Wie mag om mijn BSN vragen?

Wie mag om mijn bsn vragen? Overheid en zorgsector

Het Burgerservicenummer beschermt de privacy in het contact met instanties. Onbevoegde organisaties verwerken deze gegevens regelmatig onterecht, wat risicos op identiteitsfraude vergroot. Burgers beschermen persoonlijke gegevens door kritisch te blijven. Het is nuttig om te ontdekken wie mag om mijn bsn vragen en welke instanties dit unieke persoonsnummer legaal registreren om misbruik te voorkomen.

Wie mag wettelijk om mijn BSN vragen?

Het verzoek om een Burgerservicenummer (BSN) kan te maken hebben met veel verschillende wettelijke verplichtingen, waardoor het niet altijd meteen duidelijk is wie er wel of niet recht op heeft (2). Het korte antwoord is simpel: alleen instanties die daar een expliciete wettelijke grondslag voor hebben, mogen om jouw BSN vragen^[1] (1, 2). Dit unieke persoonsnummer is namelijk in de eerste plaats ontworpen voor het contact tussen burgers en de overheid.

In de praktijk valt de groep die jouw BSN mag verwerken uiteen in vier grote, wettelijk vastgelegde categorieën (2):

1. Overheidsinstanties: Denk hierbij aan de Belastingdienst, jouw eigen gemeente, het UWV of de Sociale Verzekeringsbank (SVB) (2). Zij gebruiken het nummer voor administratieve doeleinden, uitkeringen en belastingen (2).

2. Zorgverleners: Jouw huisarts, de apotheek, zorgverzekeraars en ziekenhuizen zijn wettelijk verplicht om jouw BSN te registreren en te gebruiken bij het veilig uitwisselen van medische gegevens (2, 1.1.5).

3. Werkgevers: Een werkgever heeft jouw BSN nodig voor de afdracht van loonbelasting en premies (2). Dit mag echter pas op het moment dat je daadwerkelijk een arbeidscontract tekent (2).

4. Financiële instellingen: Banken en verzekeraars vragen verplicht naar je BSN bij het openen van een bankrekening of het afsluiten van specifieke fiscale polissen (2).

Toen ik destijds mijn eerste serieuze bijbaan kreeg, stuurde de HR-afdeling mij direct een formulier met de vraag om een kopie van mijn paspoort inclusief BSN via de mail op te sturen. Ik wist toen nog niet beter en deed het braaf. Pas later ontdekte ik hoe riskant dat eigenlijk was. De spanning dat die mail ergens in een verkeerde inbox zou belanden, deed me beseffen dat we veel te makkelijk met dit soort gegevens omgaan.

Wanneer mag een organisatie absoluut GEEN BSN vragen?

Commerciële bedrijven hebben buiten de financiële en zorgsector vrijwel nooit het recht om jouw BSN te registreren^[2] (2). Het is belangrijk te weten wanneer mag organisatie bsn vragen om jezelf te beschermen. Toch gebeurt het regelmatig dat er onterecht naar gevraagd wordt (2). Dit risico is groter dan veel mensen denken. Online oplichting en fraude nemen toe, en ruim 9 procent van de Nederlanders van 15 jaar en ouder is hier al eens slachtoffer van geworden. Het onnodig delen van je BSN vergroot de kans op identiteitsfraude aanzienlijk (2, 1.1.2).

Een mag een winkel om je bsn vragen wanneer je een product koopt? Het antwoord is nee, dat mag bijvoorbeeld nooit (2). Zelfs niet als je iets op afbetaling aanschaft (2). Ook een potentiële werkgever die vraagt om jouw BSN tijdens de sollicitatieprocedure - dus nog vóórdat er sprake is van een contract - overtreedt de rege^[4] ls (2). Er is echter één uitzondering die veel mensen verbaast, en die leg ik in het gedeelte over uitzendbureaus hieronder uit.

Mag een winkel of sportschool om mijn BSN vragen?

Nee, absoluut niet (2). Commerciële partijen zoals sportscholen, telecomproviders, online marktplaatsen of reguliere winkels hebben geen enkele wettelijke basis om jouw BSN te verwerken (2). Vraagt een sportschool hier toch naar bij het inschrijven? Weiger dit dan resoluut.

De uitzondering bij uitzendbureaus en sollicitaties

Hoewel een normale werkgever pas bij de contractfase om je BSN mag vragen, ligt dat bij uitzendbureaus net iets anders (2). Een uitzendbureau mag jouw BSN niet registreren als u zich inschrijft,^[5] omdat zij pas als jouw formele juridische werkgever optreden zodra er daadwerkelijk een arbeidsovereenkomst tot stand komt. Maar let op: een regulier bedrijf waar je puur op sollicitatiegesprek gaat, mag werkgever bsn vragen voor contract of pas daarna? Dit nummer mag pas opgeëist worden als de handtekeningen worden gezet (2).

Wat moet ik doen als mijn BSN gelekt is?

Als je ontdekt dat jouw BSN betrokken is bij een datalek, is paniek niet nodig, maar alertheid is wel vereist. Met alleen een los Burgerservicenummer kan een fraudeur gelukkig relatief weinig; het gevaar ontstaat pas wanneer het gecombineerd wordt met andere persoonsgegevens, zoals een geboortedatum of een kopie van je identiteitsbewijs. Het is een hardnekkig probleem dat voor veel stress kan zorgen.

Mijn eigen gegevens zijn vorig jaar gelekt bij een grootschalige hack bij een medisch laboratorium. Het gevoel dat je persoonlijke data plotseling op het internet kunnen rondzwerving, is ontzettend frustrerend. Mijn eerste reactie was pure onmacht. Toch hielp het om direct een vast stappenplan te volgen om de risicos te minimaliseren.

Volg deze stappen als jouw BSN op straat ligt: 1. Controleer je rekeningen: Houd je bankrekening en creditcardafschriften extra scherp in de gaten op onverklaarbare afschrijvingen.

2. Wees alert op phishing: Let goed op vreemde e-mails, brieven of telefoontjes over aankopen of leningen die je nooit hebt gedaan.

3. Meld identiteitsfraude direct: Vermoed je misbruik? Meld dit direct bij het Centraal Meldpunt Identiteitsfraude (CMI) en doe aangifte bij de politie.

4. Vervang je ID-bewijs indien nodig: Is er naast je BSN ook een volledige kopie of scan van je paspoort gelekt? Meld dit bij je gemeente om het document ongeldig te laten verklaren en vraag een nieuwe aan. Je kunt overigens geen nieuw BSN krijgen, omdat het een informatieloos nummer is.

Waar kan ik mijn BSN snel terugvinden?

Als je jouw BSN niet uit je hoofd weet, hoef je niet direct online te gaan zoeken in onveilige documenten (2). Je kunt het nummer altijd snel en veilig fysiek terugvinden op officiële identiteitsdocumenten (2). Denk hierbij aan de achterkant van je Nederlandse identiteitskaart, op je paspoort, of op je rijbewijs (2). Daarnaast staat het nummer vermeld op belastingaanslagen, loonstroken en je zorgpas (2).

Mag deze instantie om mijn BSN vragen?

Overheidsinstanties & Zorgverleners ⭐

Laag bij officiële kanalen, al blijven datalekken bij externe labs een aandachtspunt

Direct bij de inschrijving, het eerste consult of de belastingaangifte

Volledig toegestaan en verplicht voor de uitvoering van hun taken en wetgeving

Werkgevers

Matig, pas op met het te vroeg delen van gegevens tijdens sollicitatierondes

Pas op het moment dat het arbeidscontract daadwerkelijk wordt getekend

Toegestaan, maar uitsluitend voor de loonadministratie en belastingafdracht

Winkels & Commerciële bedrijven

Hoog, dit soort onterechte verzoeken kan wijzen op pogingen tot identiteitsfraude

Mogen hier nooit om vragen, ook niet bij aankopen op afbetaling

Absoluut verboden, zij hebben geen enkele wettelijke grondslag voor het BSN

Sanne en de kritische blik op een huurcontract

Sanne, een 24-jarige softwaretester uit Utrecht, zocht via een online platform naar een huurwoning in de oververhitte private sector. De verhuurder vroeg via WhatsApp direct om een scan van haar ID-kaart inclusief BSN, nog voordat ze de woning überhaupt had bezichtigd.

Ze twijfelde enorm maar was bang om de woning mis te lopen door te moeilijk te doen. Ze stuurde de documenten ongewijzigd op, maar kreeg daarna dagenlang geen reactie meer van de zogenaamde verhuurder.

Sanne realiseerde zich dat ze mogelijk slachtoffer was geworden van een scam en dat haar gegevens in verkeerde handen waren gevallen. Ze blokkeerde direct het nummer en zocht uit wat haar rechten waren omtrent het burgerservicenummer.

Uiteindelijk deed ze melding bij het CMI en gebruikt ze sindsdien de KopieID-app om haar BSN onleesbaar te maken. Haar waakzaamheid zorgde ervoor dat ze verdere phishingpogingen tijdig kon afslaan.