Dit is wellicht niet in strijd met de AVG, meer wel complete idioterie. Zoals ik eerder deze week in https://tweakers.net/nieuws/206416/google-brengt-credential-manager-api-uit-voor-wachtwoordloos-inloggen.html?showReaction=18438578#r_18438578 ongeveer schreef: ---------- Als Organisatie 1 jou, op afstand, om een kopie of scan van jouw identiteitsbewijs vraagt, is dat identificatie. Dat is géén authenticatie omdat degene die de kopie of scan van jouw identiteitsbewijs in handen heeft of krijgt (geautoriseerd of ongeautoriseerd), zich voor kan doen als jou bij Organisatie 2 - simpelweg door die kopie of scan door te sturen. Dus ook Organisatie 1 heeft geen zekerheid dat jij die kopie of scan hebt opgestuurd. En hoe meer organisaties "kopietjes-ID" ontvangen, hoe groter het risico op identiteitsfraude na datalekken en/of door foute medewerkers. "Absolute" [*] authenticatie daarentegen, kan alleen betrouwbaar in levenden lijve plaatsvinden - waarbij zowel het originele identiteitsbewijs op echtheid en ...