Banken: ‘Identificatiedienst iDIN verwerkt geen financiële gegevens’
Nederlandse banken maken het sinds kort mogelijk via de dienst iDIN in te loggen aan webwinkels, bedrijven en instellingen. Bij sommige gebruikers roept dit vragen op over veiligheid en de bescherming van persoonlijke en financiële gegevens. Betaalvereniging Nederland benadrukt dat er geen financiële gegevens van klanten worden verwerkt, zoals saldo- en betaalgegevens.
“Met iDIN worden geen financiële gegevens van klanten verstrekt, zoals saldo- en betaalgegevens. Via iDIN worden alleen beperkte persoonsgegevens van een particuliere bankklant aan een iDIN-acceptant (webwinkel, bedrijf of instelling) verstrekt: geslacht, naam, adres en leeftijdsindicatie of geboortedatum. Die gegevens zijn al bekend bij de bank, vanaf het moment dat de klant daar een rekening opent”, schrijft Betaalvereniging Nederland in een verklaring op haar website.
Expliciete toestemming van de klant
Iedere keer dat een bank via iDIN door een acceptant wordt gevraagd om persoonsgegevens van een klant te verstrekken kan de klant precies inzien om welke gegevens het gaat. Voordat de bank deze gegevens mag doorsturen naar de acceptant moet de klant hier eerst expliciet toestemming voor geven. Banken krijgen van iDIN-acceptanten verder geen inzage in wat hun klanten doen of zien op de websites van de acceptanten. Banken kunnen dus niet zien welke webpagina’s klanten bezoeken of welke handelingen en/of bestellingen zij uitvoeren.
“Wanneer een klant er op de website van een acceptant voor kiest om zich te identificeren of in te loggen met iDIN, wordt hij doorgestuurd naar een beveiligde iDIN-webpagina van zijn eigen bank. Nadat de klant bij zijn bank goedkeuring heeft gegeven voor identificatie of inloggen met iDIN, stuurt de bank hem weer terug naar de website van de acceptant. Een bank heeft geen directe toegang tot de systemen en de website van een acceptant, net zomin als een iDIN-acceptant directe toegang heeft tot de systemen en de website van een bank. Tussen een bank en een acceptant worden via iDIN uitsluitend goed versleutelde en beveiligde gegevens uitgewisseld, de gegevens waar de klant toestemming voor heeft gegeven”, schrijft Betaalvereniging Nederland.
Geen commerciële doelen
Ook benadrukt de vereniging dat alle banken die iDIN aanbieden beloven zorgvuldig en vertrouwelijk om te gaan met de persoons- en gebruiksgegevens van hun klanten. Deze gegevens worden niet aan derden verstrekt, tenzij de banken hier wettelijk toe verplicht worden. Daarnaast benadrukt Betaalvereniging Nederland dat de gegevens niet voor eigen commerciële doelen zullen worden gebruikt.
Meer over
Lees ook
De helft van alle financiële instellingen vergoedt schade door cybercrime zonder onderzoek
52% van de financiële instellingen vergoedt de schade van klanten die wordt veroorzaakt door internetfraude zonder nader onderzoek te doen. Onder Nederlandse instellingen ligt dit percentage op 45%. Bijna een derde van de instellingen denkt dat de kosten veroorzaakt door cyberdreigingen lager zijn dan de kosten van beveiliging. Dit blijkt uit onde1
Nederlanders zijn in 2013 vaker opgelicht via internet
De hoeveelheid Nederlanders die via internet is opgelicht is in 2013 gestegen opzichte van 2012. 3,3 procent van de Nederlanders van 15 jaar of ouder geeft aal wel eens opgelicht te zijn bij het kopen of verkopen via internet. Dit blijkt uit cijfers van het CBS. In absolute aantallen zijn bijna 450.000 Nederlanders slachtoffer geworden van oplicht1
Kwetsbaarheid in EMV-chip pinpassen blijkt allang verholpen
Onlangs bleek dat de nieuwe EMV-chip, die juist is bedoeld om skimmen moeilijker te maken, een ernstige kwetsbaarheid bevatten. Nieuw blijkt dit gat echter zeker niet te zijn. Nederlandse banken zouden het probleem al in 2012 hebben opgelost. De EMV-chip zou volgens een recente publicatie van de Universiteit van Cambridge kwetsbaarheid zijn voor m1