Casino’s Bonaire mogen ID-kopieën opslaan en gegevens vijf jaar bewaren volgens DNB
KRALENDIJK – Casino’s op Bonaire zijn wettelijk verplicht om klantgegevens vast te leggen, transacties te monitoren en in sommige gevallen kopieën van identiteitsbewijzen te bewaren. Dat blijkt uit een toelichting van De Nederlandsche Bank (DNB) op de Wet ter voorkoming van witwassen en financieren van terrorisme BES (Wwft BES).
De toezichthouder geeft daarmee inzicht in het wettelijke kader achter de strengere controles bij casino’s op het eiland.
Vastleggen van gegevens verplicht
Volgens DNB moeten instellingen die onder de Wwft BES vallen, waaronder casino’s, na identificatie gegevens van klanten vastleggen. Daarbij gaat het onder meer om naam, adres en woonplaats, maar ook om gegevens van het identiteitsdocument waarmee de verificatie heeft plaatsgevonden.
De wet biedt daarnaast ruimte om een afschrift van dat document op te slaan. Tegelijk is het niet in alle gevallen verplicht om een kopie te bewaren; ook het vastleggen van de documentgegevens kan voldoende zijn.
Bewaartermijn van vijf jaar
De Wwft BES schrijft ook voor hoe lang gegevens bewaard moeten worden. Instellingen zijn verplicht om klantgegevens tot vijf jaar na het beëindigen van de relatie of na een transactie op te slaan.
Die bewaartermijn geldt voor alle gegevens die in het kader van het cliëntenonderzoek worden verzameld, waaronder ook kopieën van identiteitsdocumenten en andere dossierinformatie.
Identificatie voor alle klanten, diepgang afhankelijk van risico
Casino’s moeten klanten identificeren voordat een zakelijke relatie wordt aangegaan of een transactie wordt uitgevoerd. Dat betekent dat van alle klanten basisgegevens worden vastgelegd.
De omvang van het cliëntenonderzoek is echter risicogebaseerd. Volgens DNB hangt de diepgang van het onderzoek af van het risico dat een klant of transactie met zich meebrengt. Niet iedere bezoeker hoeft daarom dezelfde hoeveelheid informatie te verstrekken.
Aanvullende informatie bij onderzoek herkomst geld
De Wwft BES verplicht instellingen om, waar nodig, onderzoek te doen naar de herkomst van middelen die bij een transactie worden gebruikt.
Volgens DNB is het uitgangspunt dat dienstverleners “zo nodig onderzoek verrichten naar de bron van de middelen” en daarbij verklaringen en objectieve bewijsstukken vastleggen in het klantdossier.
De diepgang van dat onderzoek wordt bepaald aan de hand van verschillende indicatoren, zoals de hoogte van bedragen, de opgegeven herkomst van geld en kenmerken van de klant, waaronder beroep of bedrijfsactiviteiten. Vooral bij verhoogd risico ligt uitgebreider onderzoek voor de hand.
Dat betekent dat aanvullende vragen, bijvoorbeeld over werkgever of inkomen, onderdeel kunnen zijn van het cliëntenonderzoek, maar afhankelijk zijn van de situatie.
Geen uitspraken over individuele casino’s
DNB benadrukt dat het geen uitspraken doet over individuele instellingen of specifieke situaties op Bonaire.
“We mogen bij wet bepaald niets zeggen over instellingen die onder ons toezicht staan,” laat de toezichthouder weten.
Spanningsveld met privacyregels
De uitleg van DNB maakt duidelijk dat casino’s verplicht zijn om gegevens te verzamelen en te bewaren in het kader van witwasbestrijding. Tegelijk bestaat er in de praktijk discussie over de verhouding met privacyregels, die uitgaan van dataminimalisatie.
Privacytoezichthouder CBP BES waarschuwde eerder dat strengere controles niet betekenen dat onbeperkt gegevens mogen worden verzameld.
De combinatie van beide kaders leidt tot een situatie waarin gegevensverzameling wettelijk verplicht kan zijn, terwijl tegelijkertijd moet worden onderbouwd waarom bepaalde informatie noodzakelijk is.
De toelichting van DNB laat daarmee zien dat de huidige praktijk bij casino’s voortkomt uit wettelijke verplichtingen, maar dat de manier waarop die worden toegepast afhankelijk blijft van risico-inschatting en proportionaliteit.
