Wat is identiteitsverificatie?

Identiteitsverificatie is het proces waarin wordt gecontroleerd en bewezen, dat iemand is wie diegene zegt te zijn. Hiervoor zijn ondersteunende gegevens nodig, om de echtheid en geldigheid van persoonlijke informatie te verifiëren. Zo kan fraude worden voorkomen, waaronder identiteitsdiefstal.

Soorten identiteitsverificatie

Handmatig

Bij handmatige controle van een ID-bewijs dient de persoon in kwestie fysiek aanwezig te zijn, inclusief de relevante documenten zoals een rijbewijs, paspoort of nationale identiteitskaart. Een werknemer zal vervolgens het document handmatig controleren. 

Geautomatiseerd

Bij een geautomatiseerde identiteitscontrole wordt software ingezet om iemands identiteit te verifiëren, zonder dat de persoon in kwestie fysiek hiervoor aanwezig hoeft te zijn. Voor dit soort oplossingen wordt gebruikgemaakt van Optical Character Recognition (optische tekenherkenning) en machine learning. 

De software analyseert verschillende kenmerken van het document, waaronder barcodes, de vervaldatum en foto. Vervolgens gebruikt de software ondersteunende documenten om deze informatie met elkaar te vergelijken, zoals een real-time foto van de persoon in kwestie. Hierdoor kan iemands leeftijd worden gecontroleerd, evenals de geldigheid van het document.

Methodes

Documentverificatie

In dit geval worden fysieke of digitale identiteitsbewijzen gecontroleerd. Naast de verificatie van standaard elementen, worden documenten ook vergeleken met bestanden in een database om er zeker van te zijn dat een document niet is aangepast of vervalst. 

Multi-factor authenticatie

Bij multi-factor authenticatie moeten gebruikers meer bewijsmateriaal leveren dan hun gebruikersnaam en wachtwoord, om toegang te krijgen tot hun account. Dit kan van alles zijn, zoals het beantwoorden van een beveiligingsvraag of het invoeren van een eenmalig wachtwoord (OTP).

Online verificatie

Bij online verificatie wordt gebruikgemaakt van diverse technieken om erachter te komen of het identiteitsbewijs daadwerkelijk toebehoort aan een persoon. Denk aan een handmatige controle, maar ook het gebruik van AI. Vaak moeten gebruikers een selfie maken waarop ze hun identiteitsbewijs vasthouden, om hun identiteit aan te tonen.

Biometrische verificatie

Biometrische verificatie maakt gebruik van fysieke kenmerken om iemands identiteit te verifiëren. Veel gebruikte technieken zijn gezichtsherkenning, iris scans, stemherkenning en vingerafdrukscanners. 

Gebruik

Diensten die identiteitsverificatie aanbieden zijn voor een groot aantal sectoren interessant. Waaronder financiële bedrijven, e-commerce en telecommunicatie. Met als doel om witwassen van geld en identiteitsfraude te voorkomen. Hieronder sectoren waarin identiteitsverificatie het meest wordt gebruikt:

• Financiële diensten: Voor het openen van bankrekeningen, het aanvragen van leningen, het uitvoeren van KYC procedures en het regelen van transacties.
• Gezondheidszorg: Voor het bekijken van medische gegevens, online consulten, het garanderen van privacy en het bekijken van elektronische medische dossiers.
• Overheidsdiensten: Voor het verkrijgen van officiële documenten (paspoort, rijbewijs) en het aanvragen van subsidies.
• Telecommunicatie: Voor het aanvragen van internet, een SIM en dergelijke.
• Verzekeringen: Voor het aanvragen van verzekeringen en tijdens het indienen van een claims. In het laatste geval kan zowel de identiteit van de aanvrager, als de echtheid van de aanvraag worden geverifieerd.
• E-commerce platformen: Voor het registreren van accounts en het uitvoeren van betalingen. Inclusief het verifiëren van iemands leeftijd, om ongeautoriseerd gebruik van creditcards te voorkomen.
• Deeleconomie: Voor het zoeken van nieuwe aanbieders en klanten.

Uitdagingen

De balans tussen veiligheid en gemak

Het vinden van de juiste balans tussen strenge verificatiemethodes en de juiste mate van gebruiksgemak voor klanten is allesbehalve eenvoudig. Gebruikers haken vaak af als processen ingewikkeld zijn, maar een gebrek aan maatregelen kan de veiligheid in gevaar brengen. 

Locatie problemen

Het kan lastig zijn om mensen te bereiken in onontwikkelde gebieden of die geen toegang hebben tot bepaalde diensten. Daarnaast dienen verificatiemethodes ook aan te sluiten op de verschillende regelgevingen, die kunnen verschillen per jurisdictie. 

Frauduleuze technieken onderscheppen

Criminelen ontwikkelen alsmaar nieuwe strategieën om verificatiemethodes te omzeilen, waardoor het lastig is om dit continu voor te zijn. Denk aan deep fakes, phishing, valse identiteiten en meer.

Wet- en regelgeving

Payment Services Directive 2 (PSD2) is een wet voor het reguleren van betaaldiensten en  PSP’s binnen de EU. Strong customer authentication (SCA) voor online transacties moet het risico op fraude verkleinen. 

De eIDAS 2 -verordening vereist dat alle EU-lidstaten digitale portemonnees invoeren. Gebruikers kunnen hier hun nationale digitale identiteit aan toevoegen, evenals andere gegevens zoals een rijbewijs of bankrekeningnummer. De verordening gaat in 2026 van kracht, waarmee een nieuw tijdperk aanbreekt van digitale identiteitsverificatie die letterlijk grensverleggend is. 

*Disclaimer: Deze content is geen juridisch advies. De geschiktheid, afdwingbaarheid of toelaatbaarheid van elektronische documenten zal waarschijnlijk afhangen van vele factoren, zoals het land of de staat waar u opereert, het land of de staat waar het elektronische document zal worden verspreid, en het type elektronisch document in kwestie. Raadpleeg een passende juridische adviseur om mogelijke juridische implicaties en vragen met betrekking tot het gebruik van elektronische documenten te analyseren.