Verification of Payee werkt alleen door het verwerken van persoonsgegevens: ze vergelijkt de naam van een begunstigde met de houder van een IBAN. Precies dat soort verwerking regelt de AVG, dus het loont om te begrijpen hoe een naamcontrole tegelijk nuttig en conform kan zijn.
Rechtsgrond
Twee grondslagen ondersteunen de VoP vaak. Ten eerste de wettelijke verplichting: de verordening instantbetalingen verlangt van PSP's dat zij de controle aanbieden. Ten tweede het gerechtvaardigd belang: verkeerd gerichte betalingen en fraude voorkomen is een erkend belang dat ook de betaler ten goede komt. De exacte grondslag bevestigt u het best met uw FG, maar de VoP is geen verwerking zonder rechtvaardiging.
Minimaliseer en hergebruik niet
Gebruik alleen de gegevens die nodig zijn voor de controle - naam en IBAN - en hergebruik verificatiegegevens niet voor ongerelateerde doeleinden. Dataminimalisatie en doelbinding houden VoP proportioneel.
Opslag en residentie
- Opslag - bewaar verificatiebewijzen alleen zo lang als nodig voor audit, geschillenbehandeling en naleving.
- Dataresidentie - voor EU-PSP's vermijdt verwerking en opslag binnen de EU complicaties rond doorgifte.
- Beveiliging - versleutel tijdens transport en in rust en log toegangen voor verantwoording.
Waarom de keuze van aanbieder ertoe doet
Omdat de VoP persoonsgegevens raakt, doet het ertoe wie haar uitvoert. Een aanbieder die binnen de EU werkt, met heldere gegevensverwerking en EU-residentie, vereenvoudigt uw AVG-positie. RoxPay werkt op Europese open-banking-infrastructuur met EU-dataresidentie, zodat de naamcontrole binnen de EU en in een helder kader voor gegevensbescherming blijft.