artikel nergens anders!). Indien mogelijk worden de gegevens ook geabstraheerd. Naast een volledige geboortedatum wordt ook het attribuut ‘boven de 18’ opgeslagen. Deze gegevens zijn vervolgens te gebruiken voor een authenticatie of login op websites. Bijvoorbeeld om alcohol te kopen bij een webshop, waarbij er via IRMA wordt aangetoond dat de koper ouder is dan 18 jaar, waarna de bestelling naar het woonadres uit de BRP kan worden verzonden. Door de decentrale werkwijze van IRMA kan een gemeente of organisatie eenvoudig voldoen aan de AVG. Binnen de IRMA-systematiek worden er geen persoonlijke data in een centrale database opgeslagen. Als gemeente heb je de mogelijkheid om alleen die data op te vragen die voor het proces noodzakelijk zijn. Door het via IRMA verstrekken van gegevens uit de BRP zijn alle inwoners van Nederland in staat om zich veilig en privacy-vriendelijk te authenticeren en identificeren. Het verschil tussen IRMA en bijvoorbeeld DigiD of een login met Facebook is dat er geen centrale partij kan meekijken waar een inwoner inlogt. Een inwoner laat dus geen onnodige ‘digitale voetafdruk’ achter, wat in de digitale wereld uniek is. Bovendien is IRMA zo ingericht dat de stichting niet kan zien welke gegevens aan wie worden verstrekt en waar de inwoner de gegevens gebruikt. Bovendien zijn er geen kosten per login, is de software volledig open source en heeft de stichting, vanzelfsprekend, geen winstoogmerk. irma is een app waarmee persoonlijke gegevens uit betrouwbare bronnen kunnen worden gedownload, zoals vanuit de brp of het big-register in de gezondheidszorg digitale weerbaarheid Door het verstrekken van gegevens uit de BRP via een onafhankelijke non-profit partij draagt de gemeente Nijmegen bij aan de digitale weerbaarheid van haar inwoners. Aangezien dit een nieuwe ontwikkeling is, heeft de gemeente de verstrekking uitgebreid laten onderzoeken. Er is zowel een onafhankelijke DPIA als een diepgaande penetratietest uitgevoerd op de ontwikkelde attribuut-uitgifte vanuit de BRP. Daarnaast is het Ministerie van Binnenlandse Zaken bij iedere stap, van pilot tot livegang, op de hoogte gehouden. De ontwikkeling van IRMA en de gegevensverstrekking door de gemeente Nijmegen zijn met veel belangstelling gevolgd door maatschappelijke instellingen en andere overheden. Dit heeft ertoe geleid dat ook de zorgverzekeraar VGZ het nu al mogelijk maakt om iemand te machtigen via IRMA. Daarnaast gebruiken het zorgplatform Helder.health en Ivido (een aanbieder van een Persoonlijke Gezondheidsomgeving) IRMA als inlogmiddel. Met het oog op de toekomst wil de gemeente Nijmegen de verstrekking van BRP-gegevens gaan opschalen. Samen met dertig andere gemeenten is het nu mogelijk om gegevens uit de BRP te ontvangen via ‘uw gemeente’. Daarnaast gaan de gemeenten Almere, Amsterdam, Haarlem en Leiden gezamenlijk in de praktijk onderzoeken hoe IRMA ook in de fysieke omgeving kan worden gebruikt, en zal IRMA binnenkort bij diverse gemeenten beschikbaar komen als alternatief inlogmiddel naast DigiD. Manifest ‘Open en Weerbaar’ Samen met twintig partijen in de stad heeft de gemeente Nijmegen het manifest ‘Open en Weerbaar’ opgesteld en ondertekend. Open, omdat we aan de samenleving willen laten zien hoe wij omgaan met gegevens, waarvoor we ze gebruiken, en hoe we ervoor zorgen dat we niet meer gegevens gebruiken dan echt nodig is. Weerbaar, omdat we zien dat er een nieuwe groep mensen ontstaat die zich onvoldoende bewust zijn van de mogelijke gevolgen van hun gedrag op internet, zoals identiteits- en internetfraude, schending van de privacy en andere vormen van misbruik van persoonlijke gegevens. We willen onze burgers helpen om weerbaar te worden in de digitale wereld. In het manifest staan tien principes die de organisaties toepassen en zijn er acht concrete afspraken gemaakt. Het volledige manifest is hier te vinden Meer weten? Op de site van de stichting Privacy by Design staat alle informatie, inclusief technische documentatie en wetenschappelijke publicaties over IRMA. IRMA is gratis te downloaden in de Apple Store en Play Store. 8
9 Online Touch Home