Hoe beschermt Maclear persoonlijke gegevens van investeerders: GDPR en beveiligingsmaatregelen
03.08.2026
8 min
Maclear slaat en verwerkt persoonlijke gegevens van investeerders onder twee regelgevende kaders: de EU Algemene Verordening Gegevensbescherming (GDPR) en de Zwitserse Wet op de Gegevensbescherming (DSG). Identiteitsdocumenten, selfies en verificatierecords worden minimaal 10 jaar na sluiting van de rekening bewaard, zoals vereist door de Zwitserse AML wet. Gegevens worden alleen in twee gevallen gedeeld met derden: KYC verwerking via Sumsub, en documentondertekening via Skribble. Maclear verkoopt geen persoonlijke gegevens en deelt deze niet met belastingautoriteiten.
Welke persoonlijke gegevens verzamelt Maclear en waarom?
Maclear verzamelt gegevens in twee fasen: registratie en identiteitsverificatie (KYC).
Gegevens type | Wanneer verzameld | Waarom opgeslagen | Bewaring |
Naam, e-mailadres | Registratie | Rekening identificatie | Duur van de rekening + 10 jaar |
Foto's van identiteitsdocumenten (voor- + achterkant) | KYC verificatie | AML compliance (AMLA) | Minimaal 10 jaar na sluiting van de rekening |
Selfie + foto met ID | KYC verificatie | Liveness check, fraudepreventie | Minimaal 10 jaar na sluiting van de rekening |
Identificatie in real-time extracten | KYC verificatie | Regulerende audit trail | Min. 10 jaar na sluiting van de rekening |
Nutskostenrekening of adresdocument | KYC / POA verificatie | Bewijs van adresvereiste | Min. 10 jaar na sluiting van de rekening |
Uittreksel uit het handelsregister | Bedrijf KYB alleen | Entiteitsverificatie | Min. 10 jaar na sluiting van de rekening |
Transactiegeschiedenis | Gedurende de levensduur van de rekening | AML / TF monitoring | Min. 10 jaar na sluiting van de rekening |
Deze gegevens worden verzameld omdat de Zwitserse AML-wet (AMLA) vereist dat Maclear AG de identiteit van elke investeerder verifieert en dat record bewaart. Dit is een wettelijke verplichting, geen zakelijke keuze.
Wie verwerkt investeerdersgegevens namens Maclear?
Maclear werkt samen met twee geverifieerde derde partijen:
Sumsub — de aanbieder van identiteitsverificatie die KYC-documenten en selfies verwerkt. Sumsub opereert in meer dan 220 landen, ondersteunt meer dan 14.000 documenttypes en wordt gebruikt door duizenden fintech- en financiële instellingen wereldwijd. Het partnerschap is gestructureerd om te voldoen aan KYC-, AML- en GDPR-vereisten.
Skribble — een in Zwitserland gevestigde aanbieder van elektronische handtekeningen die wordt gebruikt voor Formulier A ondertekening, in overeenstemming met de EU- en Zwitserse regelgeving voor digitale handtekeningen (eIDAS en ZertES).
Maclear geeft geen investeerdersgegevens door aan advertentienetwerken, databrokers of commerciële derden.
Is Maclear GDPR-conform? Welke rechten hebben investeerders?
Ja. GDPR is van toepassing omdat Maclear investeerders uit EU-landen bedient. Uw rechten onder GDPR en hoe deze van toepassing zijn op Maclear:
Recht | Wat het in de praktijk betekent | Beperking op Maclear |
Recht op toegang | Vraag een kopie aan van alle persoonlijke gegevens die Maclear over u heeft | Geen beperking — neem contact op met [email protected] |
Recht op rectificatie | Vraag om correctie van onjuiste gegevens | Geen beperking |
Recht op verwijdering | Vraag om verwijdering van uw persoonlijke gegevens | De Zwitserse AML-wet (AMLA) vereist behoud gedurende minimaal 10 jaar na sluiting van de rekening — deze wettelijke verplichting heeft voorrang |
Recht op beperking | Vraag dat Maclear beperkt hoe uw gegevens worden gebruikt | Beschikbaar waar wettelijk toegestaan |
Recht op gegevensoverdraagbaarheid | Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat | Beschikbaar op aanvraag |
Recht om bezwaar te maken | Bezwaar maken tegen bepaalde soorten gegevensverwerking | Beschikbaar waar wettelijk toegestaan |
Na het verstrijken van de bewaartermijn van 10 jaar worden gegevens verwijderd in overeenstemming met het privacybeleid van Maclear.
Hoe beschermt Maclear de toegang tot accounts?
Toegang tot het platform is beschermd door een wachtwoord en optionele tweefactorauthenticatie (2FA). 2FA is niet vereist om Maclear te gebruiken, maar wordt sterk aanbevolen voor alle investeerders. Met 2FA ingeschakeld, vereist inloggen een tweede verificatiestap — ofwel een tijdgebonden code van een authenticator-app of een eenmalige code die naar uw e-mail wordt gestuurd. Zonder 2FA geeft een gecompromitteerd wachtwoord volledige toegang tot het account.
Maclear zal nooit om uw wachtwoord vragen via e-mail of telefoon. Als u een bericht ontvangt dat beweert van Maclear te zijn en om inloggegevens vraagt, neem dan onmiddellijk contact op met [email protected].
Worden mijn Maclear-gegevens gedeeld met belastingautoriteiten?
Nee. Maclear rapporteert geen investeerdersgegevens aan belastingautoriteiten en houdt geen belastingen in op investeringsinkomsten. Elke investeerder is verantwoordelijk voor het aangeven en betalen van belastingen in hun land van fiscale woonplaats. Voor vragen over uw specifieke belastingverplichtingen, raadpleeg een gekwalificeerde belastingadviseur.
Wat moet ik doen als ik denk dat mijn account is gecompromitteerd?
Reset uw wachtwoord onmiddellijk in Persoonlijke Instellingen. Als u geen toegang tot uw account kunt krijgen, neem dan contact op met [email protected]. Schakel 2FA in als het nog niet actief is. Als u een verdachte e-mail of oproep ontvangt die beweert van Maclear te zijn, meld dit dan bij de ondersteuning — Maclear vraagt nooit om wachtwoorden of inloggegevens via enig kanaal.
Regelgevende openbaarmaking: Maclear AG, geregistreerd in Zwitserland, lid van PolyReg SRO, een zelfregulerende organisatie die wordt gecontroleerd door FINMA.
Zie ook: Waarom vereist Maclear identiteitsverificatie (KYC)? · Hoe 2FA in te schakelen op Maclear: stap-voor-stap installatiehandleiding · Hoe lang bewaart Maclear transactiegegevens en persoonlijke gegevens?