BKR biedt na kritiek van de toezichthouder kredietgegevens ook digitaal kosteloos aan. De consumenten kunnen zich identificeren via de banken. Dat die mogelijkheid eerder ontbrak, vindt de stichting geen schending. „Het blijkt niet duidelijk uit de Algemene Verordening Gegevensbescherming (AVG) dat het überhaupt verplicht is om digitaal inzage te faciliteren”, aldus de stichting. Bovendien zou AP zelf op eigen website consumenten adviseren om bij voorkeur vooral schriftelijk inzage bij instellingen te doen.

Bovendien gaf de stichting de voorkeur aan afhandeling per post juist vanuit privacyoverwegingen, benadrukt bestuursvoorzitter Peter van den Bosch van BKR. „Wij worden door de privacyautoriteit aangesproken op beleid dat juist was bedoeld om de privacy te beschermen.” Bij een schriftelijke aanvraag was er een extra controle op de identiteit van de afzender mogelijk met een kopie van het paspoort, aldus BKR.

Verder verdedigt BKR zijn besluit om het aantal inzageverzoeken te beperken met het argument dat consumenten normaliter met de frequentie van een keer per jaar hun gegevens opvragen. Daarnaast ging de organisatie „ruimhartig” om als er extra verzoeken kwamen.

BKR beheert gegevens over leningen en betalingsachterstanden in Nederland. Aan de hand van die gegevens kunnen kredietverstrekkers bepalen of ze iemand een lening verstrekken.