L'Autorité des Données Personnelles (AP) néerlandaise a rappelé aux prêteurs que l'exigence de communication de relevés bancaires intégraux lors d'une demande de crédit constitue une violation disproportionnée de la vie privée.

Cet avis a été rendu dans le cadre de l'examen d'un projet de loi visant à renforcer la réglementation des crédits à la consommation, notamment pour les prêts de moins de 200 euros, les services de paiement différé, les cartes de crédit et les découverts, qui incluront une vérification de la solvabilité et une inscription au Bureau d'enregistrement des crédits (BKR). L'AP souligne que l'accès aux relevés bancaires complets révèle des informations détaillées sur le mode de vie, les préférences personnelles et des données sensibles telles que les affiliations politiques ou syndicales, ce qui constitue une collecte de données excessive et potentiellement dissuasive pour les consommateurs dans leurs transactions personnelles.

L'autorité estime que l'évaluation de la solvabilité peut être réalisée avec un volume de données réduit. Elle encourage les prêteurs à élaborer un code de conduite pour définir des normes de collecte de données et suggère aux banques de développer des solutions de partage d'informations respectueuses de la vie privée, comme des rapports standardisés ne contenant que les catégories de revenus et de dépenses pertinentes, tout en masquant les informations sensibles.