Een creditcardaanvraag is het rijkste persoonsdossier in de hele betaalketen. Naam, geboortedatum, adres, inkomen, werkgever en vaak een kopie van een identiteitsbewijs komen samen in één formulier. Zodra een kaart met kredietfaciliteit wordt aangeboden, verlangt Wft art. 4:34 bovendien een kredietwaardigheidstoets en schrijft art. 4:32 deelname aan een stelsel van kredietregistratie voor. PCI DSS v4.0 komt erbij zodra het toegekende kaartnummer in het dossier wordt vastgelegd. Pseudonimiseren is hier de juiste bewerking: art. 4 lid 5 van de AVG verlangt dat de aanvullende gegevens apart worden bewaard, zodat het dossier bruikbaar blijft zonder de aanvrager te tonen. Het BSN uit een identiteitskopie hoort er niet in — UAVG art. 46 laat dat alleen toe waar de wet het voorschrijft.
Wanneer dit van toepassing is
Een uitgever gebruikt afgewezen aanvragen om het acceptatiemodel te herijken. Het analyseteam heeft inkomensklasse, leeftijdsgroep en uitslag nodig. Naam, adres, BSN en rekeningnummer horen niet in die kopie thuis.
Hoe anonym.plus dit afhandelt
- Open het aanvraagformulier met bijlagen in de lokaal geïnstalleerde toepassing.
- De OCR leest gescande identiteitsbewijzen en loonstroken op het apparaat uit.
- De herkenning markeert naam, geboortedatum, adres, BSN, IBAN en werkgever.
- Behoud inkomensklasse, looptijd, limiet en de uitslag van de toets.
- Kies pseudonimiseren en bewaar de sleutel gescheiden van het dossier.
- Sla de gepseudonimiseerde kopie lokaal op; het brondossier blijft ongewijzigd.
Wat u moet aanleveren
- Het aanvraagdossier als PDF, DOCX, formulierexport of scan.
- Een actie: pseudonimiseren, weglakken of vervangen.
- Optioneel: een sleutelbestand dat u apart en versleuteld bewaart.
Entiteitstypen die in financiele documenten worden gedetecteerd
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Aanvrager | PERSON | Femke Smit → [AANVRAGER-7731] |
| Burgerservicenummer | NL_BSN | 123456782 → [BSN] |
| Geboortedatum | DATE_TIME | 14-06-1988 → [GEBOORTEJAAR 1988] |
| Tegenrekening | IBAN_CODE | NL27 ASNB 0708 1234 90 → [IBAN] |
| Werkgever | ORGANIZATION | Havenbedrijf Zuid B.V. → [WERKGEVER] |
| Inkomen | MONEY | € 3.450,00 per maand → [INKOMENSKLASSE 3] |
Bereikte naleving
- Bewaart de aanvullende gegevens apart, zoals de definitie van pseudonimisering in AVG art. 4 lid 5 vereist — het dossier blijft persoonsgegeven, maar niet meer herleidbaar in de werkkopie.
- Houdt de kredietwaardigheidstoets uit Wft art. 4:34 reproduceerbaar, doordat inkomensklasse, limiet en uitslag leesbaar blijven.
- Laat de registratieplicht van Wft art. 4:32 ongemoeid: de brongegevens voor kredietregistratie blijven in het originele dossier staan.
- Verwijdert het burgerservicenummer uit werkkopieën, omdat UAVG art. 46 gebruik zonder wettelijke opdracht uitsluit.
Anonimiseer creditcardaanvragen offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Pseudonimisering is omkeerbaar zolang de sleutel bestaat. Wie de kopie deelt met een partij buiten uw organisatie, moet de sleutel achterhouden of kiezen voor volledige verwijdering.
Veelgestelde vragen
Waarom pseudonimiseren en niet anonimiseren?
Een acceptatiemodel moet herleidbaar blijven voor audit en klachtafhandeling. Pseudonimisering houdt die lijn open via een apart bewaarde sleutel; volledige anonimisering breekt die lijn definitief.
Mag het BSN in het aanvraagdossier staan?
Alleen als een wettelijke verplichting het vraagt, bijvoorbeeld voor renseignering aan de Belastingdienst. Voor analyse, training of modelherijking valt die grondslag weg.
Blijft de toets controleerbaar na bewerking?
Ja. Inkomensklasse, looptijd, limiet en uitslag blijven staan, zodat een toezichthouder de gevolgde methode kan volgen zonder de aanvrager te kennen.