ID-kopie en je BSN

Bij het openen van een account vraagt een online aanbieder een kopie van je identiteitsbewijs. Het algemene advies van de Rijksoverheid is om op zo'n kopie je BSN onleesbaar te maken. Bij een kansspelaanbieder geldt op dat punt precies het omgekeerde — en dat verschil is de reden dat mensen hier de fout in gaan.

Online kansspelaanbieders en Holland Casino moeten een kopie van je identiteitsbewijs kunnen maken, omdat zij je identiteit moeten kunnen vaststellen. Om te kunnen aantonen dat zij zich aan de wet houden, bewaren zij die kopie tot vijf jaar nadat je geen klant meer bent. In een speelhal is de regel anders: daar mag geen kopie worden gemaakt of bewaard.

Waarom het BSN hier wél nodig is

De reden zit in Cruks, het centrale uitsluitingsregister. Voor de Cruks-controle heeft de aanbieder de eerste keer dat je bij hem speelt je BSN, je naam en je geboortedatum nodig, om je Cruks-code te laten maken. De Kansspelautoriteit zegt daarom: streep het BSN niet zelf weg als het bedrijf het nodig heeft om die code aan te maken.

Dat is dus geen uitzondering die de aanbieder zelf bedenkt, en het is ook geen vrijbrief voor alles. Het is één afgebakend doel. Voor de rest van de kopie geldt het gewone advies onverkort: kansspelaanbieders zijn een van de weinige soorten organisaties die überhaupt om een kopie mogen vragen, en dat maakt de kopie zelf niet minder gevoelig.

Een veilige kopie maken

Het advies van de Rijksoverheid voor een veilige kopie bestaat uit een paar concrete handelingen. Zet erop dat het een kopie is, voor welke organisatie of welk product hij bedoeld is, en op welke datum je hem afgeeft. Maak onleesbaar wat de ontvanger niet nodig heeft — bij een normale kopie hoort daar het BSN bij, inclusief het nummer in de regel onderaan de kaart.

Met de KopieID-app van de Rijksoverheid doe je dat afschermen op je telefoon. Welke gegevens je afschermt, hangt af van het doel van de kopie en van de organisatie die hem krijgt; de app kan ook je foto afschermen. Bewaar je zo'n kopie op je toestel voor later gebruik, dan kan dat alleen als er een wachtwoord op je telefoon of tablet staat.

Voor een kansspelaanbieder komt het daarmee neer op: naam, geboortedatum, documentnummer, geldigheid en — voor de eerste Cruks-controle — het BSN zichtbaar; de rest afgeschermd; en op de kopie zelf voor wie en wanneer hij bedoeld is.

Wat je nagaat bij een tweede verzoek

• Vraag waarvoor de kopie dit keer nodig is. Een eerste registratie en een latere controle zijn verschillende doelen.
• Is het BSN voor dat doel niet nodig, dan scherm je het af zoals bij elke andere organisatie.
• Zet ook op de nieuwe kopie de datum en de naam van de aanbieder: dan is een kopie die elders opduikt te herleiden.
• Stuur een kopie via het beveiligde uploadformulier in je account, niet als bijlage bij een gewone e-mail.
• Wil je weten wat er is opgeslagen en hoe lang, dan vraag je dat op met een inzageverzoek — dat staat los van de verificatie zelf.