Identiteits­kaarten in Apple Wallet: Privacy- en beveiligingsoverzicht

Lees hier hoe Apple de privacy en veiligheid van je persoonlijke gegevens beschermt wanneer je een identiteitskaart toevoegt en gebruikt in Apple Wallet.

Apple Wallet biedt een handige, veilige manier om je identiteitskaart toe te voegen en te laten zien met enkel je iPhone of Apple Watch. De ingebouwde privacy- en beveiligingsfuncties in je apparaat helpen Apple Pay privé en veilig te maken en helpen je identiteit en persoonlijke informatie te beschermen.

• Wanneer je de Apple Wallet-app gebruikt om je identiteitskaart toe te voegen, gebruikt Apple een beperkte reeks informatie om te controleren op fraude. Afhankelijk van het type identiteits­kaart wordt een andere beperkte reeks informatie die nodig is om het toevoegen van je identiteits­kaart aan Apple Wallet goed te keuren of te weigeren, gedeeld met de verstrekkende autoriteit.

• Wanneer je de app van de verstrekkende autoriteit gebruikt om je identiteitskaart toe te voegen, wordt de informatie die nodig is om het toevoegen van je identiteits­kaart aan Apple Wallet goed te keuren of te weigeren, alleen gedeeld met de verstrekkende autoriteit. Apple heeft geen toegang tot de gedeelde informatie.

• Eenmaal toegevoegd aan Apple Wallet, wordt informatie van je identiteits­kaart versleuteld op je apparaat, zodat anderen, waaronder Apple, er geen toegang toe hebben, tenzij je ervoor kiest om deze te laten zien. Je voorleggingsgeschiedenis wordt versleuteld en alleen opgeslagen op je apparaat en Apple bewaart geen voorleggingsinformatie die aan jou kan worden gekoppeld.

Wanneer je een door de staat uitgegeven identiteitskaart toevoegt via de Apple Wallet-app

Wanneer je de Apple Wallet-app gebruikt om je door de staat uitgegeven identiteitskaart toe te voegen, wordt gevraagd een foto te maken van de voor- en achterkant van je identiteitskaart en een Live Photo of selfie te maken. Je wordt ook gevraagd om een reeks gezichts- of hoofdbewegingen te voltooien. Er kan bijvoorbeeld worden gevraagd om te glimlachen of je hoofd naar rechts te draaien.

De afbeeldingen van je identiteits­kaart en je Live Photo of selfie worden geëvalueerd op kwaliteit en versleuteld op je apparaat. De opname van je hoofd- en gezichtsbewegingen wordt door je apparaat en door Apple geëvalueerd om het risico te verminderen dat andere personen je identiteits­kaart aan hun apparaat proberen toe te voegen, bijvoorbeeld door een foto, video of masker te gebruiken.

Er wordt ook gevraagd een authenticatie via Face ID of Touch ID uit te voeren om te zorgen dat alleen de persoon die de identiteits­kaart aan deze iPhone heeft toegevoegd, de identiteits­kaart kan laten zien. Dit gebeurt uitsluitend op het apparaat en wordt niet verzonden naar de verstrekkende autoriteit of Apple.

Informatie gedeeld met de verstrekkende autoriteit

De verstrekkende autoriteit ontvangt alleen informatie die deze nodig heeft om het toevoegen van je identiteits­kaart aan Apple Wallet goed te keuren of te weigeren:

• Afbeeldingen van de voor- en achterkant van je identiteits­kaart

• Je Live Photo of selfie

• Resultaten van de analyse van de Live Photo of video van je hoofd- en gezichtsbewegingen, maar niet de video zelf

• Gegevens gelezen van de PDF417-streepjescode op je identiteits­kaart

• Een eencijferige waarde, die wordt gebruikt om fraude te voorkomen en is gebaseerd op gebruikspatronen en instellingengegevens van je apparaat, en informatie over je Apple Account

Afgezien van de hierboven vermelde gegevens, worden er geen andere gegevens van je apparaat en geen persoonlijke informatie over je Apple Account gedeeld met de verstrekkende autoriteit.

Informatie gedeeld met Apple

Apple heeft tijdelijk toegang tot de volgende informatie tijdens het configuratie- en verificatieproces van je identiteits­kaart:

• Een subset van gegevens van de PDF417-streepjescode op je identiteits­kaart (naam, adres, geboortedatum)

• Je Live Photo of selfie

• De video van je hoofd- en gezichtsbewegingen

De subset van gegevens van je identiteits­kaart wordt direct nadat je verzoek naar de verstrekkende autoriteit is verzonden, verwijderd van Apple servers. Je Live Photo of selfie en de video van je bewegingen worden kort nadat de verstrekkende autoriteit het toevoegen van je identiteits­kaart aan Apple Wallet goedkeurt of weigert, verwijderd van Apple servers.

Wanneer je een digitale ID toevoegt via de Apple Wallet-app

Wanneer je de Apple Wallet-app gebruikt om een digitale ID toe te voegen, wordt gevraagd je iPhone te gebruiken om de fotopagina te scannen en de NFC-chip in je fysieke paspoort te lezen, een reeks hoofd- of gezichtsbewegingen te voltooien en een Live Photo of selfie te maken.

De gegevens die uit je paspoort worden gelezen en je Live Photo of selfie worden geëvalueerd op kwaliteit en versleuteld op je apparaat. De opname van je hoofd- en gezichtsbewegingen wordt door je apparaat en door Apple geëvalueerd om het risico te verminderen dat andere personen je identiteits­kaart aan hun apparaat proberen toe te voegen, bijvoorbeeld door een foto, video of masker te gebruiken.

Er wordt ook gevraagd een authenticatie via Face ID of Touch ID uit te voeren om te zorgen dat alleen de persoon die de identiteits­kaart aan deze iPhone heeft toegevoegd, de identiteits­kaart kan laten zien. Dit gebeurt uitsluitend op het apparaat en wordt niet verzonden naar Apple.

Informatie die door Apple wordt gebruikt om je identiteits­kaart te verifiëren en te verstrekken

Apple verifieert je paspoort en verstrekt je digitale ID. Niemand anders ontvangt je informatie tijdens dit proces. Apple heeft tijdelijk toegang tot de volgende informatie tijdens het configuratie- en verificatieproces van je identiteits­kaart:

• Gegevens gelezen uit de NFC-chip in je paspoort (bijvoorbeeld: naam, geboortedatum, paspoortnummer, vervaldatum)

• Je Live Photo of selfie

• De video van je hoofd- en gezichtsbewegingen

De gegevens die uit je paspoort worden gelezen, worden direct nadat je digitale ID is verstrekt, verwijderd van Apple servers. Je Live Photo of selfie en de video van je bewegingen worden kort nadat je digitale ID is verstrekt, of als het verificatieproces niet is gelukt, verwijderd van Apple servers.

Wanneer je je identiteitskaart toevoegt via de app van de verstrekkende autoriteit

Wanneer je de app van de verstrekkende autoriteit gebruikt om je identiteits­kaart toe te voegen, wordt de informatie die nodig is om het toevoegen van je identiteits­kaart aan Apple Wallet goed te keuren of te weigeren, alleen gedeeld tussen jou en de verstrekkende autoriteit. Apple heeft geen toegang tot de gedeelde gegevens. Er worden geen andere gegevens van je apparaat en geen persoonlijke informatie over je Apple Account gedeeld met de verstrekkende autoriteit.

Er wordt ook gevraagd een authenticatie via Face ID of Touch ID uit te voeren om te zorgen dat alleen de persoon die de identiteits­kaart aan deze iPhone heeft toegevoegd, de identiteits­kaart kan laten zien. Dit gebeurt uitsluitend op het apparaat en wordt niet verzonden naar de verstrekkende autoriteit of Apple.

Wanneer je je identiteitskaart laat zien

Als er gegevens van je identiteitskaart worden gevraagd wanneer je je identiteits­kaart laat zien, kun je het volgende bekijken:

• De gevraagde informatie

• Wie de informatie aanvraagt

• Of de gegevens worden bewaard

Wanneer je je identiteits­kaart zelf laat zien:

• Nadat je je hebt geverifieerd via Face ID of Touch ID, wordt de informatie van je identiteits­kaart digitaal getoond via versleutelde communicatie tussen je iPhone of Apple Watch en de identiteitslezer.

• Je hoeft je apparaat niet te ontgrendelen, te laten zien of te overhandigen.

• Als je apparaat is vergrendeld wanneer je je identiteits­kaart laat zien, blijft het vergrendeld nadat je je identiteits­kaart hebt laten zien.

Informatie over eerdere voorleggingen, inclusief waar, wanneer en welke persoonlijke informatie je hebt gedeeld, is versleuteld en wordt alleen opgeslagen op je apparaat. Noch de verstrekkende autoriteit, noch Apple kunnen je voorleggingsgeschiedenis zien*.

Wanneer je je digitale ID laat zien:

• Er is een veld 'DHS Compliance' opgenomen in de informatie die wordt gedeeld met identiteitslezers om compatibiliteit te garanderen met TSA-controleposten en andere geautoriseerde lezers.

• Dit veld is altijd ingesteld op waar en wordt weergegeven in het toestemmingsformulier wanneer je je identiteits­kaart laat zien. Je kunt deze informatie ook bekijken in je voorleggingsgeschiedenis.

• Hoewel het veld 'DHS Compliance' is ingesteld op waar, is je digitale ID geen ECHT identificatiedocument.

Wanneer je akkoord gaat om verificatie van identiteits­kaarten te helpen verbeteren

Wanneer je de Apple Wallet-app gebruikt om je identiteitskaart toe te voegen, wordt mogelijk gevraagd om bepaalde demografische gegevens (zoals leeftijdscategorie of geslacht) en de zichtbare huidskleur van je selfie te delen. Deze informatie wordt gebruikt om Apple en de verstrekkende autoriteit te helpen eerlijkheid te waarborgen in het identiteitsverificatieproces. Als je ermee instemt deze informatie te delen, wordt deze gedeeld met Apple op een manier die niet is gekoppeld aan je identiteit.

Apple analyseert de gegevens die je deelt, samen met de beslissing van de verstrekkende autoriteit over het al dan niet verstrekken van een identiteitskaart voor Apple Wallet. Deze analyse helpt te bepalen of de resultaten tijdens het configuratie- en goedkeuringsproces verschillen voor groepen gebruikers.

Het delen van je informatie is optioneel. Als je ermee instemt om te delen, wordt de informatie verzameld op een manier die helpt je privacy te behouden. Er zal geen persoonlijk identificeerbare informatie worden verzameld, opgeslagen of gebruikt door Apple of de verstrekkende autoriteit als onderdeel van dit proces.

• Gedurende 90 dagen nadat je je identiteits­kaart aan Apple Wallet hebt toegevoegd, verzamelt Apple vanaf je apparaat de kenmerken die je hebt ingestemd om te delen en de informatie bewaren als onderdeel van dit proces.

• Voordat je informatie je apparaat verlaat, wordt deze beschermd door differentiële privacy: een privacybeschermend mechanisme waarmee Apple inzichten kan verzamelen uit patronen van gegevensgroepen.

• Na 90 dagen zijn de gegevens van je apparaat niet langer beschikbaar voor Apple.

Je kunt je op elk moment tijdens de verzamelperiode van 90 dagen afmelden voor het delen van deze gegevens: open de app Instellingen en tik vervolgens op 'Privacy en beveiliging'. Tik op 'Analyse en verbeteringen' en schakel vervolgens 'Verbeter verificatie van identiteitsbewijzen' uit.

Meer informatie

• Voor meer gedetailleerde informatie over hoe je gegevens worden beheerd wanneer je je identiteits­kaart toevoegt aan Apple Wallet, ga je naar Identiteit en privacy.

• Ga voor meer informatie over geavanceerde beveiligingsfuncties in Apple producten naar Apple Platform Security.

• Informatie die door Apple wordt verzameld, wordt altijd behandeld in overeenstemming met het privacybeleid van Apple.