BKR Toestemming Kredietcheck Nederland

De BKR Toestemming Kredietcheck Nederland is een schriftelijke toestemmingsverklaring van een consument of zakelijke kredietnemer aan een kredietverstrekker (bank, financieringsmaatschappij, verzekeraar), waarbij de betrokkene toestemming verleent voor het raadplegen van zijn persoonsgegevens bij het Bureau Krediet Registratie (BKR) te Tiel via het Centraal Krediet Informatiesysteem (CKI), conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) artikel 6 lid 1 onderdeel a (toestemming), de Wet op het consumentenkrediet (Wck) en de Wet op het financieel toezicht Wft artikel 4:34 (kredietwaardigheidstoets).

Bureau Krediet Registratie (BKR) is een in Nederland gevestigde stichting (opgericht 1965, gevestigd in Tiel) die een Centraal Krediet Informatiesysteem (CKI) beheert waarop alle consumenten-kredietverstrekkingen (doorlopend krediet, persoonlijke leningen, hypotheken, creditcards, roodstand) worden geregistreerd van personen met een woon- of verblijfplaats in Nederland. De registratie omvat: de toegekende kredietlimiet of het kredietbedrag, het type krediet, de naam van de kredietverstrekker, de datum van verstrekking, en eventuele achterstandscoderingen (A-codering bij twee maanden achterstand, 1-5 codering bij verdere achterstanden, H-codering bij herstel). Elk jaar worden circa 11 miljoen BKR-toetsingen verricht door meer dan 200 deelnemende crediteuren.

De AVG (Algemene Verordening Gegevensbescherming, EU 2016/679, geïmplementeerd via de Uitvoeringswet AVG / UAVG 2018) kwalificeert gegevens in het BKR-register als persoonsgegevens (naam, BSN, adres, financiële positie) die bescherming genieten. De kredietverstrekker dient voor verwerking van deze persoonsgegevens een geldige wettelijke grondslag te hebben conform AVG art. 6. In de praktijk zijn twee grondslagen relevant voor BKR-raadpleging: (1) AVG art. 6 lid 1 sub c (wettelijke verplichting: de Wft art. 4:34 verplicht de kredietverstrekker een kredietwaardigheidstoets uit te voeren inclusief BKR-check); (2) AVG art. 6 lid 1 sub a (toestemming van de betrokkene). De BKR Toestemming Kredietcheck biedt een aanvullende documentaire onderbouwing van de grondslagkeuze.

Het BKR-register bevat twee typen informatie. Positieve registraties betreffen alle verstrekte kredieten — ook kredieten zonder achterstand — en worden geregistreerd voor de looptijd plus 5 jaar na beëindiging. Negatieve registraties betreffen achterstanden en bijzonderheden (coderingen A, 1, 2, 3, 4, 5, H) en zijn zichtbaar gedurende de looptijd plus 5 jaar na registratie van de H-codering (herstel). De positieve registratie van de TOEGEKENDE LIMIET (niet de actuele schuld) heeft grote invloed op de hypotheekcapaciteit: elke EUR 1.000 aan toegekende limiet verlaagt de maximale hypotheekverstrekking met circa EUR 5.000.

Het onderscheid met de Verwerkersovereenkomst (nl-verwerkersovereenkomst) is dat de BKR Toestemming een document van betrokkene aan de verwerkingsverantwoordelijke (kredietverstrekker) is, terwijl een verwerkersovereenkomst een contract is tussen twee verwerkingsverantwoordelijken of tussen een verwerkingsverantwoordelijke en een verwerker. De BKR Toestemming Kredietcheck is een eenzijdige toestemmingsverklaring van de consument; geen contract. De Autoriteit Persoonsgegevens (AP) houdt toezicht op naleving van de AVG bij BKR-gerelateerde verwerkingen.

Vanuit de praktijk is een afzonderlijke BKR Toestemming Kredietcheck niet altijd verplicht — de wettelijke verplichting van Wft art. 4:34 geeft de kredietverstrekker al een grondslag voor de toets. Echter, door ook een expliciete toestemming te documenteren, beschikt de kredietverstrekker over een aanvullende rechtsbasis en heeft de betrokkene schriftelijk kennis genomen van de registratie en haar gevolgen. Dit versterkt de transparantie conform AVG art. 13 (informatieplicht bij verzameling van persoonsgegevens). De Autoriteit Financiële Markten AFM en De Nederlandsche Bank DNB bewaken de naleving van de Wft-kredietwaardigheidstoetsplicht.

De BKR Toestemming Kredietcheck Nederland wordt opgesteld in onderstaande situaties waarbij een kredietverstrekker de kredietwaardigheid van een potentiële kredietnemer wil controleren.

Aanvraag van een persoonlijke lening of doorlopend krediet. Een consument vraagt een persoonlijke lening of doorlopend krediet aan bij een bank (ING, ABN AMRO, Rabobank, SNS, Triodos) of financieringsmaatschappij. Voordat de bank de lening verstrekt, is een verplichte kredietwaardigheidstoets vereist conform Wft art. 4:34. De BKR-check via het CKI maakt onderdeel uit van deze toets. De BKR Toestemming documenterert de expliciete toestemming van de consument.

Aanvraag van een hypotheeklening. Woningkopers die een hypotheeklening aanvragen bij een hypotheekverstrekker (bank, Volksbank, Aegon, Munt Hypotheken, BLG Wonen, NIBC) worden onderworpen aan een verplichte BKR-check als onderdeel van de kredietwaardigheidstoets. Eventuele negatieve BKR-registraties leiden tot weigering of hogere hypotheekrente. Tevens beïnvloeden alle POSITIEVE registraties (ook ongebruikte creditcardlimieten) de maximale hypotheek.

Leasing van een auto of bedrijfsmiddel. Consumenten en zakelijke klanten die een financieel leasingcontract afsluiten bij Athlon, Arval, LeasePlan, Leaseplan, Sixt, ING Lease of een andere leasemaatschappij, worden onderworpen aan een BKR-check voor de beoordeling van de kredietwaardigheid. Bij financial lease staat het risico bij de lessee; bij operational lease niet.

Aanvraag van een creditcard of betaalkaart met kredietlimiet. Banken en creditcardmaatschappijen (American Express, Mastercard, Visa via diverse banken) voeren een BKR-check uit bij aanvraag van een creditcard met een kredietlimiet. De toegekende kredietlimiet wordt op haar beurt geregistreerd bij BKR, wat invloed heeft op toekomstige kredieten.

Huurachterstand-check en borgstellingverzoek. Verhuurders en borgstellingsfondsen (zoals het Nationaal Waarborgfonds, NWF) raadplegen soms ook kredietstatus bij aanvraag van een borgstelling voor een huurwoning. Hoewel BKR primair een kredietregister is (geen huurregister), kan een negatieve BKR-registratie de bereidheid van een verhuurder om te verhuren beïnvloeden.

Fraternal check bij werkgevers in financiële sector. Werkgevers in de financiële sector (banken, verzekeraars, beleggingsfirma's) voeren soms met toestemming van de sollicitant een BKR-check uit als onderdeel van het screeningproces (Wft art. 4:10 integriteitstoets). Een negatieve BKR-registratie kan een obstakel zijn bij functies met financiële verantwoordelijkheid.

Herkwalificatie bij schuldhulpverlening of WSNP. Schuldhulpverleningsorganisaties (gemeenten, NVVK-leden, bewindvoerders) raadplegen het BKR-register om het complete kredietprofiel van een schuldenaar vast te stellen als onderdeel van de schuldhulpverleningsprocedure. Een goed overzicht van alle BKR-registraties is noodzakelijk voor het opstellen van een schuldenoverzicht en aflossingsplan.

De BKR Toestemming Kredietcheck Nederland dient de volgende essentiële elementen te bevatten om rechtsgeldig te zijn conform AVG art. 6 en 7, de Wft en het BKR-deelnemersreglement.

Identificatie van de betrokkene. Volledige naam (conform paspoort of identiteitskaart), geboortedatum, BSN (Burgerservicenummer, 9 cijfers) en woon- of verblijfplaats in Nederland. Het BSN is verplicht voor raadpleging van het BKR-register — BKR zoekt op naam plus geboortedatum of BSN. De betrokkene geeft ook aan of hij in de afgelopen 5 jaar op hetzelfde adres woont (eerdere adressen kunnen relevant zijn voor BKR-registraties).

Identificatie van de kredietverstrekker. Naam, KVK-nummer, vestigingsadres en Wft-vergunningsnummer van de kredietverstrekker (raadpleegbaar via afm.nl/register). De kredietverstrekker is deelnemer aan het BKR-systeem en dient als zodanig te zijn geregistreerd bij BKR. Niet-geregistreerde partijen mogen het CKI niet raadplegen.

Doel van de BKR-raadpleging. Omschrijving van het doel waarvoor de BKR-check plaatsvindt: aanvraag van een persoonlijke lening, hypotheek, doorlopend krediet, creditcard, of leasing. Het doelbindingsprincipe van AVG art. 5 lid 1 sub b vereist dat de persoonsgegevens alleen worden verwerkt voor het opgegeven doel; hergebruik voor andere doeleinden is niet toegestaan zonder nieuwe toestemming.

Expliciete toestemmingsverklaring. Een ondubbelzinnige verklaring van de betrokkene dat hij toestemming geeft voor raadpleging van zijn persoonsgegevens bij BKR CKI. Conform AVG art. 7 lid 1 moet de verklaring vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Vooraf aangevinkte hokjes of stilzwijgende toestemming zijn niet geldig (AVG overweging 32). De betrokkene geeft de toestemming bewust en actief door te ondertekenen of actief te klikken. De website forms-legal.com biedt aanvullende modellen voor de Kredietovereenkomst en de Persoonlijke Leningovereenkomst.

Informatieverstrekking over registratie en gevolgen. Informatie over wat BKR registreert (type krediet, limiet, betalingsgedrag, datum, naam kredietverstrekker), de bewaartermijn (looptijd plus 5 jaar), de gevolgen van een negatieve registratie (weigering van toekomstig krediet, hogere rente, impact op hypotheekcheck), en het recht van de betrokkene om zijn eigen BKR-registratie kosteloos in te zien via mijn.bkr.nl.

Rechten van de betrokkene conform AVG. Uitdrukkelijke vermelding van de rechten van de betrokkene: inzagerecht (AVG art. 15), correctierecht (AVG art. 16), recht op vergetelheid (AVG art. 17 — beperkt bij BKR-registraties zolang de registratie rechtmatig is), recht op intrekking van toestemming (AVG art. 7 lid 3), en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP, autoriteitspersoonsgegevens.nl). Intrekking van toestemming heeft geen terugwerkende kracht (AVG art. 7 lid 3).

Bewaartermijn van de toestemmingsverklaring. Conform AVG art. 7 lid 1 is de verwerkingsverantwoordelijke verplicht te kunnen aantonen dat de betrokkene toestemming heeft verleend. De toestemmingsverklaring moet worden bewaard zolang de verwerking plaatsvindt plus de verjaringstermijn voor eventuele aansprakelijkheidsvorderingen (BW 3:310 vijf jaar). De kredietverstrekker bewaart de verklaring in het klantdossier conform Wft art. 4:15 (recordkeeping).

Intrekking en gevolgen. Vermelding dat de toestemming te allen tijde kan worden ingetrokken via schriftelijk bericht aan de kredietverstrekker, maar dat intrekking de geldigheid van de reeds uitgevoerde BKR-check niet aantast. Conform AVG art. 7 lid 3 kan intrekking van toestemming geen terugwerkende kracht hebben; de gegevens die op grond van de toestemming zijn verwerkt, worden niet teruggedraaid.

Het invullen van de BKR Toestemming Kredietcheck Nederland verloopt in onderstaande stappen voor een rechtsgeldige toestemmingsverklaring conform AVG art. 6 en 7.

Stap 1 – Persoonsgegevens invullen. Vul uw volledige naam (exact zoals op paspoort of identiteitskaart), geboortedatum, BSN (9 cijfers, te vinden op paspoort of DigiD-kaart) en huidig woonadres in. Het BSN is verplicht voor BKR-raadpleging. Vermeld ook eventuele vorige adressen van de afgelopen 5 jaar als u recent bent verhuisd, aangezien BKR-registraties aan vroegere adressen kunnen zijn gekoppeld.

Stap 2 – Kredietverstrekker identificeren. Vul de naam, het KVK-nummer en het Wft-vergunningsnummer van de kredietverstrekker in. Controleer via afm.nl/register of de kredietverstrekker een geldige AFM-vergunning heeft en is geregistreerd als deelnemer bij BKR. Verleen NOOIT toestemming aan een niet-geregistreerde of niet-vergunde partij voor een BKR-check.

Stap 3 – Doel van de kredietcheck aangeven. Vul het doel van de BKR-raadpleging in: aanvraag persoonlijke lening, hypotheek, doorlopend krediet, creditcard, of leasing. Het opgegeven doel bindt de kredietverstrekker: de gegevens mogen niet worden gebruikt voor andere doeleinden (AVG art. 5 lid 1 sub b doelbinding). Controleer of het doel overeenkomt met uw daadwerkelijke aanvraag.

Stap 4 – Informatie over BKR-registratie lezen. Lees de informatie over wat BKR registreert en de gevolgen van een eventuele negatieve registratie. Bekijk uw eigen BKR-registratie VOORDAT u de toestemming geeft, via mijn.bkr.nl (kosteloos, met DigiD). Zo bent u voorbereid op uitkomsten en kunt u eventuele onjuistheden corrigeren vóór de kredietaanvraag.

Stap 5 – Rechten conform AVG lezen en ondertekenen. Lees de uitleg over uw rechten conform AVG (inzage, correctie, intrekking, klachtrecht bij AP). Onderteken de toestemmingsverklaring actief en bewust — niet als een formaliteit maar als een weloverwogen beslissing. Bewaar een kopie van de ondertekende verklaring in uw administratie.

Stap 6 – Na de kredietbeslissing. Vraag de kredietverstrekker na de beslissing om een overzicht van de BKR-gegevens die hebben geleid tot de beslissing (AVG art. 15 inzagerecht). Bij weigering van het krediet op basis van BKR-gegevens heeft u recht op uitleg (Wft art. 4:34 jo. BKR-deelnemersreglement). Controleer of de registratie accuraat is; bij onjuistheid kunt u bezwaar maken bij BKR en eventueel bij de Autoriteit Persoonsgegevens (AP, autoriteitspersoonsgegevens.nl).

De BKR Toestemming Kredietcheck Nederland is onderworpen aan de volgende wettelijke vereisten uit de AVG, de Wft en het BKR-deelnemersreglement.

AVG artikel 6 (grondslag voor verwerking). De AVG stelt dat verwerking van persoonsgegevens (inclusief BKR-raadpleging) alleen is toegestaan als een van de zes grondslagen van art. 6 van toepassing is. Voor BKR-checks door kredietverstrekkers zijn twee grondslagen relevant: (a) sub c (wettelijke verplichting): de Wft art. 4:34 verplicht kredietverstrekkers een kredietwaardigheidstoets uit te voeren; (b) sub a (toestemming): de betrokkene geeft uitdrukkelijk toestemming. De BKR Toestemming Kredietcheck documenteert grondslag (a). Let op: het opgegeven doel bindt de verwerker conform het doelbindingsprincipe (AVG art. 5 lid 1 sub b).

AVG artikel 7 (voorwaarden toestemming). Toestemming conform AVG art. 7 is alleen geldig als zij: (1) vrijwillig is gegeven (niet als voorwaarde voor de dienstverlening tenzij noodzakelijk); (2) specifiek is voor het opgegeven doel; (3) geïnformeerd is — de betrokkene weet waarvoor hij toestemming geeft; (4) ondubbelzinnig is — actieve handeling (handtekening, klik), geen stilzwijgende toestemming. De kredietverstrekker is verplicht te bewijzen dat de toestemming is gegeven (AVG art. 7 lid 1) door de verklaring te bewaren. Intrekking is te allen tijde mogelijk (AVG art. 7 lid 3) maar heeft geen terugwerkende kracht.

Wft artikel 4:34 (kredietwaardigheidstoets). Kredietverstrekkers zijn wettelijk verplicht vóór verstrekking van consumenten-krediet een adequate kredietwaardigheidstoets uit te voeren, inclusief raadpleging van BKR. Verzuim van de toets leidt tot aansprakelijkheid van de kredietverstrekker voor schade bij overcreditering (HR-jurisprudentie sinds 2005; Hoge Raad 5 juni 2009, NJ 2009/384). De toets omvat: inkomenstoets via Belastingdienst-jaaropgave of loonstrook, vaste lastentoets, BKR CKI-toets, en VFN-gedragscode passendheidstoets.

BKR-deelnemersreglement en BKR-reglement. Kredietverstrekkers die deelnemen aan BKR zijn gebonden aan het BKR-deelnemersreglement en het BKR-reglement. De reglementen schrijven voor: (1) alleen raadpleging voor een gerechtvaardigd doel (kredietwaardigheidstoets); (2) registratie conform de definitie in het reglement; (3) inzage door de betrokkene via mijn.bkr.nl; (4) correctie- en bezwaarprocedure bij onjuiste registraties (BKR-reglement art. 12). Misbruik van het CKI (raadpleging zonder geldige grond) leidt tot uitsluiting als BKR-deelnemer.

Informatieplicht AVG artikel 13. Bij raadpleging van BKR is de kredietverstrekker verplicht de betrokkene te informeren over: de categorieën verwerkte persoonsgegevens, het doel en de grondslag, de bewaartermijn, de categorieën ontvangers (BKR), en de rechten van de betrokkene (AVG art. 13). De BKR Toestemming Kredietcheck fungeert mede als informatiedocument conform art. 13.

Recht op inzage en correctie (AVG art. 15-16). De betrokkene heeft het recht zijn BKR-registratie kosteloos in te zien via mijn.bkr.nl (met DigiD). Bij onjuiste registraties kan de betrokkene correctie verzoeken bij de kredietverstrekker (die de registratie heeft aangebracht) conform het BKR-reglement. Weigering van correctie is te betwisten bij de Autoriteit Persoonsgegevens (AP) via een klachtprocedure (AVG art. 77). Onterechte negatieve BKR-registraties leiden soms tot schadevergoedingsprocedures bij de civiele rechter (BW 6:162 onrechtmatige daad).

Bewaarplicht (Wft art. 4:15 en AWR art. 47). De kredietverstrekker bewaart de BKR Toestemming Kredietcheck conform Wft art. 4:15 (minimaal 5 jaar) en AWR art. 47 (7 jaar voor zakelijke administratie). Bij een AFM-controle of een geschil bij KIFID over de kredietwaardigheidstoets is de documentatie bewijslastbepalend.

Bij de BKR Toestemming Kredietcheck Nederland worden onderstaande fouten regelmatig gemaakt, met privacyrechtelijke of kredietgerelateerde gevolgen.

Fout 1 – Toestemming als voorgedrukt hokje (pre-ticked box). Conform AVG art. 7 en overweging 32 is een vooraf aangevinkt hokje ('opt-out' in plaats van 'opt-in') geen geldige toestemming. De betrokkene dient actief en bewust toestemming te geven via een handtekening of actief klikken op een toestemmingsveld. Gebruik nooit standaard aangevinkte vakjes in digitale formulieren.

Fout 2 – Toestemming als absolute voorwaarde voor de dienstverlening. Als de kredietverstrekker de BKR-check als absolute voorwaarde stelt voor het openen van een rekening (los van een kredietaanvraag) is de toestemming mogelijk niet vrij gegeven conform AVG art. 7 (want geen vrije keuze). Gebruik de Wft art. 4:34-grondslag (wettelijke verplichting) als primaire grondslag bij kredietverstrekking; de toestemmingsverklaring is een aanvullende transparantielaag.

Fout 3 – Te ruime doelomschrijving. Een vage doelomschrijving ('voor financiële doeleinden') voldoet niet aan het doelbindingsprincipe van AVG art. 5 lid 1 sub b. Beschrijf het doel specifiek: 'BKR-raadpleging in het kader van de aanvraag van een persoonlijke lening van EUR 15.000,00 bij ING Bank N.V.' Een te ruime doelomschrijving geeft de kredietverstrekker onterecht ruimte de gegevens hergebruiken voor andere doeleinden.

Fout 4 – Geen informatie over gevolgen van BKR-registratie. De betrokkene tekent de toestemmingsverklaring zonder te weten dat zijn kredietlimiet op een openstaande creditcard zijn hypotheekcapaciteit met EUR 5.000-15.000 kan verlagen. Informeer de betrokkene altijd volledig over de gevolgen van BKR-registraties, inclusief de invloed van positieve registraties op de hypotheektoets.

Fout 5 – Toestemmingsverklaring niet bewaard door de kredietverstrekker. Bij een klacht bij KIFID of de AP over een onterechte BKR-check heeft de kredietverstrekker de bewijslast om te tonen dat toestemming was verleend (AVG art. 7 lid 1). Als de verklaring niet is bewaard, staat de kredietverstrekker met lege handen. Bewaar de verklaring in het klantdossier conform Wft art. 4:15 (5 jaar) en AWR art. 47 (7 jaar).

Fout 6 – BKR-registratie niet gecontroleerd vóór de aanvraag. Veel consumenten weten niet dat een opgeheven creditcard of een al jaren geleden afgeloste lening nog steeds in BKR staat geregistreerd (bewaartermijn 5 jaar na beëindiging). Controleer uw BKR-registratie via mijn.bkr.nl vóórdat u een krediet aanvraagt. Bij onjuistheden: bezwaar indienen bij de crediteur die de registratie heeft aangebracht vóór de aanvraag.

Fout 7 – Toestemming ingetrokken en vervolgens geklaagd over de reeds uitgevoerde check. Intrekking van toestemming heeft geen terugwerkende kracht (AVG art. 7 lid 3). De reeds uitgevoerde BKR-check blijft geldig en de krediteur mag de informatie gebruiken voor de lopende kredietbeoordeling. Intrekking is slechts effectief voor toekomstige verwerkingen.