Hoe verwerkt DFEI persoonsgegevens

Welke gegevens verwerken wij van u?

Persoonsgegevens
Een persoonsgegeven is informatie die direct over een persoon gaat of informatie die naar een natuurlijk persoon te herleiden is. Er zijn twee soorten persoonsgegevens: de gewone persoonsgegevens en de bijzondere persoonsgegevens. Voorbeelden van gewone persoonsgegevens zijn adressen, telefoonnummers en e-mailadressen.

Bijzondere persoonsgegevens zijn gegevens die extra gevoelig zijn. Als deze gegevens worden verwerkt, kan dat veel invloed hebben op iemands leven. Voorbeelden van bijzonder persoonsgegevens zijn gegevens over iemands ras, geloof of gezondheid. Omdat deze gegevens erg persoonlijk zijn, krijgen zij extra bescherming volgens de privacywetgeving. Organisaties mogen bijzondere persoonsgegevens alleen verwerken in situaties die volgens de wet zijn toegestaan. Het burgerservicenummer (BSN) en strafrechtelijk gegevens zijn officieel geen bijzondere persoonsgegevens. Toch worden deze gegevens op een vergelijkbare manier beschermd, omdat ook zij zeer gevoelig zijn.

Politiegegevens
In bepaalde situaties verwerken wij politiegegevens. Het gaat om situaties waarbij persoonsgegevens worden verwerkt door een boa. DFEI heeft boa’s in dienst binnen de afdeling Economische Handhaving/UBO. Dit is voor de  handhaving en opsporing van overtredingen van een aantal economische delicten. Verwerkt een boa politiegegevens dan is de Wet politiegegevens van toepassing.
 

Waarom verwerken wij uw gegevens?

Wij verwerken persoonsgegevens om onze wettelijke toezicht- en handhavingstaken uit te voeren. Dat doen wij voor:

• Toezicht op de naleving van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

• Toezicht op het UBO-register.
• Het bepalen, opleggen en uitvoeren van handhavingsmaatregelen.
• Het behandelen van bezwaar en beroep.
•  Het behandelen van juridische verzoeken, zoals verzoeken op grond van de Algemene Verordening Gegevensbescherming (AVG).
• Het publiceren van handhavingsmaatregelen, voor zover de Wwft ons hiertoe verplicht.
• Het behandelen van meldingen, signalen en klachten. 
• Voor de ontwikkeling van software ter verbetering van bovenstaande taken. Persoonsgegevens worden dan geanonimiseerd of gepseudonimiseerd.
• Het verstrekken van gegevens voor wetenschappelijk onderzoek.

Daarnaast kan een boa politiegegevens voor zijn opsporingstaak verwerken. Bijvoorbeeld voor het opsporen van overtredingen van een aantal economische delicten. Dit is onder meer vastgelegd in de Handelsregisterwet. Waaronder het niet (tijdig) publiceren of deponeren van jaarrekeningen.

 

Hoe verwerken wij uw gegevens?

Voor een zorgvuldige verwerking hanteren wij de volgende uitgangspunten:

• Persoonsgegevens worden verwerkt als daarvoor een geldige wettelijke grondslag is.
• Persoonsgegevens worden verwerkt voor een specifiek doel.
• Er worden niet meer persoonsgegevens verwerkt dan noodzakelijk voor het doel waarvoor de persoonsgegevens zijn verzameld. Wij verwerken de persoonsgegevens niet voor andere doeleinden.
• Wij zorgen ervoor dat alleen de persoonsgegevens worden verwerkt die het minst inbreuk op de privacy van betrokkenen maken.
• Wij bewaren de persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor de persoonsgegevens zijn verzameld. En, worden de persoonsgegevens niet langer bewaard dan wettelijk is toegestaan. Bij het bepalen van de bewaartermijnen wordt rekening gehouden met de Archiefwet, de Algemene wet bestuursrecht en andere toepasselijke wetgeving.

Als het gaat om het bewaren van politiegegevens voor de opsporingsbevoegdheden van ons dan wordt hiervoor de Wet politiegegevens (Wpg) aangehouden.

• Politiegegevens mogen maximaal 5 jaar actief worden gebruikt voor opsporingsdoeleinden.
• Daarna kunnen gegevens nog maximaal 5 jaar beperkt beschikbaar blijven.
• Na afloop van deze termijn worden de gegevens vernietigd.

Met welke partijen wisselen wij uw gegevens uit?

Wij wisselen alleen gegevens uit wanneer dat noodzakelijk is én daarvoor een geldige wettelijke grondslag bestaat.

Zo delen wij uw gegevens met organisaties waarmee wij samenwerken. Bijvoorbeeld met de belastingdienst, opsporingsdiensten, het openbaar ministerie, Financial Intelligence Unit (FIU) - Nederland, Centraal Justitieel Incassobureau (CJIB), bestuursorganen en andere toezichthouders. Ook kunnen wij uw gegevens delen met externe partijen die in opdracht van ons werkzaamheden uitvoeren.

Wij maken afspraken en nemen maatregelen om uw persoonsgegevens veilig en zorgvuldig uit te wisselen. Dit geldt ook als gegevens met organisaties uit andere landen worden gedeeld. Als uitgangspunt hanteren wij dat de persoonsgegevens alleen binnen Europa worden verwerkt. Als de verwerking buiten Europa toch nodig is dan nemen wij extra maatregelen om uw gegevens goed te beschermen.

De gegevens worden nooit aan derden verstrekt voor commerciële doeleinden.

Met partijen die in opdracht van ons persoonsgegevens en/of politiegegevens verwerken sluiten wij, waar nodig, verwerkersovereenkomsten.

Hoe beschermen wij uw gegevens?

Persoonsgegevens en politiegegevens worden vertrouwelijk behandeld en wij nemen hiertoe gepaste maatregelen. Dit betekent concreet dat deze gegevens op passende wijze beveiligd zijn.

• Alleen personen met de juiste bevoegdheden en een geheimhoudingsplicht kunnen die gegevens inzien of gebruiken.
• We volgen daarbij minimaal de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging.
• Wij maken afspraken over maatregelen met externe partijen als softwareleveranciers en datacenters.
• Wij controleren of externe partijen deze afspraken nakomen.

Wat zijn uw rechten?

• U heeft recht op inzage van uw eigen persoonsgegevens. Blijkt dat uw gegevens onjuist, onvolledig of niet relevant zijn? Dan kunt u een aanvullend verzoek doen om uw gegevens te laten wijzigen, aan te vullen of te vernietigen.
• Wij nemen op een verzoek van u tot het uitoefenen van een privacyrecht een besluit. DFEI kan en hoeft aan uw verzoek geen gehoor te geven als dit gelet op haar wettelijke taken niet mogelijk is. U ontvangt altijd een reactie met een onderbouwing op het genomen besluit.
• Op AVG-verzoeken beslissen wij doorgaans binnen 1 maand. Eventueel kan deze termijn met 2 maanden verlengd worden. U wordt hierover altijd geïnformeerd.
• Op Wpg-verzoeken beslissen wij in principe binnen 6 weken. Als er meer tijd nodig is kan deze termijn met 4 weken worden verlengd.
• Als u gebruik wilt maken van uw rechten stuur dan een e-mail of een brief aan ons met uw verzoek.  Vermeld hierin uw contactgegevens, zoals uw naam, adres, postcode en woonplaats, en het telefoonnummer waarop u overdag bereikbaar bent. Vermeld duidelijk of het om een Wpg en/of AVG-verzoek gaat.

Daarnaast vragen wij u om een kopie van een geldig identiteitsbewijs. Dit kan een paspoort zijn (met pagina waarop uw persoonsgegevens staan), een identiteitskaart (voor- en achterkant) of een Nederlandse verblijfsvergunning (voor- en achterkant).

Uw pasfoto en uw Burgerservicenummer (BSN) of persoonsnummer moet u onzichtbaar maken.

Meer informatie kunt u teruglezen op de pagina hoe maak ik met de KopieID-app een veilige kopie van mijn identiteitsbewijs? 

Stuur uw verzoek naar:
DFEI t.a.v. de privacy adviseur
Postbus 93001
2509 AA Den Haag
privacy.DFEI@minfin.nl 

Heeft u vragen of klachten?

Heeft u vragen over deze privacyverklaring of over de manier waarop wij uw gegevens verwerken? Neem dan contact met ons op via privacy.DFEI@minfin.nl.

Bent u niet tevreden over de afhandeling van uw verzoek door ons of heeft u een klacht? Dan kunt u contact opnemen met de Functionaris voor Gegevensbescherming van het Ministerie van Financiën te bereiken per email fg@minfin.nl, of reguliere post:

Ministerie van Financiën
T.a.v. Functionaris Gegevensbescherming
Postbus 20201
2500EE  Den Haag

Uw klacht kunt u ook indienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Wanneer wordt deze privacyverklaring gewijzigd?

Wij kunnen deze privacyverklaring aanpassen wanneer wetgeving of onze werkzaamheden daarom vragen.

De meest actuele versie publiceren wij op onze website.
Versie:  12 juni 2026