Hoe werkt het?
Overheidsorganisaties sturen je brieven: over een boete, een toeslag, een terugbetaling. De postbode bezorgt elke brief rechtstreeks bij je thuis, en het briefgeheim beschermt de brief onderweg. Thuis berg je de brieven op in een ordner. Zo heb je alles bij elkaar, je doet ermee wat je wilt, en niemand leest mee.
Mijn Betaaloverzicht is die ordner, maar dan digitaal en makkelijker. Met de app haal je zelf de informatie over je financiële verplichtingen rechtstreeks op bij elke overheidsorganisatie; versleuteling is het digitale briefgeheim. De informatie komt direct wanneer jij erom vraagt, en de app toont alles samen in één overzicht. De app is helemaal van jou en niemand anders kan erin kijken, ook de maker niet.
Er is geen tussenpartij: de gegevens blijven in de bron en gaan van daaruit rechtstreeks naar de burger.
| De ordner van vroeger | Mijn Betaaloverzicht |
|---|---|
| Eigen huis | Eigen apparaat |
| Briefgeheim | Versleuteling |
| Bezorging via de post | Directe verbinding met elke organisatie |
| Zelf gebruiken | Je kunt het gebruiken zoals je wilt, en veel makkelijker dan een stapel papier |
Gegevens ophalen in vier stappen
1. Activeren
De burger installeert de app en activeert die bij de Activatiedienst (App Manager) door in te loggen met DigiD. De Activatiedienst controleert de identiteit en verstrekt rechtstreeks aan de app een kortlopend certificaat dat door alle deelnemende organisaties wordt vertrouwd.
→ Verdieping: het protocol: veilig verbinden.
2. Kiezen
De burger haalt met de app het Stelseldocument op bij de Stelselbeheerder: een soort telefoonboek van de deelnemende organisaties, met hun adressen en publieke sleutels (open data, geen persoonsgegevens). De burger kiest zelf welke organisaties hij wil bevragen: alle organisaties, of een selectie.
→ Verdieping: het stelsel.
3. Ophalen
De burger stuurt met de app naar elke gekozen organisatie een ondertekend, versleuteld verzoek. Daarbij zit het certificaat dat bewijst dat het echt de betreffende burger is die om de informatie vraagt. De organisatie controleert zelfstandig het certificaat, verzamelt de relevante gegevens en stuurt het antwoord versleuteld terug, rechtstreeks naar de app. Het antwoord is leesbaar voor alléén deze burger; er zit geen derde partij tussen.
→ Verdieping: het protocol: veilig verbinden.
4. Overzicht
De burger ziet alle antwoorden samen in één overzicht: wat moet hij betalen, aan wie en wanneer. Alles staat uitsluitend lokaal en versleuteld op het eigen apparaat van de burger.
→ Verdieping: Mijn Betaaloverzicht: de app.
Verder lezen
- Actoren en data: welke partijen een rol spelen, en wie welke gegevens verwerkt.
- Informatiebeveiliging: de technische waarborgen achter elke stap.