Valse verblijfsvergunning detecteren: fraude bij KYC-checks

Een valse verblijfsvergunning detecteren betekent niet alleen kijken of een kaart er echt uitziet, maar ook controleren of de verblijfsstatus die het document beweert nog geldig is op het moment van controle. Dat onderscheid is precies waar banken, verhuurders en werkgevers in Nederland regelmatig op vastlopen: een Immigratie- en Naturalisatiedienst (IND)-document kan er authentiek uitzien terwijl de onderliggende verblijfstitel al is ingetrokken, verlopen of nooit heeft bestaan. Dit artikel behandelt de huidige documentkenmerken, veelvoorkomende vervalsingstechnieken en de wettelijke controleplicht bij bancaire KYC, huurder-screening en verificatie van het recht op arbeid.

Dit artikel is uitsluitend informatief en vormt geen juridisch of regelgevend advies.

Wat een verblijfsvergunning is en waarom drie sectoren tegelijk risico lopen

Een verblijfsvergunning is een door de IND afgegeven titel die een niet-Nederlandse onderdaan het recht geeft om in Nederland te verblijven, en in veel gevallen ook om te werken. De IND geeft dit recht niet altijd via één fysiek document uit: sinds april 2026 wordt de verblijfsstatus bij het nieuwe Vreemdelingen Identiteitsbewijs apart weergegeven via een sticker met verblijfsaantekening, zoals beschreven op de pagina over het Vreemdelingen Identiteitsbewijs model 2026 van de IND. Dat betekent dat een controleur die alleen naar de kaart kijkt en niet naar de aantekening, een verlopen of ingetrokken verblijfsrecht kan missen.

Drie soorten organisaties zijn wettelijk verplicht dit document te beoordelen, elk vanuit een ander kader: banken bij het cliëntenonderzoek onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), werkgevers bij de verificatieplicht onder de Wet arbeid vreemdelingen (Wav), en verhuurders bij de identiteitscontrole voorafgaand aan een huurovereenkomst. Voor een bredere blik op documentcontrole per sector, zie onze gids voor sectorverificatie.

Hoe het huidige IND-document eruitziet en welke echtheidskenmerken tellen

Het model-2026 Vreemdelingen Identiteitsbewijs heeft een verticale lay-out, in plaats van het eerdere horizontale formaat, en is er in vijf varianten die te herkennen zijn aan een lettercode rechtsboven en een tweede lettercode rechtsonder van de pasfoto. Twee kenmerken zijn het snelst te controleren zonder gespecialiseerde apparatuur: het DOVID-element (Diffractive Optically Variable Image Device) linksboven op de pasfoto, dat van kleur verandert en de tekst NEDERLAND diagonaal over het gezicht toont, en het microprint met de herhaalde afkortingen "NL" en "IND" verwerkt in de blauwe achtergronddruk, aldus de documentatie op ind.nl over echtheidskenmerken van vreemdelingendocumenten.

De verblijfsaantekening is het eigenlijke controlepunt

Het identiteitsdocument zelf geeft geen recht op verblijf — dat recht staat op de bijbehorende sticker of aantekening, die apart kan aflopen terwijl de kaart zelf nog niet is verlopen. Een organisatie die alleen de geldigheidsdatum van de kaart controleert, kan dus ten onrechte concluderen dat iemand nog legaal verblijft of mag werken. Dit is precies het soort discrepantie dat in de praktijk vaak over het hoofd wordt gezien bij een snelle visuele check aan de balie.

Vijf documenttypen, één controlelogica

Vervalsingstechnieken die in de praktijk voorkomen

Fraudeurs richten zich zelden op het namaken van het volledige DOVID-hologram, omdat dat technisch complex is. De meest voorkomende technieken zijn eenvoudiger en daardoor juist vaker succesvol bij een oppervlakkige controle:

• Fotovervanging op een authentieke kaart: de originele pasfoto wordt vervangen terwijl de rest van het document ongewijzigd blijft.
• Hergebruik van een verlopen document met bewerkte datum: de geldigheidsdatum of het documentnummer wordt digitaal of fysiek aangepast.
• Vervalste of losse verblijfsaantekening: omdat de aantekening apart van de kaart bestaat, wordt deze soms nagemaakt of weggelaten uit de controle.
• Volledig fantasiedocument: een kaart die op het IND-model lijkt maar nooit door de IND is uitgegeven, vaak herkenbaar aan een niet-bestaand of onlogisch vreemdelingennummer.
• Sjabloonverwarring met een ander land: een vervalsing gebaseerd op het documentmodel van een ander Schengenland, gepresenteerd als Nederlands document.

Het Expertisecentrum Identiteitsfraude en Documenten (ECID), een samenwerking tussen de Koninklijke Marechaussee en de politie, registreerde in 2025 landelijk 155 vervalste of valse verblijfsdocumenten, tegenover 178 in 2024 — een daling, maar nog altijd een structurele stroom aan zaken die via de vier regionale ID-desks (Eindhoven, Rotterdam, Zwolle, Schiphol) worden beoordeeld. Over alle documenttypen heen registreerde het ECID in 2025 landelijk 1.710 valse en 927 vervalste documenten, naast 198 gevallen van misbruik van een authentiek document door een andere persoon.

Verplichtingen voor werkgevers: de Wav-verificatieplicht

Een werkgever mag alleen iemand laten werken van wie de identiteit is vastgesteld en van wie is geverifieerd dat diegene in Nederland mag werken. Volgens het stappenplan verificatieplicht van de Nederlandse Arbeidsinspectie moet de werkgever de echtheid van het document vaststellen, de nationaliteit controleren en beoordelen of de werknemer vrij mag werken, en moet een kopie van het identiteits- en verblijfsdocument minimaal vijf jaar na afloop van het kalenderjaar van uitdiensttreding worden bewaard. Een rijbewijs of een kopie van een identiteitsbewijs volstaat niet: alleen een origineel, geldig document telt.

Boetes sinds februari 2025

Sinds 1 februari 2025 hanteert de Nederlandse Arbeidsinspectie een nieuw boetebesluit onder de Wav met vier categorieën naar mate van verwijtbaarheid. De basisboete bedraagt €6.000 per illegaal tewerkgestelde vreemdeling, met een verlaagd tarief van €3.000 bij verminderde verwijtbaarheid en een verhoogd tarief tot €9.000 bij opzet, en daarbovenop een aparte boete van €1.500 per werknemer wanneer het identiteitsdocument niet is bewaard of vervalst blijkt te zijn, zoals toegelicht op de pagina over boetebedragen bij overtreding van de Wet arbeid vreemdelingen. Bij verzwarende omstandigheden, zoals gecombineerd met slechte huisvesting of paspoorten die worden ingehouden, kan het totaal verder oplopen.

Verplichtingen voor banken: cliëntenonderzoek onder de Wwft

Een bank mag geen rekening openen of een zakelijke relatie aangaan zonder voorafgaand cliëntenonderzoek. De gevallen waarin cliëntenonderzoek verplicht is, staan in artikel 3 van de Wwft, en de instelling moet de identiteit van de cliënt vaststellen met een voldoende betrouwbaar identificatiemiddel en deze gegevens minimaal vijf jaar bewaren, aldus de toelichting van de Rijksoverheid over de Wwft voor bedrijven en klanten. Voor klanten zonder Nederlandse nationaliteit is de verblijfsvergunning vaak het enige beschikbare identiteitsdocument naast een buitenlands paspoort, wat het een aantrekkelijk doelwit maakt voor vervalsing bij rekeningopening.

Heridentificatie bij een verlopen verblijfsdocument

Banken zijn daarnaast verplicht om cliënten periodiek opnieuw te identificeren wanneer een onderliggend identiteitsdocument verloopt, vooral bij een verhoogd risicoprofiel. Een klant die een verlopen verblijfsvergunning aanlevert bij een heridentificatieverzoek, of een document waarvan de verblijfsaantekening niet meer overeenkomt met de kaart, vormt een concreet signaal voor verscherpte controle in plaats van automatische acceptatie. Onze analyse van KYC, deepfakes en synthetische identiteit in retailbanking gaat dieper in op detectietechnieken voor dit type onboardingrisico.

Verplichtingen voor verhuurders bij huurder-screening

Nederlandse wetgeving kent geen limitatieve lijst van documenten die een verhuurder mag opvragen, maar een geldig identiteitsbewijs — waaronder de verblijfsvergunning — hoort tot de gangbare praktijk bij huurder-screening. De Autoriteit Persoonsgegevens staat toe dat een verhuurder een identiteitsbewijs ter inzage vraagt, maar het bewaren van een volledige kopie vereist een gerechtvaardigd belang en moet voldoen aan het beginsel van dataminimalisatie uit artikel 5 lid 1 onder c van de AVG. Verhuurders die een kopie van de verblijfsvergunning bewaren zonder duidelijk doel, overtreden dit beginsel, ongeacht of het document echt of vervalst is.

Voor een uitgebreid overzicht van vereiste documenten, scoringscriteria en fraudepatronen bij huurder-screening, zie onze gids over documentverificatie bij huurderscreening. Die gids gaat dieper in op de scoringsmatrix die verhuurders kunnen gebruiken om een verblijfsvergunning naast andere aanleverdocumenten objectief te wegen.

Detectieverplichtingen per sector vergeleken

Niet elke sector controleert hetzelfde element van het document, en dat verschil verklaart waarom fraudeurs soms bewust één sector als zwakste schakel kiezen. Onderstaand overzicht zet de drie kaders naast elkaar.

Deze tabel laat zien dat alleen de bancaire en arbeidsrechtelijke sector een expliciete wettelijke bewaarplicht kennen, terwijl verhuurders juist beperkt worden in wat zij mogen vasthouden — een spanningsveld dat fraudedetectie bij huurder-screening structureel lastiger maakt dan bij banken of werkgevers.

Wat gebruikers op forums en in vakgroepen vragen

Gebruikers op gespecialiseerde forums en in HR- en verhuurdersgroepen vragen vaak hoe zij het onderscheid tussen de kaart en de verblijfsaantekening praktisch moeten controleren, en of een kopie van een verblijfsvergunning na afloop van de huurperiode vernietigd moet worden.

"Hoe weet ik zeker dat de verblijfsvergunning van een huurder of kandidaat nog geldig is, en niet alleen de kaart maar ook de aparte aantekening?" Een geldigheidsdatum op de kaart zegt niets over de actuele verblijfsstatus als die apart op een sticker staat vermeld. Bij twijfel is navraag bij de kandidaat over de meest recente IND-beschikking, of doorverwijzing naar een gespecialiseerde documentcontrole, de enige betrouwbare route zonder toegang tot IND-systemen.

"Moet ik als verhuurder de kopie van de verblijfsvergunning vernietigen zodra de huurovereenkomst is getekend?" In de meeste gevallen wel: zodra het gerechtvaardigd belang (identiteitscontrole voorafgaand aan het huurcontract) is komen te vervallen, ontbreekt de grondslag om de kopie te blijven bewaren, tenzij een andere wettelijke verplichting van toepassing is.

Aanbevolen detectieprotocol

Een gelaagde aanpak beperkt het risico dat één menselijke controle aan de balie de enige verdediging is tegen een vervalste verblijfsvergunning. Elk niveau vangt een ander type fout op, van een grove vervalsing tot een subtiele discrepantie in de verblijfsaantekening.

Niveau 1 — Geautomatiseerde documentcontrole: structurele validatie van het documentmodel, controle van lettercodes en velden, en detectie van manipulatie in scans of foto's. Multilaag documentanalyse van structuur, metadata en veldconsistentie ondersteunt de detectie van een vervalste verblijfsvergunning naast de bestaande handmatige controle.

Niveau 2 — Cross-validatie en AI-generatiesignalen: vergelijking van gegevens tussen meerdere aangeleverde documenten, en signalering van synthetisch gegenereerde of digitaal bewerkte bestanden. Een aanvullende laag AI-generatiesignalen kan naast bestaande KYC-, huurder- en Wav-controles worden ingezet om synthetische of digitaal gemanipuleerde verblijfsdocumenten te signaleren.

Niveau 3 — Menselijke beoordeling en escalatie: doorverwijzing naar gespecialiseerde documentexpertise bij aanhoudende twijfel, inclusief forensisch onderzoek wanneer de zaak dat rechtvaardigt.

CheckFile's detectie van AI-generatiesignalen ondersteunt niveau 1 en 2 van dit protocol als aanvulling op uw bestaande KYC-, HR- en verhuurderscontroles — het vervangt geen IND-verificatie, geen Wav-beoordeling door de Arbeidsinspectie en geen forensisch documentonderzoek. Organisaties die deze controle willen industrialiseren binnen hun bestaande KYC-oplossing voor de bancaire sector vinden meer informatie over beveiliging bij de verwerking van gevoelige documenten en over tarieven voor documentverificatie.

Juridische gevolgen van vervalsing

Het vervalsen, wijzigen of bewust gebruiken van een vals of vervalst verblijfsdocument is strafbaar gesteld in het Wetboek van Strafrecht, los van de gevolgen voor de aanvraag zelf. Deze strafrechtelijke route staat naast, en niet in plaats van, de bestuursrechtelijke gevolgen bij de IND.

• Artikel 231 Wetboek van Strafrecht: het vervalsen, namaken of bewust gebruiken van een reisdocument of identiteitsdocument — waaronder een vreemdelingendocument — wordt bestraft met een gevangenisstraf van maximaal zes jaar of een geldboete van de vijfde categorie, zoals vastgelegd in het Wetboek van Strafrecht via wetten.overheid.nl.
• Intrekking van de verblijfsvergunning: fraude bij de aanvraag, inclusief het gebruik van valse documenten, kan leiden tot afwijzing of intrekking van een reeds verleende verblijfsvergunning, na een individuele belangenafweging door de IND.
• Sectorale sancties: naast strafrechtelijke vervolging riskeren werkgevers Wav-boetes, banken toezichtsmaatregelen van De Nederlandsche Bank, en verhuurders reputatieschade en mogelijke aansprakelijkheid bij structurele nalatigheid.

Veelgestelde vragen

Wat is het verschil tussen de verblijfsvergunning en het Vreemdelingen Identiteitsbewijs?

Het Vreemdelingen Identiteitsbewijs is het fysieke kaartdocument dat de IND uitgeeft; de verblijfsvergunning is het onderliggende recht om in Nederland te verblijven. Sinds het model 2026 wordt de actuele verblijfsstatus apart op een sticker of aantekening weergegeven, los van de geldigheidsdatum van de kaart zelf.

Mag een werkgever een kopie van een verlopen identiteitsdocument accepteren?

Nee. Een verlopen document geldt niet als geldig identiteitsbewijs onder de Wav-verificatieplicht, en een werknemer die geen geldig document kan tonen, mag niet aan het werk worden gezet totdat een geldig document is overgelegd.

Hoe controleert een bank of een verblijfsvergunning bij onboarding echt is?

Een bank voert cliëntenonderzoek uit onder de Wwft, controleert de documentkenmerken en vraagt bij twijfel aanvullende identificatiemiddelen op. Structurele documentanalyse — controle van lettercodes, microprint en veldconsistentie — vormt hierbij doorgaans de eerste geautomatiseerde controlelaag, voordat een specialist het dossier beoordeelt.

Is het opslaan van een kopie van een verblijfsvergunning door een verhuurder toegestaan onder de AVG?

Alleen als er een gerechtvaardigd belang is en de opslag beperkt blijft tot wat noodzakelijk is voor het doel, conform het dataminimalisatiebeginsel van artikel 5 AVG. Zodra het doel is vervallen, bijvoorbeeld na ondertekening van het huurcontract, ontbreekt in de meeste gevallen de grondslag om de kopie te blijven bewaren.

Wat gebeurt er als een werkgever onbewust iemand met een vervalst document in dienst neemt?

De werkgever kan alsnog een Wav-boete krijgen, ook zonder opzet, al kan de mate van verwijtbaarheid het boetebedrag verlagen naar het tarief voor verminderde verwijtbaarheid. Een aantoonbare, zorgvuldig uitgevoerde verificatieplicht met bewaarde documentatie is doorgaans het sterkste verweer bij een controle door de Nederlandse Arbeidsinspectie.