Voor iedereen die zo'n punt maakt van een BSN probeer eens voor de grap, via openbare bronnen, te zoeken of je je eigen gegevens via je BSN kan achterhalen. Zonder toegang tot allerlei kernregistraties ga ik voorspellen dat er niemand is die zichzelf, op basis van zijn BSN, in openbare registers kan terug vinden. Alleen voor ZZP'ers is dat een ander verhaal, maar daar loopt inmiddels een zaak voor bij de Autoriteit. Als je nu een realistisch risico scenario opzet en je analyseert daarmee de werkelijke risico's die gelopen wordt alleen op basis van een nummer dan moet je toch echt tot de conclusie komen dat de risico's best meevallen. Ik ben zelf geen voorstander van allerlei registraties en zeker niet van de opslag van biometrische gegevens, alleen zo lang dat volledig fysiek gescheiden wordt van de rest van de gegevens denk ik dat het wel veilig te gebruiken is. Privacy by design gaat hierover. Iedereen krijgt een nietszeggend nummer, dat mag iedereen weten, maar de daadwerkelijke gegevens zijn alleen ...