Privacyverklaring - FEC-partners

Privacyverklaring FEC (versie 1 maart 2025)

Wet gegevensverwerking door samenwerkingsverbanden

Het FEC is een samenwerkingsverband dat is geregeld in de Wet gegevensverwerking door samenwerkingsverbanden en bestaat uit overheidsorganisaties en enkele private partijen.

In deze privacyverklaring informeert het FEC u over de volgende onderwerpen.

Het FEC in het kort
Het wettelijk kader voor de verwerking van persoonsgegevens
Wie verantwoordelijk is voor de verwerking van persoonsgegevens door het FEC
Intern onafhankelijk toezicht op de verwerking van persoonsgegevens door het FEC.
Het doel waarvoor het FEC persoonsgegevens verwerkt.
De wettelijk grond voor de verwerking van persoonsgegevens door het FEC.
De categorieën van persoonsgegevens die het FEC verwerkt.
De herkomst van de persoonsgegevens die het FEC verwerkt.
Aan wie het FEC persoonsgegevens kan verstrekken.
Hoelang het FEC persoonsgegevens bewaart.
Uw rechten in verband met de verwerking van persoonsgegevens door het FEC.

Het FEC in het kort

Het FEC kent drie samenwerkingsvormen: FEC-Regulier, het programma Terrorismefinanciering en publiek-private samenwerking (PPS) in Taskforces.

FEC Regulier - In FEC-Regulier werken zeven FEC-partners samen ten behoeve van het tegengaan van risico’s voor de integriteit van de financiële sector. Alle FEC-partners zijn overheidsorganisaties en nemen aan het FEC deel in het kader van hun wettelijke taken. De Wet gegevensverwerking door samenwerkingsverbanden geeft hen de bevoegdheid om in het FEC persoonsgegevens, waarover zijn in het kader van hun taakuitvoering al beschikken, gezamenlijk verder te verwerken ten behoeve van een of meer taken van een of meer van hen.

Programma Terrorismefinanciering - In het programma Terrorismefinanciering werken de FEC-partners samen met FEC-participanten ten behoeve van het tegengaan van risico’s voor de integriteit van de financiële sector in verband met terrorismefinanciering. Ook alle FEC-participanten zijn overheidsorganisaties die, net als de FEC-partners, deelnemen aan het programma Terrorismefinanciering in het kader van hun wettelijke taken. De Wet gegevensverwerking door samenwerkingsverbanden geeft de FEC-partners en FEC-participanten de bevoegdheid om in het programma Terrorismefinanciering persoonsgegevens, waarover zijn in het kader van hun taakuitvoering al beschikken, gezamenlijk verder te verwerken ten behoeve van een of meer taken van een of meer van hen.

Taskforces – In de Serious Crime Taskforce en de Terrorismefinanciering Taskforce werken de publieke FEC-partners samen met private FEC-partners en -participanten ten behoeve van het voorkomen en bestrijden van het gebruik van het financiële stelsel voor terrorismefinanciering, financieel-economische criminaliteit en andere ernstige vormen van criminaliteit. De private FEC-partners nemen deel aan de Taskforces in het kader van de uitvoering van hun verplichtingen op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme en voor de voornoemde doeleinden van de Taskforces. De Wet gegevensverwerking door samenwerkingsverbanden geeft de deelnemers aan de Taskforces de bevoegdheid om in het FEC persoonsgegevens, waarover zijn in het kader van hun publiekrechtelijke taakuitvoering al beschikken, gezamenlijk verder te verwerken ten behoeve van een of meer publiekrechtelijke taken van een of meer van hen.

Het wettelijk kader

Op de verwerking van persoonsgegevens door het FEC als samenwerkingsverband in de zin van de WGS zijn van toepassing:

De Algemene verordening gegevensbescherming (afgekort: AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (afgekort: UAVG).
De Wet gegevensverwerking door samenwerkingsverbanden (afgekort: WGS) en het Besluit gegevensverwerking door samenwerkingsverbanden (afgekort: BGS).

Wie verantwoordelijk is voor de verwerking van persoonsgegevens door het FEC

FEC-Regulier – De FEC-partners die met elkaar samenwerken in FEC-regulier zijn: de Autoriteit Financiële Markten, de Rijksbelastingdienst, De Nederlandsche Bank, de Financiële Inlichtingen Eenheid, de Financiële inlichtingen- en opsporingsdienst, de politie en het Openbaar Ministerie. Door op de naam van een FEC-partner te klikken wordt u doorgeleid naar de website van de betreffende FEC-partner waar u meer informatie over die FEC-partner vindt. De FEC-partners zijn de gezamenlijke verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens door het FEC in het kader van FEC-regulier. DNB is contactpunt voor het FEC, zie nader onder 11.

Programma Terrorismefinanciering – In het programma Terrorismefinanciering werken de FEC-partners (zie hiervoor onder FEC-regulier) samen met de FEC-participanten. De FEC-participanten zijn: het Bureau Financieel Toezicht, het Bureau Toezicht Wet ter voorkoming van witwassen en financieren van terrorisme, de Koninklijke Marechaussee, de Douane, de Dienst Toeslagen, de Immigratie- en Naturalisatiedienst en de Algemene inlichtingen– en veiligheidsdienst. Door op de naam van een FEC-participant te klikken wordt u doorgeleid naar de website van de betreffende FEC-participant waar u meer informatie over die FEC-participant vindt. De FEC-partners en de FEC-participanten zijn de gezamenlijke verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens door het FEC in het kader van het programma Terrorismefinanciering. De FEC-participanten zijn niet verwerkingsverantwoordelijk voor de verwerking van persoonsgegevens in het kader van FEC-Regulier. DNB is contactpunt voor het FEC, zie nader onder 11.

Publiek-private samenwerking (PPS) in Taskforces – In twee Taskforces werken de volgende FEC-partners: de Financiële Inlichtingen Eenheid, de Financiële inlichtingen- en opsporingsdienst, de politie en het Openbaar Ministerie, samen met ABN Amro Bank, Aegon, ING Bank, KNAB, Rabobank, Triodos en ASN Bank. Door op de naam van een FEC-partner of bank te klikken wordt u doorgeleid naar de website van de betreffende FEC-partner of bank waar u meer informatie over die FEC-partner of bank vindt. Alleen deze FEC-partners en deze banken zijn de gezamenlijke verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens door het FEC in het kader van deze Taskforces. DNB is contactpunt voor het FEC, zie nader onder 11.

Intern toezicht

Vrijwel alle deelnemers aan het FEC hebben een functionaris voor gegevensbescherming (FG) aangesteld. De FG is onafhankelijk en adviseert over en houdt toezicht op de verwerking van persoonsgegevens.

De deelnemers van het FEC hebben de FG van De Nederlandsche Bank N.V. aangesteld als coördinerend FG voor het FEC. De coördinerend FG voor het FEC kan aangeschreven worden:

Per e-mail: feccontactpunt@dnb.nl
Per post op het postadres van De Nederlandsche Bank, ter attentie van de functionaris voor gegevensbescherming: Postbus 98, 1000 AB Amsterdam.

Doel van de verwerking van persoonsgegevens

FEC-Regulier - Het FEC verwerkt persoonsgegevens met het oog op risico’s van inbreuken op de integriteit van het financiële stelsel, of onderdelen daarvan, voor zover dat noodzakelijk is voor de uitoefening van publiekrechtelijke taken en bevoegdheden van de deelnemers.
Onder risico’s wordt verstaan: risico’s met betrekking tot de integriteit van natuurlijke of rechtspersonen die binnen het financiële stelsel werkzaam zijn, alsmede risico’s als gevolg van het doen en nalaten van partijen binnen het financiële stelsel of onderdelen daarvan, met betrekking tot financieel-economische criminaliteit en andere ernstige vormen van criminaliteit of van terrorismefinanciering.

Programma Terrorismefinanciering - In het programma Terrorismefinanciering verwerkt het FEC persoonsgegevens met het oog op risico’s van inbreuken op de integriteit van het financiële stelsel, of onderdelen daarvan die verband houden met terrorismefinanciering.

Taskforces - In de Terrorismefinanciering Taskforce verwerkt het FEC persoonsgegevens ten behoeve van het voorkomen en bestrijden van het gebruik van het financiële stelsel voor terrorismefinanciering.
In de Serious Crime Taskforce verwerkt het FEC persoonsgegevens ten behoeve van het voorkomen en bestrijden van het gebruik van het financiële stelsel voor, financieel-economische criminaliteit en andere ernstige vormen van criminaliteit. Onder andere ernstige vormen van criminaliteit dan financieel-economische criminaliteit en terrorismefinanciering wordt verstaan: misdrijven die een ernstige inbreuk op de rechtsorde opleveren als bedoeld in het Wetboek van Strafvordering, voor zover die tevens de integriteit van het financiële stelsel raken.

De rechtsgrond voor de verwerking van persoonsgegevens door het FEC.

De rechtsgrond voor de verwerking van persoonsgegevens door het FEC bestaat voor de FEC-partners en de FEC-participanten in de wettelijke taken en bevoegdheden waarvoor zij deelnemen aan het FEC.

Private partijen behartigen met deelname aan het FEC het gerechtvaardigd belang dat bestaat in de integriteit van de financiële sector, waarvan zij onderdeel uitmaken. Dit sluit aan bij de poortwachtersfunctie die zij al hebben op grond van de Wet ter voorkoming van witwassen en financiering van terrorisme, de zogenoemde poortwachtersfunctie.

De Wet gegevensverwerking in samenwerkingsverbanden geeft alle deelnemers van het FEC de bevoegdheid om gezamenlijk persoonsgegevens te verwerken voor het doel van het FEC.

De categorieën van persoonsgegevens die het FEC verwerkt.

Het FEC verwerkt de volgende categorieën van persoonsgegevens:

personalia en andere identificerende gegevens van de betrokken natuurlijke persoon of rechtspersoon, waaronder persoonsnummers;
identificerende gegevens betreffende vermogensbestanddelen;
gegevens die zicht geven op de relatie tussen de betrokken natuurlijke persoon of rechtspersoon en zijn vermogensbestanddelen;
gegevens betreffende eerdere onrechtmatigheid in de relatie tussen de betrokken natuurlijke persoon of rechtspersoon en vermogensbestanddelen;
gegevens die zicht geven op relevante relaties of contacten van natuurlijke personen of rechtspersonen die mogelijk in verband gebracht kunnen worden met mogelijke onverklaarbare of criminele vermogensbestanddelen of witwasconstructies, met mogelijke financiering van terrorisme of andere financieel-economische criminaliteit;
gegevens die zicht geven op het opzetten van mogelijke constructies voor witwassen of financiering van terrorisme of andere financieel-economische criminaliteit;
gegevens die relevant kunnen zijn voor de beoordeling van de betrouwbaarheid van natuurlijke personen of rechtspersonen door de toezichthouders;
politiegegevens die op grond van artikel 20, derde lid, van de Wet politiegegevens worden verstrekt;
justitiële en strafvorderlijke gegevens die op grond van de artikelen 8b en 39fa van de Wet justitiële en strafvorderlijke gegevens worden verstrekt.

De herkomst van de persoonsgegevens die het FEC verwerkt.

Het FEC verkrijgt persoonsgegevens alleen van de deelnemers van het FEC en mogelijk van een ander samenwerkingsverband in de zin van de Wet gegevensverwerking door samenwerkingsverbanden.

Deelnemers - De persoonsgegevens die het FEC verwerkt verkrijgt het FEC van de deelnemers van het FEC: de FEC-partners, de FEC-participanten en de private partijen die deelnemen aan de Taskforces.

Ander samenwerkingsverband - Andere samenwerkingsverbanden in de zin van de Wet gegevensverwerking in samenwerkingsverbanden zijn: de informatiebox Crimineel en Onverklaarbaar Vermogen (iCOV), de Regionale Informatie- en expertisecentra (RIEC’s) en de Zorg- en veiligheidshuizen (ZVH’s). Het FEC kan van een ander samenwerkingsverband persoonsgegevens ontvangen in de volgende situaties.

Een ander samenwerkingsverband kan identificerende persoonsgegevens die het verwerkt aan het FEC verstrekken om te bepalen of het FEC persoonsgegevens van dezelfde persoon verwerkt.
Als een ander samenwerkingsverband en het FEC persoonsgegevens over dezelfde persoon verwerken, kan het andere samenwerkingsverband aan het FEC meedelen welke deelnemers aan het andere samenwerkingsverband bij die verwerking betrokken zijn.
Als een RIEC en het FEC persoonsgegevens over dezelfde persoon verwerken, kan het RIEC persoonsgegevens van die persoon aan het FEC verstrekken, zodat het RIEC en het FEC interventies door hun deelnemers op elkaar af kunnen stemmen.

Aan wie het FEC persoonsgegevens kan verstrekken.

Het FEC kan persoonsgegevens verstrekken aan de deelnemers van het FEC, aan derden en aan een ander samenwerkingsverband.

Deelnemers en derden - Als dat verenigbaar is met het doel waarvoor het FEC persoonsgegevens verwerkt, kan het FEC resultaten van een verwerking door het FEC verstrekken aan deelnemers van het FEC of derden ten behoeve van de uitvoering van hun taak of, bij een private deelnemer of derde, de nakoming een wettelijke plicht of een gerechtvaardigd belang van die deelnemer.

Ander samenwerkingsverband – Andere samenwerkingsverbanden in de zin van de Wet gegevensverwerking in samenwerkingsverbanden zijn: de informatiebox Crimineel en Onverklaarbaar Vermogen (iCOV), de Regionale Informatie- en expertisecentra (RIEC’s) en de Zorg- en veiligheidshuizen (ZVH’s). Het FEC kan aan een ander samenwerkingsverband persoonsgegevens verstrekken in de volgende situaties.

Het FEC kan identificerende persoonsgegevens aan een ander samenwerkingsverband verstrekken om te bepalen of het andere samenwerkingsverband persoonsgegevens van dezelfde persoon verwerkt.
Als het FEC en een ander samenwerkingsverband persoonsgegevens van dezelfde persoon verwerken, kan het FEC aan het andere samenwerkingsverband meedelen welke deelnemers van het FEC bij die verwerking betrokken zijn.
Als het FEC en een RIEC persoonsgegevens over dezelfde persoon verwerken, kan het FEC persoonsgegevens van die persoon aan dat RIEC verstrekken, zodat het FEC en dat RIEC interventies door hun deelnemers op elkaar af kunnen stemmen.

Hoelang het FEC persoonsgegevens bewaart.

Het FEC anonimiseert of vernietigt persoonsgegevens als zij niet langer noodzakelijk zijn voor het doel van het FEC en in ieder geval als

analyse of verwerking ervan geen verdere aanwijzingen voor risico’s met het oog op de doel van het FEC of sturingsinformatie heeft opgeleverd.
Het persoonsgegevens uit een signaal, verzoek of casus betreft dat of die het FEC niet in behandeling neemt.
vijf jaar na eerste verwerking zijn verstreken.

Anonimisering of vernietiging blijft evenwel achterwege voor zover een wettelijk voorschrift daaraan in de weg staat of de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Uw rechten in verband met de verwerking van persoonsgegevens door het FEC.

In verband met de verwerking van persoonsgegevens door het FEC heeft u:

het recht op inzage en correctie of wissing van uw persoonsgegevens.
het recht op beperking van de verwerking van uw persoonsgegevens.
Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

Een verzoek tot uitoefening van uw rechten in verband met de verwerking van persoonsgegevens door het FEC moet u indienen bij De Nederlandse Bank die als contactpunt voor het FEC is aangewezen:

per e-mail:
privacy@dnb.nl

per post:
Financieel Expertisecentrum, DNB contactpunt, Postbus 98, 1000 AB Amsterdam.

Een verzoek moet zijn ondertekend. Ook moet uw identiteit in voldoende mate vaststaan. Daarvoor kunnen nadere gegevens van u gevraagd worden. Kan er geen twijfel over uw identiteit bestaan vanwege contact dat u al met een deelnemer van het FEC had? Geef dit dan al in uw verzoek aan. U kunt er ook voor kiezen (verplicht is dat dus niet) om bij uw verzoek een kopie van een geldig identiteitsbewijs mee te sturen. Maak uw pasfoto en BSN dan onleesbaar, bijvoorbeeld met de kopie-ID app van de Rijksoverheid. In de meeste gevallen zal een kopie ID volstaan.

Naast voormelde rechten heeft u ook het recht om een klacht in te dienen bij de Autoriteit persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

De website van het FEC

Het FEC behandelt de gegevens die binnenkomen via de FEC-website met grote zorgvuldigheid.

De webserver van het FEC logt sessie-informatie, waaronder de bezochte pagina’s, de duur van het bezoek, type browser en type operating systeem. De sessie-informatie die wordt vastgelegd is niet tot een persoon te herleiden en wordt alleen gebruikt om statistieken van het bezoek vast te leggen. Deze statistieken zijn alleen bedoeld en worden alleen gebruikt voor het evalueren en verbeteren van de FEC-website.

Voor sommige diensten op de FEC-website zijn uw persoonlijke gegevens nodig. Het FEC gebruikt deze gegevens uitsluitend voor het doel waarvoor ze zijn bestemd. Het FEC zal u nooit ongevraagd informatie en/of diensten aanbieden. Uw persoonlijke gegevens worden niet aan derden beschikbaar gesteld. De wet geeft enkele uitzonderingen op deze regel. De gegevens kunnen bijvoorbeeld worden gebruikt voor opsporing, als iemand via de site strafbare feiten pleegt of strafbare uitingen doet.

Contactgegevens FG’s van andere deelnemers van het FEC

Hieronder staan de e-mail- en postadressen van de FG’s van de andere deelnemers van het FEC. Sommige deelnemers hebben dezelfde FG. Adresseer post voor de FG uitdrukkelijk ter attentie van de functionaris voor gegevensbescherming.

Autoriteit Financiële Markten

FG@afm.nl
Postbus 11723,
1001 GS Amsterdam