Identiteit van de ondertekenaar en digitaal bewijs

De kern van het probleem

Een elektronische handtekening heeft alleen waarde als kan worden bewezen wie deze heeft geplaatst. Een simpele klik op "Ik ga akkoord" zegt niets betrouwbaars over de identiteit.

Identificatietechnieken

Vertrouwd e-mailadres

Unieke link verzonden. Alleen de houder van de mailbox kan erop klikken. Basis van de eenvoudige elektronische handtekening (SES).

OTP via sms

Eenmalige code verzonden naar het nummer. Gecombineerd met e-mail is dit de standaard voor de geavanceerde elektronische handtekening (AES).

Video-KYC

Verificatie via videoconferentie: identiteitsbewijs, liveness-test, OCR. Gebruikt voor QES en gereguleerde sectoren.

Gekwalificeerd certificaat

Persoonlijk cryptografisch certificaat afgegeven door een gekwalificeerde vertrouwensdienstverlener (QTSP). Hoogste niveau, vereist voor de QES.

Nationale digitale identiteit

FranceConnect+, itsme (België), SPID (Italië). De EUDIW-wallets zullen deze optie uitbreiden.

Betrouwbaarheidsniveaus (LoA)

eIDAS definieert drie niveaus:

• Laag: eenvoudige e-mail → SES
• Substantieel: tweefactorauthenticatie → AES
• Hoog: strikte verificatie → QES

AVG-uitdagingen

Identificatie verzamelt persoonsgegevens. De AVG vereist:

• Minimalisatie (alleen het noodzakelijke verzamelen)
• Gedocumenteerde bewaartermijn
• Recht op inzage en verwijdering
• Wettelijke grondslag (uitvoering van de overeenkomst, artikel 6.1.b)

Biometrische gegevens (video-KYC) zijn gevoelig — expliciete toestemming vereist.

KYC en gereguleerde sectoren

Banken, verzekeraars, crypto-aanbieders en vastgoedmakelaars zijn onderworpen aan de anti-witwaswetgeving. KYC vereist:

• Verificatie van identiteitsbewijs met OCR
• Liveness-test (dynamische selfie)
• Controle tegen sanctielijsten (PEP, OFAC)
• Soms menselijke operator via video

Fouten om te vermijden

• Vertrouwen op alleen e-mail voor gevoelige contracten
• Identiteitsbewijzen onbeperkt bewaren
• De wettelijke grondslag niet documenteren
• Meer gegevens verzamelen dan nodig

Gebruiksscenario: rekening openen bij een neobank

1. Invoeren van gegevens (naam, adres, beroep)
2. Upload van identiteitsbewijs + bewijs van woonplaats
3. Liveness-test: dynamische selfie
4. Ondertekening van het contract met AES en OTP via sms

In 10 minuten is de rekening geopend met een "substantiële" identificatie die door de ACPR wordt aanvaard.

Hoe Certyneo u helpt

Certyneo biedt van nature identificatie via e-mail + OTP per sms (AES). Voor gevallen die een verzwaarde KYC vereisen, is een video-KYC-integratie beschikbaar: controle van het identiteitsbewijs, liveness-test, controle tegen sanctielijsten.

De KYC-gegevens worden gehost in de EU, versleuteld, met gedocumenteerde bewaartermijnen conform de AVG.

Ontdek de elektronische handtekeningoplossing van Certyneo

FAQ

Is een e-mail alleen voldoende voor een geldige handtekening?

Technisch gezien wel voor de SES. Voor een document met hoge inzet is de AES met OTP per sms aan te raden.

Verbiedt de AVG het bewaren van identiteitsbewijzen?

Nee, ze reguleert het. Wettelijke grondslag, beperkte bewaartermijn, verhoogde beveiliging voor gevoelige gegevens.

Kan FranceConnect+ gebruikt worden?

Ja, erkend op niveau "substantieel" voor AES en zelfs QES.

Is video-KYC verplicht voor een verzekering?

Niet als zodanig, maar de ACPR verwacht een verzwaarde identificatie.

Kan er ondertekend worden met een identiteit uit een ander EU-land?

Ja, wederzijdse erkenning volgens eIDAS (itsme, SPID, nPA).

Conclusie

Identificatie is de zwakste schakel in de bewijsketen. Besteed er aandacht aan naargelang de inzet, en uw handtekening zal solide zijn.

Probeer Certyneo om uw documenten eenvoudig, snel en volledig veilig online te versturen, te ondertekenen en te volgen.