Nieuws
Rechter verbiedt leeftijdsverificatie via identiteitsbewijs bij webshop
Een rechter heeft geoordeeld dat een webshop klanten niet mag verplichten een kopie van hun identiteitsbewijs te uploaden voor leeftijdsverificatie.
Volgens de rechter is de maatregel niet proportioneel omdat er minder ingrijpende alternatieven bestaan, zoals verificatie via een bank of een specifiek verificatiemiddel.
De webshop stelde dat het uploaden nodig was om aan de wettelijke leeftijdsgrens te voldoen.
De uitspraak is relevant voor meer aanbieders die om identiteitsbewijzen vragen zonder alternatief te bieden.
16 reacties
Proportionaliteit blijft het toverwoord. Een ID-kopie voor het bevestigen van een leeftijd is met kanonnen op muggen schieten.
Attribuutverificatie ('ouder dan 18: ja') bestaat technisch al jaren. Het probleem is de uitrol, niet de techniek.
Hoop dat dit doorwerkt naar alle partijen die nog steeds vragen om een pasfoto met briefje erbij.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Niet helemaal. Formeel klopt het, praktisch schiet je er weinig mee op.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Precies dit. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Reageren kan na registratie.
Inloggen
Meer nieuws