Rechtszekerheid of privacy?

Als waarborging van de rechtszekerheid conflicteert met bescherming van onze privacy, wat weegt dan het zwaarst? Die vraag lijkt nu centraal te staan in de discussie over de toekomst van ons Handelsregister. In dat register staan alle bedrijven en rechtspersonen ingeschreven. Die gegevens moeten openbaar zijn, zodat je te weten kunt komen met wie je zakendoet en wie er bevoegd is.

Ondernemingen moeten hun eigenaren of degenen die zeggenschap hebben over de organisatie inschrijven in het register van Ultimate Beneficial Owners, ofwel de belanghebbenden. Deze verplichting vloeit voort uit de Europese anti-wiswasrichtlijn en heeft tot doel het witwassen van geld, belastingontduiking, misbruik van publieke middelen en financiering van terrorisme te bestrijden. Het UBO-register maakt openbaar wie uiteindelijk de winst opstrijkt. Dit is cruciaal, want vermogenden die iets te verbergen hebben zijn geneigd hun identiteit te verhullen. Dat blijkt bijvoorbeeld uit het onderzoek van de Pandora papers. Brievenbusfirma’s op de Maagdeneilanden zijn populair omdat de investeringen geheim blijven door ontbreken van een openbaar Handelsregister op de eilanden.

Pogingen om het vermogen te verhullen worden ook in ons land toegepast. Zo sluisde Van Lienden zijn deel in de winst van de mondkapjesdeal door naar een commanditaire vennootschap (cv) met een stichting ’t Nut als beherende vennoot. Van Lienden is zelf de enige bestuurder van die stichting en dus ook enige gerechtigde tot het vermogen. Voor de buitenwereld blijft dat onzichtbaar, omdat een cv geen jaarrekening hoeft te publiceren. Onderzoekers van Follow the Money kwamen deze constructie om het vermogen te anonimiseren op het spoor door slim speurwerk in de stukken van de Kamer van Koophandel. Dat is een bijzonder knappe prestatie, want ons Handelsregister blinkt niet uit in toegankelijkheid en doorzoekbaarheid. Om bedrijfsgegevens op te halen is het namelijk noodzakelijk om de naam, het KvK-nummer of het adres te kennen en de ‘bestelling’ daarna af te rekenen.

De geslotenheid van ons Handelsregister belemmert de rechtszekerheid, omdat moeilijk is te achterhalen met wie precies zaken wordt gedaan. Ons Handelsregister voldoet ook geenszins aan de EU Open-Data-richtlijn en hergebruik van overheidsinformatie, waarin het bedrijvenregister is aangemerkt als één van de zes hoogwaardige datasets. Zo zijn de bedrijfsgegevens in het Handelsregister niet in een open formaat beschikbaar, niet in bulk te downloaden, niet gegarandeerd up-to-date en ook niet gratis beschikbaar. In de Global Open Data Index staat Nederland laag gerangschikt, samen met landen als bijv. Albanië en Myanmar. Europese landen die de Open Data richtlijn wél hebben geïmplementeerd, zoals Frankrijk, Ierland en Engeland, gaan aan kop.

Het kabinet heeft beloofd te komen met een datavisie van het Handelsregister, naar aanleiding van een brede consultatie die deze zomer heeft plaatsgevonden. In het verslag over de resultaten van de consultatie hekelen de respondenten eensgezind de privacy schendingen door openbaarheid van privégegevens en het verdienmodel van de Kamer van Koophandel. Iemand omschrijft het Handelsregister als “een register dat persoonsgevoelige informatie zoals adresgegevens (vestiging en privéadressen) van zzp’ers verkoopt terwijl het privacy argument wordt gebruikt om andere data niet als open data aan te bieden.”

Het spreekt voor zich dat een open Handelsregister zich niet goed verhoudt met het huidige verdienmodel. De Kamer van Koophandel kan zich beter concentreren op haar wettelijke taken en stoppen met de exploitatie van haar monopolie, de handel in (persoonlijke) data. Door het loslaten van het verdienmodel komt er ruimte voor het implementeren van de EU Open-Data-richtlijn. Dit kan met respect voor de privacy van personen die in het Handelsregister zijn ingeschreven. Alle privé gegevens, waaronder woonadressen en telefoonnummers, moeten worden afgeschermd conform het advies van de Autoriteit Persoonsgegevens. De afscherming van woonadressen in het Handelsregister is een eerste stap, maar nog onvoldoende. Ook zzp’ers, waarvan het vestigingsadres gelijk is aan het woonadres, willen verlost worden van ongevraagde marketing naar privéadressen en zorgen over intimidatie en bedreigingen.

Kamer van Datahandel

De Kamer van Koophandel is een eeuwenoude organisatie die haar bestaansrecht ontleent aan het Handelsregister. Bedrijven en zzp’ers zijn verplicht zich tegen betaling in te schrijven bij de KvK en moeten vervolgens ook betalen om te kunnen inzien hoe zij zijn ingeschreven. Met de doorverkoop bedrijfsgegevens, waaronder telefoonnummers en adressen, zou de KvK naar schatting 33 miljoen euro per jaar verdienen. De openbaarheid van contactinformatie is al jarenlang een bron van ergernis bij ondernemers omdat zij daardoor ongevraagd worden belaagd door telemarketeers.

Meer dan tien jaar geleden werden hierover al Kamervragen gesteld door Kees Verhoeven van D66. Bent u bekend met de irritatie van vele ondernemers over het feit dat de KvK contactinformatie van ondernemers beschikbaar stelt? Antwoord: Ja. Acht u het wenselijk dat een publieke organisatie die ondernemingen verplichte heffingen oplegt, geld verdient met het ongevraagd verkopen van contactgegevens? Antwoord: De opbrengsten uit verstrekking van adresgegevens vormen een substantieel deel van de bekostiging van het handelsregister en dragen er aldus aan bij de heffing voor het handelsregister zo laag mogelijk te houden. 

ZZP’ers ervaren de nadelige gevolgen van de openbaarheid van contactgegevens, die meestal gelijk zijn aan hun privéadres. Zij worden nog steeds regelmatig ongewenst en op de meest ongelegen tijdstippen gebeld door telemarketeers. Het ‘bel-me-niet-register’ biedt daarvoor geen bescherming. Vanaf 1 juli 2021 mogen bedrijven zzp’ers zelfs niet meer bellen, tenzij daarvoor vooraf toestemming is verleend of in het geval er sprake is van een bestaande klantrelatie. In de praktijk trekken telemarketeers zich daar weinig van aan. Zij beweren glashard dat je een klant bent en steken dan meteen van wal met hun verkoopverhaal.

Zo werd ik, enkele maanden nadat ik bij het KvK mijn eenmanszaak had laten registreren, misleid door Collectief Adviespunt. Een telemarketeer van het bedrijf belt mij met mededeling dat zij mij eerder hebben bemiddeld bij het afsluiten van energiecontract en dat zij mij nu een beter contract kunnen aanbieden. Daarna wordt geprobeerd mijn persoonlijke informatie te ontfutselen en wordt een ‘verbeterde’ aanbieding gedaan met het verzoek die aanbieding tijdens het gesprek te bevestigen. De telemarketeer toonde aan toegang te hebben tot mijn inschrijving in het KvK Handelsregister. Ik ben absoluut geen klant van Collectief Adviespunt en heb vooraf ook geen toestemming gegeven voor telefonische verkoop. Wel kan ik gebruik maken van mijn recht op verzet en melding doen bij de Autoriteit Consument & Markt.

De Autoriteit Persoonsgegevens adviseerde in juni van dit jaar om de woonadressen van zzp’ers in het Handelsregister van de Kamer van Koophandel standaard af te schermen. De adressen moeten dan alleen nog beschikbaar blijven voor bepaalde beroepsgroepen en instanties. AP-voorzitter Aleid Wolfsen wijst daarbij ook op de gevaren van stalking, bedreiging en identiteitsfraude als gevolg van vrije beschikbaarheid van woongegevens van zzp’ers. Het Handelsregister is bedoeld om mensen en bedrijven te kunnen opzoeken en zo zeker te zijn dat iemand bevoegd is namens een bedrijf te spreken of handelen. Omdat zzp’ers zelf het bedrijf zijn, is dat voor hen overbodig. Bovendien beschikken samenwerkende bedrijven via facturen al over de adressen van de zzp’ers.

Onlangs kwam aan het licht dat de KvK zo’n 1.800 beschermde privéadressen had gelekt, waaronder die van Kamerleden, bestuursleden en fractiemedewerkers. De privéadressen waren opgevraagd door een voormalig advocaat die nog toegang had tot deze gegevens. Naar aanleiding van dit datalek vroeg de Kamer aan de Staatssecretaris het advies van de Autoriteit Persoonsgegevens om woongegevens van zzp’ers niet meer zichtbaar te presenteren zo snel mogelijk uit te voeren. De Staatssecretaris kon dit nog niet toezeggen en wacht de uitkomst af van een brede consultatie over de datavisie van het Handelsregister: ‘Het doel van de visie is om een balans te vinden tussen de uiteenlopende belangen die spelen rondom het Handelsregister. De visie zal een nieuw beleidskader vormen voor de verwerking en verstrekking van gegevens uit het Handelsregister. Hierbij worden alle mogelijke oplossingsrichtingen in overweging genomen.’

Vooralsnog zijn we dus nog niet verlost van de nadelige gevolgen van de openbaarheid van de contactinformatie bij het KvK, maar vooruitlopend op de uitkomst van de brede consultatie wil ik hierbij wel alvast mijn advies geven. De verplichte registratie van het Handelsregister moet gratis zijn, evenals het beschikbaar stellen van de informatie. Je zou op zijn minst slechts één keer moeten betalen voor dezelfde informatie. Contactinformatie van een zzp’er wordt standaard afgeschermd, tenzij die zelf toestemming geeft deze openbaar te tonen. Scherm het anoniem opvragen van contactinformatie af en geef de zzp’er als eigenaar van de gegevens (online) inzage wie wanneer zijn/haar gegevens opvraagt of raadpleegt.