had er een watermerk op mogen staan en bepaalde informatie gewist worden. Dan kan je altijd herleiden naar wie je informatie gelekt heeft. Bij een financiele instelling kan dat niet.

Ik heb met tand en nagel moeten vechten voor een watermerk op mijn ID bij afgifte pensioen, want officieel mogen ze eisen dat ik een onaangepaste kopie stuur.
Dan kan je altijd herleiden naar wie je informatie gelekt heeft. Bij een financiele instelling kan dat niet.
Je neemt aan dat bij een datalek bij een financiële instelling alleen onbewerkte identiteitsdocumenten lekken. Dat is zeer onwaarschijnlijk. Uit de rest van een lek komt snel genoeg tevoorschijn waar wat vandaan gelekt is.

Een lek is altijd wel toe te wijzen. Een probleem is een gebrek aan (voelbare) gevolgen.
Een lek hoeft niet alleen grote data te zijn door hackers, het kan ook gaan om verkeerde management of handelingen van zaken. Een documentje in de scanner laten liggen hier, toegangssleutels kwijt zijn daar en je hebt zomaar een gevalletje functie elders.
Maar veel bijzondere gebeurtenissen zullen hier ook onder vallen. Hoe vaak krijg je een erfenis? Koop of verkoop je een auto? Verkoop je een huis?

Dat zal vanuit de persoon zelf vaak wel over een periode tot stand komen en voor die persoon logisch zijn. Maar een financiële instelling ziet "opeens" een "ongewone" transactie en moet daar dus op reageren.
Dat zal vanuit de persoon zelf vaak wel over een periode tot stand komen en voor die persoon logisch zijn. Maar een financiële instelling ziet "opeens" een "ongewone" transactie en moet daar dus op reageren.
Het is niet ongewoon dat iemand een erfenis krijgt, een auto (ver)koopt of een huis koopt. Dat soort zaken zullen geen problemen opleveren. Zo zijn er karakteristieken waaruit blijkt dat dit legitieme transacties zijn.

Een auto koop of verkoop je vaak bij een autohandelaar. Zelfs bij een directe (ver)koop kan je het kenteken in de transactieomschrijving (laten) zetten, wat het onderzoek vergemakkelijkt.

Een financiële instelling moet er iets mee. Dat kan ook gewoon onderzoek zijn, met als resultaat een klant die (uiteindelijk) alsnog diens geld krijgt.
Helemaal mee eens. Een bank kan nog wel beoordelen of er een verandering in het patroon zit of (optimistisch gedacht) of het patroon matched met dat van een Taghi.

Maar als je eenmalig iets bij de juwelier koopt? Hoe dan? En is dat niet al afgevangen door de controle bij banken?
En in de data in de cloud op te slaan, in chatbots te pasten, op te slaan in vol formaat en zo ook onnodig te delen, etc..
Want de huidige witwasregels doen dat niet? Alle transacties worden al gescand door je bank. Heb je een ongebruikelijke transactie dan ben je voor de bank schuldig tot het tegendeel is bewezen. Je hebt niet de mogelijkheid om hier op een manier nee tegen te zeggen, en cash mag steeds minder. Privacy op het gebied van geld is al overleden, zonder enige nuttige actie van de AP.
Privacy op het gebied van geld is al overleden, zonder enige nuttige actie van de AP.
De AP kan alleen maar optreden bij een gebrek aan juridische grondslag wanneer persoonsgegevens verwerkt worden. Nu noemt het AP dat wat de Nederlandse overheid wil invoeren geen goede juridische grondslag heeft zonder de nodige waarborgen.
Geziene de problemen die de huidige WFT wet veroorzaakt, zou je niet kunnen zeggen dat daar ook niet voldoende grondslag is? Het laten doen van de opsporende taak door bedrijven(banken) in plaats van de overheid vind ik niet echt handig of privacy gericht.
Het punt van AP is dat de wet die er nu wellicht gaat komen te ver zal gaan in het bijscherpen.
Mensen bij Autoriteit Persoonsgegevens moeten niet zo belachelijk doen. Als het aan hun ligt kunnen de belastingdienst en ook de politie hun werk helemaal niet meer doen. Ik hoor uit betrouwbare bron dat een belastingambtenaar niet eens meer kan zien welk vastgoedgoed iemand heeft gehad en nog heeft. En wat vastgoed betreft was dat een van de voornaamste manieren (met hulp van sommige notarissen) om grote sommen geld wit te wassen. Dat ging dan contant en kwam geen bank aan te pas. Daarnaast gebeurd dat ook met dure auto's waar de belastingdienst ook geen weet van heeft, want ook die gegevens mogen ze niet inzien. Dus die regels lijken extreem, maar in de praktijk is het een druppel op de gloeiende plaat, want de belastingdienst tast volledig in het duister dankzij de AP.
Wel makkelijk, een betrouwbare bron die je hier niet kan delen als enige reden voor zo'n stelling, terwijl de privacywet zo goed als niet van toepassing is op opsporingsdiensten. Als deze bronpersoon bepaalde gegevens niet kon zien die wel gewoon voor handen zijn, klinkt dat eerder alsof hij of zij de knop niet kon vinden na een softwareupdate
Privacywet is dus wel van toepassing, want het gaat hier om te mogen inzien van verschillende databases van verschillende overheidsdiensten. Dit mag alleen al er al een feiten bekend zijn dat er iets mis is. Onderzoeken of er feiten zijn of waren mag in normale gevallen dus niet meer. Voorbeeld wat ik aanhaalde is van de belastingdienst, die niet meer bij het kadaster in het verleden mag zoeken tot mijn verbazing. En dus ook niet bij de RDW mag kijken welke auto's bij iemand op naam staan.

[Reactie gewijzigd door mr.Millenarian op 17 januari 2026 17:16]

“Belastingdienst” - ok. Als er één orgaan is waarvan bekend is dat ICT een pot wormen zonder kop, staart of enig goed verband is, is die het wel.

Dat iets niet mag wil niet zeggen dat het niet gebeurt. Specifiek bij Belastingdienst is de toeslagenaffaire breed bekend, maar speelt er nog (veel) meer. Bij andere organen hetzelfde - of iets mag of niet is minder belangrijk dan of het kan, en (al dan niet oogluikend) toegestaan wordt. Dit geldt voor financiële en eigendomsgegevens, strafrechtelijke gegevens, “simpele” NAW- en voertuiggegevens enz. enz.. En dan hebben we het nog maar niet over gebruik van niet-wettige gegevens die men te pakken kan krijgen (van het gebruik van camerabeelden die tegen AVG in opgeslagen en verwerkt zijn, vastgelegd in een door de politie gefaciliteerde administratie, tot “heling” van gestolen gegevens van buitenlandse financiële dienstverleners).

Naast “institutioneel” misbruik is er ook het feit dat individuele functionarissen toegang kunnen misbruiken. Dit varieert van “ff kijken wat de buurman heeft” tot verkopen en verstrekken van adres- en voertuiggegevens aan criminelen (één van de bronnen van adresgegevens gebruikt voor het toenemende aantal explosies bij woonhuizen).

En ja, een beetje een boa of functionaris bij sociaal domein heeft gewoon die toegang en kan bij die data. En nee, bij veel organisaties vindt geen enkele structurele controle plaats op de autorisaties hierop, noch op (logging van) de toegang. En dat is als de leverancier van de applicatie al goede toegang geeft tot de logging.

“Het zal toch niet, heb je wel een bron?!” - ben meerdere jaren bezig als extern adviseur Wpg, informatiebeveiliging en privacy bij diverse overheden, en da’s voor mij de dagelijkse praktijk.
Maar tegelijkertijd wordt je als burger helemaal uitgekleed qua vragen, informatie aanleveren en nog net niet als crimineel behandeld als je wat geld overmaakt naar vrienden en/of familie.
Dat is dus niet nodig als de overheid zelf kan zien wat er gebeurd.
Nee, dan wordt je uitgekleed door de overheid daar wordt je vrolijk van. De VS is een mooi recent voorbeeld hoe snel een overheid compleet van het padje kan gaan. Dan wil je niet dat 99.9% van de controlerende taak bij de overheid ligt. Tenzij jij degene bent die het regime wilt gaan leiden, natuurlijk.

Maar goed, uiteindelijk is het ook maar een wassen neus dat de overheid het niet direct zelf controleert. Want de banken werken vanzelf wel mee en zo niet zorgt de overheid er wel voor dat ze dit alsnog gaan doen.

[Reactie gewijzigd door Seditiar op 16 januari 2026 17:19]

Maar tot welke grens wil je dat een overheid kan zien wat er gebeurt?

Om te kunnen reageren moet je ingelogd zijn