Banken mogen persoonsgegevens fraudeurs niet automatisch acht jaar in register opnemen