Nederlandse burger kan binnenkort paspoort en ID-kaart online ongeldig verklaren

De ontwikkeling van StopID is vergevorderd en kan binnenkort worden gebruikt om een paspoort of ID-kaart ongeldig te laten verklaren. Dat schrijft demissionair staatssecretaris Van Huffelen voor Digitalisering in een brief aan de Tweede Kamer donderdag.

StopID is al sinds 2014 in ontwikkeling, maar is 'binnenkort' klaar voor gebruik, schrijft de staatssecretaris. Via de website kunnen burgers hun paspoort of ID-kaart ongeldig laten verklaren als deze is kwijtgeraakt of gestolen. Om dit te kunnen doen, heeft de aanvrager wel DigiD nodig.

"Voordeel van deze functionaliteit is dat een vermissing op elk moment (dus niet alleen tijdens kantooruren) direct in de juiste systemen geregistreerd wordt en de kans om met een vermist document fraude te plegen beperkt wordt", zegt Van Huffelen. De dienst voert eerst nog een proef uit met het systeem. Wanneer die van start gaat, hangt af van de capaciteit bij de leverancier.

Reacties (141)

[PhilipsFan]

Ze doen mooie dingen, maar waarom veranderen ze de echte problemen niet? In 95% van de gevallen is het document niet gestolen, maar gewoon kwijtgeraakt en wordt het later teruggevonden. Dat is de echte reden dat velen het niet registreren als kwijt. Het is een bureaucratische rompslomp om een nieuwe te krijgen, zeker als er bijvoorbeeld ook nog een visum in stond.

Ik mis bijvoorbeeld een API waar bedrijven die een ID-bewijs gebruiken, verplicht verbinding mee moeten maken voor controle. Ik kan nu als eigenaar van het paspoort niet zien wat er allemaal mee is gebeurd. Als iemand mijn paspoort heeft gestolen (en ik heb dat nog niet gemerkt, ik heb dat ding tenslotte meestal niet nodig) dan merk ik pas dat er bankrekeningen mee zijn geopend als de deurwaarder voor de deur staat. Ik had graag eerder een bericht gehad. "Uw paspoort is gebruikt om deze bankrekening te openen. Klopt dit niet? Neem contact op met bank xxx".

[cariolive23]

Die bank heeft jouw contactgegevens helemaal niet. Hoe moeten ze jou dan bereiken?

[PhilipsFan]

Dat hoeft ook niet, dat is juist wat die API moet afhandelen. Ik kijk een beetje naar iets als volgjezorg.nl, als je je daar aanmeldt met DigiD en een e-mailadres, dan krijg je altijd een berichtje als iemand je dossier heeft geraadpleegd. Zoiets wil ik ook voor mijn paspoort, een bericht dat een instelling het heeft gebruikt om een bankrekening/huurcontract/lening heeft afgesloten met mijn identiteit.

[cariolive23]

Ps. Vergeet niet dat de wereld groter is dan Nederland. Ook in Duitsland en België, om directe buurlanden te noemen, kun je van alles doen met een ID.

[Minoesh]

Nederlandse en de meeste Europese banken geven deze informatie allang aan de Nederlandse overheid; de Belastingdienst.

Als de banken die de informatie toch al geven jou een seintje geven maakt dat niet uit voor jou, behalve dat je een potentieel probleem eerder signaleert. Ik zie hier geen nadeel, wel een voordeel.

En ja, in andere landen kan je informatie misbruikt worden. Dat betekent niet dat je dit dan maar niet moet doen. Het is nog steeds veiliger als de banken die wel willen meewerken dat wel doen. Sowieso staat een deurwaarder van buiten Europa niet zomaar bij je op de stoep als het fout gaat.

[cariolive23]

Dat is 1x per jaar, niet 24x7.

[Sando]

Ik kijk een beetje naar iets als volgjezorg.nl, als je je daar aanmeldt met DigiD en een e-mailadres, dan krijg je altijd een berichtje als iemand je dossier heeft geraadpleegd.

offtopic:

Wat een interessante pagina! Ik heb hier dus nog nooit van gehoord maar merk dat het nu al verouderd is. Bij elke actie wordt ik doorverwezen naar "mijnmitz.nl" omdat men bezig is met een migratie naar Mitz, een erg nietszeggende naam waarvan ik me afvraag of ik niet gescammed wordt door dataminers. De overheid zelf verwijst nog naar volgjezorg, dus dat geeft meer vertrouwen.

edit:

Na mijn kortdurende positieve ervaring vind ik dit weer een enorme faal:

Toestemming Intrekken
Na het invullen van al je persoonsgegevens moet je dit formulier afdrukken en zelf aan je zorgaanbieder geven. Je zorgaanbieder moet jouw keuze verwerken in je dossier.

Even een boom omzagen en 400 kilometer rijden.

[Reactie gewijzigd door Sando op 22 juli 2024 16:20]

[PhilipsFan]

Ja, maar dat toestemmingsformulier heeft verder niks te maken met Volgjezorg. Dat gaat erom dat zorgverleners de informatie wel of niet mogen delen. Aangezien dat om medische (en dus mogelijk zeer gevoelige) gegevens gaat, moet je daar bij elke zorgverlener apart schriftelijk toestemming voor geven. En het intrekken van die toestemming moet dus blijkbaar ook schriftelijk, dat wist ik ook niet.

Maar het leuke is, dat het systeem ook werkt zonder toestemming. Ik heb helemaal niemand toestemming gegeven, Volgejzorg bevat dus ook geen gegevens over mij. Maar ik heb wel de notificaties aan staan. Dus als ik een afspraak heb in het ziekenhuis, krijg ik een dag vantevoren een notificatie dat iemand geprobeerd heeft om mijn gegevens te raadplegen. Als ik dan inlog in mijn volgjezorg, dan staat daar 'de vermelde zorgaanbieder heeft gegevens opgevraagd bij het lsp, maar er zijn geen gegevens bekend'. Het systeem werkt dus en ik heb het gevoel dat ik in control ben.

[Aldy]

Ik heb hier dus nog nooit van gehoord maar merk dat het nu al verouderd is.

Het bestaat dan ook al heel erg lang en het werkt uitstekend. Ik vraag mij overigens af wat dat intrekken te maken heeft met je zorgaanbieder. Ik denk dat je de zorgaanbieder verbiedt nog langer gebruik te maken van EPD. Een zorgaanbieder mag alleen van EPD gebruik maken als die er een reden toe heeft en zodra je ziet dat iemand onterecht daar gebruik van heeft gemaakt kun je dit aangeven. Daarnaast bevinden zich de meeste zorgverleners in je directe nabijheid.

[cariolive23]

Ik weet niet of je zo’n controle maatschappij moet willen hebben. Iedereen moet 24x7 alles delen met de overheid

[sympa]

Dit gaat niet over delen met de overheid. Het gaat er om dat iemand jouw paspoortgegevens controleert (dat ziet de overheid, want het is hun database) en dat jij als houder van het paspoort daarover een seintje krijgt.

[sympa]

Het "delen" hier is dat de paspoortgegevens geverifieerd worden. Daar zit inherent een data-uitwisseling bij, waarbij de datahouder ervaart wie er een controle doet.
Een alternatief kan natuurlijk wel: de hele database met alle paspoortgegevens downloadbaar maken. Maar dat wordt een wagen paard achter qua gevolgen.

[Tintel]

De bank heeft toch gewoon je adres gegevens? Briefje sturen? En je telefoonnumer mogen ze ook wel gewoon weten toch?

[Het.Draakje]

Ik steel jouw ID. Ik open een bankrekening op jouw naam. Welk adres voor de betaalpas denk je dat ik opgeef. Die van jou of die van mij(n geldezel) ?

Inderdaad, ik (de fraudeur) krijg bericht op mijn adres dat ik jouw paspoort gebruikt hebt. En jij weet nog steeds niets.

[Tintel]

Nee, of er gebeuren vreemde dingen met jouw rekening - geen nieuwe rekening, dus gaat het signaal gewoon naar jouw adres.
Of ze openen een nieuwe rekening op basis van een paspoort wat nog steeds aan jou gekoppeld is, dus ook het signaal naar jou toe gaat.
Of ze openen een rekening op basis van dat paspoort en bij de controle van de adres gegevens valt de fraudeur door de mand (wat weer een andere controle is).
Of ze openen de rekening inderdaad op een adres wat niet van jou is (wat gelukkig aan te tonen is) en het probleem is volledig voor de bank. Want de persoonsgegevens zijn onjuist. Geeft wel flink gedoe helaas maar het is een fout van de bank.

Dus het is toch wel duidelijk beter te krijgen?

[cariolive23]

Wanneer ik toegang heb tot jouw rekening, heb ik jouw ID niet meer nodig. Dan kan ik al vrijwel alles doen en laten waar ik zin in heb.

Mét jouw ID kan ik bankrekeningen openen bij andere banken, om daar door de KYC heen te komen. Uiteraard geef ik daar niet jouw adres op, dus ga jij nooit een berichtje van die bank krijgen. En die bank kan ook in een ander land zitten, al is het maar België of Duitsland.

[Tintel]

Wanneer ik toegang heb tot jouw rekening, heb ik jouw ID niet meer nodig.

Die toegang moet je dan toch eerst krijgen? En dat gaat dan via mijn paspoort in dit voorbeeld. En bij dat verkrijgen van de toegang, krijg ik een signaal.

Mét jouw ID kan ik bankrekeningen openen bij andere banken

Nee, dat weet ik - het signaal komt dan in dit geval ook niet van de bank maar van een systeem waarin dat paspoort gekoppeld is aan mijn e-mail adres/telefoonnummer.

Dat is toch ook wat @PhilipsFan stelt? Bij gebruik van paspoort een signaal. Bij nieuwe toegang tot jouw rekening (dus extra/nieuwe pas), een signaal van de bank.

[cariolive23]

Zijn er banken die een ID vereisen om via App of Web in te loggen op de bankrekening? Zou kunnen, maar mijn banken hebben dat in elk geval niet.

Dat je alle mogelijke systemen aan elkaar kunt knopen, dat is natuurlijk waar. Of je dat wilt/moet willen, dat is een andere discussie. Persoonlijk denk ik dat je meer problemen maakt, dan dat je oplost. Komt nog bij dat jij niet zomaar jouw ID door anderen moet laten gebruiken. Nieuwe ID's hebben allemaal een NFC chip, wanneer die niet wordt gebruikt bij de identificatie, is er imho geen sprake van een identificatie en daarmee ieder contract ongeldig. Dat iemand een kopie van jouw ID heeft, so be it, niemand zou daar een rechtsgeldig contract mee moeten kunnen opstellen.

Daarnaast komen fraudeurs gewoon bij "jou" (lees: het slachtoffer) aan de deur en vragen om het ID. Met een mooi verhaal waarom dat nodig is. Vervolgens doet het slachtoffer dit en voldoet iedere melding keurig aan de verwachtingen: Jij hebt net visite gehad van "jouw bank", jouw ID gebruikt en je krijgt nu een melding dat jouw ID is gebruikt. Klopt als een bus, niks aan de hand.

Onderschat criminelen niet en overschat mensen niet. Dat niet iedereen er in zal trappen, maakt voor de crimineel helemaal niets uit.

[Tintel]

niemand zou daar een rechtsgeldig contract mee moeten kunnen opstellen.

Dat zou idd beter zijn.

Jij hebt net visite gehad van "jouw bank", jouw ID gebruikt en je krijgt nu een melding dat jouw ID is gebruikt.

En dat ID is dan gebruikt om een nieuwe betaalpas aan te maken....dat is dan de alarmbel toch?

En ja - natuurlijk zijn mensen te goed van vertrouwen / soms een beetje dom en criminelen onvermoeibaar als het erop aan komt om geld te stelen. Maar ja, als we dat weer iets moeilijker kunnen maken...

[SirBlade]

Ik ben recentelijk verhuist en de bank kreeg automatisch mijn nieuwe adres van de overheid door. Het zou me niets verbazen als jij een verkeerd adres opgeeft er allerlei alarmbellen afgaan.

[jeroenberns]

In 95% van de gevallen is het document niet gestolen, maar gewoon kwijtgeraakt en wordt het later teruggevonden. Dat is de echte reden dat velen het niet registreren als kwijt.

Waar komt dit vandaan?

[Tintel]

Dat is inderdaad een goed idee. Misbruik detectie gaat samen met gebruiksmelding.

[kabelmannetje]

Hoe wil je het "echte" probleem van een paspoort kwijtraken, dan oplossen?

[PhilipsFan]

Het echte probleem is het aanvragen van een nieuw paspoort en alle rompslomp en kosten die daarbij komt kijken. Terwijl in veel gevallen het document gewoon wordt teruggevonden. Dus een paspoort zou een tijdelijke status ongeldig moeten kunnen krijgen. Ik realiseer me nu wel dat zoiets erg lastig wordt, want dan zouden douane's overal ter wereld dit systeem moeten kunnen gebruiken.

[Het.Draakje]

Die melding klinkt leuk. Maar dan moet de overheid toch nog wel even e.e.a. in de wet aanpassen.

Ik ben een oude l*l, dus ik krijg AOW. En omdat ik de tropen woon mag ik ieder jaar bewijzen dat ik nog leef. Geen probleem mee. Dat moet met een formulier. Uiteraard hebben ze mijn email adres. Maar ze mogen dat niet gebruiken vanwege privacy. Het mag alleen per post. Dat ik twee weken terug het geboortekaartje van mijn kleindochter (begin januari) heb ontvangen geeft ongeveer aan hoe snel de post is. (Ja, ik heb een work around).

Je hebt dus twee problemen:

1) De overheid mag niet zomaar e-mails versturen naar een "bekend" adres. Wat alleen opgelost kan worden met een wetswijziging.

2) Jouw email adres moet geregistreerd worden door de overheid. Of je moet het 'mijn overheid' mailbox gebruiken, maar hoeveel mensen kijken daar dagelijks in?

[Leshy]

Of je moet het 'mijn overheid' mailbox gebruiken, maar hoeveel mensen kijken daar dagelijks in?

Je kunt die mailbox instellen om een email te sturen naar jouw emailadres wanneer er iets binnen komt.

Effectief komt een bericht naar die box dus op hetzelfde neer als een email naar jouw adres, zij het wat omslachtig.

[kabelmannetje]

Je kan een notificatie instellen.

[PhilipsFan]

Dat bestaat allang. Je kunt op mijn.overheid.nl een e-mailadres instellen en toestemming geven om daar berichten naartoe te sturen. Dan wordt er overigens alleen een notificatie naartoe gestuurd, als je het bericht daadwerkelijk wil lezen moet je alsnog inloggen op mijn overheid en in de inbox kijken.

[Het.Draakje]

Even verduidelijken (omdat ik het niet zo helder had opgeschreven):

- Ze mogen het formulier niet per email versturen of ontvangen. Het moet per post.

- Ze mogen wel een bericht sturen naar mijnoverheid.nl waarin ze melden dat ze een formulier per post hebben gestuurd. Een melding waar je geen ... aan hebt. En die melding kun je wel aan laten kondigen in een gekoppeld email adres.

Persoonlijk zit ik niet te wachten op een aankondiging van een bericht dat er een bericht is waar ik niets mee kan.

[karma4]

Daar wringt het het gebruik registratie van een paspoort is met privacy argumenten als verboden neergezet.
Dat een paspoort ongeldig gemaakt is kan enkel de marechausee nog zien bij hun controle.

Het verloren kwijt en tevens gevonden als melding is daarmee vrij nutteloos geworden.
De controle die je verwacht is een verwerking zoals bij een bankpas, die bestaat niet.

[gron74]

Het probleem is het ontbreken van een tweede factor. Je zou niet eens een rekening moeten kunnen openen. Je ID zou een pincode moeten hebben, net als de bankpas. Dan een tweede toevoeging: geen gegevens meer op de kaart maar via een API ophalen wat je mag ophalen. Je ID is dan niets meer dan een nummer: burger 123.

Dit is een zeer ingrijpende verandering. De bankensector krijgt dit voor elkaar wereldwijd, maar daar wordt fraude meegenomen als 'geaccepteerd' risico. Een overheid wil juist alles dichttimmeren.

Er zijn nu veel handmatige controles en dat zou in theorie goed moeten zijn. Vergelijk het gezicht op de foto met de persoon die voor je staat.

[TheVivaldi]

Als vindbaarheid het voornaamste probleem is, dan zou de overheid AirTags en vergelijkbare producten verplicht moeten stellen.

[jzout]

Goedemorgen,

De door jou gewenste API is er in een vernieuwde vesie inmiddels. Vanaf Juli wordt deze geleidelijk geïmplementeerd. Er zijn daarbij verschillende API's voor verschillende doelgroepen.

Zie ook: https://www.rvig.nl/projecten-programma-vrs

[graceful]

Top, nu nog je BSN kunnen veranderen/vervangen bij diefstal, zoals je kenteken.

[evers97]

Men kan niets met een BSN, het is gewoon een nummer dat naar jou wijst als persoon. Alleen overheidsinstanties kunnen dat herleiden en men kan geen abonnement/rekening of wat dan ook openen op jouw naam op basis van een BSN. Mensen maken het BSN groter dan het is.

[readefries]

Mensen maken het BSN groter dan het is.

Dat komt ook doordat het door de overheid ook als prive bestempelt. Het zou beter zijn te accepteren dat het gewoon een getal is zonder waarde.

[MooDyBLueS]

Daar is de AP het in ieder geval totaal niet mee eens:

Het BSN is een gevoelig persoonsgegeven. Met het BSN kan gemakkelijk informatie uit verschillende bestanden aan elkaar worden gekoppeld. Onzorgvuldig gebruik van het BSN levert daarom privacyrisico’s op. Bijvoorbeeld misbruik van persoonsgegevens en identiteitsfraude.

Bron.

Dus "een getal zonder waarde" is dan ook absoluut niet het geval. Je zal verbaasd staan hoeveel instanties een BSN proberen te gebruiken en wat voor type mensen bepaalde rechten hebben om iets met jouw BSN te doen. Privé niet nee, maar wel bij instanties. Echter is zo'n instantie bijv. ook de gemiddeld MBO-opgeleide administratief medewerker van een kinderopvangorganisatie om maar even een dwarsstraat te noemen die vrij makkelijk potentieel fraude kan plegen. Ik hoef je gezien de vele nieuwsberichten over allerlei assen waarbij het binnen deze branche vast niet te overtuigen van hoeveel en hoe makkelijk hier dingen niet gaan zoals ze horen te gaan. En dit is slechts één voorbeeld van een instantie.

[PolarBear]

Echter is zo'n instantie bijv. ook de gemiddeld MBO-opgeleide administratief medewerker van een kinderopvangorganisatie om maar even een dwarsstraat te noemen die vrij makkelijk potentieel fraude kan plegen. Ik hoef je gezien de vele nieuwsberichten over allerlei assen waarbij het binnen deze branche vast niet te overtuigen van hoeveel en hoe makkelijk hier dingen niet gaan zoals ze horen te gaan.

Ik heb ze gemist, maar kan je een fraudegeval linken waarbij het BSN gebruikt werd om fraude te plegen?

[T_Spirit]

Alle zorg gerelateerde fraude. Het wordt alleen nooit expliciet benoemd.
Voor het "frauduleus" declareren worden extra, niet geleverde zorg, gedeclareerd op cliënten. Deze declaraties vinden allemaal plaats op basis van BSN. Dit is namelijk de sleutel in de keten van zorgaanbieders en zorgverzekeraars.

[Tweakert2020]

De overheid noemt het officieel een informatieloos nummer.

[Zr40]

Uit het BSN zelf kan je inderdaad geen informatie afleiden. Het getal 123456789 zegt niets over wie je bent, waar je woont, wat je nationaliteit is, hoe oud je bent, wie je ouders zijn, of wat dan ook. Dat is wat informatieloos betekent. Maar het is wel een uniek nummer, en het is jouw nummer. Als ik dezelfde BSN op meerdere plekken tegen kom, dan weet ik dat het om dezelfde persoon gaat. En samen met andere gegevens, kan ik te weten komen om wie het precies gaat. Het getal 123456789 zelf bij bijvoorbeeld een milieupas zegt dan niets, maar omdat ik het getal 123456789 ook heb gezien bij een bankafschrift met een betaling aan de Belastingdienst, weet ik dat die milieupas bij dezelfde persoon hoort. Dat is het gevaar.

[n4m3l355]

Hoewel de wetgeving helder is over wie wel/niet jou BSN dient te verzamelen is de overheid er zelf ook heer en meester in om dezelfde regels niet te volgen of nog vervelender als burger te verwachten dat je deze data verzameld. Ik ben zelf een verhuurder en ik heb diverse keren meegemaakt dat zowel lokale gemeentes als de belastingdienst bij mij navraag doet voor persoonlijke gegevens van studenten op basis van BSN of die wel/niet een bepaalde periode een kamer/studio van mij huurde. Ik dien dit niet te verzamelen maar ze doen behoorlijk naar als je deze gegevens niet kunt voorleggen dus . . .

[mr_seeker]

Met een BSN nummer, achternaam en geboortedatum kan ik heel veel gegevens van je opvragen, waaronder (maar niet gelimiteerd tot) je adresgegevens, je medische historie, politiesystemen, GBA-V, kentekenregistratie, Gerechtsdeurwaarders, Financiele data, belastingdienst, kadaster, UWV, Defensie, ... Allemaal via de gemeentelijke kanalen met een BSN, achternaam en geboortedatum.
Wil je weten wat de gemeente allemaal van jou weet? Vraag dan eens na bij je gemeente of je een uitreksel kan krijgen van bevragingen die bij het GBA-V register zijn gedaan, was 40 pagina's in mijn geval, en een paar met een speciaal oormerk waardoor ik niet kan achterhalen wie mijn gegevens heeft ingezien (bevraging onbekend/geheim).

[theduke1989]

inderdaad, de overheid heeft notabene een app om de bsn nummer te verbergen etc, dus zo speciaal is dat allemaal.

[w3news]

Als je een abonnement oid zou kunnen openen op basis van BSN, dan zit die instantie fout inderdaad.
Het zou alleen moeten zijn voor overheidszaken en zorgverleners.
Mocht je een identiteitsbewijs moeten geven (abonnement, verhuur, ...), is het trouwens wel verstandig om je BSN en pasfoto niet zichtbaar te maken, dat mogen ze niet eens hebben. (als je het zelf niet gedaan hebt, moeten ze dat doen als ze een kopie maken)
Hoe minder gegevens hoe beter, ook al kun je er mogelijk weinig mee.

[Oon]

En toch zou het heel gevaarlijk zijn als we er niet zo voorzichtig mee omgingen, zie bijv. in Amerika waar je SSN gewoon je volledige identiteit is. Hier is een BSN 'waardeloos' omdat alleen de overheid het mag gebruiken, als je er meer mee mocht dan dat zou het meteen een veel groter risico zijn.

Met andere woorden, heel goed dat mensen het groter maken dan het is, want dat is juist waarom het zo klein blijft

[CivLord]

In Nederland wordt het enke gebruikt om gegevens met elkaar te koppelen, niet om diensten mee af te kunnen sluiten of om je mee te identificeren.

[nightgold]

Ik weet niet in hoeverre het BSN hetzelfde is als het rijksregisternummer in België maar dit rijksregisternummer wordt wel degelijk actief misbruikt.
Enkele jaren terug eens een documentaire (was op een van de grote zenders - helaas de naam vergeten) gezien waarbij leningen en andere zaken die je echt niet wil, werden afgesloten op iemands naam door het bemachtigen van hun rijksregisternummer.

[CivLord]

In Nederland moet je je officieel identificeren met een ID-bewijs voordat je bv. een lening aan kan gaan. Er zijn instellingen die het uit 'efficiëntie' niet zo nauw nemen hiermee genoegen nemen met een BSN en een geüploade foto van een ID-bewijs. Het risico dat ze hiermee nemen (ze kunnen niet bewijzen dat jij degene bent geweest die de lening heeft afgesloten, want jij hebt je nooit geïdentificeert) wordt ingedekt door een zeer aggressief incassobureau en relatief lage leningen (enkele honderden tot maximaal enkele duizenden euro's) waardoor slachtoffers er vaak voor kiezen om te betalen om van alle trammelant af te zijn. Maar wanneer het je lukt om vol te houden tot voor de rechter, zal de rechter de instelling vierkant uitlachen en de vordering vernietigen.

[willieverhoef]

Dat doet de overheid. Het moet eigenlijk gewoon openbaar worden. Dan wordt het niet meer gebruikt als beveiliging. Het 8d net zoals je email, telefoon gewoon een unieke ID en je zou er niet mee moeten kunnen.

[watabstract]

Een BSN is een persoonsgegeven en dat zou ik maar wat graag van met name het paspoort zien verdwijnen. Een BSN is alleen voor de NL overheid. Daar hebben buitenlandse mogendheden niks mee te maken. Nu is het een extra manier ook voor buitenlandse diensten om Nederlanders te identificeren, simpelweg door die nummers op te slaan zodat je mensen altijd kunt volgen met dit unieke nummer.

[onno oliver]

Men kan niets met een BSN, het is gewoon een nummer dat naar jou wijst als persoon. Alleen overheidsinstanties kunnen dat herleiden en men kan geen abonnement/rekening of wat dan ook openen op jouw naam op basis van een BSN. Mensen maken het BSN groter dan het is.
Quote

Nou, edit uw reactie met vermelding van uw BSN nummer?
En een vrijwaring erbij aub.

Offtopic:
Nederlanders en woonachtige daar zijn in 95% te herleiden aan de hand van een geboortedatum en hun postcode.

[Tintel]

Nederlanders en woonachtige daar zijn in 95% te herleiden aan de hand van een geboortedatum en hun postcode.

Idd. Daarom is geboortedatum ook iets wat je niet te pas en te onpas zou moeten vertellen.

[Tintel]

Nou, het is dus sowieso een id wat helpt bij het eenduidig bepalen of de gegevens die men weet te achterhalen, inderdaad gelden voor die persoon. Dus best belangrijk. Dus aanpassen zou zeker handig zijn nadat ellende is ontdekt. Maar geeft wel flink wat gedoe natuurlijk.

[foobar79]

In principe zou je niets met een BSN nummer moeten kunnen.
Het is op zichzelf geen officiele manier van indentificatie.

[MooDyBLueS]

Niemand heeft ook gezegd dat het een manier van identificatie is, het is een persoonsgegeven waarvan misbruik gemaakt kan worden, o.a. identiteitsfraude. Dat is wat anders dan je paspoort ergens moeten laten zien om te bewijzen dat jij foobar79 bent.

[Robbaman]

Kun je je kenteken veranderen bij diefstal? Volgens mij krijg je alleen zo'n 1-tje erop toch?

[Autisme_tech]

Dat 1tje krijg je alleen als je een nieuw kentekenbewijs aanvraagt omdat die is kwijt geraakt

[Stalensnuitje]

Nee, niet (meer) bij een verloren kentekenbewijs, maar alleen bij het aanvraag van nieuwe platen, om te voorkomen dat er meerdere voertuigen met dezelfde kentekenplaten zouden kunnen rondrijden.

[CivLord]

Wil je echt het risico durven nemen dat ergens bij de gemeentes, belastingdienst, UWV, andere (semi)overheidsinstanties, pensioenfondsen, banken, etc. een link gemist wordt wanneer je een nieuw BSN krijgt?
Ik denk dat de problemen die je op je hals haalt met een nieuw BSN vele malen groter zijn dan wanneer je BSN misbruikt wordt.

[karma4]

Een bsn nog kenteken worden vervangen.

Verlies je je kentekenplaat dan kan je nieuwe krijgen met hetzelfde kenteken met daarbjj een volgnummer. Je naam veranderen is mogelijk je dna niet, je blijft dezelfde persoon.
Naamsverandering omdat je foute zaken wenst uit te uithalen is een slecht voorteken

[Chinco]

10 jaar ontwikkeling... 10 jaar.

#flabbergasted

[BRAINLESS01]

Er is een verschil tussen "er is 10 jaar een programmeur mee bezig geweest" en "er zat 10 jaar tussen het eerste idee en de uiteindelijke implementatie". Ik denk dat het dichterbij die tweede definitie zit.

[Frame164]

In hoeveel tijd zou jij het doen en heb je alle mogelijk impact onderzocht en alle security gerelateerde zaken daarin meegenomen?

[oef!]

De gemiddelde bezoeker hier heeft weinig inzicht in ontwikkeltrajecten en de stappen en rotdetails die hierbij komen kijken maar 10 jaar is wel lang.

Een jaar of 4/5 zou wel mogelijk moeten zijn. Uiteindelijk lijkt me het in dit geval vooral afhangen van de hoeveelheid partijen die hierbij betrokken zijn en hoe snel die bewegen.

[Kevinp]

Andere implementatie was volgens mij simpel, en kon zonder veel problemen. Aannames digid bestaat en weet dus wie je bent.

Na inloggen en het "ongeldig" verklaren (of verloren) wordt deze niet meteen ongeldig, maar krijgen de diensten wel een "red flag" dus extra controle

Bij fraude dus geen probleem.

[CivLord]

En darmee wordt een handvol wetten en internationale verdragen geschonden.
10 jaar om die wetten en verdragen aan te passen én de IT te ontwikkelen om het in het wettelijke kader mogelijk te maken lijkt me een redelijke tijd.

Vergeet niet dat een paspoort een document is waarmee je ook in het buitenland o.a. bij de grens mee identificeert. Wanneer je met dat document allemaal vreemde fratsen uit kan halen, zoals met één druk op de knop vanachter een computer ongeldig laten verklaren, wordt dat in het buitenland niet meer zondermeer vertrouwd.
Wat wanneer door een computerstoring of hack van het systeem een hele reeks paspoorten ongeldig wordt verklaard en Nederlanders in andere landen stranden (en daar dus in feite illegaal verblijven)? Daar willen die andere landen wel de nodige zekerheden voor hebben dat die mogelijkheid zoveel mogelijk beperkt wordt en dat de Nederlandse Staat die gestrande burgers zo snel mogelijk aan legale documenten helpen. En dat alles moet volgens de Nederlandse wetten wel allemaal mogelijk zijn.

[Kevinp]

Of je snapt niet wat ik bedoel of het is bewust verkeerd.

Maar die "red flag" zorgt er alleen voor dat er controle is of degene die het paspoort heeft ook degene is niet er staat. Deze controle hoort er tocht te zijn.

Daarnaast kan je dat alleen voor jezelf doen(of degene die je paspoort heeft) je had het dus niet kunnen doen voor andere.

Enige verschil was dus het gebruik van jouw paspoort wat extra controle oplevert. Dus in het ergste geval zit je jezelf dwars. In het beste geval krijg je de dief te pakken.

[DasBonkers]

Een jaar of 7 a 8 korter? 10 jaar is kapot lang, in die tijd kan je DUO, de belastingdienst, DigiD en nog wel meer ontwikkelen.

[kabelmannetje]

Dat is wel erg simplistisch voorgesteld. Een programmeur kan dit met een weekje wel maken. Het probleem zit zeer waarschijnlijk eerder in allerlei juridische kaders, van wetgeving, veiligheid, de wijzigende inzichten, de noodzaak, etc.

[Falcon]

Zolang iemand anders mijn Paspoort/ID maar niet kan ongeldig verklaren

[wildhagen]

Dat kan dus niet, omdat je DigiD moet gebruiken om je aan te melden bij StopID, en die is dus gekoppeld aan specifiek persoon.

En dat werkt tegenwoordig (of binnenkort iig) alleen nog met MFA, dus niet meer met enkel username/password, die soms makkelijk te raden of onderscheppen zijn.

[watabstract]

Kan ik die MFA dan ook met een willekeurige authenticator app gebruiken of moet ik daar per se de DigID app voor installeren?

[wildhagen]

MijnOverheid, en ik vermoed ook overige diensten zoals StopID uit dit voorbeeld, vereisen idd de DigiD-app of SMS:

Voor authenticatie heeft de gebruiker ook nog de DigiD app of een sms-controle nodig. Inloggen met alleen een DigiD gebruikersnaam en wachtwoord is niet meer mogelijk.

Zie https://www.digitaleoverh...ht-inloggen-in-2-stappen/

De MFA-methode met SMS gaat overigens op termijn (onbekend nog wanneer) ook verdwijnen, zie nieuws: Mogelijkheid om met sms-controle in te loggen op DigiD verdwijnt op t...

[Grimm]

En mensen die (naar mijn mening terecht) geen smartphone willen??

Waarom geen authenticator app voor een pc met Linux (een OS dat niet onder directe controle staat van een of ander tech gigant)?

Ik ben allergisch voor computers/tablets/smartphones waarop ik geen root toegang hebt.

[wildhagen]

En mensen die (naar mijn mening terecht) geen smartphone willen??

Die kunnen de gesproken SMS ontvangen op hun vaste telefoon:

Gebruikers zonder smartphone kunnen gebruik maken van inloggen met sms-controle. Ze activeren deze manier van inloggen in Mijn DigiD. Ook is het mogelijk om een gesproken-sms te ontvangen. De sms-code komt dan telefonisch binnen op een vaste lijn of op de mobiele telefoon. Ook deze manier van inloggen kunnen gebruikers activeren in hun DigiD-account.

Zie https://www.logius.nl/dom...digid-app-en-sms-controle

Daar is dus keurig netjes aan gedacht, ook die mensen kunnen dus gewoon DigiD gebruiken. Ook handig voor bijvoorbeeld slechtzienden die de app niet (goed) kunnen zien, met die gesproken SMS-code kunnen die het dus alsnog netjes gebruiken.

[SirBlade]

Practisch gezien is de groep mensen zonder geschikte smartphone maar met de mentale/fysieke mogenlijkheid er van gebruik te maken verwaarloosbaar klein in Nederland. Ja, er zijn geestelijk of fysiek gehandicapten die er geen gebruik van kunnen maken, of hoogbejaarden, maar in veel van dat soort gevallen zal ondersteuning nodig zijn ongeacht het gebruikte systeem.

En als niet-willen een geldig excuus is bij overheidszaken gaat de belastingdienst een groot probleem krijgen.

[tw_gotcha]

digid app. Een website (bijv belastingdienst) vraagt naar een digid login, je geeft aan de app te willen gebruiken, je gaat naar de app. daar kom je in met een 5 cijferige pincode (bijv 12345 )
die geeft een 4 letterige code, die voer je in op de belastingdienst website,vervolgens komt de belastingdiesnt met een QR code op het scherm, die je scant met de digid app. Daarna ben je ingelogd. Alleen te kraken denk ik als mijn telefoon gejat wordt en men zowel mijn telefoon kan ontgrendelen als de pincode weet van mijn digid app. Op zich niet ondenkbaar.

edit: foute volgorde

[Reactie gewijzigd door tw_gotcha op 22 juli 2024 16:20]

[gooos]

De overheid heeft daarvoor nog altijd enkel de DigiD app voor in gebruik. Zou het zelf ook liever zien dat je gewoon een van de grotere apps als bijv Authenticator of Authy voor kan gebruiken.

Tot die tijd hou ik gewoon de MFA via SMS in gebruik (voor zolang dat nog duurt).

[wildhagen]

Heel goed idee, verbaas me al langer dat dit nu nog niet kon, en je echt naar een gemeentehuis of serviceloket moest hiervoor.

Zeker als dat in de avond, weekend, feestdag gebeurt kan er gedurende al die tijd al misbruik en identiteitsdiefstal mee gepleegd worden als zo'n id-kaart of paspoort in verkeerde handen is gevallen.

Mooi dat je het nu per direct kan doen, wordt het in ieder geval weer een stuk veiliger van.

[Teisu]

Zeker als dat in de avond, weekend, feestdag gebeurt kan er gedurende al die tijd al misbruik en identiteitsdiefstal mee gepleegd worden als zo'n id-kaart of paspoort in verkeerde handen is gevallen.

Dan moet overal waar je deze documenten nodig hebt ook wel een live controle zitten of het nog een geldig document is. Waar worden gestolen identiteiten veelal voor gebruikt?

[karma4]

De vraag is wie mag registren of het paspoort gebruikt is en of de geldigheid in het gedrang is.
Tot nu toe weet ik er geen een.

Er zijn plannen om met een digitale id te gaan werken. Je kunt daar meer over verwachten

[SleutelMan]

Ik ben wel benieuwd op basis van welk authenticatieniveau deze actie kan worden uitgevoerd. De hogere authenticatieniveaus bij DigiD (substantieel en hoog) leunen namelijk op... een identiteitsbewijs. Wordt wel een beetje lastig c.q. dubieus als ie echt kwijt is of gestolen. Al geldt dat eigenlijk alleen voor hoog (bij elke authenticatie ook een NFC scan van het identiteitsbewijs nodig). En de meeste mensen zullen wel een rijbewijs hebben en een paspoort (dus een backup). Maar vind het ergens wel opmerkelijk. Wordt dan automatisch ook je DigiD afgeschaald daarna?

[Zilverdael80]

Waarom had dit project ruim 10 jaar nodig om gereed te zijn?
Klinkt mij nog al een beetje lang in de oren.
Verder is het natuurlijk top, als het werkt.

[Zorra]

Vraag ik me ook af. Iemand die het weet?

[lenwar]

In de gelinkte brief staan in elk geval een aantal hints. Onder andere allerlei wetgeving zoals de paspoortwet moest aangepast worden. Ook waren er allerlei internationale afspraken die bijgewerkt moesten worden, enz.

Onthoud ook, dat ook al meldt Tweakers dit specifieke onderdeel als een soort doel, dat dit een onderdeel is van paraplu-onderwerp om identiteitsfraude tegen te gaan.

Er zal dus niet daadwerkelijk 10 jaar aan gesmurft zijn. Goede kans dat het 10 jaar geleden is benoemd, en dat ze het nu pas af konden maken door onder andere bovenstaande zaken.

[kabelmannetje]

Ik ben voor projecten rond de digitale overheid gewerkt. Het probleem is niet de programmeurs. Die bouwen dit zo.

Waarom allerlei projecten lang duren is politiek van aard. Wachten op wetgeving, juridische toetsing, belangengroepen, nieuwe ministers die er weer anders over denken, etc.

[badflower]

Uit 2014...

Naast StopID komt er ook een site met de naam CheckID, waarop iedereen kan controleren of een paspoort of identiteitskaart geldig is. Daarin komen ook gestolen paspoorten te staan die mensen hebben aangemeld via StopID. Het ministerie van Opstelten werkt dit jaar aan het ontwerp en het maken van beide diensten. Wanneer ze precies online moeten zijn, vermeldt de minister niet. Er is nu al een Centraal Meld- en informatiepunt Identiteitsfraude en –fouten, een overheidsorgaan dat bijhoudt welke paspoorten als gestolen zijn opgegeven. Dit CMI zal vermoedelijk ook de nieuwe diensten gaan beheren.

Nu nog 10 jaar voor CheckID

Maar jammer dat er geen informatie is hoe de dienst precies werkt...weet iemand specs?

[Zezura]

CheckID is er al. Zie App Store.

[joeri1]

Ja en nee, er is inderdaad een app van de Rijksoverheid die zo heet alleen doet die totaal wat anders dan wat @badflower vermeld in zijn/haar quote.

[Zezura]

Nou dat je het zegt, dat klopt. Dat is inderdaad verwarrend.

[igrp]

Dan moet je alleen niet je ID-kaart in je telefoonhoesje bewaren (als je telefoon het enige apparaat is waar je DigiD-app op staat). Maar zeer mooi dat dit binnenkort kan.

[PhilipsFan]

Het wordt hoog tijd dat je je ID-kaart en rijbewijs in digitale vorm op je telefoon kunt tonen en dat het dan ook echt geldig is, bijvoorbeeld als je door de politie wordt aangehouden. Dan hoef je dat kreng niet meer mee, kun je 'm niet verliezen en kan er ook geen misbruik van worden gemaakt (aangenomen dat je telefoon beveiligd is).

[os-tweaker]

Fijn hoor, je telefoon als SPoF ... als je die kwijtraakt, of nog erger, als iemand die vindt en hem kan unlocken? Het mag nooit zo zijn dat het bezit en toegang tot jouw telefoon inhoud alleen voldoende is als authenticatie.

[PhilipsFan]

OMG, daar heb je weer zo een naysayer. Wat nu als je telefoon kwijtraakt? Wat als de batterij leeg is? Wat als dit? Wat als dat?

Ja, dat kan allemaal gebeuren en is vervelend als het gebeurt. Maar het gemak dat je hebt als het NIET gebeurt, is veel groter. Als mijn telefoon kwijtraakt of gejat wordt, dan kan ik 'm op afstand blokkeren en kan niemand er wat mee. Nieuw toestel kopen, iCloud backup terugzetten en klaar.

Als mijn portemonnee kwijtraakt, dan moet ik 3 banken bellen, naar de politie, naar het gemeentehuis, alle instanties bijlangs waarvan er een pas in zat. Nieuw id-bewijs en rijbewijs aanvragen (en in tussentijd dus rijden zonder rijbewijs). En ondertussen moet ik NOG STEEDS bang zijn voor identiteitsfraude en m'n bank/creditcard afschriften in de gaten houden voor het geval er misbruik van wordt gemaakt.

Ik weet wel wat ik handiger vindt, maar doe het vooral zoals jij het zelf handig vindt...

[os-tweaker]

Het gaat mij primair om de authenticatie stap. Alleen de telefoon (moeten we dat ding nog zo noemen?) mag nooit voldoende zijn. Er moet tenminste nog een 2e a.f. zijn. Daarnaast in het voorbeeld dat je geeft met je portemonnee, doe je hetzelfde: je bewaart alle pasjes op 1 plek ... dus wezenlijk niet anders dan je telefoon. In jouw geval maakt het dus niks uit, en doe vooral wat jij wilt.

[PhilipsFan]

Het is de combinatie van telefoon, ontgrendelcode en eventueel gezichtsherkenning of vingerafdruk. Dat vind ik meer dan veilig genoeg. Als je een echt paspoort verliest is er namelijk geen enkele authenticatie, behalve dan wellicht de pasfoto voor fysieke aanvragen.

[anpat]

Mooie ontwikkeling, maar moest dat nu echt 9 jaar 10 jaar duren vraag ik me af, en dan te bedenken wat is 'binnenkort' dan?

[Reactie gewijzigd door anpat op 22 juli 2024 16:20]

[winos]

Prachtig, groot voorstander maar is dit weer een extra website of krijgt MijnOverheid een uitbreiding.

Iets met "Overheid 365" met DigiD als inlogmethode zou toch mooi zijn.

[HellboyFromHell]

Onze overheid kennende...

[PhilipsFan]

Als je het Overheid365 noemt, dan is mijn associatie dat je er een betaald abonnement voor moet afsluiten

[winos]

Dat doen we toch ook door belasting te betalen.

Het is onze overheid, waarom verbinden ze het niet met elkaar, het is toch één overheid. Vandaar Overheid365, het platform voor al jouw overheidszaken. Doorlinken naar je gemeente, no problemo.

MijnOverheid kan, maar noem het dan Nederland.nl, powered by Overheid365.

Beter goed geleend dan slecht bedacht toch?

[nubis99]

best een lekker idee eigenlijk! Ben alleen bang dat dit er dus nooit gaat komen. want oh jee als iemand daadwerkelijk verantwoordelijk moet zijn voor zoiets. Om nog maar te zwijgen over hoe mensen zich meestal vastbijten in elk klein stukje macht wat ze kunnen krijgen (je heft die kleine koninkrijkjes ook meteen op zo, dat gaat niet goed landen bij harry van IT bij Gemeente Wissemus aan de Reggelaar)

[winos]

Nou, het is dichterbij dan men denkt. MijnOverheid, met daarin veel gegevens staan al centraal.

Ook is er al een rechten structuur. Misschien nog niet optimaal, maar die is er wel. Dus als ze er nu eens net zoals de GraphAPI er de overheid365API er van maken en dan alle overheidsapplicaties er vanuit een SAAS gedachte in laten lezen, dan heb je qua rechten het ook al voor elkaar en blijft elk pakketje zoals, belastingdienst, gemeente, duo, toch van de betreffende organisatie. Al zijn ze bereikbaar via het overjeidsportaal.

Waar dat eerst simpelweg doorlinken is, is dat daarna steeds meer geïntegreerd met een design typerend voor de overheid. En dat design is er ook al deels.

Voordelen, zo kunnen steeds meer diensten geoptimaliseerd worden, processen verbeterd en uiteindelijk ga je richting stadstaat Nederland. Daag, gemeenten, daag, provincies.

Hallo overheid beleid, overheid uitvoering. En onafhankelijke waakhond. Samen en transparant verantwoordelijk voor Nederland. Met hubs in een stad voor persoonlijk contact.

Hoe minder lagen, hoe sneller er gehandeld kan worden, Oja. Nu nog even bedenken wat de overheid wel en niet doet. Ik ben voorstander van zo veel mogelijk kennis in huis en zo min mogelijk beleggen bij externen. Dat heeft op lange termijn nog nooit een besparing opgeleverd. De overheid is tenslotte per definitie niet winstgevend.