Skip to main content

QR code op ID kaart of rijbewijs scannen, mag een pakketpunt dat wel doen?

Stel, u wilt een pakket ophalen bij een pakketpunt. Maar om het pakket mee te krijgen, moet u zich identificeren. Alleen is een blik op uw identiteitskaart niet genoeg, maar het pakketpunt scant de QR code achterop uw ID kaart of rijbewijs. Mag dat wel? En hoe veilig is het?

Identificeren

In Nederland is het voor alle mensen vanaf 14 jaar verplicht om zich te kunnen identificeren. Dat kan middels een paspoort of identiteitskaart. Wanneer u op straat staande wordt gehouden, of wanneer u iets wilt ophalen bij een pakketpunt, is het heel normaal wanneer u wordt gevraagd uzelf te identificeren. Maar hoe uw gegevens gecontroleerd worden en wat ermee wordt gedaan, is van groot belang.

Pakketpunt wil QR code scannen op identiteitskaart: mag dat?

Zo krijgt de redactie van Meldpunt de volgende melding binnen:  Als ik een pakketje ophaal bij een DHL of PostNL punt, moet ik mijn ID kaart of rijbewijs tonen. Wat ze daarna doen is de QR code op de achterkant van de kaart scannen, anders krijg ik het pakketje niet mee. Mag dit zomaar? Want via de QR code wordt dan toch ook mijn BSN nummer voor hun zichtbaar?

Meldpunt vraagt aan de Autoriteit Persoonsgegevens hoe het zit. Zij bevestigen inderdaad dat het BSN zichtbaar is, wanneer de QR code wordt gescand. De instantie zegt verder het volgende: Omdat de QR code op paspoorten, afgifte op of na 30 augustus 2021, en identiteitskaarten, afgifte op of na 2 augustus 2021, het BSN bevat, mogen organisaties de QR code niet zomaar uitlezen.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Het algoritmeregister: Hoe gemeenten algoritmes verantwoord inzetten
Steeds meer gemeenten gebruiken algoritmes om hun werk efficiënter te maken. Handig, maar het brengt ook risico’s met zich mee voor privacy, veiligheid en transparantie. Daarom is er sinds 2022 een landelijk algoritmeregister. In deze blog lees je wat dit register inhoudt en hoe gemeenten algoritmes verantwoord kunnen gebruiken.
Waarom een DPIA onmisbaar is binnen gemeentelijke projecten
Vanuit de AVG en BIO moet je als gemeente allerlei (verplichte) maatregelen nemen. Zo moet je bij gegevensverwerkingen met een hoog privacyrisico een Data Protection Impact Assessment (DPIA) uitvoeren. In deze blog lees je wat een DPIA precies is en waarom deze zo belangrijk is voor gemeentelijke projecten.
In 5 stappen naar een succesvolle GAP-analyse van de BIO
: Een GAP-analyse geeft snel inzicht in hoeverre jouw gemeente voldoet aan de normen van de BIO. Het laat zien wat al goed geregeld is en waar nog verbeteringen nodig zijn. Maar hoe voer je een GAP-analyse effectief uit? In deze blog ontdek je het aan de hand van een praktisch stappenplan.

Meer recente berichten

Eindhoven niet meer onder verscherpt toezicht om schenden privacyregels
Verder lezen
Orange bevestigt cyberaanval
Verder lezen
Voorpublicatie: Technologie en recht, hoe bewaar je het evenwicht?
Verder lezen
Autoriteit Persoonsgegevens moet duidelijker uitleggen wat wel en niet mag
Verder lezen
Signal dreigt met vertrek uit Zweden als nieuwe wet backdoor verplicht
Verder lezen
China ontkent betrokkenheid bij hacking Staatsveiligheid
Verder lezen
Meta ontslaat werknemers na lekken van vertrouwelijke informatie
Verder lezen
Amsterdam staakt gebruik van Microsoft Copilot
Verder lezen
CBS: bijna helft Nederlandse bedrijven gebruikt geen AI wegens privacy
Verder lezen
NIS2 geeft cyberbeveiliging bedrijven een boost
Verder lezen