Een lezer vroeg me:
Laatst kwam in het nieuws dat sommige bunq-klanten in de bunq-app de aandelenhandel van hun contacten kunnen zien. Bunq zegt dat gebruikers bij het installeren van de bunq-app twee keer de vraag krijgen of ze de app toegang willen geven tot hun contacten, maar klanten geven aan dat niet duidelijk genoeg is dat die contacten dan ook je aandelen- en cryptotransacties kunnen zien. Hoort bij de vraag om toestemming niet duidelijk te worden vermeld waar deze toestemming precies voor is?Inderdaad eist de AVG dat toestemming “vrij, specifiek, geïnformeerd en ondubbelzinnig” is. Uit het punt “geïnformeerd” volgt dat je moet weten waar je allemaal toestemming voor geeft. En als dat meer dan één ding is, dan moet dat dus worden uitgesplitst.
Er is wat discussie over of je de toestemmingsvraag mag combineren (alles ja of alles nee), maar dat je apart moet noemen voor welke dingen de toestemming geldt, is geen onderwerp van discussie.
Bunq zegt ‘Als je Bunq downloadt, krijg je tweemaal de vraag of je toegang geeft tot je contacten’ en daarna ‘Die lijst wordt gebruikt om te verbinden met andere Bunq-gebruikers. Je kunt daarna de functie aan- en uitzetten.’ Die eerste vraag is een klassieker, maar natuurlijk enorm onduidelijk. Het gaat er niet om of bunq bij je adresboek mag, maar waarom. En dat staat er niet bij.
Verder zegt de wordvoerder dus dat je daarna “de functie” van het aandelendelen kunt aan- en uitzetten. Dat gaat via je Instellingen:
- Open the Crypto tab in the app
- Tap the Settings Gear in the top right corner
- Disable the toggle “See Friend’s Trades”
Arnoud
Ik vind “See Friend’s Trades” nog steeds niet duidelijk. Het zegt niet dat men ook jouw transacties kan zien.
Het zou hetzelfde moeten zijn als wat Arnoud suggereert bij de initiële toestemming: “laat contacten je aandelenhandel zien”.
Dit was mijn eerste gedachte. Leuk dat je kunt uitschakelen dat je de transacties van anderen kunt zien, maar dit zegt voor mij niets over of ik instem met het inzien van mijn transacties door anderen. Ik hoef toch geen toestemming te geven om gegevens van anderen te (kunnen of willen) zien? Volgens mij moet de betrokkene toestemming geven, niet de ‘derde’.
Als dit als toestemmings-vraag kwalificeert, is mijn vraag: hoe vrijelijk is de toestemming als er kennelijk sprake is van wederkerigheid (je kunt alleen andermans transacties zien als je jouw transacties ook voor anderen beschikbaar stelt)? Dan zit er toch “gewoon” een nadelig gevolg aan het weigeren (of intrekken) van toestemming (overweging 42)?
Het zit onder de “crypto” tab? Dus als je alleen handelt in aandelen maar niet in cryptomunten zie je dat nooit?
Naast het feit dat ik zowieso niet mijn contacten met een financiële dienstverlener wil delen is het m.i. op verschillende voeten onvoldoende. Zoals al gezegd is de toestemmingsvraag/informatie veel te vaag, vooral ook gericht op het feit dat dit financiële (bijzondere) gegevens deelt met derden. Daarnaast is er het probleem van het taalniveau. Wellicht is dit iets hoger dan normaal omdat het hier om beleggers gaat (die waarschijnlijk een vorm van kunde toets hebben moeten doorlopen vanwege wettelijke eisen hierom), maar dan nog is die lat niet heel hoog (zeker niet op academisch niveau). Het is niet duidelijk of de (zeer onduidelijke) toestemming alleen in het Engels beschikbaar is, maar ook dat is een probleem. Uiteraard is het zien van de handelsgedragingen van vrienden niet hetzelfde als het zelf delen daar van. Hoewel er natuurlijk een verband is tussen het delen door anderen en het ontvangen van is het niet zo dat je mag verwachten dat een klanten dit zo begrijpen. Het lijkt vooral op een kunde-blindheid van de ontwikkelaars, een helaas vaak voorkomend probleem.
Kunde-blindheid ?
Er is geen enkel niveau van begrijpend lezen die “See Friend’s Trades” kan interpreteren als dat jij jouw gegevens met anderen deelt. Er zullen vast mensen zijn die achteraf, als ze ermee geconfronteerd worden, terug kunnen redeneren vanaf de conclusie, maar dat telt niet.
Bunq is echt een schofterige club. Populair onder criminelen, maar als je slechte ervaringen over deze bank deelt online dan komen ze je halen.
Dit is het zoveelste ding waaruit blijft dat dit een onbetrouwbare financiële dienstverlener is. Hopelijk grijpt de ACM of het KIFID een keer in.
Wat is uberhaupt de motivatie van Bunq om zo’n “feature” in te bouwen? Het is een bank, geen social media platform. Het is toch domweg niet wat je verwachting is als je die bank-app installeert, en al helemaal niet dat het blijkbaar standaard aan staat. Iemand enig idee wat de reden is om zo’n feature in te bouwen?
Omzet, omzet, omzet…
Bij beurshandel leeft de bemiddelaar van de gerekende transactiekosten en als jij je “vrienden” ziet handelen is de hoop dat jij ook gaat handelen. Zij zouden een gouden deal kunnen doen.
Het verzamelen van contactinformatie via toestemming van de app gebruiker zou verboden moeten worden. Als contact van de gebruiker heb ik nooit toestemming gegeven dat mijn gegevens door een derde partij, waar ik niks mee te maken wil hebben, verzameld worden.