Gebruikers van Vinted maken zich zorgen over de gegevens die ze aan het platform moeten doorgeven. Een Europese wet verplicht online platformen om onder andere het rijksregisternummer op te vragen en door te geven aan de Belgische fiscus. Maar is dat wel veilig en kan dat niet anders? De Federale Overheidsdienst Financiën legt uit waarom het volgens haar niet anders kan.
Vinted-gebruikers bezorgd om privacy omdat ze rijksregisternummer moeten delen met app
Harald Scheerlinck
Gepubliceerd:
Xavier Taveirne is jouw consumentenman. Hij presenteert elke werkdag tussen 9 uur en 10 uur 'WinWin' op Radio2. Heb je een vraag, tip of probleem? Mail naar winwin@radio2.be.
Vinted is verplicht om de gegevens van actieve gebruikers op te vragen en die door te geven aan de fiscus. Bij die gegevens hoort ook het Belgische rijksregisternummer. Hoewel het nummer - zeker in combinatie met een naam en andere persoonsgegevens - gevoelige informatie is, zijn platformen verplicht ze in te zamelen en te verwerken. De Europese regels gelden niet alleen voor het verkoopplatform uit Litouwen, maar ook voor alle andere platformen waarop Europese gebruikers geld kunnen verdienen. Denk maar aan 2dehands, eBay of Airbnb.
Vinted past de Europese regels opvallend strikt toe. Gebruikers die hun gegevens niet doorgeven, worden tijdelijk geblokkeerd. "Zolang ik dat formulier niet invul, mag ik niets meer verkopen op het platform. Ook het geld dat ik verdiende - zo'n 170 euro - wordt tijdelijk geblokkeerd in mijn Vinted-portefeuille", vertelt luisteraar Nancy in het consumentenprogramma 'WinWin' op Radio2.
Zorgen over privacy en veiligheid
Heel wat gebruikers stellen zich vragen bij de manier waarop de gegevens moeten worden ingezameld. Waarom moeten zij hun gevoelige persoonsgegevens delen met een (vaak buitenlands) bedrijf in plaats van rechtstreeks met de FOD Financiën? "Onze dienst heeft natuurlijk geen zicht op wie er een account heeft bij pakweg Vinted. Alleen het bedrijf weet wie hoeveel verkocht heeft op het platform. Als zij ons enkel de namen van die gebruikers zouden bezorgen, sluipen er sowieso fouten in. Sommige mensen hebben dezelfde naam en enkel op basis van het unieke rijksregisternummer kunnen wij zeker zijn dat het om de juiste personen gaat."
De bedrijven moeten zich aan de Europese GDPR-wetgeving houden en de gegevens enkel voor de fiscale doeleinden gebruiken. Doen ze dat niet, dan kunnen ze daarvoor beboet worden
Florence Angelici, woordvoerder FOD Financiën
Het rijksregisternummer is voor de FOD Financiën de enige manier om iemand met zekerheid te identificeren. Dat het nummer uniek is, is tegelijkertijd de sterkte en de kwetsbaarheid van het nummer. Mensen met slechte bedoelingen kunnen het nummer in combinatie met een naam en andere gegevens misbruiken voor criminele feiten, zoals identiteitsfraude.
Hoe de bedrijven met de persoonsgegevens van hun gebruikers omgaan, kan de FOD Financiën niet zelf controleren. "Dat is niet onze bevoegdheid, maar die controles gebeuren wel door andere instanties. Bedrijven moeten zich aan de Europese GDPR-wetgeving houden en de gegevens enkel voor de fiscale doeleinden gebruiken. Doen ze dat niet, dan kunnen ze daarvoor beboet worden."
De platformen zijn niet alleen verplicht om zorgvuldig om te springen met de gegevens, ze moeten ze ook goed beveiligen. Want wanneer een hacker in de systemen van een bedrijf kan binnendringen, liggen de persoonsgegevens van hun gebruikers mogelijk op straat.
Wat is de Europese DAC7 richtlijn?
De Europese richtlijn geldt sinds 1 januari 2023 voor alle Europese uitbaters van platformen voor de verkoop van goederen, persoonlijke dienstverlening, verhuur van onroerend goed of verhuur van vervoermiddelen. De platformen zijn verplicht om informatie te verzamelen over verkopers en de inkomsten die ze op dat platform vergaren. Het gaat om gebruikers die per jaar minstens 30 keer iets verkopen of minstens voor 2.000 euro aan inkomsten hebben.
De gegevens die moeten worden ingezameld zijn onder andere de volledige naam, het adres en het rijksregisternummer (fiscaal identificatienummer). De regels gelden ook voor platformen die gevestigd zijn buiten de EU, maar wel Europese gebruikers hebben. De platformen moeten de gegevens doorgeven aan de autoriteiten van het land van de gebruiker.
De FOD Financiën gebruikt de gegevens van Belgische gebruikers om te achterhalen of er belastingen verschuldigd zijn op de inkomsten van die gebruikers. Dat is niet noodzakelijk het geval. Alleen wanneer je spullen verkoopt met de bedoeling om winst te maken, zal je daarop belast worden. Je eigen tweedehandse kledij, boeken, elektronica, ... verkopen, is niet belastbaar.
