Wat is ID fraude?
Je pleegt ID fraude als je je eigen ID vervalst, je eigen ID uitleent of een ID van iemand anders leent. Cybercriminelen kunnen ID fraude plegen door te proberen jouw ID gegevens in handen te krijgen. Op het dark web zijn jouw gegevens geld waard.
Identiteitsbewijs niet altijd nodig
Een organisatie die een kopie vraagt van je ID moet kunnen aangeven waarvoor dat nodig is. Als je identiteit op een andere manier vast te stellen is moet daarvoor gekozen worden.
Stel je wil iets bestellen in een webshop. Dan heeft de webshop meestal genoeg aan het klantnummer in combinatie met naam en adres om je identiteit te controleren. Een kopie van je ID is daarvoor niet nodig.
Identiteitsbewijs tonen
Moet je identiteit echt gecontroleerd worden? Dan is het laten zien van je paspoort of identiteitsbewijs meestal voldoende. Er mag géén kopie gemaakt worden van je ID.
Gegevens overnemen
Als een organisatie gegevens van je ID overneemt is dat het noteren om welk ID bewijs het gaat en het document nummer.
Kopie of scan identiteitsbewijs
Al je persoonsgegevens zijn zichtbaar op de kopie of scan, daarom mogen organisaties uitsluitend een kopie of scan maken van je ID als zij daartoe wettelijk verplicht zijn. Gebruik de app van de overheid Kopie ID of zet zelf een schuine streep door de kopie met de juiste datum en voor wie de kopie is.
Informeren bij kopie identiteitsbewijs
Vraagt een organisatie een kopie van je identiteitsbewijs? Dan moet je geïnformeerd worden over het doel van de verwerking en welke gegevens wel en niet noodzakelijk zijn.
Voor meer informatie, zie: Welke informatie moet ik als organisatie geven als ik een kopie van een identiteitsbewijs vraag?
Regels bij identificatie
Het verzamelen en verder gebruiken (‘verwerken’) van persoonsgegevens voor identificatie is aan regels gebonden. Deze regels staan onder meer in de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
Bij legitimatie (identificeren) of het tijdelijk innemen van een identiteitsbewijs verwerkt een organisatie geen persoonsgegevens. Daarom vallen deze situaties niet onder de AVG en de UAVG.
Maar er kunnen wel andere (wettelijke) regels gelden. Zo moeten mensen op grond van de Wet op de identificatieplicht in bepaalde situaties hun identiteitsbewijs laten zien. En blijft een identiteitsbewijs op grond van artikel 4 Paspoortwet altijd eigendom van de staat.