Swift brak privacyregels
of als het wordt bijgewerkt geef dan je e-mailadres in.
In de strijd tegen het terrorisme is heel veel geoorloofd. Een van de maatregelen was het volgen van de geldstromen. Het europese Swift was er als de kippen bij om de CIA van de nodige informatie te voorzien over transacties in het europese geldverkeer. Wie handelt met wie?, was de vraag.
Maar het verhaal gaat verder. Een belgische onderzoekscommissie heeft geoordeeld dat de organisatie een grove inschattingsfout heeft gemaakt door het overhandigen van de gegevens.
Ook al konden ze niet anders, omdat een aantal van Swifts' kantoren in de VS zijn gesitueerd. We moeten voldoen aan de Amerikaanse wetgeving, zo luidt de verklaring.
Dat laatste is een punt van belang. Want hetzelfde geldt namelijk ook voor de nederlandse banken en bijvoorbeeld pensioenfondsen. Het is moeilijk denkbaar dat zij zich niet hebben geconformeerd aan de Amerikaanse wetgeving. Dan is de vraag of die organisaties interne betalingssysteem hebben, of zijn er maar 11 miljoen internationale financiële transacties per jaar?
Over de SWIFT-maatregelen is eerder bericht.
Swift brak privacyregels
NRC
Brussel, 29 sept. De organisatie Swift, die internationale betalingen regelt, had geen informatie mogen geven aan de Amerikaanse autoriteiten. Dat stelt een privacycommissie van de Belgische overheid. Het hoofdkantoor van Swift is gevestigd in België. De organisatie is verantwoordelijk voor zo’n 11 miljoen financiële transacties tussen 7.800 banken in 200 landen.
Afgelopen zomer werd bekend dat de Amerikaanse inlichtingendienst CIA via het Amerikaanse ministerie van Justitie al jarenlang inzage heeft in de databank van Swift. De CIA gebruikt deze gegevens van Swift om mogelijke terroristen op te sporen.
De handelswijze van Swift was in strijd met Europese privacywetgeving, aldus een rapport van de Belgische privacycommissie. De onderzoekers spreken van „een grove inschattingsfout”. Maar ze tonen ook begrip. Swift heeft zich steeds verdedigd door te zeggen dat het op basis van Amerikaanse wetgeving verplicht was de bankgegevens te verstekken omdat de organisatie ook kantoren heeft in de VS.
De Belgische commissie stelt dat het ondoenlijk is voor Swift om aan zowel de Europese als de Amerikaanse privacyeisen te voldoen, omdat die gedeeltelijk strijdig zijn. De commissie vraagt Swift daarom op dit moment niet te stoppen met het verstrekken van gegevens aan de Amerikaanse autoriteiten.
De Belgische regering, die de commissie in juli opdracht gaf de zaak te onderzoeken, zei om dezelfde reden geen juridische stappen tegen Swift te zullen zetten. Premier Verhofstadt riep op tot onderhandelingen tussen de EU en de VS om te komen tot een duidelijk wettelijk kader voor de overdracht van bankgegevens.
Swift-topman Schrank zei de oproep van Verhofstadt te steunen. De VS en de EU onderhandelen op dit moment al over het verstrekken van gegevens van passagiers van vliegtuigen.
Reacties
EU panel asks SWIFT to stop giving banking data to U.S.
November 26, 2006 (IDG News Service) -- An international banking organization violated European Union and Belgian data privacy laws by turning over information to U.S. authorities for terrorism investigations, an independent panel set up by the European Commission has concluded.
The Society for Worldwide Interbank Financial Telecommunication SCRL (SWIFT) should cease violating data protection laws or face sanctions, the panel of European Union data protection officials said Thursday.
SWIFT, a cooperative owned by around 8,000 financial institutions, runs a messaging service that enables worldwide financial transactions among banks.
After the attacks on the U.S. of Sept. 11, 2001, Swift responded to court orders to hand over messaging information to the U.S. Department of the Treasury to track the financial transactions of suspected terrorists. Press reports revealed the long-running operation earlier this year.
The panel, known as the Article 29 Working Group, said Swift's actions could undermine the financial stability of the payment system.
"Any measure taken in the fight against crime and terrorism should not and must not reduce standards of protection and fundamental rights which characterize democratic societies," the panel said.
European laws forbid the transfer of personal data outside the EU to countries such as the U.S. that are considered to have weaker data protection measures.
Belgium-based SWIFT keeps the same data in two information storage facilities, in the U.S. and the Netherlands, which it says are each subject to local laws.
A spokesman for SWIFT said Friday that the organization turns over specific subsets of data to the Treasury Department based on narrow court-ordered requests and doesn't allow indiscriminate access. SWIFT negotiated with the U.S. government to monitor and audit the requests.
"People have this misunderstanding that the U.S. government has access to the totality of our traffic," the spokesman said.
The organization said it did not violate EU law in handing over the information. SWIFT said in a statement Thursday that it obtained guarantees from the Treasury Department to protect the confidentiality of the limited sets of data turned over to U.S. authorities. The company was "clearly caught in the middle," trying to help with financial intelligence for terrorism investigations and trying to ensure that data was protected, it said.
The panel also called on financial institutions within the EU to notify clients to how their personal data has been used and inform clients that U.S. authorities could have access to the data.
The panel's report will be studied by the commission, a spokesman for the Directorate-General for Justice, Freedom and Security said Friday. The report is nonbinding, however, the spokesman said.
Belgian authorities have also conducted a two-month investigation of the matter, concluding in September that SWIFT had violated EU and Belgian data privacy laws. However, the authorities stopped short of fining SWIFT.
SWIFT's spokesman said he is aware that Belgian prosecutors have an ongoing investigation.