Top Nederlands cryptobedrijf Bitvavo had jaren inzage in persoonlijke klantdata

19/10 13:15 - Top Nederlands cryptobedrijf Bitvavo had jaren inzage in persoonlijke klantdata
De directie en eigenaren van het Nederlandse cryptoplatform Bitvavo konden jarenlang persoonlijke gegevens en rekeningen van klanten inzien. Experts noemen het problematisch, omdat privacyregels bepalen dat alleen een beperkte groep medewerkers van een bedrijf, zoals de anti-witwasafdeling of de klantenservice, toegang mag hebben tot zulke gegevens. Het bedrijf bevestigt dat de top tot het voorjaar van 2024 in klantdata kon kijken. Volgens Bitvavo was de toegang nodig in de beginjaren van het bedrijf, toen de leiding nog meehielp met het registreren van nieuwe klanten en het beantwoorden van vragen. Hoogleraar privacyrecht Gerrit-Jan Zwenne zegt in het Financieele Dagblad dat het "met het oog op de bedrijfsomvang en -groei, misschien handig is om de directie allerlei toegangsrechten te geven, maar dat staat wel op gespannen voet met de privacywet". Er wordt momenteel onderzoek gedaan of medewerkers zich hebben gehouden aan de privacy- en gedragsregels. Dat onderzoek wordt uitgevoerd door advocatenkantoor Stibbe en accountantskantoor PwC. 'Destijds kleiner' Een woordvoerder van het cryptobedrijf zegt dat Bitvavo destijds een veel kleiner bedrijf was. Inmiddels telt de Amsterdamse cryptobeurs 460 voltijdsbanen, zo'n driehonderd meer dan in die periode. Met een transactievolume van ruim 34 miljard euro was Bitvavo in 2023 de grootste cryptobeurs van Europa. Het interne onderzoek naar de naleving van privacy- en gedragsregels bij Bitvavo werd ingesteld nadat topman Mark Nuvelstijn afgelopen zomer was afgetreden, na berichtgeving van het FD. De krant meldde dat hij zijn bank onjuiste informatie had gegeven en de intentie had om te handelen met voorkennis. In chatberichten leek hij te suggereren dat hij Bitvavo-systemen kon gebruiken om een privékwestie op te lossen. Nuvelstijn ontkende dat en zei geen klantgegevens te hebben bekeken. Hij zei dat hij zelf slachtoffer was van de inmiddels veroordeelde beleggingsfraudeur Max R., tegen wie hij aangifte deed. Bitvavo zegt dat inmiddels alleen de afdelingen die daar recht op hebben toegang hebben tot de klantgegevens. De Autoriteit Persoonsgegevens laat aan de NOS weten niet te reageren, omdat het niet ingaat op individuele casussen. Correctie van de redactie In een eerdere versie van dit artikel stond dat het Financieele Dagblad had onthuld dat topman Mark Nuvelstijn zijn bank onjuiste informatie had gegeven en profiteerde van handel met voorkennis. Die formulering is onjuist en is aangepast....