Identificeren bij online leningaanvraag (iDIN)

Als je online een lening aanvraagt, moet je op een bepaald moment bewijzen wie je bent. In Nederland gebeurt dit steeds vaker via iDIN — een methode waarbij je jezelf identificeert via je eigen bank. Veel mensen kennen iDIN, maar weten niet precies hoe het werkt of waarom het wordt gebruikt.

Dit artikel legt uit wat iDIN is, hoe het in zijn werk gaat bij een leningaanvraag, welke banken eraan meedoen en wat je opties zijn als jouw bank niet via iDIN werkt.

Wat is iDIN?

iDIN is een Nederlandse identificatiedienst die is ontwikkeld door de gezamenlijke Nederlandse banken. Met iDIN kun je jezelf online betrouwbaar identificeren zonder dat je een kopie van je identiteitsbewijs hoeft te sturen.

Het systeem maakt gebruik van de beveiligde inlogmethode die je al kent van internetbankieren — zoals je inlogcode, pincode of vingerafdruk. Je logt in bij je eigen bank, bevestigt dat je je gegevens wilt delen, en de ontvangende partij — in dit geval de kredietverstrekker — krijgt een bevestiging van je identiteit.

iDIN is vergelijkbaar met iDEAL, maar dan niet voor betalen, maar voor identificeren. Het is een initiatief van de betaalvereniging Nederland en wordt ondersteund door de meeste grote Nederlandse banken.

De techniek achter iDIN is gebaseerd op OpenID Connect, een internationale standaard voor identiteitsverificatie. Dat is dezelfde technologie die ook veel zakelijke systemen gebruiken voor beveiligd inloggen. Voor jou als gebruiker merk je daar niets van: je ziet gewoon de vertrouwde inlogomgeving van je eigen bank.

Een belangrijk verschil met andere online identificatiemethoden: iDIN is geen product van een commercieel bedrijf, maar van de gezamenlijke banken via Betaalvereniging Nederland. Dat maakt het systeem breed vertrouwd en onafhankelijk van individuele partijen.

Waarom wordt iDIN gebruikt bij leningaanvragen?

Kredietverstrekkers zijn wettelijk verplicht te controleren of jij echt bent wie je zegt te zijn. Dit vloeit voort uit de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de eisen die de AFM stelt aan verantwoord lenen.

In het verleden werd hiervoor een kopie van een identiteitsbewijs gevraagd. Dat heeft nadelen: je stuurt gevoelige documenten op via e-mail of een upload, en de veiligheid hiervan is niet altijd gegarandeerd.

iDIN is veiliger en sneller. De verificatie verloopt via het beveiligde systeem van jouw eigen bank. Er wordt geen kopie van je paspoort bewaard bij de kredietverstrekker. Alleen de noodzakelijke gegevens — zoals je naam, geboortedatum en adres — worden gedeeld.

Er is ook een praktisch voordeel voor de kredietverstrekker: iDIN-data is van hoge betrouwbaarheid. De bank heeft jouw identiteit al grondig gecontroleerd toen je je rekening opende. Bij iDIN bouwt de kredietverstrekker dus voort op die al gedane verificatie. Dat versnelt het aanvraagproces en verlaagt het risico op fraude.

Tot slot helpt iDIN de kredietverstrekker aan accurate gegevens. Typefouten in een naam of adres — die je bij handmatige invulling kunt maken — worden via iDIN automatisch voorkomen. De data komt direct uit de bankregistratie.

Hoe werkt iDIN stap voor stap?

De iDIN-stroom bij een leningaanvraag ziet er doorgaans zo uit:

1. Je vult het aanvraagformulier in bij de kredietverstrekker.
2. Op een bepaald moment word je gevraagd je te identificeren via iDIN.
3. Je kiest je bank uit een keuzelijst.
4. Je wordt doorgestuurd naar de inlogpagina van jouw bank.
5. Je logt in zoals je gewend bent bij internetbankieren.
6. Je bank vraagt of je wilt bevestigen dat je gegevens worden gedeeld. Je geeft toestemming.
7. Je wordt teruggestuurd naar de website van de kredietverstrekker.
8. De verificatie is voltooid en je aanvraag kan worden verder verwerkt.

Het hele proces duurt doorgaans niet meer dan een minuut of twee. Er hoeven geen documenten te worden geüpload en er wordt geen extra account aangemaakt.

Sommige aanbieders voeren iDIN uit aan het begin van het aanvraagproces, zodat het formulier al vooraf is ingevuld met jouw bankgegevens. Andere aanbieders doen de identificatie pas aan het einde, als bevestiging. Beide aanpakken zijn gebruikelijk en even veilig.

Heb je meerdere bankrekeningen? Dan kies je simpelweg bij welke bank je je wilt identificeren. Je kunt ook een rekening kiezen die je niet primair gebruikt, zolang je bank deelneemt aan iDIN en je toegang hebt tot internetbankieren bij die bank.

Als de identificatie mislukt — bijvoorbeeld omdat je sessie verloopt of je inlogpoging faalt — kun je het opnieuw proberen. De aanvraag zelf blijft bewaard. Je hoeft het formulier niet opnieuw in te vullen.

Welke banken ondersteunen iDIN?

iDIN wordt ondersteund door de meeste grote Nederlandse banken. De banken die deelnemen aan iDIN zijn onder andere ING, Rabobank, ABN AMRO, SNS, ASN Bank, RegioBank, Triodos Bank en bunq. De exacte lijst van deelnemende banken is te vinden op de officiële website van iDIN.

Als je een rekening hebt bij een van deze banken, kun je iDIN zonder problemen gebruiken. Heb je geen rekening bij een deelnemende bank, of gebruik je een buitenlandse bank? Dan is iDIN geen optie en heb je een alternatieve methode nodig.

Controleer altijd op de website van de kredietverstrekker of ze ook alternatieve identificatiemethoden accepteren als iDIN niet mogelijk is.

Een bijzonder geval zijn neo-banken en online betaalrekeningen zoals Revolut of N26. Die bieden weliswaar bankdiensten aan, maar nemen niet deel aan iDIN. Heb je je primaire rekening bij zo'n aanbieder? Dan kun je iDIN niet gebruiken via die rekening. Heb je naast die neo-bank ook een rekening bij een traditionele Nederlandse bank, dan kun je kiezen welke je gebruikt voor de iDIN-identificatie.

Het aantal deelnemende banken groeit langzaam. Wanneer een bank zich aansluit, verschijnt ze automatisch in de keuzelijst bij aanbieders die iDIN integreren. Je hoeft daar als gebruiker niets voor te doen.

Hoe veilig is iDIN?

iDIN maakt gebruik van de bestaande beveiligingsinfrastructuur van Nederlandse banken. Die infrastructuur is al jarenlang in gebruik voor internetbankieren en wordt streng gereguleerd en gecontroleerd.

Een aantal concrete veiligheidsaspecten:

• Je bankgegevens — zoals je rekeningnummer of saldo — worden nooit gedeeld via iDIN.
• De kredietverstrekker ziet alleen de gegevens die nodig zijn voor identificatie: naam, geboortedatum, adres en (optioneel) geslacht.
• Er vindt geen betaling plaats bij een iDIN-verificatie.
• Alle communicatie verloopt via versleutelde verbindingen.

iDIN is veiliger dan het mailen of uploaden van een kopie van je identiteitsbewijs. Toch is waakzaamheid geboden: controleer altijd of je op de echte website van de kredietverstrekker bent voordat je op een iDIN-link klikt. Phishing via nagemaakte leningssites bestaat.

Een extra beveiligingslaag is dat iedere iDIN-sessie tijdgebonden is. De link die je doorstuurt naar je bank is maar kortdurend geldig. Als je langer dan een paar minuten wacht, vervalt de sessie en moet je het identificatieproces opnieuw starten. Dat maakt het moeilijker voor kwaadwillenden om een sessie te kapen.

Banken zijn daarnaast verplicht om verdachte iDIN-activiteiten te monitoren. Als jouw bankrekening plotseling wordt gebruikt voor een groot aantal iDIN-verificaties in korte tijd, kan de bank dat als afwijkend beschouwen en ingrijpen. Dat geldt ook als er een verificatie plaatsvindt vanuit een ongebruikelijk apparaat of locatie.

Toch zijn er grenzen aan wat iDIN kan beschermen. Als iemand toegang heeft tot jouw internetbankieren — bijvoorbeeld doordat ze jouw telefoon en pincode hebben — kunnen ze in theorie ook een iDIN-verificatie doen in jouw naam. Beveilig je telefoon en bankapp dus goed met een sterke pincode of biometrie.

Wat als iDIN niet werkt of niet beschikbaar is?

Soms lukt identificatie via iDIN niet. Dat kan verschillende oorzaken hebben:

• Je bank doet niet mee aan iDIN
• Technische storing bij de bank of bij de dienstverlener
• Je hebt geen actief internetbankieren-account
• Je gebruikt een buitenlandse bank

In die gevallen bieden de meeste kredietverstrekkers een alternatief. De meest gebruikte alternatieven zijn:

• Upload van identiteitsbewijs: je stuurt een foto of scan van je paspoort, rijbewijs of identiteitskaart.
• Verificatie via video-call: een medewerker controleert je identiteit via een videoverbinding.
• DigiD: bij sommige overheidsgerelateerde instanties of semi-publieke diensten kun je DigiD gebruiken voor identificatie.

Vraag de kredietverstrekker altijd welke alternatieven zij accepteren als iDIN niet werkt. Een goede aanbieder heeft een heldere procedure voor dit soort situaties.

Als je kiest voor een identiteitsbewijs-upload, zijn er een paar praktische punten om op te letten. Gebruik een foto met goede belichting, zorg dat alle vier de hoeken zichtbaar zijn en maak de MRZ-strook (de twee regels met letters en cijfers onderin je paspoort of ID-kaart) goed leesbaar. Veel verificatiesystemen lezen deze strook automatisch in.

Sommige kredietverstrekkers vragen ook om een foto van je gezicht naast het identiteitsbewijs, een zogeheten selfie-verificatie. Daarmee controleren ze of de foto op het document overeenkomt met jou. Deze methode is legitiem en wordt steeds vaker gebruikt naast of in plaats van iDIN.

Duurt een handmatige verificatie langer? Ja. Bij iDIN is verificatie in seconden rond; bij een documentupload kan het enkele uren tot een dag duren voordat een medewerker de gegevens heeft beoordeeld. Houd hier rekening mee als je snel een lening nodig hebt.

Welke gegevens worden gedeeld via iDIN?

Bij een iDIN-verificatie deel je een specifieke set persoonsgegevens. De kredietverstrekker bepaalt welke gegevens ze opvragen, maar de set is beperkt tot wat noodzakelijk is. Typisch worden gedeeld:

• Volledige naam
• Geboortedatum
• Woonadres
• E-mailadres (afhankelijk van de aanvraag)

Gegevens als je bankrekening, saldo, transactiehistorie of kredietlimiet worden nooit gedeeld via iDIN. iDIN is puur een identificatie-instrument, geen financieel of betaalproduct.

De kredietverstrekker is verplicht om transparant te zijn over welke gegevens worden gevraagd en waarvoor ze worden gebruikt. Als dit niet duidelijk is, vraag dan expliciet om een privacyverklaring.

Vanuit de AVG (Algemene Verordening Gegevensbescherming) geldt dat de kredietverstrekker jouw gegevens niet langer mag bewaren dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. Als jouw leningaanvraag wordt afgewezen, mogen ze jouw iDIN-gegevens niet bewaren voor andere doeleinden zonder jouw toestemming. Vraag bij twijfel om een overzicht van welke gegevens ze bewaren en hoe lang.

Let ook op wat er in de toestemmingsverklaring staat die je bij iDIN tekent. Sommige aanbieders koppelen hier ook toestemming voor marketingcommunicatie aan. Dat is een aparte toestemming die je los kunt weigeren van de identificatietoestemming.

iDIN en de bredere leningaanvraag

iDIN is slechts één stap in het aanvraagproces. Naast identificatie toetst de kredietverstrekker ook je kredietwaardigheid. Dat houdt in dat ze je BKR-registratie raadplegen en kijken naar je inkomen en vaste lasten.

Houd er rekening mee dat identificatie via iDIN geen garantie is op goedkeuring. De toetsing op kredietwaardigheid is een aparte stap die los staat van de identificatieprocedure. Een succesvolle iDIN-verificatie betekent alleen dat je identiteit is bevestigd.

In de meeste aanvraagprocessen volgt na iDIN een inkomensbeoordeling. Je wordt dan gevraagd loonstrookjes of een jaaropgave te uploaden, of je kunt toestemming geven voor geautomatiseerde inkomensinzage via Open Banking. Dat is wederom een aparte stap die los staat van iDIN.

Bij sommige aanbieders is iDIN zo geïntegreerd dat het formulier na de identificatie automatisch wordt aangevuld met je naam en adres. Dat scheelt typwerk en verlaagt het risico op fouten. Controleer na het aanvullen altijd even of de gegevens kloppen, want kleine verschillen — zoals een gewijzigd adres dat nog niet in de bankregistratie staat — kunnen voor verwarring zorgen.

Meer over hoe het vergelijkings- en aanvraagproces in zijn geheel werkt lees je bij Bij meerdere geldverstrekkers tegelijk aanvragen?. Wil je weten wat er naast de rente nog meer telt bij het vergelijken? Kijk dan bij Naast rente: andere factoren bij lening kiezen.

Wat als je twijfels hebt over een aanbieder die om iDIN vraagt?

iDIN is een legitiem en breed gedragen identificatiesysteem. Toch zijn er nepsites die de look-and-feel van iDIN imiteren om inloggegevens te stelen. Let op de volgende signalen:

• Controleer het webadres van de pagina waarop je je identificeert. Dit moet het echte adres van jouw bank zijn.
• Een echte iDIN-flow leidt je altijd via een beveiligde omgeving van jouw bank naar de aanbieder terug.
• Als een aanbieder vraagt om je bankpincode op hun eigen website in te vullen — buiten de bankomgeving — is dat een ernstig waarschuwingssignaal.

Twijfel je of een aanbieder betrouwbaar is? Controleer dan via de AFM of zij een geldige vergunning hebben. Alle legale kredietverstrekkers in Nederland staan geregistreerd bij de AFM.

Er zijn ook andere signalen die op een dubieuze aanbieder wijzen. Denk aan onduidelijke contactgegevens, geen fysiek adres in Nederland, een KvK-nummer dat niet klopt of ontbrekende algemene voorwaarden. Combineer deze signalen met een controle in het AFM-register.

Als je slachtoffer bent geworden van phishing via een nep-iDIN-pagina, neem dan direct contact op met je bank. De bank kan de toegang tot je rekening tijdelijk blokkeren en bekijken of er ongeautoriseerde acties zijn uitgevoerd. Meld het ook bij de Fraudehelpdesk (fraudehelpdesk.nl) en bij de politie via het online aangifteformulier.

Een eerlijke aanbieder zal je nooit onder druk zetten om snel te identificeren. Als een site aangeeft dat je "binnen vijf minuten moet handelen" of je aanbod vervalt, is dat een manipulatieve tactiek die niets met iDIN te maken heeft. Neem de tijd om te controleren of de aanbieder legitiem is.

Belangrijk om te weten

Dit artikel is informatief en geen financieel advies. Geld lenen kost geld. Leen alleen bedragen die je verantwoord kunt terugbetalen. Twijfel je? Neem dan contact op met een onafhankelijk financieel adviseur, je gemeente of een geregistreerde schuldhulpverlener. Meer info bij de AFM en de BKR.