Banken mogen frauderende klanten niet standaard 8 jaar op fraudelijst zetten