De digitale retailbank bunq ligt opnieuw onder het vergrootglas. NRC komt met het nieuws dat werknemers van de bank eenvoudig toegang hadden tot allerlei klantgegevens. Dat leidde tot misbruik: diverse bunqers grasduinden de afgelopen jaren in rekeningen van vrienden, kennissen en collega’s.

 

Dit gebeurde ondanks de bankierseed en de bunq-gedragscode die voorschrijft dat personeel “persoonlijke informatie met de grootste zorgvuldigheid en in overeenstemming met de privacywetten” behandelt.

Rondneuzen in financiële informatie van klanten is een expliciete overtreding van de bankierseed. De regel is een onderdeel van het borgen van vertrouwen van klanten in de bank. Naast de bankierseed zorgen banken er ook voor dat toegang tot financiële informatie beperkt mogelijk is. Bovendien registreren veiligheidssystemen wat werknemers allemaal aan privacygevoelige klantgegevens inzien. Daarbij wordt het principe van ‘zero trust and the principle of least privilege’ gehanteerd, waarbij geen enkele werknemer blind wordt vertrouwd en zo min mogelijk werknemers toegang krijgen tot een zo klein mogelijk aantal klantgegevens.

De afgelopen vijf jaar zijn 43 werknemers – allemaal van grote banken als ING, Rabobank en ABN Amro – voor de Tuchtcommissie Banken gedaagd nadat ze door hun werkgever waren betrapt op onrechtmatig inzien van klantgegevens. De tuchtrechter legde in de meeste gevallen een beroepsverbod van enkele maanden op in combinatie met een geldboete, aldus NRC.

Compensatieregeling ter discussie

RTL meldt daarnaast dat advocaten van klanten die gedupeerd zijn door fraude, naar de rechter dreigen te stappen als Bunq niet met ze in gesprek gaat. Volgens de advocaten hebben de bunq-klanten nog geen aanbod ontvangen voor de compensatie van hun schade door fraude of ze vinden het aangeboden bedrag te laag. De bank besloot enige tijd na de fraudemeldingen dit jaar om klanten ruimhartig tegemoet te komen en komt zelf uit op een gemiddelde compensatie van 85 procent van de door hen geleden schade. Nu blijkt dat tientallen gedupeerden een veel lager aanbod hebben gekregen of nog helemaal geen aanbod. Wat is wel is aangeboden is 100 procent van kleine bedragen; hoge bedragen komen niet boven de 25 procent uit. De schadeposten van klanten loopt van 5.000 tot 200.000 euro. Degenen die van Bunq wel een aanbod ontvingen, worden door de bank verboden de details daarvan met anderen te delen. Ook is na akkoord het bod definitief en kan er in de toekomst geen aanspraak meer gemaakt worden op eventuele vergoeding.

Volgens de bank, die op de berichten van RTL reageerde, hebben alle “bij bunq bekende fraudegevallen bericht gehad.” De bank verwijst voor de hoogte van de compensatie naar de coulanceregels van de NVB, maar de bank stelt ook dat zakelijke gebruikers niet in aanmerking komen voor coulance en dat daarnaast per geval een beoordeling wordt gemaakt voor de mate waarin de bank tot coulance over gaat. (NRC, RTL)

Customer Experience