Een blauw vinkje op LinkedIn.
Steeds meer mensen hebben er één. Het laat zien dat LinkedIn heeft gecontroleerd dat jij daadwerkelijk bent wie je zegt dat je bent. Dat zorgt voor meer vertrouwen en kan helpen om nepaccounts tegen te gaan.
Klinkt goed. Toch vroegen wij ons iets af: Wat lever je eigenlijk in voor zo’n vinkje?
Want ergens in het verificatieproces geef je toestemming voor het verwerken van behoorlijk wat persoonsgegevens. Maar hoeveel mensen lezen eigenlijk wat er precies gebeurt?
Wij doken erin.
Wat vraagt LinkedIn van je?
Om je identiteit te verifiëren vraagt LinkedIn je onder andere om:
- een foto van je identiteitsbewijs;
- een selfie;
- je volledige naam en geboortedatum;
- gegevens over het apparaat dat je gebruikt;
- je IP-adres;
- je locatie.
Daarnaast kijkt LinkedIn ook naar gegevens over het verificatieproces zelf. Denk aan hoe lang je ergens over doet of welke stappen je doorloopt.
Dat klinkt misschien technisch, maar het doel is eenvoudig: controleren of jij daadwerkelijk bent wie je zegt dat je bent.
Er gebeurt meer dan alleen een paspoortscan
Veel mensen denken dat LinkedIn alleen een foto van hun identiteitsbewijs bekijkt. Dat is niet zo.
Je gegevens worden op verschillende manieren met elkaar vergeleken. Ook kan de verificatie worden gecontroleerd aan de hand van externe databronnen, zoals overheidsregisters, kredietbureaus en telecomproviders.
Met andere woorden: het gaat om veel meer dan alleen het uploaden van een paspoort.
Waar komen je gegevens terecht?
LinkedIn voert deze controle niet zelf uit. Hiervoor werkt het platform samen met Persona, een Amerikaans bedrijf dat gespecialiseerd is in identiteitsverificatie.
Volgens de privacydocumentatie van Persona kunnen gegevens worden verwerkt door verschillende partijen, waaronder cloudproviders en andere technische dienstverleners. Een deel daarvan is gevestigd in de Verenigde Staten.
Dat betekent niet automatisch dat je gegevens onveilig zijn.
Wel is het goed om te weten dat je persoonsgegevens hierdoor onder andere wet- en regelgeving kunnen vallen dan wanneer ze uitsluitend binnen Europa worden verwerkt.
Is dat een probleem?
Dat hangt helemaal af van jouw eigen afweging.
Voor de één weegt een blauw vinkje zwaarder dan de gegevens die daarvoor worden verwerkt.
De ander vindt het idee dat een selfie, identiteitsbewijs en andere persoonsgegevens door meerdere partijen worden verwerkt minder prettig.
Er is geen goed of fout. Maar er is wél een verschil tussen ergens bewust voor kiezen en zomaar op ‘Akkoord’ klikken.
Ons advies
Wij zeggen niet dat je het wel of niet moet doen. Wij vinden vooral dat je moet weten waar je toestemming voor geeft. Want hoe meer digitale diensten om identiteitsverificatie vragen, hoe belangrijker het wordt om af en toe even stil te staan bij de vraag:
Welke gegevens deel ik eigenlijk? Met wie? En vind ik dat een eerlijke ruil voor wat ik ervoor terugkrijg?
Een blauw vinkje lijkt misschien een klein detail. De keuze erachter is dat misschien helemaal niet. Een vinkje moet een bewuste keuze zijn, geen impulsieve aankoop omdat het zo mooi staat op je profiel.
