Banken: ‘Identificatiedienst iDIN verwerkt geen financiële gegevens’
Nederlandse banken maken het sinds kort mogelijk via de dienst iDIN in te loggen aan webwinkels, bedrijven en instellingen. Bij sommige gebruikers roept dit vragen op over veiligheid en de bescherming van persoonlijke en financiële gegevens. Betaalvereniging Nederland benadrukt dat er geen financiële gegevens van klanten worden verwerkt, zoals saldo- en betaalgegevens.
“Met iDIN worden geen financiële gegevens van klanten verstrekt, zoals saldo- en betaalgegevens. Via iDIN worden alleen beperkte persoonsgegevens van een particuliere bankklant aan een iDIN-acceptant (webwinkel, bedrijf of instelling) verstrekt: geslacht, naam, adres en leeftijdsindicatie of geboortedatum. Die gegevens zijn al bekend bij de bank, vanaf het moment dat de klant daar een rekening opent”, schrijft Betaalvereniging Nederland in een verklaring op haar website.
Expliciete toestemming van de klant
Iedere keer dat een bank via iDIN door een acceptant wordt gevraagd om persoonsgegevens van een klant te verstrekken kan de klant precies inzien om welke gegevens het gaat. Voordat de bank deze gegevens mag doorsturen naar de acceptant moet de klant hier eerst expliciet toestemming voor geven. Banken krijgen van iDIN-acceptanten verder geen inzage in wat hun klanten doen of zien op de websites van de acceptanten. Banken kunnen dus niet zien welke webpagina’s klanten bezoeken of welke handelingen en/of bestellingen zij uitvoeren.
“Wanneer een klant er op de website van een acceptant voor kiest om zich te identificeren of in te loggen met iDIN, wordt hij doorgestuurd naar een beveiligde iDIN-webpagina van zijn eigen bank. Nadat de klant bij zijn bank goedkeuring heeft gegeven voor identificatie of inloggen met iDIN, stuurt de bank hem weer terug naar de website van de acceptant. Een bank heeft geen directe toegang tot de systemen en de website van een acceptant, net zomin als een iDIN-acceptant directe toegang heeft tot de systemen en de website van een bank. Tussen een bank en een acceptant worden via iDIN uitsluitend goed versleutelde en beveiligde gegevens uitgewisseld, de gegevens waar de klant toestemming voor heeft gegeven”, schrijft Betaalvereniging Nederland.
Geen commerciële doelen
Ook benadrukt de vereniging dat alle banken die iDIN aanbieden beloven zorgvuldig en vertrouwelijk om te gaan met de persoons- en gebruiksgegevens van hun klanten. Deze gegevens worden niet aan derden verstrekt, tenzij de banken hier wettelijk toe verplicht worden. Daarnaast benadrukt Betaalvereniging Nederland dat de gegevens niet voor eigen commerciële doelen zullen worden gebruikt.
Meer over
Lees ook
Miljard dollar gestolen in grootste digitale bankroof aller tijde
Een groep cybercriminelen heeft in twee jaar tijd maar liefst een miljard dollar weten buiten te maken bij banken en financiële instellingen. Kaspersky Lab spreekt van de allergrootste digitale bankroof aller tijde. De aanvallen zouden zijn uitgevoerd door Carbanak, een hackersgroep die wereldwijd actief is. Leden zouden onder andere uit China, Ru1
Nieuwe tool helpt digitale vingerafdrukken na te maken
Banken en betaaldiensten maken gebruik van onder andere ‘fingerprinting’ om frauduleuze activiteiten te detecteren. Hierbij wordt de relatief unieke vingerafdruk van de webbrowser waarmee een gebruiker de financiële instelling bezoekt geanalyseerd, waardoor gebruikers nauwkeurig kunnen worden geïdentificeerd. Een nieuwe tool maakt het voor cybercriminelen echter erg eenvoudig deze vingerafdruk nauwkeurig na te maken, wat detectie van cybercrime een stuk moeilijker maakt. Webbrowsers sturen allerlei informatie door naar websites over gebruikers. Denk hierbij aan het besturingssysteem waarop de1
Banken: ‘Verkoop van betaalgegevens door IT-giganten brengt privacy in gevaar’
Nederlandse banken luiden de noodklok over het delen van gegevens door IT-giganten als Google en Apple met onder andere aan adverteerders. De privacy van burgers en veiligheid van het betalingsverkeer zou hierdoor in gevaar komen. Dit zegt Gijs Boudewijn, directeur van Betaalvereniging Nederland, tegen Financieele Dagblad. Boudewijn wijst op een ongelijke situatie die dreigt te doorstaan. Banken mogen geen gegevens van consumenten doorverkopen, terwijl IT-giganten dit mogelijk wel mogen doen. Dit zou leiden tot oneerlijke concurrentie. Boudewijn is dan ook bang dat de concurrentiepositie van1