EVR-registratie verwijderen: wat zijn uw rechten en mogelijkheden?

Een registratie in het Extern Verwijzingsregister (EVR) raakt vrijwel meteen uw hele financiële leven: een verzekeringsaanvraag wordt geweigerd, een hypotheek loopt vast, of een bank zegt uw rekening op. Andere instellingen zien de registratie via een hit–no hit-melding en vragen dan bij de bron om toelichting.

Geschreven door Onur Arslan, advocaat bij Arslan Advocaten. Ingeschreven in het rechtsgebiedenregister van de Nederlandse orde van advocaten voor arbeidsrecht en letselschade. Laatst bijgewerkt: 27 september 2026.

Of die registratie standhoudt, hangt af van drie dingen: is aan de voorwaarden van het protocol voldaan, is de duur apart afgewogen, en is dat alles vastgelegd. Hieronder leest u hoe u dat per punt controleert, en hoe u een verzoek tot verwijdering of verkorting onderbouwt.

Wat is het EVR, en wie beheert het?

Het EVR is het externe deel van het waarschuwingssysteem van de financiële sector. De regels staan in het Protocol Incidentenwaarschuwingssysteem Financiële Instellingen (PIFI). De actuele versie is het PIFI 2026, dat volgens de Nederlandse Vereniging van Banken met ingang van 1 april 2026 van kracht is en het PIFI 2021 heeft vervangen. Controleer altijd welke versie gold op het moment van uw registratie, want daaraan wordt getoetst: onderzoek bij een oudere registratie welke toenmalige protocolversie gold en welk kader op de huidige voortzetting van toepassing is.

EVR, EVA en EDR zijn verschillende begrippen. Het EVR is het Extern Verwijzingsregister; EVA is een applicatie waarmee aangesloten instellingen verwijzingsgegevens raadplegen. EDR Credit Services bestaat eveneens en houdt zich onder meer bezig met kredietinformatie. Een vermelding van EDR is daarom niet automatisch een verschrijving van EVR. Vraag welke organisatie gegevens verwerkt en om welk register of welke krediettoets het gaat. Lees ook onze vergelijking van EVR, IVR, CIS en het Incidentenregister.

Hier maken veel artikelen een fout. Het EVR wordt niet door één partij beheerd:

• Verzekeraars. De verwijzingsapplicatie wordt beheerd door de Stichting Centraal Informatie Systeem (CIS).
• Banken en overige deelnemers (financieringsondernemingen, hypotheekverstrekkers, zorgverzekeraars). De verwijzingsapplicatie wordt beheerd door de Stichting Bureau Krediet Registratie (BKR).

Dat onderscheid is praktisch van belang. CIS en BKR zijn verwerker; de bank of verzekeraar die u registreerde is verwerkingsverantwoordelijke. Uw inzage-, correctie- en verwijderingsverzoek richt u dus aan die instelling, niet aan CIS of BKR. Controleer het actuele deelnemersoverzicht en de toepasselijke toelatingsvoorwaarden.

Naast het EVR bestaat het Incidentenregister, waarin de instelling incidentgegevens vastlegt. De afdeling Veiligheidszaken kan gegevens onder de strikte voorwaarden van het PIFI uitwisselen. De inhoud is dus niet zonder uitzondering uitsluitend intern. Het EVR is daaraan gekoppeld. Dat betekent dat verwijdering uit het EVR niet automatisch verwijdering uit het Incidentenregister oplevert: dat zijn twee losse beoordelingen. Meer over de verschillende registers leest u in ons overzicht van frauderegistraties bij banken en verzekeraars.

De drie voorwaarden voor opname in het EVR

Artikel 5.2.1 PIFI stelt drie cumulatieve eisen. Voldoet de registratie op één punt niet, dan is opname niet gerechtvaardigd.

1. Bedreiging (sub a). De gedragingen vormden, vormen of kunnen een bedreiging vormen voor de financiële belangen van cliënten, medewerkers of de instelling zelf, of voor de continuïteit en integriteit van de financiële sector.
2. Betrokkenheid staat in voldoende mate vast (sub b). Het protocol koppelt dit expliciet aan het aangiftebeleid: bij strafbare feiten wordt in principe aangifte of klachte gedaan bij een opsporingsambtenaar. In de rechtspraak is deze eis nader ingevuld: een enkel vermoeden is niet genoeg; er moet een gerechtvaardigde overtuiging van betrokkenheid zijn, een zwaardere maatstaf dan een redelijk vermoeden van schuld.
3. Proportionaliteit (sub c). Het belang van opname moet worden afgewogen tegen de nadelige gevolgen voor u. Daarbij speelt ook subsidiariteit: kan hetzelfde doel worden bereikt met een minder ingrijpend middel, bijvoorbeeld alleen een interne registratie in het Incidentenregister?

Een veelgemaakte denkfout. Werkt u niet of onvoldoende mee aan een klantonderzoek, of levert u een gevraagde verklaring niet aan, dan is dat op zichzelf geen grond voor een EVR-registratie. Het kan wel reden zijn om de relatie te beëindigen of om een intern dossier aan te leggen. Voor het EVR moet de instelling nog steeds zelfstandig aantonen dat aan sub a en sub b is voldaan. Ziet u in het besluit alleen "client heeft geen afdoende verklaring gegeven" als onderbouwing staan, dan is dat een concreet aanknopingspunt voor bezwaar.

Overigens: instellingen hebben op grond van de Wwft wél een onderzoeksplicht bij ongebruikelijke transacties. Werk daarom in beginsel mee aan een informatieverzoek, maar laat u vooraf adviseren zodat u niet meer verklaart dan nodig is. Hoe zo’n onderzoek verloopt en welke rechten u daarbij heeft, leest u in ons artikel over het fraudeonderzoek door een verzekeraar.

De maximale duur en de duur in uw geval: twee aparte vragen

Hierover bestaat veel misverstand, in beide richtingen.

De maximale duur. Artikel 5.3.2 PIFI bepaalt dat verwijzingsgegevens uiterlijk acht jaar na opname in het Incidentenregister uit het EVR worden verwijderd. Die termijn begint dus te lopen vanaf de opname in het Incidentenregister, niet vanaf het incident zelf. Doet zich in die periode een nieuwe aanleiding voor die opnieuw aan artikel 5.2.1 voldoet, dan kan er opnieuw worden geregistreerd.

De duur in uw geval. Het protocol schrijft voor dat ook de duur aan het proportionaliteitsbeginsel wordt getoetst. Daarbij is het uitgangspunt van het PIFI dat, gelet op de aard van incidenten, een opnameduur van acht jaar in beginsel gerechtvaardigd is. Tegelijk verplicht het protocol de instelling om alle feiten en omstandigheden mee te wegen en te bezien of er omstandigheden zijn die een kortere duur rechtvaardigen. Het protocol noemt als voorbeelden een zeer jonge leeftijd van de betrokkene en handelingen die onder bedreiging zijn verricht. Die afweging moet worden gedocumenteerd, en de deelnemer toetst de opnameduur ook periodiek opnieuw.

Wat betekent dat praktisch? U kunt zich niet met succes beroepen op een algemene regel dat lichtere gevallen "standaard" naar vijf of zes jaar gaan, die regel bestaat niet. Wat wel werkt, is aantonen dat de instelling de verplichte afweging over de duur niet heeft gemaakt, niet heeft vastgelegd, of relevante omstandigheden buiten beschouwing heeft gelaten. Ontbreekt in het besluit elke motivering waarom juist acht jaar nodig is, dan is dat een zelfstandig gebrek.

En dat gebrek heeft een wettelijke haak, niet alleen een protocollaire. Een EVR-registratie is een verwerking van persoonsgegevens, dus de AVG geldt onverkort naast het protocol. Twee bepalingen zijn hier beslissend. Artikel 5 lid 1 onder e AVG (opslagbeperking) staat bewaring niet langer toe dan noodzakelijk is voor het doel waarvoor de gegevens worden verwerkt. Acht jaar is dus een bovengrens, geen recht. En artikel 5 lid 2 AVG legt de verantwoordingsplicht bij de instelling: zij is verantwoordelijk voor de naleving van lid 1 en moet die naleving ook kunnen aantonen.

Daar zit uw opening. De instelling moet de noodzaak van de duur kunnen verantwoorden. Onderbouw daarnaast zelf welke concrete omstandigheden een kortere duur rechtvaardigen. Vraag daarom in uw verzoek uitdrukkelijk om de vastgelegde duurbeoordeling en om de uitkomst van de periodieke hertoetsing. Komt daar niets, of komt er alleen een standaardzin terug, benoem dat dan als schending van artikel 5 lid 2 AVG en verbind daaraan uw verzoek tot wissing of verkorting op grond van artikel 17 AVG. Een instelling die haar eigen afweging niet kan reproduceren, staat bij de klachtprocedure, bij de Autoriteit Persoonsgegevens en bij de rechter aanzienlijk zwakker dan een instelling die een gedocumenteerde belangenafweging overlegt.

Zo pakt dat in de praktijk uit. In een uitspraak van 9 april 2026 (Geschillencommissie Kifid, nr. 2026-0341) hield de registratie zelf stand, maar werd de duur teruggebracht van acht naar zes jaar. De commissie toetste de duur uitdrukkelijk apart van de vraag of er geregistreerd mocht worden. Doorslaggevend was een combinatie: een van de twee geregistreerde gedragingen was niet komen vast te staan, en de consumenten hadden hun belemmeringen op privé- en zakelijk gebied concreet gemaakt. Tegelijk woog mee dat zij geen enkel inzicht in de ernst van hun handelen hadden getoond, wat een verdere verkorting in de weg stond.

Twee lessen daaruit. Ten eerste: verkorting is haalbaar, maar u moet uw nadeel concreet maken. In diezelfde zaak overwoog de commissie dat een consument die onvoldoende concrete omstandigheden aandraagt, de proportionaliteitstoets niet wint. Ten tweede: elk afzonderlijk verweten feit telt. Valt er een verwijt weg, dan raakt dat niet alleen de grond van de registratie maar ook de duur ervan. Betwist dus elk verwijt apart in plaats van de registratie als geheel.

Bij vermeende geldezelzaken speelt dit sterk. Relevant zijn onder meer uw feitelijke rol, of u onder druk of bedreiging handelde, uw leeftijd en ervaring op dat moment, en of u zelf melding heeft gedaan. Leg die omstandigheden feitelijk vast, met stukken.

Uw verzoek tot verwijdering of verkorting

Een bruikbaar verzoek bestaat uit vier onderdelen. Concrete bezwaren met relevante stukken maken een inhoudelijke beoordeling mogelijk.

1. Feiten. Vraag eerst het dossier op. Wanneer bent u opgenomen in het Incidentenregister, wanneer in het EVR, op welke grond, en voor welke duur? Welke gedraging wordt u precies verweten? Bent u gehoord voordat werd besloten?
2. Bewijs. Benoem per voorwaarde van artikel 5.2.1 wat er volgens u ontbreekt. Bijvoorbeeld: er is geen aangifte gedaan en ook niet gemotiveerd waarom niet; het besluit steunt uitsluitend op het uitblijven van een verklaring; er is geen onderzoek gedaan naar uw rol. Voeg uw eigen stukken toe: bankafschriften, correspondentie, een aangifte van bedreiging, een verklaring van derden.
3. Belangen. Maak de gevolgen concreet en verifieerbaar. Niet "ik kan niets meer", maar: welke aanvraag is op welke datum afgewezen, met welke brief. Loopt er een termijn, bijvoorbeeld een financieringsvoorbehoud in een koopovereenkomst, noem dan de datum en voeg het document bij. Dat is een feit, geen drukmiddel, en het weegt daarom mee in de proportionaliteitsafweging.
4. Gevraagde beslissing. Formuleer expliciet wat u vraagt: verwijdering uit het EVR, subsidiair verkorting van de duur tot een genoemd aantal jaren, en of u ook verwijdering uit het Incidentenregister verlangt. Vraag om een schriftelijk en gemotiveerd besluit binnen een concrete termijn.

Inzage eerst. Uw inzageverzoek doet u schriftelijk en met legitimatie. De instelling moet onverwijld en in ieder geval binnen een maand reageren; bij een complex verzoek mag die termijn met twee maanden worden verlengd, mits u daarover binnen de eerste maand bericht krijgt. Een beperking van inzage vereist een toepasselijke wettelijke grond en een concrete afweging; alleen verwijzen naar vertrouwelijkheid is onvoldoende.

---

Termijnen en de gang naar de rechtbank

Twee termijnen die u strikt uit elkaar moet houden: de termijn waarbinnen de instelling moet antwoorden, en de termijn waarbinnen u dat antwoord aan de rechter kunt voorleggen.

Wat artikel 35 UAVG inhoudt. Is de beslissing op uw verzoek genomen door een ander dan een bestuursorgaan, en een bank of verzekeraar is dat, dan kunt u zich tot de rechtbank wenden met het schriftelijke verzoek de verwerkingsverantwoordelijke te bevelen uw verzoek op grond van de artikelen 15 tot en met 22 AVG alsnog toe of af te wijzen. De rechtbank wijst dat verzoek toe voor zover zij het gegrond oordeelt.

Noteer dus twee data: de dag waarop u uw verzoek verstuurde, en de dag waarop u het antwoord ontving. Die tweede datum start de zes weken. Kreeg u helemaal geen antwoord binnen de AVG-termijn, leg dat dan vast: dat houdt uw gang naar de rechter open.

Klacht, Kifid en de rechter: kies bewust

1. Bezwaar bij de instelling zelf. Richt uw verzoek aan de afdeling Veiligheidszaken en vraag om een definitief standpunt.
2. Interne klachtenprocedure. Wordt uw verzoek afgewezen, dan doorloopt u eerst de klachtenprocedure van de instelling. Dat is bijna altijd een voorwaarde om verder te kunnen.
3. Kifid. Daarna kunt u de klacht voorleggen aan het Klachteninstituut Financiële Dienstverlening. Controleer eerst of Kifid bevoegd is en of een bindende of niet-bindende behandeling mogelijk is. Die keuze heeft gevolgen. Bij een bindend advies bent u in beginsel gebonden; de rechter toetst zo’n uitspraak slechts marginaal en beoordeelt de zaak niet opnieuw ten gronde. Alleen als gebondenheid naar maatstaven van redelijkheid en billijkheid onaanvaardbaar is, bijvoorbeeld bij een ernstig gebrek in de totstandkoming of motivering, komt daar ruimte. Het is dus niet zo dat na ieder bindend advies een volledige nieuwe behandeling bij de rechter volgt. De procedure zelf, met termijnen en kosten, beschrijven we in ons artikel over de Kifid-procedure.
4. Civiele rechter. U kunt ook direct naar de civiele rechter, met een vordering tot verwijdering of verkorting. Is er een concrete, aantoonbare spoedeisendheid, een verlopende termijn, een opzegging per een bepaalde datum, dan kan een kort geding aangewezen zijn. Spoed moet u wel feitelijk maken met stukken; de enkele stelling dat het dringend is, volstaat niet.

Als de strafzaak anders afloopt dan de registratie

Is er naast de registratie ook aangifte gedaan en eindigt die zaak in een sepot of vrijspraak, dan verdwijnt de registratie daarmee niet automatisch. De toetsing van de registratie en de strafzaak zijn verschillende beoordelingen. De uitkomst en motivering kunnen wel zwaar wegen, zeker als de instelling zich op dezelfde feiten baseert. Wat u dan precies moet aanvoeren, staat in EVR-registratie na vrijspraak of sepot. Wordt er daarnaast een vordering voor onderzoekskosten ingediend, lees dan onderzoekskosten en een SODA-vordering betwisten.

Wilt u eerst weten waar u staat? Laat uw dossier beoordelen via onze pagina advocaat bij een EVR- of CIS-registratie. Daar leest u wat de beoordeling inhoudt, welke stukken wij nodig hebben en wat een vervolgstap kost.

Wat wij voor u kunnen doen

Wij beoordelen of de registratie voldoet aan artikel 5.2.1 PIFI, of hoor en wederhoor heeft plaatsgevonden en of de duur zelfstandig is gemotiveerd. Op basis daarvan stellen we het verzoek of het bezwaar op, en voeren we zo nodig de procedure bij Kifid of de rechter.

Over de kosten zijn we vooraf duidelijk. In sommige zaken is het mogelijk een kostenvergoeding te vorderen van de financiële instelling, maar dat is afhankelijk van de procedure en de uitkomst en kan niet vooraf worden toegezegd. Wij bespreken in een eerste gesprek wat in uw situatie realistisch is en leggen de afspraken schriftelijk vast, zodat u weet waar u aan toe bent.

Neem vrijblijvend contact op als u wilt laten beoordelen of uw registratie standhoudt.

Spoed door een hypotheekaanvraag of werk

Onderbouw de concrete belemmering met een afwijzing, offerte, sollicitatievoorwaarde of uiterste datum. Een algemene wens om ooit een hypotheek te krijgen geeft minder inzicht dan een actuele aanvraag. Ook bij spoed moeten de registratiegrond en belangenafweging worden beoordeeld.

Registratie door een bank na onderzoek

Een bankonderzoek, rekeningopzegging en EVR-registratie zijn afzonderlijke beslissingen. Vraag welke feiten voor de registratie worden gebruikt en welke rol u zou hebben gehad. Een onjuist document bij een hypotheekaanvraag vraagt beoordeling van herkomst, kennis, gebruik en eventueel opzet; niet alleen van de bestandsnaam.

AP, Kifid of de rechter

Een privacyklacht, financiële klacht en rechterlijke vordering hebben verschillende bevoegdheden en doelen. De Autoriteit Persoonsgegevens kent niet simpelweg in ieder individueel geschil schadevergoeding toe. Kifid moet bevoegd zijn; bij dringende bescherming kan de rechter relevant zijn.

Lees ook over registratieduur verkorten en schadevergoeding.

Veelgestelde vragen over EVR-registraties

Is acht jaar registratie altijd gerechtvaardigd?

Nee, maar de omgekeerde stelling klopt evenmin. Het PIFI 2026 gaat ervan uit dat een opnameduur van acht jaar bij een incident in beginsel proportioneel is. Tegelijk verplicht het protocol de instelling om per geval te bezien of omstandigheden een kortere duur rechtvaardigen, en die afweging schriftelijk vast te leggen. Het protocol noemt als voorbeelden een zeer jonge leeftijd van de betrokkene en handelingen die onder bedreiging zijn verricht. Er bestaat dus geen automatische verkorting naar vijf of zes jaar: u moet de kortere duur onderbouwen met feiten uit uw eigen dossier.

Waar moet ik mijn verwijderingsverzoek indienen?

Bij de deelnemer die u heeft geregistreerd, meestal de afdeling Veiligheidszaken van de bank of verzekeraar zelf. Die instelling is verwerkingsverantwoordelijke. Stichting CIS en Stichting BKR beheren alleen de verwijzingsapplicatie en zijn verwerker; zij kunnen uw registratie niet zelfstandig aanpassen. Weet u niet welke instelling de bron is, vraag dat dan eerst op via een inzageverzoek.

Hoe snel moet een instelling op mijn inzageverzoek reageren?

Het protocol volgt artikel 15 AVG: onverwijld en in ieder geval binnen een maand na ontvangst van uw schriftelijke, gelegitimeerde verzoek. Bij een complex verzoek mag die termijn met twee maanden worden verlengd, maar dan moet u binnen de eerste maand bericht krijgen over die verlenging. Een beperking van inzage vereist een toepasselijke wettelijke grond en een concrete, vastgelegde afweging.

Betekent een bindende Kifid-uitspraak dat ik daarna nog naar de rechter kan?

Niet zonder meer. Kiest u voor een bindend advies, dan bent u daar in beginsel aan gebonden. De rechter toetst zo’n uitspraak slechts marginaal: alleen als gebondenheid naar maatstaven van redelijkheid en billijkheid onaanvaardbaar zou zijn, bijvoorbeeld bij een ernstig gebrek in de totstandkoming of de motivering. Reken er dus niet op dat uw zaak daarna nog eens volledig opnieuw wordt behandeld. Wilt u die mogelijkheid openhouden, overweeg dan de niet-bindende variant of ga direct naar de civiele rechter.

Wat als mijn rekening door iemand anders is misbruikt?

Dan moet de instelling nog steeds zelfstandig aantonen dat u in voldoende mate betrokken was bij de gedraging, bijvoorbeeld doordat u uw pas, inloggegevens of rekening bewust ter beschikking stelde. Lukt dat niet, dan is niet voldaan aan artikel 5.2.1 sub b en kan de registratie niet in stand blijven. Doe in zo’n geval aangifte van het misbruik en voeg die aangifte bij uw verzoek.

---

Gerelateerde juridische diensten

• Meer informatie over EVR-registratie verwijderen
• Meer informatie over Geschil met de bank

Bronnen: NVB: PIFI en actuele protocolversie; Kifid 2026-0341.