KNVB gaat meer gegevens fans FC Utrecht verzamelen: "Basis staat"

In dit artikel:

De KNVB wil Persoonlijke Digitale Toegang (PDT) vanaf seizoen 2028/29 verplicht stellen voor bezoekers van wedstrijden in het Nederlandse betaald voetbal. Supporters moeten dan bij elk stadionbezoek digitaal aantonen wie ze zijn. Verschillende clubs gebruiken de controle al: een identiteitsbewijs wordt met een telefoon uitgelezen.

Volgens de KNVB moet PDT de veiligheid verbeteren en supporters meer service bieden. Onderzoek van ethisch hacker Sijmen Ruwhof, uitgevoerd voor Kassa bij PSV, laat echter zien dat bij het uitlezen tijdelijk meer gegevens kunnen worden verwerkt dan voor de toegangscontrole nodig zijn. Voor die controle volstaan onder meer naam, geboortedatum en pasfoto, maar ook documentgegevens en rijbewijscategorieën kunnen worden uitgelezen. In sommige gevallen kan zelfs het BSN worden verwerkt, hoewel dat niet is toegestaan.

De bevindingen roepen vragen op over dataminimalisatie en de beveiliging van de systemen. KNVB’er Jaap Paulsen zegt dat de invoering samen met overheid en experts zorgvuldig wordt uitgevoerd en waar nodig aangepast kan worden.