Is het veilig om een foto van je identiteitsbewijs te versturen?
Een foto van je identiteitsbewijs versturen kan nodig zijn, maar geeft altijd risico op misbruik. Controleer eerst wie de kopie vraagt en waarom, gebruik het bevestigde kanaal en scherm gegevens alleen af als de ontvanger ze niet nodig heeft of niet mag verwerken.
Een nieuwe werkgever vraagt om een kopie van je ID. Een koper op Marktplaats wil dezelfde foto om te weten of je te vertrouwen bent. Dat zijn verschillende situaties. Het gaat niet alleen om een scherpe foto of een beveiligde verbinding: de ontvanger moet de gegevens ook echt mogen en moeten hebben.
Eerst vaststellen of de kopie nodig is
Volgens de Rijksoverheid mogen slechts enkele organisaties een volledige kopie vragen, zoals banken en werkgevers. Zij moeten je informeren over de wettelijke verplichting. Een verzoek om je te identificeren betekent dus niet vanzelf dat je een volledige scan moet opsturen.
| Wie vraagt erom? | Wat controleer je eerst? |
|---|---|
| Werkgever of bank | Hoort dit bij de bevestigde indiensttreding of klantcontrole, en wat moet op de kopie staan? |
| Telecombedrijf | De Rijksoverheid noemt afscherming van pasfoto en BSN bij kopiëren of scannen. |
| Hotel of camping in Nederland | Vraag of gegevens noteren volstaat; daarvoor hoef je geen volledige kopie af te geven. |
| Onbekende koper, verkoper of aanbieder van woonruimte | Verstuur geen ID om alleen vertrouwen te wekken. Controleer het aanbod via het platform. |
De RvIG waarschuwt voor aanbiedingen van concertkaartjes, woonruimte en banen waarmee oplichters documenten verzamelen. Een toegestuurde ID-foto van de ander maakt zo’n aanbod ook niet betrouwbaar: de afbeelding kan van iemand anders zijn.
Een bevestigde aanvraag zorgvuldig afhandelen
- Zoek zelf contact. Open de bekende website of app, of bel een nummer dat je onafhankelijk vindt. Controleer niet alleen de afzendernaam in een bericht.
- Vraag naar de inhoud. Welke kant van het document is nodig, welke gegevens en waarom? Vraag ook wie de kopie bewaart en hoelang.
- Maak een aparte verzendkopie. Scherm alleen gegevens af die voor deze ontvanger niet nodig of toegestaan zijn. De KopieID-app van de overheid helpt daarbij en kan doel en datum op de kopie zetten.
- Maak het gebruik zichtbaar als dat wordt geaccepteerd. Bijvoorbeeld: ‘Kopie voor [ontvanger], [doel], 21 oktober 2026’. Een watermerk kan worden bewerkt of verwijderd en voorkomt identiteitsfraude niet.
- Controleer het geëxporteerde bestand. Bekijk beide zijden en eventuele herhalingen van afgeschermde gegevens in codes of cijferregels. Gebruik vervolgens het afgesproken uploadkanaal.
Je kunt ook gratis onnodige gegevens afschermen en een watermerk toevoegen in de browser. Je document wordt daarbij niet geüpload. Controleer vooraf of de ontvanger zo’n bewerkte kopie accepteert; een identiteitscontrole kan een onbewerkte opname vereisen.
Welke gegevens maken een foto gevoelig?
Naam, geboortedatum, documentnummer, pasfoto en handtekening kunnen samen helpen om zich als jou voor te doen. Een kopie kan bijdragen aan pogingen om een rekening of abonnement op jouw naam te openen. Dat betekent niet dat één foto iedere identiteitscontrole doorstaat.
Het BSN verdient extra aandacht. Maak er geen algemene regel van om het altijd te laten staan of altijd weg te halen: het doel en de bevoegdheid van de ontvanger bepalen dat. Gebruik voor de verschillende documentmodellen onze uitleg over het BSN op paspoort, ID-kaart en rijbewijs, en controleer ook codes en herhaalde gegevens.
Is WhatsApp veiliger dan e-mail?
Ook bij een versleuteld gesprek kan de ontvanger je foto opslaan, doorsturen of later kwijtraken bij een datalek. Een e-mailbijlage kan bovendien op meerdere plekken in mailboxen blijven staan. Een bevestigd uploadportaal beperkt extra losse kopieën, maar garandeert niet dat de ontvanger zorgvuldig bewaart.
Stop bij druk om onmiddellijk te handelen, een onbekende link of een extra verzoek om inlogcodes. Een selfie met je ID hoort alleen bij een gecontroleerd verificatieproces dat je zelf begrijpt. Verstuur die niet als losse aanvulling op een onverwacht chatbericht.
Je hebt de foto al verstuurd
Bewaar het bericht, de profielnaam, het webadres en de precieze versie van de kopie. Stuur geen extra documenten om de eerdere verzending te ‘bevestigen’. Vraag bij een echt bedrijf na welke gegevens zijn ontvangen of gelekt.
De RvIG maakt onderscheid tussen een datalek en daadwerkelijk misbruik. Niet ieder lek leidt tot fraude. Bij een gelekte documentkopie kun je met de gemeente bespreken of je uit voorzorg een nieuw document aanvraagt; een nieuw document wist de al gedeelde persoonsgegevens niet.
Bij vermoeden van identiteitsfraude adviseert de Rijksoverheid bewijs te verzamelen, zo nodig je bank te informeren en aangifte te doen bij de politie. Meld misbruik ook bij het Centraal Meldpunt Identiteitsfraude, dat advies en ondersteuning biedt. Houd contact met betrokken bedrijven en reageer op onbekende rekeningen of incassobrieven.
Je origineel bewaren en alleen een kopie delen
Dokus bewaart je documenten versleuteld op je iPhone, met Face ID of Touch ID waar beschikbaar. Je kunt een aparte kopie afschermen en van een watermerk voorzien terwijl de oorspronkelijke versie behouden blijft. Zo’n kopie is geen officieel digitaal identiteitsbewijs en geeft geen garantie tegen misbruik. De controle van de ontvanger blijft de eerste stap.
Veelgestelde vragen
Mag mijn werkgever een volledige kopie van mijn ID vragen?
Ja, een werkgever behoort tot de organisaties die volgens de Rijksoverheid een kopie mogen vragen. Controleer of het verzoek echt van je werkgever komt en bij het bevestigde personeelsproces hoort. Scherm noodzakelijke gegevens niet op eigen initiatief af.
Moet ik een ID-foto naar een koper op Marktplaats sturen?
Stuur geen identiteitskopie alleen om vertrouwen te wekken bij online kopen of verkopen. De RvIG waarschuwt voor dit soort verzoeken. Gebruik de mogelijkheden van het platform en meld verdachte berichten.
Moet mijn BSN altijd onleesbaar zijn?
Dat hangt af van de organisatie en het doel. Sommige organisaties mogen het verwerken, andere niet. Vraag welke gegevens nodig zijn en controleer of het nummer ook in een code of cijferreeks terugkomt voordat je een bewerkte kopie verstuurt.
Maakt een watermerk mijn ID-kopie veilig?
Een watermerk laat zien voor wie en waarvoor de kopie bedoeld is. Het is geen technische blokkade: de afbeelding kan worden bewerkt en zichtbare gegevens kunnen worden overgenomen. Controleer de ontvanger en beperk de inhoud daarnaast.
Kan het CMI helpen als mijn ID is misbruikt?
Ja. Het Centraal Meldpunt Identiteitsfraude geeft advies en ondersteunt slachtoffers bij de gevolgen van identiteitsfraude. Bewaar bewijs en doe bij vermoeden van een strafbaar feit ook aangifte bij de politie. Alleen een datalek zonder vastgesteld misbruik vraagt volgens de RvIG niet automatisch om een melding bij het CMI.