SecureIDLink, verificatie via één beveiligde link
Je stuurt één link. Die opent in de browser van de telefoon die iemand al bij zich heeft. Hij legt zijn identiteitsbewijs vast, doet een gezichtscontrole en is klaar. Jij krijgt de uitkomst terug en een dossier dat je kunt overleggen. Geen app, geen scanner op een bureau, geen documenten in de mail.
ISO 27001 gecertificeerd en getoetst aan het Britse DIATF-raamwerk, verwerking binnen de EUTe koppelen aan je eigen systeem via API of SDK.
Eén link in plaats van een map met scans
Identiteitsbewijzen komen binnen zoals ze binnenkomen. Via de mail, via WhatsApp, soms als foto van een scherm. Iemand kijkt er tussen twee andere taken door naar. Wat er precies is beoordeeld staat nergens vast, en dat blijkt pas op de dag dat een inspecteur het dossier opvraagt.
SecureIDLink draait dat om. De persoon legt zijn document zelf vast, in een beveiligde omgeving, met de camera van zijn eigen telefoon. Er zit niemand tussen die het bestand nog kan bewerken. De controles draaien daarna vanzelf.
De link past zich aan aan het document en het land, en aan de taal van de persoon die hem opent. Jij hoeft vooraf niets per persoon in te stellen. Naam, land en een e-mailadres of telefoonnummer is genoeg.
Wat er in die ene link gebeurt
Eén link, vier stappen, één dossier
Om de verificatie te starten vragen we je toestemming voor het verzamelen en verwerken van de volgende gegevens.
Openen en akkoord geven
Er wordt niets gefotografeerd voordat iemand weet waar hij ja tegen zegt.
Het document fotograferen
Het document wordt ter plekke gefotografeerd, niet doorgestuurd.
De gezichtscontrole
Een document is pas bewijs als het aan de juiste persoon vastzit.
Je kunt dit tabblad sluiten. Bedankt voor het verifiëren.
Afronden en bevestigen
Voor de kandidaat is het klaar. Voor jou begint het dossier.
SecureIDLink is de route, niet het product
SecureIDLink is de manier waarop een verificatie bij de persoon terechtkomt. Wat er in die verificatie zit bepaal jij. ID Verificatie voor de vraag wie iemand is, Right to Work voor de vraag of iemand mag werken, Know Your Employee voor de bredere controle.
Naast de link zijn er twee andere routes. Een SDK voor wie de verificatie in de eigen app wil bouwen, en een REST API met webhooks voor wie hem vanuit het eigen systeem wil aansturen. De drie routes zijn te combineren en leveren hetzelfde dossier op.
Identiteitsgegevens vragen om zorgvuldige verwerking
Een identiteitsbewijs bevat gegevens die je niet zomaar mag verwerken en niet langer mag bewaren dan nodig. Wij richten het proces zo in dat je alleen ophaalt wat je nodig hebt, en dat je kunt terugvinden wat er is gebeurd.
- Verwerking binnen de EUGegevens blijven binnen de Europese Unie.
- ISO/IEC 27001:2022, gecertificeerd door BSIEen extern getoetst managementsysteem voor informatiebeveiliging.
- Standaard 48 uur bewaartermijnDaarna worden de documenten automatisch verwijderd. Het verificatierapport bewaar je zelf.
- Verwerkersovereenkomst beschikbaarInclusief afspraken over toegang, beveiliging en verwijdering.
Je blijft zelf verantwoordelijk voor het doel van de verwerking, de grondslag, de noodzaak, het informeren van betrokkenen en de bewaartermijn die je kiest. Wij ondersteunen die inrichting, we nemen die verantwoordelijkheid niet over.
Veelgestelde vragen over SecureIDLink
Wat is SecureIDLink precies?
SecureIDLink is de beveiligde webomgeving waarin iemand zijn eigen identiteitsbewijs vastlegt. Je stuurt een link, die opent in de browser op de telefoon, en de persoon doorloopt de stappen zelf. Het is de browserroute van het DataChecker-platform, naast de SDK en de REST API. Wat er in de verificatie zit bepaal jij: ID Verificatie, Right to Work of een bredere controle.
Moet de kandidaat een app installeren of een account aanmaken?
Nee. De omgeving draait in de browser en gebruikt de camera van een gewone telefoon. Er hoeft niets geïnstalleerd te worden en er is geen account nodig. Dat scheelt vooral bij mensen die je maar één keer verifieert, en bij kandidaten die geen ruimte of zin hebben om er een app voor te downloaden.
Wordt de NFC-chip ook via de link uitgelezen?
Beperkt. Het uitlezen van de NFC-chip in een paspoort of ID-kaart werkt niet betrouwbaar vanuit een mobiele browser, zeker niet op Android. Wil je de chip uitlezen, dan loopt dat via de SDK die je in je eigen app opneemt. Via SecureIDLink worden het document en de foto optisch gecontroleerd, inclusief echtheidskenmerken en de MRZ.
Welke documenten en landen worden ondersteund?
Paspoorten, identiteitskaarten, rijbewijzen en verblijfsdocumenten uit meer dan 200 landen. De link past zich aan aan het documenttype en het land, dus je hoeft vooraf niet te weten wat iemand gaat aanleveren. Komt het systeem er bij een document niet uit, dan beoordeelt een document reviewer de zaak met de bevindingen ernaast.
Hoe komt de link bij de kandidaat terecht?
Op drie manieren. Vanuit het DataChecker-platform stuur je een uitnodiging per e-mail of sms, waarvoor alleen naam, land en contactgegeven nodig zijn. Vanuit je eigen systeem roep je de link op via de API, bijvoorbeeld direct na een sollicitatie of een contractaanvraag. En je kunt de link openen in een in-app browser of webview binnen je eigen omgeving, zonder dat daar een app-release voor nodig is.
Wat ziet de kandidaat zelf van de uitkomst?
De persoon ziet alleen wat hij moet doen en of het gelukt is. De beoordeling zelf, met de controles op echtheidskenmerken, gezichtsvergelijking en liveness, komt bij jou terecht in het dossier. Dat scheidt de ervaring van de kandidaat van de informatie die jij nodig hebt om te kunnen onderbouwen wat er is gecontroleerd.
Wat gebeurt er met de documenten na de verificatie?
De verwerking vindt plaats binnen de EU en DataChecker bewaart de aangeleverde documenten standaard 48 uur en verwijdert ze daarna. Het verificatierapport download je als pdf voor je eigen dossier, of je exporteert het naar je eigen systeem. DataChecker is ISO 27001-gecertificeerd en een verwerkersovereenkomst is standaard onderdeel van het contract. Doel, grondslag, noodzaak, informatieplicht en bewaartermijn blijven de verantwoordelijkheid van jouw organisatie.
Zie het draaien op je eigen documenten
De snelste manier om te beoordelen of SecureIDLink bij je proces past, is hem draaien op het soort documenten dat bij jou binnenkomt. We zetten een testomgeving klaar met specimen-documenten en een beperkt aantal live verificaties, zodat je ziet wat er gebeurt bij de gevallen waar het bij jou op vastloopt.
Vul je gegevens in, dan nemen we contact op om een moment te plannen dat jou uitkomt.
