1.
Artikel 27 van de wet is niet van toepassing op verwerkingen met het oog op de juridische, onderscheidenlijk financiële dienstverlening aan cliënten van notarissen, advocaten of andere rechtshulpverleners, van gerechtsdeurwaarders voorzover het hun ambtelijke praktijk betreft, registeraccountants en Accountants-Administratieconsulenten en werknemers en andere natuurlijke personen die zich onder verantwoordelijkheid van een financiëledienstverlener rechtstreeks bezighouden met het verlenen van financiële diensten, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
2.
De verwerking geschiedt slechts voor:
a.
de juridische of financiële dienstverlening en advisering aan een cliënt;
b.
het berekenen en vastleggen van inkomsten en uitgaven;
c.
het doen van betalingen en het innen van vorderingen, waaronder begrepen het in handen stellen van derden daarvan;
d.
het behandelen van geschillen, waaronder begrepen het voeren van procedures;
e.
het doen uitoefenen van accountantscontrole dan wel andersoortige controle;
f.
de uitvoering of toepassing van een andere wet.
3.
Geen andere persoonsgegevens worden verwerkt dan:
a.
naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokken cliënt;
b.
een administratienummer dat geen andere informatie bevat dan bedoeld onder a,
c.
gegevens als bedoeld onder a, van ouders, voogden of verzorgers van minderjarige cliënten;
d.
gegevens als bedoeld onder a, van de wederpartij of derden;
e.
gegevens met het oog op de behandeling de zaak of de beslechting van het geschil;
f.
gegevens met het oog op het berekenen en vastleggen van inkomsten en uitgaven, het doen van betalingen en het innen van vorderingen;
g.
andere gegevens, dan bedoeld onder a tot en met f, waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
4.
De persoonsgegevens worden slechts verstrekt aan:
a.
degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
5.
De persoonsgegevens worden verwijderd nadat de bewaartermijn op grond van toepasselijke gedrags- en beroepsregels is verstreken, dan wel bij gebreke daarvan, uiterlijk twee jaren na de beëindiging van de behandeling van de zaak, de uitvoering van de controle of de beslechting van het geschil, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.