# Is het veilig om een foto van je identiteitsbewijs te uploaden?

Naar het officiële formulier waarvoor het bedoeld is: ja — daarvoor bestaat het document. Het risico woont één stap eerder: bij de converter of compressor waar je langsgaat omdat het formulier “maximaal 300 KB, JPEG” eiste. En die stap hoeft nooit te gebeuren.

Laatst bijgewerkt 26 augustus 2026

## Het korte antwoord

Je identiteitsbewijs uploaden naar de instantie die erom vroeg is normaal en meestal onvermijdelijk: een visumaanvraag, de identiteitscontrole van een bank, een examenregistratie. Die upload is waar het document voor bestaat, hij reist naar een partij die je kunt benoemen, en een andere manier om de aanvraag te doen is er doorgaans niet.

De upload om je zorgen over te maken is een andere, en die gebeurt één stap eerder. Het formulier zegt dat de foto 35 bij 45 millimeter moet zijn, of onder de 300 KB, of precies 200 bij 230 pixels — en jouw scan is dat allemaal niet. Dus zoek je, vijf minuten voor een deadline, met het gevoeligste bestand dat je bezit in handen, naar “foto verkleinen online” en geef je je paspoort aan het eerste resultaat: een site die je tien seconden geleden nog niet kende en nooit meer zult bezoeken. Over die stap gaat deze pagina — en het is de stap die nooit hoeft te gebeuren.

## Waarom een ID niet is zoals andere bestanden

De meeste bestanden zijn gênant als ze lekken. Een identiteitsbewijs is *bruikbaar* als het lekt, en dat is iets anders en iets ergers. Eén afbeelding draagt, in één rechthoek, ongeveer alles wat een vreemde nodig heeft om op jouw naam een rekening te openen: volledige naam, geboortedatum en -plaats, documentnummer, vervaldatum, een foto van je gezicht, en op veel documenten een machineleesbare strook die dat alles nog eens herhaalt in een formaat dat gebouwd is om uitgelezen te worden.

Het is ook ongewoon moeilijk terug te draaien. Een gelekt wachtwoord is in een minuut veranderd; een gelekte kaart in een week vervangen. Een geboortedatum is levenslang de jouwe, en een paspoortnummer vervangen betekent het paspoort vervangen. Die scheefheid is het hele argument voor zorgvuldigheid: de prijs van een lek is hoog en blijvend, en de prijs van het vermijden blijkt nul te zijn.

En één ding reist ongevraagd mee. Een telefoonfoto draagt EXIF-metadata — doorgaans de exacte gps-coördinaten van waar hij genomen is, wat voor een document dat op de keukentafel gefotografeerd is jouw huisadres is, vastgeniet aan het ene bestand dat je naam en geboortedatum al bevat. Het algemene geval van dat probleem heeft [een eigen gids](https://abox.tools/nl/gidsen/exif-en-gps-gegevens-verwijderen/).

## De val is de eis, niet het formulier

Kijk naar de mechaniek van het riskante moment. Het aanvraagformulier zelf is meestal de meest aanspreekbare partij in het hele verhaal — een overheidsportaal of een gereguleerde bank, met een adres en een toezichthouder. Wat mensen naar slechtere plekken duwt, zijn de *eisen* van het formulier: een maat in millimeters, een pixelaantal, een kilobyteplafond, soms ook een ondergrens. Het document moet verbouwd worden, het formulier doet dat niet, en de eigen gereedschappen van het besturingssysteem spreken geen millimeters en geen kilobytes.

Dus gebeurt de omweg onder de slechtst denkbare omstandigheden: gehaast, zonder tijd om iets te beoordelen, met het bestand waar het meeste op het spel staat. Een converter die voor een vakantiefoto een volstrekt redelijke keus zou zijn, erft in plaats daarvan je paspoort. Niemand kiest dat bewust; de deadline kiest het voor hem.

De algemene vraag — wat uploaden naar welke converter dan ook werkelijk doet, en hoe je ziet of een tool überhaupt iets verstuurt — heeft [een eigen pagina](https://abox.tools/nl/gidsen/is-bestanden-uploaden-veilig/). De korte versie: een controleerbare tool verslaat een betrouwbare, omdat bij de controleerbare de vertrouwensvraag nooit aan de orde komt. Bij een identiteitsbewijs houdt die voorkeur op een nuance te zijn en wordt hij het hele punt.

## De hele klus zonder dat het document vertrekt

Alles wat de eis vraagt, kan je eigen browser doen, op je eigen machine, zonder dat er iets ergens heen gaat. Deze site heeft voor elke vorm van de eis een gereedschap:

- **“⁦35 × 45⁩ mm, hoofd 70 tot 80% van het kader”** — de [pasfototool](https://abox.tools/nl/pasfoto-maken/) kent de gepubliceerde regel van elk land: printformaat, hoofdhoogteband, ooglijn, achtergrond, en de pixel- en kilobytegrenzen die de webformulieren afdwingen, ondergrenzen meegerekend. Kies het land en het document; de regel wordt exact toegepast.
- **“een scan, geen foto”** — de [documentscanner](https://abox.tools/nl/documenten-scannen/) vindt de hoeken van de pagina in een telefoonfoto, trekt het perspectief recht en strijkt het licht glad, zodat een document dat op tafel gefotografeerd is eruit komt alsof het gescand is.
- **“maximaal 300 KB”** — de [afbeeldingscompressor](https://abox.tools/nl/afbeelding-comprimeren/) neemt de grens als getal en zoekt de minste compressie die eronder blijft, in plaats van je te laten gokken met een kwaliteitsknop.
- **Een kopie delen waar minder dan alles op staat** — wanneer een hotel of een verhuurder een identiteitsbewijs wil zien maar niets met je documentnummer te maken heeft: de tool om een [afbeelding onleesbaar te maken](https://abox.tools/nl/afbeelding-onleesbaar-maken/) overschrijft de pixels zelf in plaats van er een vak overheen te tekenen, en de [EXIF-bekijker en -verwijderaar](https://abox.tools/nl/exif-gegevens-verwijderen/) haalt de metadata eruit, locatie meegerekend.

Elk van deze gereedschappen blijft werken met de wifi uit, en dat is minder een functie dan het bewijs: een pagina die het netwerk niet kan bereiken, kan geen paspoort ergens heen sturen. Die test — en drie andere van dezelfde soort — staan uitgeschreven in [de gids over uploaden](https://abox.tools/nl/gidsen/is-bestanden-uploaden-veilig/), en ze werken op elke site, deze inbegrepen.

## Voor de upload waar je niet omheen kunt

De aanvraag zelf eindigt alsnog in een upload, dus besteed de zorg waar hij loont:

- Typ het adres van het portaal zelf in, of volg de link op officieel papier, in plaats van ernaar te zoeken. Aanvraagportalen worden veelvuldig nagemaakt, en een namaak overtuigt het best wie haast heeft.
- Stuur documenten via het formulier, niet per e-mail. E-mail wordt bewaard op meer plekken dan afzender en ontvanger kunnen opnoemen, voor onbepaalde tijd.
- Vraagt een bedrijf om een volledige kopie, dan is vragen waarvoor gerechtvaardigd. In veel landen mag je doorstrepen wat een private partij niet nodig heeft — meerdere overheden raden uitdrukkelijk aan een kopie te voorzien van doel en datum. Met de tool hierboven is dat twee minuten werk.
- Houd de werkkopieën weg van gedeelde machines, en wis de restanten: het veel te grote origineel in de downloadmap overleeft de aanvraag jarenlang, en het is de kopie waar niemand meer aan denkt.

Niets hiervan is een reden om het paspoort niet aan te vragen. Het is een reden om van de ene upload die ertoe doet de enige te maken die plaatsvindt.