Gegevens mochten in registers worden opgenomen

Vzr. Rb. Den Haag 7 juli 2022, IT 4002; ECLI:NL:RBDHA:2022:6845 (eiser tegen Rabobank) Eiser heeft verschillende rekeningen bij Rabobank. Ook heeft eiser in 2021 een LiteBit account aangemaakt. LiteBit is een platform waar crypto kan worden gekocht, verkocht en beheerd. Rabobank bericht eiser per brief van 22 maart 2022 over het feit dat zijn gegevens voor een periode van vier jaar zijn opgenomen in het Incidentenregister, het Extern Verwijzingsregister (hierna: EVR) en het Intern Verwijzingsregister (hierna: IVR). De Rabobank geeft aan dat is gedaan vanwege betrokkenheid bij frauduleuze transacties. Eiser vordert dat zijn (persoons)gegevens uit de registers worden verwijderd. Volgens de voorzieningenrechter mochten de gegevens van eiser in de EVR opgenomen worden omdat er sprake is van zodanige concrete feiten en omstandigheden dat zij een als strafbaar feit te kwalificeren bewezenverklaring kunnen dragen. Met betrekking tot het IVR is het zo dat ook is voldaan aan de voorwaarden voor opname. Volgens de voorzieningenrechter is een opname in het EVR en het IVR van vier jaar echter niet proportioneel en zou dit twee jaar moeten zijn. Verder wordt de Rabobank veroordeeld om de bankrelatie met eiser ten aanzien van de Studentenrekening te herstellen, voor een periode totdat Rabobank eiser een convenantenrekening heeft gegeven.

4.8. Naar voorlopig oordeel is sprake van zodanige concrete feiten en omstandigheden dat zij een als strafbaar feit te kwalificeren bewezenverklaring in de zin van artikel 350 Wetboek van Strafvordering (Sv) kunnen dragen (zoals vereist voor opname in het EVR) en daarmee ook van een (mogelijk) incident als bedoeld in de artikelen 3.1.1 en 2 van het Protocol (zoals vereist voor opname in het incidentenregister). Daartoe is het volgende redengevend.

4.14. Voor opneming van persoonsgegevens in het IVR gelden minder strenge eisen dan voor opneming in het incidentenregister en EVR, omdat deze registraties alleen voor de instelling zelf (en de met haar verbonden rechtspersonen) zichtbaar zijn. Nu aan de voorwaarden voor opneming in het incidentenregister en het EVR is voldaan, is ook voldaan aan de voorwaarden voor opneming in het IVR, met dien verstande dat ook voor deze registratie een duur van twee jaar proportioneel voorkomt.