De Tweede Kamer behandelt mijn wetsvoorstel tegen private opslag van ID-gegevens

Dossier 2026Z04148 / 2026D09561 is officieel geaccepteerd door de Commissie Digitale Zaken. Het verbod op onnodige private opslag van paspoort­gegevens, BSN en bankrekening­data ligt nu bij het parlement.

Ben jij één van de zes miljoen Nederlanders waarvan de gegevens nu op straat liggen? Dan gaat dit bericht jou direct aan.

Het is officieel: de Tweede Kamer behandelt mijn wetsvoorstel tegen de paspoort-kopie-gekte.

Ontvangstbevestiging Tweede Kamer: dossier 2026Z04148 / 2026D09561, 3 maart 2026
Ontvangstbevestiging van de Tweede Kamer — 3 maart 2026.

Eerder deze maand is mijn dossier (2026Z04148 / 2026D09561) officieel geaccepteerd door de Commissie Digitale Zaken. Dit is geen vrijblijvend advies, maar een technisch en financieel onderbouwd plan om de onveilige private opslag van onze identiteits­gegevens wettelijk te verbieden.

De bewijslast

Als security-architect en pentester analyseerde ik de ruwe dataset van het Odido-lek. De conclusie is bikkelhard: het systeem is lek aan de bron. In de data bevinden zich niet alleen miljoenen burgers, maar ook de volledige paspoort­gegevens van de eigen directie van het telecombedrijf.

Als zelfs de top van een tech-reus hun eigen data niet veilig kan houden onder de huidige wetgeving, is het bewijs geleverd: interne beveiliging is kansloos tegen deze systeemfout.

Wat je niet opslaat, kan niet lekken.

De oplossing: Check, don’t store

Mijn voorstel dwingt een nieuwe technologische standaard af: verifieer de identiteit, bewaar de data niet. We slopen de digitale honeypots die Nederland nu kwetsbaar maken.

De kernpunten van het wetsvoorstel

€6,3 miljard risicoreductie. Een enorme besparing op maatschappelijke schadelast, fraude en herstelkosten voor de BV Nederland. Conservatieve berekening, gebaseerd op AP-cijfers en de IBM Cost of a Data Breach Report.

Expert-validatie. De architectuur van dit plan wordt door privacy-experts en burgerrechten­organisaties zoals Bits of Freedom onderschreven als de enige weg naar een veilig digitaal fundament. iDIN, DigiD en eIDAS leveren vandaag al verificatie zonder document-opslag; de techniek is volwassen.

Wettelijk verbod. Een einde aan de verplichte afgifte van paspoort­kopieën aan private partijen die de veiligheid niet kunnen garanderen. De Wwft eist identiteits­vaststelling, niet opslag — dat onderscheid wordt nu wettelijk afgedwongen.

Wat nu

De politiek heeft de stukken. De techniek staat klaar. De noodzaak is pijnlijk duidelijk. Zes miljoen Nederlanders wachten op een oplossing.

Updates volgen hier zodra de commissie een besluit publiceert.


Wil je weten waarom dit nodig is? Lees de forensische analyse van het Odido-lek of 38 ministers in de Odido-dataset.

← terug naar artikelen