1
Het korte antwoord
eID 2 FMP leest een Belgische identiteitskaart en geeft de gegevens door aan een FileMaker-bestand van de gebruiker. Meer doet de app niet.
- Er is geen server van ons. De app stuurt niets naar Filip Piens bv.
- Er wordt niets bewaard op het toestel. Sluit je de app, dan is de lezing weg.
- Er zit geen analyse, geen advertentie en geen foutrapportage in.
- De enige plek waar gegevens naartoe gaan, is het FileMaker-bestand dat de gebruiker zelf aanwijst.
2
Wie is verantwoordelijk
De onderneming of organisatie die eID 2 FMP gebruikt, is onder de AVG de verwerkingsverantwoordelijke voor de gegevens die ze met de app inleest. Zij bepaalt waarom ze een kaart leest, wat ze met de gegevens doet en hoe lang ze die bijhoudt in haar eigen bestand.
Filip Piens bv levert alleen de software. Wij zijn geen verwerker van die gegevens, omdat wij ze niet ontvangen, niet opslaan en er geen toegang toe hebben.
Onze gegevens
- Filip Piens bv, Waregemsesteenweg 80, 9770 Kruisem, België
- vestiging: Zeedijk 144, 8400 Oostende
- info@filemakerlab.be
3
Welke gegevens de app leest
eID 2 FMP leest het identiteitsbestand van de kaart. Dat deel is vrij leesbaar: er is geen pincode voor nodig, geen certificaat en geen toestemming van een overheid. Het gaat om:
- naam en voornamen
- geboortedatum en geboorteplaats
- geslacht en nationaliteit
- kaartnummer en vervaldatum
- adres: straat, postcode en gemeente
- de pasfoto die op de kaart staat
Het rijksregisternummer
Dat nummer staat in hetzelfde bestand op de kaart, maar de app slaat het over. Het wordt niet uitgelezen, komt niet op het scherm, wordt niet doorgestuurd, en er is geen instelling om dat te veranderen.
Wat de app niet doet
- geen gebruik van de authenticatiefunctie of de digitale handtekening van de kaart, en dus nooit een vraag om een pincode
- geen gebruik van de certificaten op de kaart
- geen enkele verbinding met het rijksregister of een andere overheidsdienst
- geen locatiegegevens, geen contacten, geen agenda, geen toegang tot foto's
4
Waar de gegevens naartoe gaan
De gelezen gegevens staan in het werkgeheugen van het toestel zolang ze op het scherm staan. Van daaruit is er precies één bestemming: het FileMaker-bestand dat de gebruiker zelf opgeeft.
- Staat dat bestand op het toestel zelf, dan verlaten de gegevens het toestel niet.
- Staat het op een FileMaker-server, dan gaan ze naar die server. Dat is de server van de gebruiker of van zijn dienstverlener, niet van ons.
De overdracht gebeurt met het fmp://-URL-schema van Claris, binnen het toestel, van app naar app.
De pasfoto
De foto gaat standaard mee in dezelfde overdracht, als base64-tekst. Er is een instelling om de foto in plaats daarvan via het plakbord door te geven.
5
Hoe lang de gegevens blijven staan
In eID 2 FMP: niet. De app schrijft geen kaartgegevens naar de schijf. Wat je op het scherm ziet, staat in het werkgeheugen en verdwijnt zodra je op Wissen drukt, een nieuwe kaart leest of de app afsluit.
Eerdere versies van de app hielden wel een geschiedenis bij in een bestand op het toestel. Die functie is verwijderd, en bij de eerste start van de huidige versie wordt dat oude bestand gewist.
In het FileMaker-bestand van de gebruiker blijven de gegevens staan zolang die gebruiker dat zelf bepaalt. Dat valt buiten deze app en buiten onze macht.
6
Verbindingen met het internet
De app maakt uit zichzelf geen verbinding met het internet. Er zijn twee uitzonderingen, allebei op vraag van de gebruiker:
- In de zelftest kan de app nagaan of de opgegeven FileMaker-server bereikbaar is. Dat is één verzoek naar die server, en alleen wanneer de gebruiker zelf een servernaam invulde. Er gaan geen kaartgegevens mee.
- De verwijzingen naar onze website en naar de webwinkel openen in Safari, pas nadat de gebruiker erop tikt.
Derden
Er zit één onderdeel van een derde partij in de app: de iOS-SDK van FEITIAN, een statische bibliotheek die met de bluetooth-kaartlezer praat volgens het PC/SC-protocol. Die bibliotheek doet geen netwerkverkeer; ze stuurt alleen het randapparaat aan.
Er zit geen analysepakket in, geen advertentiepakket, geen foutrapportagedienst en geen aanmeldingsdienst.
7
Toestemmingen die de app vraagt
- Bluetooth — nodig om de kaartlezer te vinden en ermee te praten. Zonder deze toestemming kan de app geen kaart lezen. Ze wordt voor niets anders gebruikt: er wordt niet aan plaatsbepaling gedaan en er worden geen andere apparaten in de omgeving gevolgd of bijgehouden.
Verder vraagt de app niets: geen locatie, geen camera, geen microfoon, geen contacten, geen foto's, geen meldingen.
8
De rechten van de betrokkene
Iemand wiens identiteitskaart met deze app gelezen werd, heeft onder de AVG recht op inzage, verbetering, wissing, beperking en bezwaar. Die rechten oefent hij uit bij de onderneming die de app gebruikt, want die houdt de gegevens bij en is er verantwoordelijk voor.
Bij ons is er niets in te zien: wij hebben die gegevens niet. Een verzoek dat toch bij ons terechtkomt, kunnen we alleen doorverwijzen.
Wie meent dat zijn gegevens verkeerd behandeld worden, kan klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
9
Kinderen
De app is bedoeld voor gebruik door een onderneming, aan een balie. Ze is niet gericht op kinderen en verzamelt niet bewust gegevens van kinderen buiten wat er op een identiteitskaart staat die iemand zelf aanbiedt.
10
Wijzigingen aan deze verklaring
Verandert er iets aan de app dat hier gevolgen voor heeft, dan wordt deze tekst aangepast en de datum onderaan bijgewerkt. Wie de app blijft gebruiken na zo'n wijziging, valt onder de nieuwe tekst.
Vragen over deze verklaring: info@filemakerlab.be.
Deze verklaring is voor het laatst bijgewerkt op 25 augustus 2026.