Opleidingscertificaat Fraude: Valse Diploma's Herkennen

Opleidingscertificaat fraude is het vervalsen, manipuleren of fictief laten uitreiken van diploma's, certificaten en cursusattesten om ten onrechte aanspraak te maken op subsidie, een functie of een beroepskwalificatie. Het duidelijkste Nederlandse voorbeeld is het STAP-budget: UWV en het ministerie van Sociale Zaken en Werkgelegenheid (SZW) trokken de subsidieregeling per 1 januari 2024 volledig in, mede omdat spookcursisten, fictieve opleiders en vervalste certificaten de regeling structureel ondermijnden. Dit artikel legt uit hoe deze fraude werkt, welke signalen op een vals certificaat wijzen, wat het wettelijk kader is en hoe organisaties verificatie inrichten.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen juridisch of fiscaal advies. Raadpleeg voor uw specifieke situatie een gekwalificeerde jurist of compliance-adviseur.

Wat is opleidingscertificaatfraude precies?

Opleidingscertificaatfraude is elke handeling waarbij een opleidingsbewijs wordt vervalst, gekocht of onterecht uitgereikt om er persoonlijk, financieel of professioneel voordeel mee te behalen. Dat kan een individu zijn die een cursus nooit heeft gevolgd maar wel het certificaat claimt, of een opleidingsinstituut dat op grote schaal attesten uitreikt zonder dat er ooit les is gegeven.

De Nederlandse Rijksoverheid erkende het probleem expliciet toen zij in oktober 2022 de eerste opleiders wegens misbruik uit het STAP-register verwijderde, een maatregel die de opmaat vormde voor de volledige stopzetting van de regeling (Rijksoverheid, oktober 2022).

Fraude met opleidingscertificaten kent in de praktijk drie verschijningsvormen:

• Individuele fraude: een cursist claimt een certificaat voor een cursus die nooit of slechts gedeeltelijk is gevolgd.
• Institutionele fraude: een opleider reikt op grote schaal attesten uit zonder onderliggend lesprogramma, vaak om subsidiegeld te innen.
• Documentvervalsing achteraf: een bestaand, legitiem certificaat wordt gemanipuleerd — naam, datum of resultaat wordt aangepast met beeldbewerkingssoftware of generatieve AI.

Het STAP-budget: hoe subsidiefraude met certificaten het systeem deed instorten

Het STAP-budget (Stimulans Arbeidsmarktpositie) was een individueel scholingsbudget van maximaal 1.000 euro per jaar, uitgevoerd door UWV, met een opleidingsregister (RIO) dat door DUO werd beheerd. Vanaf de start in maart 2022 tot de stopzetting per 1 januari 2024 werd de regeling structureel misbruikt door een combinatie van oneigenlijke cursusaanbieders en cursisten die louter voor het subsidiebedrag inschreven.

Het kabinet besloot in juni 2023 de STAP-regeling volledig te beëindigen, zoals bevestigd in de Kamerbrief afronding STAP-budget van 13 juni 2023, na herhaalde signalen van misbruik en twijfels over de doelmatigheid van de uitgekeerde subsidies (Rijksoverheid, Kamerbrief 13 juni 2023).

Spookcursisten en fictieve certificaten

Uit Kamervragen over "spookcursisten" bleek dat UWV volgens onderzoeksjournalistiek circa 2,6 miljoen euro aan STAP-budget uitkeerde aan cursisten die nauwelijks of niet aanwezig waren geweest bij de gesubsidieerde opleiding, in strijd met de eigen voorwaarden van de regeling (Accountant.nl, juni 2023). Journalistenplatform Follow the Money reconstrueerde op basis van Woo-verzoeken hoe het ministerie van SZW vanaf de start van de regeling achter de feiten aanliep bij het bestrijden van deze constructies (Follow the Money).

Fictieve opleiders in het RIO-register

Naast individuele fraude bleek een deel van de geregistreerde opleiders zelf het probleem. De Toetsingskamer STAP onderzocht naar aanleiding van signalen circa 250 opleiders op naleving van de subsidievoorwaarden; in oktober 2022 werden de eerste opleiders (tijdelijk) uit het STAP-scholingsregister verwijderd omdat hun cursussen feitelijk coaching, buitenlandse reizen of persoonlijke verrijking betroffen in plaats van arbeidsmarktgerichte scholing (Rijksoverheid, oktober 2022). Het scholingsregister zelf — RIO, Register Instellingen en Opleidingen — wordt namens het ministerie van OCW door DUO beheerd en vormde de technische basis waarop UWV subsidieaanvragen toetste (DUO, RIO-kennisbank STAP-scholingsregister).

Opvallend genoeg wijzen UWV-cijfers ook op een tegenovergestelde realiteit: van 108.000 ontvangen deelnamecertificaten werd 93% daadwerkelijk afgerond met een certificaat of diploma, een uitvalpercentage vergelijkbaar met niet-gesubsidieerde opleidingen. Dat relativeert het beeld dat elke STAP-deelnemer frauduleus handelde, maar doet niets af aan de omvang van de institutionele en administratieve fraude die uiteindelijk de doorslag gaf voor beëindiging van de regeling (UWV, STAP-budget).

Andere vormen van vals opleidingscertificaat fraude buiten STAP

Certificaatfraude beperkt zich niet tot subsidieregelingen. Ze duikt structureel op in sectoren waar een certificaat toegang geeft tot werk, een functie of een aanbesteding.

De Inspectie Gezondheidszorg en Jeugd en de Onderwijsinspectie meldden in juni 2024 gezamenlijk dat fraude en gesjoemel met diploma's en opleidingscertificaten in de zorgsector te gemakkelijk mogelijk blijft, onder meer via oneigenlijk gebruik van EVC-trajecten (erkenning van eerder verworven competenties) (IGJ, juni 2024).

Bekende patronen zijn:

• Diploma- en certificaatmolens: online bureaus die tegen betaling certificaten uitreiken zonder enige opleiding, vaak voor VCA-veiligheidscertificaten of ICT-cursussen.
• EVC-fraude: een ervaringscertificaat wordt uitgereikt op basis van werkervaring die niet of onvoldoende is aangetoond, terwijl het certificaat wel als volwaardig diploma wordt gepresenteerd.
• AI-gegenereerde certificaten: bestaande sjablonen van erkende opleiders worden nagebouwd met beeldgeneratoren, compleet met nagemaakte stempels, watermerken en QR-codes die naar niets verwijzen.
• Aanbestedingsfraude met VCA/BHV-certificaten: onderaannemers in de bouw en logistiek tonen certificaten van personeel dat de betreffende training nooit heeft gevolgd, om aan contractvoorwaarden te voldoen.

Dit sluit aan bij wat ook in reguliere diplomafraude speelt bij werving en selectie — zie ons artikel over CV- en diplomafraude bij werving voor de wervingskant van hetzelfde probleem.

Signalen die wijzen op een vervalst opleidingscertificaat

Een vervalst certificaat verraadt zich zelden door één opvallend kenmerk, maar vrijwel altijd door een combinatie van kleine inconsistenties tussen het document, het register van de opleider en de onderliggende administratie.

Documentforensisch onderzoek laat zien dat vervalste certificaten doorgaans afwijken op minstens twee van de volgende vlakken tegelijk: registratienummer, opmaak, metadata of bevestiging door de uitgevende instelling — een enkele afwijking is zelden doorslaggevend, de combinatie wel.

Voor organisaties die met veel externe partijen werken — opleiders, onderaannemers, leveranciers — is het waardevol om dezelfde discipline toe te passen als bij reguliere leveranciersverificatie. Ons artikel over ken-uw-leverancier en KYS-verificatie beschrijft hoe dat proces voor externe partijen in het algemeen wordt ingericht, een aanpak die één-op-één overdraagbaar is naar het beoordelen van opleiders en certificerende instanties.

Wettelijk kader: welke regels gelden er in Nederland

Het gebruik of vervaardigen van een vals opleidingscertificaat valt in Nederland primair onder het commune strafrecht, aangevuld met specifieke uitvoeringsregels rond subsidieregelingen zoals STAP.

Artikel 225 van het Wetboek van Strafrecht stelt valsheid in geschrifte strafbaar met een gevangenisstraf van maximaal zes jaar of een geldboete van de vijfde categorie, en dat geldt zowel voor het vervalsen als voor het bewust gebruiken van een vals certificaat (Wetboek van Strafrecht, art. 225).

Relevante kaders op een rij:

• Wetboek van Strafrecht, art. 225 (valsheid in geschrifte): van toepassing op zowel de vervaardiger als de gebruiker van een vervalst certificaat.
• Wet SUWI: regelt de taakverdeling en gegevensuitwisseling tussen UWV, gemeenten en het ministerie van SZW bij de uitvoering van arbeidsmarkt- en scholingsregelingen, inclusief de bevoegdheid tot terugvordering bij misbruik.
• Subsidieregeling STAP-budget (uitgevoerd tot 1 januari 2024): stelde eisen aan opleiders, registratie in het RIO-scholingsregister en aantoonbare aanwezigheid van cursisten.
• Toezicht door de Toetsingskamer STAP en DUO: beoordeelden of opleidingen en opleiders aan de subsidievoorwaarden bleven voldoen, met bevoegdheid tot schrapping uit het register.

Voor werkgevers die diploma's en certificaten van (potentiële) medewerkers beoordelen, gelden bovendien de algemene AVG-beginselen bij het verwerken van deze documenten.

Wat lezers en forumgebruikers zich vaak afvragen

Op gespecialiseerde forums en in vraag-en-antwoordrubrieken over het STAP-budget en opleidingscertificaten komen een aantal vragen structureel terug.

Een veelgestelde vraag is of een individuele cursist aansprakelijk kan worden gesteld wanneer achteraf blijkt dat de opleider zelf frauduleus handelde, terwijl de cursist zelf te goeder trouw de cursus volgde. In de praktijk richt UWV terugvordering primair op de opleider en de subsidieontvanger die het budget declareerde; een cursist die aantoonbaar aanwezig was en het lesprogramma volgde, loopt een beperkter risico dan iemand die geen bewijs van deelname kan overleggen. Een tweede terugkerende vraag betreft de manier waarop iemand vooraf kan controleren of een opleider daadwerkelijk erkend is: raadpleging van het CRKBO-register, het NRTO-keurmerk of — zolang het bestond — het RIO-scholingsregister van DUO was de aangewezen weg, en diezelfde registers blijven relevant voor opleidingen buiten subsidieregelingen om.

Hoe organisaties opleidingscertificaten in de praktijk verifiëren

Handmatige beoordeling van een certificaat — kijken naar een logo, een handtekening en een stempel — houdt geen gelijke tred met de kwaliteit van hedendaagse vervalsingen, zeker niet wanneer generatieve AI wordt ingezet om sjablonen van bestaande opleiders na te bouwen.

Uit het ACFE Report to the Nations 2024 blijkt dat een geformaliseerde controle wereldwijd in slechts 37% van de fraudezaken de eerste ontdekking oplevert. Diezelfde ACFE-studie meet een gemiddelde ontdekkingstermijn van 87 dagen tussen het plegen en het signaleren van documentfraude. (ACFE Report to the Nations 2024). Voor subsidieregelingen zoals STAP-budget betekent elke dag vertraging extra uitgekeerde euro's op basis van een vervalst of nooit behaald certificaat.

Een effectieve aanpak combineert doorgaans drie lagen:

1. Brondataverificatie: rechtstreekse raadpleging van registers zoals het CRKBO, NRTO of — voor gereguleerde beroepen — het diplomaregister van DUO.
2. Documentforensisch onderzoek: analyse van lay-out, typografie, metadata en interne consistentie van het certificaat zelf.
3. Kruisverificatie tussen documenten: vergelijking van certificaat, presentielijst, factuur en subsidieclaim op onderlinge consistentie, zodat afwijkingen tussen documenten zichtbaar worden die bij afzonderlijke beoordeling onopgemerkt blijven.

CheckFile ondersteunt op dit moment de verificatie van meer dan 3.200 documenttypen, waaronder opleidingscertificaten en cursusattesten. Dat documentenpalet wordt gevalideerd binnen 32 rechtsgebieden, relevant zodra een opleider of certificerende instantie buiten Nederland opereert. Geautomatiseerde controle combineert daarbij structurele documentanalyse, metadatacontrole en onderlinge consistentie tussen certificaat, presentielijst en factuur. Deze aanpak laat zich vertalen naar vrijwel elke sector, van bancaire KYC-onboarding tot HR- en subsidiedossiers, waar vergelijkbare documentfraude speelt met facturen en aanvraagdossiers in plaats van certificaten.

Voor een breder overzicht van hoe documentverificatie per sector wordt ingericht, verwijzen we naar onze praktijkgids voor sectorspecifieke verificatie. Meer over hoe CheckFile omgaat met databeveiliging en gegevensverwerking bij dit type controles staat op onze beveiligingspagina.

Veelgestelde vragen

Wat is het verschil tussen een vals en een vervalst opleidingscertificaat?

Een vals certificaat is van begin af aan frauduleus: het is uitgereikt zonder dat de onderliggende opleiding ooit heeft plaatsgevonden, of door een instantie die niet bevoegd is certificaten uit te reiken. Een vervalst certificaat is oorspronkelijk echt, maar is achteraf gemanipuleerd — bijvoorbeeld een aangepaste naam, datum of resultaat op een op zich legitiem uitgereikt document.

Is het gebruik van een vals certificaat voor het aanvragen van STAP-budget of een andere subsidie strafbaar?

Ja. Het gebruiken van een vals of vervalst certificaat om subsidie aan te vragen valt onder artikel 225 van het Wetboek van Strafrecht (valsheid in geschrifte) en kan bovendien leiden tot terugvordering van het uitgekeerde bedrag door UWV op grond van de uitvoeringsregels van de Wet SUWI. Beide trajecten — strafrechtelijk en bestuursrechtelijk — kunnen naast elkaar lopen.

Bestaat het STAP-budget nog in 2026?

Nee, het STAP-budget is per 1 januari 2024 definitief stopgezet door het kabinet, zoals bevestigd in de Kamerbrief van 13 juni 2023. Er is geen individueel scholingsbudget met dezelfde opzet teruggekomen; scholing wordt sindsdien primair via werkgevers, cao-fondsen of gemeentelijke re-integratiebudgetten gefinancierd.

Kan generatieve AI worden gebruikt om een overtuigend vals opleidingscertificaat te maken?

Ja, en dat is een van de redenen waarom visuele beoordeling alleen niet meer volstaat. Beeldgeneratoren kunnen logo's, stempels en lay-outs van bestaande opleiders nabootsen, terwijl tekstgeneratoren geloofwaardige cursusomschrijvingen en beoordelingen produceren. Detectie verschuift daardoor van "ziet het er echt uit" naar structurele en metadatacontrole, aangevuld met verificatie bij de bron.

Hoe controleer ik of een opleider daadwerkelijk erkend was voor het STAP-budget?

Tijdens de looptijd van de regeling kon dit worden gecontroleerd via het RIO-scholingsregister dat DUO namens het ministerie van OCW beheerde, aangevuld met het CRKBO- of NRTO-keurmerk van de opleider. Voor lopende opleidingen buiten subsidieregelingen blijven diezelfde registers een bruikbaar controlepunt om de status van een opleider te verifiëren.

Tot slot: verificatie als structurele controle, niet als incident

Het STAP-budget laat zien wat er gebeurt wanneer verificatie van opleidingscertificaten achterloopt op de schaal van een regeling: een subsidie van in potentie grote maatschappelijke waarde werd na minder dan twee jaar stopgezet, mede door fraude die met structurele documentcontrole eerder had kunnen worden opgemerkt. Dat geldt evengoed buiten subsidieregelingen — bij aanbestedingen, HR-dossiers en compliance-trajecten waar een certificaat toegang geeft tot geld, een functie of een contract.

Wilt u weten hoe geautomatiseerde documentcontrole, aangevuld met AI-generatiesignalen als aanvulling op uw bestaande controles, opleidingscertificaten en vergelijkbare documenten in uw organisatie kan beoordelen? Bekijk onze aanpak voor AI-gestuurde deepfake- en documentfrauddetectie, raadpleeg de tarieven of neem contact op voor een toelichting op maat.