Directie Bitvavo had 'jarenlang' toegang tot data van klanten

In dit artikel:

De directie van de Amsterdamse cryptobeurs Bitvavo kon tot het voorjaar van 2024 rechtstreeks klantgegevens inzien, bevestigt het bedrijf tegenover Het Financieele Dagblad. Volgens Bitvavo was die toegang nodig toen het nog een veel kleiner bedrijf was, zodat leidinggevenden konden helpen bij het registreren van nieuwe klanten en het beantwoorden van vragen. Privacyexperts waarschuwen echter dat zulke brede toegangsrechten problematisch zijn nu de organisatie is gegroeid.

Voormalig ceo Mark Nuvelstijn, die afgelopen zomer aftrad, suggereerde in WhatsApp‑berichten dat hij inzage had in klantdata; in 2022 vroeg hij bijvoorbeeld naar iemands achternaam omdat die persoon een account bij Bitvavo zou hebben. Nuvelstijn zegt dat de chats geen bewijs bevatten van daadwerkelijke systeemtoegang en dat hij alleen algemene hulp aanbood. Bitvavo liet een integriteitsonderzoek uitvoeren door advocatenkantoor Stibbe en PwC, dat ook privacynaleving onderzoekt. De Autoriteit Persoonsgegevens benadrukt dat organisaties hun controles moeten aanscherpen bij ongeoorloofde inzage, maar zegt niet op zaken in te gaan.