waarom heeft de link naar mijn dossier een vervaldatum

Een link zonder einddatum is een blijvende toegang

Een vervaldatum begrenst hoe lang een aanvrager bij de gedeelde stukken kan. Zonder einddatum blijft een deelbundel in principe open staan, ook nog lang na het moment waarop de bank, notaris of betaaldienstverlener de gegevens daadwerkelijk nodig had. Dat is geen wettelijke eis vanuit de Wwft of de Handelsregisterwet — die regelen wat een instelling moet controleren en vastleggen, niet hoe lang een link naar een dossier open mag staan. Het is een ontwerpkeuze om de omvang van de toegang te beperken tot de periode waarin die daadwerkelijk relevant is.

Dat sluit aan bij hoe cliëntenonderzoek in de praktijk werkt: een instelling toetst op een moment, bijvoorbeeld bij het openen van een rekening of een periodieke herbeoordeling, en heeft daarna niet blijvend inzage nodig. Na de vervaldatum kan de aanvrager de bundel niet meer openen; wat de bank ziet als de link is verlopen is een foutmelding, geen foutieve of verwijderde data. De onderliggende dossierstukken blijven intact staan in KYCVault; alleen de toegang via die specifieke link stopt. Wil de aanvrager na afloop nog iets inzien, dan is een nieuwe deelbundel nodig — met een nieuwe vervaldatum. Daarnaast kan de vervaldatum ook eerder een rol spelen: als een aanvraag niet doorgaat, is het niet nodig te wachten tot de einddatum; de toegang kan ook direct worden ingetrokken.

Waar dit samenkomt met het inzage-log

De vervaldatum werkt samen met het inzage-log dat bij elke deelbundel wordt bijgehouden: samen bepalen ze niet alleen hoelang, maar ook hoe traceerbaar een deling is. Wie precies wil nagaan wie het dossier heeft ingezien en wanneer, ziet dat de vervaldatum het eindpunt van die periode markeert. Dit volgt niet uit een specifiek wetsartikel, maar uit de manier waarop KYCVault delen heeft ingericht: een bundel met een begin, een einde en een log ertussen.