Is een BSN nummer openbaar?

Is een bsn nummer openbaar? Wat de wet zegt

Veel mensen vragen zich af of persoonlijke identificatienummers zomaar gedeeld mogen worden. Het is belangrijk om de privacyregels rondom gevoelige gegevens goed te begrijpen om onbedoelde risicos te voorkomen en uw wettelijke rechten te beschermen.

Is een BSN nummer openbaar?

Nee, een burgerservicenummer (BSN) is absoluut niet openbaar en mag niet door iedereen worden ingezien of gebruikt. Hoewel de Nederlandse overheid het BSN gebruikt als een uniek persoonsnummer voor het beheren van persoonsgegevens en communicatie met burgers, valt het onder de strenge bescherming van de Algemene verordening gegevensbescherming (AVG). Het nummer is specifiek bedoeld om ervoor te zorgen dat de juiste gegevens aan de juiste persoon worden gekoppeld, maar vanwege het hoge risico op identiteitsfraude moet het strikt geheim worden gehouden voor onbevoegde partijen.

In de praktijk heerst er vaak verwarring omdat het BSN op fysieke documenten staat zoals uw paspoort, identiteitskaart en rijbewijs. Dit betekent echter niet dat het nummer openbaar bezit is. Volgens de Uitvoeringswet AVG (UAVG) is het verwerken van een BSN in Nederland in principe verboden, tenzij er een specifieke wettelijke grondslag voor is.^[1] Bedrijven of particulieren mogen er dus niet zomaar naar vragen, en u bent wettelijk beschermd om het te weigeren wanneer een geldige wettelijke verplichting ontbreekt.

De juridische status van het BSN onder de AVG

Hoewel het BSN een zeer gevoelig gegeven is, kwalificeert de AVG het technisch gezien niet als een bijzonder persoonsgegeven zoals medische data of geloofsovertuiging. In plaats daarvan geeft artikel 87 van de AVG de lidstaten de vrijheid om eigen, strenge voorwaarden te stellen aan nationale identificatienummers.

Nederland heeft hier gebruik van gemaakt via artikel 46 van de UAVG, waarin staat dat het BSN alleen gebruikt mag worden als dat specifiek in een wet is vastgelegd.^[3] Dit betekent dat uw toestemming als burger niet eens voldoende is: een commercieel bedrijf mag uw BSN niet verwerken, zelfs niet als u daar expliciet akkoord mee gaat.

Laten we eerlijk zijn: de overheid heeft zelf ook fouten gemaakt met deze regelgeving. Jarenlang printte de Belastingdienst het BSN open en bloot op brieven en in btw-identificatienummers van zzpers. Na felle kritiek en formele waarschuwingen van de Autoriteit Persoonsgegevens is deze praktijk volledig stopgezet om de privacyrisicos in te perken. Tegenwoordig geldt de gouden regel dat het BSN zo min mogelijk zichtbaar moet zijn in correspondentie.

Wie mag wettelijk om uw BSN vragen?

Alleen instanties die een wettelijke taak uitvoeren waarvoor het burgerservicenummer openbaar of noodzakelijk is, mogen dit nummer registreren. Dit is primair bedoeld voor overheidsorganen, maar er zijn belangrijke uitzonderingen buiten de overheid. Het misbruiken van een BSN door onbevoegde partijen kan leiden tot data-koppelingen waarbij uw hele privéleven op straat komt te liggen. Er is een vaste lijst van sectoren die wettelijk verplicht zijn uw BSN te gebruiken.

Wanneer u twijfelt of een instantie recht heeft op uw nummer, kunt u de onderstaande richtlijnen hanteren: Overheidsinstanties: De Belastingdienst, gemeenten, het UWV en de Sociale Verzekeringsbank hebben volledige wettelijke bevoegdheid. De zorgsector: Huisartsen, ziekenhuizen, apotheken en zorgverzekeraars moeten uw BSN gebruiken om fouten in medische dossiers te voorkomen. Onderwijsinstellingen: Scholen en universiteiten registreren het nummer voor de koppeling met DUO en uw studentendossier. Werkgevers en banken: Uw werkgever heeft het BSN nodig voor de loonbelasting, en banken zijn verplicht dit te registreren vanwege belastingrapportages.

Wanneer mag u weigeren en hoe beschermt u uw privacy?

Als een commerciële partij zoals een sportschool, een hotel of een webshop om uw BSN vraagt, is dit bijna altijd illegaal. Ze proberen het vaak te bemachtigen door te vragen om een ongewijzigde kopie van uw identiteitsbewijs. In dergelijke situaties staat u volledig in uw recht om te weigeren. Het onveilig delen van uw BSN vergroot de kans op identiteitsfraude aanzienlijk. Maar wat als ze de weigering niet accepteren? U kunt dan een klacht indienen bij de Autoriteit Persoonsgegevens.

Toen ik een paar jaar geleden een auto wilde huren, eiste de verhuurder een volledige kopie van mijn paspoort inclusief BSN. Ik weigerde en legde uit dat dit in strijd is met de privacywetgeving. De medewerker wist van niets en raakte gefrustreerd - een typisch moment van real-world frictie. Uiteindelijk heb ik met een stift het BSN op de fysieke kopie doorgestreept en de overheid-app KopieID gebruikt. Het kostte me vijftien minuten discussie, maar het is essentieel om voet bij stuk te houden.

Wel of geen BSN afgeven? Een handig overzicht

Om te voorkomen dat uw burgerservicenummer ongewenst in verkeerde handen valt, is het belangrijk om te weten wanneer het delen van dit persoonsgegeven wettelijk verplicht is en wanneer het juist verboden is.

Wettelijk verplichte instanties

- Strikte verplichting vastgelegd in specifieke Nederlandse wetten (zoals de Wabb)

- Belastingdienst, ziekenhuizen, banken, DUO, huidige werkgever

- U kunt geen gebruik maken van de dienst, krijgt geen salaris of verliest uw zorgtoeslag

Commerciële en onbevoegde partijen

- Geen. Toestemming van de burger maakt de verwerking hiervan niet legaal onder de AVG

- Hotels, sportscholen, autoverhuurbedrijven, telecomproviders, webshops

- De partij moet een alternatieve identificatiemethode aanbieden zonder het BSN te registreren

Handhaving in de praktijk: Het dilemma van Thomas bij een nieuwe baan

Thomas, een 34-jarige IT-consultant uit Utrecht, solliciteerde bij een middelgroot marketingbureau en kreeg tijdens de selectieprocedure het verzoek om alvast een volledige scan van zijn paspoort inclusief BSN op te sturen via een onbeveiligde e-mail.

Hij wist dat dit niet mocht en stuurde een gecensureerde versie op waarin zijn BSN en pasfoto waren afgeschermd met de KopieID-app. De HR-medewerker reageerde direct dat de sollicitatie zonder een 'schone' kopie niet in behandeling kon worden genomen.

In plaats van toe te geven aan de druk, belde Thomas naar de HR-manager om de UAVG-regels uit te leggen: een werkgever mag het BSN pas registreren op het moment dat er daadwerkelijk een arbeidsovereenkomst wordt getekend, niet eerder.

De HR-manager schrok van deze juridische realiteit en paste direct het interne beleid aan. Thomas kreeg de baan en tekende twee weken later zijn contract, waarbij zijn BSN pas op de eerste werkdag officieel in de salarisadministratie werd opgenomen.