Zwarte lijst voor fraudeurs van webwinkels

Brancheorganisatie ICTWaarborg start een pilot ter voorkoming van online betalingsfraude. In de pilot gaan webwinkels gegevens van vermeende oplichters met elkaar uitwisselen. Dit moet helpen tegen fraudeurs die online bestellingen plaatsen en na ontvangst de betaling via hun creditcardmaatschappij laten terugdraaien. Het is onduidelijk of hierbij aan alle regels van het CBP voldaan is.

ICTWaarborg gaat voor de pilot samenwerken met Perseuss, een community waar leden gegevens over oplichters uit kunnen wisselen. De uitwisseling van gegevens die de webshop verzamelde gaat via een eigen register. Webshops kunnen volgens ICTWaarborg geautomatiseerd controleren of fraudeurs iets bestellen in hun winkel.

De schade van online creditcardfraude in Nederland wordt op tientallen miljoenen euro's jaarlijks geschat, waarbij webwinkels regelmatig het slachtoffer zijn.

Glad IJs
De brancheorganisatie bevindt zich met het register op glad ijs. Er moet aan veel voorwaarden van het College Bescherming Persoonsgegevens (CBP) voldaan worden voor een dergelijk register, zegt Lisette Rutgers van het CBP: “Zo’n lijst moet altijd aan ons gemeld worden, zeker als die informatie gedeeld wordt. Bovendien lijkt het te gaan om strafrechtelijke informatie. In dat geval moet het CBP eerst onderzoek uitvoeren. Pas als dat onderzoek met goed gevolg wordt afgesloten, krijgt men een zogeheten ‘rechtmatigheidsverklaring’”.

Volgens ICTWaarborg bevat de informatie die opgeslagen wordt echter geen persoonsgegevens. Dit heeft volgens hen weinig zin omdat veel fraudeurs toch een valse naam opgeven. Het zou vooral gaan om gegevens als creditcardnummers, ip-adressen, e-mailadressen en postcodes.

Of daarmee wel aan de regels van het CBP wordt voldaan is nog onduidelijk. Klanten geautomatiseerd uitsluiten mag volgens de voorwaarden in ieder geval niet. Volgens ICT Waarborg gebeurt dat ook niet direct: Winkeliers krijgen automatisch een melding als er een verdachte bestelling is geplaatst. Zij kunnen dan bepalen of het echt om fraude gaat.

Opdraaien voor de kosten
Voor ICT Waarborg is het belangrijkste doel voor webwinkels dat er iets aan de fraude gedaan wordt: “Bij fraude moet de webwinkelier maar bewijzen dat er daadwerkelijk sprake is geweest van een aankoop. Lukt dat niet dan draait hij op voor de kosten.”

De pilot van ICTWaarborg start begin oktober en duurt drie maanden. Tijdens de pilot kunnen ondernemers onderling informatie delen en informatie via de gebruikersgroepen van Perseuss opvragen.

Webwinkels volgen hiermee het voorbeeld van telecombedrijven die al langer een zwarte lijst hebben.

Bron: Webwereld