Pasjes, badges en bankkaarten vernietigen
Een verlopen toegangsbadge in de bureaula. Een stapel oude OV-chipkaarten in de archiefdoos. Een box met afgeschreven bankkaarten van een fusiebank. Plastic identiteitsdragers stapelen zich op in elke organisatie, en alle bevatten ze data die niet zomaar in de papierbak hoort. Dit artikel legt uit wat erin zit, hoe je ze veilig vernietigt, en welk DIN-niveau je nodig hebt.
Wat zit er in een plastic kaart?
Een moderne pas heeft twee tot drie data-componenten:
- Magneetstrip: low-tech, leesbaar met goedkope readers (sub 50 euro). Bevat doorgaans naam en kaartnummer.
- Contact-chip (gold pad): hogere capaciteit, vaak met cryptografische sleutels die transactiebevestiging mogelijk maken.
- Contactloze chip plus antenne: RFID/NFC, leesbaar op enkele centimeters tot enkele meters afhankelijk van type. Werkt zonder zichtbaar contact.
- Geprint oppervlak: naam, foto, organisatie, soms BSN of medewerker-id.
Voor toegangspassen is het binnenwerk vaak een Mifare- of HID-chip met een uniek ID dat aan een server gekoppeld is. Voor bankkaarten zit er een chip met EMV-cryptografie, plus een magneetstrip als fallback.
Waarom in tweeen knippen onvoldoende is
De gewone reflex bij oude kaarten is een schaar door de chip halen. Voor verlopen privekaarten thuis volstaat dat. Voor zakelijke vernietiging niet, om drie redenen:
- De magneetstrip blijft grotendeels intact in een halve kaart en is leesbaar.
- De contactloze antenne kan in een halve kaart nog functioneren als de antenneloop niet onderbroken is.
- Het geprinte oppervlak blijft leesbaar; bij ID-badges met BSN of pasfoto is dat een AVG-issue.
- Geen audit-bewijs. Een schaar levert geen certificaat.
DIN 66399 E-classificatie
De norm DIN 66399 kent voor elektronische dragers de E-schaal. Voor plastic kaarten met chip is dat de juiste classificatie:
- E-3: deeltjes maximaal 160 mm². Voldoet voor pasjes zonder bijzondere persoonsgegevens.
- E-4: maximaal 30 mm². Geschikt voor toegangsbadges, kortingspasjes, bankkaarten.
- E-5: maximaal 10 mm². Voor identiteitskaarten met BSN of medische pasjes.
- E-6 / E-7: 1 en 0,5 mm². Defensie- en inlichtingenniveau, in praktijk zelden nodig.
Onze mobiele kaartshredder werkt standaard op E-4. Voor klanten met patientenpassen of identiteitspasjes met BSN halen we E-5.
Voor de meeste zakelijke pasjes is E-4 voldoende. BSN of medische pasjes vragen E-5.
Verschillende kaart-types in de praktijk
- Toegangsbadges met foto en naam: persoonsgegevens, dus ‘passende technische maatregel' verplicht. E-4 minimum.
- Bankkaarten en pinpassen: EMV-chip kan met genoeg moeite gerepliceerd worden, dus E-4 minimum, banken vereisen vaak E-5.
- OV-chipkaarten: bevatten saldo en reisgeschiedenis. E-3 voldoet voor verlopen kaarten zonder gekoppelde naam.
- Klantkaarten en kortingspassen: meestal weinig data; E-3 voldoet.
- RFID-tags en sleutelhangers: dezelfde schaal, klein formaat, kan in dezelfde stroom als pasjes.
- Identiteitsdocumenten met BSN: E-5 minimum. Wij raden af om identiteitspasjes ‘los' aan te leveren; doe ze in een afgesloten zak.
Hoe pas je het in een ophaalbeurt?
Pasjes hoeven niet apart van papier of andere hardware. Wij combineren in één rit:
- Vertrouwelijk papier in onze gebruikelijke containers.
- Plastic kaarten en badges in een afgesloten zak of kleine doos, expliciet gemarkeerd.
- Optionele aanvulling: USB-sticks, geheugenkaarten of optische schijven (lees over USB-sticks afvoeren en optische schijven).
Per type wordt de juiste shredder ingezet. Op het certificaat staat dan per type een aparte regel met DIN-classificatie en aantal stuks of gewicht.
Bankkaarten: aanvullende eisen
Banken hebben vaak een eigen vernietigingsprotocol voor batches afgeschreven kaarten (na fusie, herbranding of einde leasing). Vaak vragen ze:
- Vernietiging op locatie (mobiel) zonder transport van de kaarten.
- DIN E-5.
- Foto-documentatie van de batch voor verwerking.
- Certificaat met serieaantal of gewicht plus datum.
Wij voldoen aan deze eisen op aanvraag. Voor banken werken we standaard met fotorapportage als bonusbewijs.
Wat te doen met inhoud van de portemonnee?
Bij overlijden, faillissement of fusie kom je soms in handen van een grote stapel kaarten met onduidelijke status. Aanpak:
- Sorteer op type (toegang, bank, klant, ID).
- Stop alles in een afgesloten doos.
- Vraag een offerte aan met aantal stuks per type.
- Wij komen langs en shredderen op locatie. Één certificaat dekt alles.
Een doos vol oude pasjes? Wij komen langs.
Mobiele kaartshredder, DIN E-4 of E-5 op aanvraag. Eindcertificaat per type drager.
Vraag een offerte aanOnzeker welk DIN E-niveau je nodig hebt? Mail ons via desnipperaar.nl met een beschrijving van de pasjes; we adviseren proportioneel.