Veelgestelde vragen.

Een fotocontrole vergelijkt een foto van een identiteitsdocument met een selfie. Die controle is te omzeilen met een goed afgedrukte foto, een deepfakevideo of een vervalst document waarin de pasfoto is vervangen. NFC-verificatie leest een cryptografisch bewijs rechtstreeks uit de biometrische chip in het paspoort. Alleen de overheid die het document uitgaf kan dat bewijs maken, met haar privésleutel. Het is dus niet na te maken. Combineer dat met een biometrische levendheidscontrole en een fraudeur heeft zowel het echte paspoort als een kloppende nagemaakte biometrie nodig. Daarmee vervallen vrijwel alle aanvalsroutes.

Nee. De architectuur van WeVerify is er juist op gebouwd om geen ruwe biometrische gegevens op te slaan. Het uitlezen van de NFC-chip en het verwerken van de selfie gebeuren op het toestel van de gebruiker. WeVerify ontvangt alleen een cryptografisch bewijs van de uitkomst, niet de foto en niet de chipgegevens. Zo voldoen wij aan artikel 9 AVG, dat biometrische gegevens als bijzondere categorie beschermt. Dat zit in het ontwerp, niet in een beleidsregel.

WeVerify werkt met alle biometrische paspoorten volgens ICAO 9303 (uitgegeven sinds 2006) uit meer dan 190 landen, met nationale identiteitskaarten met NFC-chip, waaronder de Duitse Personalausweis, en met biometrische verblijfsvergunningen uit EU-lidstaten en het Verenigd Koninkrijk. De documentenlijst wordt doorlopend bijgewerkt. Tijdens een demo bevestigen we welke landen en documenttypen voor u van belang zijn.

Voor identiteitsverificatie wel. Het uitlezen van de NFC-chip in een paspoort of identiteitskaart kan alleen met de WeVerify Identity Wallet-app, gratis voor iOS en Android. Die app is meteen uw herbruikbare Identity Wallet: u verifieert één keer en gebruikt die identiteit daarna bij andere diensten, zonder de controle over te doen. Leeftijdsschatting is de uitzondering. Die draait volledig in de browser, zonder app, zonder account en zonder document.

Een volledige identiteitsverificatie duurt voor de meeste gebruikers minder dan 5 minuten. Daarin zitten het uitlezen van de NFC-chip, de levendheidscontrole en de gezichtsvergelijking. Het uitlezen van de chip duurt minder dan 3 seconden. De selfie met levendheidscontrole duurt minder dan 4 seconden. Van het openen van de link tot de uitkomst is het meestal 2 tot 4 minuten. Het platform handelt 99,9% van de verificaties automatisch af, zonder handmatige beoordeling.

Een gekwalificeerde vertrouwensdienstverlener is een organisatie die van de toezichthouder van een lidstaat de gekwalificeerde status onder eIDAS 2.0 heeft gekregen en op de EU Trusted List staat. De audit van WeVerify voor die status loopt. Gekwalificeerde handtekeningen en zegels zijn in alle 27 EU-lidstaten juridisch gelijk aan een handtekening op papier, en hebben dus meer kracht dan een geavanceerde elektronische handtekening.

Ja. Onder eIDAS 2.0 heeft een gekwalificeerde elektronische handtekening in alle EU-lidstaten hetzelfde rechtsgevolg als een handtekening op papier. Dat staat in artikel 25, lid 2, van de eIDAS-verordening en werkt door in het nationale recht van alle 27 lidstaten. WeVerify voldoet aan eIDAS 2.0 en wordt erkend in de EU, het VK, de VS en Zwitserland. Onze gekwalificeerde handtekeningen hebben dus die juridische status.

Ja. WeVerify is op dit moment de enige aanbieder in Nederland met een volledig gekwalificeerd en cryptografisch controleerbaar WMO-verificatieproces. Bij de gemeente Den Haag is de toepassing live en de uitrol loopt. Het platform voldoet aan de wettelijke plicht om de identiteit van zorgontvangers vast te stellen onder de Wet maatschappelijke ondersteuning. Alle 342 Nederlandse gemeenten kunnen hetzelfde kader gebruiken, zonder nieuwe aanbesteding.

De leeftijdsverificatie van WeVerify is gemaakt om te voldoen aan de eisen van de Europese Digital Services Act en de Britse Online Safety Act. De biometrische schatting geeft betrouwbare zekerheid over de leeftijd en volstaat voor de meeste DSA- en OSA-verplichtingen. De NFC-variant geeft de hoogste zekerheid, voor platforms waar de toezichthouder daarom vraagt. In beide gevallen bewaren we na de controle geen persoonsgegevens. U regelt de leeftijdscontrole en de gegevensbescherming dus in één keer.

Biometrische gegevens vallen onder artikel 9 AVG, de bijzondere categorieën. In onze architectuur verlaten ruwe biometrische gegevens, de selfie en het biometrische sjabloon uit de NFC-chip, het toestel van de gebruiker nooit. WeVerify slaat ze ook nooit op. Wij verwerken alleen cryptografische bewijzen van de uitkomst. Daardoor worden de verplichtingen onder artikel 9 voor u als verwerkingsverantwoordelijke veel eenvoudiger: u verwerkt en bewaart zelf geen bijzondere biometrische gegevens. Een DPIA-sjabloon krijgt u op aanvraag.