Skip to main content

Wat kun je zelf doen om datadiefstal en identiteitsfraude te voorkomen?

Persoonsgegevens zijn tegenwoordig goud waard. Je naam, adres, telefoonnummer, geboortedatum of zelfs een kopie van je identiteitsbewijs worden door bedrijven steeds vaker gevraagd. Vaak gebeurt dat zonder dat duidelijk is waarom die gegevens eigenlijk nodig zijn. Dat brengt gevaren met zich mee. Want hoe meer gegevens ergens opgeslagen staan, hoe groter de kans dat ze ooit uitlekken of worden gestolen.

De recente grote datalekken bij onder andere telecomprovider Odido en onderwijsplatform Canvas laten opnieuw zien hoe kwetsbaar persoonlijke informatie kan zijn. Cybercriminelen publiceren gestolen gegevens soms online wanneer bedrijven weigeren losgeld te betalen. Daarmee kunnen criminelen vervolgens identiteitsfraude plegen.

Wat kunnen criminelen met jouw gegevens?

Met gestolen persoonsgegevens kunnen criminelen bijvoorbeeld:
* abonnementen afsluiten;
* bankrekeningen openen;
* aankopen doen;
* phishingaanvallen uitvoeren;
* of zich online voordoen als iemand anders.

Identiteitsfraude neemt al jaren toe. Criminelen combineren vaak gegevens uit meerdere datalekken om zo complete profielen van slachtoffers op te bouwen. Juist daarom is het belangrijk om kritisch om te gaan met de informatie die je deelt.

Bedrijven vragen vaak meer dan nodig

Volgens de Algemene Verordening Gegevensbescherming (AVG) mogen bedrijven alleen persoonsgegevens vragen die strikt noodzakelijk zijn voor hun dienstverlening. Voor een restaurantreservering zijn bijvoorbeeld meestal alleen:
* je naam;
* het aantal personen;
* en eventueel een telefoonnummer nodig.

Toch vragen bedrijven regelmatig extra gegevens zoals geboortedata, e-mailadressen of zelfs kopieën van identiteitsbewijzen zonder duidelijke noodzaak. De Autoriteit Persoonsgegevens benadrukt dat consumenten in principe het recht hebben om onnodige gegevens te weigeren. Een bedrijf mag je normaal gesproken niet verplichten méér informatie te geven dan noodzakelijk is.

Wat kun je zelf doen?

Geef zo min mogelijk gegevens af
De belangrijkste regel is eenvoudig: geef alleen informatie die echt noodzakelijk is. Vraag jezelf af:

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.

Meer recente berichten

Applicatiebeveiliging kraakt onder de snelheid van AI-ontwikkelingen
Verder lezen
Evaluatie datalek gemeente Epe
Verder lezen
Waarom informatiebeveiliging nooit af is
Verder lezen
De Cloud Act en digitale soe­ve­rei­ni­teit ontrafelt
Verder lezen
AI zet decennia cybersecurity op zijn kop
Verder lezen
Privacyklachten stijgen explosief – en de overheid staat in de top 3
Verder lezen
Maatregelen nodig voor automatisering Van Brienenoordbrug
Verder lezen
AP stelt procesbeschrijving voor verscherpt toezicht vast
Verder lezen
Digitale weerbaarheid: waarom een strategische aanpak noodzakelijk is
Verder lezen
Privacyschending bij de verkoop van ‘verloren pakketten’: Bol start onderzoek
Verder lezen