Identiteitsgegeven

Identiteitsgegeven zijn gegevens die direct of indirect kunnen leiden tot de identificatie van een persoon. Voorbeelden zijn naam, geboortedatum, adres, burgerservicenummer (BSN), paspoort- of rijbewijsnummers, telefoonnummers, e-mailadressen, een foto, biometrische kenmerken zoals vingerafdrukken of gezichtsherkenning, en online identifiers zoals IP-adressen of gebruikersnamen. Deze gegevens worden verzameld om iemands identiteit te kunnen vaststellen en om diensten veilig te verlenen.

Ze worden verzameld door overheden en private partijen om identiteit te verifiëren, toegang te verlenen tot diensten, betalingen mogelijk te maken en fraude tegen te gaan. Verwerking gebeurt vaak op basis van een wettelijke grondslag of toestemming en vindt plaats binnen afgestemde doelen, zoals klantenbinding, dienstverlening of naleving van wet- en regelgeving. Het principe van gegevensminimalisatie betekent dat alleen benodigde gegevens worden verzameld en gebruikt.

Wettelijk kader en beginselen spelen een centrale rol. In de Europese Unie geldt de Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG). Belangrijke beginselen zijn rechtmatige verwerking, doelbinding, gegevensminimalisatie, juistheid, opslagbeperking en integriteit/vertrouwelijkheid. Biometrische gegevens vormen een bijzondere categorie en vragen extra waarborgen. Betrokkenen hebben rechten zoals inzage, correctie, wissing (recht op vergetelheid), dataportabiliteit, beperking van verwerking en bezwaar.

Beveiliging en governance gaan hand in hand met privacy-by-design en privacy-by-default. Verwerkers en verwerkingsverantwoordelijken moeten passende technische en organisatorische maatregelen nemen, zoals pseudonimisering, encryptie, toegangscontrole en logging. Voor grote of risicovolle verwerkingen is een DPIA vereist. Delen met derden vereist duidelijke contractuele afspraken en waarborgen.

Overdracht van identiteitsgegeven naar buiten de EU/EER is onderworpen aan passende waarborgen, zoals overeenkomst(en) met verwerkers, beveiligingsmaatregelen of adequaatheidsbesluiten. Bewaartermijnen moeten gerechtvaardigd en transparant zijn.