Tja en ondertussen alweer een verdubbeling van het aantal slachtoffers: https://www.security.nl/posting/559131 Beetje vreemd om dit te verplichten. Wat als je het niet doet? Zal een rechter niet een afweging maken dat je BSN op een website plaatsen betekent: jezelf aan een onredelijk risico blootstellen? En wat als je de website alleen als visitekaartje gebruikt, dus geen webwinkel, diensten alleen doet aanbieden na telefonisch overleg en het BTW nummer in public key beveiligde e-mail deelt met klanten? Het BSN zou inderdaad zo geïmplementeerd moeten worden dat het nooit een manier van authenticeren kan zijn. Dat wil overigens niet zeggen dat het maar te pas en te onpas rondgestrooit moet worden want het is een unieke identifier waarmee burgers gevolgd kunnen gaan worden, bijvoorbeeld door kwaadaardige bedrijven als Facebook. Misschien is het het inderdaad een goed idee om een SHA512 hash van het BTW nummer op je website te publiceren, dan is je BSN tenminste de komende jaren nog veilig en het kan toch ...