Onderzoekscheck
Zo weten we dit
Bekijk de methode, beperkingen en oorspronkelijke bron achter dit verhaal.
Volledige onderzoekscheck 9 onderdelen
- Onderzoeksopzet
- Juridische en privacytoets van een conceptwetsvoorstel door de Autoriteit Persoonsgegevens.
- Steekproef of materiaal
- Conceptregels voor het Nederlandse kredietregistratiestelsel en de verwerking van persoonsgegevens door de aangewezen beheerder.
- Vakblad of publicatie
- Autoriteit Persoonsgegevens, 5 oktober 2026.
- Onderzoeksinstelling
- Autoriteit Persoonsgegevens; aanvullende actuele consumenteninformatie van Stichting BKR.
- Financiering
- Niet van toepassing op een wettelijke toezichtstaak.
- Belangenverklaring
- De AP is toezichthouder en beoordeelt het wetsvoorstel vanuit gegevensbescherming. BKR-informatie beschrijft de huidige eigen werkwijze en is als zodanig toegeschreven.
Belangrijkste beperking
Het gaat om een wetsvoorstel, niet om geldend recht. Het officiële bericht geeft geen definitieve invoeringsdatum en specificeert niet voor iedere registratie exact welke bewaartermijn zal gelden.
Wat dit niet bewijst
Niet bewezen of aangekondigd is dat iedere BKR-registratie automatisch wordt verwijderd, dat iedereen eerder een hypotheek of lening krijgt, of dat consumenten nu al nieuwe rechten uit dit voorstel kunnen afdwingen.
Een afgeloste lening kan nog jaren zichtbaar blijven in het Nederlandse kredietregister. Een nieuw wetsvoorstel moet de regels rond zulke gegevens duidelijker en privacyvriendelijker maken. Daardoor kan een consument mogelijk eerder met een schoner kredietverleden verder.
Maar zover is het nog niet. De Autoriteit Persoonsgegevens (AP) noemt het voorstel een stap in de goede richting, terwijl zij op drie punten nog te veel ruimte ziet: welke gegevens een risicoscore mogen voeden, waarvoor kredietdata daarnaast mogen worden gebruikt en wat er met gearchiveerde informatie gebeurt.
Het gaat om een wetsvoorstel. Er verandert vandaag dus niets automatisch aan een bestaande BKR-registratie.
Waarom een BKR-registratie zo veel invloed kan hebben
Stichting BKR verwerkt kredietgegevens van miljoenen mensen, bijvoorbeeld over persoonlijke leningen, private lease, mobiele telefoons op afbetaling en betalingsachterstanden. Kredietverstrekkers gebruiken die informatie om te beoordelen of een nieuwe lening verantwoord is. Een registratie is niet automatisch negatief, maar een achterstand kan zwaar meewegen. De privacyvraag gaat daarom niet alleen over bewaartijd, maar ook over welke gegevens worden gecombineerd, wie ze mag gebruiken en of een oude situatie nog een redelijke rol speelt.
Van eerste waarschuwing naar nieuw voorstel
De discussie loopt al jaren. In 2019 adviseerde de AP de minister van Financiën om de verwerking van kredietgegevens wettelijk beter te regelen. De toezichthouder wilde onder meer duidelijkheid over wie het stelsel beheert, welke gegevens mogen worden gebruikt en hoe lang die na afloop van een krediet bewaard blijven.
In 2024 oordeelde de AP dat een eerste wetsvoorstel nog tekortschoot. Dat voorstel ging uit van een standaard bewaartermijn van drie jaar na het einde van een kredietovereenkomst — korter dan de vijf jaar die BKR in de praktijk hanteert, maar volgens de AP nog steeds langer dan zonder concrete noodzaak gerechtvaardigd was. Ook de route voor verwijderingsverzoeken en de afbakening van wat als krediet kon gelden waren onvoldoende duidelijk.
Het herziene voorstel uit 2026 pakt een deel daarvan aan: de rol van BKR krijgt een wettelijke basis, de registratiedrempel wordt duidelijker, gegevens kunnen minder lang doorwerken en een verwijderingsverzoek moet eenvoudiger worden. Dat is de vooruitgang waarover de AP nu positief is. De drie resterende bezwaren gaan niet meer alleen over bewaartijd, maar vooral over risicoscores, mogelijke extra gebruiksdoelen en archiefdata.
Wat kan het wetsvoorstel veranderen?
De AP ziet vier duidelijke verbeteringen. De rol van de private organisatie die het kredietregister beheert wordt voor het eerst wettelijk geregeld. Ook komt er een explicietere grens waaronder een krediet niet wordt geregistreerd, kan de kredietgeschiedenis minder vaak of minder lang worden bewaard en moet een verzoek om gegevens te verwijderen eenvoudiger worden.
| Onderwerp | Huidige situatie | Mogelijke verandering | Belangrijk voor lezers |
|---|---|---|---|
| Rol van BKR | Het stelsel wordt uitgevoerd door een private stichting binnen bestaande financiële en privacyregels. | De beheerrol krijgt een expliciete wettelijke basis. | De taak, bevoegdheden en waarborgen worden beter controleerbaar. |
| Bewaartermijn | BKR vermeldt in zijn privacyverklaring dat kredietgegevens nu vijf jaar na het einde van de overeenkomst worden bewaard. | Gegevens kunnen volgens het voorstel minder vaak of minder lang blijven staan. | Een afgerond kredietverleden kan mogelijk eerder minder zwaar doorwerken. |
| Registratiedrempel | Niet ieder financieel product wordt op dezelfde manier geregistreerd. | De wet moet explicieter aangeven vanaf welke grens registratie geldt. | Consumenten en aanbieders krijgen meer voorspelbaarheid. |
| Verwijderingsverzoek | Een consument kan nu al om correctie of verwijdering vragen, maar toewijzing is niet automatisch. | De procedure moet toegankelijker worden. | Eenvoudiger aanvragen betekent nog niet dat ieder verzoek wordt gehonoreerd. |
De precieze termijnen en grenzen kunnen tijdens de behandeling nog veranderen. Het voorstel is dus geen belofte dat alle registraties direct korter worden.
De drie privacygaten die de AP nog ziet
1. Onduidelijk welke gegevens een risicoscore bepalen
Een kredietregistratie kan worden gebruikt om een inschatting te maken van de kans op betalingsproblemen. Volgens de AP moet de wet scherper vastleggen welke persoonlijke kredietgegevens daarvoor mogen worden gebruikt.
Dat is wezenlijk, omdat een score invloed kan hebben op de mogelijkheid om een lening af te sluiten. Als niet helder is welke gegevens meetellen, wordt het voor consumenten moeilijk om een besluit te begrijpen of een fout aan te vechten.
2. ‘Andere wettelijke doelen’ is te ruim
Het voorstel laat ruimte om kredietgegevens ook voor andere bij wet bepaalde doelen te gebruiken. De AP vindt die formulering onvoldoende afgebakend. Een toekomstige wet zou anders nieuwe toepassingen kunnen toevoegen zonder dat consumenten bij de kredietregistratie direct zien waarvoor hun gegevens later worden ingezet.
Doelbinding is een basisprincipe van privacyrecht: persoonsgegevens worden verzameld voor een duidelijk doel en mogen niet ongemerkt voor iets heel anders worden gebruikt.
3. Archiefgegevens kunnen te breed inzetbaar blijven
Gegevens die niet meer in het actieve register staan, kunnen nog in een archief terechtkomen. Volgens de AP moet de wet het gebruik daarvan beperken tot nauw omschreven toepassingen, zoals statistische modellen of trendrapportages.
Archiveren is dus niet hetzelfde als volledig wissen. Dat verschil verdient een duidelijke wettelijke grens, juist wanneer oude financiële gegevens nog tot een persoon te herleiden zijn.
BKR-registratie verwijderen: wat kun je nu al doen?
Je hoeft niet op de nieuwe wet te wachten om te controleren welke gegevens over jou zijn vastgelegd. BKR verwijst consumenten naar Mijn Kredietregistratie, waar het persoonlijke kredietoverzicht gratis kan worden ingezien.
Klopt een registratie niet, dan kun je correctie of verwijdering vragen bij de kredietaanbieder die de registratie heeft geplaatst. Een verzoek kan ook bij BKR worden ingediend. Volgens BKR wordt zo’n aanvraag inhoudelijk beoordeeld; het enkele feit dat iemand de registratie vervelend vindt, maakt verwijdering niet automatisch verplicht.
| Situatie | Wat kun je nu doen? | Wat doet het wetsvoorstel niet vandaag? |
|---|---|---|
| Je wilt weten wat geregistreerd staat | Bekijk gratis je persoonlijke kredietoverzicht. | Het voorstel wist geen gegevens automatisch. |
| Een gegeven is feitelijk onjuist | Vraag de kredietaanbieder om correctie en onderbouw welke informatie niet klopt. | De wet is nog niet ingevoerd en verandert de huidige procedure nog niet. |
| Je vindt voortgezette registratie onevenredig | Dien een gemotiveerd verwijderings- of bezwaarverzoek in bij de aanbieder of BKR. | Een aanvraag wordt niet automatisch toegewezen. |
| Je bent het niet eens met een beslissing | Kijk naar de officiële bezwaar- en klachtenroutes; afhankelijk van de beslisser kunnen rechter, AP of Kifid relevant zijn. | Dit artikel is geen individueel juridisch advies. |
De officiële BKR-pagina meldt dat een verzoek doorgaans binnen een maand moet worden beantwoord; bij een ingewikkelde aanvraag kan die termijn worden verlengd. Deel bij zo’n verzoek alleen persoonsgegevens via het officiële kanaal en maak een veilige kopie van een identiteitsbewijs wanneer die noodzakelijk is.
Wat betekent dit voor een hypotheek of telefoonabonnement?
Het wetsvoorstel kan uiteindelijk bepalen hoe lang eerdere kredieten of achterstanden nog zichtbaar en bruikbaar zijn bij een aanvraag voor bijvoorbeeld een hypotheek, persoonlijke lening, private lease of telefoon op afbetaling. Maar ‘registratie sneller weg’ betekent niet ‘lening gegarandeerd’: aanbieders beoordelen meer dan alleen BKR-data, en een kortere bewaartermijn maakt een eerdere achterstand niet met terugwerkende kracht onjuist.
Pas bij de definitieve wettekst, invoeringsdatum en uitvoeringsregels wordt duidelijk welke registraties werkelijk korter blijven staan en hoe de nieuwe verwijderingsprocedure werkt. Tot die tijd is de nuttigste actie concreet: controleer je eigen overzicht, corrigeer aantoonbare fouten via de officiële route en wees voorzichtig met commerciële beloften over ‘gegarandeerd BKR verwijderen’.
Bronnen
- Autoriteit Persoonsgegevens — beoordeling van het wetsvoorstel kredietregistratie
- Autoriteit Persoonsgegevens — eerdere beoordeling uit 2024
- Autoriteit Persoonsgegevens — advies over kredietregistratie uit 2019
- BKR — privacy en huidige rechten van consumenten
- BKR — welke gegevens in de registers staan
- BKR — privacyverklaring maart 2026
Nederlandse context
Wat betekent dit voor Nederland?
Het wetsvoorstel gaat over Nederlandse kredietregistratie en de rol van Stichting BKR. Het kan gevolgen hebben voor miljoenen mensen met geregistreerde kredieten of achterstanden.
Transparantie
Updates en correcties
Inhoudelijke update: Voor het eerst wordt de rol van een private beheerder van kredietregistratie wettelijk vastgelegd, terwijl de AP nog drie gegevensbeschermingsrisico's wil laten afbakenen.
Zie je een fout of ontbreekt er context? Bekijk hoe we corrigeren.
