Alle geldverstrekkers
AV

AVG (gegevensverwerking bij een hypotheekaanvraag)

normenkader

Bij een hypotheekaanvraag worden veel persoonsgegevens verwerkt: inkomen, schulden, gezondheidsgegevens bij een overlijdensrisicoverzekering en BKR-registraties. De AVG en de Uitvoeringswet AVG bepalen welke gegevens mogen worden opgevraagd, hoe lang ze mogen worden bewaard en welke rechten je hebt.

Profiel laatst nagekeken op 7 september 2026. Acceptatiebeleid kan tussentijds wijzigen — raadpleeg altijd de bronlinks.

Documenten

Geautomatiseerde besluitvorming

Onder voorwaarden

Een volledig automatische afwijzing mag niet zonder menselijke tussenkomst.

Details, voorwaarden en uitzonderingen

Volledige regel: Word je aanvraag uitsluitend op basis van geautomatiseerde verwerking beoordeeld, dan heb je recht op menselijke tussenkomst en op uitleg over het besluit. In de praktijk beoordeelt een acceptant een afwijzing.

Voorwaarden: Recht op menselijke tussenkomst en uitleg bij een geautomatiseerd besluit.

Informatieplicht en privacyverklaring

Geaccepteerd

Je moet vooraf worden geïnformeerd over welke gegevens worden verwerkt en waarom.

Details, voorwaarden en uitzonderingen

Volledige regel: Voor het verwerken van gegevens moet de geldverstrekker of adviseur je informeren via een privacyverklaring: welke gegevens, met welk doel, hoe lang bewaard en met wie gedeeld (zoals BKR, taxatie-instituut of servicer).

Voorwaarden: Privacyverklaring beschikbaar vóór de verwerking.

Bijzondere persoonsgegevens

Onder voorwaarden

Gezondheidsgegevens mogen alleen met uitdrukkelijke toestemming worden verwerkt.

Details, voorwaarden en uitzonderingen

Volledige regel: Bij een overlijdensrisicoverzekering of arbeidsongeschiktheidsdekking kunnen gezondheidsgegevens nodig zijn. Deze bijzondere persoonsgegevens mogen alleen met uitdrukkelijke toestemming en via de medisch adviseur van de verzekeraar worden verwerkt.

Voorwaarden: Uitdrukkelijke toestemming; verwerking onder medische geheimhouding.

Grondslag en doelbinding

Geaccepteerd

Gegevens mogen alleen worden opgevraagd als dat nodig is voor de aanvraag.

Details, voorwaarden en uitzonderingen

Volledige regel: De geldverstrekker mag persoonsgegevens verwerken op grond van de uitvoering van de overeenkomst en wettelijke verplichtingen (Wft, Wwft). Gegevens die niet nodig zijn voor de beoordeling mogen niet worden geëist.

Voorwaarden: Verwerking beperkt tot wat noodzakelijk is voor kredietbeoordeling en wettelijke plichten.

Inzage, correctie en verwijdering

Geaccepteerd

Je hebt recht op inzage in en correctie van je gegevens.

Details, voorwaarden en uitzonderingen

Volledige regel: Je kunt bij de geldverstrekker opvragen welke gegevens over jou zijn vastgelegd, onjuiste gegevens laten corrigeren en in bepaalde gevallen verwijdering vragen. Voor BKR-registraties geldt een eigen procedure bij het BKR en de geldverstrekker.

Voorwaarden: Verzoek bij de verwerkingsverantwoordelijke; reactietermijn in principe één maand.

Bewaartermijnen

Onder voorwaarden

Dossiers mogen niet langer worden bewaard dan nodig; voor de Wwft geldt vijf jaar.

Details, voorwaarden en uitzonderingen

Volledige regel: De AVG schrijft geen vaste termijn voor, maar de Wwft verplicht instellingen om identificatie- en transactiegegevens vijf jaar te bewaren na het einde van de relatie. Fiscale bewaarplichten kunnen langer doorlopen.

Voorwaarden: Minimaal vijf jaar voor Wwft-gegevens; daarna verwijderen tenzij een andere wettelijke plicht geldt.

Officiële documenten

Melding bij wijzigingen van AVG (gegevensverwerking bij een hypotheekaanvraag)

We controleren de documenten van deze verstrekker. Laat je e-mailadres achter en je hoort het zodra de voorwaarden veranderen.

We gebruiken je e-mailadres alleen voor deze meldingen.