Onderzoek roept vragen op over digitale identificatie voor voetbaltickets

In dit artikel:

De KNVB wil vanaf seizoen 2028/2029 Persoonlijke Digitale Toegang verplicht maken voor profclubs. Daarmee moeten onder meer ticketmisbruik en het omzeilen van stadionverboden worden bestreden. Onderzoek van ethisch hacker Sijmen Ruwhof, uitgevoerd in opdracht van Kassa, laat echter zien dat de PSV-app tijdens de identificatie mogelijk meer persoonsgegevens verwerkt dan noodzakelijk. Naast naam, geboortedatum en pasfoto kunnen ook gegevens over het identiteitsdocument, het type rijbewijs en soms het burgerservicenummer (BSN) worden doorgestuurd naar een externe server voor een echtheidscontrole. Leverancier Siip zegt dat deze extra gegevens daar niet worden opgeslagen. Privacyadvocaat Elise Troll betwijfelt of de werkwijze aan de AVG voldoet, omdat alleen noodzakelijke gegevens mogen worden verwerkt. Vooral het BSN is problematisch: daarvoor is een specifieke wettelijke grondslag nodig, die volgens Troll voor een profclub ontbreekt. PSV stelt dat de app wettelijk is toegestaan en dat de club zelf geen BSN ontvangt of bewaart.