Rijksoverheid start campagne tegen identiteitsfraude

Jammer dat de overheid de bal alleen maar bij de burger legt. Het probleem is dat je, je BSN nummer vaak helemaal niet geheim kunt houden zoals xares terecht aanhaalt.

Van iedere éénmanszaak is dus nog steeds via het BTW nummer het BSN van de eigenaar te achterhalen, het enige dat je daarvoor hoeft te doen is B01 weglaten van het BTW nummer (laatste drie posities).

Het dringende overheidsadvies aan éénmanszaken is om het BTW nummer alleen te geven als dat noodzakelijk is. Nu is dat best wel vaak, want een BTW factuur is alleen een BTW factuur als het BTW nummer erop staat. Bij factureren kan het BTW nummer dus niet geheim worden gehouden. De overheid probeert de verantwoording naar de houder vam het nummer af te schuiven. Dat is een slechte zaak omdat diezelfde overheid zelf deze kwetsbaarheid heeft geïntroduceerd. Dit zou simpel op te lossen zijn als de belastingdienst het Kamer van Koophandel nummer met achtervoegsel B01 zou hanteren als BTW nummer voor éénmanszaken. Het enige dat ze daarvoor hoeven te doen is een interne lijst aan te leggen met corresponderende BTW/BSN nummers (dan wel versleuteld graag). Een KvK nummer is namelijk per definitie openbaar. Identiteitscontrole op de belastingdienst website en formulieren blijft gewoon zoals het is via combinatie gebruikersnaam en wachtwoord / DigiD.

Idem voor het paspoort. Op de plastic hoofdpagina staat het BSN nummer prominent tweemaal vermeld. Dit veroorzaakt dus veel risico's op identiteitsfraude. Simpelweg dit nummer alleen op de achterkant van dezelfde pagina vermelden voorkomt dit risico grotendeels. Elk paspoort heeft een uniek nummer, op de hoofdpagina, en gestanst door het paspoort. Dit is op zich voldoende om iemand op te sporen. Het BSN nummer kan dus gewoon geheim blijven. De uitzondering voor werkgevers en banken komt voort uit administratieve verplichtingen waarbij het BSN aan de belastingdienst moet worden doorgegeven (hierdoor kun je al die gegevens downloaden bij de jaarlijkse belastingaangifte).

De overheid verplicht burgers het BSN geheim te houden. Letterlijke tekst uit de handleiding BSN: 3.1 Het burgerservicenummer is een (persoons)nummer als bedoeld in artikel 24 van de Wbp. Hieruit volgt dat het burgerservicenummer uitsluitend
mag worden gebruikt als daar een wettelijke grondslag voor is http://www.burgerservicenummer.nl/Over_BSN/Handleiding_BSN. De meeste mensen hebben geen idee wanneer die wettelijke grondslag er is, maar als die er niet is mag je het nummer niet gebruiken/geven. De burger moet dus zijn nummer beschermen.

Conclusie is dat te veel aan de verantwoordelijkheid van de burger wordt overgelaten. De meeste mensen zijn zich nauwelijks bewust van de risico's. Dat de overheid wel aan de burgers verplicht om het BSN nummer geheim te houden, maar dat vervolgens feitelijk onmogelijk maakt is op z'n minst vreemd te noemen. Er zijn simplele praktische oplossingen te bedenken, erg jammer dat de overheid daar nu al heel erg lang niets mee doet.

Een BSN krijg je maar één keer voor het leven. Dus als criminelen het op je gemunt hebben en jouw BSN misbruiken los je dat niet zomaar even op...

Een beetje in dezelfde sfeer hebben we de creditkaart en de tegenwoordig gangbare extra veiligheidscode (CVV / CVD). Die staat bij de meeste achterop de kaart. Bij een kopie van de kaart bij bijvoorbeeld autohuur staat dit semi geheime nummer er dus niet op. Het advies is om dit nummer trouwens af te plakken zodat bij een swipe het niet snel kan worden gelezen. Als iemand je kaartnummer en verval datum kent plus de CVV code kan die persoon direct op de meeste sites bestellingen plaatsen. De kopie kassabon bevat die eerste twee gegevens. Het geheimhouden van je CVV nummer is dus het enige dat je nog beschermt tegen misbruik van je kaart.