Begin dit jaar lanceerde de Consumentenbond zijn zogenoemde Privacymeter, een toets voor onlinediensten waarmee klanten kunnen zien of een bedrijf zich aan de privacyregels houdt. De bond licht om de twee maanden een andere branche door. Daarbij wordt de privacyverklaring van de aanbieder gecontroleerd, wordt gekeken of er toestemming voor het plaatsen van cookies wordt gevraagd en of er gegevens onnodig met andere partijen worden gedeeld.

Onder meer Bunq, N26, Revolut en Openbank scoren matig tot slecht als het op de privacy van hun klanten aankomt. De Consumentenbond noemt dat kwalijk en heeft de banken aangesproken. ,,Een aantal heeft beterschap beloofd", zegt Consumentenbond-directeur Sandra Molenaar. ,,Wij gaan dat controleren." Bij Revolut is het meeste mis, aldus de bond. De bank krijgt een onvoldoende.

Er werd onder meer geconstateerd dat Revolut persoonsgegevens van klanten als e-mailadressen en telefoonnummers met Facebook deelt om daar te kunnen adverteren. Klanten die daar niet van gediend zijn, moeten een e-mail sturen. Ook blijkt de app van Revolut versleutelde gegevens naar marketingbureaus te versturen, aldus de bond. Om welke informatie het gaat, is door versleuteling niet duidelijk.

Kwalijk dat banken het niet zo nauw nemen met privacy

Ook Bunq en N26 sturen vanuit de app gegevens naar derde partijen die het gedrag van gebruikers nauwkeurig volgen. Bunq zegt dit te doen om rapportages te krijgen die gebruikt worden om de app en de website beter te laten werken. Een ander doel dienen de gegevens niet, aldus Bunq. De Consumentenbond zegt niet te kunnen controleren of dit de enige manier is waarop de gegevens worden gebruikt.

Revolut, Bunq, N26 en Openbank krijgen bovendien minpunten omdat ze de mist in gaan met het plaatsen van advertentiecookies. Revolut en Bunq plaatsen die zonder de gebruiker om toestemming te vragen. N26 en Openbank vragen die toestemming wel, maar niet op de juiste manier. ,,Het is kwalijk dat de nieuwe banken het niet zo nauw nemen met de privacy en de wet overtreden. Dat kan natuurlijk niet’’, aldus Molenaar.

Kleine problemen bij oude banken

Bij de privacytest komen ‘oude’ banken beter uit de verf. Daar ziet de bond slechts kleine problemen. ING zag in 2019 af van het plan om op basis van je bij- en afschrijvingen gerichte aanbiedingen te doen. De bank sluit wel verzekeringen af onder eigen naam, maar die blijken van Nationale-Nederlanden te zijn. Dat de klantgegevens ook bij deze derde partij belanden, is voor de klant niet direct duidelijk.

ING is het niet eens met de kritiek, maar zegt te kijken of de communicatie beter kan. De websites van ASN Bank, Knab, Regiobank en SNS Bank plaatsen volgens de Consumentenbond advertentie-volgcookies zonder hiervoor op de juiste manier toestemming voor te vragen. Geconfronteerd met het probleem worden de meeste problemen door de banken aangepast.