Wat doet een hotel met je gegevens?

Welke gegevens mag een hotel noteren?

Een hotel mag basisgegevens noteren zoals je naam en woonplaats, maar geen kopie, scan of foto van je identiteitsbewijs maken. Je BSN noteren is al helemaal uit den boze.

Die vriendelijke receptioniste die met je paspoort naar een achterkamertje verdwijnt om een 'kopietje' te maken? Dat is een rode vlag. Een hele grote, wapperende, alarmerende rode vlag. Je identiteitsbewijs is geen superster die uit is op een fotoshoot.

Wat ze wél mogen, en zelfs moeten, is een nachtregister bijhouden. Zie het als een officieel logboek voor de gemeente, voor het geval er 's nachts iets geks gebeurt. Of als de burgemeester wil weten wie er in zijn stad logeert. In dat register horen:

• Je naam en woonplaats
• De dag van aankomst en de dag van vertrek
• Welk type identiteitsbewijs je hebt laten zien (bv. paspoort, ID-kaart), maar dus niet het nummer ervan.

Je burgerservicenummer (BSN) is de heilige graal van je persoonlijke gegevens. Het is de sleutel tot bijna alles wat de overheid van je weet. Het BSN afgeven aan een hotel is als je huissleutel aan een willekeurige voorbijganger geven en hopen dat hij alleen de planten water geeft. Doe het niet.

Waarom ze dit doen? In theorie is het voor de veiligheid en om toeristenbelasting te heffen. In de praktijk is het vaak gewoon een oude gewoonte uit het pre-privacytijdperk. Een beetje zoals een fax sturen. Niemand weet meer precies waarom, maar het apparaat staat er nu eenmaal.

Dek het BSN dus af als je toch je ID moet laten zien. Een stukje tape, je duim, een strategisch geplaatste bankpas; wees creatief. Met een kopie van je ID en je BSN kan een slimmerik een lening afsluiten voor een vloot waterfietsen op jouw naam. En jij zit dan met de natte gevolgen.

Welke gegevens moet ik doorgeven aan een hotel?

Die keer in dat kleine hotelletje aan de Nederlandse kust, net buiten het seizoen. De regen tikte tegen de ramen, de geur van zout en oud hout hing in de lucht. Ik had net mijn tas neergezet, moe van de reis. Toen kwam de receptioniste, een wat oudere dame met vriendelijke ogen. Ze vroeg naar mijn gegevens.

Ze pakte een papieren formulier, geen computer in zicht. Ik voelde me meteen wat op mijn gemak, zo'n ouderwetse manier van werken. Ze vroeg naar mijn naam, waar ik vandaan kwam – mijn woonplaats dus – en hoe lang ik bleef. Gewoon de basis, niks geks.

Maar toen kwam de vraag naar mijn paspoort. Ze wilde het nummer noteren, zei ze. Dat voelde niet helemaal goed. Ik herinnerde me vaag iets over privacy en dat niet zomaar elk nummer genoteerd mocht worden. Ik vroeg waarom, en ze legde uit dat het voor 'identificatie' was, mocht er iets gebeuren.

Uiteindelijk heb ik mijn identiteitsbewijs laten zien, maar heb ik haar vriendelijk verzocht het nummer niet op te schrijven. Ze haalde haar schouders op, leek het te begrijpen. Misschien was ze het wel vaker tegengekomen.

De belangrijkste gegevens die je moet doorgeven aan een hotel zijn:

• Type identiteitsbewijs (bijvoorbeeld paspoort, identiteitskaart)
• Naam
• Woonplaats
• Dag van aankomst
• Dag van vertrek

Het BSN-nummer mag een hotel niet zomaar verwerken omdat daar geen wettelijke grondslag voor is. Dat was dus precies wat ik voelde die middag. Het is goed om te weten dat ze niet zomaar alles mogen vragen en opslaan.

Ze mogen dus niet zomaar je BSN noteren. Ze hebben het recht om je identiteit te controleren, maar dat betekent niet dat ze alle nummers daarvan mogen opslaan. Denk eraan, je privacy is belangrijk.

Waarom een paspoort afgeven in een hotel?

Hotels en andere verblijfsaccommodaties zijn wettelijk verplicht om een nachtregister bij te houden, waarin de identiteit van elke gast wordt vastgelegd.

Het is een fascinerend stukje bureaucratie, deze identificatieplicht bij het inchecken. Het is niet zomaar een hotelregel; het is verankerd in de wet. In Nederland is dit bijvoorbeeld vastgelegd in Artikel 438 van het Wetboek van Strafrecht. Het idee erachter is tweeledig: openbare orde en veiligheid. De overheid wil weten wie waar verblijft. Dit helpt bij het opsporen van gezochte personen, maar ook bij calamiteiten.

Het voelt soms als een overblijfsel uit een ander tijdperk, maar de relevantie is in onze complexe wereld alleen maar toegenomen. Een hotel is een microkosmos, een tijdelijk knooppunt van levens, en de autoriteiten willen een logboek van wie er passeert. Het is een fundamentele uitwisseling van vertrouwen, gemedieerd door een wettelijke verplichting.

De accommodatie moet een aantal specifieke gegevens noteren. Dit is de minimale set aan informatie die nodig is om aan de wet te voldoen.

• Naam en woonplaats
• Type identiteitsdocument (paspoort, ID-kaart)
• Nummer van het document
• Dag van aankomst en dag van vertrek

Dan de heikele kwestie van het kopiëren. Een hotel heeft het recht om je document in te zien, maar een volledige kopie maken is een ander verhaal. Vooral je Burgerservicenummer (BSN) is gevoelige informatie die misbruikt kan worden voor identiteitsfraude.

De beste praktijk is om je BSN en pasfoto af te schermen als ze toch een kopie willen maken. De KopieID-app van de Rijksoverheid is hier een uitstekend hulpmiddel voor. Je maakt een veilige kopie met een watermerk en afgeschermde gegevens. Het afgeven van een paspoort is dus een noodzaak, maar het beschermen van je gegevens is je eigen verantwoordelijkheid.

Buiten de Europese Unie is het vaak heel normaal dat een hotel je paspoort tijdelijk inneemt of een volledige, onbewerkte kopie maakt. De lokale wetgeving is daar leidend, en de privacyregels zijn vaak minder streng dan onze AVG. Het is een acceptatie van een andere realiteit. Je bent te gast in hun land, en dus ook in hun systeem.

Wat kunnen mensen met je ID-nummer?

Met uw identiteitsgegevens kunnen criminelen leningen afsluiten, abonnementen nemen, bankrekeningen openen en bestellingen plaatsen op uw naam.

Je burgerservicenummer (BSN) is de spil in dit hele verhaal. Zie het als de unieke sleutel tot jouw administratieve bestaan bij de overheid en talloze andere instanties. Het is de digitale handtekening die zegt: 'ja, dit ben ik'. Het is een beetje het master-wachtwoord voor je leven in Nederland, zegmaar.

Wanneer iemand jouw volledige gegevens in handen heeft, creëren ze in feite een digitale dubbelganger. Een entiteit die jouw naam draagt en financiële verplichtingen aangaat, terwijl jij van niets weet. De gevolgen daarvan opruimen is een kafkaëske nachtmerrie. Je identiteit is meer dan wie je bent; het is ook wat je mag doen.

Wat er precies op uw naam kan gebeuren, is een onaangename lijst:

• Financiële contracten afsluiten: Denk aan dure telefoonabonnementen of het aanvragen van een persoonlijke lening of een creditcard.
• Een bankrekening openen: Criminelen gebruiken deze rekeningen vaak om geld wit te wassen, en de rekening staat dan mooi op jouw naam.
• Online winkelen op krediet: Ze bestellen goederen bij webshops die achteraf betalen aanbieden. De producten gaan naar hen, de rekening naar jou.
• Een auto huren: Vervolgens worden met die auto verkeersovertredingen of zelfs misdrijven gepleegd. De boetes zijn voor jou.

De paradox is dat we constant worden gevraagd om een kopie van ons ID. Een hotel, een uitzendbureau, noem maar op. Scherm daarom altijd je BSN en pasfoto af op een kopie. Ik doe dit zelf altijd. Een kleine moeite die een hoop ellende kan voorkomen. De KopieID-app van de overheid is hiervoor een uitstekend hulpmiddel.

Wie mag een kopie van mijn identiteitskaart vragen?

Een kopie van mijn identiteitskaart mag slechts door een beperkt aantal entiteiten worden opgevraagd. De wind fluistert namen van werkgevers, de stille muren van banken. Maar de wereld, oh, de wereld draait sneller dan dat, en vaak, ja, vaak kloppen ook andere deuren aan, met een verzoek dat glinstert in de namiddagzon. Die glinstering, die verleiding, die is niet bindend. Mijn carte d'identité, een fragment van mijn tijd, mijn zelf, behoudt zijn geheimen voor wie niet mag weten.

Zij, die wel het recht hebben, kennen de wettelijke basis van hun vraag, het fundament waarop hun verzoek rust. Het is geen willekeurige echo in de gangen van de macht. Denk aan het begin van een nieuwe reis, de opening van een rekening bij die glinsterende bank, het betreden van een nieuwe arbeidsplek. Daar, in dat eerste licht, mag een schaduw van mijn identiteit worden geworpen op hun papier.

Maar de andere, de ongeautoriseerde verzoekers, hun stemmen klinken als rimpelingen op een stil water, vaak zonder diepte. Zij vragen om de echo van een handtekening, de schim van een gezicht, maar ik ben niet verplicht om dat te verschaffen. Het is mijn vrijheid, een zachte omhelzing van mijn privacy, om die papieren stukken te bewaren, als herinneringen aan dagen die komen en gaan, die ik niet zomaar deel.

Heeft een hotel je BSN nummer nodig?

Nee. Een hotel heeft je BSN niet nodig. Nooit.

Ze registreren je voor het nachtregister. Dat is een wettelijke plicht. Daarvoor is dit genoeg:

• Naam
• Woonplaats
• Type identiteitsbewijs
• Dag van aankomst en vertrek

Een kopie van je paspoort of ID-kaart maken is verboden. Ze hebben geen recht op een volledige kopie. Het vragen om een BSN is een automatisme. Een foute gewoonte die door onwetendheid blijft bestaan.

Je BSN is de sleutel tot je digitale leven. Identiteitsfraude is een reëel risico. Een datalek bij een hotelketen en je gegevens liggen op straat. Dat is niet hun probleem. Het wordt jouw probleem.

Weiger het. Vriendelijk, maar beslist. Geef je identiteitsbewijs af voor een visuele check. Dek je BSN en pasfoto af. Ik plak er altijd een post-it op. Werkt prima. Ze hebben alleen het documentnummer nodig en moeten zien dat jij het bent. Meer niet.

Jouw data, jouw verantwoordelijkheid. Een hotel vult een kamer. Jij beschermt je identiteit. Die belangen zijn niet gelijk. Handel ernaar.