Online identificeren bij AVG-verzoeken: vuistregels voor de praktijk

In het MTV-programma Catfish: The TV Show helpt presentator Nev Schulman jongeren om erachter te komen of hun internetliefde wel is wie hij of zij zegt te zijn. In veel gevallen blijkt de jongere in kwestie maanden- of zelfs jarenlang te praten met iemand die zich voordoet als een ander. Vaak heeft de jongere op het moment van deze openbaring al vele intieme chatgesprekken gevoerd of foto's gedeeld. In sommige gevallen zijn zelfs grote sommen geld overgemaakt aan de bedrieger. Dit fenomeen, waarbij de identiteit van een ander wordt misbruikt om informatie te bemachtigen en vervolgens te misbruiken, wordt ook wel "catphishing" genoemd.

Online kan iemand zich eenvoudig voordoen als iemand anders. Ook bedrijven, overheden en andere organisaties die online diensten verlenen (hierna 'online dienstverleners') krijgen te maken met personen die zich als een ander voordoen, vaak om persoonsgegevens van een ander te verkrijgen om vervolgens misbruik van te maken. ...

Verder in dit artikel:

1. Aan welke verplichtingen moet een verwerkingsverantwoordelijke voldoen bij het controleren van de identiteit van betrokkenen?

1.1. Controleren van de identiteit

1.2. Bij twijfel: aanvullende gegevens opvragen

1.3. Opschorting behandeltermijn AVG-verzoek bij het opvragen van aanvullende gegevens

2. Waar moet een verzoek om aanvullende gegevens aan voldoen?

2.1. Proportionaliteitsbeginsel

2.2. Spanningsveld

2.3. Verzwaarde controle bij verzoeken via derden (of via een portaal van een derde)

2.4. Andere verplichtingen: beveiliging, opslagbeperking en informatieplicht

3. Hoe kan de online dienstverlener de identiteit van betrokkenen controleren?

3.1. Inloggegevens

3.2. Meerfactorauthenticatie

3.3. Kopie ID

4. Conclusie en vuistregels voor online dienstverleners