Siip

De KNVB en app-bouwer Siip laten hun supporters-app onafhankelijk doorlichten na een klacht over onrechtmatig BSN-gebruik. De zaak schuift van tegengestelde verklaringen naar een meting met een deadline, en dat raakt elke organisatie met een identiteitsapp.

Een app waarmee fans van vier eredivisieclubs kaarten kopen, uploadt volgens onderzoeker Mick Beer bij registratie je BSN, pasfoto en handtekening naar een AWS-server in Ierland. De maker spreekt dat tegen. De echte les zit in de jurisdictie.

Zelfs de Belastingdienst, die het BSN bij wet mag gebruiken, moet ermee stoppen waar het niet nodig is. Welke identiteitsgegevens je app uitvraagt is geen technisch detail, maar de grootste knop op je eigen aansprakelijkheid.