Directie en eigenaren Bitvavo hadden jarenlang toegang tot klantgegevens

Gepubliceerd op 15/10/2025 10:00 in Binnenland

De directie en eigenaren van het Nederlandse cryptoplatform Bitvavo bleken jarenlang persoonlijke gegevens en rekeningen van klanten te kunnen inzien. Dit roept vraagtekens op over de naleving van privacyregels, die bepalen dat slechts een beperkte groep medewerkers van een bedrijf toegang mag hebben tot dergelijke gegevens.

Bitvavo heeft bevestigd dat de top tot het voorjaar van 2024 toegang had tot klantdata. Het bedrijf verklaart dat deze toegang noodzakelijk was in de beginfase, toen de leiding nog betrokken was bij het registreren van nieuwe klanten en het beantwoorden van vragen.

Hoogleraar privacyrecht Gerrit-Jan Zwenne wijst erop dat het verlenen van dergelijke toegangsrechten aan de directie mogelijk in strijd is met de privacywet, gezien de omvang en groei van het bedrijf. Momenteel wordt er onderzoek gedaan naar het naleven van privacy- en gedragsregels door medewerkers. Dit onderzoek wordt uitgevoerd door advocatenkantoor Stibbe en accountantskantoor PwC.

Een woordvoerder van Bitvavo benadrukt dat het bedrijf destijds veel kleiner was, maar inmiddels 460 voltijdsbanen telt. Met een transactievolume van meer dan 34 miljard euro in 2023 is Bitvavo de grootste cryptobeurs van Europa.

Het interne onderzoek werd gestart nadat topman Mark Nuvelstijn afgelopen zomer was afgetreden, nadat bekend werd dat hij onjuiste informatie aan zijn bank had verstrekt en profiteerde van handel met voorkennis. In chatberichten leek hij te suggereren dat hij Bitvavo-systemen kon gebruiken voor persoonlijke kwesties, maar Nuvelstijn ontkent het bekijken van klantgegevens en beweert zelf slachtoffer te zijn van beleggingsfraudeur Max R., tegen wie hij aangifte deed.

Bitvavo heeft aangegeven dat momenteel alleen de afdelingen met recht op toegang daadwerkelijk toegang hebben tot klantgegevens. De Autoriteit Persoonsgegevens heeft geen commentaar gegeven, omdat ze niet op individuele gevallen ingaan.