Top Nederlands cryptobedrijf Bitvavo had jaren inzage in persoonlijke klantdata

In dit artikel:

Topbestuurders en eigenaren van het Nederlandse cryptoplatform Bitvavo konden tot het voorjaar van 2024 klantgegevens en rekeningen inzien. Bitvavo zegt dat die brede toegang in de beginjaren nodig was omdat de leiding hielp bij klantregistraties en -vragen, maar privacyexperts noemen dat problematisch: zulke gegevens horen volgens privacyregels alleen toegankelijk te zijn voor een beperkte groep medewerkers (bijvoorbeeld anti-witwasteams of klantenservice). Hoogleraar Gerrit‑Jan Zwenne waarschuwt dat ruime toegangsrechten van de directie op gespannen voet staan met de privacywetgeving.

Het interne nalevingsonderzoek naar het gebruik van klantdata wordt uitgevoerd door advocatenkantoor Stibbe en accountantskantoor PwC. Het onderzoek startte nadat topman Mark Nuvelstijn afgelopen zomer terugtrad na berichtgeving over het verstrekken van onjuiste informatie aan zijn bank en mogelijke handel met voorkennis; in chats leek hij te suggereren dat hij systemen van Bitvavo kon inzetten voor een privézaak, iets wat hij ontkent. Bitvavo zegt inmiddels dat alleen nog afdelingen met een gerechtvaardigd recht op toegang klantgegevens kunnen bekijken.

De Autoriteit Persoonsgegevens reageert niet op individuele gevallen. Terugkijkend benadrukt Bitvavo dat het destijds veel kleiner was; het platform heeft nu circa 460 fte en behaalde in 2023 een transactievorm van ruim 34 miljard euro, waarmee het tot de grootste cryptobeurzen van Europa behoorde.