In het kort
Nederland kent strenge privacyregels. De Autoriteit Persoonsgegevens houdt toezicht. De AVG geldt EU-breed. De Uitvoeringswet AVG vult haar aan op nationaal niveau. Boetes lopen op tot 20 miljoen euro. Of tot 4 procent van de wereldwijde jaaromzet. anonym.plus draait alleen op uw eigen apparaat. Geen document gaat het internet op. Er is geen cloud in het spel. De app herkent BSN, IBAN en meer. Zij vervangt, maskeert of versleutelt PII lokaal. Zo ontstaat geen overdrachtsrisico. Dat scheelt beoordelingswerk. Dat verlaagt aansprakelijkheidsrisico. Dat houdt data waar zij horen: bij u.
Wie in Nederland persoonsgegevens verwerkt, valt onder een van de actiefste privacytoezichthouders van Europa. Naast de AVG geldt de Uitvoeringswet AVG (UAVG), die de Europese verordening op nationale onderdelen aanvult — onder meer rond het gebruik van het BSN. Voor bedrijven, zorginstellingen, advocatenkantoren en overheidsorganisaties betekent dit dat documenten met BSN's, IBAN's, paspoortnummers of zorggegevens zorgvuldig moeten worden behandeld voordat ze worden gearchiveerd, gedeeld of ingevoerd in externe systemen — waaronder AI-toepassingen. Hieronder leest u welke toezichthouder verantwoordelijk is, welke Nederlandse datavelden anonym.plus betrouwbaar herkent, en waarom volledig lokale verwerking het eenvoudigste antwoord is op de Nederlandse overdrachtsregels.
Toezichthouder en wetgeving in Nederland
Nederland kent, anders dan federale lidstaten, één landelijke toezichthouder en één aanvullende nationale wet naast de AVG.
Autoriteit Persoonsgegevens (AP)
Toezichthouder: de Autoriteit Persoonsgegevens is de nationale, onafhankelijke toezichthouder op de naleving van de AVG in Nederland
Bevoegdheden: onderzoek, waarschuwingen, bindende aanwijzingen en bestuurlijke boetes aan bedrijven, overheidsinstanties en organisaties
Rechtsgrondslag: AVG in samenhang met de Uitvoeringswet AVG
Maximumboete: tot 20 miljoen euro of 4% van de wereldwijde jaaromzet (art. 83 lid 5 AVG)
Uitvoeringswet AVG (UAVG)
Wet: de Uitvoeringswet Algemene Verordening Gegevensbescherming, van kracht sinds 25 mei 2018, gelijktijdig met de AVG
Functie: vult de openingsclausules van de AVG in op nationaal niveau — onder meer regels over het gebruik van het BSN, uitzonderingen voor bijzondere categorieën gegevens en de taken van de AP
Praktijkgevolg: Nederlandse organisaties moeten de AVG en de UAVG naast elkaar naleven, niet alleen de Europese verordening op zichzelf
AVG-boetes in de praktijk
Maximum: 20 miljoen euro of 4% van de wereldwijde jaaromzet, wat hoger is
Precedent: de AP legde Uber in augustus 2024 een boete van €290 miljoen op wegens het doorgeven van persoonsgegevens van chauffeurs naar de VS zonder passende waarborgen
Precedent: de AP legde de Belastingdienst in 2022 een boete van €3,7 miljoen op voor onrechtmatige verwerking van persoonsgegevens in het FSV-register
Nederlandse PII-entiteitstypen
anonym.plus herkent 340+ PII-entiteitstypen — waaronder de volgende Nederlandse identificatoren, die generieke, Engelstalige tools vaak missen.
| Entiteit | Formaat / Beschrijving | Opmerking over validatie |
|---|---|---|
| BSN (burgerservicenummer) | 9 cijfers, uniek en levenslang toegekend aan iedere ingeschrevene in Nederland | Valideerbaar met de elfproef: cijfers gewogen vermenigvuldigd (9-8-7-6-5-4-3-2 en het laatste cijfer met -1), som moet deelbaar zijn door 11 |
| IBAN (Nederlandse bankrekening) | 18 tekens: NL + 2 controlecijfers + 4-letterige bankcode + 10-cijferig rekeningnummer, bijv. NL91ABNA0417164300 | Controlecijfers volgens de internationale IBAN-standaard (ISO 7064, MOD 97-10) |
| Paspoort-/ID-kaartnummer | 9-tekens alfanumeriek nummer op de voorzijde van paspoort of identiteitskaart | Formaatherkenning; specifiek controlealgoritme wordt hier niet beweerd |
| Zorgverzekeringsnummer | in de Nederlandse zorg is het BSN wettelijk het patiëntidentificatienummer (Wbsn-z) — een apart verzekeringsnummer bestaat naast het BSN doorgaans niet | Zelfde formaat en elfproef-validatie als het BSN |
| KVK-nummer | 8 cijfers, uniek nummer per onderneming in het Handelsregister van de Kamer van Koophandel | Formaatherkenning, geen publiek controlealgoritme |
| Rijbewijsnummer | 10-cijferig nummer, afgedrukt op het Nederlandse rijbewijs | Formaatherkenning op basis van lengte en positie |
| Kenteken | Nederlands kentekenformaat van letters en cijfers in wisselende combinaties, bijv. 12-ABC-3 | Regelgebaseerd patroon per kentekenreeks van de RDW |
| Telefoonnummer / e-mailadres | Nederlandse nummerformaten (+31) en standaard e-mailsyntax | Regex- en contextcontrole |
| Postadres | Straat, huisnummer, 4 cijfers + 2 letters postcode, plaatsnaam | NLP-ondersteunde herkenning met plaatsnaamvergelijking |
Voor/na: anonimisering in de praktijk
Een voorbeeldzin zoals die voorkomt in facturen, personeelsdossiers of formulieren — vóór en na lokale anonimisering door anonym.plus.
Kernbepalingen van de AVG voor anonimisering
Art. 4 lid 1 — Persoonsgegevens
Definieert wat als persoonsgegeven geldt: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Deze definitie bepaalt of een document überhaupt onder de AVG valt.
Art. 5 lid 1 onder c — Minimale gegevensverwerking
Persoonsgegevens moeten toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is. Anonimisering vóór het delen met derden of AI-systemen is een directe toepassing van dit beginsel.
Art. 9 — Bijzondere categorieën van persoonsgegevens
Gezondheidsgegevens, biometrische gegevens en andere gevoelige categorieën kennen een principieel verwerkingsverbod met beperkte uitzonderingen. Zorgverzekeringsnummers en gezondheidsinformatie in documenten vallen doorgaans onder dit artikel.
Art. 17 — Recht op vergetelheid
Betrokkenen kunnen verwijdering van hun gegevens verlangen. Onomkeerbare, effectieve anonimisering voldoet in de praktijk vaak gelijkwaardig aan dit recht, wanneer volledige verwijdering technisch niet uitvoerbaar is.
Art. 32 — Beveiliging van de verwerking
Vereist passende technische en organisatorische maatregelen naar gelang het risico — pseudonimisering en versleuteling worden in art. 32 lid 1 onder a expliciet als voorbeeldmaatregelen genoemd.
Art. 44–49 — Doorgifte naar derde landen
Regelt onder welke voorwaarden persoonsgegevens buiten de EER mogen worden verwerkt — adequaatheidsbesluit, standaardcontractbepalingen of uitzonderingsgronden. Precies dit hoofdstuk is niet aan de orde wanneer er geen doorgifte plaatsvindt.
Het offline-voordeel: geen doorgifte, geen risico
„Er is geen overdrachtsvraag — de gegevens verlaten uw apparaat nooit.“
De Autoriteit Persoonsgegevens beperkt grensoverschrijdende gegevensdoorgifte streng en eist consequente dataminimalisering volgens art. 5 lid 1 onder c AVG. Cloudgebaseerde PII-tools moeten daarom eerst een adequaatheidsbesluit, standaardcontractbepalingen of een verwerkersovereenkomst beoordelen voordat een document de eigen infrastructuur verlaat.
anonym.plus kan deze doorgifteregels niet eens overtreden — omdat geen enkel document het apparaat verlaat. De volledige detectie en anonimisering draait lokaal: Presidio + spaCy zijn gebundeld in de installer, er zijn geen API-aanroepen voor tekstherkenning, en geen uitgaande netwerkverbindingen door het ontwerp — u kunt dit zelf verifiëren door het netwerk volledig te verbreken; anonimisering blijft werken. Waar versleuteling wordt toegepast, gebeurt dit lokaal met AES-256-GCM — de sleutel blijft bij u.
Het resultaat: geen verwerkersovereenkomst nodig, geen beoordeling van doorgifte naar derde landen, geen cloudleverancier in de keten. Alleen de app, het document en uw apparaat.
Nu starten
Download anonym.plus als desktop-app voor Windows, macOS en Linux. Gratis instapplan beschikbaar, eenmalige licenties zonder abonnement vanaf €149.