Digitale id en privacy: wat gebeurt er met jouw gegevens?

Digitale id en privacy zijn onlosmakelijk verbonden. Een digitale identiteit maakt het makkelijker om jezelf online te bewijzen, maar roept tegelijk de vraag op: wie ziet jouw gegevens, hoe lang worden ze bewaard en hoe ben je beschermd? Het korte antwoord: in goed opgezette systemen zijn er stevige privacywaarborgen, maar de details bepalen of die waarborgen ook echt werken.

Hoe digitale id werkt en waarom privacy daarbij onder druk staat

Een digitale id laat je online bewijzen wie je bent, zonder een fysiek paspoort of rijbewijs te tonen. Dat klinkt handig, en dat is het ook. Tegelijk betekent het dat gevoelige persoonsgegevens, zoals je naam, geboortedatum en soms je foto of biometrische data, digitaal worden verwerkt en opgeslagen. Dat maakt de vraag naar privacybescherming urgent.

Het risico zit niet alleen in hacks of datalekken. Ook het verzamelen van meer gegevens dan nodig is een probleem. Als een systeem bijhoudt wanneer je inlogt, waar je inlogt en welke diensten je gebruikt, ontstaat er een profiel van jou als persoon. Dat is precies wat privacywetgeving probeert te voorkomen.

Welke privacywaarborgen gelden bij digitale id?

De Australische Digital ID Act is een concreet voorbeeld van hoe landen proberen digitale identiteit en privacy samen te laten gaan. Die wet bevat 13 aanvullende privacywaarborgen die gelden voor alle geaccrediteerde organisaties die deelnemen aan het systeem. Die waarborgen bouwen voort op de bredere Privacy Act, maar gaan op een aantal punten verder.

Wat die extra waarborgen in de praktijk betekenen:

Organisaties mogen alleen gegevens verzamelen die echt nodig zijn voor het vaststellen van je identiteit, niet meer.
Het is verboden om digitale id-gegevens te gebruiken voor andere doeleinden, zoals profilering of gerichte advertenties.
Biometrische gegevens, zoals een gezichtsscan, mogen niet langer worden bewaard dan strikt noodzakelijk.
Er gelden specifieke regels voor het delen van gegevens met derde partijen.
Gebruikers hebben recht op inzage in welke gegevens over hen zijn opgeslagen.

Dit gelaagde systeem, waarbij een sectorspecifieke wet bovenop de algemene privacywet wordt gelegd, is een aanpak die ook in Europa bekendheid heeft. De AVG (Algemene Verordening Gegevensbescherming) geldt als basislaag, terwijl specifieke wetten voor bepaalde sectoren of toepassingen extra regels kunnen toevoegen.

Minimale gegevensverwerking: het kernprincipe

Het belangrijkste privacyprincipe bij digitale id is dataminimalisatie: een systeem vraagt alleen wat het echt nodig heeft. In plaats van je volledige geboortedatum te delen, volstaat in sommige gevallen de bevestiging “ja, ouder dan 18”. Dat heet een attribuut-bewijs of zero-knowledge proof, en moderne digitale id-systemen maken hier steeds vaker gebruik van.

Dit principe beschermt je op twee manieren. Enerzijds weet de dienstverlener minder over jou. Anderzijds is er bij een datalek ook minder te stelen. Een systeem dat alleen een leeftijdsbevestiging opslaat, verliest bij een hack geen volledige persoonsprofielen.

Centrale opslag versus decentrale opslag

Eén van de belangrijkste keuzes bij het ontwerp van een digitale id-systeem is waar de gegevens worden opgeslagen. Er zijn twee hoofdmodellen.

Bij centrale opslag beheert één organisatie, vaak de overheid of een aangewezen partij, alle identiteitsgegevens. Dat is efficiënt, maar maakt ook een aantrekkelijk doelwit van die centrale database. Een lek treft dan meteen veel mensen.

Bij decentrale opslag staan de gegevens op het apparaat van de gebruiker zelf, bijvoorbeeld in een app op je telefoon. De dienstverlener krijgt alleen wat jij actief deelt. Dit model geeft jou meer controle, maar brengt ook risico’s mee: raak je je telefoon kwijt of wordt hij gestolen, dan kan dat problemen geven.

Moderne systemen combineren beide benaderingen, waarbij een centrale partij de accreditatie en verificatie regelt, maar de feitelijke gegevens decentraal blijven.

Digitale id privacy in de EU: de eIDAS-verordening

In Europa regelt de herziene eIDAS-verordening (officieel de European Digital Identity Regulation) hoe digitale identiteit werkt over de grenzen heen. Elke EU-lidstaat moet naar schatting rond 2026 een digitale identiteitsportemonnee aanbieden aan haar burgers. Privacybescherming is daarin een vereiste, niet een optie.

De Europese digitale identiteitsportemonnee, ook wel de EU Digital Identity Wallet genoemd, is ontworpen zodat gebruikers zelf kiezen welke gegevens ze delen. Er is geen centrale Europese database die alles bijhoudt. De Europese Commissie en nationale toezichthouders stellen wel eisen aan beveiliging en privacy-standaarden waaraan elke wallet moet voldoen.

Wanneer gaat digitale id-privacy mis?

Niet elk systeem is goed ontworpen. Er zijn concrete situaties waarin de privacy van gebruikers in het geding komt.

Missende doelbinding: Gegevens die voor identiteitsverificatie zijn verzameld, worden later ook voor andere doeleinden gebruikt, zonder dat de gebruiker dat weet.
Lange bewaartermijnen: Logs van inlogsessies worden jarenlang bewaard, waardoor een gedetailleerd beeld ontstaat van iemands digitale leven.
Zwakke beveiliging: Technische lekken of slecht beveiligde systemen zorgen voor datalekken, met gevolgen voor identiteitsfraude.
Onduidelijke toestemming: Gebruikers begrijpen niet goed waarmee ze instemmen, omdat de voorwaarden lang en moeilijk leesbaar zijn.
Onvoldoende toezicht: Er is geen onafhankelijke partij die controleert of organisaties zich aan de regels houden.

Veelgestelde vragen over digitale id en privacy

Kan iemand zien wanneer ik mijn digitale id gebruik?
Dat hangt af van het systeem. Goed ontworpen systemen houden geen centrale logboeken bij van wie wanneer heeft ingelogd. Controleer altijd de privacyverklaring van de aanbieder om te weten wat er precies wordt bijgehouden.

Zijn biometrische gegevens veilig bij een digitale id?
Biometrische gegevens zoals een vingerafdruk of gezichtsscan zijn extra gevoelig, omdat je ze niet kunt veranderen als ze uitlekken. Goede systemen slaan deze gegevens alleen lokaal op, op je eigen apparaat, en sturen ze nooit naar een externe server.

Wat als ik mijn telefoon verlies?
De meeste systemen bieden een herstelproces aan via een second factor, een code per e-mail of via een overheidsloket. Meld een verloren toestel zo snel mogelijk, zodat de digitale id op afstand kan worden geblokkeerd.

Moet ik verplicht meedoen aan een digitaal id-systeem?
In de meeste landen is een digitale id een aanvulling op, geen vervanging van, het fysieke identiteitsbewijs. Deelname is doorgaans vrijwillig, al kan dat per land en per dienst verschillen.

De bescherming van je privacy bij een digitale id staat of valt met de keuzes die de ontwerpers van het systeem maken. Controleer altijd welke gegevens worden verzameld, hoe lang ze worden bewaard en welke toezichthouder erop let. Een digitale id die privacybescherming serieus neemt, vraagt niet meer dan nodig, slaat gegevens niet langer op dan nodig en geeft jou inzicht en controle over wat er met jouw informatie gebeurt.