Het gecentraliseerde register van ECCIRA: privacyimplicaties voor houders van Caribisch CBI

Het gecentraliseerde register van ECCIRA: privacyimplicaties voor houders van Caribisch CBI

De privacyimplicaties van het gecentraliseerde ECCIRA-register voor CBI-houders vormen de belangrijkste verschuiving in gegevensgovernance binnen de Caribische investeringsmigratie sinds het ontstaan van de sector in 1984. Deze uniforme databank, operationeel vanaf april 2026, zal aanvraaggegevens uit vijf Caribische programma's samenvoegen, elk met een minimale investering van 200.000 USD tot 250.000 USD, en werpt kritieke vragen op over hoe gevoelige financiële en biografische gegevens worden opgeslagen, gedeeld en beschermd voor duizenden bestaande en toekomstige economische burgers.

Wat is ECCIRA en waarom is dit belangrijk voor CBI-privacy?

De Eastern Caribbean CBI Integrity Regulators Authority (ECCIRA) is een supranationaal regelgevend orgaan dat in december 2025 werd opgericht om toezicht te houden op en de programma's voor burgerschap door investering te harmoniseren in vijf Caribische landen: Antigua en Barbuda, Dominica, Grenada, Saint Kitts en Nevis en Saint Lucia. Met haar hoofdkantoor in Grenada en volledig operationeel vanaf april 2026, omvat het mandaat van ECCIRA het vaststellen van minimale investeringsdrempels, het standaardiseren van due-diligenceprotocollen en, het meest ingrijpend voor privacy, het beheren van een gecentraliseerd register van alle CBI-aanvragers, hun afhankelijke personen en goedgekeurde burgers.

Wat is het gecentraliseerde ECCIRA-register? Het is een uniforme, gedeelde databank die is ontworpen om dubbele aanvragen te voorkomen, hoogrisicopersonen te signaleren over rechtsgebieden heen en regelgevers één enkele bron van waarheid te bieden. Vóór ECCIRA opereerde elke CBI-eenheid, zoals de Citizenship by Investment Unit van Saint Kitts en Nevis of de CIU van Antigua en Barbuda, onafhankelijk zonder een geformaliseerd mechanisme om aanvraaggegevens te delen. Het register verandert deze architectuur fundamenteel.

De regelgevingskloof die ECCIRA wil dichten

Decennialang betekende het gebrek aan coördinatie tussen de programma's dat iemand aan wie in het ene rechtsgebied het burgerschap werd geweigerd, eenvoudigweg zonder opgave elders een aanvraag kon indienen. Deze kwetsbaarheid trok kritiek van instanties zoals de Financial Action Task Force (FATF), die CBI-programma's herhaaldelijk heeft aangemerkt als mogelijke kanalen voor witwassen en terrorismefinanciering. Het register van ECCIRA pakt deze leemte rechtstreeks aan, maar creëert daarbij een ongekende verzameling gevoelige persoonlijke en financiële gegevens over enkele van 's werelds rijkste personen.

Welke gegevens zal het ECCIRA-register bevatten?

Hoewel de volledige operationele protocollen van ECCIRA nog worden afgerond, kan de reikwijdte van de gegevensverzameling worden afgeleid uit de bestaande due-diligencevereisten voor CBI en de verklaarde doelstellingen van de autoriteit. Verwacht wordt dat het gecentraliseerde register meerdere categorieën van zeer gevoelige informatie zal samenbrengen.

Categorieën persoonlijke en financiële gegevens

Elke CBI-aanvraag in de vijf lidstaten vereist momenteel uitgebreide documentatie. Wanneer dit wordt samengevoegd in één register, neemt het volume en de gevoeligheid van de gegevens per persoon aanzienlijk toe:

• Biografische gegevens: volledige wettelijke naam, geboortedatum, nationaliteit, paspoortgegevens, foto's en biometrische kenmerken.
• Gezinsstructuur: informatie over de echtgenoot, afhankelijke kinderen, ouders en broers en zussen, inclusief personen die niet zelf voor burgerschap aanvragen.
• Financiële gegevens: documentatie over de herkomst van middelen, bankafschriften, eigendomsstructuren van bedrijven, fiscale woonplaatsverklaringen en vermogensverklaringen.
• Resultaten van due diligence: resultaten van uitgebreide achtergrondcontroles door externe bureaus, bewijzen van een blanco strafblad en resultaten van sanctiescreening.
• Investeringsdetails: de gekozen investeringsroute (donatie, vastgoed, obligaties), het geïnvesteerde bedrag en de ontvangende entiteit of het ontwikkelingsproject.
• Aanvraaggeschiedenis: eerdere aanvragen bij enig CBI-programma, inclusief afwijzingen, intrekkingen en de redenen daarvoor.

Retroactieve gegevensmigratie: de open vraag

Een van de meest urgente zorgen is of het register met terugwerkende kracht zal worden gevuld. Als ECCIRA van de lidstaten eist dat zij de gegevens overdragen van alle eerder goedgekeurde aanvragers, mogelijk gaat dit terug tot vier decennia in het geval van Saint Kitts en Nevis, waar het programma al sinds 1984 loopt, dan zou dit tienduizenden personen treffen die er destijds mee instemden hun gegevens te delen met slechts één soeverein land, niet met een supranationaal orgaan. De juridische grondslag voor een dergelijke retroactieve gegevensdeling blijft een actief aandachtspunt voor privacybewuste investeerders.

Privacyrisico's: een gedetailleerde beoordeling voor CBI-houders

De vorming van een gecentraliseerd gegevensdepot brengt risico's met zich mee die onder het vorige versnipperde model niet bestonden. Voor UHNW-personen, wier vermogen en identiteit doelwitten zijn voor zowel statelijke als niet-statelijke actoren, vragen deze risico's om serieuze overweging.

1. Vergroot aanvalsoppervlak

Eén register dat gegevens uit vijf rechtsgebieden samenvoegt, vormt een doelwit van hoge waarde voor cyberaanvallen. In plaats van vijf afzonderlijke, geïsoleerde databanken te moeten kraken, elk met een andere beveiligingsarchitectuur, hoeft een kwaadwillende actor slechts één systeem te compromitteren om toegang te krijgen tot de volledige CBI-dataset van de gehele Oost-Caribische regio. De volwassenheid van de cyberbeveiliging in kleine eilandstaten in ontwikkeling loopt, ondanks verbeteringen, historisch gezien achter op internationale benchmarks.

2. Grensoverschrijdende gegevensdeling en onduidelijkheid over rechtsgebied

ECCIRA opereert als een op een verdrag gebaseerde organisatie, maar de gegevensbeschermingswetgeving verschilt per lidstaat. Dominica heeft bijvoorbeeld geen alomvattende gegevensbeschermingswet, terwijl Antigua en Barbuda in 2013 een Data Protection Act invoerde maar over beperkte handhavingscapaciteit beschikt. Deze lappendeken creëert onduidelijkheid over het rechtsgebied: als de gegevens van een aanvrager verkeerd worden behandeld, onder welk recht zoekt men dan verhaal? Tegen welke entiteit, ECCIRA zelf, de lidstaat of het due-diligencebureau?

3. Regelgevende oprekking en toekomstige toegangsverzoeken

Zodra een gecentraliseerd register bestaat, is de verleiding tot functieoprekking aanzienlijk. Gegevens die voor de integriteit van CBI zijn verzameld, kunnen in theorie worden gedeeld met belastingautoriteiten onder CRS- of FATCA-kaders, met rechtshandhavingsinstanties die financiële misdrijven onderzoeken, of zelfs met buitenlandse overheden die wederzijdse rechtshulp aanvragen. Zonder robuuste toegangscontroleprotocollen die zijn vastgelegd in de oprichtingsdocumenten van ECCIRA, kan de kring van wie het register mag raadplegen, en voor welke doeleinden, na verloop van tijd uitbreiden.

4. Politiek risico en regimewisseling

Caribische landen kennen regelmatig democratische overgangen, en de politieke bereidheid tot transparantie over CBI verschilt aanzienlijk tussen opeenvolgende regeringen. Een toekomstige regering in een van de lidstaten zou in theorie kunnen aandringen op een bredere openbaarmaking van CBI-houders, een maatregel die in verschillende rechtsgebieden is besproken maar nog niet is ingevoerd. Door het gecentraliseerde karakter van het ECCIRA-register zou een dergelijke openbaarmaking logistiek eenvoudig worden.

Weet u niet zeker welk programma bij u past? Plan uw gratis consult met Mirabello Consultancy.

Hoe verhoudt het register van ECCIRA zich tot andere CBI-gegevensregimes?

De gecentraliseerde aanpak van ECCIRA kent geen precedent zonder weerga in het bredere landschap van investeringsmigratie, maar is uniek door haar meersoevereine opzet. Begrijpen hoe andere rechtsgebieden met aanvraaggegevens omgaan, biedt nuttige context.

Vanuatu: een zelfstandige aanpak

Het CBI-programma van Vanuatu, dat burgerschap biedt vanaf 130.000 USD met verwerking in slechts 45-60 dagen, opereert volledig buiten de jurisdictie van ECCIRA. Als eilandstaat in de Stille Oceaan beheert Vanuatu zijn eigen aanvraagdatabank via de Vanuatu Financial Services Commission (VFSC). Dit betekent dat de gegevens van Vanuatu niet onderworpen zijn aan de gegevensdeling tussen rechtsgebieden van ECCIRA, maar het programma mist ook de verbeterde due-diligencecoördinatie die ECCIRA introduceert. Voor op privacy gerichte cliënten die het gecentraliseerde register volledig willen vermijden, blijft Vanuatu een duidelijk alternatief, al verschilt het visumvrije reisprofiel opvallend (91 landen, zonder toegang tot het Schengengebied).

Europese Golden Visa-programma's

Ter vergelijking, Europese Golden Visa-programma's opereren binnen het kader van de Algemene Verordening Gegevensbescherming (AVG) van de EU, dat robuuste individuele rechten biedt, waaronder gegevensoverdraagbaarheid, verwijderingsverzoeken en vereisten voor expliciete toestemming. De lidstaten van ECCIRA opereren momenteel niet onder een gelijkwaardig alomvattend kader, hoewel er groeiende druk is van internationale partners om vergelijkbare normen aan te nemen.

De bredere trend naar centralisatie

ECCIRA weerspiegelt een wereldwijde regelgevingstrend. De Europese Commissie heeft opgeroepen tot meer transparantie in verblijf-door-investeringprogramma's binnen de EU-lidstaten, en de OESO heeft normen voor automatische uitwisseling van informatie (AEOI) ontwikkeld die steeds vaker raakvlakken hebben met CBI-gegevens. De richting is onmiskenbaar die van verdere gegevensconsolidatie en grensoverschrijdende deling, waardoor het privacyontwerp van het ECCIRA-register een graadmeter wordt voor de mondiale sector.

Praktische stappen om uw privacy als CBI-houder te beschermen

Hoewel individuele aanvragers de gegevensarchitectuur van ECCIRA niet kunnen beïnvloeden, bestaan er praktische maatregelen om privacyrisico's te beperken. Bij Mirabello Consultancy adviseren wij cliënten om de volgende strategieën te overwegen bij het navigeren door het veranderende CBI-landschap.

1. Programmakeuze met oog voor gegevensgovernance

Niet alle programma's voor burgerschap door investering zijn vanuit privacyoogpunt gelijkwaardig. Cliënten voor wie gegevensminimalisatie een prioriteit is, moeten niet alleen de investeringsdrempel en de visumvrije reisscore beoordelen, maar ook de gegevensbeschermingswetgeving van het uitgevende rechtsgebied, of het programma onder het toezicht van ECCIRA valt, en het historische trackrecord van de CBI-eenheid in het beschermen van aanvraaggegevens.

2. Juridische structurering van de aanvraag

De manier waarop documentatie over de herkomst van middelen wordt gepresenteerd, kan het volume van gevoelige financiële gegevens in het register beïnvloeden. Samenwerken met ervaren juridische adviseurs, in het bijzonder adviseurs die zowel de Caribische CBI-mechanismen als internationale fiscale naleving begrijpen, zorgt ervoor dat aanvragen bekendmaken wat vereist is zonder de gegevensvoetafdruk onnodig te vergroten.

3. Monitoring en doorlopende naleving

CBI-houders moeten proactief de ontwikkelingen in het operationele kader van ECCIRA volgen, met name wijzigingen in protocollen voor gegevensdeling, toegangscontrolebeleid of intergouvernementele overeenkomsten die kunnen beïnvloeden hoe hun gegevens worden gebruikt. Het inschakelen van een betrouwbaar adviesbureau voor doorlopend toezicht op regelgevingswijzigingen is niet langer optioneel, het is een kernonderdeel van verantwoorde burgerschapsplanning.

4. Diversificatie over niet-ECCIRA-rechtsgebieden

Voor cliënten met verhoogde privacyeisen biedt het aanhouden van burgerschap of verblijf in rechtsgebieden buiten de reikwijdte van ECCIRA een structurele waarborg. Dit kan het CBI-programma van Vanuatu omvatten, Europese Golden Visa-opties, of op verblijf gebaseerde routes die niet dezelfde diepgang aan financiële openbaarmaking vereisen. Een gediversifieerde portefeuille van verblijfs- en burgerschapsrechten vermindert de afhankelijkheid van één enkel regelgevingskader.

Tijdlijn: wat CBI-houders kunnen verwachten in 2026 en daarna

Inzicht in de volgorde van de implementatie van ECCIRA is essentieel, zowel voor huidige aanvragers als voor bestaande burgers. Hieronder staat de verwachte tijdlijn op basis van publiek beschikbare informatie en sectorinformatie.

Belangrijke mijlpalen

• December 2025: ECCIRA formeel opgericht bij verdrag tussen de vijf lidstaten.
• Januari tot maart 2026: overgangsperiode; lidstaten beginnen hun interne processen af te stemmen op de normen van ECCIRA.
• April 2026: ECCIRA wordt volledig operationeel; het gecentraliseerde register gaat live voor nieuwe aanvragen.
• Medio 2026 (geschat): mogelijke start van de retroactieve gegevensmigratie voor bestaande CBI-houders.
• Eind 2026 tot 2027: eerste ronde nalevingsonderzoeken en mogelijke bijstellingen van de protocollen voor gegevensdeling.
• Vanaf 2027: verwacht wordt dat ECCIRA transparantierapporten publiceert en de samenwerking met niet-Caribische regelgevende instanties mogelijk uitbreidt.

Cliënten die momenteel een aanvraag hebben lopen bij een van de vijf Caribische programma's, moeten zich ervan bewust zijn dat hun gegevens onder de protocollen van ECCIRA kunnen vallen, zelfs als hun aanvraag vóór april 2026 is ingediend. Wij raden aan de gevolgen zo snel mogelijk met uw Mirabello-adviseur te bespreken.

Investeringsdrempels binnen de ECCIRA-lidstaten (2025-2026)

Privacyoverwegingen staan niet op zichzelf, ze moeten worden afgewogen tegen investeringsvereisten, verwerkingstermijnen en reisvoordelen. Onderstaande tabel geeft een overzicht van de huidige situatie voor de vijf door ECCIRA gereguleerde programma's.

Veelgestelde vragen

Wat is het gecentraliseerde register van ECCIRA?

Het gecentraliseerde register van ECCIRA is een uniforme databank die wordt beheerd door de Eastern Caribbean CBI Integrity Regulators Authority. Het bundelt aanvraag- en burgergegevens uit alle vijf Caribische CBI-programma's, Antigua en Barbuda, Dominica, Grenada, Saint Kitts en Nevis, en Saint Lucia, in één systeem. Het primaire doel is het voorkomen van frauduleuze dubbele aanvragen, het versterken van de coördinatie van due diligence en het waarborgen van consistent regelgevend toezicht. Het register zal naar verwachting live gaan in april 2026, gelijktijdig met de volledige operationele lancering van ECCIRA vanuit haar hoofdkantoor in Grenada.

Worden mijn bestaande CBI-gegevens overgedragen naar het register van ECCIRA?

Dit blijft een van de belangrijkste onbeantwoorde vragen. Retroactieve gegevensmigratie, het overdragen van gegevens van personen aan wie vóór de oprichting van ECCIRA burgerschap is verleend, wordt algemeen verwacht maar is niet formeel bevestigd in openbare documentatie. Indien ingevoerd, kan dit naar schatting meer dan 30.000 bestaande CBI-houders in de vijf lidstaten treffen. Cliënten die burgerschap hebben verkregen onder het privacyregime van een specifiek rechtsgebied, kunnen ontdekken dat hun gegevens onderworpen worden aan nieuwe regelingen voor gegevensdeling tussen rechtsgebieden zonder dat zij hier destijds bij hun oorspronkelijke aanvraag expliciet mee hebben ingestemd.

Kan ik mij afmelden voor het ECCIRA-register?

Op basis van de huidige informatie is het onwaarschijnlijk dat aanvragers of burgers van ECCIRA-lidstaten zich kunnen afmelden voor het gecentraliseerde register. Deelname aan het register lijkt een voorwaarde te zijn van het geharmoniseerde CBI-kader. Cliënten voor wie gegevensminimalisatie prioriteit heeft, kunnen echter programma's overwegen buiten de jurisdictie van ECCIRA, zoals het CBI-programma van Vanuatu, dat burgerschap verwerkt in slechts 45-60 dagen en onafhankelijk opereert van de Caribische regelgevingsstructuur.

Hoe beïnvloedt ECCIRA mijn fiscale rapportageverplichtingen?

ECCIRA zelf is geen belastingautoriteit en legt geen directe fiscale rapportageverplichtingen op. Het bestaan van een gecentraliseerd register dat verleende burgerschappen, investeringsbedragen en financiële achtergronden documenteert, kan echter de informatie-uitwisseling faciliteren onder de Common Reporting Standard (CRS) of de Foreign Account Tax Compliance Act (FATCA) van de Verenigde Staten. UHNW-personen met fiscale woonplaatsen in meerdere rechtsgebieden moeten zowel hun CBI-adviseur als hun internationale belastingadviseur raadplegen om volledige naleving te waarborgen en te begrijpen hoe het register kan interageren met kaders voor automatische informatie-uitwisseling.

Wordt het CBI-programma van Vanuatu beïnvloed door ECCIRA?

Nee. Vanuatu is een eilandstaat in de Stille Oceaan zonder enige band met ECCIRA, dat uitsluitend de Oost-Caribische CBI-programma's reguleert. Het programma van Vanuatu, beheerd via de VFSC, houdt zijn eigen onafhankelijke aanvraagdatabank aan. Met een minimale investering van 130.000 USD en verwerkingstijden van 45-60 dagen biedt Vanuatu wereldwijd de snelste CBI-route. Het visumvrije reisprofiel (91 landen) omvat echter geen toegang tot het Schengengebied, die wel beschikbaar is via de Caribische programma's. Cliënten die privacy afwegen tegen reisnut, doen er goed aan deze afweging met hun Mirabello-adviseur te bespreken.

Welke privacybescherming wordt van ECCIRA verwacht?

ECCIRA heeft aangegeven dat het gecentraliseerde register internationale best practices voor gegevensbeveiliging zal toepassen, waaronder versleutelingsnormen, toegangscontroles en auditregistraties. De specifieke details, zoals of de autoriteit AVG-equivalente beginselen zal hanteren, een functionaris voor gegevensbescherming zal aanstellen of een onafhankelijk toezichtsmechanisme zal instellen, zijn echter nog niet openbaar gemaakt. De privacyarchitectuur van het register zal waarschijnlijk duidelijker worden naarmate ECCIRA in de loop van 2026 haar operationele richtlijnen publiceert. Mirabello Consultancy volgt deze ontwikkelingen in real time en informeert cliënten proactief over elke materiële wijziging.

Hoe begin ik met Mirabello Consultancy?

Beginnen aan uw traject naar burgerschap door investering met Mirabello Consultancy is eenvoudig. Plan eenvoudig een gratis, vertrouwelijk consult via onze website. Tijdens dit eerste gesprek beoordeelt een van onze senior adviseurs, beschikbaar in zeven talen waaronder Engels, Duits, Arabisch, Spaans, Russisch, Mandarijn en Italiaans, uw doelstellingen, gezinsstructuur, fiscale positie en privacyvereisten. Van daaruit ontwikkelen wij een strategie op maat, die programmakeuze, voorbereiding van de aanvraag, ondersteuning bij due diligence en doorlopende naleving omvat. Met kantoren in Zürich en Dubai bedient ons team cliënten wereldwijd met de discretie en nauwgezetheid die u van een Zwitsers boutiquebureau mag verwachten.