Persoonsgegevens en datingfraude — Zuid-Afrika

Gegevensbescherming

De bescherming berust op de Protection of Personal Information Act (POPIA), die sinds juli 2021 volledig van kracht is en wordt gehandhaafd door de Information Regulator. POPIA is ongewoon omdat de wet ook de gegevens van ondernemingen (rechtspersonen) beschermt, en de toezichthouder behandelt zowel klachten over privacy als klachten over de toegang tot informatie onder de Promotion of Access to Information Act (PAIA, wet op de toegang tot informatie). De wet volgt het bekende patroon, vergelijkbaar met de AVG: een wettige grondslag, doelbinding, beveiliging en rechten op inzage, correctie en bezwaar, en ook op verwijdering. De registratie bij de toezichthouder loopt via de informatiefunctionaris (information officer): elke organisatie moet er een laten registreren, en bij hem klaagt u in de eerste plaats. Datalekken moeten worden gemeld. Doorgifte van gegevens naar het buitenland is toegestaan op voorwaarde van een passend beschermingsniveau of passende waarborgen. Elektronische direct marketing vereist voorafgaande toestemming (opt-in) — strenger dan in veel andere stelsels —, zodat ongevraagde berichten meestal al vanaf het eerste onwettig zijn. Wie een handhavingsbericht (enforcement notice) van de toezichthouder niet naleeft, pleegt een strafbaar feit waarop zware sancties staan. De toezichthouders voor telecommunicatie en voor de financiële sector leggen daarnaast eigen vertrouwelijkheidsplichten op. Zoals elders in de regio is de handhavingscapaciteit de onzekere factor, niet de rechten zelf. Voor Nederlanders en Belgen blijft de AVG gelden tegenover Europese organisaties — bank, pensioenfonds, gemeente, Belastingdienst of FOD Financiën —, ook als u in Zuid-Afrika woont; tegenover een buitenlands platform dat in Europa actief is, geldt de AVG vaak naast POPIA, en een klacht op beide plaatsen tegelijk is rechtmatig en vaak sneller. Gegevens die een Europese organisatie naar Zuid-Afrika doorgeeft, vallen onder de regels van de AVG voor doorgifte buiten de Europese Economische Ruimte.

De kernpunten

In de praktijk

• Schrijf eerst naar de organisatie, bij voorkeur naar haar informatiefunctionaris (information officer), en beroep u op het wettelijke recht uit POPIA; bewaar het bewijs van de datum en zeg duidelijk wat u wilt: een kopie van uw gegevens, correctie, verwijdering of het einde van marketing.
• Komt er geen afdoend antwoord binnen de wettelijke termijn, dien dan gratis een klacht in bij de Information Regulator. Gaat het erom stukken te verkrijgen in plaats van een verwerking te stoppen, gebruik dan de PAIA, die dezelfde toezichthouder toepast.
• Ongevraagde elektronische marketing is zonder voorafgaande toestemming meestal al vanaf het eerste bericht onwettig: vraag de afzender te stoppen, bewaar de berichten en klaag bij de Information Regulator; bij misbruik via mobiele telefoon en sms kunt u ook terecht bij de telecomtoezichthouder.
• Wees voorzichtig met apps voor digitale leningen (digital lending apps) die toegang tot uw contactenlijst vragen: ze zijn in de regio het vaakst het voorwerp van handhaving. Vraag bij dating-, gezondheids- en vruchtbaarheidsapps specifiek naar het delen met derden en naar doorgifte naar het buitenland.
• Online misbruik door een (ex-)partner valt sinds 2021 onder de Domestic Violence Act (wet op huiselijk geweld): u kunt een beschermingsbevel vragen bij de magistrates' court (zie de fiche over huiselijk geweld). Bij verspreiding van intieme beelden of sextortion: bewaar de bewijzen, doe aangifte bij de politie, betaal nooit en laat de beelden via StopNCII.org met een digitale vingerafdruk blokkeren. Vanuit Nederland of België doet u ook aangifte bij de eigen politie — in Nederland is het verspreiden van seksueel beeldmateriaal zonder toestemming strafbaar — en vindt u hulp bij Helpwanted.nl of het Instituut voor de gelijkheid van vrouwen en mannen.
• Tegenover Nederlandse of Belgische organisaties gebruikt u ook vanuit Zuid-Afrika uw AVG-rechten — inzage, rectificatie, wissing — en dient u zo nodig een klacht in bij de Autoriteit Persoonsgegevens of de Gegevensbeschermingsautoriteit. Bij een buitenlands platform dat in Europa actief is, kunt u tegelijk klagen bij de Information Regulator en bij de Europese toezichthouder.

Kosten en vergoeding

Het verzoek aan de organisatie en de klacht bij de Information Regulator zijn gratis, net als klachten bij de Autoriteit Persoonsgegevens en de Gegevensbeschermingsautoriteit. Een procedure bij de rechter, in Zuid-Afrika of thuis, vraagt een advocaat; organisaties voor rechtsbijstand (legal aid) en de juridische klinieken van de universiteiten (law clinics) helpen wie niet kan betalen.

Waar u terechtkunt

• Information Regulator of South Africa: klachten, ook over de toegang tot informatie (PAIA), en richtsnoeren.
• De informatiefunctionaris (information officer) van de organisatie, als eerste aanspreekpunt.
• De telecomtoezichthouder bij misbruik via mobiele telefoon en sms; de instantie voor consumentenbescherming bij een verwant commercieel geschil.
• Autoriteit Persoonsgegevens (Nederland) en Gegevensbeschermingsautoriteit (België) voor Nederlandse en Belgische organisaties; StopNCII.org en Helpwanted.nl bij intieme beelden.

Bronnen

• gov.za — officieel portaal van de Zuid-Afrikaanse overheid — in het Engels
• South African Human Rights Commission — grondwettelijke mensenrechtencommissie, in het Engels
• Autoriteit Persoonsgegevens — toezichthouder Nederland
• Gegevensbeschermingsautoriteit — toezichthouder België
• StopNCII.org — blokkering van intieme beelden

Het algemene artikel: Gegevensbescherming

Datingfraude

Wie in Zuid-Afrika wordt opgelicht, wint of verliest zijn geld in de eerste uren: het snelste middel is de blokkering of bevriezing bij de bank of de aanbieder van de wallet, binnen het uur. De aangifte gaat naar elk politiebureau, geschillen met de bank naar de gratis bankombudsman, en de Southern African Fraud Prevention Service (SAFPS) laat slachtoffers van identiteitsfraude gratis een beschermende registratie plaatsen, zodat kredietverleners extra controles doen. Voor Nederlanders en Belgen: een Nederlandse of Belgische rekening volgt de Europese regels, een Zuid-Afrikaanse de Zuid-Afrikaanse, en een slachtoffer in Nederland of België van een «Zuid-Afrikaanse» oplichter doet aangifte bij de eigen politie.

Een strafzaak wordt geopend bij elk politiebureau van de South African Police Service (SAPS); grotere zaken gaan naar de eenheden voor economische criminaliteit (commercial crime units), en de nationale eenheden voor cybercriminaliteit en economische criminaliteit behandelen de strafrechtelijke meldingen. Een fraudepreventiedienst, de Southern African Fraud Prevention Service (SAFPS), laat een slachtoffer gratis een beschermende registratie (protective listing) plaatsen, zodat kredietverleners extra controles uitvoeren voordat ze op zijn naam krediet toekennen. De bankombudsman, de National Financial Ombud Scheme, beslecht geschillen met banken gratis. In de praktijk wordt het geld niet teruggewonnen door een onderzoek, maar door een snelle blokkering: het venster om geld terug te halen bedraagt minuten tot uren, daarna is er bijna niets meer te doen. Kaartbetalingen kunnen worden betwist via een chargeback, waar het kaartschema dat toelaat en binnen een strikte termijn; cryptomunten zijn in de praktijk niet terug te halen. Transactiereferenties en schermafbeeldingen van berichten zijn het beslissende bewijs. Bij sextortion — afpersing met intieme beelden — geldt één regel: nooit betalen, melden en de bewijzen bewaren. Ter vergelijking: ook in Nederland en België betaalt de bank een overschrijving die u zelf hebt gedaan niet terug; het coulancekader van de Nederlandse banken geldt alleen bij spoofing, als de oplichter zich voordeed als de bank.

De kernpunten

In de praktijk

• Bel de bank of de aanbieder van de wallet vóór al het andere: dat telefoontje, niet de aangifte, kan het geld nog tegenhouden. Vraag uitdrukkelijk om blokkering of bevriezing en noteer het referentienummer.
• Exporteer het gesprek voordat u het profiel blokkeert — het verdwijnt meestal binnen enkele uren — en bewaar de transactiereferenties, de rekeningnummers en schermafbeeldingen van de berichten: dat is het beslissende bewijs.
• Open een zaak bij het dichtstbijzijnde politiebureau en vraag het zaaknummer: banken en verzekeraars vragen erom. Doe ook aangifte als terugbetaling onmogelijk lijkt: dezelfde rekeningen en nummers komen bij andere slachtoffers terug.
• Betwist een kaartbetaling meteen via een chargeback bij uw kaartuitgever, want de termijn is strikt; weigert de bank, dan stapt u gratis naar de bankombudsman (National Financial Ombud Scheme).
• Zijn uw paspoort, verblijfsdocumenten of bankgegevens gedeeld, plaats dan een gratis beschermende registratie bij de SAFPS, zodat kredietverleners extra controles doen voordat ze krediet op uw naam toekennen.
• Betaal nooit een afperser: een eerste betaling maakt van u iemand die betaalt. Duurder dan wat ook is oplichting met «beleggingen» die een online kennis of «vriend» aanraadt: een nepplatform voor cryptomunten met fictieve winsten, waar u pas iets kunt opnemen nadat u «belastingen» hebt betaald. Een platform dat zich op Nederlanders of Belgen richt, controleert u bij de AFM of de FSMA.
• Telefonisch eisen overheidsdiensten, ambassades en banken nooit een betaling met cadeaukaarten, cryptomunten of een dringende overschrijving. Wie zich uitgeeft voor Home Affairs (ministerie van Binnenlandse Zaken), de politie, de Nederlandse of Belgische ambassade of uw bank en toch geld vraagt, is een oplichter: hang op en bel het officiële nummer.
• Wie in Nederland of België slachtoffer is van een oplichter die zich als Zuid-Afrikaan voordoet, doet aangifte bij de eigen politie en meldt het bij de Fraudehelpdesk (Nederland) of het Meldpunt van de FOD Economie (België). Een Nederlandse of Belgische rekening die u vanuit Zuid-Afrika gebruikt, valt onder de Europese regels; een Belgische kaart laat u blokkeren via Card Stop (+32 78 170 170), een Nederlandse via uw bank.

Kosten en vergoeding

Alle meldkanalen zijn gratis, net als de beschermende registratie bij de SAFPS en de bemiddeling door de bankombudsman. Een advocaat voor een civiele vordering is duur en zelden lonend als de oplichter in het buitenland zit. In Nederland kosten de Fraudehelpdesk, de politie en Slachtofferhulp niets, in België het Meldpunt en de CAW's evenmin.

Waar u terechtkunt

• Elk politiebureau van de South African Police Service (SAPS), voor de strafzaak.
• Southern African Fraud Prevention Service (SAFPS): gratis beschermende registratie tegen identiteitsfraude.
• De fraudelijn van uw bank of van de aanbieder van de wallet, onmiddellijk; de bankombudsman (National Financial Ombud Scheme), gratis.
• Voor Nederland: Fraudehelpdesk, politie, Slachtofferhulp Nederland. Voor België: het Meldpunt van de FOD Economie, Safeonweb en Card Stop (+32 78 170 170).

Bronnen

• South African Police Service — aangifte bij elk politiebureau — in het Engels
• Southern African Fraud Prevention Service — gratis beschermende registratie tegen identiteitsfraude — in het Engels
• gov.za — officieel portaal van de Zuid-Afrikaanse overheid — in het Engels
• Fraudehelpdesk — nationaal meldpunt fraude
• Meldpunt — FOD Economie — melding van fraude en misleiding

Het algemene artikel: Datingfraude