Title: wetten.nl - Regeling - Richtsnoeren Identificatie en verificatie van persoonsgegevens - BWBR0033181

Source: https://wetten.overheid.nl/BWBR0033181/

Content:
{"title": "wetten.nl - Regeling - Richtsnoeren Identificatie en verificatie van persoonsgegevens - BWBR0033181", "content": "Richtsnoeren Identificatie en verificatie van persoonsgegevens (Gebruik van \u2018kopietje\n                                    paspoort\u2019 in de private sector)\n\nVeel bedrijven en organisaties in de private sector willen de identiteit van bijvoorbeeld\n                                       een klant of relatie kunnen vaststellen. Enerzijds omdat deze vaststelling nodig is\n                                       om een besteld product te leveren of een verlangde dienst te kunnen verlenen. Anderzijds\n                                       om zich tot op zekere hoogte te beschermen tegen bedrijfseconomische schade als gevolg\n                                       van fraude en andere vormen van criminaliteit.\n\nIn toenemende mate vragen bedrijven en organisaties daarom aan burgers zich te legitimeren\n                                       (ook wel: identificeren) met een officieel identiteitsdocument, zoals een paspoort\n                                       of rijbewijs.1 In aanvulling daarop wordt regelmatig ook om een ander, aanvullend identificerend\n                                       document gevraagd, zoals een recent bankafschrift voor het uitvoeren van een adrescontrole.\n                                       Naar hun aard, bevatten dergelijke documenten diverse persoonsgegevens. Het verzamelen\n                                       en verder gebruiken van deze gegevens (\u2018verwerken\u2019) is aan regels gebonden. Deze staan\n                                       in de Wet bescherming persoonsgegevens (Wbp). Het College bescherming persoonsgegevens (CBP) houdt toezicht op de naleving\n                                       van de Wbp.\n\nAlertheid is geboden bij het toenemend kopi\u00ebren, scannen en uitlezen2 van identiteitsdocumenten. Dit verschijnsel staat ook wel bekend als \u2018kopietje paspoort\u2019.\n                                       Het onnodig en bovenmatig kopi\u00ebren of scannen van deze documenten is niet zonder risico.\n                                       Door op grote schaal persoonsgegevens te verzamelen neemt het risico van identiteitsfraude\n                                       toe. Verkeerd gebruik kan ook leiden tot een inbreuk op de persoonlijke levenssfeer\n                                       die in bestuursrechtelijke of civiele zin verwijtbaar is. Deze richtsnoeren geven\n                                       aan welke regels de wet stelt aan het overnemen van persoonsgegevens of het kopi\u00ebren,\n                                       scannen of uitlezen van identiteitsdocumenten. Deze richtsnoeren dienen tevens als\n                                       uitgangspunt voor het CBP bij het toepassen van handhavende maatregelen.\n\n\u2018Rechterlijke uitspraken kunnen naast wetswijzigingen, technische ontwikkelingen en\n                                       praktijkervaringen aanleiding geven tot aanvulling of herziening van deze richtsnoeren.\n                                       Deze richtsnoeren treden in werking met ingang van 12 juli 2012, zijnde de datum van\n                                       publicatie in de Staatscourant.\u2019\n\nIn het algemeen hebben medewerkers van bedrijven en organisaties geen wettelijke bevoegdheid\n                                       om een persoon te verplichten zich te legitimeren. Ze kunnen iemand dus hooguit vragen\n                                       om legitimatie. Dat maakt een gerechtvaardigde behoefte aan legitimatie er niet minder\n                                       om, maar stelt daaraan wel voorwaarden.\n\nHet vragen om legitimatie heeft alleen zin wanneer de medewerker de echtheid en geldigheid van het identiteitsdocument controleert. Wanneer een medewerker zonder deugdelijke\n                                       controle een vals of vervalst document als \u2018bewijs\u2019 accepteert, neemt het risico op\n                                       identiteitsfraude en andere vormen van criminaliteit juist toe. Een deugdelijke controle\n                                       kan alleen plaatsvinden aan de hand van een origineel document, niet een kopie; daarop zijn beschadigingen of vervalsingen vaak niet meer\n                                       te zien.\n\nDe echtheid van een identiteitsdocument kan de medewerker nagaan aan de hand van voelbare\n                                       en zichtbare echtheidskenmerken die met dat doel op het document zijn aangebracht,3 zoals een voelbaar reli\u00ebf en een door perforatie aangebrachte tweede afbeelding van\n                                       de gezichtsopname.4 Daarnaast is het van belang te letten op beschadigingen en wijzigingen. Deze kunnen\n                                       wijzen op een vervalsing.\n\nDe geldigheid van een document is af te leiden van de geldigheidsdatum op het document.\n                                       Ook is van belang te weten dat niet elk officieel identiteitsdocument in elke situatie\n                                       een geldige legitimatie oplevert. Voor het vaststellen van de nationaliteit van een\n                                       persoon is het rijbewijs bijvoorbeeld geen geldig identiteitsdocument, omdat deze\n                                       informatie op het document ontbreekt.\n\nHet onderzoeken en onderscheiden van echte en valse of vervalste identiteitsdocumenten\n                                       vereist enige instructie van medewerkers die verantwoordelijk zijn voor de controle\n                                       van getoonde identiteitsdocumenten. Bij twijfel over de echtheid of geldigheid van\n                                       een identiteitsdocument dienen zij aanvullende legitimatie te vragen en zo nodig aangifte\n                                       te doen bij de politie.\n\nAls het laten tonen van een identiteitsdocument volstaat, zoals bij een leeftijdscontrole, is het overnemen\n                                       van gegevens van het identiteitsdocument of het kopi\u00ebren, scannen of uitlezen ervan\n                                       niet toegestaan.\n\nVoorbeeld 1 \u2013 Leeftijdscontroles voor (sterke) drank\n\nDe Drank- en Horecawet verbiedt horeca- en slijterijbedrijven om (sterke) drank te verkopen aan jongeren\n                                       onder een bepaalde leeftijd. De ongeoorloofde verkoop van (sterke) drank is strafbaar\n                                       gesteld, evenals de ongeoorloofde toegang tot of verkoop van films of games aan minderjarigen.\n                                       Voor de naleving van de leeftijdsverificatie is het gerechtvaardigd dat bij twijfel\n                                       over de leeftijd om een identiteitsdocument wordt gevraagd.5 Voor een controle op leeftijd kan worden volstaan met het tonen van een geldig identiteitsdocument.\n                                       Het is niet noodzakelijk om persoonsgegevens te noteren of daarvan een kopie te maken.\n                                       Leeftijdscontrole kan achterwege blijven als een klant of bezoeker evident ouder of\n                                       jonger is dan de vereiste minimumleeftijd.\n\nSoms is tonen niet voldoende, maar moeten bepaalde gegevens worden overgenomen, zoals voor een register van nachtverblijven (hotels).6 Ook daarvoor is het maken van een kopie of scan niet toegestaan. Dat betekent dat\n                                       alleen in uitzonderlijke gevallen het maken van een kopie of scan is toegestaan.\n\nVoorbeeld 2 \u2013 Registratie van hotelgasten\n\nHotels en andere \u2018nachtverblijven\u2019 zijn op grond van het Wetboek van Strafrecht verplicht enkele gegevens van hun gasten te registreren aan de hand van een geldig\n                                       identiteitsdocument.7 De verplicht te registreren gegevens betreffen het type identiteitsdocument, de naam\n                                       van de gast, diens beroep of betrekking, zijn woonplaats en de dag van aankomst en\n                                       vertrek. Deze gegevens moeten op aanvraag aan de politie kunnen worden getoond. Een\n                                       kopie is daarvoor niet noodzakelijk.\n\nBij de vraag of persoonsgegevens van een identiteitsdocument mogen worden overgenomen,\n                                       gekopieerd of gescand, is het volgende van belang:\n\nVoor het verzamelen en gebruiken van persoonsgegevens, dus ook voor het overnemen,\n                                          kopi\u00ebren of scannen, moet een juridische basis (\u2018grondslag\u2019) bestaan. Voor het bedrijfsleven is dat in de meeste gevallen:8\n\n1. een wettelijke verplichting nakomen;\n\n2. een overeenkomst (ook wel: contract) uitvoeren.\n\nAd 1. Het bestaan van een wettelijke verplichting is relevant in bijvoorbeeld arbeidsrelaties\n                                          en in de financi\u00eble dienstverlening:\n\nVoorbeeld 3 \u2013 Arbeidsrelaties\n\nEen werkgever is op grond van de Wet op de Loonbelasting verplicht om bij indiensttreding van een nieuwe werknemer diens identiteit te controleren\n                                          aan de hand van een geldig identiteitsdocument \u2013 met uitzondering van een rijbewijs\n                                          \u2013 en dit op echtheid te controleren (verificatieplicht).9 De identiteit mag niet aan de hand van een kopie van een identiteitsdocument worden gecontroleerd!10 Na deze controle is de werkgever verplicht om een kopie van het gecontroleerde document\n                                          \u2013 inclusief burgerservicenummer (BSN) en pasfoto \u2013 in zijn loonadministratie op te\n                                          nemen en te bewaren (bewaarplicht). Dit ontslaat de individuele werknemer echter niet van zijn toonplicht als er een\n                                          arbeidsinspectie op de werkvloer plaatsvindt. De werkgever dient ervoor te zorgen\n                                          dat alle werknemers een geldig identiteitsdocument kunnen tonen (zorgplicht), bijvoorbeeld door opbergkluisjes aan werknemers ter beschikking te stellen.11\n\nVoorbeeld 4 \u2013 Identiteitscontrole bij financi\u00eble dienstverlening\n\nSinds 1 augustus 2008 zijn de Wet identificatie bij (financi\u00eble) dienstverlening (Wid) en de Wet melding ongebruikelijke transacties (Wet MOT) samengevoegd in de Wet ter voorkoming van witwassen en financiering van terrorisme (WWFT).12 De WWFT gaat uit van een \u2018risicogeori\u00ebnteerde\u2019 benadering: een financi\u00eble instelling moet\n                                          zelf inschatten in hoeverre een financi\u00eble transactie risico\u2019s met zich meebrengt.\n                                          Hoe groter dat risico, hoe meer onderzoek naar de (identiteit van de) cli\u00ebnt wordt\n                                          vereist.13 De financi\u00eble instelling kan \u2013 als bewijs van de identificatieverplichting (reconstructieplicht) \u2013 daarbij ook\n                                          een afschrift (lees: kopie) van het gecontroleerde identiteitsdocument vastleggen\n                                          en gedurende vijf jaar bewaren.14\n\nAd 2. Voor de uitvoering van een overeenkomst zal bij het opstellen van een contract vaak\n                                          om adresgegevens worden gevraagd, bijvoorbeeld voor de aflevering van een bestelling.\n                                          In een online situatie is bovendien een e-mailadres vereist.15 Een geboortedatum is voor een bestelling meestal niet nodig, tenzij een product bijvoorbeeld\n                                          niet voor minderjarigen is bedoeld.\n\nVoor de uitvoering van bijvoorbeeld een abonnement of lidmaatschap zijn vaak betalingsgegevens\n                                          nodig. De grondslag voor het verwerken van persoonsgegevens beperkt zich in deze gevallen\n                                          tot het overnemen van de meest relevante gegevens. Een \u2018kopietje paspoort\u2019 is in geen van deze gevallen nodig en mag niet worden gevraagd.\n\nVoorbeeld 5 \u2013 Lidmaatschap van een (sport)vereniging\n\nEen praktijksituatie: een nieuw lid van een sportschool wordt bij zijn inschrijving\n                                          gevraagd om verschillende persoonsgegevens, zoals zijn NAW-gegevens en betalingsgegevens\n                                          om het lidmaatschapsgeld automatisch te kunnen afschrijven. In aanvulling wil de baliemedewerker\n                                          ook een geldig identiteitsdocument van het nieuwe lid scannen. Desgevraagd geeft de\n                                          medewerker aan dat dit een voorwaarde is om lid te kunnen worden. Dit is echter geen\n                                          toelaatbare voorwaarde, omdat met het scannen van een identiteitsdocument ook het\n                                          BSN wordt verwerkt. Dat is zonder wettelijke grondslag verboden en overigens ook niet\n                                          noodzakelijk om lid te worden.\n\nLeveranciers of verkopers staat het in beginsel vrij om aan hun dienst of product\n                                          voorwaarden te verbinden. Voordat een overeenkomst wordt aangegaan \u2013 zeker als het\n                                          kostbare producten betreft, langer lopende abonnementen of een koop op afstand \u2013 zal\n                                          een ondernemer (meer) zekerheid willen hebben over met wie hij zaken doet om (toekomstige)\n                                          betalingen veilig te stellen. Daarvoor kan de ondernemer aanvullende informatie verlangen\n                                          of voorwaarden stellen om bijvoorbeeld fraude te voorkomen of snel te laten opsporen.\n                                          Dat betekent overigens niet dat het kopi\u00ebren of scannen van identiteitsdocumenten\n                                          zomaar als voorwaarde gesteld kan worden.\n\nVoorbeeld 6 \u2013 Kopi\u00ebren van identiteitsdocumenten door telecom- en internetbedrijven\n\nOm enige zekerheid te hebben over de betaling van abonnementsgelden, kan een telecomaanbieder\n                                          een kredietwaardigheidsonderzoek doen naar een potenti\u00eble nieuwe klant. Daarvoor heeft\n                                          de ondernemer enkele persoonsgegevens nodig \u2013 zoals NAW-gegevens en de leeftijd van\n                                          de klant in geval van een minderjarige \u2013 en kan hij de klant vragen om een geldig\n                                          identiteitsdocument te tonen om diens identiteit deugdelijk vast te stellen. Zo nodig\n                                          kan de ondernemer de aard van het identiteitsdocument en het documentnummer noteren.\n                                          Het maken van een kopie of scan van zo\u2019n document is echter niet toegestaan; het BSN\n                                          mag niet door een telecomaanbieder worden verwerkt en ook de pasfoto en andere gegevens\n                                          op het document zijn voor zo\u2019n kredietwaardigheidsonderzoek niet noodzakelijk. In\n                                          plaats van een kredietwaardigheidsonderzoek wordt ook wel de bankpas gecontroleerd\n                                          en gevraagd om \u20ac 0.01 te pinnen om aan te tonen dat de betaalrekening van de nieuwe\n                                          klant actief is. Het kopi\u00ebren of scannen van de bankpas is niet noodzakelijk; door\n                                          de betaling beschikt de ondernemer immers al over de nodige betaalgegevens, zoals\n                                          het rekeningnummer en de tenaamstelling van de betaalrekening.\n\nIn zeer uitzonderlijke gevallen kan sprake zijn van het overnemen van gegevens van\n                                          een identiteitsdocument of het kopi\u00ebren of scannen ervan. Een bedrijf of organisatie\n                                          moet de noodzaak daartoe dan wel gedocumenteerd kunnen onderbouwen. In de praktijk\n                                          zal een dergelijke situatie zich niet vaak voordoen, omdat bij een behoefte aan legitimatie\n                                          het tonen van een identiteitsdocument in beginsel voldoende is.\n\nVoorbeeld 7 \u2013 Kopi\u00ebren van identiteitsdocumenten bij het huren of tijdelijk meenemen\n                                             van een auto\n\nVoertuigenverhuurbedrijven die lid zijn van brancheorganisatie BOVAG kunnen bij de\n                                          verhuur van een auto of voorafgaand aan een proefrit kopie\u00ebn van identiteitsdocumenten\n                                          maken. Voertuigenverhuurders worden regelmatig geconfronteerd met onwenselijke (criminele)\n                                          gedragingen van huurders van onder meer auto\u2019s en motoren. Om deze voertuigcriminaliteit\n                                          tegen te gaan, heeft BOVAG de bestaande zwarte lijst van de brancheorganisatie \u2013 ELENA\n                                          Waarschuwingssysteem \u2013 uitgebreid met de mogelijkheid een kopie van de identiteitspapieren\n                                          van de huurder te maken. Deze uitbreiding is opgenomen met als doel verbetering van\n                                          het opsporen en vervolgen van verduistering van huurauto\u2019s. Binnen de Stichting Aanpak\n                                          Voertuigcriminaliteit zijn hierover tussen de deelnemers \u2013 waaronder BOVAG en het\n                                          Openbaar Ministerie \u2013 afspraken gemaakt. Deze afspraken zijn neergelegd in een circulaire\n                                          van 11 februari 2009, die is vastgesteld in de Board Opsporing van de Raad van Hoofdcommissarissen.\n                                          Het CBP heeft na een voorafgaand onderzoek op 16 januari 2011 verklaard de door BOVAG\n                                          gemelde verwerking van persoonsgegevens rechtmatig te achten. Voordat voertuigenverhuurders\n                                          overgaan tot het maken van een kopie van een identiteitsdocument, dient een belangenafweging\n                                          plaats te vinden of de kopie noodzakelijk is. Indien dit het geval is, dient het BSN\n                                          te worden afgeschermd. Dat geldt ook voor de pasfoto, tenzij de huurder of proefritmaker\n                                          uitdrukkelijke toestemming geeft voor het maken van een kopie zonder afscherming van\n                                          de foto. Het bedrijf treft passende technische en organisatorische maatregelen voor\n                                          het beveiligen van gemaakte kopie\u00ebn. Zodra de huurder of proefritmaker het voertuig\n                                          veilig retourneert, worden de kopie\u00ebn teruggegeven of vernietigd.\n\nHet verzamelen en gebruiken van persoonsgegevens is aan strenge wettelijke regels\n                                       gebonden en leidt tot een reeks verplichtingen voor een bedrijf of organisatie. Dit\n                                       zijn de meldingsplicht, de informatieplicht, de kwaliteitsbewaking van gegevens, de\n                                       beveiligingsplicht en gemaximeerde bewaartermijnen en vernietiging van persoonsgegevens.16 Deze verplichtingen worden hierna toegelicht:\n\nAls het verzamelen van persoonsgegevens verder gaat dan het aanleggen van bijvoorbeeld\n                                          een klanten- of ledenbestand, dan verplicht de Wbp tot het melden van die gegevensverzameling\n                                          bij het CBP of de functionaris voor de gegevensbescherming. In het Vrijstellingsbesluit Wbp staan de verwerkingen van persoonsgegevens vermeld die zijn vrijgesteld van melding.17 Het maken en verzamelen van \u2018kopietjes paspoort\u2019 is niet vrijgesteld van melding.\n\nBedrijven en organisaties moeten personen van wie zij persoonsgegevens verzamelen\n                                          (\u2018betrokkenen\u2019 genoemd) adequaat informeren over het doel en de toelaatbaarheid daarvan.\n                                          Dat betekent dat een bedrijf of organisatie ook informatie verstrekt aan betrokkenen\n                                          over de rechten die zij kunnen uitoefenen aangaande het verzamelen van hun persoonsgegevens,\n                                          zoals het recht op inzage, correctie en verzet. Met het verwijzen naar een \u2018standaardprocedure\u2019\n                                          of \u2018het hoofdkantoor\u2019 wordt niet aan de informatieplicht voldaan. Deze informatieplicht biedt klanten, medewerkers\n                                          e.d. de gelegenheid om na te gaan of het bedrijf of de organisatie de gewenste persoonsgegevens\n                                          mag verzamelen en om te besluiten om daar wel of niet aan mee te werken.\n\nBedrijven en organisaties moeten persoonsgegevens aan de hand van een origineel identiteitsdocument\n                                          op echtheid en geldigheid controleren, zodat zij de gegevens juist en nauwkeurig vastleggen.\n                                          Het doel daarvan is om fouten, misverstanden en misbruik \u2013 zoals identiteitsfraude\n                                          \u2013 te voorkomen. Ook mogen zij niet meer persoonsgegevens verzamelen en gebruiken dan\n                                          nodig voor het doel waarvoor deze worden verzameld.\n\nBedrijven en organisaties moeten verzamelde persoonsgegevens organisatorisch en technisch\n                                          beveiligen tegen verlies, diefstal en ander onrechtmatig gebruik, zoals identiteitsfraude.\n                                          Dat betekent dat niet iedereen in de organisatie of het bedrijf toegang mag hebben\n                                          tot de gegevens. Voorkomen moet worden dat gegevens toegankelijk zijn voor onbevoegden\n                                          (\u2018datalek\u2019).\n\nBedrijven en organisaties mogen persoonsgegevens niet langer bewaren dan noodzakelijk\n                                          is of wettelijk verplicht. Daarna moeten de gegevens worden vernietigd, zodat zij\n                                          niet later hergebruikt kunnen worden.\n\nDe Wbp kent een aantal categorie\u00ebn persoonsgegevens die in beginsel niet mogen worden verwerkt.\n                                       Daarvan een kopie of scan maken is dus eveneens verboden. Deze zogeheten bijzondere\n                                       persoonsgegevens zeggen onder meer iets over ras, gezondheid of geloofsovertuiging\n                                       of betreffen strafrechtelijke gegevens. Het zijn gevoelige persoonsgegevens die extra\n                                       risico\u2019s met zich meebrengen, zoals discriminatie of uitsluiting van de betreffende\n                                       persoon voor een bepaalde dienst of product.\n\nBij een verzoek om legitimatie en eventueel een \u2018kopietje paspoort\u2019 is met name het\n                                       begrip \u2018ras\u2019 van belang. Dit begrip moet ruim worden uitgelegd en omvat zowel iemands\n                                       nationaliteit als kenmerken waaruit zijn of haar etnische afkomst kan worden afgeleid,\n                                       zoals bij een pasfoto.18 Daarom mag een pasfoto niet zomaar worden gekopieerd. De Wbp bevat een (limitatief) aantal uitzonderingen op het verbod op het gebruik van deze\n                                       gegevens, waaronder het gebruik van een pasfoto als dat voor de identificatie van\n                                       een persoon onvermijdelijk is.19 Als voorbeeld dient het gebruik van een pasfoto op een toegangspas van een groot\n                                       concern. In overige gevallen is het gebruik verboden.\n\nEen andere categorie \u2018verboden\u2019 persoonsgegevens is die van de persoonsidentificerende\n                                       nummers, in het bijzonder het burgerservicenummer (BSN). Het risico van een grootschalig\n                                       gebruik van het BSN is dat daarmee eenvoudig bestandskoppelingen kunnen worden uitgevoerd,\n                                       veelal buiten het zicht van de betreffende persoon. Dit nummer mag daarom niet worden\n                                       verzameld en gebruikt zonder dat daarvoor een wettelijke verplichting of andere wettelijke\n                                       basis bestaat.20 Behalve voor de loonadministratie zal deze voor bedrijven of organisaties over het\n                                       algemeen niet bestaan.\n\nBij het vragen om een legitimatie moeten bedrijven en organisaties in de private sector\n                                       zich houden aan het verbod op het verzamelen en gebruiken van rasgegevens en nummers\n                                       als een BSN. Als geen uitzondering bestaat op het verbod op het verzamelen van deze\n                                       gegevens, moeten deze bij het maken van een kopie of scan altijd worden afgeschermd\n                                       of onleesbaar worden gemaakt.\n\nHet CBP ziet toe op de naleving van de Wbp en kan bij overtredingen van de wet handhavende maatregelen treffen.21 Dat kan onder meer inhouden dat het CBP een bedrijf een last onder dwangsom oplegt\n                                       om naleving van de wet af te dwingen.\n\nHet CBP geeft in zijn handhavingsbeleid prioriteit aan onderzoeken naar ernstige en\n                                       structurele overtredingen van de Wbp, die veel mensen treffen en waarbij het CBP door de inzet van handhavende maatregelen\n                                       een effectief verschil kan maken. Daarnaast stelt het CBP jaarlijks aandachtsgebieden\n                                       vast waarop verscherpt toezicht plaatsvindt. Daarbij zal ook aandacht zijn voor signalen\n                                       van burgers over het onrechtmatig verzamelen en gebruiken van \u2018kopietjes paspoort\u2019.\n\nOm er als verantwoordelijke22 zeker van te zijn dat u te maken heeft met een echt identiteitsdocument, moet u het\n                                    op geldigheid en echtheid controleren.23 Dat kan aan de hand van enkele eenvoudige stappen:\n\nOp ieder identiteitsdocument is de geldigheidsduur ervan vermeld. Identiteitsdocumenten\n                                       kennen op dit moment een geldigheidsduur van \u00e9\u00e9n jaar (vreemdelingendocument), vijf\n                                       jaar (paspoort, identiteitskaart of vreemdelingendocument) of tien jaar (rijbewijs).\n\n\u2022 Controleer of de geldigheidsduur niet is verstreken of de duur opvallend afwijkt van\n                                             de genoemde termijnen.\n\nNB: een rijbewijs bevat geen informatie over de nationaliteit of verblijfstatus van een persoon en is daarom niet\n                                       in alle gevallen een geldige wijze van identificatie, zoals bij de Belastingdienst,\n                                       bij de aanvraag van een uitkering, bij indiensttreding bij een nieuwe werkgever en\n                                       voor het toezicht op rechtmatig verblijf van vreemdelingen. In deze situaties is het\n                                       tonen van een ander identiteitsdocument noodzakelijk.\n\nIdentiteitsdocumenten kennen diverse zichtbare \u00e9n onzichtbare echtheidskenmerken om\n                                       vervalsing tegen te gaan. Indien het identiteitsdocument voldoet aan onderstaande\n                                       waarneembare echtheidskenmerken, heeft u vrijwel zeker te maken met een echt identiteitsdocument.\n                                       Verschillende van deze echtheidskenmerken zijn eenvoudig zelf te controleren:\n\n\u2022 Controleer allereerst of de foto op het document overeenkomt met de persoon die voor\n                                             u staat.\n\n\u2022 Naast de foto moet ook een tweede (identieke) weergave van de foto zichtbaar zijn,\n                                             bestaande uit een geperforeerde afdruk (ook wel: ImagePerf). Deze wordt zichtbaar als u het document tegen het licht houdt. Onder in de foto\n                                             staat in hoofdletters de nationaliteitsaanduiding (bijvoorbeeld: NLD).\n\n\u2022 Het identiteitsdocument bevat bij de pasfoto een kinegram dat van kleur en vorm verandert wanneer u het document kantelt.\n\n\u2022 Alle identiteitsdocumenten kennen verder een voelbaar reli\u00ebf, zowel bij de ImagePerf als aan de linker- en rechterzijde van het document of \u2013 bij vreemdelingendocumenten\n                                             \u2013 aan de onderzijde van het document.\n\n\u2022 Paspoorten, identiteitskaarten en vreemdelingendocumenten hebben onderaan twee of\n                                             drie regels letters en cijfers, de zogeheten Machine Readable Zone (MRZ), waarin enkele gegevens van de kaart worden herhaald. Deze gegevens dienen\n                                             identiek te zijn aan de gegevens op de kaart zelf. Via de MRZ kan worden gecontroleerd\n                                             of een op zich geldig en echt identiteitsdocument is vervalst met andere gegevens.\n\n\u2022 Een identiteitsdocument maakt een \u2018metaalachtig\u2019 geluid als het op een harde ondergrond\n                                             (bv. tafel) valt.\n\nIedere rechtmatig in Nederland verblijvende persoon ontvangt van de Belastingdienst\n                                    een burgerservicenummer (BSN). Het BSN is een informatieloze cijfercombinatie waaruit\n                                    geen persoonsgegevens \u2013 zoals een geboortedatum \u2013 af te leiden zijn. Desondanks kan\n                                    ook een BSN op echtheid worden gecontroleerd, met de zogenoemde elfproef. Dit is een\n                                    test die in het Nederlandse elektronische betalingsverkeer wordt uitgevoerd op negen-\n                                    en tiencijferige Nederlandse bankrekeningnummers, om te controleren of het nummer\n                                    een geldig rekeningnummer kan zijn.\n\nEen variant van de elfproef die gebruikmaakt van een controlecijfer, wordt toegepast\n                                    bij het BSN. Bij de BSN-elfproef worden de afzonderlijke negen cijfers van een BSN\n                                    \u2018gewogen\u2019 bij elkaar opgeteld, dat wil zeggen dat afhankelijk van de positie in de\n                                    cijferreeks het cijfer met een vaste waarde wordt vermenigvuldigd en het laatste cijfer\n                                    (het \u2018controlecijfer\u2019) \u2013 in afwijking van de standaard-elfproef \u2013 wordt vermenigvuldigd\n                                    met het cijfer \u20131. Het resultaat van de som moet een getal opleveren dat deelbaar\n                                    is door het getal 11. Als een of meerdere cijfers van een geldig BSN worden verwisseld,\n                                    levert dit geen geldig BSN (meer) op.\n\nDe BSN-elfproef met BSN 123456782: (9x1) + (8x2) + (7x3) + (6x4) + (5x5) + (4x6) +\n                                    (3x7) + (2x8) + (-1x2) = 154 :11 = 14."}