Airbnb-verhuurders: ID-scans van gasten verwerken zonder ze ergens te uploaden

Als je verhuurt via Airbnb, of een paar kortetermijnverhuringen runt, ken je het ritueel: er komt een boeking binnen, en voordat de gast de deurcode krijgt, heb je een kopie van hun identiteitsbewijs nodig. Soms vraagt het platform erom, soms de lokale toeristenregistratie, soms is het gewoon hoe je altijd al gasten screent. Hoe dan ook, je houdt uiteindelijk een foto of scan over van iemands paspoort of rijbewijs, vaak met meer informatie erop dan je echt nodig hebt.

Die ene afbeelding is op zichzelf al een klein privacyprobleem in wording. Het is een foto van een officieel document, volledige naam, geboortedatum, documentnummer, soms een adres, en die staat gewoon in de camerarol van je telefoon of in een e-mailthread naast een stuk of tien anderen van eerdere gasten. Vermenigvuldig dat met elke boeking die je aanneemt, en je hebt een stille stapel gevoelige bestanden waar niemand ooit bewust voor gekozen heeft om die voor altijd te bewaren.

Waarom een ID van een gast meer aandacht verdient dan het meestal krijgt

De meeste verhuurders behandelen de ID-scan als elk ander stukje incheckpapierwerk: even fotograferen, bewaren voor het geval er een geschil ontstaat, en verdergaan. Maar een ID-scan is een andere categorie document. Het is precies het soort bestand dat, als het uitlekt, gebruikt kan worden voor identiteitsfraude. Als je het uploadt naar een of ander gratis “foto bijsnijden” of “converteren naar PDF”-sitetje om het op te ruimen voordat je het opbergt, heb je geen idee wat ermee gebeurt zodra je het tabblad sluit. Het kan voor onbepaalde tijd op een server blijven staan. Het kan ergens gelogd worden. Je vertrouwt het paspoort van een vreemde toe aan de infrastructuur van een andere vreemde.

Er is ook een eenvoudigere, alledaagsere reden om voorzichtig te zijn: meestal heb je niet het hele document nodig. De fotopagina van een paspoort heeft een machinaal leesbare strook, soms nog andere stempels en gegevens, die niets te maken hebben met verifiëren wie er incheckt. De volledige scan bewaren terwijl een bijgesneden, relevant deel zou volstaan, is meer gegevens vasthouden dan de taak vereist.

Hoe je het lokaal aanpakt, van begin tot eind

reader.me draait volledig in je browser. Er is geen server die je bestanden verwerkt, dus het ID-bewijs van een gast verlaat nooit je apparaat terwijl je ermee bezig bent.

1. Snij weg wat je niet nodig hebt. Open de bijsnijd-tool en beperk de scan tot de foto en de relevante identiteitsvelden, en snij de streepjescode, achtergrondruis of alles wat niets met inchecken te maken heeft weg. Dit gebeurt volledig op je eigen machine.
2. Voeg een watermerk toe voor het werkelijke doel van het bestand. Moet je om een specifieke reden een kopie bewaren, stempel het dan met iets als “Kopie alleen voor inchecken, [datum]” met de watermerk-tool. Dat is een duidelijk signaal, voor jezelf en voor iedereen die het bestand later te zien krijgt, waarom het eigenlijk bestaat.
3. Vergrendel het met een wachtwoord. Voordat het in een map blijft liggen of gedeeld wordt met een co-host of vastgoedbeheerder, beveilig het met een wachtwoord zodat het niet leesbaar is voor iedereen die toevallig je bestanden of e-mail opent.
4. Verwijder het zodra je het niet meer nodig hebt. Als lokale regels of het platform je niet verplichten het te bewaren, is de veiligste keuze het gewoon niet vast te houden zodra de gast is ingecheckt.

Geen van deze stappen gaat via een server. Open de ontwikkelaarstools (F12), kijk naar het Netwerktabblad terwijl je een bestand bijsnijdt of van watermerk voorziet, en je ziet niets weggestuurd worden. Koppel je internetverbinding los en het werkt nog steeds, omdat de verwerking altijd al lokaal was.

De dagelijkse realiteit van het runnen van een verhuur

Verhuren is geen functie in gegevensverwerking, maar het brengt de bijbehorende verantwoordelijkheden wel met zich mee. Jij hebt besloten om het ID van een gast te verzamelen, dus jij bent degene die verantwoordelijk is voor wat er daarna mee gebeurt. Dat is makkelijk over het hoofd te zien als je jongleert met schoonmaakschema’s, wisseldagen en gastberichten naast een of twee andere banen.

De oplossing hoeft niet ingewikkeld te zijn. Het draait vooral om gevoelige documenten niet via servers sturen die je niet zelf beheert, en niet meer van het document, of van het bestand zelf, bewaren dan de situatie werkelijk vraagt. Een bijgesneden, van watermerk voorziene, met wachtwoord beveiligde kopie die na vertrek wordt verwijderd, is een compleet ander risicoprofiel dan een map vol onaangeroerde, volledige paspoortscans sinds je allereerste boeking.

Bewaar het papierwerk, verlies de blootstelling

Kortetermijnverhuur zal altijd wel een vorm van identiteitscontrole met zich meebrengen. Dat verandert niet. Wat optioneel is, is waar de verwerking plaatsvindt. Snij de scan bij, beveilig hem, voorzie hem van watermerk als je hem bewaart, allemaal in je eigen browser, en het document van de gast wordt nooit iemand anders’ data om kwijt te raken. Open de PDF-tools en handel het incheckpapierwerk af zoals het hoort: op je eigen apparaat, onder je eigen controle, weg zodra je klaar bent.