Rechter: ING moet privacyafspraken Google Pay openbaar maken

goed dat dit openbaar moet, want dat “vertrouwelijke afspraken” met Google is meestal gewoon: zij krijgen meer data dan nodig en wij mogen niks zeggen. als het echt netjes is voor klanten, kunnen ze het toch gewoon op tafel leggen?

Openbaar maken is prima, maar reken maar dat je straks 40 pagina’s zwartgelakt krijgt omdat “bedrijfsgeheimen” en “veiligheid van het betaalsysteem”, daar zit meteen de kanttekening. En privacy zit ‘m vaak niet in één enge clausule maar in de optelsom: welke metadata gaat mee, hoe lang blijft het hangen, en wie is nou eigenlijk verwerkingsverantwoordelijke als er iets misgaat. Benieuwd of ING dan ook uitlegt wat je als klant praktisch kunt uitzetten, of dat het weer eindigt in een pdf waar niemand wijzer van wordt…

Dit is precies waarom je banken niet blind moet vertrouwen met “handige” betaalapps: het gaat niet alleen om wat Google krijgt, maar ook om hoe lang ING die hele device- en transactie-telemetrie bewaart en met wie het intern weer gedeeld wordt (fraude, marketing, profiling, noem maar op). En los van privacy: al die extra datastromen en cloudcalls zijn óók gewoon energieverbruik, het digitale ecosysteem heeft een footprint en niemand wil dat blijkbaar meewegen. Laat ze die afspraken maar dumpen zonder zwartgelakte bullshit, dan kunnen we tenminste zien of “minimale data” echt minimaal is!!!

Transparantie is mooi, maar vergeet ff de mensen die dit het hardst raakt: cliënten met schulden/bewind die “even” Google Pay aanzetten en daarna bij elke betwisting nul bewijs hebben wie nou wat zag en wie je moet aanspreken. ik zie dagelijks hoe zo’n digitale keten (bank + Google + toestel) één grote pingpong wordt en uiteindelijk staat de klant met lege handen en stress, dus laat ING ook meteen uitleggen: als er iets misgaat, wie fixt het en binnen hoeveel dagen, niet alleen welke data waarheen gaat.

Het gaat hier niet alleen om “krijgt Google mijn data”, maar om macht in de keten: bank -> telefoon -> OS -> betaalnetwerk. Enerzijds is Google Pay gewoon gemak, anderzijds maak je betalen ineens afhankelijk van een platformbedrijf dat z’n geld verdient met gedragsdata, en dan kun je nog zo’n AVG-pdf hebben, maar de prikkel blijft: meer koppelen, meer meten, meer optimaliseren. Ben vooral benieuwd of ING straks ook durft te zeggen: dit is de minimale set, en als Google morgen extra eisen stelt voor “security” of “fraudepreventie”, dan zeggen wij nee. want dát is de echte test: wie kan er in de praktijk nog terugduwen tegen Google?

Men vergeet gemakkelijk dat het echte probleem niet alleen “wat krijgt Google”, maar dat je met Google Pay een private partij tussen jou en je bank schuift; vandaag is het data, morgen zijn het voorwaarden en tarieven waar niemand over gestemd heeft. ING had dit uit zichzelf al transparant moeten doen, want vertrouwen in geldverkeer is geen app-feature maar een publieke noodzaak. En als het straks zwartgelakt wordt: prima, dan weet je ook meteen dat “privacyvriendelijk” vooral marketing was.