Privacywaakhond dwingt Airbnb te stoppen met opslaan BSN

Airbnb stopt met het opslaan van de burgerservicenummers (BSN) van gebruikers, op aandringen van de Nederlandse privacywaakhond Autoriteit Persoonsgegevens (AP).

Zo'n honderd Nederlanders hadden hierover bij de AP geklaagd.

Met Airbnb kunnen gebruikers woningen huren en verhuren. Om dat te doen, moet je jouw identiteit verifiëren door je identiteitsbewijs te uploaden. Deze identiteitsbewijzen bevatten het BSN.

Het BSN is een uniek en tot de persoon herleidbaar nummer, en daarom een zogeheten bijzonder persoonsgegeven. Voor het verwerken van bijzondere persoonsgegevens gelden extra strenge regels.

Wettelijke basis

Volgens de Nederlandse privacywet mogen organisaties buiten de overheid alleen het BSN verwerken als hiervoor een 'wettelijke basis' is. Die is er in het geval van Airbnb niet: het Amerikaanse bedrijf heeft volgens de AP op geen enkele manier het BSN van huurders nodig. Alle opgeslagen BSN's zijn ook door Airbnb verwijderd.

Organisaties buiten de overheid die wel je BSN mogen verwerken zijn bijvoorbeeld jouw huisarts, tandarts, bank of werkgever. Indien je een kopie van je identiteitsbewijs moet inleveren, kun je in de meeste gevallen het BSN wegstrepen. Hiervoor biedt het ministerie van Economische Zaken ook een app aan: KopieID.

ZZP

De AP doet ook onderzoek naar het gebruik van het BSN in het btw-nummer van zzp'ers. Het btw-nummer van een zzp'er wordt op de facturen en meestal ook op de website van de ondernemer geplaatst. Daardoor kan een zelfstandige er eigenlijk niet omheen om zijn BSN openbaar te maken.

Een kwaadwillende zou met het burgerservicenummer, de volledige naam, het woonadres en telefoonnummer identiteitsfraude kunnen plegen door zich voor te doen als de zzp'er in kwestie. Dit onderzoek loopt nog.