Kopie van de bankkaart

Mag er een kopie van de bankkaart worden bewaard, met name als bewijs dat de bankrekening daadwerkelijk toebehoort aan de ontvanger van een uitkering?

Veiligheidsinformatie

Een bankkaart bevat gegevens waarmee een rekening aan een persoon kan worden gekoppeld: naam, voornaam, IBAN-nummer (rekening), BIC-nummer (bank) en de naam van de bank.

Bepaalde gegevens staan doorgaans op de kaart vermeld om de persoon in staat te stellen betalingen te verrichten: klantidentificatie, kaartnummer, vervaldatum, CVC-code. 

Ondanks het feit dat dubbele verificatie (3D Secure) inmiddels algemeen wordt toegepast bij betalingen, is het op sommige websites nog steeds mogelijk om uitsluitend met behulp van deze gegevens online te betalen. Het bewaren van deze gegevens door het OCMW vormt dus een risico voor de betrokken persoon.

Er is geen vaste regel voor de plaatsing van deze gegevens op de kaart. Sommige banken vermelden alle gegevens op één van de zijden, andere verdelen ze over beide zijden. Daarom kan een kopie van één van de zijden van de bankkaart de veiligheidsgegevens voor betalingen bevatten.

Gegevensminimalisatie

De AVG schrijft het beginsel van gegevensminimalisatie voor: gegevens die niet nodig zijn, mogen niet worden bewaard of verwerkt.

De enige gegevens die nodig zijn voor een betaling zijn de voor- en achternaam van de persoon en het IBAN-nummer. Het BIC-nummer is alleen verplicht buiten de SEPA-zone. De aanwezigheid van het BIC-nummer en de naam van de bank op een kopie van de kaart vormt geen probleem in het kader van de AVG, omdat dit een overbodige informatie is die gemakkelijk uit het IBAN-nummer kan worden afgeleid.

Bankveiligheid

Sinds 9 oktober 2025 moet de naam van de begunstigde bij een overschrijving worden vermeld en moeten banken een waarschuwing weergeven wanneer deze niet overeenkomt met de geregistreerde begunstigde. Het rekeningnummer en de naam van de persoon zijn in principe voldoende om de identiteit van de rekeninghouder te waarborgen, zonder dat een kopie van de bankkaart nodig is.

Helaas is dit beschermingsmechanisme niet van toepassing op bulkoverschrijvingen.

Conclusie

Het kopiëren van een bankkaart mag niet systematisch gebeuren. Het is alleen toegestaan als de kopie geen andere informatie bevat dan 

• de voor- en achternaam van de persoon
• het IBAN-nummer
• het BIC-nummer
• de naam van de bank
• onbelangrijke gegevens (logo's, kaarttype).

Het wordt aangeraden een kopie van de bankkaart te maken als deze alleen deze gegevens bevat. Als er een risico bestaat dat veiligheidsgegevens zoals het kaartnummer, de vervaldatum en de CVC-code op de kopie terechtkomen, mag er geen kopie worden gemaakt of moeten deze gegevens worden afgedekt.