Digi Abo Itsme: Alleen met ALLE persoonlijke data account aanmaken mogelijk

[demarc]

Ik wou bij Digi een 5€ Abo afsluiten. Zoals reeds bekend gaat dat enkel via Itsme.
Echter bij een Itsme identificatie zijn tal van levels mogelijk. Wie kijkt bij openen van Itsme, welke gegevens worden opgevraagd?
Digi vraagt het volle gamma aan data: Nationaliteit, Document nummer, Telefoonnummer, Wettelijk adres, geboortedatum, Eid kaart nummer, Foto, e-mailadres, Nationaal nummer en natuurlijk de naam. Enkele van deze gegevens zijn echter kritiek en toch niet nodig voor een telefoonabo. Waarom is een Eid kaart nummer, je foto en nationaal nummer nodig? Itsme is supersafe melden ze , maar wat als hun eigen database gehackt wordt? Dan ligt echt alles van iedereen op straat. Welke schadevergoeding betalen ze in dit geval aan hun klanten? 100.000 € of meer per klant?
Kan dit zomaar door een privébedrijf met buitenlands hoofdkantoor?

[Belgissschenaap]

Providers zijn verplicht elke klant zorgvuldig te documenteren.
Dat is een anti terrorisme maatregel tegen burner phones en vnl de telefoonnumers

[Kun]

Makker, is dit uw eerste keer?

Proximus, Orange, BASE, Hey!, Yoin,…

BNP Paribas Fortis, ING, Keytrade,…

IEDEREEN vraagt standaard al die informatie.

Het is wel heel raar dat je dit nu pas beseft.

Trouwens het hoofdkwartier van DIGI Belgium ligt in Brussel.

Elke grote onderneming zoals Orange, ING, hebben een hoofdkwartier in Brussel.

[CCatalyst]

Dat is een anti terrorisme maatregel

Als dat je bedoeling is, gelukkig dat je dan over de grens in het VK een simkaartje uit een automaat kan halen, zonder identificatie. En die werkt bij ons uiteraard.

Dan ligt echt alles van iedereen op straat.

Inderdaad. Misschien is ons hedendaags concept van identiteit, dat dateert van Napoleon (maw: dateert van de voor de oprichting van dit land) niet meer zo actueel en helemaal niet bestand tegen dit risico? Misschien moeten we evolueren naar een hedendaagser en veiliger concept van identiteit? Of moeten we daarvoor wachten tot de dag dat de identiteit van de meesten onder ons effectief op straat zal liggen?

Welke schadevergoeding betalen ze in dit geval aan hun klanten? 100.000 € of meer per klant?

Niets. De overheid zal een boete heffen, het geld gaat naar de staatskas, daarmee worden de dotaties van de partijen betaald, jij krijgt daar niets van.

In theorie kan je naar de burgerlijke rechtbank trekken. Als je kan bewijzen dat je schade hebt geleden, en de rechter gaat erin mee, kan je misschien 100 EUR krijgen.

Zoals je weet is ons land helemaal niet vriendelijk naar slachtoffers van misdrijven toe (in tegenstelling tot bv de VS).

Kan dit zomaar door een privébedrijf met buitenlands hoofdkantoor?

Ja. Je bent vrij om er al dan niet mee akkoord te gaan.

[devilkin]

Gelieve hier geen topic voor/tegen itsme van te maken.

Waarvoor dank.

[demarc]

Makker, is dit uw eerste keer?

Proximus, Orange, BASE, Hey!, Yoin,…

BNP Paribas Fortis, ING, Keytrade,…

IEDEREEN vraagt standaard al die informatie.

Het is wel heel raar dat je dit nu pas beseft.

Trouwens het hoofdkwartier van DIGI Belgium ligt in Brussel.

Elke grote onderneming zoals Orange, ING, hebben een hoofdkwartier in Brussel.

Ja makker,
Je leeft blijkbaar in een wereld met "alternate facts"......misschien je eerste keer maar hopelijk niet permanent.
Have fun daar met je idee van "IEDEREEN" en de locatie van je "hoofdkwartieren"
Ik hoop dat gij het binnenkort beseft!

[cadsite]

Ik versta niet waarom je hiervoor op Digi zijn kap zit.
Dit is gewoon wettelijk bepaald.
Hier ivm prepaid:
https://www.vreemdelingenrecht.be/nieuw ... mmunicatie
Als je dat niet wilt moet je niet eens naar de VK, ga gewoon naar NL, daar kennen ze die verplichting ook niet.

[Kun]

@demarc Wat bedoel je met "alternate facts"? Telecom bedrijven en banken zijn verplicht om al die informatie te hebben. Regels zijn regels.

Trouwens, vroeger moest je zelfs fysiek naar een winkel gaan als je een eSIM wilt. Zo streng zijn de regels.

Geen idee wat je wil dat ik besef.

"Wet betreffende de elektronische communicatie" 2005

https://www.ejustice.just.fgov.be/cgi_l ... e_name=wet

Belgische telecombedrijven investeren best wel veel geld in cybersecurity.

De enige "hack" dat Orange meemaakte was in 2023, hackers hackten niet Orange zelf maar een politiekantoor. Dus helemaal niet hun fout.

https://tweakers.net/nieuws/213184/hack ... hatgpt.com

EDPNet werd ook een keer gehackt vorig jaar, maar ze konden geen data stelen.

https://www.techzine.nl/nieuws/security ... hatgpt.com

Vergelijk dit maar met de VS, AT&T, T-Mobile worden zeker 5x/jaar gehackt en moeten miljoenen betalen aan de FCC.

[CCatalyst]

Belgische telecombedrijven investeren best wel veel geld in cybersecurity.

De enige "hack" dat Orange meemaakte was in 2023

Dat zijn enkel de hacks die we kennen/die gepubliceerd zijn, uiteraard.

[cadsite]

Als je zo begint kan je natuurlijk alles 'bewijzen' hé...

[FrankyBru]

De OP heeft natuurlijk wel gelijk dat er bij de Digi registratie meer uit itsme gezogen wordt dan nodig.
Bij Hey krijg je de keuze tussen manuele ingave en itsme, en bij manueel hoefde ik enkel naam, ID card nr, Nationaal nr en geboortedatum in te vullen. Ook best veel natuurlijk, maar idd wettelijk bepaald.

Daarbovenop pakt digi dus ook adres, nationaiteit en foto. Ongetwijfeld houden ze dit ook allemaal samen bij in hun database, en het is bekend dat bedrijven nu eenmaal gehacked worden. Tegenwoordig eerder geen kwestie van "of" maar "wanneer".

Beveiligingsexperts hameren al jaren bij het publiek zo weinig mogelijk gegevens te delen, want het is juist de combinatie van onze data die ons kwetsbaar maakt, bv voor social engineering.

In alle eerlijkheid is het natuurlijk niet enkel Digi die zich schuldig maakt aan dit soort mining. Jaren geleden kocht ik een prepaid kaartje bij Proximus, en in de winkel werd mijn ID kaart ook uigelezen. Geen idee welke data ze toen hebben gepakt. Tenminste met Itsme is het nu transparanter en je kan nog annuleren als je vind dat ze teveel pakken.

[Dizzy]

Waarom is NN en geboortedatum nodig aangezien die datum al in het NN zit?

[devilkin]

Omdat ze dat veld wss gewoon kunnen binnen nemen in hun backend systemen ipv manueel te parsen.

[Dizzy]

Alé, wat iedereen in excel kan, zou te lastig zijn en dan moet iedereen maar dubbele info opgeven