Volgens het Meldpunt Misbruik Identificatieplicht (MMI) verzamelen banken onrechtmatig kopieën van paspoorten van miljoenen klanten. Dat zou verplicht zijn op basis van de Wet Identificatie Dienstverlening (WID) uit 2003, zo stellen de banken. Volgens het Meldpunt klopt dat niet, en hoeft een dienstverlenend bedrijf niet om identificatie te vragen als de klant al bekend is - zo zouden in ieder geval bankrekeninghouders die hun rekening voor 1989 openden als geïdentificeerd mogen worden beschouwd. Verschillende banken verzamelen in het kader van de WID kopieën van de identiteitsbewijzen. Zo vraagt Fortis om een gewaarmerkte kopie en verzoekt ABN AMRO zijn klanten om langs te komen, waarna de identiteitspapieren worden ingescand. Verschillende rekeninghouders zouden daarover al bonje met hun bank hebben gehad. Voorbeelden zijn een hoogbejaard echtpaar dat al 40 jaar rekeninghouder was en waarvan gedreigd werd de rekening te blokkeren omdat het paspoort van een van hen was verlopen, en van zakenmensen die - volgens het MMI met recht - menen dat de bank hen niet mag dwingen hun sofi-nummer te openbaren.
Het College Bescherming Persoonsgegevens bevestigt dat het vragen om complete kopieën van identiteitsbewijzen helemaal niet middels de WID te rechtvaardigen is. Eenmalige controle van het identiteitsbewijs en het noteren van enkele 'wettelijk voorgeschreven gegevens' - waar de opslag van een foto en sofinummer blijkbaar niet onder valt - is volgens een CBP-woordvoerder voldoende om in overeenstemming met de wet te handelen. Maar dat de zaak niet eenvoudig ligt, wordt duidelijk uit de toevoeging van de zegsman dat banken op grond van fiscale wetten weer wél tot de opslag van id-bewijzen en sofinummers zijn verplicht. Het college riep de banken eind 2005 op om 'terughoudend' te zijn met het scannen en centraal opslaan van privacygevoelige id-gegevens, uit angst dat een dergelijke databank een interessant doelwit vormt voor hackers. Volgens de privacywetgeving mogen alleen 'strikt noodzakelijke' persoonsgegevens worden bewaard. Foto's en sofinummers behoren daar volgens het CBP niet toe; die vallen onder het kopje 'bijzondere gegevens'.