4.2.De verhouding tussen het BKR en haar zakelijke klanten, waaronder Rabobank, is geregeld in het – gepubliceerde – Algemeen Reglement CKI (AR).
Artikel 13 (‘Welke bijzonderheden worden gemeld’) AR luidt, voor zover relevant:
“1 De zakelijke klant meldt de onderstaande feiten met de daarbij behorende bijzonderheidscode onmiddellijk, maar in ieder geval binnen vier (4) weken nadat deze feiten zich hebben voorgedaan, bij Stichting BKR:
(…)
code 2 de zakelijke klant heeft betaling van het restant van de of de gehele vordering geëist conform de daarvoor geldende wettelijke vereisten;
code 3 de zakelijke klant heeft een bedrag van € 250,- of meer afgeboekt. Als afboeking plaatsvindt en de consument hoeft niets meer te betalen (finale kwijting), wordt tegelijkertijd met deze code de beëindiging van de overeenkomst met een werkelijke einddatum gemeld. In andere gevallen meldt de zakelijke klant geen werkelijke einddatum
(..)”
Artikel 14 (‘Wanneer worden de persoonsgegevens verwijderd’) AR luidt, voor zover relevant:
“1. Gegevens van afgelopen overeenkomsten worden, tenzij hierna anders bepaald, vijf (5) jaar na de werkelijke einddatum van de overeenkomst door Stichting BKR uit CKI verwijderd.
(…)
10. Het is de zakelijke klant niet toegestaan om een contract, achterstand, herstelcode en/of bijzonderheidscodering uit CKI te verwijderen, tenzij er sprake is van:
a. een onterechte registratie;
b. een terechte registratie die na een zorgvuldige belangenafweging op basis van beschikbare gegevens over individuele omstandigheden, disproportioneel blijkt;
c. een uitspraak van een rechter of een geschillencommissie als de Geschillencommissie BKR of KiFiD, voor zover de uitspraak strekt tot verwijdering van het contract of aanpassing van de achterstand, herstelcode en/of bijzonderheid.”