Inleiding: het document dat je beter kent dan je familie
Stel je voor dat iemand je vraagt je leven in drie pagina's samen te vatten. Je zou spreken over je werk, je naasten, je voorkeuren. Stel je nu voor dat men in plaats daarvan twaalf maanden bankafschriften van je neemt. Het resultaat zou oneindig veel preciezer zijn.
Daarin leest men het uur waarop je je koffie koopt en dus het uur waarop je naar het werk vertrekt. De apotheek waar je elke drie maanden langsgaat. Het laboratorium voor analyses van 14 maart. De tolpoort van de A10 elke tweede vrijdagavond — een teken van co-ouderschap. Het abonnement op een vakbond, een partij, een gebedshuis. De maandelijkse overschrijving naar een woonzorgcentrum. De abrupte wijziging van leveringsadres in juni, de huur die van 1.100 € naar 650 € gaat, de gemeenschappelijke rekening die een individuele rekening wordt: een scheiding, tot op de dag gedateerd.
Geen enkel ander dossier over jou bereikt dit niveau van detail. En in tegenstelling tot je medisch dossier of je strafblad zit je financiële geschiedenis niet opgeborgen in een kluis: ze circuleert. Ze wordt geanalyseerd door antifraude-algoritmes, gescoord om je een krediet toe te kennen of te weigeren, soms geëxploiteerd door diensten voor « budgetbeheer », geconsulteerd door de belastingadministratie, en jarenlang bewaard na de afsluiting van de rekening.
Deze gids maakt de inventaris op van wat er werkelijk wordt vastgelegd wanneer je betaalt, zet uiteen wie het recht heeft om te kijken en hoe lang, en reikt vervolgens concrete handelingen aan om weer een vorm van discretie over je geld te verkrijgen — zonder buiten het wettelijke kader te stappen, dat in Frankrijk strikte traceerbaarheidsregels oplegt.
Deel 1 — De inventaris: wat een transactie werkelijk registreert
Het afschrift dat je ziet, en dat wat je niet ziet
In je app toont een regel van een bankkaartbetaling drie zaken: een datum, een omschrijving van de handelaar, een bedrag. In de systemen van je bank en van het betaalnetwerk vervoert diezelfde verrichting veel meer:
| Gegeven | Aanwezig op je afschrift | Intern bewaard |
|---|---|---|
| Precieze datum en tijd (tot op de seconde) | Nee (alleen datum) | Ja |
| Identificatie van de terminal / de handelaar | Gedeeltelijk | Ja |
| Sectorcode van de handelaar | Nee | Ja |
| Locatie van het verkooppunt | Nee | Ja |
| Authenticatiemethode (code, contactloos, 3-D Secure) | Nee | Ja |
| Toestel en IP-adres bij een onlinebetaling | Nee | Ja |
| Antifraude-risicoscore toegekend aan de verrichting | Nee | Ja |
De sectorcode verdient een bijzondere vermelding. Elke handelaar is gekoppeld aan een gestandaardiseerde categorie. Dat betekent dat een systeem je uitgaven kan indelen per type — gezondheid, gokspelen, drankgelegenheden, donaties — zonder zelfs de omschrijvingen te lezen. Dat is de basis van alle functies voor « automatische categorisatie van je uitgaven » die banken als een dienst presenteren.
De overschrijving: het meest spraakzame vrije veld van het banksysteem
Een SEPA-overschrijving vervoert een vrij communicatieveld van 140 tekens. Het is niet versleuteld, het is niet vluchtig, en het is leesbaar voor beide banken, voor de begunstigde en voor iedereen die toegang heeft tot het afschrift van de een of de ander.
Daar vindt men, in heldere taal: « bijdrage abortus », « advocaat scheiding », « contributie 2026 », « terugbetaling waarborg onderhuur », « verjaardagscadeau Clara — niet zeggen ». Op een gemeenschappelijke rekening is die omschrijving voor de medehouder zichtbaar, voor altijd. Op een zakelijke rekening is ze zichtbaar voor de boekhouder. Eenvoudige regel: schrijf in de omschrijving van een overschrijving enkel wat je zou aanvaarden te zien verschijnen op een scherm dat je niet controleert.
Contactloos en mobiel betalen
Contactloos betalen verstuurt niet « minder » gegevens: het verstuurt er evenveel, alleen sneller. Betalen met de telefoon voegt er juist aan toe: het gebruikte toestel, het besturingssysteem, soms de locatie als de betaalapp daar toegang tot heeft. Je betaalt met twee tussenpersonen in plaats van één — je bank en de aanbieder van de wallet.
Als die extra laag je stoort, is de remedie banaal: een fysieke kaart bijhouden voor het dagelijkse gebruik en de mobiele wallet uitschakelen. Veel lezers bergen die kaart trouwens op in een RFID-beschermhoesje, niet zozeer uit vrees voor gegevensdiefstal — contactloze fraude op afstand blijft marginaal — als wel om onbedoelde afschrijvingen te vermijden bij contact met een terminal in het openbaar vervoer.
Cash: het laatste niet-traceerbare betaalmiddel, en de grenzen ervan
In Frankrijk blijft contant betalen legaal en niet op naam, maar er geldt een plafond: 1.000 € voor een particulier met fiscale woonplaats in Frankrijk die een professional betaalt (artikel D112-3 van de Code monétaire et financier), 15.000 € voor een niet-inwoner. Daarboven moet de betaling via een traceerbaar middel verlopen. Grote en herhaalde afhalingen zetten bovendien waakzaamheidsmeldingen in gang bij je bank.
Cash blijft dus het eenvoudigste discretie-instrument voor dagelijkse uitgaven — apotheek, boekhandel, donaties, cadeaus — op voorwaarde dat je aanvaardt dat het je ook kwetsbaarder maakt bij verlies of diefstal.
Deel 2 — Wie je transacties leest, en waarvoor
Je bank, om vijf verschillende redenen
- De verrichting uitvoeren. Rechtsgrond: het contract.
- Fraude bestrijden. Modellen analyseren elke betaling in realtime: ongebruikelijk bedrag, land, tijdstip, opeenvolging. Daarom wordt een kaart om 3 uur 's nachts geblokkeerd voor een aankoop van 9 € in het buitenland.
- De antiwitwasregels naleven (LCB-FT). De artikelen L561-1 en volgende van de Code monétaire et financier verplichten banken tot permanente waakzaamheid, bewijsstukken over de herkomst van de gelden en, in voorkomend geval, een verdachtmeldingsverklaring aan Tracfin. Die melding wordt je nooit meegedeeld: de wet verbiedt de klant daarover te informeren.
- Je kredietrisico inschatten. Vóór een lening wordt je rekeninggeschiedenis geanalyseerd: debetstanden, incidenten, alimentatie, onregelmatige inkomsten, gokuitgaven.
- Je producten verkopen. Dat is het enige gebruik waarvoor je toestemming vereist is en dat je kunt weigeren zonder gevolgen voor je contract.
De overheid, in specifieke gevallen
Het Franse « bankgeheim » (artikel L511-33) beschermt je informatie tegen private derden, maar het wordt opgeheven voor verschillende instanties: de belastingadministratie via het recht op informatieverstrekking, de douane, de URSSAF, de onderzoeksrechters, de commissies voor schuldoverlast.
Twee bestanden die door de Banque de France worden beheerd, concentreren de zwaarste gevolgen:
- het FICP (nationaal bestand van incidenten bij de terugbetaling van kredieten aan particulieren): registratie bij onbetaalde kredietaflossingen of een dossier van schuldoverlast, doorgaans voor 5 jaar, en tot 7 jaar voor een schuldsaneringsplan;
- het FCC (centraal chequebestand): cheque zonder dekking, 5 jaar, of intrekking van de bankkaart wegens misbruik, 2 jaar.
Deze bestanden zijn inzichtelijk: je kunt gratis opvragen of je erin voorkomt, door je met een identiteitsbewijs bij een filiaal van de Banque de France aan te melden, of per brief. Betaal nooit voor die informatie.
De aggregators, de dode hoek van PSD2
Sinds de Europese richtlijn betaaldiensten (PSD2) kunnen erkende dienstverleners, met jouw akkoord, verbinding maken met je rekeningen om de geschiedenis ervan te lezen. Dat is wat budgetbeheer-apps, verzekeringsvergelijkers, kredietmakelaars of bepaalde verhuurders toelaat om « je inkomen met één klik te verifiëren ».
Het mechanisme is legaal en wordt gecontroleerd door de ACPR. Het probleem is de omvang van de toestemming: door de verbinding toe te staan om een inkomen te bewijzen, geef je vaak toegang tot al je rekeningregels over 12, 24 of 36 maanden. De verhuurder die enkel een salaris wilde nakijken, ziet ook je gezondheidsuitgaven en je abonnementen.
Stel vóór je zo'n verbinding aanvaardt drie vragen: welke periodes, welke rekeningen, en hoe je ze intrekt. De toegang moet periodiek worden vernieuwd en je kunt hem op elk moment intrekken, via de klantenzone van je bank (de rubriek heet vaak « aggregatie » of « externe toepassingen »). Doe het zodra de procedure is afgerond.
Deel 3 — Hoe lang dit alles blijft bestaan
De bewaartermijnen worden niet aan de banken overgelaten: ze vloeien voort uit de Code monétaire et financier, de Code de commerce en de standpunten van de CNIL.
| Gegeven | Gebruikelijke bewaartermijn |
|---|---|
| Verrichtingen en afschriften | 5 jaar na uitvoering (bewijs, LCB-FT) |
| Identiteitsbewijzen en documenten bij aanvang van de relatie | 5 jaar na het einde van de relatie |
| Gegevens over de afsluiting van de rekening | 5 jaar na afsluiting, daarna tussentijdse archivering |
| Informatie voor commerciële prospectie | 3 jaar na het laatste contact |
| Opnames van telefoongesprekken | enkele weken tot 5 jaar naargelang het doel |
| Camerabewaking in het filiaal | in principe 30 dagen |
Praktisch gevolg: de verwijdering van je transactiegeschiedenis vragen zal niet werken. Het recht op gegevenswissing van artikel 17 van de AVG wijkt voor een wettelijke bewaarplicht. Je kunt wel de wissing eisen van wat niet verplicht is: commerciële fiches, marketingscores, navigatiegeschiedenis in de app, inschrijving op prospectielijsten.
Om te onthouden: bij een bankrekening is de hefboom niet de wissing, maar de beperking van het gebruik en van de ontvangers.
Deel 4 — Je rechten, en hoe je ze nuttig uitoefent
Het recht op inzage, om te zien wat er bestaat
Richt aan de functionaris voor gegevensbescherming (DPO) van je bank een inzageverzoek op grond van artikel 15 van de AVG. Formuleer het precies, anders ontvang je een kopie van je afschriften — die je al hebt. Vraag:
- de lijst van de gegevenscategorieën die worden bewaard en hun bewaartermijn;
- de ontvangers (verwerkers, dochterondernemingen, verzekeraars, aggregators, scoringorganisaties);
- het bestaan van een geautomatiseerde besluitvorming over jou, en de onderliggende logica (artikel 22 van de AVG);
- de eventuele marketingcategorieën of segmenten waaraan je bent gekoppeld.
De bank heeft één maand om te antwoorden, verlengbaar met twee maanden voor complexe verzoeken. Blijft een antwoord uit, dan is een klacht bij de CNIL gratis en online in te dienen.
De weigering van een volledig geautomatiseerd besluit
Een weigering van een krediet, een kaart of een rekeningopening die alleen door een algoritme is voortgebracht, kan worden aangevochten: je hebt recht op menselijke tussenkomst en op uitleg. Zeg het expliciet in je brief, met verwijzing naar artikel 22.
Het recht op een rekening, wanneer alles sluit
Als een bank weigert een rekening voor je te openen, kun je de Banque de France inschakelen op grond van het recht op een bankrekening (artikel L312-1 van de Code monétaire et financier): er wordt een instelling aangewezen die je de basisbankdiensten moet leveren. Dat recht geldt ook voor personen die in het FICP zijn opgenomen.
Je documenten, bij jou thuis
Een deel van je blootstelling komt niet van de banken maar van je eigen papieren: geannoteerde afschriften die op een bureau blijven liggen, vooraf ingevulde kredietaanbiedingen die zonder meer worden weggegooid, oude chequeboekjes. Een papierversnipperaar met kruissnede en een afsluitbare archiefdoos lossen dat op voor enkele tientallen euro's, en voorkomen dat een volledig afschrift — rekeningnummer, IBAN, gewoonten — ongeschonden in een afvalcontainer belandt.
Deel 5 — De handelingen die echt iets veranderen
Je rekeningen compartimenteren
Het meest effectieve principe is de scheiding van gebruiken, zoals je e-mailadressen scheidt:
- een hoofdrekening voor inkomsten, huur en grote domiciliëringen;
- een tweede rekening of kaart voor onlineaankopen en abonnementen;
- een gemeenschappelijke rekening die strikt beperkt blijft tot gezamenlijke uitgaven, om te vermijden dat elke persoonlijke uitgave gespreksstof wordt.
Virtuele kaarten voor eenmalig gebruik inzetten
De meeste Franse banken bieden een dienst met een tijdelijk kaartnummer aan, soms met een plafond en beperkt tot één handelaar. Dubbel voordeel: bij een datalek bij de handelaar is het nummer onbruikbaar; en een abonnement kan niet achter je rug worden verlengd.
Je domiciliëringsmandaten opschonen
Bekijk één keer per jaar de lijst van je SEPA-mandaten in je online bank. Men ontdekt er vaak machtigingen die men jaren eerder vergeten is. Een nutteloos mandaat intrekken betekent ook dat je een bedrijf een reden ontneemt om je IBAN te blijven verwerken.
Prospectie weigeren, echt weigeren
Vink in de instellingen van je klantenzone de commerciële gebruiken en de profielverrijking uit. Schrijf je in op Bloctel tegen telefonische verkoop. En weet dat het gebruik van je transactiegegevens voor reclamedoeleinden een afzonderlijke toestemming vereist: die kun je intrekken.
Je toegangen beheren zonder ze te verzwakken
Meer rekeningen hebben is enkel zinvol als de toegangen solide blijven. Een wachtwoordmanager voorkomt dat je overal dezelfde code hergebruikt, en een fysieke beveiligingssleutel beschermt de gevoeligste accounts tegen codediefstal via sms. Voor wie de mechaniek wil begrijpen vóór er wordt gehandeld, blijft een praktische gids over de bescherming van persoonsgegevens een goede investering: de meeste bankfouten zijn niet technisch, maar organisatorisch.
Communiceren zonder alles te onthullen
Een onderhandeling met een verkoper, een advertentie tussen particulieren, een geschil: het is niet altijd wenselijk om je persoonlijke nummer aan een transactie te koppelen. Een sms met verborgen afzender laat je toe eenmalig informatie te versturen zonder je nummer prijs te geven, dat vandaag als spilidentificator tussen databanken dient.
Conclusie: discretie betekent niet ondoorzichtigheid
Bancaire traceerbaarheid is geen ontsporing: ze beschermt tegen fraude, witwassen en misbruik, en ze dient als bewijs wanneer er een geschil ontstaat. Het redelijke doel is dus niet financiële onzichtbaarheid — die is boven bepaalde drempels illegaal en zou je van het systeem afsnijden.
Het doel is bescheidener en haalbaarder: ervoor zorgen dat elke informatie over je geld alleen gaat naar de mensen die een reden hebben om ze te kennen. Dat speelt zich af in enkele concrete beslissingen: wat je in de omschrijving van een overschrijving schrijft, voor wie je je rekeningen opent via een aggregator, welke vakjes je uitvinkt, welke papieren je vernietigt.
Drie handelingen voor deze week
- Open de lijst van externe toepassingen die met je rekeningen verbonden zijn en trek alles in wat niet langer actief is.
- Schakel het commerciële gebruik van je gegevens uit in je klantenzone, en stuur daarna een inzageverzoek naar de DPO.
- Controleer gratis bij de Banque de France of je in het FICP of het FCC voorkomt — en betaal nooit voor een dienst die beweert je te « deregistreren ».
Om verder te gaan
- CNIL — fiches « sector bank en krediet », bewaartermijnen, recht op inzage (cnil.fr)
- Banque de France — recht op inzage in het FICP en het FCC, recht op een bankrekening (banque-france.fr)
- ACPR — register van aanbieders van rekeninginformatiediensten
- Tracfin — jaarlijkse activiteitenverslagen
- Code monétaire et financier — artikelen L511-33 (bankgeheim), L561-1 en volgende (LCB-FT), D112-3 (plafond voor cashbetalingen), op legifrance.gouv.fr
