Zo voorkom je dat jouw data in verkeerde handen valt: identiteitscontrole in Nederland wordt steeds strenger
Deze week zou in Jordanië een vermoedelijk kopstuk van de hackersgroep ShinyHunters zijn aangehouden, een paar weken nadat in Amsterdam al een verdachte van 24 was opgepakt. De groep claimt data van alle FBI medewerkers te hebben buitgemaakt. Dat is een federale opsporingsdienst met vermoedelijk een van de strengste beveiligingsprotocollen ter wereld. Als daar al gegevens weglekken, is de vraag niet zozeer of jouw ID scan en adres ergens veilig liggen opgeslagen, maar bij hoeveel partijen die inmiddels in omloop zijn.
Waarom bedrijven steeds meer willen weten wie je bent
Nederlandse banken en betaalinstellingen zitten midden in een verschuiving. De Nederlandsche Bank publiceerde in maart haar jaarlijkse Integriteitstoezicht in Beeld en kondigt daarin aan dat vanaf 1 juli 2027 een volledig nieuw Europees antiwitwaskader ingaat, de AMLR, met een eigen toezichthouder: de Anti Money Laundering Authority. Vooruitlopend daarop vraagt DNB instellingen nu al om klantonderzoek risicogebaseerder en grondiger uit te voeren. Voor gewone rekeninghouders betekent dat vaker een vraag naar de herkomst van een storting of een extra identiteitscheck bij een account dat lang stil heeft gelegen.
Ook de cryptosector is hard geraakt. Sinds eind 2024 is een oude DNB registratie niet meer voldoende: elke aanbieder die munten wisselt of bewaart heeft een volwaardige vergunning van de AFM nodig onder de Europese MiCAR verordening, inclusief verplichte controle op de identiteit van klanten en monitoring van ongebruikelijke transacties. Een handelaar die vroeger met een los formulier wegkwam, moet nu aantonen wie de uiteindelijke belanghebbenden zijn en hoe het bedrijf fraude opspoort.
En dan is er de overheid zelf. Nederland bouwt aan een publieke EU digitale identiteitswallet, de NL Wallet, waarmee je je straks met een app bij allerlei diensten kunt legitimeren. Een Kamerbrief van mei bevestigt dat gebruik ervan volgens de huidige regels vrijwillig blijft, maar ook dat nieuwe Europese witwasregels in niet fysieke situaties wel een elektronisch identificatiemiddel met een hoog veiligheidsniveau gaan vereisen. De richting is duidelijk: steeds meer sectoren moeten steeds zekerder weten wie er aan de andere kant van het scherm zit.
Een branche waar het al verplicht is
Online kansspelen zijn een voorbeeld van hoe ver die verplichting kan gaan. Een Nederlandse aanbieder van beste online casino Nederland opties moet nieuwe spelers al bij de eerste keer spelen controleren via Cruks, het centrale uitsluitingsregister, en heeft daarvoor onder meer het burgerservicenummer nodig. Zonder die controle mag er geen euro worden ingezet. Het is een van de weinige sectoren waarin de identiteitscheck niet een losse stap is, maar een harde voorwaarde om de deur open te krijgen.
Wat jij kunt checken voordat je je gegevens weggeeft
Of het nu om een bank, een cryptoplatform of een andere dienst gaat die om een scan van je paspoort vraagt: een paar vragen helpen om onderscheid te maken tussen een serieuze partij en een site die gewoon data verzamelt.
- Staat er een duidelijke, vindbare klachtenprocedure, of eindigt elk spoor bij een contactformulier zonder reactie.
- Zijn de voorwaarden in correct Nederlands geschreven, of lijkt de tekst via een vertaalmachine te zijn gegaan.
- Wordt uitgelegd waarom specifiek deze gegevens nodig zijn, of moet je in het diepe springen zonder enige toelichting.
- Kun je terugvinden onder welke vergunning of toezichthouder de partij valt, en klopt dat met wat er op de site staat.
- Wordt bewaartermijn van je documenten ergens genoemd, of blijft volstrekt onduidelijk hoe lang een scan van je ID ergens op een server blijft staan.
Niemand ontkomt er nog aan om af en toe een kopie van een identiteitsbewijs te uploaden. Het verschil zit in wie daar zorgvuldig mee omgaat en wie het gewoon een vinkje op een formulier vindt.
-S.jpg)
.gif)
