Financiële dienstverlener mag onbewerkte kopie id-bewijs vragen, maar niet opslaan
Banken en andere financiële dienstverleners mogen een onbewerkte kopie van een identiteitsbewijs eisen van een klant voor identificatie of verificatie van de identiteit.
Dat heeft geschilleninstituut Kifid bepaald, na een klacht van een klant van ABN Amro. Zij controleren namelijk ook de echtheidskenmerken van dat bewijs en dat lukt mogelijk niet als bepaalde delen zijn afgeplakt of digitaal onleesbaar zijn gemaakt. Het opslaan van onbewerkte identiteitsbewijzen mag echter niet.
De klant van ABN Amro had bij een verzoek tot verificatie van haar identiteit een kopie van haar identiteitsbewijs aangeleverd waarop het burgerservicenummer afgeplakt was en op voor- en achterzijde plakband met de tekst ABN Amro was geplakt. De bank accepteerde dit niet en vroeg om een scan of kopie van een onbewerkt identiteitsbewijs. De klant meende dat dit niet nodig was en stapte naar de Kifid.
Het geschilleninstituut meent dat banken en andere financiële instellingen vanuit hun verplichting te controleren op witwassen terecht een onbewerkt identiteitsbewijs willen zien. Dat kan geautomatiseerd worden gecontroleerd op echtheid. Bovendien weet de bank het burgerservicenummer van de klant toch al en mag dit ook verwerken.
Vanuit privacyrichtlijn AVG volgt echter dat bedrijven aan "minimale gegevensverwerking" moeten doen. De Wet ter voorkoming van witwassen en financieren van terrorisme schrijft niet voor dat de pasfoto moet worden opgeslagen en ook mag een onbewerkte kopie niet zomaar worden bewaard. Om misbruik van de gegevens te voorkomen moet de bank dus zelf wel een bewerkte kopie opslaan, waarop de foto onleesbaar is en een watermerk is toegevoegd.
Bron: ANP
Gerelateerd
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
OM legt record aan beslag op crimineel geld
Het Openbaar Ministerie heeft in 2025 voor een record aan beslag gelegd op crimineel vermogen; in totaal voor 433 miljoen euro aan geld en goederen. Het is het vierde...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.
Pheijffer: Australische kwestie is 'masterclass in falend leiderschap'
De affaire rond KPMG Australië laat volgens hoogleraar Marcel Pheijffer zien dat problemen in de accountancy niet zozeer voortkomen uit een gebrek aan regels, maar...
Toezichthouders pleiten voor meewegen digitale autonomie bij inkoopkeuzes
Nederlandse toezichthouders roepen organisaties en overheden op om digitale autonomie nadrukkelijk mee te wegen bij de inkoop van IT-diensten. Die aanbeveling doen...
