{"id":66,"date":"2019-07-22T20:59:51","date_gmt":"2019-07-22T19:59:51","guid":{"rendered":"https:\/\/psd2meniet.nl\/?p=66"},"modified":"2021-07-19T12:47:00","modified_gmt":"2021-07-19T11:47:00","slug":"concept-van-het-register","status":"publish","type":"post","link":"https:\/\/psd2meniet.nl\/en\/concept-van-het-register\/","title":{"rendered":"Don\u2019t-PSD2-me-register"},"content":{"rendered":"

Under the PSD2 legislation, consumers cannot filter or limit data. Not even if they want to, or if a service provider indicates in advance that it does not need all the data. But even if you do not give permission to share, your data can still be 'leaked' if another person does have permission. The PSD2-me-nots register makes it possible to filter the payment details of organisations and consumers from the data. For this we have a API developed<\/a>.<\/p>\n\n\n\n

Why is the Don't-PSD2-me register needed?<\/h2>\n\n\n\n

The Don't-PSD2-me register is a

De belangrijkste stok achter de deur hierbij is het mededingingsrecht. De PSD2 heeft als doel het 'bankenmonopolie' open te breken. Uit angst dat banken iedere mogelijkheid tot inperking van het delen van data zouden aangrijpen is expliciet aangegeven dat het delen niet gehinderd mag worden. Enkele banken hebben wel pogingen ondernomen zoals de Triodosbank en de Volksbank. Deze laatste biedt een 'hoofdschakelaar'aan die je eerst om moet zetten voor gegevens gedeeld kunnen worden. https:\/\/psd2meniet.nl\/koudwatervrees-triodosbank\/
\">opt-out register<\/span><\/a> for payment details. It is Google Streetview: <\/strong>In 2011 ontstond ophef over het opnemen van wifi-punten door Google. Met de Street View-auto's verzamelde Google tussen 2008 en 2010 niet alleen beelden, maar ook wifi-gegevens vastgelegd. Het ging om MAC adres en de RSSI (signaalsterkte). De oplossing die Google bood was het toevoegen van '_nomap' bij het SSID, de naam van het netwerk. Als het netwerk 'PSD2meniet' heet, wordt de nieuwe naam 'PSD2meniet_nomap'. Dit helpt niet wanneer de gegevens al verzameld zijn en is het wachten op een volgende rondgang van de Street View auto. En het is maar de vraag of andere partijen dezelfde toevoeging benutten.<\/p>

Wifi-me-niet:<\/strong> In 2019 nam de brachevereniging Marketing-insights, Onderzoek & Analytics (MOA) het initiatief om tot een wifi-me-niet-register te komen. Voorzitter Wim van Slooten gan in februari 2020 aan dat het Wifi-me-niet register technisch in de startblokken staat, maar men nog wacht op goedkeuring van de AP. Wifitracking wordt onder meer gebruikt voor bezoekersstromen, maar ook om kijk- en aankoopgedrag in winkels te monitoren. Op dit moment is de enige oplossing: de wifi op je telefoon uitzetten. Een omgekeerde wereld. <\/p>

Track-me-niet:<\/strong> In browsers bestaat de volg-me-niet mogelijkheid die moet verhinderen dat websites je surfgedrag volgen over pagina's heen. Door deze optie aan te zetten geef je aan dat je niet wilt dat je gedrag wordt gevolgd 'Het is wel zo dat websites zelf bepalen of ze aan dit verzoek voldoen.' <\/p>

Links:<\/p>

1: Cbp over google Streetview: https:\/\/autoriteitpersoonsgegevens.nl\/sites\/default\/files\/downloads\/pb\/pb_20110419_brief_google_lod.pdf
2: Googles oplossig _nomap: https:\/\/support.google.com\/maps\/answer\/1725632?hl=nl#
3: niet-volgen online: https:\/\/veiliginternetten.nl\/themes\/situatie\/hoe-zet-ik-volg-me-niet-browser-aan\/ \">not the first opt-out register<\/span><\/a> for public space. The Don't-PSD2-me Register provides a tool for PSD2 service providers to filter the received payment data. You can compare it with the don't-call-me register. There you can register your phone number and companies are no longer allowed to contact you by phone with unsolicited marketing. It offers extra protection because you are in control of the amount of data that is shared. The Don't-PSD2-me register should offer more certainty.<\/p>\n\n\n\n

Account numbers with which payments are made to or from persons are personal data<\/span><\/a>. The Don't-PSD2-me register provides a tool for providers to comply with legal requirements and consumers get better privacy protection. We focus on

Bijzondere rekeningnummers: <\/strong>Bijzondere persoonsgegevens vragen om bijzondere bescherming en mogen niet verwerkt worden, tenzij\u2026 Het belang van de bescherming van bijzondere persoonsgegevens is zo groot, dat we ervoor pleiten om rekeningnummers waar bijzondere persoonsgegevens uit af te leiden zijn, verplicht in het PSD2-me-niet-register op te nemen \u00e9n dat zij standaard gefilterd worden. Wel moet het mogelijk voor een consument zijn om deze privacy by default te wijzigen.<\/p>

Rekeningnummers van consumenten:<\/strong> Wanneer een consument g\u00e9\u00e9n toestemming geeft om zijn gegevens te delen, gebeurt dit ook niet. Maar als een andere persoon, waar je wel eens geld van krijgt of aan overmaakt, w\u00e9l toestemming geeft, deelt deze ook een beetje gegevens over jou. Dit wordt de \u2018silent third party\u2019 genoemd. Het PSD2-me-niet-register moet consumenten de mogelijkheid geven hun rekeningnummer op te nemen in het register zodat zij kunnen voorkomen dat hun rekeningnummers als silent third party alsnog gedeeld worden.\">two types of account<\/span><\/a>
<\/p>\n\n\n\n

Conceptual model: how the filter works<\/h2>\n\n\n\n

With the conceptual model we give a schematic representation of the Don't-PSD2-me register. The figure below shows the model. In short, the Don't-PSD2-me register is a list of account numbers, with which it must be possible to filter. These elements are further elaborated.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
20200219-Conceptual model-PSD2menite register and filter-v1-0<\/a>Download<\/a><\/div>\n\n\n\n

(a) Core of the register<\/h4>\n\n\n\n

The Don't-PSD2-me register is an opt-out register designed to ensure that banking data is not disclosed and processed undesirably to third parties. Banks do not offer the possibility to share only part of the data, or to make sharing entirely impossible. The question is if this is justified.<\/span><\/a> <\/p>\n\n\n\n

The account number plays a central role in the register. This is the unique number with which transactions to or from a party can be found. In order to be able to filter, account numbers are needed. <\/p>\n\n\n\n

The first draft of the register is based on account numbers of Special Account Holders<\/span><\/a>. These are account numbers of parties, where from the transaction special categories of personal data may be derived<\/a>. Who these parties are can be deduced from data that are known to the Dutch Chamber of Commerce and Statistics Netherlands (CBS)<\/a>. A survey of the trade register of the KVK yielded 2400 legal persons whose account numbers should be included in the register. Here, account numbers from the care and the CJIB<\/a> to be added.<\/p>\n\n\n\n

(b) Access <\/h4>\n\n\n\n

The core of a filter is that certain transactions should be treated differently from others. Instead of treating the dataset as a whole, for example