Block #9

Tag: digitale identiteit

  • Europese Banken Zien Digitale Identiteit Nodig Tegen AI-Fraude, Toch Blijft Implementatie Achter

    Europese Banken Zien Digitale Identiteit Nodig Tegen AI-Fraude, Toch Blijft Implementatie Achter

    De financiële sector in Europa moet de digitale identiteit van klanten beter beschermen en tegelijkertijd het aanmeldproces vereenvoudigen. Dit vraagt om aanzienlijke investeringen en strategische samenwerkingen, zeker met de komst van nieuwe Europese regelgevingen zoals de AMLR en de EUDI Wallet.

    Europese banken staan voor een belangrijke uitdaging: ze moeten hun digitale identiteitsbeheer drastisch verbeteren. De opkomst van generatieve artificiële intelligentie (AI) maakt fraudetechnieken steeds geavanceerder, terwijl een tsunami aan nieuwe Europese regelgeving de sector dwingt tot aanpassingen. Een analyse van Veridas, een technologiebedrijf gespecialiseerd in identiteitsverificatie, benadrukt dat digitale identiteit een strategische prioriteit is geworden voor banken. Zij moeten snel investeren in eigen technologie, de gebruikerservaring stroomlijnen, anticiperen op EU-regels en strategische partnerschappen aangaan.

    De analyse, gebaseerd op inzichten van 49 experts uit de financiële sector, technologie en toezicht, wijst uit dat de traditionele benadering van identiteitsbeheer niet langer volstaat. Generatieve AI maakt het bijvoorbeeld mogelijk om op grote schaal stemmen, gezichten en documenten te manipuleren. De volgende stap, agentic AI, belooft autonome systemen die zelfstandig gepersonaliseerde aanvallen kunnen uitvoeren. Dit zet de financiële instellingen onder enorme druk om robuustere verdedigingsmechanismen te ontwikkelen.

    Investeren In Eigen Technologie Is Een Must

    De snelheid waarmee fraudetechnieken evolueren, dwingt banken om minder afhankelijk te worden van externe technologie. Dit betekent dat zij zelf moeten investeren in gelaagde verdedigingsarchitecturen. Denk hierbij aan technieken zoals liveness-detectie, conform de ISO 30107-3-standaard, die controleert of een persoon echt levend voor de camera staat en niet een afbeelding of video. Daarnaast zijn maatregelen tegen injection attacks noodzakelijk, waarbij synthetische beelden direct in systemen worden geïnjecteerd.

    Een andere cruciale ontwikkeling is biometrische deduplicatie. Hierbij worden nieuwe identiteiten vergeleken met bestaande klantbestanden om synthetische identiteiten en frauduleuze netwerken op te sporen. Deze investeringen zijn niet mals, zeker als je ziet dat BioCatch, een gespecialiseerde fraudepreventiebedrijf, voor maar liefst 2,2 miljard euro (2,4 miljard dollar) werd overgenomen door Visa. Dat illustreert het belang dat aan deze technologieën wordt gehecht.

    Gebruikerservaring Verbeteren Zonder In Te Leveren Op Veiligheid

    Een tweede prioriteit is het verbeteren van de gebruikerservaring. Een te complex aanmeldproces kan ertoe leiden dat maximaal 30 procent van de potentiële klanten afhaakt. Banken zoeken daarom naar manieren om veiligheid ‘onzichtbaar’ te maken. Het Braziliaanse Santander is hier een voorbeeld van. Zij vragen aan het begin van het onboardingproces zo min mogelijk gegevens en monitoren vervolgens continu het gedrag van de gebruiker op de achtergrond. Pas bij afwijkingen volgt een extra verificatiestap, bijvoorbeeld met biometrie. Dit betekent dat de veiligheidscontroles pas op de voorgrond treden wanneer ze écht nodig zijn, wat de klanttevredenheid ten goede komt.

    Het idee van conversational banking, waarbij identiteitsverificatie wordt geïntegreerd in messagingapps waar klanten al actief zijn, draagt ook bij aan een vlottere ervaring. Dit voorkomt dat klanten tussen verschillende applicaties moeten wisselen, wat de frictie tijdens het proces aanzienlijk vermindert.

    Anticiperen Op Een ‘Regelgevings-Tsunami’

    De Europese Unie introduceert de komende jaren een reeks nieuwe regels die de financiële sector ingrijpend zullen veranderen. Het rapport spreekt van een ‘regelgevings-tsunami’. De Anti-Money Laundering Regulation (AMLR), die vanaf juli 2027 van kracht wordt, introduceert een Europees Single Rulebook en maakt van Know Your Customer (KYC) een continu proces. Dit betekent dat banken klantgegevens en risico’s gedurende de hele klantrelatie opnieuw moeten beoordelen.

    Daarnaast leggen DORA (Digital Operational Resilience Act) en NIS2 (Network and Information Security Directive 2) de nadruk op aantoonbare digitale weerbaarheid en het vermogen om cyberincidenten op te vangen en te herstellen. Een belangrijke ontwikkeling is ook de introductie van de Europese Digital Identity Wallet (EUDI Wallet), die banken vanaf eind 2027 moeten accepteren als methode voor identiteitsverificatie. Deze wallet kan het delen van gegevens voor klanten vereenvoudigen, maar neemt de KYC- en AML-verantwoordelijkheden van banken niet weg. De EU-commissievoorzitter Ursula von der Leyen heeft in haar State of the Union van 2026 nogmaals het belang van deze digitale identiteitsoplossingen benadrukt.

    Strategische Samenwerking Is Onvermijdelijk

    Identiteitsverificatie is inmiddels een essentieel onderdeel van de kritieke infrastructuur geworden. De technologie moet niet alleen onder normale omstandigheden functioneren, maar ook bestand zijn tegen enorme transactiestromen, nieuwe fraudepatronen en veranderende regelgeving. Dit betekent dat banken hun keuzes voor technologie niet langer als een puur IT-vraagstuk kunnen beschouwen, maar als een beslissing die direct invloed heeft op de continuïteit, klantbeleving, compliance en fraudebeheersing.

    Samenwerking met gespecialiseerde partners is daarom onvermijdelijk. Bij grote bancaire implementaties gaat het al snel om miljoenen verificaties per maand. Deze schaalbaarheid en beschikbaarheid kunnen banken vaak niet alleen realiseren. De markt voor digitale identiteitsoplossingen is volop in beweging; op 21 september noteert de Bitcoin koers 71.091 euro, een stijging van 4,9 procent in de afgelopen zeven dagen. Dit toont aan dat er volop innovatie en adoptie gaande is in de bredere digitale sector, waar banken zich ook in moeten positioneren.

    Het aanpakken van de uitdagingen rondom digitale identiteit vereist een geïntegreerde aanpak. Banken die identiteitsbeheer blijven zien als een op zichzelf staande compliancefunctie, zullen tegen steeds meer beperkingen aanlopen. De combinatie van AI-gedreven fraude, nieuwe Europese regels en de groeiende verwachtingen van klanten maakt van digitale identiteit een fundamentele bouwsteen voor de toekomst van digitale dienstverlening. De komende jaren zullen bepalen welke banken deze transformatie succesvol omarmen en welke achterblijven.

  • België Overweegt Een Internet Op Chinese Leest, Met Centrale Controle Over Identiteiten

    België Overweegt Een Internet Op Chinese Leest, Met Centrale Controle Over Identiteiten

    De Belgische overheid onderzoekt de mogelijkheid om een systeem in te voeren waarbij online identiteiten en transacties centraal worden beheerd. Dat zou een fundamentele verschuiving betekenen in hoe we het internet gebruiken, en roept vragen op over digitale vrijheid en privacy.

    De Belgische overheid buigt zich over de invoering van een digitaal identiteits- en transactiesysteem dat sterk doet denken aan de Chinese aanpak. Het idee is om een centrale controle te creëren over wie je bent op het internet en wat je daar doet. Dit zou een fundamentele verandering teweegbrengen in de manier waarop burgers en bedrijven online opereren, en wij zien hierin een potentieel gevaar voor de digitale vrijheid.

    Concreet gaat het om een voorstel van de Belgische Federale Overheidsdienst (FOD) Binnenlandse Zaken, dat in een interne nota werd besproken. Het plan omvat de ontwikkeling van een ‘digitale portefeuille’ die niet alleen je identiteit, maar ook je transacties en zelfs je ‘reputatie’ zou kunnen beheren. Dit roept meteen de vraag op wie die reputatie dan bepaalt en hoe transparant dat proces is.

    Centrale Controle En Digitale Identiteit

    De kern van het voorstel is de centralisatie van digitale identiteiten. In plaats van verschillende accounts en inloggegevens voor diverse diensten, zou één overheidssysteem bepalen wie je bent en wat je mag. Wij lezen dit als een poging om meer grip te krijgen op het digitale verkeer, maar het risico op misbruik van zo’n machtige tool is niet te onderschatten. De nota spreekt over een ‘virtuele identiteitskaart’ die gekoppeld zou zijn aan een ‘digitale kluis’ voor al je gegevens.

    Een dergelijk systeem zou de overheid een ongekende controle geven over het online leven van haar burgers. Niet alleen zou men kunnen zien welke diensten je gebruikt, maar ook met wie je communiceert en welke transacties je uitvoert. Dit staat haaks op de principes van een open en vrij internet, waar privacy en anonimiteit – tot op zekere hoogte – gewaarborgd zijn. Wij twijfelen of een dergelijke verregaande controle strookt met de Europese waarden van gegevensbescherming en burgerlijke vrijheden.

    Wat Betekent Dit Voor Jou?

    Als dit plan werkelijkheid wordt, zou je online leven drastisch veranderen. Je zou afhankelijk worden van één centraal systeem voor toegang tot digitale diensten, van bankieren tot sociale media. De overheid zou in theorie de mogelijkheid krijgen om je toegang tot bepaalde diensten te ontzeggen of je online gedrag te monitoren op een manier die nu ondenkbaar is. Op papier klinkt een vereenvoudigde digitale identiteit misschien efficiënt, maar de implicaties voor je privacy en autonomie zijn aanzienlijk.

    Het is belangrijk te benadrukken dat dit nog een voorstel is en dat er veel politieke en maatschappelijke discussie nodig zal zijn voordat zoiets concreet wordt. Maar de gedachte alleen al dat een Benelux-land overweegt om de digitale infrastructuur op zo’n manier te hertekenen, is opmerkelijk. Wij volgen dit dossier dan ook met argusogen, want de keuze voor een dergelijk systeem zou verstrekkende gevolgen hebben voor de toekomst van het internet in Europa.

  • Zonder Digitale Identiteit, Geen Voedsel: De Toekomst Van Onze Samenleving

    Zonder Digitale Identiteit, Geen Voedsel: De Toekomst Van Onze Samenleving

    De digitalisering van onze identiteit heeft in de afgelopen jaren een onmiskenbare vlucht genomen. Van Beijing tot Berlijn en Londen, overheden introduceren digitale identiteiten die zowel gemak als veiligheid beloven. Echter, deze innovaties komen met een prijs die onze vrijheid in het geding kan brengen.

    In China is het nieuwe systeem van “Citizen Credit Reset” volledig operationeel. Burgers zijn afhankelijk van een door de staat uitgegegeven digitale ID om voedsel te kopen, gebruik te maken van het openbaar vervoer, toegang te krijgen tot het internet of sociale media-accounts aan te maken. Dit systeem verenigt jaren van gefragmenteerde surveillance in een nationale database waarin elke transactie is gekoppeld aan een uniek persoonlijk identificatienummer. Wat aanvankelijk het ‘sociale kredietsysteem’ heette, is nu geëvolueerd tot een eenvoudiger en efficiënter model: zonder digitale ID, geen deelname aan de maatschappij.

    Critici spreken van een “punt van geen terugkeer”, omdat dit systeem een niveau van controle oproept dat elke vrije burger nooit kan goedkeuren. Tegelijkertijd lijken ook andere regeringen, onder verschillende namen, deze richting te versnellen.

    Britse plannen voor digitale identiteiten onder vuur

    In het Verenigd Koninkrijk heeft premier Keir Starmer een verplicht plan voor digitale identiteiten gelanceerd dat centraal staat in zijn beleid ten aanzien van immigratie en nationale veiligheid. Burgers zonder een door de overheid uitgegeven ID zullen simpelweg “niet kunnen werken in het Verenigd Koninkrijk.” Dit systeem, dat tegen 2029 verplicht wordt gesteld, zal persoonlijke gegevens en gegevens over het burgerschap opslaan op mobiele apparaten en digitale identificatie vereisen voor werk, belastingen en uiteindelijk ook voor toegang tot openbare diensten.

    Groepen die zich inzetten voor burgerlijke vrijheden, zoals Big Brother Watch, beschrijven dit als een “checkpoint-samenleving.” En hun zorgen zijn niet ongegrond. Eens men afhankelijk is van identiteitsverificatie, is het een kleine stap naar het reguleren van toegang tot voedsel, gezondheidszorg of vervoer. In China hebben burgers al gemeld dat ze geen voedsel konden kopen door mislukte gezichtsherkenning die aan hun ID is gekoppeld.

    Wat begint als identificatie kan snel evolueren naar autorisatie. De afglijding kan niet dunner zijn, mensen.

    De digitale euro en het toezicht op communicatie in Europa

    In Brussel wordt ook een dystopisch pad ingeslagen. De digitale euro, de geplande centrale bank digitale valuta (CBDC) van Europa, gaat deze maand de proeffase in. Officieel draait het om efficiëntie en inclusie. Maar zoals analisten van Polytechnique Insights en Neobanque opmerken, zou de digitale euro ook “programmeergeld” kunnen mogelijk maken. Dit houdt in dat middelen gemonitord of beperkt kunnen worden op basis van overheidsbeleid.

    De Europese Centrale Bank belooft een privacyniveau dat vergelijkbaar is met contant geld, maar critici wijzen erop dat digitale systemen inherent surveilleren. En dit zijn niet de enige inbreuken op de privacy.

    Het Chat Control-voorstel van de EU, dat deze maand ter stemming voorligt, heeft tot doel het verplicht scannen van berichten op versleutelde platforms zoals Signal, WhatsApp en Telegram. Meredith Whittaker, CEO van Signal, heeft verklaard dat ze liever uit Europa vertrekt dan haar encryptie-integriteit op te geven. De versnelde erosie van particuliere communicatie en de opkomst van surveillance onder het mom van veiligheid is een verontrustende realiteit.

    Wereldwijde patroon van digitale controle

    China fungeert wellicht als model, maar dit verschijnsel beperkt zich niet tot autoritaire regimes. Zodra elke transactie, bericht of aankoop een statelijke identificatie vereist, worden “trustless” systemen zoals Bitcoin en gedecentraliseerde sociale protocollen zoals Nostr niet alleen alternatieven, maar levenslijnen. De samensmelting van digitale identiteiten, centrale bankvaluta en gedwongen gegevensscans vormt de fundamenten voor totale conformiteit.

    De vraag die op de lippen van Westerse democraties ligt, is niet of dit systeem functioneert (spoiler: dat doet het). De échte vraag is of we dit willen. Technologie is niet inherent autoritair; het is de governance eromheen die vrijheid of controle bepaalt.

    Digitale ID’s, programmeerbare valuta’s en surveillance-API’s kunnen aanvankelijk dienen als tools voor veiligheid of efficiëntie, maar als er nu geen grenzen worden gesteld, dreigen ze te versmelten tot een onzichtbaar besturingssysteem voor ons dagelijkse leven.

    De oplossing ligt niet in nostalgie, maar in voorbereiding: het omarmen van decentralisatie, het adopteren van censuurbestendige platforms zoals Nostr, en het gebruik van zelf-custodial valuta’s zoals Bitcoin voordat deze mogelijkheid stilletjes verdwijnt.

    De geschiedenis zal de burgers die “kalmerend bleven, zich voelden en doorgingen” niet herinneren; ze zal degenen onthouden die, terwijl ze nog konden, kozen om af te haken.

    Vraag & Antwoord

    Wat zijn de implicaties van digitale identiteiten voor de privacy van individuen?
    Digitale identiteiten kunnen leiden tot een aanzienlijke inbreuk op de privacy, omdat alle persoonlijke transactiegegevens en activiteiten kunnen worden gevolgd en geanalyseerd door de overheid. Dit roept vragen op over de controle die overheden kunnen uitoefenen en hoe deze gegevens kunnen worden gebruikt tegen individuen.

    Hoe verhouden centrale bank digitale valuta’s zich tot traditionele cryptocurrencies?
    Centrale bank digitale valuta’s (CBDC’s) worden beheerd door nationale overheden en hebben als doel regulering en controle te handhaven, terwijl traditionele cryptocurrencies zoals Bitcoin juist zijn ontworpen om decentralisatie en autonomie te bevorderen, wat hen tot een veiligere optie maakt voor gebruikers die onafhankelijkheid willen behouden.

    Wat kunnen investeerders doen om zich aan te passen aan deze ontwikkelingen?
    Investors zouden moeten overwegen om in decentralisatiegerelateerde technologieën te investeren, zoals blockchain en alternatieve cryptocurrencies. Ook is het raadzaam om platforms te zoeken die privacy en beveiliging waarborgen, en om actief betrokken te zijn bij discussies over digitale rechten en privacywetgeving.