Wie in Noord-Brabant online een betaling doet, een account aanmaakt of een overheidsdienst gebruikt, krijgt niet altijd dezelfde identiteitscontrole. Soms volstaat een bevestiging via de bankapp, terwijl een andere website om een paspoortscan of gezichtsherkenning vraagt. Dat verschil kan verwarrend zijn, vooral wanneer twee platforms vergelijkbare diensten aanbieden.
Voor inwoners van Eindhoven, Tilburg en Breda speelt ook de nabijheid van België een rol. Nederlandse en Belgische websites gebruiken namelijk niet altijd dezelfde identificatiemethoden. Tegelijk proberen bedrijven fraude met gestolen persoonsgegevens en valse accounts te voorkomen. Het is daarom belangrijk te begrijpen waarom bepaalde controles plaatsvinden en wanneer een verzoek om persoonlijke gegevens juist reden geeft tot voorzichtigheid.
Bankapps maken identiteitscontrole mogelijk zonder aparte documenten
Veel Nederlandse websites gebruiken bankgekoppelde identificatie om vast te stellen wie een account aanmaakt. Met iDIN kunnen gebruikers zich via hun eigen bank identificeren en bepaalde persoonsgegevens laten bevestigen. Een afzonderlijke paspoortscan is dan niet altijd nodig. In België wordt voor vergelijkbare toepassingen vaak itsme gebruikt, dat identificatie en digitale bevestigingen via een mobiele app ondersteunt.
Deze methoden komen voor bij verzekeraars, financiële dienstverleners en bepaalde online platforms. De bank of identificatiedienst bevestigt de gevraagde gegevens, waardoor websites niet altijd zelf identiteitsdocumenten hoeven te verwerken.
Ook bij online gaming kunnen identiteitscontroles onderdeel zijn van het aanmaken en beveiligen van accounts. Dat geldt eveneens voor online casinospellen, waarbij platforms verschillende controles gebruiken om accounts aan personen te koppelen en onbevoegde toegang te beperken.
Bij spellen zoals roulette zijn die controles relevant omdat spelers via persoonlijke accounts toegang krijgen tot hun gegevens en betalingen. Een betrouwbare identiteitscontrole helpt voorkomen dat iemand anders toegang krijgt tot zo’n account. De veiligheid hangt daarbij niet af van het spel zelf, maar van de manier waarop het platform identificatie, accounttoegang en betalingen organiseert.
Waarom banken en overheidsdiensten strengere controles gebruiken
Niet iedere website verwerkt dezelfde hoeveelheid gevoelige informatie. Een webshop die uitsluitend een bestelling afhandelt, heeft doorgaans minder persoonsgegevens nodig dan een financiële instelling die een rekening opent. Daarom verschilt de controle per dienst en per handeling.
Bij banken spelen identificatie en controles tegen financiële fraude een grote rol. De Nederlandsche Bank (DNB) houdt toezicht op verschillende financiële instellingen. Bij bepaalde digitale identificatieprocessen worden paspoortchips via NFC uitgelezen of worden gezichtsbeelden vergeleken met een identiteitsdocument. Niet iedere bank of aanvraag vereist echter dezelfde techniek.
Voor Nederlandse overheidsdiensten gebruiken inwoners doorgaans DigiD. Daarmee kunnen zij bijvoorbeeld inloggen bij de Belastingdienst, het UWV en andere aangesloten organisaties. Bedrijven kunnen voor bepaalde overheidsdiensten eHerkenning gebruiken.
Het verschil tussen deze systemen is belangrijk voor de veiligheid. DigiD is bedoeld voor persoonlijke toegang tot aangesloten diensten, terwijl eHerkenning zakelijke gebruikers identificeert en hun bevoegdheden kan bevestigen.
Een onverwacht verzoek om DigiD-gegevens op een onbekende website verdient daarom extra aandacht. Criminelen kunnen nagemaakte inlogpagina’s gebruiken om persoonlijke gegevens te onderscheppen. Controle van het webadres blijft noodzakelijk, ook wanneer een pagina betrouwbaar lijkt.
De grens met België zorgt voor verschillende digitale systemen
Voor inwoners van West- en Midden-Brabant is contact met Belgische bedrijven en diensten niet ongebruikelijk. Mensen uit Breda en omliggende gemeenten bezoeken Belgische websites voor aankopen, verzekeringen of administratieve zaken. Daarbij kunnen zij andere identificatiemethoden tegenkomen dan bij Nederlandse aanbieders.
In Nederland zijn DigiD, eHerkenning en bankgekoppelde identificatie bekende systemen. Belgische gebruikers komen vaker itsme tegen. Deze toepassing kan worden gebruikt voor toegang tot aangesloten overheidsdiensten, financiële instellingen en commerciële websites.
Een Nederlandse gebruiker kan daardoor merken dat een Belgische website andere mogelijkheden aanbiedt om de identiteit te bevestigen. Dat betekent niet automatisch dat de website onveilig is. Het kan simpelweg voortkomen uit de systemen waarmee de aanbieder werkt.
Wel ontstaan er risico’s wanneer criminelen zulke verschillen misbruiken. Een nagemaakte Belgische identificatiepagina kan bijvoorbeeld overtuigend lijken voor iemand die niet bekend is met het oorspronkelijke systeem.
De Europese digitale identiteitswallet moet het op termijn eenvoudiger maken om bepaalde identiteitsgegevens grensoverschrijdend te gebruiken. De invoering verloopt stapsgewijs en betekent niet dat bestaande nationale identificatiemethoden onmiddellijk verdwijnen.
Waarom sommige websites om een gezichtsscan of paspoortfoto vragen
Bankgekoppelde identificatie is niet voor iedere website beschikbaar of geschikt. Sommige aanbieders gebruiken daarom documentcontroles, waarbij gebruikers een identiteitsbewijs fotograferen of de chip van een paspoort laten uitlezen.
Bij uitgebreidere controles kan ook een gezichtsopname nodig zijn. Software vergelijkt dan het gezicht met de foto op het identiteitsdocument. Soms wordt een aanvullende controle uitgevoerd om vast te stellen dat de opname afkomstig is van een aanwezige persoon en niet van een bestaande afbeelding.
Deze technieken kunnen identiteitsfraude beperken, maar brengen ook vragen over gegevensbescherming met zich mee. Een paspoortfoto bevat informatie die bij misbruik ernstige gevolgen kan hebben.
Voor inwoners van Brabant is vooral belangrijk dat een website duidelijk uitlegt waarom deze gegevens nodig zijn. Ook moet helder zijn welke organisatie de controle uitvoert en hoe de informatie wordt verwerkt. Een verzoek om een volledige kopie van een identiteitsbewijs is niet automatisch gerechtvaardigd. Wanneer bepaalde gegevens niet nodig zijn, kan afscherming passend zijn. De KopieID-app van de Nederlandse overheid kan daarbij helpen, mits de ontvangende organisatie een afgeschermde kopie accepteert.
Kleinere platforms hebben meer moeite met uiteenlopende controles
Grote internationale platforms beschikken vaak over gespecialiseerde systemen voor identiteitscontrole en fraudedetectie. Zij kunnen verschillende verificatiemethoden aanbieden afhankelijk van het land, de dienst en het risico van een bepaalde handeling.
Voor kleinere Brabantse ondernemingen ligt dat ingewikkelder. Een lokale webshop, zelfstandige online dienstverlener of regionale organisatie beschikt niet altijd over dezelfde technische middelen. Het ontwikkelen en onderhouden van meerdere identificatiemethoden vraagt geld, personeel en technische ondersteuning.
Daardoor kiezen kleinere aanbieders soms voor externe identificatiediensten of handmatige controles. Dat kan betekenen dat klanten meer stappen moeten doorlopen voordat hun account wordt goedgekeurd.
De ontwikkeling van de Europese digitale identiteitswallet kan op termijn nieuwe mogelijkheden bieden. Met zulke wallets kunnen gebruikers bepaalde gegevens bevestigen zonder telkens een volledig identiteitsdocument te delen. De daadwerkelijke beschikbaarheid blijft afhankelijk van de invoering en ondersteuning door afzonderlijke diensten.
