Identiteitscontrole met gezichtsvergelijking: wat gebeurt er met uw foto?
Voor een identiteitscontrole maakt u een foto van uw identiteitsbewijs en van uw gezicht. Dit is waarom dat veilig kan, wat er met die foto's gebeurt en wat wij zelf bewaren.
Een identiteitscontrole voelt voor veel mensen groot: een foto van uw paspoort en een selfie, voor een bestand dat u eigenlijk alleen wilt openen. Toch levert hij u iets op. De afzender weet dat het bestand bij de juiste persoon terechtkomt, en u weet dat niemand anders met uw naam en een onderschepte link bij dat bestand kan. Dat is precies wat u wilt als het gaat om een hypotheekdossier, een jaarrekening of een kopie van uw paspoort.
In dit artikel leest u waarom een afzender dit vraagt, wat u precies doet, wat er daarna met uw foto's gebeurt en wat TransferGuard zelf wel en niet bewaart. U heeft er geen account of app voor nodig.
Waarom een afzender een identiteitscontrole vraagt
Een link naar een bestand is niets meer dan een adres. Wie de link heeft, kan hem openen, ook als hij niet voor die persoon bedoeld was. Dat gebeurt sneller dan u denkt: een e-mail wordt doorgestuurd, een collega leest mee in een gedeelde mailbox, of iemand met toegang tot uw postvak ziet het bericht eerder dan u. Een code per e-mail beschermt daartegen alleen zolang het postvak zelf veilig is.
Een afzender die gevoelige stukken verstuurt, wil dus iets sterkers dan een e-mailadres. Stel dat een financieel adviseur uw loonstroken en een kopie van uw paspoort deelt. Als een buitenstaander dat bestand opent, is de schade groot en meestal onomkeerbaar. Een identiteitscontrole sluit die kans veel verder uit, omdat de ontvanger zich moet laten zien met een echt identiteitsbewijs en zijn eigen gezicht.
Wat u zelf doet
De controle is bedoeld om snel te gaan. U heeft een telefoon of een computer met camera nodig en een geldig identiteitsbewijs bij de hand. Er worden documenten uit meer dan 220 landen herkend.
- U opent de link in de e-mail en bevestigt eerst uw e-mailadres met de code die u per e-mail krijgt.
- U start de identiteitscontrole en maakt een foto van uw identiteitsbewijs, zoals een paspoort, identiteitskaart of rijbewijs. Leg het document plat neer, met voldoende licht en zonder weerspiegeling.
- U maakt een opname van uw gezicht. Het systeem controleert dat er echt iemand voor de camera zit en dat u geen foto van een foto of een scherm gebruikt.
- Het systeem vergelijkt het gezicht met de foto op het document en leest de naam uit het document.
- Komt de naam overeen met de naam die de afzender heeft opgegeven, dan opent het bestand. Zo niet, dan krijgt u een melding en kunt u het opnieuw proberen.
Waarom de levenscheck en de vergelijking ertoe doen
Een foto van een identiteitsbewijs is makkelijk na te maken of te stelen. Wie een gestolen kopie van uw paspoort heeft, kan zonder extra controle zeggen dat hij u is. Daarom doet het systeem twee dingen. De levenscheck laat zien dat er een echt, levend persoon voor de camera zit. De vergelijking laat zien dat dat gezicht bij het document hoort. Samen zorgen ze ervoor dat een kopie van een paspoort alleen niet genoeg is.
Een voorbeeld: iemand krijgt via een gelekte mailbox de link naar uw hypotheekstukken in handen en heeft ergens een scan van uw identiteitsbewijs gevonden. Zonder gezichtscontrole zou dat misschien volstaan. Met een levenscheck en gezichtsvergelijking komt hij niet verder, want zijn gezicht past niet bij het document.
Wat er met uw gegevens gebeurt
Dit is voor de meeste mensen de belangrijkste vraag. Het korte antwoord is dat de foto's niet bij ons terechtkomen. De controle wordt uitgevoerd door een gespecialiseerde partij in de EU. Wij ontvangen alleen de uitkomst en een paar gegevens die de afzender nodig heeft om te weten wie het bestand opende.
- De foto van uw document en de gezichtsopname worden verwerkt door een gespecialiseerde partij in de EU, niet door TransferGuard.
- TransferGuard bewaart zelf geen foto's en geen biometrische gegevens.
- Wij bewaren versleuteld uw naam, geboortedatum, de soort, het nummer en het land van het identiteitsbewijs, en de uitkomst van de controle. Met het documentnummer kan de afzender bij fraude aangifte doen. Uw burgerservicenummer bewaren wij niet.
- Wij laten de controle bij die partij verwijderen zodra de uitslag binnen is, en hebben het gebruik van onze gegevens voor training uitgezet. Voor haar eigen doelen, zoals fraudepreventie, geldt de privacyverklaring van die partij.
- Na een geslaagde controle kunt u er zelf voor kiezen uw identiteit 1 jaar te laten bewaren, zodat u de volgende keer sneller bent. Doet u dat niet, dan opent u alleen dit bestand.
Waarom bewaren wij uw naam en geboortedatum dan wel? De afzender moet kunnen zien wie het bestand opende, en dat staat in het rapport van de transfer. Zonder die naam zou de controle voor de afzender niets opleveren. We bewaren die gegevens versleuteld, samen met het rapport: met Certified Delivery 1 jaar.
Gezichtsvergelijking naast andere controles
Niet elke afzender hoeft een identiteitscontrole te vragen. Hieronder ziet u in welke situatie welke controle past.
| Controle | Wat het laat zien | Wanneer het past |
|---|---|---|
| Code per e-mail | Dat de ontvanger bij dat postvak kan | Gewone documenten, snelle uitwisseling |
| Code per sms | Dat de ontvanger ook de telefoon heeft | Documenten die iets gevoeliger zijn |
| Identiteitscontrole | Welke persoon het bestand opent, met naam en gezichtsvergelijking | Paspoorten, hypotheek- en financiële stukken |
Vragen die mensen stellen
- Moet ik een account maken? Nee, u doorloopt de controle direct vanuit de link.
- Ziet de afzender mijn foto? Nee, de afzender krijgt de uitkomst en uw naam, niet de foto's.
- Wat als mijn gezicht niet herkend wordt? Probeer het met meer licht, zonder bril of pet, en met het document plat in beeld. Lukt het nog niet, neem dan contact op met de afzender.
- Kan ik mijn gegevens laten verwijderen? U heeft recht op inzage en, waar de wet dat toestaat, op verwijdering. Voor het rapport van een transfer is de afzender verantwoordelijk, dus vraag het aan hem. Een bewaarde identiteit wist u zelf via de link onderaan onze e-mails, of via info@transferguard.eu.
- Is een kopie van mijn paspoort dan nog nodig? Dat bepaalt de afzender. De controle zelf vraagt u niet om een kopie te mailen.
Hoe TransferGuard dit oplost
Een afzender die voor Certified Delivery kiest, kan per transfer instellen dat de ontvanger naast de e-mailcode ook een sms-code of een identiteitscontrole doorloopt. Het pakket bevat 10 identiteitscontroles per maand voor het hele team. In de gratis versie bevestigt de ontvanger zich met een code per e-mail.
De bestanden zelf worden in de browser van de afzender versleuteld voordat ze worden geüpload. Standaard mailt TransferGuard de ontvanger een link zonder sleutel. De sleutel staat versleuteld bij ons en komt pas vrij nadat de ontvanger zich heeft bevestigd met een code of de identiteitscontrole. Na de gekozen termijn worden de bestanden verwijderd.
Een afzender kan ook zijn eigen identiteit gratis laten controleren. U ziet dan een vinkje bij de naam van zijn identiteitsbewijs, een jaar lang. Dat vinkje zegt wie de persoon is, niet namens welk bedrijf hij optreedt.
Heeft u als beroepsbeoefenaar de wettelijke plicht om uw cliënten te identificeren, bijvoorbeeld als accountant, makelaar of adviseur? Dan blijft die plicht bij u. De controle van TransferGuard laat zien dat de juiste persoon uw bestand opent, maar vervangt niet hoe u uw cliënt zelf moet identificeren.