Vermelding in het Incidentenregister is rechtmatig

Vzr. Rechtbank Amsterdam 9 november 2020, IT 3322; ECLI:NL:RBAMS:2020:5422 (Eiseres tegen ING) Privacyrecht. Kort geding. ING heeft de bankrelatie met eiseres beëindigd, nadat ING vermoedde dat de bankrekening van eiseres werd gebruikt voor WhatsAppfraude. Vervolgens heeft ING de naam van eiseres opgenomen in het Incidentenregister en het EVR. Eiseres vordert ING te veroordelen haar personalia te verwijderen uit het Incidentenregister en het EVR en de blokkering van haar bankrekening ongedaan te maken. Eiseres heeft de stellingen van ING dat zij heeft meegewerkt aan de fraude onvoldoende gemotiveerd betwist. Voorshands wordt geoordeeld dat ING voldoende zorgvuldig heeft gehandeld. De verwerking van de gegevens ven eiseres in het Incidentenregister is in beginsel rechtmatig op grond van artikel 6 lid 1 aanhef en onder f AVG, omdat eiseres nauw betrokken moet zijn geweest bij de oplichting. Nu bovendien de informatie in het Incidentenregister uitsluitend toegankelijk is voor een beperkt aantal medewerkers van ING, voldoet de registratie ook aan de beginselen van subsidiariteit en proportionaliteit. Eveneens is voldaan aan de toets van artikel 5.2.1. van het PIFI voor registratie in het EVR. De vorderingen van eiseres worden afgewezen.