Digitale ID: veiliger zonder Europees identiteitsnummer
Politiek en maatschappelijk is er de nodige discussie over wel of geen digitaal paspoort of een Europese digitale identiteit. Een Europese wallet vereist een soort Europees Burgerservicenummer (BSN). Is het nou zo wenselijk dat je overal online met steeds hetzelfde persoonsnummer bekend staat? Krijg je dan niet een soort Europees supercookie? Dat moet en kan beter.
De Tweede Kamer bespreekt 31 mei, voorafgaand aan de Telecomraad van 3 juni, het EU-voorstel voor een raamwerk voor een Europese digitale identiteit. In Brussel is een belangrijke update van de technische eIDAS verordening aangekondigd. De verordening die Europees de totstandkoming van een digitaal ID regelt.
Uitdaging
Het gaat erom een veilige, betrouwbare digitaal ID opzetten die mensen praktisch kunnen gebruiken. Met de Europese ID-wallet, typisch een mobiele app, moet iemand overal in Europa kunnen inloggen: zowel bij een overheidsinstantie als bij een webshop. Een gereguleerde markt van veilige mobiele apps, die ons minder afhankelijk maken van Amerikaanse big tech en online zakendoen makkelijker en veiliger maakt.
Een datalek bij een dienstverlener kan ineens grote gevolgen hebben.
De voornaamste uitdaging bij de wallet is de spanning tussen privacy, veiligheid en gebruiksgemak. De kern is dat om effectief te zijn een wallet vaak gebruik maakt van een algemeen persoonsnummer (een nummertje voor iedere dienstverlener). Voor veiligheid heeft dat een groot voordeel. Het stelt partijen in staat om gemakkelijk identiteitsverwisseling te signaleren en maakt identiteitsfraude lastiger. In praktijk verschilt het binnen Europa: sommige landen kennen voor bedrijven en overheid hetzelfde persoonsnummer. In andere lidstaten, zoals Nederland, zijn de overheid persoonsnummers in het private domein niet toegestaan. De risico s bij een breed gebruikt nummer is inbreuk op privacy en een datalek bij een dienstverlener kan ineens grote gevolgen hebben.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Advies van de AP aan WordPress-gebruikers die getroffen zijn door datalek | Verder lezen | |
De Cyberbeveiligingswet en NEN7510: waarom ketenverantwoordelijkheid straks niet meer vrijblijvend is | Verder lezen | |
Slimme deurbellen vormen een surveillancestaat | Verder lezen | |
De basis van cybersecurity ligt in email security | Verder lezen | |
Gemeente Son en Breugel werkt nog aan AI-beleid | Verder lezen | |
Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens | Verder lezen | |
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget | Verder lezen | |
Wat vraagt ISO 27001 van medewerkers? | Verder lezen | |
25.000 oude raadsdocumenten Lansingerland blijven offline | Verder lezen | |
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport | Verder lezen |