Beleid zonder routinematige KYC

Reikwijdte van de toezegging

‘Routinematig’ betekent de gewone procedure voor een klant bij wie betaling en account geen specifieke beoordeling vereisen. In die procedure hoort de klant niet enkel voor de aankoop van een VPS een paspoort, nationale identiteitskaart, rijbewijs of biometrische selfie te hoeven uploaden. Informatie die werkelijk nodig is om een account aan te maken, te communiceren, facturen op te stellen, de dienst te beveiligen en aan geldende verplichtingen te voldoen, kan nog steeds worden verwerkt.

Deze pagina vervangt de privacyverklaring, het beleid voor toegestaan gebruik, de voorwaarden van betalingsverwerkers of dwingend recht niet. Die documenten bevatten de actuele contractuele en verwerkingsdetails. Spreekt de betaalpagina deze samenvatting tegen, onderbreek dan de bestelling en vraag om opheldering vóór u gegevens verstrekt.

• Het beleid betreft routinematige verzameling van identiteitsdocumenten.
• Het belooft niet dat er geen account- of technische gegevens bestaan.
• Het geldt niet voor gegevens die een betaaldienst zelfstandig verzamelt.

Uitzonderlijke beoordeling

Een aanvullende beoordeling kan passend zijn wanneer geldend recht of een bevoegde autoriteit dit vereist; wanneer een betaling gestolen, betwist of gemanipuleerd lijkt; wanneer een sanctie- of risicocontrole moet worden opgelost; wanneer accountherstel niet veilig kan worden voltooid; of wanneer geloofwaardig bewijs een dienst koppelt aan schadelijke of verboden activiteit. Bij een eerste beoordeling kan om transactiegegevens of een uitleg worden gevraagd in plaats van om een identiteitsdocument.

Ieder verzoek hoort beperkt te blijven tot wat voor het genoemde doel nodig is. De toegang moet beperkt zijn, verzending hoort via een geauthenticeerd kanaal te verlopen en de bewaring moet het geldende juridische en operationele schema volgen. Een klant mag vragen welke categorie probleem aanleiding gaf, al kunnen details worden achtergehouden als bekendmaking verboden is of de beveiliging zou ondermijnen.

• Deel nooit de herstelzin van een wallet, een privésleutel voor SSH of een accountwachtwoord.
• Controleer of het verzoek in het officiële account- of supportkanaal staat.
• E-mail geen identiteitsmateriaal tenzij uitdrukkelijk naar een beveiligde methode wordt verwezen.

Waarom geen routinematige KYC geen anonimiteit betekent

Openbare blockchains, e-mailbezorging, IP-verbindingen, supportgesprekken, servicelogs, externe applicaties en bovenliggende systemen kunnen allemaal gegevens vastleggen. Sommige vallen onder controle van de klant, andere onder VPSEverywhere.com en weer andere onder onafhankelijke verwerkers of netwerkbeheerders. Geen enkel aanmeldbeleid kan al deze gegevens laten verdwijnen.

Klanten moeten vereiste informatie correct verstrekken, het beleid voor toegestaan gebruik naleven en zich houden aan de wetgeving die op hun workload van toepassing is. Pogingen om misbruik te verhullen of zich voor een ander uit te geven vallen niet onder gegevensminimalisatie.

• Pas ook in de applicatie zelf privacyvriendelijk ontwerp toe.
• Verzamel alleen eindgebruikersgegevens die de workload nodig heeft.
• Publiceer waarheidsgetrouwe kennisgevingen voor uw eigen gebruikers.

Vragen en verantwoording

Lees vóór de bestelling de actuele betaalpagina, privacyverklaring, het loggingbeleid, de pagina over betalingsprivacy en de voorwaarden voor toegestaan gebruik. Stel beleidsvragen via het gepubliceerde contactkanaal en bewaar het antwoord bij de bestelgegevens. Belangrijke beleidswijzigingen horen een nieuwe datum en duidelijke toelichting te krijgen.

Deze beperkte en toetsbare toezegging is nuttiger dan een ongekwalificeerd ‘no-KYC’-label, omdat klanten zo begrijpen welke verzameling wordt verminderd en wat mogelijk blijft.