Documentfraude met AI-gemanipuleerde identiteitsbewijzen

Bij documentfraude denken de meeste mensen aan een vals paspoort. Steeds vaker gaat het om een echt identiteitsbewijs waarvan onderdelen digitaal zijn aangepast, bewust of onbewust. Denk aan de pasfoto, de naam of de geboortedatum. Zulke documenten zien er vaak beter uit dan het origineel, en dat is precies het verwarrende: de vraag is niet of een document er goed uitziet, maar of het er authentiek uitziet. En vaak is degene die het bewerkte niet de kandidaat, maar de intercedent met de juiste bedoelingen.

• Wat een AI-gemanipuleerd identiteitsdocument is
• Het verschil tussen een scan, een kopie en een gemanipuleerd document
• De intercedent die het even netjes wilde maken
• Wanneer documentfraude met een identiteitsbewijs strafbaar is
• Wat een gemanipuleerd document jou als werkgever kan kosten
• Hoe je voorkomt dat een echt document wordt afgekeurd
• Hoe DataChecker documentfraude met AI herkent

Wat een AI-gemanipuleerd identiteitsdocument is

Het gaat om een document waarvan de inhoud digitaal is veranderd. Dat kan een compleet nagemaakt paspoort zijn, maar veel vaker is het een echt document waarin één ding is aangepast. De pasfoto vervangen door een ander gezicht. Een geboortedatum een paar jaar verschoven. Een naam net iets anders gespeld. Een documentnummer overgetypt.

AI maakt dat makkelijker dan het ooit was. Waar je vroeger beeldbewerkingssoftware en geduld nodig had, volstaat nu een prompt, een opdracht in gewone taal aan een AI-tool zoals “maak deze foto scherper en zet hem recht”. Randen worden automatisch bijgewerkt, achtergronden ingevuld, lettertypes nagebootst. Het resultaat oogt overtuigend, ook bij aandachtig kijken.

Er is nog een tweede route, en die is minder bekend. Beeldverbetering zit tegenwoordig standaard in telefoons, scan-apps en chatvensters. Een onscherpe of donkere foto wordt automatisch verscherpt, opgehelderd en opgeschoond. Het document ziet er daarna beter uit dan het origineel. Maar er is wel iets veranderd aan de pixels, en juist in die pixels zitten de kenmerken waarop echtheid wordt beoordeeld.

Dat is het punt dat het vaakst wordt gemist. Een mooier document is geen echter document.

Het verschil tussen een scan, een kopie en een gemanipuleerd document

Veel organisaties behandelen elke scan als verdacht. Dat is niet terecht. Een scan of foto van een identiteitsbewijs is in zichzelf geen documentfraude. Het is gewoon een andere manier om hetzelfde document aan te leveren.

Wat telt is of de inhoud is gewijzigd. Een scherpe scan van een ongewijzigd paspoort is prima te beoordelen. Een prachtige, strak bijgewerkte foto van datzelfde paspoort waarin de geboortedatum is aangepast, is dat niet. Het verschil zit niet in de vorm, maar in de vraag of er iets aan het origineel is veranderd.

Voor werkgevers loopt daar wel een tweede lijn doorheen, en die is juridisch van aard. De Nederlandse Arbeidsinspectie stelt in het stappenplan verificatieplicht dat kopieën van identiteitsbewijzen niet gelden als identiteitsbewijs om vast te stellen of iemand voor je mag werken (stand per augustus 2026). Iemand die een uitgeprinte kopie overhandigt in plaats van het document zelf, voldoet daarmee niet aan de verificatieplicht.

Dat is iets anders dan een digitale verificatie waarbij de houder het eigen document vastlegt en dat document vervolgens aan de persoon zelf wordt gekoppeld, via gezichtsvergelijking en liveness-detectie. In dat geval wordt er niet alleen naar een plaatje gekeken.

De intercedent die het even netjes wilde maken

Hier zit de verschuiving die we in de praktijk zien. Niet de kandidaat bewerkt het document, maar degene die het dossier verwerkt.

Het scenario is telkens hetzelfde. Een kandidaat stuurt een foto van zijn paspoort via WhatsApp. Donker, scheef, half in de schaduw, hoek eraf. De intercedent wil het dossier rondkrijgen en de plaatsing haalt morgen zijn deadline. Dus even door een AI-tool of scan-app halen. Rechtzetten, verscherpen, bijsnijden, ophelderen. Het ziet er daarna een stuk beter uit.

En dan wordt het afgekeurd.

Dat is geen pech en het is niet oplosbaar door het nog een keer te proberen. Bij de controle ziet een documentspecialist dat het bestand is aangepast, waardoor de echtheidskenmerken niet meer betrouwbaar te beoordelen zijn. Een document dat is bewerkt, is geen bewijs van identiteit meer. Ongeacht wie het bewerkte en waarom.

Waar het echt vervelend wordt, is daarna. Een vastgestelde manipulatie blijft niet bij één afwijzing. De bevinding wordt vastgelegd, zodat een vergelijkbare manipulatie bij een volgende controle eerder opvalt.

En daar zit de kern van dit verhaal. Iemand denkt een documentje op te poetsen om een collega te helpen. Wat er feitelijk gebeurt, is dat er een gemanipuleerd identiteitsbewijs is ingediend en dat daar een registratie uit voortkomt. Niemand had dat in gedachten. Het gebeurt toch.

In het kort: een afkeuring op digitale manipulatie is een technisch oordeel over het bestand, niet over iemands bedoeling. Maar die bedoeling verandert niets aan de uitkomst, en ook niet aan wat er wordt vastgelegd.

Juridisch is dat verschil er wel. Fraude en valsheid zijn opzetdelicten. Wie niets wilde veranderen, pleegt geen fraude in strafrechtelijke zin. Voor de controle maakt het alleen geen verschil, en voor het dossier van de kandidaat evenmin.

Wanneer documentfraude met een identiteitsbewijs strafbaar is

Voor identiteitsbewijzen gelden eigen strafbepalingen, en het zijn er drie die naast elkaar staan.

Artikel 231 van het Wetboek van Strafrecht stelt het valselijk opmaken of vervalsen van een reisdocument of identiteitsbewijs strafbaar met maximaal zes jaar gevangenisstraf of een geldboete van de vijfde categorie. Het tweede lid gaat verder dan alleen het maken: ook het afleveren of voorhanden hebben van een document waarvan iemand weet of redelijkerwijs moet vermoeden dat het vals of vervalst is, valt eronder, net als het opzettelijk gebruiken ervan.

Artikel 231a gaat over biometrie. Het stelt het valselijk opmaken of vervalsen van biometrische kenmerken of persoonsgegevens strafbaar, wanneer die worden ingezet om iemands identiteit vast te stellen. Uit de wetsgeschiedenis blijkt dat het daarbij vooral om het gezicht en vingerafdrukken gaat. Dat is de deepfake-kant van hetzelfde probleem.

Artikel 231b sluit het rijtje. Dat gaat over het opzettelijk en wederrechtelijk gebruiken van identificerende persoonsgegevens van een ander om een identiteit te verhelen of te misbruiken. Het is bij amendement toegevoegd als aanvulling op 231 en 231a.

Drie bepalingen, drie lagen. Het document, het gezicht, de gegevens.

Let op waar de grens ligt. Alle drie de bepalingen kennen een opzet- of oogmerkvereiste. Iemand die een scan liet opschonen zonder de inhoud te willen veranderen, valt daar niet zomaar onder. Of een concrete handeling strafbaar is en welke bepaling van toepassing is, beoordelen politie, Openbaar Ministerie en rechter. Een verificatiepartij stelt vast wat er technisch aan een document is veranderd, meer niet.

Wat een gemanipuleerd document jou als werkgever kan kosten

De verificatieplicht is concreter dan veel werkgevers denken. De Nederlandse Arbeidsinspectie omschrijft het zo: de werkgever moet het identiteitsbewijs van werknemers controleren op echtheid en geldigheid op het moment dat zij in dienst treden (stand per augustus 2026). Vaststellen dat er een document is, is dus niet genoeg.

Gaat het mis en werkt er iemand zonder de vereiste tewerkstellingsvergunning of gecombineerde vergunning voor verblijf en arbeid, dan kan de Arbeidsinspectie beboeten. Volgens de boetebedragen bij overtreden Wet arbeid vreemdelingen (pagina bijgewerkt op 13 januari 2026) bedraagt de boete voor werkgevers €6.000 per illegaal tewerkgestelde werknemer, en kan die afhankelijk van verwijtbaarheid en ernst worden verlaagd of verhoogd tot €11.250. Voor natuurlijke personen ligt het bedrag tussen €1.500 en €3.000, met een verhoging tot €5.625. Bij herhaling binnen vijf jaar kan de boete verder oplopen.

Het blijft ook niet bij één partij. Wie personeel inhuurt via een uitzendbureau, onderaannemer of andere tussenpartij, kan in de zin van de Wet arbeid vreemdelingen zelf ook werkgever zijn. Een sanctie kan bij meerdere schakels in de keten terechtkomen.

Dat maakt het opgepoetste document van de intercedent meer dan een interne slordigheid. Het raakt de vraag of je kunt onderbouwen dat je de identiteit hebt vastgesteld aan de hand van een echt document.

Hoe je voorkomt dat een echt document wordt afgekeurd

Het grootste deel van de afkeuringen op digitale manipulatie komt niet van fraudeurs. Het komt van goedbedoelde bewerking, en dat is dus te voorkomen zonder dat iemand strenger hoeft te worden.

Er is één regel en die geldt aan beide kanten van het proces. Het bestand gaat ongewijzigd door. Geen bijsnijden, geen verscherpen, geen filters, geen “verbeteren” in een fotoapp, geen screenshot van een screenshot, en geen document dat eerst door een scanprogramma is gehaald dat automatisch opschoont. Ook doorsturen via een chat-app die bestanden comprimeert kan kenmerken beschadigen. En gebruik geen AI-tool om een document op te leuken, hoe verleidelijk dat ook is wanneer het resultaat er netter uitziet.

Is een aangeleverde foto onbruikbaar, vraag dan om een nieuwe. Niet om een betere bewerking van de oude.

Tip: maak dit expliciet in de werkinstructie voor iedereen die dossiers verwerkt, niet alleen in de instructie aan kandidaten. Eén zin volstaat: een onduidelijke scan wordt opnieuw opgevraagd, nooit opgeknapt.

Hoe DataChecker documentfraude met AI herkent

Een documentcontrole bij DataChecker is niet alleen een geautomatiseerde check. Ons document review team beoordeelt het document en het bestand waarin het is aangeleverd. Sporen van digitale bewerking, inconsistenties in het beeld en afwijkingen ten opzichte van hoe het documenttype er hoort uit te zien, worden daar herkend. Dat menselijke oordeel is precies wat een opgepoetste scan van een echte onderscheidt, want het gaat om subtiele afwijkingen die zich slecht in een regel laten vangen.

Daarnaast wordt het document gekoppeld aan de persoon. Met ID-verificatie worden documentcontrole, gezichtsvergelijking en liveness-detectie in één stroom uitgevoerd. Zo gaat het niet alleen om de vraag of het document ongewijzigd is, maar ook of degene die het aanlevert er daadwerkelijk bij hoort. Voor werkgevers die de verificatieplicht moeten kunnen onderbouwen, sluit Right to Work daarop aan met vastlegging van het resultaat.

Wordt manipulatie vastgesteld, dan wordt de controle afgekeurd en wordt de bevinding vastgelegd. Zo wordt een vergelijkbare manipulatie bij een volgende controle eerder herkend en kan identiteitsfraude in de toekomst vaker worden voorkomen.

Er zit ook een praktische winst in. Met SecureIDLink stuur je de kandidaat een beveiligde, persoonlijke verificatielink waarmee hij het document rechtstreeks vastlegt. Er zit dan niemand meer tussen die het bestand nog kan bewerken. Het probleem uit de intercedent-sectie verdwijnt daarmee uit het proces, in plaats van dat je erop moet blijven controleren.

Plan een demo en zie hoe een documentcontrole digitale manipulatie zichtbaar maakt.

Laatst bijgewerkt: augustus 2026. Deze pagina volgt de stand van zaken zoals gepubliceerd door de Nederlandse Arbeidsinspectie en op wetten.overheid.nl.