MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
PSD2 is de herziene Europese richtlijn voor betaaldiensten, in Nederland in werking sinds begin 2019. De grootste verandering: banken moeten — met uitdrukkelijke toestemming van de klant en alleen aan partijen met een geldige vergunning — derden toegang geven tot betaalrekeninggegevens. Dat opent nieuwe diensten, maar brengt strenge eisen rond toestemming en privacy mee, waarop de AP en DNB toezicht houden.
PSD2 (Payment Service Directive 2) is de opvolger van PSD1, de richtlijn die onder meer SEPA invoerde. Sinds de inwerkingtreding begin 2019 zijn er flinke wijzigingen: zo zijn het eigen risico bij verlies van een pinpas en de toeslagen voor creditcardbetalingen in webshops afgeschaft. Daarnaast biedt PSD2 nieuwe kansen voor ondernemers — onder voorwaarden.
Derden krijgen toegang tot betaalrekeningen
De belangrijkste wijziging is dat banken verplicht zijn derden toegang te geven tot de betaalrekening, mits aan voorwaarden is voldaan. De klant moet daar zelf toestemming voor geven, en die toestemming geldt voor maximaal negentig dagen. Bovendien moet de partij die toegang krijgt over een geldige vergunning beschikken.
Zo kan bijvoorbeeld een hypotheekadviseur op basis van een overzicht van inkomsten en uitgaven gericht advies geven, of een app een totaaloverzicht van alle rekeningen bieden. Aan zulke toegang kleven ook (privacy)risico’s — en daarom zijn de regels streng.
Uitdrukkelijke toestemming is vereist
Om de consument te beschermen, moet hij de derde uitdrukkelijke toestemming geven. De Autoriteit Persoonsgegevens (AP) heeft eerder aangegeven aan welke eisen zo’n toestemming voldoet: vrij, ondubbelzinnig, specifiek en geïnformeerd.
- Stilzwijgende toestemming of een vooraf aangevinkt vakje is niet toegestaan.
- Omdat toestemming vrij moet zijn, moet de consument die ook altijd kunnen intrekken.
- De toestemming is specifiek: alleen voor een bepaalde verwerking en een bepaald doel. De gegevens mogen nooit voor een ander doel worden gebruikt.
Zowel de AP als De Nederlandsche Bank (DNB) houden hierop toezicht. Ook de Consumentenbond voert jaarlijks controle uit bij aanbieders van PSD2-diensten en heeft een eigen meldpunt; de bond ziet de voordelen (meer concurrentie en innovatie), maar wijst ook op de risico’s.
Vergeet de AVG niet
Betaaldienstverleners moeten, net als alle organisaties die persoonsgegevens verwerken, de AVG naleven: een geldige grondslag hebben, duidelijk informeren en de gegevens goed beveiligen.
Veelgestelde vragen
Heb ik een vergunning nodig voor PSD2-diensten?
Ja. Wie als derde toegang tot betaalrekeninggegevens wil, heeft een geldige vergunning nodig en moet aan strenge eisen voldoen, met toezicht door DNB en de AP.
Hoe lang geldt de toestemming van een klant?
Toestemming voor toegang geldt voor maximaal negentig dagen en moet daarna opnieuw worden gegeven. De klant kan de toestemming bovendien altijd intrekken.
Mag ik PSD2-gegevens voor marketing gebruiken?
Nee, niet zonder meer. De toestemming is specifiek voor een bepaald doel; gebruik voor een ander doel, zoals marketing, is in beginsel niet toegestaan.
Aan de slag met PSD2?
Voor PSD2-diensten heeft u niet alleen een vergunning nodig, maar ook de juiste documenten en een sluitende toestemmings- en privacyaanpak. De juristen van MKB Juristen helpen u verder. Bekijk onze expertise in privacy en gegevensbescherming of plan een intakegesprek in.
