Klantgegevens cryptoplatform Bitvavo inzichtelijk voor bestuur
De directie en eigenaren van cryptoplatform Bitvavo konden jarenlang persoonlijke gegevens en rekeningen van klanten inzien. Volgens privacyexperts is dit in strijd met regels die voorschrijven dat alleen specifieke afdelingen, zoals de anti-witwasafdeling of klantenservice, toegang mogen hebben tot dergelijke data.

Dit meldt het Financieele Dagblad. Bitvavo bevestigt dat de bedrijfsleiding tot het voorjaar van 2024 klantgegevens kon raadplegen. Volgens het bedrijf was deze toegang in de beginjaren noodzakelijk, toen de leiding nog betrokken was bij het registreren van nieuwe klanten en het beantwoorden van vragen.
Hoogleraar privacyrecht Gerrit-Jan Zwenne stelt tegenover het Financieele Dagblad dat het met het oog op de bedrijfsomvang en -groei misschien handig is om de directie allerlei toegangsrechten te geven. Zwenne stelt echter dat dit 'op gespannen voet staat met de privacywet'.
Onderzoek
Momenteel loopt een onderzoek naar de naleving van privacy- en gedragsregels binnen Bitvavo. Dit onderzoek wordt uitgevoerd door advocatenkantoor Stibbe en accountantskantoor PwC.
Een woordvoerder van Bitvavo benadrukt dat het bedrijf destijds veel kleiner was. Inmiddels telt de Amsterdamse cryptobeurs 460 voltijdsmedewerkers, ongeveer driehonderd meer dan in de periode waarin de leiding toegang had tot klantdata. In 2023 verwerkte Bitvavo een transactievolume van ruim 34 miljard euro, waarmee het de grootste cryptobeurs van Europa was.
Vertrek topman
Het interne onderzoek naar de naleving van privacyregels volgde na het vertrek van topman Mark Nuvelstijn in de zomer van 2024. Het Financieele Dagblad onthulde dat hij zijn bank onjuiste informatie had verstrekt en mogelijk handel dreef met voorkennis. In chatberichten leek hij te suggereren dat hij Bitvavo-systemen gebruikte voor een privékwestie. Nuvelstijn ontkent klantgegevens te hebben ingezien en stelt zelf slachtoffer te zijn van de inmiddels veroordeelde beleggingsfraudeur Max R., tegen wie hij aangifte deed.
Bitvavo meldt dat inmiddels alleen bevoegde afdelingen toegang hebben tot klantgegevens.