Requirement 3.4 gaat niet over opslag maar over weergave. Het beperkt wie een volledig primair kaartnummer te zien krijgt en wie het kan kopiëren. Onderdeel 3.4.1 legt de bovengrens vast: hoogstens het BIN van de uitgever en de laatste vier cijfers mogen zichtbaar blijven. Dat BIN telt zes tot acht cijfers, afhankelijk van de uitgever. Wie meer moet zien, heeft een vastgelegde bedrijfsmatige noodzaak nodig. Onderdeel 3.4.2 vraagt daarnaast om technische maatregelen tegen kopiëren bij toegang op afstand. De AVG komt via art. 25 lid 2 op hetzelfde uit: standaard is alleen zichtbaar wat nodig is. anonym.plus kort elk nummer lokaal in tot dat formaat.
Wanneer dit van toepassing is
Een supportmedewerker exporteert een klantoverzicht waarin het volledige kaartnummer op elke regel staat. Het overzicht gaat naar een collega die alleen de laatste vier cijfers nodig heeft om de kaart te herkennen. Elke regel moet eerst worden ingekort.
Hoe anonym.plus dit afhandelt
- Open het overzicht of de schermafdruk in de toepassing op uw werkstation.
- De lokale OCR leest cijferreeksen ook uit afbeeldingen en scans.
- De herkenning markeert elk volledig kaartnummer, ook binnen lopende tekst.
- Stel de maskering in op het formaat met BIN en de laatste vier cijfers.
- Controleer of geen enkele regel een onbehandeld nummer overhoudt.
- Bewaar de ingekorte versie lokaal naast het onaangetaste origineel.
Wat u moet aanleveren
- Het overzicht als CSV, PDF, schermafdruk of platte tekst.
- De actie maskeren, ingesteld op het toegestane weergaveformaat.
- Optioneel: een uitzonderingslijst voor referenties die geen kaartnummer zijn.
Entiteitstypen die in financiele documenten worden gedetecteerd
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Kaart | CREDIT_CARD | 5555 5555 5555 4444 → 555555******4444 |
| Kaarthouder | PERSON | Jeroen Bakker → [KAARTHOUDER] |
| Uitgever | ORGANIZATION | ING Bank N.V. → [UITGEVER] |
| Vervaldatum | DATE_TIME | 03/29 → [VERVALDATUM] |
| Rekening | IBAN_CODE | NL68 INGB 0654 9215 33 → [IBAN] |
| Autorisatie | REFERENCE_NUMBER | Auth 4B7X21 → blijft staan |
Bereikte naleving
- Brengt elk zichtbaar kaartnummer terug tot de bovengrens van PCI DSS v4.0 Req. 3.4.1: het BIN vooraan, vier cijfers achteraan.
- Ondersteunt de kopieerbeperking van Req. 3.4.2, omdat een ingekorte kopie op afstand geen volledig nummer meer prijsgeeft.
- Vertaalt de standaardinstelling uit AVG art. 25 lid 2 naar het document zelf: wie het opent, ziet niet meer dan zijn taak vergt.
- Laat de betekenis van het stuk intact — bedrag, datum en autorisatiecode blijven leesbaar, zodat afstemming mogelijk blijft.
Anonimiseer kaartnummeroverzichten offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Maskeren is geen anonimisering. Wie over het volledige nummer beschikt, kan het gemaskeerde nummer daarmee bevestigen. Weeg per geval of weglakken van het hele veld veiliger is dan inkorten.
Veelgestelde vragen
Waarom mogen het BIN en vier cijfers blijven staan?
Het BIN wijst de uitgever aan en de laatste vier cijfers laten de houder zijn kaart herkennen. Requirement 3.4.1 noemt die combinatie het maximum, omdat alles daartussen voor geen van beide doelen nodig is.
Geldt Req. 3.4 ook voor papieren uitdraaien?
Ja. De norm spreekt over elke weergave van het volledige nummer. Een uitdraai, een schermafdruk en een geëxporteerd bestand vallen daar alle drie onder.
Kan ik meerdere bestanden in één keer inkorten?
Ja. De batchmodus verwerkt meerdere bestanden per ronde met dezelfde maskeerinstelling, volledig lokaal en inclusief OCR voor scans.