Je dochter wordt 18, opent haar eerste bankrekening en vraagt een studentenlening aan. Ze wordt afgewezen. Er staan schulden op haar naam, al jaren, schulden die ze zelf nooit heeft gemaakt. Dit is geen uitzonderlijk geval: identiteitsdiefstal bij kinderen is een van de meest onzichtbare vormen van fraude, juist omdat slachtoffers er jarenlang niets van merken. Tegen de tijd dat het opvalt, is de schade al lang aangericht.
Waarom het zo lang onzichtbaar blijft
Een volwassene merkt al snel dat er iets mis is: een vreemde afschrijving, een onverwachte brief van een incassobureau, een afwijzing bij de hypotheek. Maar een kind controleert geen kredietrapporten. Het heeft geen bankrekening die verdachte transacties laat zien. Criminelen weten dit en maken er handig gebruik van. Ze gebruiken de gegevens van een kind rustig jarenlang, in de wetenschap dat niemand alarm slaat totdat het kind meerderjarig wordt en voor het eerst iets op eigen naam probeert te regelen. Tegen die tijd kan de schade enorm zijn.
Hoe criminelen aan de gegevens van jouw kind komen
Je hoeft tegenwoordig niet eens iets stoms te doen om slachtoffer te worden. Gegevens van kinderen lekken via routes die ouders zelden vermoeden:
- Gehackte schoolsystemen en digitale leerplatforms. Scholen registreren namen, adressen, BSN-nummers en soms zelfs medische informatie. Bij een datalek liggen al die gegevens op straat.
- Zorgdossiers en medische apps. Apps waarmee je afspraken maakt of medicatie bijhoudt, slaan gevoelige kindergegevens op, en zijn niet altijd even goed beveiligd.
- Spelletjes en kinderplatforms. Gratis apps vragen bij registratie vaak een naam en geboortedatum. Sommige vragen zelfs om een e-mailadres dat je op naam van je kind aanmaakt.
- Loyaliteitsprogramma’s op kindernaam. Denk aan spaarprogramma’s bij supermarkten of kinderpasjes bij pretparken. Handig, maar het koppelt een echte naam aan een geboortedatum.
- Foto’s met zichtbare persoonlijke informatie. Een foto van de eerste schooldag met zichtbare persoonlijke informatie is schattig voor opa en oma, maar die details zijn ook leesbaar voor iedereen die de foto deelt of tegenkomt.
Het ‘schone lei’-effect: waarom kinderdata zo waardevol is
Op de zwarte markt is een BSN-nummer van een kind meer waard dan dat van een volwassene. De reden is simpel: een kind heeft nog geen kredietgeschiedenis. Dat betekent geen schulden, geen negatieve aantekeningen en geen argwanende kredietverstrekkers. Criminelen kunnen dit BSN jarenlang gebruiken om kredieten aan te vragen, telefoonabonnementen af te sluiten of zelfs bedrijven op te richten, zonder dat iemand argwaan krijgt. Het kind heeft als het ware een schone lei, en die is goud waard voor fraudeurs.
Controleer nu of jouw kind al slachtoffer is
Je hoeft niet te wachten tot je kind 18 is. Er zijn concrete stappen die je vandaag kunt zetten:
Stap 1. Vraag een kredietrapport op bij het BKR op naam van je kind. Dit mag als ouder of wettelijk vertegenwoordiger. Als er een dossier bestaat terwijl je kind geen kredieten heeft afgesloten, is er iets mis.
Stap 2. Controleer of je ooit post hebt ontvangen op naam van je kind van banken, telecomproviders of incassobureaus. Gooi dit nooit ongeopend weg.
Stap 3. Zoek de naam van je kind op in combinatie met de woonplaats via een zoekmachine. Soms duiken gegevens op in openbare registers of forumberichten.
Stap 4. Vraag bij de gemeente na of er geen onbekende registraties zijn op het adres van je kind of op zijn of haar naam.
Stap 5. Let op vreemde berichten: ontvangt je kind uitnodigingen voor diensten waar jullie nooit om hebben gevraagd? Dat is een signaal.
Digitale hygiëne per levensfase
De bescherming die een baby nodig heeft, verschilt sterk van die voor een tiener. Bij een baby draait alles om wat jij deelt en vastlegt. Gebruik geen volledige naam en geboortedatum in openbare berichten. Stel social media-accounts op privé. Denk twee keer na voordat je een foto plaatst met zichtbare achtergrondinfo zoals schoolnaam of huisnummer.
Bij een tiener die zelf online is, komt er een extra laag bij. Leer je kind om sterke, unieke wachtwoorden te gebruiken en tweestapsverificatie in te stellen op elk account dat dat ondersteunt. Spreek ook af welke persoonlijke informatie hij of zij nooit online zet, zoals het BSN-nummer, het thuisadres of het telefoonnummer van school.
De gevaarlijkste momenten van datalekkage
Er zijn situaties waarbij je extra alert moet zijn. Schoolinschrijvingen vragen altijd om veel persoonlijke gegevens. Vraag de school hoe die worden opgeslagen en wie er toegang toe heeft. Online wedstrijden en prijsvragen voor kinderen zijn berucht: ze vragen een naam, leeftijd en e-mailadres en verdwijnen daarna van het toneel. Medische apps en patiëntportalen slaan gevoelige informatie op; gebruik alleen officiële apps van erkende zorginstellingen. En mijlpaalmomenten op social media, de eerste dag op school, een verjaardag met een krijtbord vol details, zijn een goudmijn voor iemand die gegevens verzamelt.
Als het al fout is gegaan: wat je nu moet doen
Ontdek je dat iemand de identiteit van je kind heeft misbruikt, handel dan snel en gestructureerd.
Stap 1. Doe aangifte bij de politie. Zorg voor een kopie van het proces-verbaal; je hebt dit nodig bij alle volgende stappen.
Stap 2. Neem contact op met het Centraal Meldpunt Identiteitsfraude en -fouten (CMI). Zij helpen je bij het aanpakken van onjuiste registraties in overheidsystemen.
Stap 3. Vraag het BKR om een blokkering of correctie van de frauduleuze aantekeningen op naam van je kind. Lever daarbij de aangifte als bewijs aan.
Stap 4. Schrijf alle betrokken bedrijven aan, de bank, de telecomprovider, het incassobureau, met een aangetekende brief en een kopie van de aangifte. Sommige bedrijven werken snel mee; andere vereisen meerdere contactmomenten.
Stap 5. Houd er rekening mee dat herstel maanden kan duren. Gemiddeld duurt het drie tot twaalf maanden om alle registraties te corrigeren, afhankelijk van hoeveel partijen betrokken zijn.
Wat scholen en apps wettelijk moeten doen met kinderdata
Onder de Algemene Verordening Gegevensbescherming (AVG) gelden extra strenge regels voor de gegevens van minderjarigen. Scholen mogen alleen gegevens verwerken die strikt noodzakelijk zijn en moeten ouders hierover informeren. Apps die gericht zijn op kinderen onder de 16 jaar hebben in Nederland toestemming van een ouder of verzorger nodig om persoonsgegevens te verwerken.
Als ouder heb je het recht op inzage in welke gegevens een school of app van je kind bewaart. Je kunt ook om verwijdering vragen, het zogenoemde ‘recht om vergeten te worden’. Scholen en apps zijn verplicht hier binnen een maand op te reageren. Doen ze dat niet, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Gebruik dit recht gerust, het is precies waarvoor het bedoeld is.
Identiteitsdiefstal bij kinderen blijft verborgen totdat je kind er tegenaan loopt, vaak op een moment dat het direct gevolgen heeft. Controleer welke gegevens er online van jouw kind staan, bespreek digitale gewoontes thuis en vraag scholen en apps gewoon om verantwoording. Je kind heeft nog geen stem in het digitale verkeer. Jij wel.
