Voor de FG

Dataminimalisatie is een ontwerpkeuze. Hier staat welke velden wij niet vragen.

Het verschil tussen een belofte en een ontwerpkeuze is of een leverancier kan opnoemen wat hij níét vraagt. Onze lijst, met per veld de reden, plus wat wij wel nodig hebben en waarom dat meer is dan comfortabel voelt.

Delenda · 17 augustus 2026

Dataminimalisatie is geen belofte maar een ontwerpkeuze, en het verschil is te zien aan één ding: of een leverancier kan opnoemen welke velden hij niet vraagt.

Hieronder staat die lijst voor ons, met per veld de reden. Het is de lijst waarop u ons kunt afrekenen, en het is de lijst die u aan elke andere aanbieder kunt voorleggen.

Wat wij niet vragen

Veld	Waarom niet
Burgerservicenummer	Niet nodig om vast te stellen dat iemand is wie hij zegt, en het is het meest gevoelige identificerende nummer dat een Nederlander heeft. Het staat ook niet in onze brieven.
Kopie van een identiteitsbewijs	Bevat aanzienlijk meer dan de vraag vereist: documentnummer, geboorteplaats, pasfoto. Wij verstrekken die ook niet aan ontvangende partijen, en leggen in de brief uit waarom niet.
Toegang tot de mailbox van de deelnemer	Verzoeken gaan uit onder zijn naam, vanaf een eigen adres per verzoek dat wij beheren. Daar komen de antwoorden ook terug, dus wij hoeven zijn mailbox niet in.
Wachtwoorden of accountgegevens	Er is geen stap in dit proces waarvoor dat nodig is. Een leverancier die erom vraagt, doet iets anders dan wat hier beschreven staat.
Gegevens over gezinsleden als invoer	Wij hoeven ze niet te kennen om een verzoek te doen. Komt er in een uitslag toch iets over naar boven, dan is dat een bevinding en geen invoerveld — en er gaat niets over een derde de deur uit.
Financiële gegevens van de deelnemer	Er is niets in dit proces dat ze raakt. De facturatie loopt met de organisatie.

Wat wij wel nodig hebben

Kort, en het is de spiegel van de lijst hierboven.

Naam en de namen waaronder iemand eerder bekend was. Het adres, en de adressen waar iemand eerder woonde — die laatste zijn niet optioneel: handelaren sleutelen records op waar iemand vroeger woonde, en een verzoek dat alleen het huidige adres noemt komt terug als “niet gevonden”. Een e-mailadres om vanaf te verzenden. En de rechtspersonen waaraan iemand als bestuurder verbonden is, omdat dat de sleutel is waarop de meeste profielen zijn gebouwd.

Dat is meer dan comfortabel voelt, en het is precies wat nodig is om een verzoek ontvankelijk te maken. Wie minder aanlevert, krijgt vaker “wij kunnen u niet vinden” terug — en dat is een antwoord waar niets mee te beginnen valt.

Wat de werkgever ziet

Aantallen. Hoeveel verzoeken er lopen, hoeveel er zijn beantwoord, hoeveel termijnen zijn verstreken. Nooit het dossier van een individuele deelnemer.

Dat is geen instelling die aan kan staan maar een scheiding in het ontwerp, en zij is de reden dat een ondernemingsraad hiermee kan instemmen. Wat de deelnemer daarover te horen krijgt, staat op de pagina die voor hem is geschreven.

Wat de deelnemer hierover te lezen krijgt

Waar dit ophoudt

Een lijst van velden die wij niet vragen, zegt niets over wat er verder nog niet op orde is. Dat is een andere lijst, en die staat ergens anders — met een DPIA die in voorbereiding is, een pentest die niet is uitgevoerd en een ISO-routekaart die niet is opgesteld.

Wij houden die twee lijsten bewust uit elkaar. Deze gaat over ontwerp; die andere gaat over wat er nog moet gebeuren, en zij is de enige plek waar wij dat bijhouden.

De lijst van wat er nog niet af is

Hoe een wijziging achteraf aantoonbaar blijft

Waar dit vandaan komt

Dataminimalisatie is een beginsel uit verordening (EU) 2016/679. Welke velden wij niet vragen en welke wel, zijn eigen ontwerpbesluiten; dat er geen burgerservicenummer en geen onafgeschermde kopie van een identiteitsbewijs wordt verstrekt, staat ook met zoveel woorden in de brieven die wij versturen. Dat handelaren records sleutelen op eerdere adressen is de reden dat die worden uitgevraagd, en is na te lezen in onze broncode. Stand van zaken op 16 augustus 2026.

Terug naar alle artikelen

Begin bij de nulmeting.

Kosteloos, en op uw eigen verzoek. U krijgt een nulmeting per bestuurder plus een bestuursrapport — en een tekst waarmee u de betrokkenen vooraf informeert.

Scan aanvragen Eerst de bezwaren