24/04/2026
De overheid heeft zichzelf de enige sleutel gegeven tot je belasting, je zorg, je identiteit. Alles via DigiD.
En ze tracken je er gewoon bij. Zonder toestemming. Illegaal.
Mick Beer deed onderzoek. Dit vond hij
đź”´ SCHENDING 1: Ze tracken je zonder toestemming
Wet: Telecommunicatiewet art. 11.7a
Ernst: directe overtreding. Geen discussie mogelijk.
Open digid.nl in een schone browser. Klik niets aan.
Er wordt meteen een cookie geplaatst met een uniek ID — geldig 13 maanden. Je wordt gevolgd op de inlogpagina, de verificatiestap, je persoonlijke dashboard. Zonder dat je iets hebt aangeklikt. Zonder toestemming.
De broncode bewijst het zwart op wit. Geen consent-check. Niets.
De privacyverklaring belooft dat dit 'anoniem en niet herleidbaar' is.
De technische data bewijst het tegendeel.
En je kunt er niet voor kiezen dit te weigeren.
Want zonder DigiD kom je nergens.
đź”´ SCHENDING 2: Verplichte privacycheck 5 jaar overgeslagen
Wet: AVG artikel 35
Ernst: structurele schending van 5 jaar. Maximale boete: €10 miljoen.
Sinds 2018 is een DPIA wettelijk verplicht voor systemen met hoog risico. DigiD verwerkt het BSN van 17 miljoen Nederlanders. Dat is categorisch hoog risico.
Logius erkent in eigen documentatie dat dit niet is uitgevoerd.
Vijf jaar. Gewoon niet gedaan.
Voor het enige systeem waarmee je als Nederlander kunt bewijzen wie je bent.
đź”´ SCHENDING 3: Verborgen gehouden wie bij je data kan
Wet: AVG artikel 13
Ernst: structureel ontbroken in privacyverklaring en verwerkingsdocumentatie.
De partij die de volledige DigiD-infrastructuur beheert staat niet in de privacyverklaring. Niet in het officiële omgevingsmodel. Nergens.
Terwijl DigiD op de eigen site erkent dat deze partij persoonsgegevens 'verwerkt'.
De discussie gaat over wat Amerika mĂsschien gaat doen.
Maar de partij die nĂş al alles beheert staat nergens in de privacydocumentatie.
——
En dan is er nog dit.
In de eigen Logius-documentatie staat dat één anonieme externe contractor toegang heeft tot álle persoonsgegevens van DigiD.
Naam: niet vermeld.
“DigiD is niet verplicht”, schrijven ze.
Probeer eens je belasting te doen zonder. Dit is monopolie.
Volledig rapport: (23 pagina’s) https://lnkd.in/eCSevcCr
En ik ben nog maar net begonnen
DigiD was de eerste op mijn lijst.
De volgende zijn:
↳ bol — 14 miljoen actieve klanten
↳ NU.nl — 8-9 miljoen unieke bezoekers/maand
↳ AD.nl — 7-8 miljoen unieke bezoekers/maand
↳ NOS.nl — miljoenen, publieke omroep
↳ Marktplaats.nl — miljoenen kopers en verkopers
↳ De Telegraaf.nl — 5-6 miljoen uniques
↳ Funda.nl — iedereen die een huis zoekt
↳ RTL.nl — tv, streaming, nieuws
↳ Currence iDEAL B.V. — vrijwel elke online shopper in Nederland
Als DigiD dit al niet op orde heeft, ben ik benieuwd wat de rest doet. Geen zorgen, ik kom er snel achter.
https://www.linkedin.com/posts/mick-beer_digid-privacy-avg-share-7450814991189999616-1wvy?utm_source=social_share_send&utm_medium=ios_app&rcm=ACoAAABSPzQBVCamsYTIOmqa1dRQx9xgZMntAB4&utm_campaign=copy_link
De overheid heeft zichzelf de enige sleutel gegeven tot je belasting, je zorg, je identiteit. Alles via DigiD. En ze tracken je er gewoon bij. Zonder toestemming. Illegaal. Ik deed onderzoek. Dit vond ik. đź”´ SCHENDING 1: Ze tracken je zonder toestemming Wet: Telecommunicatiewet art. 11.7a Ernst: d...