De Autoriteit Persoonsgegevens (AP) roept banken op om hun plannen om persoonsgegevens in transactiegegevens te gebruiken voor direct marketingdoeleinden te heroverwegen. De AP is van mening dat banken deze persoonsgegevens verkrijgen voor het uitvoeren van betaaltransacties en waarschuwt dat verdere verwerking van persoonsgegevens voor direct marketingdoeleinden zonder toestemming van klanten waarschijnlijk in strijd is met de Algemene Verordening Gegevensbescherming (AVG).

https://www.recht.nl/art/174379