Door karma4: Dat het weten van een bsn identiteitsfraude mogelijk zou maken is een teken dat de fundamentele basis van informatieveiligheid niet begrepen wordt. Niet alleen BSN, maar ook kopie-ID - dat gebruikt wordt voor fraudegevoelige zaken. Als je bij de apotheek jouw geboortedatum en adres noemt is dat geen authenticatie, maar bij de meeste medicijnen is de kans op diefstal klein en dus de eventuele schade beperkt. Wellicht is het genant als andere klanten zien of horen welke medicijnen je krijgt, maar uiteindelijk is de impact klein en daarmee het risico (ook als de kans groot is). Het eerste aspect lijkt mij vooral juridisch van aard, het tweede gaat gevoelsmatig meer over privacy. De impact bij financiële diefstal is vaak erg groot, niet alleen vanwege de puur financiële schade. Voor degenen die het overkomt is de kans 100%. Als het een klein aantal klanten van banken betreft, kan dat risico worden "afgekocht" met een vangnet (compensatie) voor slachtoffers. Als het aantal slachtoffers te groot ...