Uw bank beoordeelt u in stilte: financiële scoring begrijpen en beperken

Terug naar de blog
7 september 202612 min leestijd

Inleiding: de weigering zonder motivering

U vraagt een autolening van 9.000 euro aan. U heeft een vast contract, u heeft nooit een betalingsachterstand gehad, uw spaargeld dekt drie maanden salaris. Drie dagen later volgt een beleefde e-mail: "Na bestudering van uw dossier zijn wij niet in staat gunstig gevolg te geven aan uw aanvraag." Geen motivering. Geen gesprekspartner. Geen uitleg wanneer u belt, behalve de gebruikelijke formule: "Zo werkt het systeem."

Dat systeem heeft een naam: scoring. Een score, berekend door een algoritme, op basis van tientallen variabelen uit uw bankgeschiedenis, uw opgegeven gegevens, openbare bestanden en soms externe bronnen. Die score wordt u nooit uit eigen beweging meegedeeld. Toch bepaalt hij uw toegang tot krediet, de prijs van uw verzekering, de limiet van uw kaart, de verwerkingstijd van uw overboeking en in sommige gevallen zelfs de regelrechte opheffing van uw rekening.

Tablet op een laptop met een verbonden VPN-app op het scherm, naast een groene plant

Het goede nieuws: anders dan in andere landen omkadert Frankrijk deze praktijken strikt. De AVG, de wet Informatique et Libertés en de Code monétaire et financier geven u concrete rechten — u moet alleen weten dat ze bestaan en hoe u ze inzet. Deze gids maakt de inventaris op van wat er over u wordt vastgelegd, van wat wettelijk is toegestaan en van wat u daadwerkelijk kunt doen.


Wat uw bank werkelijk over u weet

De gegevens die u zelf aanlevert

De basis bestaat uit opgegeven informatie: identiteit, adres, gezinssituatie, beroep, inkomen, vermogen. Sinds de verplichtingen op het gebied van witwasbestrijding (de Europese LCB-FT-richtlijnen, omgezet in de artikelen L. 561-1 en volgende van de Code monétaire et financier) moeten banken ook periodiek de "klantenkennis" actualiseren — vandaar die vragenlijstcampagnes waarin u wordt gevraagd naar de herkomst van uw geld of uw fiscale woonland. Die verplichtingen zijn reëel en afdwingbaar: weigeren te antwoorden kan wettelijk tot opheffing van de rekening leiden.

De gegevens die u ongemerkt produceert

Dit is de rijkste en meest onzichtbare laag. Elke verrichting op uw rekening laat een bruikbaar spoor na:

  • De omschrijving van overboekingen en incasso's: naam van de begunstigde, de werkgever, de zorgverzekeraar, de verhuurder, de telecomprovider. Eén enkel rekeningafschrift volstaat om uw werkplek, uw woning, uw vaste apotheek, uw abonnementen en uw gezinssituatie te reconstrueren.
  • De geolocatie van kaartbetalingen: handelaar, stad, tijdstip. Over twaalf maanden tekent dat uw routes, uw gewoonten en uw vakanties uit.
  • De regelmaat en de breuken daarin: een salaris dat stopt, een huur die stijgt, een terugkerende roodstand aan het eind van de maand. Risicomodellen zijn veel gevoeliger voor ritmebreuken dan voor absolute bedragen.
  • Het gedrag in de app: inlogfrequentie, meerdere keren per dag het saldo bekijken, geannuleerde overboekingspogingen. Diverse instellingen verwerken deze signalen in hun modellen om financiële kwetsbaarheid op te sporen.

De officiële bestanden

Drie bestanden die door de Banque de France worden beheerd, wegen zwaar en worden systematisch geraadpleegd:

BestandWat het bevatRegistratieduur
FICP (bestand van betalingsincidenten bij kredieten aan particulieren)Onbetaalde kredietaflossingen, schuldsaneringsdossiers5 jaar voor een incident, tot 7 jaar voor een schuldsaneringsplan
FCC (centraal chequebestand)Ongedekte cheques, intrekking van de bankkaart5 jaar, opheffing mogelijk zodra de situatie is geregulariseerd
FNCI (nationaal bestand van onregelmatige cheques)Gestolen cheques, opgeheven rekeningenVariabel

Een cruciaal en vaak genegeerd punt: deze bestanden zijn gratis door uzelf raadpleegbaar. De Banque de France stelt een toegangsprocedure ter beschikking, online en aan het loket, op vertoon van een identiteitsbewijs. Vóór elke belangrijke kredietaanvraag voorkomt het controleren van uw registratie onaangename verrassingen — een foutieve registratie na een afgehandeld geschil komt geregeld voor.


Scoring: hoe het werkelijk werkt

Een statistisch model, geen oordeel

Een kredietscore is het resultaat van een model dat getraind is op honderdduizenden eerdere dossiers. Het schat een kans op wanbetaling in op basis van variabelen die historisch met die wanbetaling samenhangen: hoelang u klant bent, stabiliteit van het inkomen, schuldratio, aantal lopende kredieten, incidentgeschiedenis, soms het type arbeidscontract of de bedrijfssector.

Het algoritme "begrijpt" niets van uw situatie. Het past correlaties toe. Precies daarom omkadert het recht het gebruik ervan: een statistische correlatie die op bevolkingsniveau geldig is, kan diep onrechtvaardig uitpakken voor een individu.

Wat in Frankrijk verboden is

Anders dan een hardnekkig misverstand doet vermoeden, bestaat er in Frankrijk geen universele "kredietscore" naar Amerikaans model, zoals FICO, die door elke schuldeiser kan worden geraadpleegd. De creatie van een positief bestand met alle lopende kredieten van iedere Fransman werd in 2014 door de Conseil constitutionnel afgekeurd (beslissing over de wet Hamon), wegens een onevenredige inbreuk op het recht op eerbiediging van de persoonlijke levenssfeer. Elke instelling berekent dus haar eigen score, op haar eigen gegevens.

Daarnaast zijn de volgende beslissingsvariabelen verboden:

  • werkelijke of vermeende etnische afkomst, religie, politieke opvattingen, seksuele geaardheid, gezondheid (zogenoemde bijzondere gegevens, artikel 9 AVG);
  • de woonplaats als discriminerend criterium — de praktijk die bekendstaat als redlining, die door de Défenseur des droits als discriminatie wordt bestraft;
  • zwangerschap of gezinssituatie gebruikt om de toegang tot krediet te beperken.

Het recht dat alles verandert: artikel 22 AVG

Dit is het krachtigste en meest onderbenutte instrument. Artikel 22 AVG bepaalt dat u het recht heeft niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen heeft of u in aanmerkelijke mate treft.

Een kredietweigering valt precies binnen dat toepassingsgebied. Wanneer het besluit geautomatiseerd blijft (wat de wet in het kader van een overeenkomst toestaat), behoudt u drie uitdrukkelijke rechten:

  1. Menselijke tussenkomst verkrijgen van de verwerkingsverantwoordelijke.
  2. Uw standpunt kenbaar maken en elementen aandragen waarmee het model geen rekening heeft gehouden.
  3. Het besluit betwisten en uitleg krijgen over de onderliggende logica.

De CNIL heeft er meermaals aan herinnerd dat de uitleg begrijpelijk moet zijn: de instelling hoeft de code van haar model niet prijs te geven, maar moet wel aangeven welke categorieën gegevens worden gebruikt en hoe de criteria in grote lijnen wegen. "Het is het algoritme" is geen aanvaardbaar antwoord.

Vrouw achter een laptop met een verbonden VPN-scherm, bankkaart in de hand


Verzekeringen: het andere front

De verzekeringssector hanteert een nog verfijndere profilering, omdat die structureel gebaseerd is op de beoordeling van het individuele risico.

Tariefsegmentatie

Twee bestuurders met hetzelfde opgegeven profiel kunnen tarieven krijgen die 40% uiteenlopen, op basis van gedragsvariabelen: gemeente waar de auto geparkeerd staat, opgegeven jaarkilometrage, hoelang het rijbewijs geldig is, betaalwijze, afsluitkanaal. Sommige "pay how you drive"-formules gaan verder en installeren een telematicakastje of een app die versnellingen, remmanoeuvres en rijtijden meet. De beloofde korting is reëel; de tegenprestatie ook: u staat een permanent logboek van uw verplaatsingen af.

Voordat u zo'n contract afsluit, moet u de bewaarclausule voor de gegevens lezen en nagaan wat er met de historiek gebeurt bij opzegging. De CNIL heeft over deze systemen meerdere aanbevelingen gepubliceerd en benadrukt dat de toestemming per se vrijwillig en omkeerbaar moet zijn.

Het recht om vergeten te worden bij de overlijdensrisicoverzekering

Een belangrijke en weinig bekende stap vooruit: de wet Lemoine van 28 februari 2022 heeft de gezondheidsvragenlijst afgeschaft voor hypothecaire leningen van minder dan 200.000 euro per verzekerde, wanneer de aflossing eindigt vóór de 60ste verjaardag van de kredietnemer. Ook is de termijn van het recht om vergeten te worden bij kanker teruggebracht tot vijf jaar na het einde van het behandeltraject.

Concreet: in die situaties heeft de verzekeraar niet het recht u te bevragen over uw gezondheidstoestand, noch ook maar één medisch gegeven te verzamelen. Elke vraag buiten dat kader is onwettig en kan worden gemeld bij de CNIL of de ACPR.


Zeven concrete maatregelen om de regie terug te nemen

1. Uw recht op inzage serieus uitoefenen

Het recht op inzage (artikel 15 AVG) oefent u uit via een eenvoudige brief of een formulier gericht aan de functionaris voor gegevensbescherming (DPO) van de instelling, wiens gegevens verplicht in het privacybeleid staan. Antwoord verschuldigd binnen een maand.

Vraag uitdrukkelijk, in één brief:

  • een kopie van alle gegevens die u betreffen;
  • of er sprake is van een geautomatiseerde profileringsverwerking en wat de onderliggende logica is;
  • de ontvangers of categorieën ontvangers van de gegevens;
  • de gehanteerde bewaartermijnen.

Een aangetekende zending met ontvangstbevestiging levert een vaste datum op, wat van pas komt als u later de CNIL inschakelt. Een notitieboekje voor het bijhouden van administratieve correspondentie, waarin u verzenddata, nummers van aangetekende brieven en deadlines noteert, verandert die verspreide stappen in een solide dossier.

2. Uw bestanden bij de Banque de France controleren vóór elke aanvraag

Doe dit stelselmatig vóór een hypotheek, een bankwissel of een huuraanvraag met borgstelling. Een oude regularisatie die verkeerd is geregistreerd, is in enkele weken recht te zetten — maar niet in drie dagen.

3. Uw geldstromen compartimenteren

Het principe is hetzelfde als bij digitale identiteiten: niet alles op één plek concentreren. Een hoofdrekening voor inkomsten en vaste lasten, een tweede rekening bij een andere instelling voor dagelijkse uitgaven en online aankopen, en een kaart met systematische autorisatie of een prepaidkaart voor incidentele betalingen bij handelaren die u niet kent. Geen enkele instelling beschikt dan over een volledig beeld.

Een portemonnee met RFID-blokkering beperkt daarnaast het opportunistisch uitlezen van contactloze kaarten in overvol openbaar vervoer — een marginaal risico, maar het accessoire kost bijna niets.

4. Marketingtoestemmingen meteen bij de opening weigeren

Formulieren voor het aangaan van een klantrelatie bevatten vrijwel altijd vakjes over het gebruik van gegevens voor prospectie of het delen ervan met dochterondernemingen of partners. Die toestemmingen staan los van het contract: ze weigeren kan wettelijk geen weigering van een rekeningopening rechtvaardigen. Ze zijn op elk moment herroepbaar, ook jaren later.

5. Contant betalen waar dat zinvol is

Contant geld blijft het enige niet-traceerbare betaalmiddel en de aanvaarding ervan blijft in Frankrijk verplicht voor alledaagse transacties, tot een grens van 1.000 euro tussen een professional en een ingezeten particulier. Dat is geen kwestie van verhulling, maar van proportionaliteit: uw apotheek, uw boekhandel of uw gift aan een vereniging horen niet thuis in een marketingdatabase.

6. Documenteren en archiveren

Bankgeschillen win je met bewijsstukken. Bewaar brieven, schermafbeeldingen en antwoorden. Een draagbare documentenscanner of gewoon een scanapp maakt het mogelijk afschriften en brieven op te slaan in een versleutelde map, buiten de cloud van de betrokken instelling. Een versleutelde externe harde schijf vervult die rol uitstekend voor archieven die u niet via een derde partij wilt laten lopen.

7. Weten hoe u opschaalt

De volgorde is als volgt:

  1. De klantenservice, schriftelijk.
  2. De klachtendienst van de instelling, waarvan de contactgegevens verplicht in de algemene voorwaarden staan.
  3. De bank- of verzekeringsombudsman, gratis, in te schakelen na twee maanden zonder bevredigend antwoord.
  4. De CNIL voor alles wat persoonsgegevens, profilering of de weigering om rechten uit te oefenen betreft.
  5. De ACPR (Autorité de contrôle prudentiel et de résolution) voor commerciële praktijken.
  6. De Banque de France voor het recht op een rekening: bij weigering van een opening kan zij ambtshalve een instelling aanwijzen die verplicht is u de basisbankdiensten te leveren (artikel L. 312-1 van de Code monétaire et financier).

Vrouw van achteren gezien achter een laptop met een VPN-app op het scherm, naast een notitieboekje op een tafel


Het bijzondere geval van rekeningopheffing

De "bancaire uitsluiting" — eenzijdige opheffing zonder expliciete motivering — is toegenomen met de aanscherping van de LCB-FT-verplichtingen. Banken hebben het recht een betaalrekeningovereenkomst op te zeggen, met een opzegtermijn van minstens twee maanden voor een particulier. Zij hoeven dat niet te motiveren, behalve wanneer de rekening in het kader van het recht op een rekening is geopend.

Wat beschermd blijft:

  • De opzegtermijn moet worden nageleefd en schriftelijk worden meegedeeld.
  • Het geld is van u en moet worden teruggegeven.
  • Het recht op een rekening blijft bestaan: niemand mag in Frankrijk een betaalrekening en de basisbankdiensten worden ontzegd.

Als de opheffing verband lijkt te houden met een geautomatiseerd risicoprofiel, wordt artikel 22 AVG opnieuw de aanvalshoek: vraag schriftelijk of het besluit voortvloeit uit een geautomatiseerde verwerking en eis menselijke tussenkomst.


Waar u de grens legt

Het gaat er niet om buiten het financiële systeem te leven — dat is onmogelijk, en het zou bovendien de beste manier zijn om de aandacht te trekken. Het gaat erom de proportionaliteit te herstellen:

Een bank moet weten of u kunt terugbetalen. Ze hoeft niet te weten naar welke apotheker u gaat, aan welke vereniging u doneert of op welk uur u uw saldo bekijkt.

De praktische hefbomen komen neer op drie reflexen: compartimenteren wat kan, regelmatig controleren welke bestanden u betreffen en stelselmatig schrijven in plaats van bellen. Een toegankelijk boek over het recht inzake persoonsgegevens, binnen handbereik, voorkomt dat u bij elk geschil weer bij nul begint — de AVG is leesbaarder dan hij lijkt zodra u de structuur ervan kent.

En wanneer u een gevoelige vraag aan een instantie moet stellen, informatie wilt krijgen zonder een dossier op uw naam te openen, of iets wilt doorgeven zonder dat uw persoonlijke nummer de toegangssleutel wordt tot alweer een bestand, blijven contactkanalen die losstaan van uw identiteit hun nut behouden. Het principe blijft constant: geef de noodzakelijke informatie, nooit de beschikbare informatie.


Onthoud dit

  • Er bestaat geen nationale kredietscore in Frankrijk; elke instelling berekent haar eigen score, op haar eigen gegevens.
  • De bestanden FICP, FCC en FNCI van de Banque de France zijn gratis raadpleegbaar door de betrokkenen.
  • Artikel 22 AVG geeft recht op menselijke tussenkomst en op uitleg bij een ongunstig geautomatiseerd besluit.
  • De wet Lemoine van 2022 heeft de gezondheidsvragenlijst voor tal van hypothecaire leningen afgeschaft.
  • Het recht op een rekening waarborgt een minimale toegang tot bankdiensten, ook na een eenzijdige opheffing.
  • Uw geldstromen over meerdere instellingen spreiden blijft de meest doeltreffende en eenvoudigste maatregel.
#Vie privée#Confidentialité#RGPD#Cadre légal#CNIL#Sécurité

Over hetzelfde thema

// Anonieme sms · Verborgen nummer · Naar Frankrijk

Envoyez votre message, gardez l'anonymat

Votre numéro reste masqué, aucune inscription, aucune trace. Rédigez, confirmez, et votre SMS part de façon totalement anonyme.

Envoyer un SMS anonyme