DigiD-gebruikersnaam voortaan direct opvraagbaar via BSN
Burgers die hun DigiD-gebruikersnaam zijn vergeten, hoeven vanaf deze week niet meer per definitie een volledig nieuw identiteitsbewijs aan te vragen. Logius, de overheidsdienst achter DigiD, heeft een nieuwe functie gelanceerd waarmee de gebruikersnaam direct via de website kan worden opgevraagd op basis van het burgerservicenummer (BSN). Dit bespaart gebruikers aanzienlijk veel tijd en administratieve rompslomp.
Tot voor kort was het inzien van de gebruikersnaam alleen mogelijk via de 'Mijn DigiD'-omgeving voor mensen die al over een geactiveerde DigiD-app beschikten. Wie de app niet gebruikte en de inlognaam kwijt was, liep onherroepelijk vast en moest een volledig nieuwe DigiD aanvragen, inclusief de bijbehorende activatiecode per post. Met de nieuwe update wordt die drempel voor een grote groep gebruikers weggenomen.
Strikte voorwaarden voor extra veiligheid
Om misbruik te voorkomen en te zorgen dat derden niet zomaar een gebruikersnaam kunnen achterhalen op basis van een rondslingerend BSN, heeft Logius strenge veiligheidseisen aan de nieuwe procedure gekoppeld.
De functionaliteit werkt alleen onder de volgende voorwaarden:
Het huidige DigiD-wachtwoord moet nog bekend zijn bij de gebruiker.
Zowel het e-mailadres als het telefoonnummer moeten vooraf al correct zijn geregistreerd en geverifieerd binnen DigiD.
Tijdens het online opvraagproces verstuurt het systeem verificatiecodes via zowel e-mail als sms. Pas na het correct invoeren van deze tweestapsverificatie (2FA) wordt de gebruikersnaam vrijgegeven. Logius benadrukt dat de privacygevoelige gegevens gedurende het gehele proces volledig beschermd blijven volgens de actuele privacystandaarden.