Uit [1] blijkt dat een bank wel om een volledige kopie van een identiteitsbewijs mag vragen, maar die kopie niet onbewerkt mag opslaan (pasfoto en BSN moeten alsnog worden "overschreven"): Banken mogen ter verificatie een onbewerkte kopie van een identiteitsbewijs eisen van een klant, heeft geschilleninstituut Kifid [2] geoordeeld. [...] In de AVG staat echter dat bedrijven aan "minimale gegevensverwerking" moeten doen. De Wet ter voorkoming van witwassen en financieren van terrorisme schrijft niet voor dat de pasfoto moet worden opgeslagen en ook mag een onbewerkte kopie niet zomaar worden bewaard. Om misbruik van de gegevens te voorkomen, moet de bank dus zelf wel een bewerkte kopie opslaan, waarop de foto onleesbaar is en waaraan een watermerk is toegevoegd. Hoewel dit de privacy-risico's van betrokkenen ietwat verlaagt, blijft dit natuurlijk idioterie. Want een volledige kopie komt nog steeds digitaal in handen van banken. Je moet maar afwachten of alle kopiën daarvan (inclusief in back-ups) snel ...