Inleiding: het dagboek dat je nooit hebt geschreven
Open je bankapp. Scroll door de laatste drie maanden. Lees traag.
Je ziet er een apotheek, op een dinsdag om 19.12 uur. Een advocatenkantoor, twee weken later. Een hotel in een stad waar je niet woont. Een lidmaatschap van een vereniging met een politiek, syndicaal of religieus doel. Een medisch laboratorium. Een datingsite. Een winkel met babyuitzet en verzorgingsmateriaal, drie maanden voordat je er ook maar iets over zei tegen je omgeving.
Niemand heeft je gevraagd dat allemaal op te schrijven. En toch heb je het vastgelegd, regel na regel, met een tijdstempel tot op de minuut en een impliciete locatiebepaling, in een database die jij niet beheert.
We hebben op deze site al veel geschreven over metadata van communicatie. Betaalsporen zijn precies van dezelfde aard, maar dan erger: ze zijn gedateerd, gelokaliseerd, gecategoriseerd, jarenlang bewaard en leesbaar voor veel meer partijen dan je zou denken. Een bankafschrift van zes maanden zegt meer over iemand dan het doorlezen van zijn berichtenapp.
Deze gids stelt niet voor om als kluizenaar te leven of de illegaliteit in te duiken. Hij helpt je begrijpen wie wat ziet, wat de wet werkelijk verplicht te bewaren, en welke eenvoudige — en volstrekt legale — handelingen de voetafdruk van je dagelijkse aankopen verkleinen.
Wie je uitgaven werkelijk leest
Je bank, uiteraard — maar niet alleen voor de boekhouding
Een bank registreert niet alleen bedragen. Ze registreert de naam van de handelaar, zijn activiteitencode (de beruchte MCC, Merchant Category Code, die een apotheek onderscheidt van een café), de datum, het tijdstip, het kanaal (contactloos, online, geldopname). Die gegevens voeden:
- de strijd tegen fraude en witwassen, een wettelijke verplichting die in Frankrijk is verankerd in de Code monétaire et financier en wordt gecontroleerd door de ACPR en Tracfin;
- de interne scoring: risicobeoordeling wanneer je een lening, een debetstand of een verzekering aanvraagt;
- automatische categorisatietools (« aggregators ») die in bankapps zijn ingebouwd en je uitgaven indelen als « gezondheid », « vrije tijd », « giften »;
- soms gerichte commerciële aanbiedingen, waarvan het gebruik door de AVG wordt omkaderd maar waarvan de opt-out zelden prominent in beeld komt.
De kaartnetwerken en de tussenpersonen
Tussen jou en de handelaar zitten de kaartuitgever, het netwerk (Visa, Mastercard, CB), de acquirer van de handelaar, vaak een online betaalgateway en soms een antifraudedienstverlener die daarnaast je IP-adres, je browser en het profiel van je toestel ontvangt. Elk van hen bewaart zijn deel.
De handelaar zelf
Het digitale kassabonnetje per e-mail of sms, de klantenkaart, het verplichte klantenaccount om te bestellen: elke stap plakt je identiteit weer vast aan een aankoopgeschiedenis. De CNIL herinnert er regelmatig aan dat deelname aan een getrouwheidsprogramma moet berusten op vrije toestemming en dat een digitaal kassabonnetje niet afhankelijk mag worden gemaakt van het afstaan van een telefoonnummer dat vervolgens voor reclamedoeleinden wordt gebruikt.
Derden, bij incidenten
Tot slot kan je geschiedenis in handen komen van een partner bij een scheiding, van een deurwaarder, van de belastingdienst, van een werkgever bij een onkostennota, of van een aanvaller na een datalek bij een dienstverlener. Dat laatste geval is allang niet theoretisch meer: datalekken bij spelers uit de betaal- en retailsector worden elk jaar bij honderden gemeld bij de CNIL.
Wat de wet echt oplegt (en wat niet)
Veel mensen geven op door een misverstand: ze denken dat alles verplicht is.
| Misvatting | Werkelijkheid |
|---|---|
| « Contant betalen is verdacht » | Contant geld is in Frankrijk wettig betaalmiddel. Een handelaar mag een betaling in contante euro's alleen weigeren in nauw omschreven gevallen (beschadigde biljetten, geen wisselgeld, wettelijk plafond, aangekondigde veiligheidsredenen). |
| « Het contantplafond is overal 1.000 € » | Dat plafond geldt voor betalingen aan een professional door een particulier die fiscaal in Frankrijk woont (artikel D112-3 van de Code monétaire et financier). Voor niet-inwoners loopt het op tot 15.000 €. Tussen particulieren geldt geen betalingsplafond, maar boven 1.500 € is een schriftelijk stuk vereist. |
| « Een klantenkaart is nodig voor de garantie » | Nee. De wettelijke conformiteitsgarantie geldt op vertoon van een aankoopbewijs: bonnetje, afschrift, factuur. |
| « Het papieren kassabonnetje bestaat niet meer » | Sinds het einde van het systematisch afdrukken moet de handelaar het je verstrekken als je erom vraagt. Je bent niet verplicht een e-mailadres of nummer te geven. |
| « Mijn bank mag me elke opname laten verantwoorden » | Ze heeft proportionele waakzaamheidsverplichtingen, geen algemeen inquisitierecht. Vragen moeten gemotiveerd blijven. |
Met andere woorden: de wettelijke speelruimte is veel groter dan de handelspraktijk doet vermoeden.
Breng je aankopen in kaart voordat je iets verandert
Voordat je tools aanschaft, maak de inventaris. Dat is de stap die iedereen overslaat, en de enige die resultaat oplevert.
De drie categorieën uitgaven
- Neutrale uitgaven. Gewone boodschappen, brandstof, mainstream abonnementen. Blootstelling verandert daar weinig aan. Gewoon betalen is rationeel.
- Onthullende uitgaven. Gezondheid, advocaat, psycholoog, vereniging, religie, seksualiteit, verslaving, cadeaus, werk zoeken, verhuizen. Dit zijn de uitgaven die op een afschrift een verhaal vertellen dat jij niet hebt gekozen om te vertellen.
- Uitgaven met relationeel risico. Die welke een naaste met toegang tot je gezamenlijke rekening, je app of je mailbox zou kunnen lezen: een verjaardagscadeau, een consult, een treinticket.
De klassieke fout is streven naar volledige anonimiteit. De juiste aanpak is categorie 2 en categorie 3 anders behandelen en de rest met rust laten. Een neutraal spoor dat opgaat in een normale stroom zegt niets; het is het contrast dat spreekt.
Een nuttige oefening: de test van de vijandige lezer
Exporteer drie maanden afschriften en lees ze zoals iemand zou doen die je kwaad wil. Wat jij in tien minuten opmerkt, ziet een algoritme in tien milliseconden. Veel lezers ontdekken bij die gelegenheid dat ze zonder erbij na te denken een breuk, een ziekte of een professioneel plan hebben gedocumenteerd.
Contant geld: het meest onderschatte privacyinstrument
Contant geld blijft het enige betaalmiddel dat offline, niet op naam en zonder tussenpersoon is. Het creëert geen regel in een database, lekt niet en wordt niet doorverkocht.
De beperkingen zijn reëel: de opname laat wél een spoor na (datum, bedrag, geldautomaat). Maar dat spoor zegt alleen « opname van 80 € », niet « apotheek, 19.12 uur, producten van categorie X ». De informatiewinst is aanzienlijk.
Enkele eenvoudige gewoonten:
- Neem ronde, regelmatige bedragen op in plaats van steeds per keer: minder correlatie tussen een opname en een specifieke aankoop.
- Vermijd een opname vlak naast de gevoelige aankoop, zowel in tijd als in plaats.
- Houd een bescheiden voorraad thuis, op een veilige plek — een kleine kluis met cijfercode die in een meubel is bevestigd volstaat ruimschoots voor enkele honderden euro's en wat documenten.
- Meng niet het envelopje « discrete uitgaven » met je dagelijkse portemonnee.
Laten we ten slotte het vanzelfsprekende herhalen: contant betalen is geen misdrijf en geen aanwijzing. Het is een recht. De Europese debatten over de digitale euro, uitvoerig becommentarieerd door de CNIL en de Europese Toezichthouder voor gegevensbescherming, gaan trouwens precies over de noodzaak om een offline betaalfunctie te behouden die vergelijkbaar is met contant geld.
Prepaidkaarten, cadeaukaarten en virtuele kaarten
Prepaidkaarten
Verkocht in tabakszaken of online, vallen ze onder de antiwitwasregelgeving: boven bepaalde oplaaddrempels of voor online betalingen is identificatie van de houder verplicht. Ze zijn dus niet anoniem in absolute zin, maar ze bieden een waardevolle eigenschap: ze compartimenteren. Aankopen ermee verschijnen niet op je hoofdafschrift en voeden je bankprofiel niet.
Aandachtspunten:
- lees de kosten (activering, inactiviteit, opname), die vaak hoog zijn;
- controleer de geldigheidsduur;
- zet er geen grote bedragen op: deze kaarten zijn slecht beschermd bij verlies.
Cadeaukaarten van winkelketens
Handig voor een eenmalige aankoop bij een specifieke keten, contant gekocht. Het is de eenvoudigste manier om een cadeau te geven zonder dat de ontvanger, die soms je rekening deelt, de betreffende regel ziet verschijnen.
Virtuele kaarten voor eenmalig gebruik
Aangeboden door tal van banken en neobanken onder namen als e-carte bleue of virtuele kaart, genereren ze een tijdelijk nummer. Ze maken je niet anoniem tegenover je bank, maar ze beperken sterk:
- het frauduleus hergebruik van het nummer na een lek bij een handelaar;
- de spookabonnementen die moeilijk op te zeggen zijn;
- de correlatie tussen handelaren die het kaartnummer als profielidentificator gebruiken.
Voor de meeste lezers is dit de beste verhouding tussen inspanning en resultaat bij online aankopen.
De blinde vlek: levering, e-mail en telefoonnummer
Je kunt met de discreetste kaart betalen en alles verliezen bij de volgende stap. Een online bestelling betekent minstens vier identificatoren: betaalmiddel, e-mailadres, telefoonnummer, leveringsadres. Drie daarvan heb jij in de hand.
Het e-mailadres
Gebruik een alias speciaal voor aankopen, los van je hoofdadres en van het adres waarmee je gevoelige accounts herstelt. De meeste serieuze providers bieden onbeperkt aliassen; sommige laten zelfs één alias per handelaar toe, waardoor je meteen ziet waar een lek vandaan komt zodra de spam binnenkomt.
Het telefoonnummer
Dit is de hardnekkigste identificator die er bestaat: hij volgt je van dienst naar dienst, dient als koppelsleutel tussen databases en voedt telemarketingcampagnes. Een tweede nummer reserveren voor bestellingen, leveringen en commerciële inschrijvingen voorkomt dat je de lijn blootstelt die je al vijftien jaar gebruikt. Voor incidentele contacten met een particuliere verkoper of een bezorger vervult een dienst om sms'jes te versturen zonder je persoonlijke nummer prijs te geven dezelfde functie: de nuttige informatie doorgeven zonder de identificator af te staan.
Denk er ook aan je lijn in te schrijven bij Bloctel, de officiële Franse dienst om telefonische verkoop te blokkeren.
Het leveringsadres
Het afhaalpunt is het efficiëntste dagelijkse compromis: het ontkoppelt je woonadres van je aankoopgeschiedenis. Voor omvangrijke goederen vervullen een pakketautomaat of levering in de winkel dezelfde rol.
Getrouwheidsprogramma's: de ruilhandel die niemand narekent
Een klantenkaart is een impliciet contract: je staat je volledige aankoopgeschiedenis af — en dus je gezinssamenstelling, je eetgewoonten, je eventuele aandoeningen, je levensritme — in ruil voor 2 tot 5 % korting.
Drie redelijke posities:
- Weigeren bij onthullende winkels (drogisterij-apotheek, gespecialiseerde producten).
- Aanvaarden maar compartimenteren: aparte contactgegevens, e-mailalias, tweede nummer, en stelselmatig weigeren van de vakjes « partners ».
- Je rechten uitoefenen: de AVG geeft je een recht op inzage (artikel 15) en een recht op wissing (artikel 17). Een winkelketen om een kopie van je geschiedenis vragen is leerzaam — en gratis. De CNIL publiceert kant-en-klare modelbrieven.
Een korting van 3 % op een jaarlijks bestedingsbedrag van 4.000 € is 120 € waard. De vraag is niet of dat veel is, maar of je je medische en familiale geschiedenis voor dat bedrag zou hebben verkocht aan een onbekende die je dat op straat had voorgesteld.
De fysieke drager beveiligen
Betaalprivacy speelt zich ook buiten het digitale af.
- Contactloos werkt over enkele centimeters, maar opportunistisch uitlezen bestaat: een RFID-beschermhoesje voor bankkaarten kost een paar euro en maakt het probleem overbodig.
- Papieren bonnetjes en afschriften bevatten vaak de laatste vier cijfers van de kaart, het tijdstip en de plaats. Een papierversnipperaar met kruissnede is de meest rendabele hygiënemaatregel in een huishouden.
- De geldautomaat: je pincode afschermen blijft effectief tegen camera's en tegen meekijkende blikken.
- Het bewaren van bewijsstukken: berg ze buiten het bereik van bezoek op, in een gesloten map in plaats van op het halletafeltje.
Een realistisch protocol in vijf handelingen
Tot slot: dit is wat je morgen al kunt toepassen, zonder je leven om te gooien.
- Scheid de stromen. Eén rekening of kaart voor het zichtbare dagelijkse leven, een apart betaalmiddel voor de « onthullende » categorie. Compartimenteren is beter dan clandestien doen.
- Herwaardeer contant geld voor uitgaven aan gezondheid, cadeaus, verenigingen en alles wat je intimiteit raakt.
- Zet virtuele kaarten standaard in bij online aankopen, één nummer per terugkerende handelaar waar dat kan.
- Compartimenteer je bestelgegevens: e-mailalias, tweede nummer, afhaalpunt. De drie samen zijn veel meer waard dan elk afzonderlijk.
- Oefen je rechten één keer per jaar uit. Eén inzageverzoek bij je bank en bij twee winkelketens volstaat om de werkelijke omvang van de verzameling te meten — en om de nuttige wissingen in gang te zetten.
Wie verder wil gaan: de CNIL stelt praktische fiches beschikbaar over bankgegevens en getrouwheidsprogramma's, de Banque de France documenteert het kader voor contante betalingen, en de DGCCRF publiceert de stand van het recht over kassabonnetjes en aanvaarde betaalmiddelen. Een toegankelijk boek over de bescherming van persoonsgegevens vult die bronnen nuttig aan voor wie de onderliggende logica wil begrijpen in plaats van recepten uit het hoofd te leren.
Conclusie: kopen zonder jezelf te verraden
Volledige anonimiteit bij betalen bestaat niet, en die koste wat kost nastreven is een doodlopende weg — duur, vermoeiend en soms contraproductief. Wat wél bestaat, is de regie over het verhaal.
Je bankafschrift vertelt een verhaal. Je kunt het niet wissen, maar je kunt beslissen welke hoofdstukken erin staan. De episodes over je gezondheid, je overtuigingen, je relaties en je plannen uit dat verhaal halen, is simpelweg weigeren dat een database meer over je weet dan je naasten.
Dat is geen verhulling. Dat is maat houden.
