Veiligheid Ockto App bij aanvraag hypotheek

[MedionAkoya]

Beste,

Veel hypothekers en banken vragen aan hun nieuwe klanten om hun salaristroken, info van Mijn.Overheid, UWV en je pensioenverzicht per Ockto-app te versturen.
Daarmee heeft Ockto dus heel veel van jouw info in handen gekregen.

Dus
Waar je hebt gewoond. Ook war je als kind gewoond hebt..
Ook welke studies jij gevolgd hebt.
Waarom zouden ze dit mogen weten?

Wat zijn jullie ervaringen hiermee.
Zou het anders kunnen? Waarom vraagt Ockto app meer dan nodig?

https://www.ockto.nl/

[ Voor 34% gewijzigd door MedionAkoya op 07-10-2021 20:00 ]

[FreezeXJ]

Tja, hypotheekverstrekkers willen graag bakken data over je, om zo goed mogelijk een risico-inschatting te kunnen maken. Als ze ontdekken dat mensen van basisschool De Blinde Vink uit Luttelgeest veel vaker niet betalen, dan is dat natuurlijk een goeie reden om ze (op basis van iets anders) te weigeren.

Als ik zo de grote sponsors van Ockto zie, dan zijn dat banken, hypotheekverstrekkers en andere financiele partijen, die sowieso al alles van je mogen weten (om belastingontduiking enzo te bestrijden), dus wat dat betreft weinig nieuws. Dit maakt het voor mensen makkelijker om te voldoen aan de vraag om heeeel veel info (hypotheekverstrekkers zijn notoire pietlutten, vandaar dat er een duurbetaalde adviseur nodig is om dat in goede banen te leiden), dus wat dat betreft goed nieuws. Het nadeel is uiteraard dat er nog een partij al je gegevens heeft, ongeacht hoe goed ze ermee omgaan.

Moet zeggen dat Achmea er nog niet mee lijkt te werken, dus je kunt er nog omheen.

[PolarBear]

Ik vraag mij af of altijd alle data die Ockto kan verzamelen ook verzameld wordt. Er zijn meerdere use cases voor de tool als ik het zo zie.

FreezeXJ schreef op donderdag 7 oktober 2021 @ 15:39:
Tja, hypotheekverstrekkers willen graag bakken data over je, om zo goed mogelijk een risico-inschatting te kunnen maken. Als ze ontdekken dat mensen van basisschool De Blinde Vink uit Luttelgeest veel vaker niet betalen, dan is dat natuurlijk een goeie reden om ze (op basis van iets anders) te weigeren.

Ik denk dat het dan eerder gaat om je hoogst genoten opleiding en daarmee je eventuele verdien potentieel in de toekomst. Als daar daadwerkelijk omgevraagd wordt.

[Dennis1812]

Neem aan dat je dat ook gezien hebt.
Na uiterlijk 90 dagen hebben ze dus niks meer als t goed is.
Is het waar? Tja. Dat weet je nooit helemaal zeker denk ik.


Zo kreeg ik vandaag een melding datalek van de HAN waar ik 10 jaar terug een open dag bezocht heb en verder nooit ben geweest.
Waarom was dat nog niet verwijderd?
Als je dus over paar jaar een datalek van Ockto krijgt weet je dat ze gejokt hebben.

[menmstains]

Ik heb begrepen dat men verplicht is alle gegevens in de app Ockto na 3 maanden te vernietigen. dat is wettelijk verplicht.
Wordt nergens vermeld als je gebruik maakt van Ockto in de privé regels informatie tijden installatie.
Sterker nog als je belt met informatie service, b.v. Heimstaden privé voorwaarden, wel dat ze delen met EDR
creditservice, onder punt 4.

[Dennis1812]

menmstains schreef op zondag 6 februari 2022 @ 13:39:
Ik heb begrepen dat men verplicht is alle gegevens in de app Ockto na 3 maanden te vernietigen. dat is wettelijk verplicht.
Wordt nergens vermeld als je gebruik maakt van Ockto in de privé regels informatie tijden installatie.
Sterker nog als je belt met informatie service, b.v. Heimstaden privé voorwaarden, wel dat ze delen met EDR
creditservice, onder punt 4.

Zie mijn screenshot boven jouw post. Ockto is prima transparant over die 90 dagen.

[Aikon]

Dennis1812 schreef op zondag 6 februari 2022 @ 16:26:
[...]

Zie mijn screenshot boven jouw post. Ockto is prima transparant over die 90 dagen.

In je screenshot staat iets over de beschikbaarheid van je gegevens richting de hypotheekverstrekker, niet over wat Ockto zelf met je gegevens doet.

[Dennis1812]

Aikon schreef op maandag 7 februari 2022 @ 10:40:
[...]

In je screenshot staat iets over de beschikbaarheid van je gegevens richting de hypotheekverstrekker, niet over wat Ockto zelf met je gegevens doet.

Dat is best een goed punt ja. Straks eens zoeken of ik verder wat kan vinden.

Scherp van je.

[sypie]

Even een oude koe uit de sloot halen.

Zonet was ik wat financiële apps aan het herschikken op mijn telefoon. Recentelijk Ockto moeten gebruiken voor een hypotheekoversluiting. Nu zie ik tot mijn verbazing dat Binance (bekend van de crypto's) gegevens heeft opgevraagd. Laat ik heel duidelijk zijn: ik doe geen enkele zaak met Binance, sterker nog ik heb geen crypto's meer. Deze zijn al meer dan 4 jaar geleden allemaal verkocht en gingen ook niet via Binance maar via Litebit.

Nu zie ik op hetzelfde scherm dat toestemming is ingetrokken op 12-11-2022 en dat Binance op 14-11-2022 gegevens heeft opgevraagd. Stel je voor dat de toestemming niet was ingetrokken... Dan had Binance mogelijk mijn gegevens gekregen, of dat nu ook gebeurd is kan ik niet controleren. Je hebt als consument geen enkele invloed op de documenten die elders staan en wel of niet goed beveiligd worden en/of gedeeld worden met derden. Ook al zegt een app dat de toestemming is ingetrokken.

Dit is wel een zorgelijke ontwikkeling.

[Ockto]

sypie schreef op woensdag 16 november 2022 @ 22:40:
Even een oude koe uit de sloot halen.

Zonet was ik wat financiële apps aan het herschikken op mijn telefoon. Recentelijk Ockto moeten gebruiken voor een hypotheekoversluiting. Nu zie ik tot mijn verbazing dat Binance (bekend van de crypto's) gegevens heeft opgevraagd. Laat ik heel duidelijk zijn: ik doe geen enkele zaak met Binance, sterker nog ik heb geen crypto's meer. Deze zijn al meer dan 4 jaar geleden allemaal verkocht en gingen ook niet via Binance maar via Litebit.

Nu zie ik op hetzelfde scherm dat toestemming is ingetrokken op 12-11-2022 en dat Binance op 14-11-2022 gegevens heeft opgevraagd. Stel je voor dat de toestemming niet was ingetrokken... Dan had Binance mogelijk mijn gegevens gekregen, of dat nu ook gebeurd is kan ik niet controleren. Je hebt als consument geen enkele invloed op de documenten die elders staan en wel of niet goed beveiligd worden en/of gedeeld worden met derden. Ook al zegt een app dat de toestemming is ingetrokken.

Dit is wel een zorgelijke ontwikkeling.
[Afbeelding]

Goedemorgen,

Naast de persoonlijke mail die we je vanmorgen gestuurd hebben willen we hier ook nog even reageren.
 
Om direct met de deur in huis te vallen: we kunnen je verzekeren dat Binance niet bij jouw data kan of heeft gekund. We kunnen garanderen dat er sprake is van een onterecht bericht, en niet van onterechte toegang tot gegevens. Het issue is met de hoogste prio opgepakt en direct opgelost.
 
Bij Ockto hechten we een zeer hoog belang aan privacy en veilig gegevens delen. We werken altijd vanuit de uitgangspunten dat jij je gegevens zelf ophaalt, en ze pas gedeeld worden nadat jij daar zelf toestemming voor geeft.

Graag komen we ook gelijk terug op eerdere posts hierboven: we halen alleen gegevens op en delen deze met organisaties als jij daar toestemming voor hebt gegeven. Zelf doen en kunnen we niks met deze gegevens.

Ockto

[twdikkert]

Ockto schreef op donderdag 17 november 2022 @ 10:40:
[...]
We kunnen garanderen dat er sprake is van een onterecht bericht, en niet van onterechte toegang tot gegevens. Het issue is met de hoogste prio opgepakt en direct opgelost.

Deze ‘niets aan de hand, zal niet meer voorkomen’ opmerking herstelt bij mij nu niet direct het vertrouwen. Wat is er precies fout gegaan?