Vragen van de leden Verhoeven (D66) en Voortman (GL) aan de minister van Binnenlandse Zaken en Koninkrijksrelaties over nieuwe fraudemogelijkheden met DigiD en gebrekkige dienstverlening van DigiD bij incidenten (ingezonden 18 juni 2013).

Vraag 1

Klopt het dat wanneer iemand beschikking heeft over BSN-nummers en geboortedata van andere personen, hij/zij een nieuwe DigiD voor een ander persoon dan zichzelf kan aanvragen? Klopt het dat de rechtmatige DigiD-gebruiker zelfs niet via het mobiele nummer, waar DigiD sms-codes op kunnen worden ontvangen, wordt geïnformeerd over de aanvraag?

Vraag 2

Klopt het dat wanneer de onrechtmatige DigiD-aanvrager ook post kan afvangen van de gedupeerde, hij/zij met behulp van de schriftelijk verzonden activatiecode de nieuwe DigiD kan activeren waarmee het oude DigiD-account wordt geblokkeerd?

Vraag 3

Klopt het dat vervolgens rekeningnummer en inkomen aangepast kunnen worden met resultaat dat bijvoorbeeld zorg- of huurtoeslag aangevraagd kan worden?

Vraag 4

Klopt het dat pas bij bevestiging van de huurtoeslag, vaak weken later, de rechtmatige persoon met wiens DigiD is gefraudeerd een signaal krijgt dat er iets niet in de haak is?

Vraag 5

Kunt u bevestigen dat iets dergelijks heeft plaatsgevonden in de studentenflat Selwerd 3 in Groningen?

Vraag 6

Kunt u bevestigen dat de personen bij wie dit probleem zich heeft voorgedaan geen enkele hulp hebben ontvangen van de organisatie die DigiD uitvoert? Kunt u bevestigen dat zij geen enkele informatie ontvingen over de accounts, maar dat zij enkel werden doorverwezen naar hun bestaande account waar zij niet in konden?

Vraag 7

Klopt het dat dergelijke incidenten alleen verholpen kunnen worden door opnieuw een nieuwe DigiD aan te vragen, waarbij enkele dagen verloren gaan die door eventuele daders nuttig gebruikt kunnen worden omdat een DigiD-account niet geblokkeerd kan worden? Ook niet bij vermoeden van fraude?

Vraag 8

Welke actie gaat u ondernemen om dergelijke fraude met DigiD aan te pakken en te voorkomen?

Vraag 9

Hoe gaat u rechtmatige DigiD-gebruikers op de hoogte brengen dat het ongevraagd ontvangen van een nieuwe activatiecode een risico betekent omdat hoogstwaarschijnlijk hun persoonsgegevens zijn buitgemaakt en dat dit gemeld dient te worden?

Vraag 10

Gaat u contact opnemen met de bewoners van de betreffende studentenflat?

Vraag 11

Wat is de kostenpost van deze fraude?

Vraag 12

Zijn er meer incidenten waarbij op deze manier fraude heeft plaats gevonden?

Vraag 13

Hoe verhoudt dit zich tot opmerkingen in antwoorden op eerdere vragen dat dergelijke gevallen schaars waren?¹

---

1 Aanhangsel Handelingen, vergaderjaar 2010–2011, nr. 2450