Hoi,

Een juridisch vraag, die ik maar beter stel vooraleer er verkeerde dingen gebeuren.

Voor een project van mij zou identiteitscontrole noodzakelijk zijn. Nu is de vraag simpel:
Mag je als eigenaar van een website zomaar identiteitscontrole doen?

Een ander, aansluitende vraag:
Wat is de meest sluitende methode van dergelijke controle?


Groeten

Wim

hangt er van af wat je vraag, sofinr of iets dergelijks gaat niemand zomaar geven..

Controle mag.
Opslaan voor ander gebruik praten we weer over de Privacy wetgeving.


Voor wat voor website wil je het gebruiken want dan valt het misschien onder een anderen wetgeving.
Wet Privacy blijft wel van kracht.

Sofi nummer is geen identificatie. Immers kan men het nummer van een ander opgeven.

Los daarvan. Vragen mag. Opslaan niet. Ondanks dat in Nederland dit gebeurd door vele instanties waaronder banken.

Edit:
meest sluitende vorm is wanneer persoon fysiek voor je staat en deze id kaart/paspoort toont. Alles anders dan dat is nutteloos. Immers als persoon niet voor je staat is het geen controle. Bijv via mail, kan men de kaart van een ander sturen idem als sofi nr.

Het zou eigenlijk meer naar het opslaan gaan. Het gaat immers om strikt persoonsgebonden zaken, die enkel voor die bepaalde persoon toegankelijk mag zijn.

Opslaan mag niet volgens wet. Maar ik denk dat je aan je eigen vraagstuk betreft controle voorbij gaat. Je kunt geen controle doen op een stuk waarbij je niet kunt controleren of dit klopt.

Origineel gepost door Job Schneider

Sofi nummer is geen identificatie. Immers kan men het nummer van een ander opgeven.

Los daarvan. Vragen mag. Opslaan niet. Ondanks dat in Nederland dit gebeurd door vele instanties waaronder banken.

Edit:
meest sluitende vorm is wanneer persoon fysiek voor je staat en deze id kaart/paspoort toont. Alles anders dan dat is nutteloos. Immers als persoon niet voor je staat is het geen controle. Bijv via mail, kan men de kaart van een ander sturen idem als sofi nr.

Dat is ook wat wij ervan denken. Een 100% sluitende oplossing heb je nooit. Maar wij willen ook zoveel mogelijk zekerheid naar de bezoekers/klanten toe.

Ik heb de raad gevraagd van de Privacycommissie hier in België, eens kijken wat die zeggen hierover.

Exact 100% is er niet. En daarmee komt het gevaar dat als jij ergens een label op plakt van "gecontroleerd" dit misbruikt kan worden.

Ik zit al 8 jaar met hetzelfde probleem mbt sitedeals.

Origineel gepost door Job Schneider

Exact 100% is er niet. En daarmee komt het gevaar dat als jij ergens een label op plakt van "gecontroleerd" dit misbruikt kan worden.

Ik zit al 8 jaar met hetzelfde probleem mbt sitedeals.

Neen, daar zit het probleem. Nu, het komt erop neer dat mensen zich telkens zouden moeten identificeren. Niet eenmalig, maar telkens ze inloggen (wat niet hééél veel zal zijn) dat ze de eID (of ander identificatiemethode) zullen moeten gebruiken.

Stof tot nadenken alleszins. Ik laat het antwoord van de Privacycommissie hier in België hieronder verschijnen.

Kansloze zaak. In Nederland hebben we digid, vanuit overheid. Zelfs daarmee word gefraudeerd.

http://www.rtvnoord.nl/mobiel/i/index.asp?p=131142

Als het om een zakelijke site zou gaan, zou inloggen met LinkedIn een alternatief zijn? De hoeveel 'neppers' is daar heel laag. Nog een alternatief: inloggen via LinkedIn en dan een éénmalige verificatie van hun ID? En daarna gewoon met LinkedIn in blijven loggen?

@Job: banken slaan je ID inderdaad op, dat zijn zij juist verplicht. Ook dienen zij je inkomsten uit rente etc aan de balasting op te geven wat zonder je BSN nummer knap lastig is.

Origineel gepost door B. van der Weerd

Als het om een zakelijke site zou gaan, zou inloggen met LinkedIn een alternatief zijn? De hoeveel 'neppers' is daar heel laag. Nog een alternatief: inloggen via LinkedIn en dan een éénmalige verificatie van hun ID? En daarna gewoon met LinkedIn in blijven loggen?

Dat is een oplossing, maar wij willen de drempel voor de bezoekers/klanten zo laag mogelijk houden. Geen sociale media erin betrekken, want kan ook misbruik van gemaakt worden.

Voor sites zoals SD kan bijv. Facebook, LinkedIN, website en mobiele tel. verificatie al bijdragen aan betrouwbare accounts. Geen van de methodes is waterdicht (verre van juist), maar kan dus wel het probleem verkleinen.

Origineel gepost door J. Veuger

Voor sites zoals SD kan bijv. Facebook, LinkedIN, website en mobiele tel. verificatie al bijdragen aan betrouwbare accounts. Geen van de methodes is waterdicht (verre van juist), maar kan dus wel het probleem verkleinen.

Ja, klopt. Maar met de methodes die jij nu zegt (facebook, linkedin,...) zijn te gemakkelijk te omzeilen.. Overigens kan zo'n profiel perfect ingevuld worden met valse gegevens..

Origineel gepost door wim depoorter

Ja, klopt. Maar met de methodes die jij nu zegt (facebook, linkedin,...) zijn te gemakkelijk te omzeilen.. Overigens kan zo'n profiel perfect ingevuld worden met valse gegevens..

Het kost daarentegen wel meer moeite dan nu een account aanmaken. ;)