Moet ik rekening houden met de Algemene Verordening Gegevensbescherming (AVG) bij het nakomen van de verplichtingen op grond van de Wwft?
De AVG vereist een grondslag voor het verwerken van persoonsgegevens, waarvan een wettelijke grondslag er één is. De Wwft is zo’n wettelijke grondslag. Als meldingsplichtige instelling verwerkt u persoonsgegevens van onder meer klanten, vertegenwoordigers en uiteindelijk belanghebbenden. Dat betekent dat u de persoonsgegevens in dit Wwft-kader dient te verwerken ten behoeve van het uitvoeren van uw cliëntenonderzoek.
Het op grond van de Wwft verplichte cliëntenonderzoek dient te worden uitgevoerd met inachtneming van de bepalingen uit hoofdstuk 2 van de Wwft. Dit houdt onder andere in dat de identiteit van de cliënt (bijvoorbeeld een koper), en eventueel de uiteindelijk belanghebbende, moeten worden vastgesteld en vastgelegd. Op grond van de Wwft dienen deze gegevens 5 jaar na de transactie of het eindigen van de zakelijke relatie te worden bewaard. Hetzelfde geldt voor gegevens met betrekking tot ongebruikelijke transacties.
-
Hoe u een ongebruikelijke transactie meldt is te lezen op de pagina Meldingsplicht.
-
Een melding van een ongebruikelijke transactie komt bij de FIU-Nederland in een afgeschermde en streng beveiligde database terecht met de classificatie ‘’Staatgeheim – geheim’’. Deze database is alleen toegankelijk voor mensen in dienst van de FIU-Nederland die de een functie hebben waar dit voor nodig is. Niemand anders kan hierbij. Wanneer na analyse van de ongebruikelijke transactie blijkt dat er voldoende grond is om deze verdacht te verklaren, dan wordt deze verdachte transactie een politiegegeven, waarvan de opsporings-, inlichtingen- en veiligheidsdiensten kunnen kennisnemen. Deze verdachte transactie is niet langer ‘’Staatsgeheim – geheim’’, maar valt onder de Wet Politiegegevens.
De opsporing kan de verdachte transactie op verschillende manieren gebruiken. Afhankelijk van hoe de verdachte transactie gebruikt wordt, kan deze wel of niet in een strafdossier belanden. Mocht de verdachte transactie wel in een strafdossier belanden, dan zijn er waarborgen voor de veiligheid van de melder.
-
Wilt u weten of de FIU-Nederland persoonsgegevens van u heeft en of u die kunt inzien?
Het antwoord op die vragen is te vinden in artikelen van de Algemene Verordening Gegevensbescherming, in de bijbehorende Richtlijn en in de Wet en het Besluit Politiegegevens. Maar in het kort komt het er op neer dat u deze gegevens bij ons niet mag inzien. Hoe zit dat?
Alle ongebruikelijke transacties die bij ons gemeld zijn blijven, zoals de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) voorschrijft, vijf jaar bewaard in onze database. Om een indruk te geven van de omvang van deze database, in 2022 ontvingen wij ruim 1,8 miljoen ongebruikelijke transacties (OT’s). Er is wettelijk bepaald dat de OT-informatie die wij hebben, dus de ongebruikelijke transacties en de bijbehorende persoonsgegevens, vallen onder de rubricering Staatsgeheim – Geheim, zie artikel 5 van het Besluit voorschrift informatiebeveiliging rijksdienst – bijzondere informatie. Alleen geautoriseerde FIU-medewerkers hebben toegang tot deze gegevens. Als een betrokkene ons vraagt om inzage in zijn of haar persoonsgegevens, mag dat in dit geval dus niet verstrekt worden. De informatie is immers staatsgeheim. De ongebruikelijke transacties worden door de FIU-Nederland geanalyseerd. Wanneer de FIU-Nederland oordeelt dat er sprake is van een mogelijk belang voor misdaadbestrijding wordt de transactie verdacht verklaard. Deze verdacht verklaarde transacties (VT’S) mogen vervolgens gedeeld worden met de relevante inlichtingen-, veiligheids-, en opsporingsdiensten, zoals politie en FIOD. De VT’s vallen juridisch gezien namelijk onder de Wet politiegegevens (Wpg).