KBC Brussels gebruikt data om te functioneren als bedrijf

Het gebruik van persoonsgegevens kan verplicht zijn bij bankdiensten, overeenkomstig specifieke wetgeving. Dit is bijvoorbeeld het geval voor de MiFid II richtlijn en de PSD2-regelgeving. Zo is KBC Bank wettelijk verplicht (PSD2) om erkende derde dienstverleners toegang te geven tot saldo en transactie informatie van jouw KBC Brussels rekeningen wanneer jij dat vraagt bij de derde dienstverleners. Daarnaast biedt KBC Brussels de mogelijkheid om, op jouw verzoek, gegevens (transacties en saldo) van rekeningen van andere banken op te halen en zichtbaar te maken in KBC Brussels Mobile, Business Dashboard of Touch. Met jouw toestemming kan KBC Brussels ook de gegevens van jouw rekeningen bij andere banken verwerken voor verdere doeleinden. Meer informatie hierover vind je in KBC Brussels Mobile.​

KBC Brussels wisselt ook persoonsgegevens van personen verbonden aan een rechtspersoon (uiteindelijke begunstigde en wettelijk vertegenwoordiger) uit met en ontvangt deze gegevens van andere financiële instellingen in België via het Kube-platform. Deze uitwisseling is bedoeld om de wettelijk verplichte ‘know-your-customer'-gegevensverzameling te versnellen tijdens het onboardingproces voor nieuwe zakelijke cliënten bij een Belgische financiële instelling. Het omvat ook het delen van deze persoonlijke gegevens in het geval van een update van die gegevens tijdens de terugkerende KYC-updateprocessen. Informatie wordt alleen gedeeld met financiële instellingen die deze gegevens nodig hebben en is beperkt tot wat vereist is volgens de antiwitwaswetgeving.  

KBC Brussels kan wettelijk verplicht zijn om de autoriteiten op de hoogte te brengen, bijvoorbeeld in het geval van inbreuken op persoonsgegevens, en zo je persoonsgegevens meedelen. KBC Brussels kan ook verzoeken over informatie ontvangen van autoriteiten of overheidsinstanties (meer informatie).

KBC Brussels moet verschillende nationale en internationale wetten en regels naleven. Daarom melden we verrichtingen, transacties, orders of andere gevraagde persoonsgegevens regelmatig of op verzoek, afhankelijk van de omstandigheden, aan de bevoegde lokale en buitenlandse autoriteiten. Deze autoriteiten zijn onder meer financiële, fiscale, administratieve, strafrechtelijke of gerechtelijke instanties.   

Zo is KBC Brussels bijvoorbeeld wettelijk verplicht om bepaalde informatie te delen met het Centraal Aanspreekpunt van de Nationale Bank van België.  

KBC Brussels gebruikt persoonsgegevens om interne rapporten op te maken. Dit is bijvoorbeeld in het kader van klachtenmanagement om herhaling van klachten te voorkomen, of om het effectieve gebruik van bepaalde functionaliteiten in KBC Brussels Mobile te meten. KBC Brussels doet dit op basis van legitiem belang.

KBC Brussels verwerkt persoonsgegevens op basis van legitiem belang. Dit om te voldoen aan interne en reglementaire rapportering, interne controle, verdediging van de rechten en voor communicatie als onderneming. Dit omvat onder meer: 

• Organiseren van het bestuur, (risico)beheer en controle zoals de juridische dienst, de dienst risicobeheer en inspectie. 
• Opvolgen van de samenwerking met partners die optreden als aanbrenger/bemiddelaar voor KBC Brussels of omdat KBC Brussels je naar hen heeft doorverwezen en het berekenen van eventuele commissies. Hiervoor gebruikt KBC ook gegevens die deze partners aan KBC Brussels ter beschikking stellen met betrekking tot uw gebruik van hun diensten en de link met de diensten van KBC Brussels 
• Vaststelling, uitoefening, verdediging en vrijwaring van de rechten van KBC Brussels of de personen die  KBC Brussels eventueel vertegenwoordigt (bijvoorbeeld bij geschillen). KBC Brussels zal ook persoonsgegevens verwerken die verband houden met een geschil, zelfs als  KBC Brussels geen rechtstreekse partij is in het geschil. KBC Brussels zal die persoonsgegevens bewaren zolang dat nodig is voor het geschil.
• Efficiëntieverhoging of andere organisatorische of procesmatige voordelen creëren.  
• Aanpakken van duurzaamheid en risico’s op het gebied van milieu, maatschappij en goed bestuur (ESG) binnen haar kredietportefeuille. 
• Contacteren en evalueren van toekomstige handelaars 

KBC Brussels verwerkt persoonsgegevens op basis van legitiem belang. Dit gebeurt om IT-infrastructuur te ondersteunen, processen te verbeteren, medewerkers te coachen en de dienstverlening te verbeteren. Dit omvat onder meer:

• Ontwikkelen en testen van infrastructuur, software en procesontwikkeling, kunstmatige intelligentie (AI), modellen, enz.
• Onderzoeken, monitoren en herstellen van incidenten en infrastructuur. 
• Gebruiken van moderne technologieën onder andere artificiële intelligentie (bijvoorbeeld om bepaalde klantgegevens te raadplegen) of het gebruik van Optical Character Recognition om documenten te lezen en er informatie uit te halen. 

Indien een kredietvordering uit een kredietovereenkomst wordt gemobiliseerd, mogen wij de verplichtingen en, op basis van gerechtvaardigd belang, de nodige gegevens van de betrokken kredietnemer en waarborgverstrekker meedelen aan de overnemer voor het beheer van de schuldvordering. Mobilisatie van schuldvorderingen gebeurt onder andere door middel van effectisering, overdracht van schuldvordering en in het kader van covered bonds. De ontvanger de vertrouwelijkheid van de gegevens.

KBC Brussels kan informatie over de kredietovereenkomsten en de manier waarop deze worden uitgevoerd, meedelen aan: 

• alle belanghebbende derden met een wettig of gerechtvaardigd belang (zoals de Nationale Bank van België of der- den aan wie de kredietovereenkomst eventueel wordt overgedragen of toegewezen); 
• partijen die een rating kunnen toekennen aan relevante effectiseringstransacties. 

Om de marktwerking bij omzetting van kredietovereenkomsten naar effecten te verbeteren, leggen de Europese Centrale Bank en de EU-instanties rapporteringsverplichtingen op. Die zijn niet nominatief, maar wel op contractniveau (zoals aantal kredietnemers, looptijd en vervaldag van het krediet, uitstaand kredietbedrag, achterstallige bedragen, kernmerken van het gehypothekeerde pand). Die informatie moet ter beschikking worden gesteld aan investeerders in die financiële instrumenten (vaak aangeduid als asset-backed securities of residential mortgage-backed securities). Meer informatie daarover lees je op de website van de Europese Centrale Bank: www.ecb.int (trefwoord: loan-level).