Frauderegister verwerkt data op basis van gerechtvaardigd belang onder AVG. Rechten: inzage, rectificatie en vergetelheid. Klachten bij AP; DPIA vereist. Transparantie over algoritmes essentieel. (28 woorden)
AA
Arslan AdvocatenJuridische Redactie
1 min leestijd
Het frauderegister letselschade balanceert fraudebestrijding met privacyrechten onder de AVG. Persoonsgegevens, zoals naam, BSN en claimdetails, worden verwerkt met een rechtsgrond op 'gerechtvaardigd belang' (artikel 6 AVG). Verzekeraars moeten een DPIA uitvoeren voor risicovolle verwerkingen. Betroffenen hebben recht op informatie (art. 13-14), inzage (art. 15), rectificatie (art. 16) en vergetelheid (art. 17). De CFEL fungeert als verwerkingsverantwoordelijke en publiceert een privacyverklaring. Gegevensdeling met politie of FIOD vereist noodzaakstoets. Klachten gaan naar de Autoriteit Persoonsgegevens (AP), die boetes tot 20 miljoen euro kan opleggen. Rechtspraak, zoals CBF Amsterdam over vergelijkbare registers, eist minimale data en retentieperiodes. Automatische opname is verboden; er moet een 'redelijk vermoeden' zijn. Slachtoffers kunnen schade claimen bij datalekken. De NVV heeft een code of conduct opgesteld voor compliant gebruik. Experts waarschuwen voor overretentie, wat disproportioneel is. Transparantie over algoritmes bij fraudescoring is verplicht onder de Algoritmetransparantiewet in ontwikkeling. (199 woorden)