Jacht op witwassen heeft hoog WTF-gehalte

Zo kreeg ik in 2022 een sleepnetbrief van ING van de afdeling klantonderzoek. Omdat de brief zo verdacht oogde, heeft ING's klantenservice zelfs de eigen alarmlijn gebeld. Die gaven het directe nummer van de verantwoordelijke omdat de brief zo gek was, met vragen over volkomen uitlegbare transacties. De dame in kwestie begreep er ook niets van, maar kon er verder niets aan doen en verzocht me alsnog een en ander te verklaren onder dreiging van blokkering van de rekening. Allerlei kennissen om mij heen trof hetzelfde lot.

Enige maanden later had ik ineens een extra initiaal gekregen, ook weer bij ING. WTF?!? Wat bleek: een afdeling, die op de Filipijnen zit, weet het verschil niet tussen een geboorteplaats en een voornaam. Know your customer? Bijvangst: blijkbaar werden mijn identiteitsgegevens gedeeld buiten de Europese zone in een land waar slechts 13% van de bedrijven niet corrupt is, en de nationale politie gezien wordt als eens van de meest corrupte instituten van het land.

Blokkade op spaargeld

Onlangs een nieuwe episode in de ID-check-gekte: nu ASN-bank met een blokkade op spaartegoeden. De SNS-app biedt uitkomst voor her-identificatie. De eerste incarnatie daarvan is gemaakt door een mediatechnoloog met een eenmanszaak: een reclamebureau; WTF?!? Zijn website deed het niet. WTF?!? Op het forum van BNN VARA's Kassa is te lezen dat die app nog steeds niet goed werkt: de iPhone SE2022 deed het niet en op het bankkantoor hebben vier medewerkers het ook niet voor elkaar gekregen. Maar volgens ASN is het veilig en betrouwbaar: biometrie van je paspoort uitlezen, liveness check, en alles jarenlang opslaan om boetes te voorkomen.

'De bank wil iedereen toch weer door hun digitale schapenpoortjes dwingen'

Uitdrukkelijk en vrijwillig

Verwerken van biometrische gegevens met het oog op de unieke identificatie van een persoon is bij wet verboden. Het mag alleen na uitdrukkelijke en vrijwillige toestemming. Maar bij blokkeren van tegoeden is geen sprake van vrijwillige keuze. Ook de Wwft heeft het, terecht, nergens over biometrie bij identificatie. Human Rights in Finance heeft haar eerdere complimenten aan ASN bank ingetrokken: ook zij krijgen signalen dat ASN de mogelijkheid om zonder biometrie te identificeren nogal verzwijgt en iedereen toch weer door hun digitale schapenpoortjes wil dwingen. Proef op de som genomen: inderdaad zijn medewerkers van ASN alleen geïnstrueerd om de app te gebruiken. En anders? Opzouten!

Verwerkingsverbod

Heel Nederland staat op zijn kop bij een coronamelder-app, maar ASN komt er gewoon mee weg? Dat verwerkingsverbod op biometrie is er niet voor niets: een wachtwoord kun je wijzigen, maar je gezicht niet, aldus de Autoriteit Persoonsgegevens. Het geeft geen pas dat ASN-bank haar klanten blootstelt aan dit grote risico. Cybercriminelen zullen dankbaar de dreigmails van ASN overnemen om zo je gezicht te stelen met alle gevolgen van dien. Zoveel waardevolle gegevens maakt ASN tevens een prime target voor de ShinyHunters binnenkomen met social engineering is eenvoudiger dan menigeen denkt.

ASN mist de gave des onderscheids door een reclamebureau te kiezen, terwijl security primair moet zijn. Al met al is een geblokkeerde rekening bij ASN wellicht de meeste veilige optie.