Het doel van de wet is dat hypotheekverstrekkers regelmatig informatie delen met DNB over hun hypotheekklanten. Bijvoorbeeld over eventuele wanbetalingen, de rentes en het aflossingstype. Dit moet helpen bij het bewaken van de financiële stabiliteit en onderzoek naar de hypotheekmarkt.
Herleidbaarheid voorkomen
Echter wordt volgens de AP in het wetsvoorstel niet duidelijk hoe wordt voorkomen dat die informatie herleidbaar is naar individuele klanten. De privacywaakhond wil dat zo'n beveiligingsmaatregel duidelijk verplicht wordt door de wet. Maar het voorstel schiet ook op andere gebieden tekort volgens de AP.
Andere afdelingen
In het concept voor de wettekst staat namelijk ook dat DNB hypotheekgegevens kan doorspelen aan andere afdelingen. Die kunnen de informatie dan mogelijk voor een ander doel gebruiken dan in het wetsvoorstel staat. Dit is volgens de AP in strijd met privacywetgeving: mensen moeten kunnen weten waarvoor hun gegevens worden gebruikt.
Bewaren gegevens
Ook vindt de privacywaakhond de periode waarin DNB de gegevens moet bewaren te lang. Die termijn is vijftien jaar, maar volgens de AP is dat slecht onderbouwd. "Het uitgangspunt moet altijd zijn dat persoonsgegevens zo kort mogelijk worden bewaard", aldus Katja Mur, bestuurslid van de AP.
