Privacyvriendelijk bellen met je gemeente dankzij IRMA
SIDN ondersteunt het initiatief IRMA voor veilige digitale authenticatie
Wat gebeurt er met jouw gegevens die je vrijgeeft aan webshops, banken of gemeenten? Heeft een gemeente genoeg aan jouw geboortedatum voor een betrouwbare authenticatie? En geef je een webshop juist te veel persoonlijke informatie, terwijl zij aan jouw adres feitelijk genoeg hebben? Dennis van der Valk, Business Consultant bij CIO Office Drechtsteden, maakte kennis met het unieke privacyvriendelijke platform IRMA en zag hierin kansen voor gemeenten. In samenwerking met de gemeenten Arnhem en Nijmegen startte hij de ontwikkeling van het initiatief ‘Bellen met IRMA’. Dennis legt uit welke mogelijkheden IRMA biedt voor zowel gemeenten als gebruikers op het gebied van privacy, veiligheid en de bescherming van je digitale identiteit.
Decentrale architectuur
SIDN en Privacy by Design bundelen krachten voor privacyvriendelijke elektronische identiteiten via IRMA Waarom zou je meer data delen dan noodzakelijk is?
IRMA is een privacyvriendelijk identiteitsplatform dat is gecreëerd door stichting Privacy by Design. De stichting maakt en onderhoudt open source software waarbij de privacy van de gebruiker altijd voorop staat. Met het platform IRMA, oftewel I Reveal My Attributes, kunnen gebruikers via de IRMA-app een ‘online paspoort’ maken waarin ze op een veilige manier waarheden, ook wel attributen, van zichzelf onthullen. Denk aan gegevens uit de Basisregistratie Persoonsgegevens (BRP) of je e-mailadres. Organisaties en bedrijven die IRMA willen gebruiken, installeren de IRMA-software en bepalen welke gegevens zij van een gebruiker nodig hebben. De gebruiker hoeft bij het inloggen bij een organisatie uitsluitend die gegevens vrij te geven die noodzakelijk zijn. Wat IRMA uniek maakt, is haar decentrale architectuur. Gegevens worden nooit centraal opgeslagen, maar staan alleen in jouw paspoort. Je moet eenmalig je gegevens ophalen vanuit een bron zoals bij de overheid, waarna je de informatie opslaat in je IRMA-app en gebruikt om direct in te loggen bij bijvoorbeeld een ziekenhuis of webwinkel. IRMA verzamelt en combineert waarheden in jouw persoonlijke online paspoort. De gemeente voorziet jouw attributen van een digitale handtekening, waardoor bedrijven zeker weten dat de gegevens die ze van jou ontvangen juist zijn.
Bellen met IRMA bij gemeenten
Tot op heden wordt IRMA vooral gebruikt om online in te loggen, zoals ook mogelijk is met DigiD of iDIN. Maar daarnaast zijn ook andere nieuwe toepassingen met IRMA in ontwikkeling, zoals de toepassing Bellen met IRMA. Tijdens het Digitale Identiteitslab in 2019, een initiatief waar de Vereniging van Nederlandse Gemeenten (VNG), het ministerie van Binnenlandse Zaken, gemeenten en andere organisaties bij betrokken zijn, werd een demonstratie gegeven van IRMA in combinatie met telefoneren. “De ontwikkeling van de module Bellen met IRMA was nog niet afgerond, maar wij, Drechtsteden en de gemeenten Arnhem en Nijmegen, zagen er direct mogelijkheden in”, vertelt Dennis van der Valk. “Daarom besloten we in te haken op de doorontwikkeling van de functionaliteit op open source basis, door dit samen met Arnhem en Nijmegen op te pakken.” “Op dit moment is het vaak zo dat je, wanneer je de gemeente belt, gevraagd wordt om je achternaam en geboortedatum. Die authenticatie is erg beperkt en verre van waterdicht. Met IRMA zien we de mogelijkheid om een hoger niveau van authenticatie toe te passen.” Dennis geeft een duidelijk beeld van de manier waarop Bellen met IRMA hieraan kan bijdragen. “Een gebruiker vult zijn IRMA-app met persoonlijke attributen. Wil een gebruiker de gemeente bellen, dan geeft de gemeente via de website naast het telefoonnummer ook een QR-code, die de gebruiker scant met de IRMA-app. Vervolgens wordt gevraagd: ‘Je staat op het punt te bellen met de betreffende gemeente. Die wil graag uw gegevens ontvangen. Gaat u daarmee akkoord?’ De gemeente bepaalt zelf welke gegevens ze van iemand nodig heeft, afhankelijk van de situatie. Als de gebruiker akkoord geeft, wordt het ingevoerde nummer uit de QR-code gebeld. Bij de ontvangende partij verschijnt de inkomende beller mét de benodigde gegevens die hij of zij heeft meegestuurd.” Bellen met IRMA heeft niet alleen voordelen voor de gebruiker, zoals bescherming van persoonsgegevens dankzij de decentrale architectuur en controle over het vrijgeven van persoonlijke attributen. Ook voor gemeenten brengt IRMA voordelen met zich mee. Medewerkers zijn minder tijd kwijt aan het identificeren van een persoon, omdat dit allemaal voorafgaand aan een gesprek via IRMA gebeurt. Ook biedt IRMA een scala aan mogelijkheden om dienstverlening zowel online als telefonisch te leveren.
De tekst gaat verder onder de illustratie.
Een verrijking van online diensten
“Het is belangrijk dat we kijken naar mogelijkheden om decentrale architectuur meer te benutten. Op die manier kunnen we dienstverlening voor inwoners van de gemeente uitbreiden en verbeteren, zonder dat ze vrees hebben voor hun persoonsgegevens of voor elke vraag verplicht naar het gemeentehuis moeten komen”, vertelt Dennis. “Op dit moment bevinden we ons in de fase waarin we samen met een ontwikkelpartij uit Nijmegen de software ontwikkelen voor Bellen met IRMA. Zodra de code klaar is, starten we naar verwachting deze zomer met het uitvoeren van de pilot. Voordat we de module daadwerkelijk in productie brengen, moeten werkprocessen en techniek geoptimaliseerd en aangepast worden”, vindt Dennis. “De infrastructuur moet bijvoorbeeld robuuster worden opgezet. Maar in eerste instantie gaat het er natuurlijk om dat de software klopt, dat gemeenten en gebruikers het systeem gebruiksvriendelijk vinden en dat het voorziet in hun behoeften. Dat is een procesvraagstuk, waar we tijdens de test antwoorden op willen krijgen."
Transparantie en digitale veiligheid
SIDN beheert het hoofdnetwerk, ook wel de backbone, van IRMA en vervult daarmee een erg belangrijke rol. SIDN zorgt er namelijk voor dat de componenten die wél centraal zijn, veilig onder haar beheer vallen en blijven draaien. “SIDN zorgt voor de robuustheid die je straks nodig hebt bij het in productie brengen van Bellen met IRMA”, zegt Dennis. “Het is ontzettend belangrijk dat een applicatie als IRMA die digitale veiligheid garandeert, ondergebracht is bij een onafhankelijke partij zonder winstoogmerk. Een partij die de zekerheid vormt van een veilige haven. IRMA wordt een verrijking van online diensten”, legt Dennis uit. “Straks kun je zowel naar de balie van de gemeente komen als online inloggen, traditioneel telefonisch contact zoeken óf bellen via IRMA. Het ultieme doel van Drechtsteden is het vergroten van de mogelijkheden om de dienstverlening te verbeteren en meer zaakgericht te kunnen werken”, aldus Dennis.
Meer weten?
Meer informatie over de IRMA lees je op de website van Privacy by Design. Wil je meer weten over het gebruik van IRMA in jouw organisatie en sector? Neem dan contact op met Bob Kronenburg, propositie developer bij SIDN, via bob.kronenburg@sidn.nl.
