India — Direct Benefit Transfer (idee Franky, 12-08)

Simpel gezegd: India keert al op gigantische schaal geld uit aan zijn bevolking (de DBT-programma's) en vecht al jaren tegen spookbegunstigden en lekkage. Franky's stelling: zij hébben geen fraudetool zoals de onze. Het lopende onderzoek toetst dat eerlijk: wat lost hun Aadhaar-systeem al op, waar blijft de lekkage zitten, en waar is de opening voor R4M — het publiek auditeerbare kasboek, de deelstaten met zwakke implementatie, of juist landen zónder Aadhaar-achtig systeem. Het onderzoek is binnen — zie het definitieve oordeel bij #10 hieronder.

Humanitaire cash-programma's (WFP, UNHCR, GiveDirectly, Rode Kruis)

Cash assistance is de snelst groeiende hulpvorm en dubbelregistratie is er een gedocumenteerd probleem. Wat ze zouden kopen: uniciteitsgarantie + publiek kasboek per programma. Onderzoek loopt naar hun huidige tooling en de vendor-ingang.

Belgische en Nederlandse steden — burgerpanels met vergoeding

Steden betalen deelnemers van panels en participatietrajecten en kunnen representativiteit noch uniciteit bewijzen. Wat ze kopen: één-mens-één-stem-één-betaling + kasboek naar de gemeenteraad. Instap: de stad waar je al een voet binnen hebt, als pilot van 100 deelnemers. Assisted verification (D13) is hier de politieke sleutel.

Platforms onder EU-leeftijdsdruk + dating/ticketing/HR

De DSA-handhaving en de EU-age-verification-pilot dwingen platforms tot leeftijds- en echtheidscheck zonder identiteitsdossier — precies Rail 1. Onderzoek loopt naar wélke namen nu onder actieve druk staan (onderzoeken, boetes, aankondigingen) en dus koopbereid zijn.

Energie-aggregators (Frank Energie-klasse, NL/BE)

Zij sturen duizenden thuisbatterijen aan en betaalden al >€890.000 uit via de energiefactuur onbevestigd — traag en niet-portabel. Wat ze kopen: de uitbetaalmachine met geverifieerde eigenaars (de aggregator-pilot op de IoT-tab). Onderzoek loopt naar wie het grootste uitbetaal-schaalprobleem heeft.

Van app naar eerste klant — het draaiboek in drie fases

Simpel gezegd: je hoeft niet te wachten tot alles juridisch rond is om te verkopen. Rail 1 (alleen bewijs, geen geld) mag nú al — dat is bevestigd door het vooronderzoek (vraag 57). Wat je vandaag doet is dus: bewijs verzamelen, deuren openen, en pas geld laten stromen zodra de poorten open zijn.

De enige volgorde-regel die telt: bewijs → referentie → geld. Elke prospect hieronder heeft zijn eigen 🎯 openingszin en contactroute; dit blok zegt alleen wannéér je hem gebruikt.

Go Vocal (ex-CitizenLab), Brussel

Waarom dit een gewone rang is en niet meer de hoogste: hier is geen wettelijke deadline die iemand dwingt. Het blijft de beste eerste klant qua bereik en nabijheid, maar de urgentie moet je zélf maken — en dat is een langere weg dan een hersteltermijn die in de wet staat.

Simpel gezegd: 500+ overheden gebruiken hun platform om burgers te laten stemmen over budgetten. Vandaag kunnen ze niet bewijzen dat elke stem van één echte inwoner komt — en dubbelstemmen ondermijnt elk burgerbudget. Wij verkopen hen één API: "één echte unieke inwoner", zonder namen.

Waarom dit de beste eerste klant is: je verkoopt niet aan één stad maar aan 500 tegelijk, ze zitten in Brussel, ze zijn technisch (open source op GitHub) en Nederlandstalig. Contactroute: founders via het Brusselse tech-circuit (BeCentral, imec.istart-netwerk); technisch binnenkomen kan met een pull request op hun publieke repo.

⛔ NIET VERSTUREN vóór de SHA256-bevinding opnieuw geverifieerd is op de áctuele code. De vondst — kale SHA256 zonder salt op het rijksregisternummer — komt uit een codeanalyse van 13-08-2026. Verstuur je hem terwijl zij het intussen gefixt hebben, dan open je je belangrijkste prospect met een securitymelding die niet klopt, en dat is precies het gesprek dat je niet terugkrijgt. Haal hun repository opnieuw op, controleer de betrokken regel, noteer commit en datum, en pas dán versturen. 🚀 Eerste actie ná die hercontrole: stuur één mail met de vraag "klopt mijn analyse?" + link naar je demo — geen offerte. Vraag een koffie in Brussel. 🎯 Openingszin: "Jullie klanten laten burgers stemmen over budgetten — kunnen jullie vandaag bewijzen dat elke stem één echte inwoner is, zonder namen op te slaan?" · govocal.com · github.com/CitizenLabDotCo

Brussels Parlement — deliberatieve commissies

45 gelote burgers per commissie krijgen een wettelijke vergoeding per zitting. Beide rails tegelijk: de loting bewijzen (unieke mens) én de uitbetaling publiek controleerbaar maken. Klein contract, mogelijk onderhands gegund (<€30k) — dus een realistische éérste referentie.

🚀 Eerste actie: bel de griffie en vraag wie de deliberatieve commissies praktisch organiseert; stel een gratis pilot voor op één commissie. 🎯 Openingszin: "Ik kan jullie loting én zitgeld-uitbetaling publiek controleerbaar maken — elke Brusselaar kan verifiëren dat 45 échte gelote burgers betaald werden, zonder één naam te tonen." · Contact: griffie + participatie.brussels

Ostbelgien Bürgerdialog, Eupen

's Werelds eerste permanente gelote burgerraad. Zeer klein volume, maar internationaal geciteerd — als zij jouw register gebruiken, is dat de referentie waarmee je bij elke andere overheid binnenkomt.

🎯 Openingszin (DE): "Der weltweit erste permanente Bürgerrat verdient ein öffentlich prüfbares Los- und Auszahlungsregister." · Contact: permanent secretaris Bürgerdialog, Parlament der DG

euCONSENT ASBL, Brussel — word gecertificeerde provider

Simpel gezegd: in plaats van elk platform apart te overtuigen, word je erkend leverancier in hét Europese leeftijdsverificatie-netwerk (AgeAware). Dan komen de platforms naar jou toe. En zij zitten letterlijk in Brussel.

Wat jij toevoegt wat zij missen: hun tokens bewijzen leeftijd, maar niet uniciteit — één mens kan tokens stapelen. Dat gat is exact jouw product. Contactroute: rechtstreeks bij de vzw; jaarlijks event: Global Age Assurance Standards Summit.

🚀 Eerste actie: vraag het providercertificerings-dossier op en check welke technische eisen je vandaag al haalt. 🎯 Openingszin: "Ik lever wat AgeAware-tokens missen: bewijs van uniciteit — één mens, één token, eID-geworteld." · euconsent.eu/ageaware

Nederlandse Rode Kruis · 510 (Den Haag)

Hun 121-platform is door het IFRC overgenomen voor cash-hulp in 10+ landen, en hun DIGID-pilots bewijzen dat "waardige identiteit zonder biometrie" hun openstaande probleem is. Open source, dus je kunt technisch binnenkomen vóór je verkoopt.

🎯 Openingszin: "DIGID zocht waardige identiteit zonder biometrie — mijn attestaties bewijzen 'één unieke mens', pseudoniem, alleen onder wettig bevel te openen." · 510.global

VLAIO / Digitaal Vlaanderen

Vlaanderen vorderde €180,4 miljoen onterechte coronasteun terug onbevestigd — aantoonbare pijn in premie-uitkering. Slimme route: niet als klant benaderen maar via hun eigen innovatie-instrumenten (PoC-subsidie, imec.istart), en intussen e-Procurement/TED monitoren op "identiteit / premie / fraude".

🎯 Openingszin: "Bij de volgende crisispremie: attestatie vóór uitbetaling en een publiek kasboek erna — dan is er geen terugvorderingsgolf van €180 miljoen meer nodig." · Contact: VLAIO-bedrijfsadviseur (gratis loket) · event: Trefdag Digitaal Vlaanderen (Gent)

WFP Innovation Accelerator

Hun eigen audit toont duplicaten (Excel-dedup, versoepelde vingerafdrukcontroles, SCOPE dekt <10% van de caseload). Let op: de Sprint vereist een entiteit die ≥2 jaar bestaat — reden te meer om de vennootschapsvraag (V44) tijdig te beslissen. Ken ook je grootste concurrent: WFP Building Blocks voorkwam $270 mln overlap in Oekraïne onbevestigd.

🎯 Openingszin: "SCOPE's eigen audit toont duplicaten en versoepelde controles — ik bied niet-biometrische uniciteit plus een donor-verifieerbaar kasboek." · innovation.wfp.org/apply + gratis UNGM-vendorregistratie

Frank Energie (Belgische tak)

Enige speler met thuisbatterij-onbalanssturing in België, uitbetalingen €80–120/maand per batterij via de energiefactuur. Eerlijke nuance uit het onderzoek: aggregators hebben KYC al via het energiecontract — hun pijn is minder de rail zelf, meer het bewijs richting klant en toezichthouder.

🎯 Openingszin: "Als de CREG straks vraagt wie jullie onbalanswinsten ontvangt: ik geef jullie een publiek controleerbaar uitkeringsregister zonder één klantnaam te lekken." · frankenergie.be

Platforms onder DSA-dwang (Aylo/Pornhub, Stripchat, XNXX, XVideos)

De Commissie stelde voorlopig vast dat zij de DSA schenden door ontbrekende leeftijdsverificatie — boetes tot 6% van de omzet. Zij moeten dus kopen. Voor een eenmanszaak niet rechtstreeks te doen: ga via #4 (euCONSENT-certificering), eventueel parallel een mail aan hun Head of Compliance.

🎯 Openingszin: "De Commissie verwierp jullie self-declaration; ik lever eID-geworteld leeftijdsbewijs dat geen enkel persoonsgegeven aan jullie doorgeeft."

India — het eerlijke oordeel (jouw idee, getoetst)

Simpel gezegd: je had gelijk over de schaal — India keert ±€75 miljard per jaar uit via DBT. Maar het fraudegat dat jij vermoedde zit nét ergens anders: hun Aadhaar-systeem lost dubbele identiteiten al op (90 miljoen spookbegunstigden verwijderd). Wat er wél lekt is eligibility en audit: in Maharashtra bleken 26,34 lakh begunstigden onterecht (waaronder 14.000 mannen in een vrouwenprogramma), en PM-Kisan werd bestolen met publiek bekende Aadhaar-nummers + nieuwe bankrekeningen.

Waar jouw opening dan zit: niet identiteit (bezet), maar het publiek controleerbare kasboek — geen enkel Indiaas DBT-portaal biedt burger-verifieerbare distributie-audit. De harde waarheid: RBI-datalokalisatie en het gesloten Aadhaar-ecosysteem maken directe verkoop door een Belgische eenmanszaak onrealistisch; het kan alleen via een Indiase partner op deelstaatniveau. Reken op 2–3 jaar. Bewaar dit spoor, begin er niet mee.

🎯 Openingszin (via partner): "26 lakh onterechte begunstigden vond u achteraf — een publiek kasboek had ze vooraf zichtbaar gemaakt."

Nationale Loterij, Brussel — online spelen moeten vóór eind 2026 door de EPIS-poort

Simpel gezegd: de Nationale Loterij mocht haar online spelen tot nu toe aanbieden zónder de gokverslaafden-lijst (EPIS) te raadplegen en zónder de leeftijdsgrens van 21. Het Grondwettelijk Hof heeft op 16 april 2026 gezegd: dat is discriminatie, want online loterijspelen zijn even riskant als ander online gokspel. De wetgever moet dat rechtzetten vóór 31 december 2026. Vertaald: de Loterij moet binnen enkele maanden bewijzen dat elke online speler één echte, meerderjarige mens is die niet op de uitsluitingslijst staat — en ze hebben daar vandaag geen instrument voor dat privacy-proof is.

Het bewezen probleem (met bron): Grondwettelijk Hof, arrest 45/2026 van 16 april 2026 — de vrijstelling van de online loterijspelen van EPIS-controle én van de minimumleeftijd van 21 jaar is ongrondwettig; hersteltermijn 31-12-2026 (juridische duiding: Caluwaerts Uytterhoeven). Datzelfde arrest zet nóg twee deuren open: dagbladhandelaars moeten sinds 1 mei 2026 bij sportweddenschappen een EPIS-controle doen aan de toonbank, en cafés (klasse III) moeten volgen vóór 31-12-2027 — dat is het verkooppuntennetwerk van de Loterij zelf.

Wat ze zouden kopen (Rail 1, geen geldstromen — mag nú al): één attestatie-API die in twintig seconden via eID/itsme drie dingen tegelijk bewijst: meerderjarig ≥21, één unieke mens (geen tweede account om de uitsluiting te omzeilen) en pseudoniem — zodat de Loterij niet nóg meer rijksregisternummers moet stapelen om aan de nieuwe verplichting te voldoen. Vandaag verifieert ze identiteit via het rijksregisternummer met FOD BOSA: dat is een identiteitsdossier, precies wat je bij een dagbladhandelaar aan de toonbank níét wil hebben. Ons stuk is de brug tussen de EPIS-plicht en de gegevensbeschermingsplicht. Sluit rechtstreeks aan bij 🤝 x401 — leeftijdsbewijs zonder identiteit en versterkt #4 euCONSENT: een Belgische overheidsreferentie maakt die certificering makkelijker.

Waarom dit in fase 1 van het draaiboek hoort: de wetswijziging zelf moet er nog komen, dus er ligt vandaag geen aanbesteding. Fase 1 is hier dus exact op maat — je vraagt "klopt mijn analyse?", je legt je demo op tafel, en je staat op hun radar op het moment dat het lastenboek geschreven wordt. Zodra de wet er is, kantelt deze prospect naar fase 2 en is hij, ná Go Vocal, de sterkste kandidaat voor een eerste betaalde attestatie-opdracht — met het voordeel dat een overheidsbedrijf een deadline heeft die het niet kan negeren.

🚀 Eerste actie: vraag bij de dienst Verantwoord Spelen schriftelijk op hoe ze de EPIS-verplichting voor online spelen tegen 31-12-2026 technisch willen invullen — dat is een gewone informatievraag aan een overheidsbedrijf, kost je niets, en het antwoord vertelt je of ze al een leverancier hebben. 🎯 Openingszin: "Het Grondwettelijk Hof geeft u tot 31 december om uw online spelers door EPIS én door een leeftijdsgrens van 21 te halen — ik lever dat bewijs eID-geworteld en pseudoniem, zodat u niet nóg een berg rijksregisternummers moet bewaren." Contactroute: Nationale Loterij NV van publiek recht, Brussel — directie Verantwoord Spelen / Compliance (zij dragen dit dossier), niet marketing; parallel de Kansspelcommissie (Brussel) als toezichthouder die de norm mee schrijft, en volg e-Procurement/TED op "EPIS", "leeftijdsverificatie" en "identiteitscontrole". · nationale-loterij.be — bescherming minderjarigen · gamingcommission.be

Europese Commissie — het inspraakloket "Have your say", Brussel

Simpel gezegd: als Europa een wet voorbereidt, mag iedere burger zijn mening insturen via één website. Die meningen tellen mee in het dossier. Deze zomer bleek dat de meerderheid van de Nederlandse reacties op de nieuwe tabakswet níét door burgers geschreven was, maar door een AI-tool van een tabaksfabrikant — en niemand had dat kunnen tegenhouden, want het loket kan één ding niet bewijzen: dat achter elke inzending één échte, unieke mens zit. Precies dat verkopen wij.

Het bewezen probleem (met bron): gezamenlijk onderzoek van NOS en Pointer (KRO-NCRV), juli 2026: van ±65.000 geanalyseerde consultatiereacties uit vijftien EU-landen was zo'n 30% volledig door AI geschreven; in Nederland liep dat op tot 71% volgens AI-detector Pangram. De reacties kwamen binnen als individuele burgerinzendingen, gegenereerd door de tool "Your Voice, Your Choice" van Philip Morris, verspreid via QR-affiches in tabakszaken. Een woordvoerder van de Commissie noemde het zorgwekkend en benadrukte dat consultaties een eerlijk beeld van de publieke opinie moeten geven — maar er staat vandaag geen technische poort tussen. Bronnen: NOS, 3 juli 2026 · Pointer, het volledige onderzoek · vervolg: de Reclame Code Commissie tikte Philip Morris op de vingers (augustus 2026) — het dossier is dus nog warm.

Wat ze zouden kopen (Rail 1, geen geldstromen — mag nú al): één attestatie bij het versturen van een inzending: één echte, unieke EU-burger, pseudoniem, via eID/itsme in twintig seconden. Het gat zit precies daar: inzenden vraagt vandaag een EU Login-account, en een account is geen mens — je kunt er tien maken, en een tool kan er duizend vullen. Wij bewijzen niet wie iemand is, maar dát het er één is, en één keer. De Commissie hoeft geen enkele naam bij te houden (wat ze bij een inspraakloket ook niet wíl), en het sluit naadloos aan bij haar eigen EUDI-wallet-verhaal: dit is de eerste zichtbare toepassing waar zij zelf de klant is. Sluit aan bij ⚡ één inwoner, één stem en versterkt de pitch bij #1 Go Vocal: hetzelfde product, één schaalniveau hoger.

Waarom dit fase 1 van het draaiboek is, en niet meer dan dat: er ligt geen aanbesteding, de Commissie koopt traag, en een eenmanszaak wordt hier geen hoofdleverancier. Wat dit dossier wél waard is: het is het sterkste publieke bewijs dát het probleem bestaat, het speelt in Brussel op fietsafstand, en één gesprek erover levert je een argument dat je bij élke andere participatie-prospect kunt hergebruiken. Behandel dit als bewijsmateriaal en als deuropener, niet als omzet in 2026.

🚀 Eerste actie: stuur één schriftelijke informatievraag naar het Secretariaat-Generaal (eenheid Betere Regelgeving, eigenaar van het portaal): "welke maatregelen overweegt u tegen AI-gegenereerde inzendingen na het NOS/Pointer-onderzoek?" — een gewone burgervraag, kost niets, en het antwoord vertelt je of er al een traject of leverancier loopt. 🎯 Openingszin: "Uw eigen tabaksconsultatie was in Nederland voor 71% door een AI-tool geschreven — ik lever het bewijs dat achter elke inzending één echte, unieke EU-burger zit, zonder dat u één naam moet bewaren." Contactroute: Secretariaat-Generaal van de Europese Commissie, eenheid Betere Regelgeving / evaluatie (zij zijn eigenaar van "Have your say", niet DG SANTE — DG SANTE draagt alleen het tabaksdossier en de schade); parallel de Europese Ombudsman, die klachten over de integriteit van consultaties behandelt en het onderwerp op de agenda kan zetten zonder dat jij iets verkoopt; en volg TED/e-Procurement op "public consultation", "identity verification" en "EUDI wallet". · Have your say — het portaal zelf

Tomorrowland (WeAreOne.World), Boom/Antwerpen — tickets op naam maken oplichting geloofwaardig

Simpel gezegd: Tomorrowland zet elk ticket op naam om doorverkoop te stoppen — je naam wordt aan de poort tegen je identiteitsbewijs gelegd. Daardoor vinden fans het intussen normaal dát een ticketsite naar hun identiteit vraagt. Precies dat gat gebruikten oplichters deze zomer: een dozijn nepwinkels vroeg om "biometrische registratie" voor een zogenaamd gepersonaliseerde barcode, en niemand vond dat vreemd. Wij verkopen het omgekeerde: bewijs dat achter een registratie en een ticket één échte, unieke mens zit — zonder dat iemand ook maar één identiteitsdossier moet aanleggen.

Het bewezen probleem (met bron): beveiligingsbedrijf CloudSEK bracht op 13 juli 2026 een dozijn live nepwinkels in kaart die Tomorrowland Belgium 2026 nabootsten (19 domeinen in hun IOC-tabel, het eerste geregistreerd op 20 januari 2026, piek in juni–juli, in het Frans, Duits en Tsjechisch). De uitgewerkte nepshop kopieerde de officiële look, de aftelklok en het Pearls-systeem, vroeg €179 voor een dagticket, oogstte adres én kaartgegevens, en voegde een stap "biometrische registratie" toe met als smoes dat er "om veiligheidsredenen geen e-tickets of QR-codes" bestaan. Nederlandstalige duiding: Computable, 17 juli 2026. Dat het geen incident is, toont de FOD Economie: de meldingen van ticketfraude stegen van 141 naar 360 op één jaar (×2,5), de gemelde schade ging van €13.142 naar €60.615 (gemiddeld €168 per slachtoffer), en 99 meldingen werden gebundeld tot 53 onderzoeken over 189 frauduleuze tickets — 87% werd nooit geleverd, 13% bleek vals aan de poort.

Wat ze zouden kopen (Rail 1, geen geldstromen — mag nú al): de attestatie "één echte, unieke mens" op twee plekken in hun eigen keten. Eén: bij de pre-registratie, waarmee elke ticketverkoop begint — één mens is één registratie, dus bulkaccounts en bots vallen weg, en dát is de brandstof onder de schaarste waar de hele doorverkoop- en oplichtingsmarkt op draait. Twee: bij personalisatie en naamoverdracht — bewijs dat de nieuwe houder een echte, unieke mens is zonder dat het festival paspoortkopieën moet stapelen. Bovenop dat product krijgen ze een communicatiewapen dat vandaag niet bestaat: een publieke, harde regel "wij vragen online nooit biometrie of een identiteitsbewijs" maakt elke nepsite in één oogopslag herkenbaar. Sluit rechtstreeks aan bij ⚡ R4M Basic — anti-scalper ticketverkoop.

De eerlijke nuance, meteen zelf zeggen: R4M haalt geen enkele phishingsite offline — dat blijft werk voor hun juristen en de Economische Inspectie. En van de ±400.000 bezoekers uit meer dan 200 landen heeft lang niet iedereen een EU-eID; dit is dus een oplossing voor het EU-segment, of met assisted verification (D13) voor de rest. Verkoop het dus als wat het is: de pre-registratieronde voor EU-bezoekers, als afgebakende pilot met een meetbaar cijfer (x geverifieerde mensen, y geweigerde dubbels).

Waarom dit fase 1 van het draaiboek is: er ligt geen aanbesteding en een festival koopt niets tijdens zijn eigen editie. Wel is er een natuurlijk venster: de ticketverkoop van een volgende editie start met een pre-registratieronde in de winter, dus het gesprek moet in het najaar 2026 gevoerd worden om überhaupt in die ronde te kunnen meedraaien. Fase 1 is hier dus letterlijk "klopt mijn analyse?" — en de slimste variant daarvan gaat niet naar één festival maar naar hun ticketingpartner Paylogic (Eventim-groep), want die bedient het halve Europese festivalcircuit: hetzelfde Go Vocal-effect, maar dan in ticketing.

🚀 Eerste actie: stuur één mail naar het product-/platformteam van Paylogic met de vraag "klopt mijn analyse dat jullie pre-registratie vandaag accounts telt en geen mensen?" plus de link naar je 20-secondendemo — geen offerte, en je bereikt in één gesprek meteen alle festivals die zij bedienen. 🎯 Openingszin: "Jullie zetten tickets op naam om doorverkoop te stoppen — daardoor vinden fans het normaal dat een ticketsite om hun identiteit vraagt, en precies dát imiteerde deze zomer een dozijn nepwinkels met een neppe 'biometrische registratie'; ik bewijs dat achter elke pre-registratie één échte, unieke mens zit, zonder dat u één identiteitsdossier moet bijhouden." Contactroute: Paylogic (Eventim-groep) — product/platform, niet sales; parallel Tomorrowland zelf via het ticketing- en technologieteam van WeAreOne.World in Antwerpen (niet via pers of marketing, die sturen je naar de fraudewaarschuwingspagina); en de Economische Inspectie van de FOD Economie als norm-zetter die jouw cijfers kan bevestigen én je casus publiek maakt zonder dat jij iets verkoopt. · tomorrowland.com · paylogic.com

Gall & Gall en Albert Heijn (Ahold Delhaize), Zaandam — online drank verkopen zonder te weten of de koper meerderjarig is

Simpel gezegd: wie in Nederland online drank bestelt, hoeft vandaag alleen zijn geboortedatum in te tikken of een vakje aan te vinken. De echte controle moet aan de deur gebeuren — en dáár gaat het bijna altijd mis: de Nederlandse voedselwaakhond deed 163 verkopers gecontroleerd of zij hun geborgde werkwijze correct toepasten; bij 139 (85%) werd de leeftijd niet of niet correct gecontroleerd, en werd de drank alsnog aan de minderjarige overhandigd. Vanaf 2027 wordt ook de bezorger zélf beboet. Wij verkopen de stap die vandaag ontbreekt: bewijs bij het afrekenen dat de koper één échte, meerderjarige mens is — via eID/itsme, zonder dat de winkel één identiteitsbewijs bewaart.

Het bewezen probleem (met bron): de NVWA-inspectieresultaten Alcoholwet, juli 2024 – juni 2025 zijn genadeloos: van 593 inspecties bij verkoop op afstand waren er 280 in overtreding (47%). Van 281 gecontroleerde leeftijdsverificatiesystemen ontbrak er in 5 gevallen één volledig (boete) en waren er 70 ontoereikend (waarschuwing); bij 269 controles op de geborgde werkwijze was die 87 keer afwezig of onvolledig (32%). Het hardste cijfer zit bij de aflevering: 163 controles op het correct toepassen van de geborgde werkwijze: 24 correct (15%), 139 keer werd de leeftijd niet of niet correct gecontroleerd, en werd de drank alsnog aan de minderjarige overhandigd (85%) — en bij 17 herinspecties ging het 6 keer opnieuw fout. Boetes: minimaal €1.565 of €3.135 per overtreding, verdubbelbaar bij herhaling. Daar bovenop komt de wetswijziging: op 9 januari 2026 stemde de ministerraad in met een aanpassing van de Alcoholwet waardoor óók bezorgdiensten en pakketbezorgers zelf beboet worden als zij aan een 18-minner afleveren — beoogde inwerkingtreding 2027. De NVWA noemt geen namen; wat de cijfers wél zeggen is dat dit sectorbreed faalt, en de grootste online drankkanalen van Nederland dragen daarvan het grootste risico.

Wat ze zouden kopen (Rail 1, geen geldstromen — mag nú al): één attestatie op het moment van afrekenen die drie dingen tegelijk bewijst: meerderjarig (18+), één unieke mens en pseudoniem, eID/itsme-geworteld, met een verzegeld bewijsspoor per bestelling dat de retailer bij een NVWA-inspectie kan tonen zonder één identiteitsbewijs te bewaren. Dat laatste is de kern: de wet eist een leeftijdsverificatiesysteem én een aantoonbaar geborgde werkwijze, maar een webshop wil geen paspoortkopieën stapelen — precies het spanningsveld dat wij oplossen. De uniciteit is geen bijzaak: zonder telling per persoon kan één geverifieerde volwassene eindeloos als voordeur dienen voor anderen, en dat is exact het gat dat een leeftijdscheck-op-account nooit dicht. Sluit rechtstreeks aan bij 🤝 x401 — leeftijdsbewijs zonder identiteit en hergebruikt hetzelfde product als #11 Nationale Loterij: eerste verkoop in België, tweede in Nederland, één bouwwerk.

De eerlijke nuance, meteen zelf zeggen: R4M lost de deurstap níét op. De wet vraagt een controle bij aflevering, en daar zit die 85% — een attestatie bij het afrekenen bewijst wie er bestelde, niet wie de deur opent. Verkoop het dus als wat het is: de online poort dichttimmeren plus een bewijsspoor, waardoor de bezorger een verificatie krijgt in plaats van een vermoeden. En zeg zelf dat iDIN in Nederland al bestaat: dat is bankgeworteld 18+-bewijs. Het verschil is verkoopbaar maar smal — iDIN vereist een Nederlandse bankrekening, bewijst geen uniciteit en stopt aan de grens; R4M is eID/itsme-geworteld, EU-breed en telt mensen in plaats van accounts. Wie dit als "leeftijdscheck" pitcht, verliest van iDIN. Wie het als "leeftijd + uniciteit + verzegeld bewijs, EU-breed" pitcht, heeft een eigen plek.

Waarom dit fase 1 van het draaiboek is: de wetswijziging moet nog door het parlement, er ligt geen aanbesteding, en een retailer koopt niets vóór de tekst vaststaat. Wat er wél is, is een venster: in het najaar 2026 wordt dit dossier geschreven, en dat is precies het moment om op de radar te staan van wie het lastenboek later opstelt. Fase 1 dus — "klopt mijn analyse?", demo op tafel, geen offerte. Zodra de datum van 2027 hard wordt, kantelt deze prospect naar fase 2, met het voordeel dat Ahold Delhaize één inkoper is voor twee van de grootste online drankkanalen van Nederland én de eigenaar van Delhaize in België, waar dezelfde discussie hierna komt.

🚀 Eerste actie: kijk of het wetsvoorstel tot wijziging van de Alcoholwet op internetconsultatie.nl staat en dien daar onder eigen naam een publieke reactie in met je oplossing — dat kost niets, is openbaar, en zet R4M in het dossier waar elke retailer en elke concurrent later naar kijkt; is de consultatie al gesloten, vraag dan bij VWS schriftelijk op welke eisen aan het leeftijdsverificatiesysteem in de nieuwe tekst komen. 🎯 Openingszin: "De NVWA stelde bij 139 van haar 163 controles vast dat de leeftijd niet of niet correct werd gecontroleerd en de drank alsnog aan de minderjarige werd overhandigd, en vanaf 2027 hangt de boete ook aan de bezorger — ik lever bij het afrekenen het bewijs dat de koper één échte, meerderjarige mens is, eID-geworteld en pseudoniem, zodat u niets van een identiteitsbewijs hoeft te bewaren." Contactroute: Ahold Delhaize, Zaandam — Responsible Retailing / Compliance bij Gall & Gall en ah.nl (zij dragen dit dossier), niet marketing en niet de winkelorganisatie; parallel STIVA (Den Haag), die de sectorafspraken over verantwoorde alcoholverkoop maakt en één gesprek waard is omdat het de hele branche tegelijk bereikt, en Thuiswinkel.org als keurmerkhouder voor webshops. · gall.nl · aholddelhaize.com

Bilendi & respondi, Leuven en Parijs — hun panelleden zijn steeds vaker geen mensen

Simpel gezegd: marktonderzoek werkt zo — een bedrijf betaalt duizenden mensen een paar euro om een vragenlijst in te vullen, en op die antwoorden worden reclamebudgetten, productbeslissingen en zelfs overheidsbeleid gebouwd. Alleen: sinds ChatGPT bestaat, kan een bot die vragenlijst óók invullen, in duizendvoud, en de vergoeding opstrijken. Een wetenschappelijke studie van twee grote enquêtes vond dat ruim een derde van alle inzendingen aantoonbaar vals was. Panelbedrijven proberen dat achteraf uit te filteren met gedragsanalyse — en dat is een verloren wapenwedloop. Wij verkopen de omgekeerde volgorde: bewijs bij de inschrijving dat er één échte, unieke EU-mens achter het account zit, via eID/itsme, pseudoniem, zonder dat het panel één identiteitsbewijs bewaart.

Het bewezen probleem (met bron): Pinzón e.a. publiceerden in Frontiers in Research Metrics and Analytics (2024) een analyse van 31 fraudedetectie-strategieën op twee echte enquêtes. De cijfers: 560 van 1.540 inzendingen frauduleus (36%) bij de eerste, 627 van 1.616 (39%) bij de tweede. Waar open online-enquêtes vóór 2019 nog "meer dan 75%" bruikbare antwoorden haalden, kan volgens dezelfde studie vandaag nog maar 10% van de studies daarop rekenen; fraudecijfers die ooit 14 tot 18% waren, liepen op tot rond de 80%, met gedocumenteerde gevallen van 100%. En dit is de zin die de verkoop draagt: de béste combinatie van alle 31 detectiemethodes ving 96% van de fraude, maar vernietigde daarbij 7% van de échte antwoorden — je kiest dus tussen bots binnenlaten of echte mensen buitengooien. Dat de sector dit zelf als existentieel ziet, blijkt uit het Global Data Quality-initiatief, dat MRS, ESOMAR, Insights Association, SampleCon en acht andere koepels in 2023 speciaal hiervoor oprichtten. En Bilendi zelf? CEO en oprichter Marc Bidou bij de aankondiging van 20 nieuwe Europese panels (Research Live, 25-09-2024): uitbreiden met dezelfde kwaliteit, "op een kritiek moment voor onze sector, waarop datakwaliteit en integriteit doorslaggevend zijn". Dat is geen scandaal maar een koopsignaal uit hun eigen mond.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): één attestatie bij de inschrijving van een panellid — één unieke mens, echt, EU, pseudoniem — plus een verzegeld bewijsspoor dat ze aan hun opdrachtgever kunnen tonen. De echte hefboom zit niet in één panel maar in de optelsom: na de overname van Netquest (aangekondigd 17-12-2024) draaien ze meer dan 4 miljoen panelleden in 36 landen, waarvan 17 in Europa, plus 20 nieuwe panels erbij. Dezelfde persoon kan zich vandaag in tien van die panels inschrijven en tien keer betaald worden voor dezelfde mening — en niemand ziet het, want elk panel telt accounts. Omdat R4M dezelfde mens altijd op dezelfde gepseudonimiseerde code afbeeldt, botsen die dubbels over álle panels heen zonder dat één van die panels ooit te weten komt wíé het is. Dat is niet af te kopen met betere gedragsdetectie; dat kan alleen iets dat aan een echte identiteit geworteld is. Verkoopvorm: fee per attestatie of abonnement per panel — zie ⚡ Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: R4M lost maar de helft van hun probleem op. Een bewezen echte mens kan nog altijd slordig doorklikken, alles op "5" zetten of zijn open antwoord door een AI laten schrijven — dat is een kwaliteitsprobleem, geen identiteitsprobleem, en daar blijven hun eigen controles voor nodig. Twee: eID/itsme dekt EU-burgers, dus van die 36 landen valt de hele Latijns-Amerikaanse helft buiten scope; verkoop dit als een Europees premium-segment, niet als een groepsbrede uitrol. Drie, en dat is de echte weerstand: elke extra stap bij de inschrijving kost inschrijvingen, en een panelbedrijf leeft van paneldikte. Wie dit pitcht als "verplichte eID voor iedereen" krijgt nee. Wie het pitcht als een apart, duurder "geverifieerde-mens-panel" dat ze náást het gewone panel verkopen aan klanten die geen 36% ruis kunnen gebruiken — farma, overheid, financieel onderzoek — verkoopt marge in plaats van drempel.

Waarom dit fase 1 is, maar het snelst kan doorschuiven: dit is de eerste prospect in deze lijst die op géén enkele poort wacht. Geen wetswijziging, geen aanbesteding, geen juridische PRIO A — het is een privébedrijf dat morgen een pilot kan tekenen, en Rail 1 mag vandaag al. Daarom fase 1 in naam ("klopt mijn analyse?", demo op tafel) maar met de kortste weg naar fase 2 van allemaal: één betaalde pilot op één Belgisch panel is precies de referentie die #1 Go Vocal, #5 Rode Kruis 510 en de WFP-accelerator later van je gaan vragen. Bijkomend voordeel: ze hebben een kantoor in Leuven, dus dit is een gesprek in het Nederlands op rijafstand, geen Europees loket.

🚀 Eerste actie: bel het Leuvense kantoor op +32 16 22 62 14 en vraag níét naar sales maar naar wie panelkwaliteit doet, met één concrete vraag als opening: "welk percentage van jullie nieuwe inschrijvingen filteren jullie zelf als frauduleus weg?" — dat cijfer kennen ze, ze zeggen het meestal ook, en het is meteen de businesscase die je terugverkoopt. 🎯 Openingszin: "Een studie van 31 fraudedetectie-methodes vond 36 tot 39% valse inzendingen en toonde dat zelfs de beste filter 7% van de échte respondenten wegsnijdt — ik draai het om en bewijs bij de inschrijving dat er één unieke, echte EU-mens achter het account zit, eID-geworteld en pseudoniem, zodat dubbels over al jullie panels heen botsen zonder dat jullie één identiteitsbewijs bewaren." Contactroute: Bilendi Belgium, Engels Plein 35, 3000 Leuven (rfq.be@bilendi.com) — vraag de verantwoordelijke panelkwaliteit/panel operations Benelux; op groepsniveau Marc Bidou (CEO en oprichter, Parijs), die datakwaliteit publiek tot prioriteit maakte; en als brancheroute die de hele sector tegelijk raakt: ESOMAR's "Fighting Fraud & Boosting Data Quality" (EMEA) en het Global Data Quality-initiatief. · bilendi.com · bilendi.nl

Vlaamse Regulator voor de Media en het kabinet-Van Achter, Brussel — een leeftijdsgrens van 13 jaar zonder instrument om ze te controleren

Waarom een gewone rang: het decreet ligt nog in het parlement. Zolang de tekst niet gestemd is, koop je hier een verwachting en geen verplichting — en een toezichthouder tekent zelden vóór zijn eigen wet rond is.

Simpel gezegd: Vlaanderen legt in een decreet vast dat je minstens 13 moet zijn voor sociale media die schadelijk zijn voor kinderen. De minister zegt er zelf eerlijk bij dat die grens van 13 jaar allang bestaat — het probleem is dat niemand ze naleeft en niemand ze controleert. Daar zit het gat: een controle die alleen naar leeftijd kijkt, houdt geen kind tegen. Eén geverifieerde volwassene of één geverifieerde zestienjarige kan de voordeur worden voor een hele klas, want een platform telt accounts en geen mensen. Wij leveren precies het stuk dat ontbreekt: het bewijs dat achter één account één unieke, echte mens zit — via eID/itsme, pseudoniem, zonder dat iemand een identiteitsdossier moet aanleggen.

Het bewezen probleem (met bron): op 3 april 2026 keurde de Vlaamse Regering een ontwerpdecreet principieel goed dat een wettelijke leeftijdsgrens van 13 jaar invoert voor sociale media die schadelijk kunnen zijn voor minderjarigen; de regering maakt een lijst van die platformen, verplicht hen tot "een doeltreffende leeftijdscontrole" en legt het toezicht bij de Vlaamse Regulator voor de Media, samen met de Europese Commissie — met boetes en, als uiterste sanctie, offline halen. In juli 2026 keurde de regering het ontwerpdecreet een tweede keer goed, op weg naar het parlement. De verkoopzin komt van de bevoegde minister zelf, Cieltje Van Achter: de leeftijdsgrens van 13 jaar bestáát al, en "vandaag moeten we vaststellen dat die grens niet wordt nageleefd en ook niet gecontroleerd wordt". Het Vlaams Parlement zet dezelfde vraag als titel boven zijn eigen verslaggeving: hoe wil Vlaanderen die minimumleeftijd afdwingen? — en VRT NWS vroeg zich op 4 april 2026 hardop af of het niet vooral symbolisch is. Een norm zonder meetinstrument, met een toezichthouder die hem moet handhaven: dat is geen categorie, dat is een openstaande opdracht.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): níét een attestatie voor elke Vlaamse tiener — dat is werk van de platformen zelf. Wél de twee stukken die de toezichthouder vandaag mist. Eén: een toetsinstrument waarmee de VRM kan vaststellen of de "doeltreffende leeftijdscontrole" van een platform ook echt doeltreffend is — de meting die telt is niet "vraagt het platform een leeftijd?" maar "kan dezelfde mens er een tweede en een tiende account openen?", met een verzegeld bewijsspoor per test dat in een handhavingsdossier kan. Twee: een referentie-implementatie "leeftijdsbewijs plus uniciteit zonder identiteit": eID/itsme in twintig seconden, pseudoniem, zodat Vlaanderen kan tonen dat zijn eigen norm privacyvriendelijk afdwingbaar is in plaats van symbolisch. Dat is een klein contract met een groot dossier eromheen — en het is exact hetzelfde product als bij #11 Nationale Loterij en #14 Gall & Gall, alleen nu bij de partij die de norm schrijft. Sluit rechtstreeks aan bij 🤝 x401 — leeftijdsbewijs zonder identiteit en versterkt #4 euCONSENT: wie een Vlaamse toezichthouder als referentie heeft, komt makkelijker binnen bij een Europees certificeringsnetwerk.

De eerlijke nuance, meteen zelf zeggen: drie dingen, en verzwijg er geen. Eén: de Europese Commissie bouwt een eigen leeftijdsverificatie-app die eind 2026 in Frankrijk, Italië en Spanje uitrolt en zelfs in itsme ingebouwd kan worden — gratis, en van de instantie die hier mee toezicht houdt. Op leeftijd alleen verlies je van dat aanbod; hetzelfde besluit staat al in het beschermingsonderzoek op Strategie. Jouw wig is uniciteit: één mens is één account, en dát doet die app niet. Twee: Vlaanderen kan de grote platformen niet in zijn eentje dwingen — onder de DSA loopt die handhaving via de Europese Commissie en het land van vestiging, dus de VRM is hier de kleinste partij aan tafel. Verkoop dus geen handhaving, verkoop bewijsvoering. Drie: dit is een overheid, dus traag; reken op een studie- of pilotopdracht, niet op een uitrol. Klein contract, maar het zet een Belgische toezichthouder als naam onder je referentielijst.

Waarom dit fase 1 van het draaiboek is: het decreet moet nog door het Vlaams Parlement, dus er ligt geen aanbesteding en er valt nog niets te verkopen. Maar er is wél een venster dat straks dichtgaat: in het najaar 2026 wordt dit dossier in de Commissie voor Cultuur, Jeugd, Sport en Media besproken, en dát is het moment waarop wordt ingevuld wat "doeltreffende leeftijdscontrole" precies betekent. Wie op dat moment het onderscheid tussen leeftijd en uniciteit in het verslag krijgt, staat in de tekst waar iedereen daarna naar wijst. Fase 1 dus in de zuiverste vorm: geen offerte, wel je analyse en je demo op tafel — met een korte route naar een klein fase 2-contract (onder de €30.000, onderhands gunbaar, net als bij #2 Brussels Parlement).

🚀 Eerste actie: vraag schriftelijk aan het secretariaat van de Commissie voor Cultuur, Jeugd, Sport en Media van het Vlaams Parlement of je bij de bespreking van het ontwerpdecreet als expert gehoord kunt worden over één vraag: "hoe toets je een doeltreffende leeftijdscontrole?" — dat kost niets, is openbaar, en je analyse belandt in het parlementaire verslag; word je niet gehoord, stuur dan diezelfde vraag als gewone informatievraag naar het Departement Cultuur, Jeugd en Media (afdeling Media). 🎯 Openingszin: "Uw eigen minister zegt dat de grens van 13 jaar niet wordt nageleefd én niet gecontroleerd wordt — ik lever het stuk dat een leeftijdscontrole pas afdwingbaar maakt: het bewijs dat achter één account één unieke, echte mens zit, eID-geworteld en pseudoniem, zodat één geverifieerde volwassene niet de voordeur wordt voor een hele klas." Contactroute: kabinet van Vlaams minister van Media Cieltje Van Achter (Brussel) voor de norm, het Departement Cultuur, Jeugd en Media — afdeling Media voor de uitvoering, en de Vlaamse Regulator voor de Media (Brussel) voor het toezicht — dat is de partij die het instrument nodig heeft; als neutrale deur die geen verkoopgesprek is: Mediawijs, het Vlaamse kenniscentrum digitale media dat in dit dossier publiek geciteerd wordt. Volg parallel e-Procurement/TED op "leeftijdsverificatie", "age assurance" en "minderjarigen". · vlaamsparlement.be — Commissie Cultuur, Jeugd, Sport en Media

Nationale Klimaatcommissie en Leefmilieu Brussel — 2,21 miljard euro rechtstreekse steun uitkeren aan huishoudens die vier administraties apart tellen

Waarom MOEILIJK BEREIKBAAR: dit is geen bedrijf met een inkoper maar een overlegorgaan tussen de federale staat en drie gewesten, en het Belgische plan is op dit moment nog niet eens ingediend bij de Europese Commissie. Er ligt dus geen aanbesteding en er valt in 2026 niets te factureren. Wat er wél ligt: een bewijsstuk van de Europese Rekenkamer dat exact jouw gat benoemt, en een dossier dat nog geschreven wordt.

Simpel gezegd: Europa laat vanaf 2027 ook stookolie, gas en autobrandstof onder een CO₂-prijs vallen (ETS2). Omdat dat de rekening van de armste gezinnen het hardst raakt, komt er een Sociaal Klimaatfonds dat geld rechtstreeks aan die gezinnen mag uitkeren. België krijgt daar 1,66 miljard euro uit, en met de eigen bijdrage erbij gaat het over 2,21 miljard. Nu het probleem: dat geld wordt in ons land over vier potten verdeeld — federaal, Vlaanderen, Wallonië, Brussel — en elke pot maakt zijn eigen lijst van "kwetsbare huishoudens". Niemand kan controleren of dezelfde mens uit twee potten tegelijk wordt betaald, want die administraties mogen elkaars persoonsgegevens niet zomaar naast elkaar leggen. Wij lossen precies dat op: een pseudoniem bewijs dat achter een aanvraag één unieke, echte mens zit — zonder dat er één identiteitsdossier van de ene naar de andere administratie moet.

Het bewezen probleem (met bron): de Europese Rekenkamer schreef over ditzelfde fonds Advies 08/2022 (15 december 2022), en dat advies benoemt het gat in twee zinnen die je letterlijk kunt citeren. Punt 27: de lidstaten moeten wel verklaren dat ze onder meer dubbele financiering vermijden, "however, there is no direct obligation for the Commission to verify whether Member State control systems provide the necessary assurance, and this poses risks of assurance and accountability gaps". En in de eindconclusie staat als eerste zwakte, overgenomen uit het herstelfonds RRF: "risk of double funding and overlapping objectives with other public instruments and funds". De Rekenkamer voegt er bij de rechtstreekse steun aan toe dat die "needs to be appropriately calculated and well targeted to the most vulnerable people" — dat is geen mening, dat is een openstaande opdracht in een auditdossier. Dat de opdracht in België extra scherp staat, komt uit de verdeling zelf: volgens UNIZO (13 oktober 2025) ontvangt België 1,66 miljard euro voor 2026-2032, waarvan 13% federaal, 33% Wallonië, 43% Vlaanderen en 11% het Brussels Gewest — vier begunstigdenlijsten voor één doelgroep. Leefmilieu Brussel zet er de bedragen en de spelregels bij: 2,21 miljard in totaal (25% cofinanciering), ETS2 vanaf 2027, en rechtstreekse inkomenssteun mag tot 37,5% van de geraamde kost van het plan bedragen, "tijdelijk en degressief". Dat is de grootste rechtstreekse geldstroom naar Belgische burgers die de komende jaren nog van nul opgebouwd moet worden. En ze is nog niet vertrokken: Carbon Market Watch kopte op 30 juni 2026 dat negentien EU-landen hun sociaal klimaatplan een jaar na de deadline nog altijd niet hadden ingediend, en Belga meldde dat België zich engageerde om het zijne tegen 15 juni 2026 in te dienen stand niet rechtstreeks geverifieerd.

Wat ze zouden kopen (nu Rail 1, later Rail 2): níét de uitbetaling — die doen de OCMW's, de energieleveranciers en de gewestelijke administraties zelf. Wél de twee stukken die vandaag ontbreken. Eén, nu al verkoopbaar (Rail 1, geen geldstromen, zie V57): een pseudonieme uniciteitscontrole tussen de vier potten — elke aanvrager wordt via eID/itsme één keer geworteld en krijgt per pot een andere code die nergens naar een naam of rijksregisternummer leidt, terwijl het systeem tóch kan zeggen: deze mens zit al in een andere pot. Dat is precies wat de Kruispuntbank-logica binnen één bevoegdheidsdomein wél kan maar tussen federaal en drie gewesten juridisch moeilijk ligt — en het is meteen het antwoord op het "double funding"-punt van de Rekenkamer. Twee, het dossierstuk: het assurance-rapport dat de lidstaat straks in zijn beheersverklaring aan de Commissie moet kunnen tonen — een verzegeld bewijsspoor per uitbetaling dat aantoont dat elke euro naar één bewezen unieke mens ging, zonder één persoonsgegeven te overleggen. Later (Rail 2, na PRIO B): hetzelfde met het publiek auditeerbare kasboek erbij, één mens = één claim. Sluit rechtstreeks aan bij 🧩 Use cases — Rail 2 en gebruikt hetzelfde product als #2 Brussels Parlement (zitgeld aan gelote burgers) en #5 Rode Kruis 510.

De eerlijke nuance, meteen zelf zeggen: vier dingen, en verzwijg er geen. Eén: rechtstreekse inkomenssteun gaat naar huishoudens, niet naar personen — en een huishouden is geen mens. R4M bewijst een unieke mens; de vertaling "welke mens staat voor dit huishouden" moet de administratie zelf blijven maken. Zeg dat vóór zij het zeggen, en verkoop de laag eronder in plaats van het geheel. Twee: België heeft al een Rijksregister en een Kruispuntbank van de Sociale Zekerheid, en binnen één administratie kan dubbele uitkering technisch al gezien worden. Jouw wig zit op de naden: tussen de vier Belgische potten, tussen lidstaten, en op het punt waar men het pseudoniem wil houden. Drie: de geldstromen zelf zijn Rail 2 en hangen dus aan PRIO B — verkoop vandaag alleen de controle en het bewijsspoor, anders verhuist je dossier naar een financieel-juridisch traject en duurt alles een jaar langer. Vier: dit is het traagste type koper op deze hele lijst. Reken op een studie of een pilot van enkele tienduizenden euro's, niet op een uitrol — maar wel op een referentie waar élke andere overheidsprospect naar kijkt.

Waarom dit fase 1 van het draaiboek is: er ligt geen aanbesteding, en er ligt zelfs nog geen ingediend plan. Precies daarom is dit fase 1 in zuivere vorm: het venster is nú, terwijl de tekst geschreven wordt. Wie in de fase van de planopmaak het onderscheid tussen huishouden tellen en mens bewijzen in de controlebeschrijving krijgt, staat in het document waar de uitvoerders daarna vier jaar naar wijzen. Kantelt naar fase 2 zodra het plan is goedgekeurd en de uitvoeringsopdrachten worden gegund; naar fase 3 pas als er echt geld naar mensen stroomt.

🚀 Eerste actie: stuur één schriftelijke informatievraag naar het secretariaat van de Nationale Klimaatcommissie — "welke controle op dubbele uitkering tussen het federale, Vlaamse, Waalse en Brusselse luik van het Sociaal Klimaatplan is voorzien, en wie voert ze uit?" — want elk antwoord helpt je: is er geen controle, dan heb je je verkoopargument zwart op wit; is er wel een, dan weet je meteen wie je tegenpartij is. 🎯 Openingszin: "De Europese Rekenkamer schrijft over dit fonds dat de Commissie niet eens verplicht is te controleren of uw controlesysteem klopt, en dat er een risico op dubbele financiering blijft — terwijl België 2,21 miljard aan dezelfde kwetsbare huishoudens verdeelt over vier aparte potten: ik lever de ontbrekende laag, een pseudoniem bewijs dat achter één aanvraag één unieke, echte mens zit, zonder dat er één identiteitsdossier tussen uw administraties heen en weer moet." Contactroute: de Nationale Klimaatcommissie (Brussel) heeft een eigen werkgroep Sociaal Klimaatfonds en is het enige punt waar de vier overheden samen aan tafel zitten — dat is de plek waar dubbele uitkering überhaupt een agendapunt kán zijn; Leefmilieu Brussel is de kleinste en dus snelste ingang (11%, ±174 miljoen euro) en heeft al een principeakkoord over zijn plan; de Klimaatdienst van de FOD Volksgezondheid en Leefmilieu voor het federale luik. Neutrale deuren die geen verkoopgesprek zijn: VVSG (heeft een gepubliceerd standpunt over dit fonds en vertegenwoordigt de OCMW's die straks uitbetalen) en Carbon Market Watch (Brussel), dat dit dossier van dichtbij volgt. Volg parallel e-Procurement/TED op "sociaal klimaatfonds", "ETS2" en "energiearmoede". · cnc-nkc.be — Nationale Klimaatcommissie

FAGG — Fertidata, Brussel: zeven fertiliteitscentra overschreden de zesgezinnenregel, en het donorregister stopt aan de landsgrens

Simpel gezegd: in België mag het sperma of de eicel van één donor niet leiden tot kinderen bij meer dan zes verschillende vrouwen. Die regel bestaat sinds 2007, maar tot 2024 was er geen enkel centraal register — elk fertiliteitscentrum kon alleen zijn eigen dossiers naslaan. Sinds 1 januari 2024 is er Fertidata, en dit voorjaar bleek meteen wat dat register blootlegt: minstens zeven Belgische centra hadden de grens overschreden binnen hun eigen muren. En zelfs mét Fertidata blijft er een gat dat niemand dicht: het register ziet niet dat dezelfde man ook in Nederland doneert (waar de grens op twaalf gezinnen ligt), of in Denemarken bij een spermabank die naar veertien landen levert. Wij verkopen precies dat ontbrekende stuk: dezelfde mens krijgt in elk register een andere pseudonieme code die nergens naar een naam leidt — en botst tóch, ook over de grens.

Het bewezen probleem (met bron): het FAGG omschrijft de regel zelf zo: "éénzelfde donor van gameten (sperma of eicellen) of embryo's niet mag leiden tot de geboorte van kinderen bij meer dan zes verschillende vrouwen" (FAGG, Q&A dossier spermadonatie). Op 2 april 2026 berichtte VRT NWS dat minstens zeven Belgische fertiliteitscentra die limiet binnen hun eigen centrum overschreden: het FAGG registreerde 35 overschrijdingen, één centrum kreeg een waarschuwing en zes andere samen tien processen-verbaal die naar het parket gingen — met wettelijke boetes van €8.000 tot €80.000 voor de instelling en één tot vijf jaar cel voor de arts. Shari Mackens van de Belgische beroepsvereniging voor reproductieve geneeskunde zegt er in datzelfde stuk bij: "Het lijkt ons onwaarschijnlijk dat er slechts 35 overschrijdingen zouden zijn binnen een centrum zelf." Het FAGG bevestigt in zijn eigen Q&A de twee structurele beperkingen: Fertidata draait pas sinds 1 januari 2024 en geeft dus geen zicht op de periode ervóór (het agentschap werkt naar eigen zeggen "aan een wettelijke en technische oplossing om alle historische gegevens te verzamelen"), en door het verbod op depseudonimisering kan het FAGG zelf alleen statistieken opvragen — in zijn rapid-alerttabel staan sinds 2022 overschrijdingen van 7 tot 38 vrouwen per donor. Dat de échte schaal grensoverschrijdend is, staat al jaren zwart op wit: de Nederlandse massadonor Jonathan M. verwekte wereldwijd ruim 550 kinderen en daarvan 35 in België; Nederland ontdekte na de invoering van zijn eigen verplichte registratie op 1 april 2025 minstens 85 massadonoren; en CNN berichtte op 10 december 2025 over één donor van de Deense European Sperm Bank met een TP53-mutatie wiens sperma bij 67 klinieken in veertien landen terechtkwam, goed voor minstens 197 kinderen, van wie er intussen zijn overleden. De woordvoerster van die spermabank vraagt er zelf "common and transparent European standards" bij. Bovenop dat alles komt de deadline: de Europese SoHO-verordening (EU) 2024/1938 is van kracht sinds 6 augustus 2024 en geldt volledig vanaf 7 augustus 2027; volgens de ESHRE-lezing van die tekst moeten centra dan over-donatie voorkomen "using national or EU registries" — terwijl er géén Europese bovengrens en géén verplicht Europees register bestaat (het ESHRE-register EuMAR is vrijwillig) artikelnummer niet nagelezen.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): twee stukken. Eén, de donorworteling: wie doneert wordt één keer via eID/itsme geworteld en krijgt per register een andere pseudonieme code die nergens naar een naam of rijksregisternummer leidt — maar die altijd van dezelfde mens afgeleid is. Daardoor kan Fertidata botsen met het Nederlandse register, en een Belgisch centrum met een Deense spermabank, zonder dat er één persoonsgegeven een grens over gaat. Dat is exact hetzelfde product als bij #17 Sociaal Klimaatfonds (vier potten die elkaar niet mogen lezen) en de tweelingzus van ⚙ verkoopscript 15 — proefpersonencontrole zonder Amerikaanse database: een uniciteitsregister in de zorg zonder dossier. Twee, het bewijsspoor: een verzegelde regel per donatie en per gebruik die aantoont dát er vóór gebruik gecontroleerd is. Dat is vandaag geen luxe maar een verdedigingsstuk: er liggen tien processen-verbaal bij het parket, en het verschil tussen een boete en een vrijspraak is of je kunt tonen wat je op welk moment gecontroleerd hebt. Geen euro stroomt via ons, dus dit is Rail 1 en hangt niet aan PRIO B.

De eerlijke nuance, meteen zelf zeggen: vier dingen. Eén: de overschrijdingen van april 2026 gebeurden bínnen één centrum — dat is een administratieprobleem dat Fertidata sinds 2024 zelf al aanpakt, en dat mag je niet als jouw verdienste claimen. Jouw wig zit uitsluitend op de naad: de grens, en de man die zich bij een tweede instelling met een ander dossier aandient. Twee, en dit is de zwaarste: buitenlands donormateriaal komt binnen als een rietje met een donorcode van een bank, niet als een mens aan een balie. De eID-worteling moet dus gebeuren wáár de donor fysiek doneert — bij Cryos of de European Sperm Bank in Denemarken, niet bij het Belgische centrum dat het rietje koopt. Zonder die banken dek je alleen donoren die in de EU zelf doneren; Amerikaanse banken vallen sowieso buiten eID. Drie: Fertidata is al pseudoniem, dus je verkoopt geen privacy — je verkoopt dat het pseudoniem over registers heen dezelfde mens blijft aanwijzen. Vier: dit is een federaal agentschap dat een wettelijk register beheert; een extra pseudonieme laag vraagt een rechtsgrond en dus wellicht een koninklijk besluit. Reken op een studie- of pilotopdracht, niet op een uitrol — en op de historische data van vóór 2024 heeft R4M sowieso geen antwoord.

Waarom dit fase 1 van het draaiboek is: er ligt geen aanbesteding en de SoHO-verordening moet nog omgezet worden in Belgische uitvoering. Precies daarom is het venster nú: in 2026 en 2027 wordt beslist hoe België "over-donatie voorkomen via registers" concreet invult, en dat is het moment om het onderscheid tussen een donorcode tellen en een mens bewijzen in de tekst te krijgen. Fase 1 in zuivere vorm dus — "klopt mijn analyse?", demo op tafel, geen offerte. Het kantelt naar fase 2 zodra de uitvoeringsbesluiten er zijn, of eerder langs de commerciële deur: een spermabank die naar veertien landen levert en publiek om Europese standaarden vraagt, heeft geen koninklijk besluit nodig om een pilot te tekenen.

🚀 Eerste actie: stuur één schriftelijke informatievraag naar het FAGG, afdeling menselijk lichaamsmateriaal: "hoe stelt Fertidata vandaag vast dat een donor óók in Nederland, Denemarken of Spanje gedoneerd heeft, en wat verandert daaraan tegen 7 augustus 2027?" — een gewone informatievraag aan een federaal agentschap, kost niets, en elk antwoord helpt: kan het niet, dan heb je je verkoopargument zwart op wit; loopt er een project, dan weet je meteen wie je tegenpartij is. 🎯 Openingszin: "Zeven van uw fertiliteitscentra overschreden de zesgezinnenregel binnen hun eigen muren, en zelfs Fertidata ziet niet dat dezelfde donor ook in Nederland of Denemarken doneert — ik lever de ontbrekende laag: dezelfde mens krijgt in elk register een andere pseudonieme code die nergens naar een naam leidt, en botst tóch over de grens." Contactroute: het FAGG in Brussel — afdeling menselijk lichaamsmateriaal en DG Inspectie, want zij zijn eigenaar van Fertidata én de dienst die de processen-verbaal opstelde (niet de persdienst); als neutrale deur die geen verkoopgesprek is de Belgische beroepsvereniging voor reproductieve geneeskunde (BSRM), wier woordvoerder Shari Mackens publiek zegt dat het aantal nog zal oplopen; de centra zelf via Brussels IVF (UZ Brussel) en het Leuvens Universitair Fertiliteitscentrum; en de snelste commerciële deur over de grens: Cryos International (Aarhus) en de European Sperm Bank (Kopenhagen), die na het TP53-dossier zelf om gemeenschappelijke Europese standaarden vroeg. Volg parallel e-Procurement/TED op "SoHO", "donorregister" en "menselijk lichaamsmateriaal".

Buma/Stemra, Hoofddorp — 81 accounts van "rechthebbenden" op vervalste buitenlandse identiteitsbewijzen, en de accountant trok zijn goedkeurende verklaring in

Simpel gezegd: Buma/Stemra int het geld dat muziekmakers verdienen wanneer hun liedjes gedraaid of gestreamd worden — vorig boekjaar €313 miljoen — en verdeelt dat onder zijn leden. Om lid te worden moet je bewijzen dat je bestaat. In april 2025 bleek dat mensen zich met vervalste buitenlandse identiteitsbewijzen als rechthebbende hadden ingeschreven, muziekwerken op hun naam hadden gezet en er gewoon voor betaald werden. Het gaat over 81 accounts, 890 aangemelde werken en €107.000. Het pijnlijke zit niet in dat bedrag maar in wat erna gebeurde: de accountant verklaarde zijn eigen goedkeuring van de jaarrekening waardeloos en de ledenvergadering werd op het laatste moment afgelast. Wij verkopen precies het stuk dat daar ontbrak: bij inschrijving bewijzen dat achter een account één echte, unieke mens zit — eID/itsme-geworteld en pseudoniem, zodat dezelfde mens niet twintig keer als twintig verschillende rechthebbenden kan binnenkomen.

Het bewezen probleem (met bron): op 14 mei 2025 berichtte NOS dat BumaStemra zijn algemene ledenvergadering in Utrecht op het laatste moment schrapte omdat er fraude met artiestengeld was ontdekt: accounts aangemaakt met valse Gmail-adressen "die erg op elkaar lijken", vastgesteld bij een interne controle eind april. Accountant.nl zette dezelfde dag de harde cijfers erbij: 81 frauduleuze accounts, 890 aangemelde muziekwerken en €107.000 uitgekeerd (€31.000 in 2024, €76.000 in 2025), met gebruik van vervalste niet-Nederlandse identiteitsbewijzen — en, het zwaarste feit van dit hele dossier: Forvis Mazars trok de eind april afgegeven goedkeurende verklaring bij de jaarrekening 2024 in en verklaarde ze "van onwaarde". Interim-bestuursvoorzitter Marcel Gelauff zei erbij dat het "de eerste keer is dat BumaStemra te maken krijgt met identiteitsfraude" en dat ze "vanuit zeven landen in Azië en Afrika" kwam. Het koopsignaal staat in hun eigen jaarverslag, en dat is geen krantenkop maar een bestuursverklaring: de toelichting van de Raad van Bestuur over 2025 schrijft dat het ging om "external parties who presented themselves using forged foreign documents and unlawfully registered works in order to receive payment", dat het onderzoek liep "in consultation with Risk & Compliance, the auditor and a forensic specialist", en dat er sindsdien "additional checks and process improvements have been implemented, including measures relating to identity and bank details". Dat laatste is letterlijk het budget waar jij voor komt. En de context maakt het structureel in plaats van eenmalig: Deezer meldde in januari 2026 dat tot 85% van de streams op AI-gegenereerde tracks frauduleus was in 2025 tegenover 8% over de hele catalogus, bij ruim 60.000 volledig AI-gegenereerde uploads per dag (39% van alle aanleveringen) — in juni 2026 was dat meer dan de helft van alle nieuwe uploads. CEO Alexis Lanternier: "Every fraudulent stream that we detect is demonetized so that the royalties of human artists, songwriters and other rights owners are not affected." Wie op industriële schaal nepmuziek uploadt, heeft op industriële schaal nep-rechthebbenden nodig — en dat is exact wat Buma/Stemra binnen zijn eigen ledenbestand aantrof. In de VS pleitte een man in maart 2026 schuldig aan het stelen van miljoenen aan royalty's met duizenden botaccounts en honderdduizend AI-nummers niet rechtstreeks geverifieerd.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): twee stukken, en géén van beide raakt hun uitbetalingssysteem. Eén, de worteling bij inschrijving: wie zich als rechthebbende aanmeldt, verifieert één keer via eID/itsme en krijgt een pseudonieme code die nergens naar een naam of rijksregisternummer leidt maar altijd van dezelfde mens is afgeleid. Daardoor kan een vervalst paspoort geen twintigste account meer openen, en botsen dubbele inschrijvingen op elkaar zonder dat Buma/Stemra één identiteitsdossier extra hoeft te bewaren — voor een organisatie die net publiekelijk over identiteitsfraude struikelde is dat laatste geen detail maar het verschil tussen een oplossing en een tweede risico. Twee, het assurance-stuk: een verzegeld bewijsspoor per uitkeringsgerechtigde dat aantoont wát er op welk moment gecontroleerd is. Dat is precies het document dat een accountant nodig heeft om níét te moeten doen wat Forvis Mazars deed. Het is hetzelfde product als bij #15 Bilendi (nepdeelnemers in onderzoekspanels) en #17 Sociaal Klimaatfonds (dezelfde mens in twee potten), alleen nu bij een organisatie die het bewijsstuk zelf al publiek op tafel heeft gelegd. Sluit aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vier dingen, en verzwijg er geen. Eén, en dit is de zwaarste: de fraudeurs kwamen volgens Gelauff uit zeven landen in Azië en Afrika, en dáár reikt eID/itsme niet. Verkoop dus geen sluitende poort, verkoop een tweedeling: wie in de EU geworteld kan worden gaat automatisch door, al de rest komt in de handmatige bak waar Buma/Stemra vandaag zijn mensen op zet — je verkoopt niet honderd procent zekerheid, je verkoopt dat de stapel handwerk klein en gericht wordt. De EUDI-wallet (vanaf eind 2026) verbreedt dat bereik, maar niet buiten Europa. Twee: ze hebben in 2025 al maatregelen genomen rond identiteit en bankgegevens, dus je komt niet op een leeg terrein. Vraag daarom eerst wát ze gebouwd hebben in plaats van een oplossing aan te bieden voor een probleem dat ze intussen anders hebben ingekaderd — en zoek je opening in wat een documentcontrole principieel níét kan: zien dat twee verschillende geldige documenten dezelfde mens zijn. Drie: €107.000 op €313 miljoen is 0,03%, en dat cijfer gaan ze zelf noemen om het klein te maken. Verkoop dus niet de schade maar de gevolgschade: over die 0,03% werd een goedkeurende accountantsverklaring ingetrokken en een ledenvergadering afgelast. Vier: een rechthebbende is lang niet altijd een mens — uitgevers en labels zijn rechtspersonen, en R4M bewijst een mens, geen BV. Zeg zelf dat je alleen de natuurlijke personen wortelt; dat is precies waar deze fraude zat.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2: hier wacht niets op een wet, een aanbesteding of PRIO A. Het is een private organisatie met een eigen bestuur, een probleem dat ze zelf publiek gemaakt hebben en een maatregelenpakket dat al loopt — dus fase 1 in de vorm "klopt mijn analyse?" met de demo op tafel, en meteen daarna een betaalde pilot op één inschrijvingsstroom. Wie hier tekent, levert bovendien de referentie waar de hele sector op zit te kijken: Buma/Stemra is niet de enige beheersorganisatie met een ledenpoort, alleen de enige die publiek moest toegeven dat ze open stond.

🚀 Eerste actie: stuur één schriftelijke vraag aan Buma/Stemra, gericht aan Risk & Compliance (de dienst die in hun eigen jaarverslag bij het onderzoek genoemd wordt, niet de persdienst): "welke controle stelt vandaag vast dat twee inschrijvingen met twee verschillende geldige documenten dezelfde persoon zijn?" — elk antwoord helpt: kan het niet, dan heb je je verkoopargument uit hun eigen mond; loopt er een project, dan weet je meteen wie je tegenpartij is. 🎯 Openingszin: "Uw accountant verklaarde een goedkeurende verklaring van onwaarde over 81 accounts en €107.000 op €313 miljoen — ik lever de laag die dat had voorkomen: bij inschrijving één eID/itsme-geworteld bewijs dat achter een rechthebbende één echte, unieke mens zit, pseudoniem, zodat een vervalst document geen tweede account meer kan openen en uw accountant een verzegeld controlespoor krijgt in plaats van een vraagteken." Contactroute: Buma/Stemra in Hoofddorp — Risk & Compliance en de afdeling die aanmeldingen van rechthebbenden behandelt; als neutrale deur die geen verkoopgesprek is het College van Toezicht Auteursrechten (CvTA) in Amsterdam, dat toezicht houdt op de Nederlandse beheersorganisaties en publiek over hen rapporteert; de Belgische zusterorganisatie SABAM (rue des Deux Églises 41-43, Brussel) heeft exact dezelfde ledenpoort zonder het incident en zit op fietsafstand; en als sectordeur die 32 auteursmaatschappijen tegelijk raakt GESAC (Rue Montoyer 23, Brussel). Volg parallel de vacatures van Buma/Stemra en SABAM op "fraud", "compliance" en "identity" — dat is het koopsignaal dat vóór de aanbesteding komt.

Malt, Parijs en Brussel — het grootste freelanceplatform van Europa telt profielen, en één operator kan er twaalf zijn

Simpel gezegd: Malt is de Europese marktplaats waar bedrijven freelancers inhuren — ontwikkelaars, consultants, designers. Je maakt een profiel, een bedrijf huurt je in, je werkt van thuis uit. Al jaren is er een probleem dat sinds vorige maand officieel op papier staat: er zijn mensen die niet één profiel aanmaken maar tien of twintig, elk met een andere naam, een ander land en een ander gezicht — tegenwoordig met AI gemaakt. Google documenteerde één zo'n operator die in zijn eentje minstens twaalf persona's bestuurde en die persona's elkáár als referentie liet opgeven. Op 31 juli 2026 vroegen elf landen samen aan precies dit soort platformen om hun identiteitscontrole te versterken. Het lastige is: een documentcontrole kan wel vaststellen dát een profiel bij een geldig document hoort, maar niet dat twaalf profielen dezelfde mens zijn. Dat laatste is letterlijk ons product — pseudoniem, dus Malt krijgt geen naam en geen paspoortkopie, alleen een code die botst als dezelfde mens terugkomt.

Het bewezen probleem (met bron): op 31 juli 2026 gaven elf landen — de Verenigde Staten, Japan, het Verenigd Koninkrijk, Australië, Canada, Frankrijk, Duitsland, Italië, Nederland, Nieuw-Zeeland en Zuid-Korea — een gezamenlijke waarschuwing uit (zie ook de joint statement van het Australische DFAT en het verslag in de Seoul Economic Daily): Noord-Koreaanse IT-werkers gebruiken valse identiteiten, tussenpersonen, locatiemaskering en AI om werk te krijgen via online platformen voor tewerkstelling, aanbesteding en dienstverlening — en de aanbeveling aan die platformen is met zoveel woorden: versterk de identiteitscontrole en verbeter de detectie van verdachte accounts niet woordelijk nagelezen. Dat is geen algemeenheid: de Google Threat Intelligence Group documenteerde eind 2024 één IT-werker die "at least 12 personas across Europe and the US" bestuurde, actief solliciteerde bij Europese organisaties "particularly those within the defense industrial base and government sectors", en — dit is het stuk dat telt — "using additional personas they controlled to vouch for their credibility. These personas would provide job references for each other." Diezelfde onderzoekers vonden persona's die werk zochten in Duitsland en Portugal, mét "login credentials for user accounts of European job websites and human capital management platforms". De schaal aan de vraagkant is intussen gemeten: beveiligingsbedrijf Pindrop zette één vacature voor een senior backend-ontwikkelaar open, kreeg 827 sollicitaties en stelde bij ongeveer honderd daarvan (12%) een valse of deepfake-identiteit vast; The Register berichtte in maart 2026 over onderzoek dat spreekt van circa 100.000 nep-IT-werkers en ±500 miljoen dollar per jaar niet geverifieerd, en Gartner voorspelt dat tegen 2028 één op de vier kandidaatprofielen wereldwijd vals is. Waarom Malt: het is met afstand het grootste Europese freelanceplatform — naargelang de bron 550.000 tot 850.000 freelancers en 70.000 tot 90.000 opdrachtgevers bron-afhankelijk — actief in negen markten waaronder België, met een eigen kantoor in Brussel (software.brussels-lidmaatschap, malt.be) en het hoofdkantoor in Parijs. Het is exact het type platform dat de elf landen aanspreken, in het land waar Franky woont.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): twee stukken, en geen van beide raakt hun uitbetaling aan freelancers. Eén, de profielworteling: wie een freelanceprofiel opent, verifieert één keer via eID/itsme en Malt krijgt een pseudonieme code terug die nergens naar een naam of rijksregisternummer leidt, maar altijd van dezelfde mens is afgeleid. Daarmee sterft het model dat Google documenteerde: twaalf persona's achter één operator botsen op de eerste code, en persona's kunnen elkaar geen referenties meer geven omdat het één en dezelfde mens blijkt. Dat is een fundamenteel ander product dan een documentcontrole — die stelt vast dat één document geldig is, en kan principieel niet vaststellen dat twaalf geldige profielen dezelfde mens zijn. Twee, het bewijsspoor voor de opdrachtgever: een verzegelde regel per ingehuurde freelancer die aantoont wát er op welk moment gecontroleerd is. Dat is precies het stuk dat een bedrijf nodig heeft wanneer het achteraf moet uitleggen hoe het iemand op zijn broncode liet — en het is de reden waarom een platform dit kan doorrekenen aan de opdrachtgeverskant in plaats van aan de freelancer. Zelfde productvorm als bij #15 Bilendi (nepdeelnemers in panels) en #19 Buma/Stemra (nep-rechthebbenden op vervalste documenten), maar hier met een aanleiding die door elf regeringen tegelijk op papier is gezet. Sluit aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vier dingen, en de eerste is dodelijk als je ze verzwijgt. Eén, de gehuurde account: uit onderzoek naar deze netwerken blijkt dat operators échte mensen ronselen die hun geverifieerde platformaccount afstaan en er remote-toegangssoftware op installeren. Een eID/itsme-worteling houdt dat níét tegen, want er zít een echte, unieke EU-mens achter — hij zit alleen niet achter het toetsenbord. Verkoop dus geen sluitende poort. Wat je wél verkoopt: de kost verschuift van gestolen persoonsgegevens, die gratis zijn, naar het ronselen van een levende Europeaan per account, wat traag en duur is en een spoor achterlaat; en een herhaalde attestatie op een gevoelig moment (nieuwe opdracht, nieuwe opdrachtgever) maakt het uitlenen zichtbaar in plaats van onzichtbaar. Twee: Malt verifieert vandaag al ondernemingsgegevens — rechtsvorm, ondernemingsnummer, btw — en laat via zijn betaalpartners KYC/KYB uitvoeren. Je komt dus niet op leeg terrein. Vraag eerst wat er staat, en zoek je opening op wat KYC principieel niet doet: KYC controleert of een dossier klopt, niet of twee kloppende dossiers dezelfde mens zijn. Drie: een groot deel van de freelancers op zo'n platform zit buiten de EU, en daar reikt eID/itsme niet. Verkoop de tweedeling — wie EU-geworteld kan worden gaat automatisch door, de rest gaat naar de handmatige bak — en zeg erbij dat de EUDI-wallet vanaf eind 2026 het bereik verbreedt binnen Europa, maar niet daarbuiten. Vier: een freelancer is juridisch vaak een vennootschap, en R4M bewijst een mens en geen BV. Zeg zelf dat je de natuurlijke persoon achter de onderneming wortelt; dat is precies waar het persona-probleem zit.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2: er is geen wet om op te wachten, geen aanbesteding en geen PRIO A — dit is een privaat bedrijf met een eigen bestuur en een probleem dat elf regeringen vorige maand publiek op hun deurmat legden. Dus fase 1 in de vorm "klopt mijn analyse?", demo op tafel, en meteen daarna een betaalde pilot op één instroomkanaal: nieuwe freelancers in België en Nederland, waar eID en itsme dekking hebben. Dat is bovendien de eerlijkste pilot die je kunt voorstellen, want hij meet iets dat vandaag niemand meet — hoeveel van de nieuwe profielen in één markt dezelfde mens zijn. Kantelt naar fase 2 zodra dat getal op tafel ligt; dat getal is meteen ook het verkoopargument voor elk volgend platform.

🚀 Eerste actie: stuur één schriftelijke vraag naar Malt, gericht aan Trust & Safety (niet naar sales en niet naar de persdienst): "welke controle stelt vandaag vast dat twee freelanceprofielen met twee verschillende geldige dossiers dezelfde persoon zijn?" — elk antwoord helpt: kan het niet, dan heb je je verkoopargument uit hun eigen mond; loopt er een project, dan weet je meteen wie je tegenpartij is. 🎯 Openingszin: "Elf landen vroegen op 31 juli aan platformen zoals het uwe om de identiteitscontrole te versterken, en Google documenteerde één operator die twaalf persona's bestuurde die elkáár als referentie opgaven — ik lever de laag die dat model breekt: één eID/itsme-geworteld bewijs dat achter een profiel één echte, unieke mens zit, pseudoniem, zodat u geen naam en geen paspoortkopie in huis hoeft te halen maar wél ziet wanneer dezelfde mens voor de twaalfde keer binnenkomt." Contactroute: Malt — het kantoor in Brussel is de dichtstbijzijnde deur en dekt de Benelux, het beslissingsniveau voor Trust & Safety zit in Parijs; als neutrale deur die geen verkoopgesprek is Federgon (Brussel), de federatie van HR-dienstverleners, die dezelfde vraag voor de hele Belgische sector stelt; als tweede platformdeur met exact hetzelfde gat Freelance.nl en de Belgische VMS-partijen die externe medewerkers voor grote bedrijven aanwerven; en de sectorkoepel World Employment Confederation-Europe (Brussel) als je in één gesprek de hele markt wilt raken. Volg parallel de vacatures van Malt en van elk EU-freelanceplatform op "Trust & Safety", "fraud" en "identity verification" — dat is het koopsignaal dat vóór de aanbesteding komt. · malt.com

SGS Clinical Pharmacology Unit, Edegem (Antwerpen) — 110 bedden met gezonde vrijwilligers, en of iemand drie weken geleden elders al een testmiddel slikte weet vandaag een privébedrijf in Florida

Simpel gezegd: voor een nieuw geneesmiddel op de markt komt, wordt het eerst getest op gezonde mensen die daar een vergoeding voor krijgen. Die mensen mogen niet aan twee studies tegelijk meedoen, en ook niet meteen na elkaar — want twee experimentele middelen tegelijk in één lichaam kan die persoon schaden én maakt de meetresultaten waardeloos. Het probleem: elk onderzoekscentrum vraagt dat aan de vrijwilliger, maar kan het niet zelf vaststellen. Wie in Leuven wordt afgewezen, meldt zich twee dagen later in Edegem of Groningen. België en Nederland hebben geen nationaal register; wat er wél is, is een Amerikaans privébedrijf dat drie letters van je voornaam, drie van je achternaam, je geboortedatum, je geslacht, de laatste vijf tekens van je paspoortnummer én je gezondheidsgegevens in één database zet. Wij verkopen exact dezelfde botsing zonder één van die gegevens: dezelfde mens krijgt een pseudonieme, uit zijn eID afgeleide code die bij een tweede centrum botst — zonder naam, zonder documentnummer, zonder dat iemand weet wíé hij is.

Het bewezen probleem (met bron): het vakwoord is over-volunteering, en het staat in de vakliteratuur. In het tijdschrift Clinical Trials schreven Abadie, Fisher, Mwale, Bompart en Hirsch in 2025 Policy recommendations for implementing registries to minimize over-volunteering in Phase I clinical trials. Hun eigen samenvatting, en dit is het hele verkoopverhaal in vier regels: gezonde vrijwilligers doen mee "often motivated by financial gain" en sommigen doen aan "over-volunteering—participating in multiple studies simultaneously or ignoring washout periods"; het risico is onvoorspelbaar juist omdat first-in-human-studies ontworpen zijn om onder gecontroleerde omstandigheden bijwerkingen uit te lokken, "a concern that might be compounded by concealed trial participation"; en het raakt niet alleen de vrijwilliger maar het middel zelf — "Over-volunteering may also distort trial results through undetected drug interactions." Wie heeft het opgelost? "France, Malaysia, and the UK have implemented national registries to track enrollments and enforce washout periods." België en Nederland staan niet in dat rijtje. Wat daar in de plaats is gekomen, schrijven dezelfde auteurs er letterlijk bij: "Private, for-profit registries, like India's biometric-based system and the US-based Verified Clinical Trials, are used by some clinical research units, mostly private contract research organizations, but their use is not universal and mandatory within countries." Conclusie in hun woorden: "most countries still lack mandatory systems." Dat is geen theorie: het staat in een toestemmingsformulier dat Nederlandse vrijwilligers vandaag tekenen. Het VCT-toestemmingsformulier van het Centre for Human Drug Research (CHDR) in Leiden (versie 06, 19-12-2022, gepubliceerd mei 2025) zegt: "Het doel van de VCT-registratie is te voorkomen dat een proefpersoon deelneemt aan meer dan één onderzoek", uitgevoerd door "het bedrijf met de naam Verified Clinical Trails LLC (VCT)", en "VCT is een particulier bedrijf". Wat er dan van die vrijwilliger in gaat, staat er in een lijstje: de eerste 3 letters van de voornaam, het tussenvoegsel, de eerste 3 letters van de familienaam, de geboortedatum, het geslacht, het ID-type en de laatste vijf tekens van het ID-nummer (rijbewijs, paspoort) — en bij effectieve deelname óók de gezondheidstoestand, de werkzame stoffen van het toegediende onderzoeksmiddel en alle studiedata. En de zin die de hele juridische discussie opent: "Als u weigert deze toestemmingsverklaring te ondertekenen, kunt u niet deelnemen aan het keuringsproces." Dat bedrijf zit in Boca Raton, Florida, is ISO/IEC 27001-gecertificeerd, biedt "Biometrics Verification Capabilities" aan en schrijft zelf dat het in Duitsland én in de buurlanden België en Nederland gebruikt wordt en dat de data binnen de EU staat en aan de AVG voldoet leverancierclaim. En de gapende naad staat op een Belgische ziekenhuissite: het Centrum voor Klinische Farmacologie van UZ Leuven stelt als voorwaarde "Minstens 30 dagen voor de start van de studie niet hebben deelgenomen aan andere geneesmiddelenstudies" — de regel staat er, maar op de pagina staat nergens hóé het centrum vaststelt dat je daar niet aan liegt. Waarom SGS de eerste deur is: hun Clinical Pharmacology Unit doet dit al veertig jaar, verhuisde in 2021 naar een nieuw gebouw op de campus van het UZA met 110 bedden, en staat naast Vaccinopolis van de Universiteit Antwerpen, wat Antwerpen tot een van de grootste testhubs van Europa maakt. Alle vrijwilligers die daar binnenkomen zijn Belgen en Nederlanders — precies de twee landen waar eID en itsme vandaag al dekken.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): één stuk, en het is kleiner dan het klinkt — je vervangt geen register, je vervangt de sleutel waarop dat register matcht. Vandaag matcht die sleutel op naamfragmenten, een geboortedatum en de laatste vijf tekens van een documentnummer; dat is een gok die twee kanten op faalt. Vals positief: twee mensen met dezelfde drie beginletters en dezelfde geboortedag worden dezelfde persoon. Vals negatief, en dat is de gevaarlijke: wie zich bij het ene centrum met zijn rijbewijs aanmeldt en bij het volgende met zijn paspoort, levert twee andere ID-nummers en dus twee andere sleutels — een documentcontrole ziet twee geldige dossiers, geen twee keer dezelfde mens. R4M levert in de plaats daarvan één eID/itsme-geworteld pseudoniem dat van de mens is afgeleid en niet van het papiertje dat hij toevallig meebracht, zodat een tweede aanmelding botst ongeacht welk document er op tafel komt. Het centrum houdt zijn eigen wash-outdata en zijn eigen dossier; wat er gedeeld wordt is uitsluitend een code die nergens naar een naam leidt. Daarmee verschuift het gesprek met de functionaris gegevensbescherming ook van kant: de deelnemer hoeft geen naamfragmenten, geboortedatum, documentnummer en gezondheidsgegevens meer af te staan aan een derde partij om te mogen meedoen. Zelfde productvorm als bij #15 Bilendi (nepdeelnemers in panels), #19 Buma/Stemra (nep-rechthebbenden) en #20 Malt (twaalf persona's, één operator), maar voor het eerst met een inzet die geen geld is: de gezondheid van de mens in bed 47. Sluit aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en de eerste is de zwaarste die op deze hele lijst staat. Eén, dekking verslaat techniek: een register is exact zoveel waard als het aantal centra dat erin zit, en VCT heeft dat netwerk al terwijl R4M op nul begint. Een betere sleutel bij één centrum vangt niets, want de vrijwilliger die je wilt betrappen gaat naar het centrum dat níét meedoet. Verkoop dus geen product maar een afspraak tussen een handvol Belgische eenheden — de Belgische fase 1-volumes zitten bij een klein aantal partijen, dus nationale dekking is haalbaar op een manier die wereldwijde dekking nooit is; en zeg er zelf bij dat je pas nuttig bent vanaf de tweede deelnemer. Twee: ik heb niet geverifieerd of SGS Edegem vandaag VCT of enig ander register gebruikt — het bewijsstuk komt van CHDR in Leiden, niet van hen. Vraag het dus, beweer het niet; het antwoord bepaalt of dit een vervanging is of een eerste invulling. Drie, juridisch en niet door mij beslist: dat een vrijwilliger die weigert te tekenen niet mag deelnemen, roept de vraag op of die toestemming wel vrij gegeven is in de zin van de AVG — de EDPB heeft in de context van klinische proeven eerder gewaarschuwd dat toestemming daar vaak niet de juiste rechtsgrond is. Dat is een argument, geen uitspraak; leg het aan de advocaat voor vóór je het in een gesprek gebruikt, en gebruik het nooit als beschuldiging aan het adres van een centrum dat gewoon de gangbare praktijk volgt. Vier: eID en itsme dekken Belgen en Nederlanders, en fase 1-eenheden werven ook buitenlandse studenten en grensbewoners. Verkoop opnieuw de tweedeling: wie geworteld kan worden gaat automatisch door, de rest blijft in de handmatige bak — en de EUDI-wallet verbreedt dat vanaf eind 2026 binnen Europa, maar niet daarbuiten. Vijf: R4M bewijst uniciteit, geen wash-out. De vraag "mag deze mens vandaag meedoen" blijft een medisch oordeel op basis van data die het centrum zelf bijhoudt; wij leveren alleen het antwoord op "is dit dezelfde mens als die van drie weken geleden". Beloof dus nooit dat je over-volunteering onmogelijk maakt — beloof dat verzwijgen niet langer werkt.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2: hier wacht niets. Geen wet, geen aanbesteding, geen PRIO A — dit zijn private onderzoekseenheden en een universitair ziekenhuis die vandaag al een oplossing inkopen voor precies dit probleem, wat betekent dat het budget bestaat en dat de vraag niet uitgelegd hoeft te worden. Fase 1 in zuivere vorm dus: "klopt mijn analyse?", demo op tafel, en de vraag wat hun huidige sleutel doet wanneer dezelfde mens met een ander document terugkomt. Het kantelt naar fase 2 op het moment dat twee Belgische eenheden samen een pilot tekenen, want vanaf de tweede deelnemer meet die pilot iets dat in België vandaag niemand kan meten: hoeveel gescreende vrijwilligers zich binnen hun wash-outperiode bij een tweede centrum aandienen. Dat getal is meteen het verkoopargument voor elke volgende eenheid, voor het FAGG en voor de ethische comités — en het is het soort cijfer dat een vakblad publiceert.

🚀 Eerste actie: stuur één schriftelijke vraag naar SGS CPU in Edegem (pionier@sgs.com, +32 3 217 21 72), gericht aan de studiearts of de kwaliteitsverantwoordelijke en niet naar sales: "welke controle stelt vandaag vast dat een kandidaat-vrijwilliger drie weken geleden bij een ánder centrum al een onderzoeksmiddel kreeg, en wat gebeurt er wanneer hij zich bij u met een ander identiteitsdocument aanmeldt dan daar?" — elk antwoord helpt: is er geen sluitende controle, dan heb je je verkoopargument uit hun eigen mond; draait er een register, dan weet je meteen wie je tegenpartij is en wat de sleutel is die jij vervangt. 🎯 Openingszin: "U vraagt uw vrijwilligers of ze de voorbije dertig dagen elders aan een studie deelnamen, maar u kunt het niet vaststellen — en de enige partij die dat vandaag probeert, matcht op drie letters van een naam en de laatste vijf cijfers van een paspoort, dus wie met een rijbewijs terugkomt is een nieuwe persoon; ik lever de laag die dat sluit: één eID- of itsme-geworteld pseudoniem dat van de mens is afgeleid in plaats van van zijn document, zodat een tweede aanmelding botst zonder dat u of ik ooit een naam, een geboortedatum of een gezondheidsgegeven zien." Contactroute: SGS Clinical Pharmacology Unit, Drie Eikenstraat 655, campus UZA gebouw J, 2650 Edegem — de vrijwilligerskant loopt via ikbenpionier.be, maar het beslissingsniveau is de medische en kwaliteitsleiding van de eenheid; als tweede Belgische deur op fietsafstand van Leuven het Centrum voor Klinische Farmacologie van UZ Leuven, dat de dertigdagenregel publiek als voorwaarde stelt; als academische buur die dezelfde vrijwilligerspoel deelt Vaccinopolis (UAntwerpen); als Nederlandse deur waar het bewijsstuk vandaan komt het CHDR in Leiden; en als neutrale deur die geen verkoopgesprek is het FAGG (dienst klinische proeven) plus het ethisch comité van het UZA — want een register dat vrijwilligers beschermt zonder hun gegevens te verzamelen is precies het soort voorstel waar een ethisch comité graag over meedenkt. Volg parallel de vacatures van SGS CPU en de Nederlandse fase 1-eenheden op "kwaliteit", "GCP" en "data-integriteit". · ikbenpionier.be

Intigriti, Antwerpen — de hele sector verdedigt zich tegen AI-rommel met reputatie per account en een limiet voor nieuwkomers, en niemand kan beletten dat dezelfde mens morgen een nieuw account opent

Simpel gezegd: Intigriti is een Antwerps bedrijf dat bedrijven en overheden laat testen door duizenden externe hackers: vind je een lek, dan krijg je een beloning. Sinds AI-modellen goed genoeg schrijven om overtuigend te klinken zonder iets te vinden, worden die programma's ondergesneeuwd door meldingen die er professioneel uitzien maar niets waard zijn. De verdediging die de hele sector nu invoert is dezelfde: een nieuwkomer mag nog maar een paar meldingen doen tot hij zich bewezen heeft, en wie rommel stuurt zakt in reputatie. Alleen: die rem hangt aan een account, niet aan een mens. Wie zijn reputatie verspeelt, maakt een nieuw account en begint opnieuw. Intigriti's eigen gedragscode zegt letterlijk dat dat gebeurt en verboden is, en zegt er even letterlijk bij dat de identiteit pas gecontroleerd wordt vlak vóór er geld uitbetaald wordt. Wij verkopen precies dat ontbrekende stuk: bij het aanmaken van een account één eID/itsme-geworteld bewijs dat hier één echte, unieke mens zit — pseudoniem, dus Intigriti krijgt geen naam en geen paspoortkopie, alleen een code die botst wanneer dezelfde mens voor de derde keer terugkomt.

Het bewezen probleem (met bron): het meest bekeken slachtoffer is curl. Daniel Stenberg zette het beloningsprogramma stop per 31 januari 2026 — BleepingComputer citeert hem: "The main goal with shutting down the bounty is to remove the incentive for people to submit crap and non-well researched reports to us." In de weken ervoor kreeg hij "seven Hackerone issues within a sixteen hour period" en stonden er "twenty submissions done already in 2026" op de teller; het verslag bij Hackaday van 26 januari 2026 zet dezelfde feiten naast elkaar. Een volledige telling van 53 gepubliceerde meldbeleiden, opgehaald op 28 juli 2026, meet de bodem eronder: bij curl zakte het aandeel bevestigde meldingen vanaf 2025 van boven de 15% naar onder de 5%. Diezelfde telling levert het feit dat Intigriti tot prospect maakt in plaats van tot toeschouwer: van de 53 programma's verbiedt er geen enkel AI-geschreven meldingen, 36 (67,9%) zwijgen erover, en er zijn er precies drie die verplichten dat je het gebruik van AI meldt — Intigriti, Django en FFmpeg. Intigriti heeft dus als een van de weinigen al positie gekozen, en dat is een koopsignaal: wie een regel schrijft, heeft het probleem erkend. Wat de sector daar bovenop bouwt, is precies waar R4M in past. Op 27 juli 2026 herbouwde GitHub zijn programma: volgens Help Net Security komt er een permanente, invite-only VIP-laag, neemt GitHub de "signal"-eis van HackerOne over "to minimize low-quality and AI-generated submissions", en mogen nieuwkomers nog maximaal vier eerste meldingen doen terwijl ze hun signal opbouwen; GitHub motiveert het met "a sharp increase in submissions that don't demonstrate real security impact", en productbeveiliger Catherine Cassell zegt erbij: "This adjustment will enable us to provide more tailored attention and higher rewards to our VIP program." The Hacker News zet de prijs erbij: de publieke uitbetalingen gingen minstens de helft omlaag, kritieke bevindingen van $20.000–$30.000+ naar een vaste $10.000, terwijl de gesloten VIP-laag $30.000 of meer betaalt. Lees die twee maatregelen samen en het gat springt eruit: een instaplimiet van vier meldingen en een reputatiescore zijn alleen bindend als één mens niet zomaar een tweede account opent. En dat het gebeurt, hoeft niemand te beweren — het staat in Intigriti's eigen Community Code of Conduct: "Trying to evade or bypass our sanctions, for example by creating multiple accounts, is not permitted and may result in additional sanctions and restrictions." Een verbod is geen mechanisme. Twee alinea's verder staat waarom het geen mechanisme kán zijn: "For compliance reasons, we may require you to have your identity verified and/or to provide additional information, before we make a payment to you." Identiteit wordt dus gecontroleerd op het moment dat er geld weggaat — ná het aanmaken van het account, ná de meldingen, ná de tijd van het triage-team. Precies dezelfde volgorde-fout die we bij case 42 (bot-marktplaats) bij Apify vaststelden: de controle staat in de uitbetaaldocumentatie, terwijl het probleem bij de instroom zit. Waarom Intigriti de deur is: het is een Belgisch bedrijf uit Antwerpen, opgericht in 2016, met naar eigen zeggen circa 50.000 onderzoekers op het platform bron-afhankelijk, het is een van de vier coördinatieplatformen naast HackerOne, Bugcrowd en YesWeHack, en het is diep verankerd in precies het Europese weefsel waar R4M thuishoort: het draait het bug-bountyprogramma van het Havenbedrijf Antwerpen en het voerde de open-sourcebountyprogramma's van de Europese Commissie uit (EU-FOSSA 2 en daarna het programma van het EC Open Source Programme Office, samen goed voor circa €200.000 aan uitbetaalde beloningen bron-afhankelijk). En de tijdsdruk komt van buiten hun eigen sector: vanaf 11 september 2026 — over vier weken — moeten fabrikanten onder de Cyber Resilience Act een actief uitgebuite kwetsbaarheid binnen 24 uur melden aan ENISA en de nationale CSIRT, met een technische melding binnen 72 uur en een eindrapport binnen 14 dagen; Jones Day wijst erop dat dit óók geldt voor producten die al jaren op de markt liggen. Elke EU-fabrikant heeft dus binnen enkele weken een werkende meldstroom nodig, op het moment dat de sector zijn meldstromen aan het dichtknijpen is omdat ze verstopt zitten met AI-rommel.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): twee stukken, en geen van beide raakt hun uitbetaling aan onderzoekers. Eén, de worteling bij het aanmaken van een account: wie zich als onderzoeker registreert, verifieert één keer via eID/itsme en Intigriti krijgt een pseudonieme code terug die nergens naar een naam of rijksregisternummer leidt maar altijd van dezelfde mens is afgeleid. Daarmee wordt een verbod een mechanisme: een gesanctioneerde onderzoeker die morgen terugkomt, botst op zijn eigen code in plaats van op een gedragsregel; en de instaplimiet en de reputatiescore gaan eindelijk over een mens in plaats van over een e-mailadres. Twee, en dit is de kant die betaalt: een badge "EU-geworteld onderzoeker" plus een verzegelde regel per melding die aantoont wat er wanneer vastgesteld is. Dat is geen last voor de aanbodkant maar een product voor de vraagkant: het Havenbedrijf Antwerpen, een ziekenhuis, een defensieleverancier of een fabrikant die vanaf 11 september onder de CRA-meldplicht valt, wil kunnen aantonen wie er in zijn systemen zat en dat die persoon één keer aan een Europese overheidsidentiteit is gehangen. Intigriti's hele onderscheid met HackerOne en Bugcrowd is dat het Europees is; dit is het eerste stuk techniek dat dat onderscheid hard maakt in plaats van geografisch. Zelfde productvorm als bij #15 Bilendi (nepdeelnemers in panels), #19 Buma/Stemra (nep-rechthebbenden) en #20 Malt (twaalf persona's, één operator) — maar voor het eerst bij een Belgisch bedrijf dat zelf al een regel over dit probleem geschreven heeft. Sluit aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en de eerste kost je het gesprek als je hem verzwijgt. Eén, de dekking staat haaks op de markt: het overgrote deel van de bug-bountyonderzoekers zit búíten de EU — India, Egypte, Nigeria, Zuidoost-Azië — en daar reikt eID/itsme niet, ook niet met de EUDI-wallet. Verkoop dus nooit "elke onderzoeker geverifieerd". Verkoop de tweedeling, en verkoop ze naar bóven: een optionele EU-worteling die een onderzoeker een badge en toegang tot gevoelige programma's oplevert, niet een drempel die de aanbodkant wegjaagt. Dat is meteen het commerciële argument, want een platform dat zijn hackers extra stappen oplegt, verliest hackers — dat is hun grootste angst en ze zullen hem als eerste noemen. Twee: R4M lost AI-rommel niet op. Een echte, unieke, geverifieerde Belg kan perfect twintig door een taalmodel geschreven meldingen sturen. Wat je wél levert is dat de rem gaat werken: een reputatiescore, een instaplimiet en een sanctie zijn pas iets waard als ze aan een mens hangen. Beloof dus geen kwaliteit, beloof afdwingbaarheid. Drie: Intigriti dóét al identiteitscontrole, alleen op een ander moment en om een andere reden — vóór uitbetaling, voor compliance. Kom dus niet met "u controleert niets" maar met "u controleert op het laatste moment wat u op het eerste moment nodig hebt", en vraag eerst wát er bij registratie vandaag gebeurt in plaats van het te beweren. Vier: de CRA verplicht fabrikanten, niet bug-bountyplatformen. Presenteer 11 september dus niet als hún deadline — dat is aantoonbaar onjuist en je wordt erop gepakt. Het is de deadline van hun klanten, en daarom hun verkoopseizoen. Vijf: pseudonimiteit is voor deze doelgroep een principekwestie, geen bijzaak. Onderzoekers werken bewust onder een handle, en een voorstel dat ruikt naar "paspoort inleveren om te mogen hacken" is in één forumbericht dood. Jouw hele verhaal moet daarom beginnen bij wat Intigriti niet krijgt: geen naam, geen documentnummer, geen geboortedatum — alleen een code die van de mens is afgeleid en die alleen binnen hun eigen platform iets betekent.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2: hier wacht niets. Geen wet die R4M nodig heeft, geen aanbesteding, geen PRIO A — een privaat Belgisch bedrijf met een eigen bestuur, op vijftig minuten rijden, in het Nederlands, dat zelf al een regel over dit probleem geschreven heeft en waarvan de klanten over vier weken onder een Europese meldplicht vallen. Fase 1 in zuivere vorm dus: "klopt mijn analyse?", demo op tafel, en de vraag wat er vandaag gebeurt wanneer een gesanctioneerde onderzoeker zich morgen opnieuw registreert. Het kantelt naar fase 2 op het moment dat één programma de badge als optie aanzet — het meest voor de hand liggende is het programma van het Havenbedrijf Antwerpen, want dat is kritieke infrastructuur in dezelfde stad, met een opdrachtgever die een reden heeft om te willen weten dat de persoon in zijn systemen aan een Europese overheidsidentiteit hangt. Dat is bovendien een pilot die iets meet wat vandaag niemand meet: hoeveel van de accounts op één platform dezelfde mens zijn.

🚀 Eerste actie: stuur één schriftelijke vraag naar Intigriti in Antwerpen, gericht aan de community- of triage-verantwoordelijke (niet naar sales en niet naar de persdienst): "uw gedragscode verbiedt het aanmaken van meerdere accounts om een sanctie te omzeilen — welke controle stelt vandaag vast dat een nieuw account niet dezelfde mens is als een eerder gesanctioneerd account?" Elk antwoord helpt: bestaat die controle niet, dan heb je je verkoopargument uit hun eigen mond; loopt er iets, dan weet je meteen wie je tegenpartij is. 🎯 Openingszin: "Uw eigen gedragscode verbiedt onderzoekers om via meerdere accounts een sanctie te omzeilen, en GitHub knijpt sinds 27 juli nieuwkomers af op vier meldingen — maar zo'n limiet hangt aan een account en niet aan een mens, terwijl u de identiteit pas controleert vlak vóór u uitbetaalt; ik lever de laag die dat omdraait: één eID- of itsme-geworteld bewijs bij de registratie dat hier één echte, unieke mens zit, pseudoniem, zodat u geen naam en geen documentkopie in huis haalt maar uw reputatiesysteem, uw instaplimiet én uw sancties eindelijk over een persoon gaan." Contactroute: Intigriti in Antwerpen — de community- en triage-kant draagt dit dossier, want zij dragen de last van de rommelmeldingen, en niet de commerciële kant; als tweede deur bij dezelfde klant het programma van het Havenbedrijf Antwerpen-Brugge, dat als opdrachtgever kan vrágen om EU-gewortelde onderzoekers en daarmee de vraag van de goede kant binnenbrengt; als neutrale deur die geen verkoopgesprek is het Centrum voor Cybersecurity België (CCB), dat het Belgische coordinated-vulnerability-disclosurebeleid beheert en dus belang heeft bij herleidbare melders, en Agoria als sectorfederatie van de fabrikanten die vanaf 11 september onder de CRA-meldplicht vallen; als tweede Europese platformdeur met exact hetzelfde gat YesWeHack (Parijs, met een kantoor in Brussel). Volg parallel de vacatures van Intigriti en YesWeHack op "triage", "community" en "trust" — dat is het koopsignaal dat vóór de aanbesteding komt. · intigriti.com

Brussel Economie en Werkgelegenheid, Brussel — negen op de tien Airbnb-woningen staan niet in het register, en Europa verplicht sinds 20 mei 2026 om een registratienummer automatisch en onmiddellijk toe te kennen op de verklaring van de verhuurder zelf

Simpel gezegd: wie in Brussel een woning of kamer aan toeristen verhuurt, moet dat eerst laten registreren en krijgt dan een nummer dat op elke advertentie moet staan. Sinds 20 mei 2026 schrijft een Europese verordening voor hoe dat moet gebeuren, en die verordening kiest bewust voor snelheid: de verhuurder vult zelf zijn gegevens in en het nummer rolt er automatisch en onmiddellijk uit; controleren mag pas achteraf. Dat nummer hangt bovendien aan een pand, niet aan een mens — en de wet zegt er zelfs uitdrukkelijk bij dat er geen persoonsgegevens in mogen zitten. Gevolg: één iemand die vijftien appartementen als "particuliere verhuurder" aanmeldt, is voor dat register vijftien onafhankelijke gevallen. Het register kan eenheden tellen; het kan geen mensen tellen. Wij verkopen precies dat ontbrekende stuk: bij de aangifte één eID/itsme-geworteld pseudoniem dat altijd van dezelfde mens is afgeleid, zodat een tweede, tiende of vijftiende aangifte botst — zonder dat er één extra persoonsgegeven in het register terechtkomt.

Het bewezen probleem (met bron): op 1 april 2026 publiceerden Bram Van Renterghem en Eleanor Denneman bij BRUZZ een telling die ze maakten door de officiële registratielijst van de Brusselse overheid naast de Inside Airbnb-dataset van september 2025 te leggen — VRT NWS nam het diezelfde dag over. Van de 2.788 actieve volledige woningen in Brussel waren er 267 geregistreerd; ongeveer 2.500 stonden dus niet in het register, op een totaal van 3.637 actieve advertenties inclusief kamers. Daarnaast staat de handhavingscapaciteit, en die is het echte getal: in 2025 controleerden de inspecteurs 213 toeristische logies, waarvan er 149 niet geregistreerd waren — 246 vastgestelde inbreuken, 38 stopzettingsbevelen, 4 verzegelingen. Boetes lopen van €416 tot €41.600, en wie zich niet in orde stelt krijgt de volledige jaarbelasting aangerekend alsof het logies 365 nachten verhuurd werd. Zet die twee cijfers naast elkaar: 213 controles per jaar tegenover ongeveer 2.500 niet-geregistreerde woningen. Airbnb zelf legt de bal bij de procedure — landenverantwoordelijke Clément Eulry zegt in hetzelfde artikel dat de verantwoordelijkheid om zich te registreren bij de verhuurder ligt, maar dat een procedure die zo ingewikkeld is dat een vergunning in de praktijk onhaalbaar wordt, een teken is dat het systeem niet werkt en herzien moet worden weergave, niet woordelijk nagelezen. En dan komt Europa erbij, en dát is de aanleiding met een datum. Verordening (EU) 2024/1028 over het verzamelen en delen van gegevens bij kortetermijnverhuur is van toepassing sinds 20 mei 2026. Twee artikelen doen hier al het werk, en ze staan er letterlijk. Artikel 4, lid 3, onder b) eist dat er "automatisch en onmiddellijk een registratienummer dat geen persoonsgegevens bevat voor een specifieke eenheid kan worden afgegeven zodra de verhuurder de in artikel 5, lid 1, bedoelde informatie en, in voorkomend geval, alle op grond van artikel 5, lid 2, vereiste bewijsstukken indient" — op basis van een verklaring van de verhuurder zelf. En artikel 6, lid 1: "Na de afgifte van het registratienummer kunnen de bevoegde autoriteiten de door een verhuurder op grond van artikel 5, leden 1 en 2, ingediende verklaring en bewijsstukken te allen tijde verifiëren." De Europese wetgever heeft de controle dus bewust ná de afgifte gezet, bij een dienst die er vandaag 213 per jaar aankan. Wat het register per definitie niet kan zien, staat in de Brusselse eigen veelgestelde vragen: "Elk verblijf moet een eigen registratienummer hebben" (Brussel Economie en Werkgelegenheid), en voor logies bij de bewoner geldt de voorwaarde dat "het logies minstens vier maanden per jaar beschikbaar zijn om gasten te ontvangen". Een nummer per eenheid, een voorwaarde die over de persoon van de bewoner gaat, en geen enkele sleutel die de twee aan elkaar knoopt. In Vlaanderen loopt exact dezelfde beweging: de Vlaamse Regering past de aanmeldingsprocedure in het logiesdecreet aan de verordening aan, na advies van de SERV en de Vlaamse toezichtcommissie, en Toerisme Vlaanderen krijgt daarbij een ondersteunende rol richting de lokale besturen bron-afhankelijk — dus dezelfde vraag ligt binnen hetzelfde jaar op drie gewestelijke tafels tegelijk.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): één stuk, en het voegt niets toe aan wat de verhuurder moet invullen. Bij de aangifte wordt er één keer via eID of itsme gewrongen, en het register krijgt naast het bestaande dossier één extra veld terug: een pseudonieme code die van de mens is afgeleid en niet van het pand, het e-mailadres of het dossiernummer. Daarmee kan het register voor het eerst iets doen wat het vandaag niet kan: hosts tellen in plaats van eenheden. Drie dingen worden daardoor meetbaar. Eén, de stapelaar: dezelfde mens die vijf, tien of vijftien keer als particuliere verhuurder aangeeft, botst op zijn eigen code — precies het onderscheid tussen een bewoner die zijn eigen woning verhuurt en een beroepsuitbater die zich als bewoner voordoet. Twee, de stroman: wanneer één mens de aangiftes voor tien panden op naam van tien anderen doet, is dat vandaag onzichtbaar en morgen een botsing op het aangiftekanaal. Drie, de gewestgrens: dezelfde code werkt in Brussel, Vlaanderen en Wallonië, dus het wordt zichtbaar wanneer iemand met twee gewestelijke registers tegelijk werkt — vandaag is dat drie losse werelden. Wat de dienst daarmee koopt, is geen extra bevoegdheid maar een prioriteitenlijst: de verordening geeft ze het recht om achteraf te verifiëren, en 213 controles per jaar zijn pas iets waard wanneer je weet wélke 213. Zelfde productvorm als bij #15 Bilendi (nepdeelnemers in panels), #19 Buma/Stemra (nep-rechthebbenden) en #20 Malt (twaalf persona's, één operator), maar voor het eerst bij een overheidsregister dat door een Europese verordening verplicht is om snel en op vertrouwen af te geven. Sluit aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en de eerste is degene waarop je in tien seconden wordt afgeschoten als je hem niet zelf noemt. Eén, "wij loggen al aan met itsme": dat klopt bijna zeker, want Belgische overheidsloketten draaien op CSAM en itsme, en als je binnenkomt met "u zou identiteit moeten controleren" ben je meteen uitgepraat. Aanmelden is niet hetzelfde als tellen. Een itsme-login bewijst wie er op dat moment aan het loket staat en laat daarna niets achter waarmee je twee dossiers aan elkaar kunt knopen; wat R4M levert is een stabiele, pseudonieme sleutel die botst — over eenheden, over aangiftes en over gewestgrenzen heen — zonder dat er één persoonsgegeven bij komt. Dat verschil is het hele gesprek, en wie het niet in twee zinnen kan uitleggen moet het gesprek niet voeren. Twee, en zeg het vóór zij het zeggen: R4M brengt de ongeveer 2.500 niet-geregistreerde woningen niét in het register. Dat doet de maandelijkse gegevensstroom van de platformen die dezelfde verordening oplegt. Wat jij oplost is het omgekeerde risico: als die verordening werkt, komt er een golf nieuwe aangiftes binnen bij een procedure die automatisch en onmiddellijk moet afgeven. Verkoop dus geen handhaving, verkoop de betrouwbaarheid van wat er binnenkomt. Drie, pseudonimiteit is hier géén verkoopargument, en doe niet alsof. Een logiesregister wil terecht weten wie de uitbater is, met naam en adres; alleen het registratienummer moet volgens artikel 4 vrij zijn van persoonsgegevens. Wat R4M toevoegt is dus geen anonimiteit maar een sleutel — en je gegevensbeschermingsverhaal is dat die sleutel géén nieuw persoonsgegeven het register in draagt, niet dat de verhuurder onherkenbaar wordt. Vier, de zwaarste inhoudelijke beperking: een groot deel van de Brusselse eigenaars zijn vennootschappen, buitenlandse investeerders of beheerkantoren, en R4M bewijst een mens en geen BV. eID en itsme dekken bovendien Belgen en Belgische ingezetenen; de EUDI-wallet verbreedt dat vanaf eind 2026 binnen Europa, maar niet daarbuiten. Verkoop dus opnieuw de tweedeling: wie geworteld kan worden gaat automatisch door, de rest blijft in de handmatige bak. Vijf, de klant is een overheid: dat betekent overheidsopdrachten, drempelbedragen en een gewestelijke bevoegdheid die in drie stukken ligt, met daarnaast nog het centrale digitale toegangspunt dat België onder de verordening moet aanwijzen. Ga er dus niet van uit dat een goed gesprek een bestelbon oplevert; ga ervan uit dat het eerste jaar praten en bewijzen is, en zoek de kortste weg naar een meting in plaats van naar een contract.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2: fase 1, maar om een andere reden dan de vorige prospects. Hier wacht geen juridische poort — Rail 1 raakt geen geldstroom, dus PRIO A speelt niet — maar er wacht wél een aanbestedingsapparaat, en dat is trager dan een privaat bedrijf. De winst van fase 1 zit daarom niet in een offerte maar in een getal dat vandaag niemand heeft: hoeveel van de geregistreerde Brusselse logies achter dezelfde mens zitten. Dat kun je niet zelf meten, maar de dienst kan het wel — en dat is precies de vraag waarmee je binnenkomt, want ze hebben er een bevoegdheid voor (artikel 6: verifiëren, te allen tijde) en geen instrument. Het kantelt naar fase 2 op het moment dat één gewest een pilot toestaat op het aangiftekanaal, ook al is het maar op een deelverzameling: vanaf de tweede aangifte meet die pilot wat een register per ontwerp niet kan zien, en dat getal is meteen het verkoopargument voor het tweede gewest, voor het federale toegangspunt en voor elke Europese collega-dienst die vanaf 20 mei 2026 met exact dezelfde verordening zit. Eén meting, achttien landen met hetzelfde probleem.

🚀 Eerste actie: stuur één schriftelijke vraag naar Brussel Economie en Werkgelegenheid (economie-werk.brussels, 02 204 25 00), gericht aan de dienst die de registratie en de inspectie van toeristische logies doet en niet aan de algemene woordvoerder: "sinds 20 mei 2026 moet een registratienummer volgens artikel 4 van verordening 2024/1028 automatisch en onmiddellijk worden afgegeven op de verklaring van de verhuurder, en dat nummer mag geen persoonsgegevens bevatten — kunt u vandaag vaststellen hoeveel van de geregistreerde logies achter dezelfde natuurlijke persoon zitten, en zo ja, met welk gegeven?" Elk antwoord helpt: bestaat die telling niet, dan heb je je verkoopargument uit hun eigen mond én meteen de pilot; bestaat ze wel, dan weet je precies welk gegeven ze daarvoor gebruiken en waarom dat gegeven breekt zodra iemand een tweede kanaal of een stroman gebruikt. 🎯 Openingszin: "Sinds 20 mei verplicht Europa u om een registratienummer automatisch en onmiddellijk af te geven op de verklaring van de verhuurder zelf, en dat nummer mag geen persoonsgegevens bevatten — dus u kunt eenheden tellen maar geen mensen, terwijl uw inspecteurs vorig jaar 213 logies konden controleren tegenover ongeveer 2.500 niet-geregistreerde woningen; ik lever de sleutel die daar ontbreekt: bij de aangifte één eID- of itsme-geworteld pseudoniem dat altijd van dezelfde mens is afgeleid, zodat u ziet wanneer dezelfde persoon zich voor de vijftiende keer als particuliere verhuurder aandient — zonder dat er één extra persoonsgegeven in uw register komt." Contactroute: Brussel Economie en Werkgelegenheid (Sint-Lazarusplein 2, 1035 Brussel — de directie die de voorafgaande aangifte behandelt én de inspectie doet; dat is dezelfde dienst en dus één deur voor het hele verhaal); als tweede gewestelijke deur waar dezelfde beslissing dit jaar op tafel ligt Toerisme Vlaanderen, dat het logiesdecreet aan de verordening aanpast en de lokale besturen bij handhaving ondersteunt, en Commissariat général au Tourisme voor Wallonië; als federale deur het centrale digitale toegangspunt dat België onder de verordening moet aanwijzen (FOD Economie); als neutrale deur die geen verkoopgesprek is de Vlaamse toezichtcommissie, die al advies gaf over de Vlaamse aanpassing en dus zelf de vraag stelt hoeveel gegevens er nodig zijn; en als bondgenoot aan de vraagkant het Benelux-kantoor van Airbnb, dat publiek zegt dat de procedure te zwaar is — een platform dat een lichtere registratie wil, is een medestander en geen tegenpartij. Volg parallel de aankondigingen op e-Procurement en TED op "toeristische logies", "registratie" en "single digital entry point". · economie-werk.brussels

Mollie, Amsterdam en Gent — hun eigen website schrijft dat een AI-agent die betaalt er “precies uitziet als fraude”

Simpel gezegd: Mollie is de kassa achter meer dan 250.000 webshops in Europa. Vanaf nu kan een AI-assistent in jouw plaats iets kopen — jij zegt tegen ChatGPT “bestel die schoenen” en de assistent rekent af. Alleen: die kassa is gebouwd om mensen te herkennen. Een agent die betaalt gedraagt zich als een robot, en robots waren tot vorige week altijd fraude. Dus gebeurt er één van twee dingen, allebei slecht: een échte klant wordt geweigerd, of een fraudeur doet zich voor als agent en glipt erdoor. En zegt de klant achteraf “dat heb ik nooit besteld”, dan weet niemand wie er getekend heeft. Wat er ontbreekt is geen betere botdetectie — dat is een wapenwedloop die je verliest. Wat er ontbreekt is een bewijs dat achter deze agent één échte, unieke mens staat die hem gemachtigd heeft. Dat is letterlijk Rail 1, en voor het eerst op deze lijst betaalt de klant er niet voor om iemand buiten te houden, maar om iemand binnen te laten.

Het bewezen probleem (met bron): dit komt niet uit een audit of een boete, maar uit de mond van de prospect zelf — de sterkste bron die er bestaat. Op de eigen groeipagina “The reality of AI-powered commerce in 2026” (22-05-2026) schrijft Mollie over een agent die een betaling uitvoert: “An AI agent executing a payment generates signals that look completely different – and in many cases, look exactly like fraud.” Daar zetten ze meteen de dubbele kost bij: “False declines are a real risk, as are fraudulent transactions that slip through by mimicking agent behaviour.” — je weigert dus goede klanten én laat slechte door, tegelijk. En de aansprakelijkheidskant, opnieuw hun eigen woorden: “If an AI agent makes a purchase and the customer says, ‘I didn't authorise that specific transaction,’ the liability framework becomes incredibly murky.” Dat is geen theorie meer: banken.nl meldde op 26-11-2025 dat Mollie een API klaar heeft die aansluit op het Agentic Commerce Protocol van OpenAI, nog vóór dat protocol officieel in Europa landt, en dat het bedrijf daarnaast met Google aan het Agent Payments Protocol werkt — voor 250.000 klanten tegelijk. Bernardo Caldas, Director Data en AI, vat de belofte samen: “Onze klanten hoeven geen experts te zijn in protocollen zoals die van OpenAI, wij regelen dat gewoon voor hen.” Een partij die de agent-betaling voor een kwart miljoen handelaars gaat aanzetten en zélf publiek opschrijft dat zo'n betaling niet van fraude te onderscheiden is: dat is geen categorie, dat is een openstaand gat met een datum erop. En het is dichterbij dan het lijkt — Mollie heeft een Belgisch kantoor in Gent, dus dit gesprek gaat in het Nederlands.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen botdetectie en geen identiteitscontrole op de koper — dat laatste zit bij de uitgevende bank en niet bij Mollie. Wél één stuk: een mandaatattestatie die de agent meedraagt. De mens wortelt zich één keer via eID of itsme, machtigt zijn agent, en de agent krijgt een pseudoniem bewijs mee dat aan de kassa precies één ding zegt: achter deze betaling staat één geverifieerde, unieke EU-mens, die hiervoor getekend heeft — zonder naam, zonder geboortedatum, met per handelaar een andere code. Dat levert drie dingen op die vandaag geen van alle bestaan. Eén, een derde signaal. Het risicomodel kent nu “mens” en “bot”, en agents vallen in de verkeerde bak; hier komt “agent mét een baas” bij, en dat is exact het signaal dat de false declines uit hun eigen tekst wegneemt zonder de deur open te zetten voor wie agent-gedrag nabootst. Twee, een aansprakelijkheidsanker. Bij “dat heb ik niet besteld” ligt er een verzegeld bewijsspoor van het mandaat: wie machtigde, voor welk bedrag, bij welke winkel, tot wanneer — dat is precies het stuk dat vandaag “incredibly murky” is. Drie, uniciteit, en die is nergens anders te koop. Eén mens die vijfhonderd agents opstart om schaarse voorraad leeg te kopen, botst op zijn eigen wortel — dat is de scalper van #13 Tomorrowland en de twaalf persona's van #20 Malt, nu geautomatiseerd en op kassasnelheid. De brug naar Rail 3 zit in dezelfde attestatie: een machine die zelf omzet maakt en via x402 betaalt, is technisch niet te onderscheiden van een agent die koopt — en in beide gevallen is de vraag wie de bewezen mens erachter is. Sluit rechtstreeks aan bij 💸 x402 — betaalde MCP-servers, mét een baas-check en bij 💸 x402 omgekeerd gelezen — de gegarandeerde mens aan de uitgang.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is het zwaarste van deze hele lijst. Eén, en zeg het vóór zij het zeggen: dit kan van tafel geveegd worden door de kaartschema's. Visa, Mastercard, OpenAI en Google bouwen elk hun eigen agent-authenticatie, en Mollie zegt zelf dat het die protocollen voor zijn klanten “gewoon regelt”. Als delegated authentication straks in het protocol zit, koopt Mollie niets — dan is dit een gratis onderdeel van een schema. Jouw enige verdedigbare wig is dezelfde als bij #4 euCONSENT: die protocollen bewijzen dat een agent gemachtigd is door een account, niet dat er één unieke, geverifieerde mens achter zit — uniciteit en Europese worteling zijn geen onderdeel van een kaartschema, en dat is het hele gesprek. Twee, dit is geen wettelijke plicht. Er staat geen deadline, geen boete en geen aanbesteding tegenover; dat maakt deze prospect commercieel makkelijker (geen juridische poort, geen overheidsapparaat) en tegelijk zwakker dan bijvoorbeeld #11 Nationale Loterij. Reken dus niet op dwang, reken op een cijfer: de kost van geweigerde goede betalingen. Drie, Mollie doet KYC op handelaars, niet op consumenten — sterke klantauthenticatie onder PSD2 hoort bij de bank van de koper, en R4M vervangt die niet en mag dat ook niet beweren. Wat je toevoegt zit náást de betaling, niet erin. Vier, dekking is bij een pan-Europese betaaldienst het éérste bezwaar: eID en itsme dekken België, de Nederlandse kant leunt op andere middelen, en de rest van Europa wacht op de EUDI-wallet (eind 2026). Verkoop dus opnieuw de tweedeling — wie geworteld kan worden gaat vlot door, de rest volgt de gewone weg. Vijf, dit is een groot bedrijf met een DNB-vergunning en een verkoopmachine. Een eenmanszaak komt hier niet via de voordeur binnen; kom binnen met een werkende demo op hun eigen protocol, niet met een voorstel.

Waarom dit fase 1 van het draaiboek is, met een korte weg naar fase 2: fase 1, maar de gunstigste variant ervan. Er is geen juridische poort — Rail 1 raakt geen geldstroom, dus PRIO B speelt hier niet — en er is ook geen aanbestedingsapparaat zoals bij #23 Brussel Economie. Wat er wél is, is een venster dat nú openstaat en over een jaar dicht is: de Europese uitrol van agent-betalingen wordt de komende maanden vastgelegd, en wie er dan niet bij is, praat later tegen een afgesloten protocol. De winst van fase 1 is hier geen contract maar een getal dat Mollie zelf nog niet heeft: hoeveel legitieme agent-betalingen worden vandaag geweigerd omdat ze op fraude lijken? Zij kunnen dat meten, jij niet — en dat is precies de vraag waarmee je binnenkomt. Het kantelt naar fase 2 zodra één handelaar op hun platform de attestatie in een pilot mag meesturen: vanaf dat moment is het verschil tussen “wel mandaat” en “geen mandaat” in hun eigen weigeringscijfers zichtbaar, en dat cijfer verkoopt zichzelf aan de volgende 249.999.

Niet primair geverifieerd, en zo gemarkeerd: de drie Engelse citaten van de Mollie-groeipagina zijn gelezen via een geautomatiseerde weergave van die pagina en niet woord voor woord tegen de originele opmaak gelegd — lees ze zelf na op mollie.com/growth/ai-powered-commerce vóór je ze in een gesprek citeert. Het Gentse kantoor is bevestigd via Mollie's eigen vacaturepagina; het bijhorende adres in het openbare register van De Nederlandsche Bank is niet rechtstreeks opgehaald.

🚀 Eerste actie: stuur één technische vraag naar het partner- en developerkanaal van Mollie (niet naar sales), gericht aan wie het Agentic Commerce Protocol implementeert: “jullie eigen pagina schrijft dat een agent-betaling er precies uitziet als fraude — meten jullie vandaag hoeveel legitieme agent-betalingen daardoor geweigerd worden, en zou een meegestuurd, pseudoniem mandaatbewijs van de machtigende mens dat cijfer mogen beïnvloeden in een pilot?” Elk antwoord helpt: meten ze het niet, dan heb je het verkoopargument uit hun eigen mond; meten ze het wel, dan weet je meteen hoe groot de pijn is en wat een pilot waard is. 🎯 Openingszin: “Op jullie eigen pagina staat dat een AI-agent die betaalt er precies uitziet als fraude, en dat de aansprakelijkheid troebel wordt zodra een klant zegt dat hij het niet besteld heeft — ik lever het stuk dat daar ontbreekt: een pseudoniem, eID-geworteld bewijs dat de agent meedraagt en dat zegt dat achter deze betaling één geverifieerde, unieke Europese mens staat die ervoor getekend heeft, zonder dat u één persoonsgegeven extra ziet.” Contactroute: Mollie Gent als Nederlandstalige deur, en inhoudelijk Bernardo Caldas, Director Data en AI in Amsterdam — hij is de publieke stem van dit dossier en werd in het banken.nl-artikel bij naam geciteerd; daarnaast het Mollie-partnerprogramma, dat de enige route is waarlangs een klein bedrijf technisch mag aansluiten. Als neutrale deur die geen verkoopgesprek is: BeCommerce, de Belgische e-commercefederatie waar dezelfde handelaars zitten en waar agent-checkout dit jaar op elke agenda staat — daar test je de pitch vóór je bij de kassa aanbelt. Volg parallel de Europese aankondigingen rond het Agentic Commerce Protocol en het Agent Payments Protocol; de dag dat een van beide delegated authentication vastlegt, verandert dit gesprek van vorm. · mollie.com

Eurosysteem — de digitale euro, Frankfurt en Brussel: één mens mag maximaal één rekening en ongeveer 3.000 euro houden, en om dat te controleren wil men een centraal punt met de identificatoren van álle Europeanen

Simpel gezegd: Europa bouwt digitaal contant geld. Om te vermijden dat iedereen zijn spaargeld bij de centrale bank parkeert en de gewone banken leeglopen, komt er een bovengrens per mens — in de berekeningen van de ECB ergens rond de 3.000 euro — en mag één natuurlijke persoon maar één digitale-euro-rekening hebben. Nu het probleem: je opent zo'n rekening niet bij de ECB maar bij je eigen bank of betaaldienst, en er zijn er honderden. Hoe weet het systeem dan dat de rekening bij bank A en de rekening bij bank B van dezelfde mens zijn? Het voorstel doet dat met een centraal toegangspunt waarin de identificatoren van alle gebruikers samenkomen. En daar staken Europa's eigen privacywaakhonden hun hand op: bewijs eerst dat zo'n centraal punt echt nodig is, want technisch kan die controle ook gespreid, zonder één register waarin iedereen staat. Die vraag — hoe zie je dat twee rekeningen dezelfde mens zijn, zónder ergens een lijst van wie-is-wie aan te leggen — is niet zomaar verwant met R4M. Dat ís R4M, letterlijk, in één zin.

Het bewezen probleem (met bron): dit komt niet uit een boete of een audit, maar uit een gepubliceerd advies van twee Europese toezichthouders over een wetsvoorstel dat nu in de eindonderhandeling zit — en dat is voor deze lijst een nieuw soort bewijsstuk. In hun gezamenlijk advies over de verordening tot invoering van de digitale euro, aangenomen op 17 oktober 2023, beschrijven de Europese Toezichthouder voor gegevensbescherming (EDPS) en het Europees Comité voor gegevensbescherming (EDPB) het mechanisme zelf: de ECB en de nationale centrale banken mogen een single access point opzetten om te controleren dat het bedrag aan digitale euro's dat elke gebruiker aanhoudt de holding limit niet overschrijdt, en die controle gebeurt door de identificatoren van de digitale-euro-gebruikers en hun bijhorende limieten te verwerken. Daarna komt de zin waar het om draait: de twee toezichthouders vragen verduidelijking over de verwerking van die identificatoren en adviseren om te beoordelen of dat centrale toegangspunt wel noodzakelijk en evenredig is, met de uitdrukkelijke vaststelling dat technische maatregelen voor een gedecentraliseerde opslag van diezelfde identificatoren haalbaar zijn, als alternatief. Een Europese instelling die publiek schrijft dat er een gedecentraliseerd alternatief bestaat en dat het gebouwd zou moeten worden: dat is geen marktanalyse van jou, dat is een openstaande opdracht van de toezichthouder aan de wetgever. En de kalender eronder loopt nú. Het eerste politieke triloog vond plaats op 13 juli 2026, de instellingen mikken erop de wetgeving tegen het einde van dit jaar af te ronden en de ECB wil klaar zijn om vanaf 2029 uit te geven. Ondertussen is de praktijkproef al bemand: de ECB kondigde op 14 juli 2026 aan dat er 36 betaaldienstaanbieders geselecteerd zijn uit meer dan vijftig kandidaten, waarbij Executive Board-lid Piero Cipollone stelt dat de sterke marktinteresse toont dat de privésector actief wil meedoen. Volgens de vragenlijst over de proef sloot de oproep tot kandidaatstelling op 14 mei 2026, werden de kandidaten eind juni verwittigd, loopt de ontwikkelingsfase vanaf het derde kwartaal van 2026 — dus vandaag — en start de eigenlijke proef in de tweede helft van 2027, twaalf maanden lang, bij de ECB en 19 nationale centrale banken, België inbegrepen. Dat maakt de Nationale Bank van België een Nederlandstalige deur naar een Europees dossier. Ontwerpmatig staat het gat er ook al: de ECB heeft, volgens de eigen technische nota over meervoudige rekeningen, de voorkeur om het aantal digitale-euro-rekeningen voor natuurlijke personen tot één te beperken juist omwille van de technische moeilijkheid om individuele limieten te bewaken, en de limiet slaat op de som van alle saldi die iemand aanhoudt — ook wanneer die door verschillende tussenpersonen beheerd worden artikelnummers en ECB-nota niet primair nagelezen. Eén limiet per mens, tientallen aanbieders, en geen sleutel die van de mens zelf komt.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): precies het gedecentraliseerde alternatief waarvan de EDPB en de EDPS zeggen dat het haalbaar is, maar dat niemand op tafel legt. Geen identiteitscontrole (die doet de betaaldienstaanbieder al onder de witwasregels), geen rekening, geen saldo en geen euro die door R4M loopt. Wél één stuk: een pseudonieme, eID- of wallet-gewortelde persoonssleutel die bij élke aanbieder dezelfde is en bij niemand iets verklapt. Wat dat oplost, in drie stappen. Eén, de botsing zonder register. Vandaag moet er ergens een lijst bestaan die zegt "identificator X is deze mens", anders kun je twee rekeningen niet aan elkaar knopen. Met een sleutel die uit de mens zelf is afgeleid, botst de tweede aanvraag op de eerste zónder dat er een centrale lijst van namen bestaat — het systeem hoeft alleen te weten dat het dezelfde is, niet wie. Twee, de limiet wordt controleerbaar in plaats van vertrouwd. De bovengrens slaat op de som van alle saldi bij alle aanbieders; die som kun je pas optellen als je zeker weet dat je bij dezelfde mens optelt. Dat is exact hetzelfde patroon als Rail 2 — één mens = één claim — maar dan met een aanhoudlimiet in plaats van een uitkering, en met een publiek te controleren spoor in plaats van een intern bestand. Drie, het verzegelde spoor. Elke botsing en elke worteling laat een ondertekende regel na die achteraf te controleren is zonder de mens erin, wat precies het soort bewijsvoering is waar de toezichthouders bij de noodzakelijkheidstoets naar vragen. Dit is dezelfde productvorm als bij #15 Bilendi, #20 Malt en #23 Brussel Economie — één mens die zich meermaals aandient en nergens tegen zichzelf botst — maar voor het eerst op de schaal van een muntunie, en voor het eerst met de vraag al gesteld door een Europese toezichthouder in plaats van door jou. Sluit aan bij 🧩 Rail 1 — de echte mens als service en bewijst tegelijk het patroon van 🧩 Rail 2 — één mens, één claim.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is zwaarder dan bij welke prospect ook op deze lijst. Eén, en zeg het vóór zij het zeggen: de EUDI-wallet kan dit gratis maken. De Europese identiteitswallet moet er tegen 24 december 2026 zijn, de digitale euro leunt in het ontwerp op eIDAS2, en zo'n wallet kan zelf pseudoniemen afgeven. Wie dan nog een aparte persoonssleutel wil verkopen, verkoopt lucht. Jouw enige verdedigbare wig is subtiel maar echt, en je moet hem in twee zinnen kunnen zeggen: een wallet-pseudoniem is per ontwerp verschillend bij elke tegenpartij, precies om te vermijden dat iemand jouw gedrag over diensten heen kan volgen — en dus lost het per definitie niet op wat hier moet worden opgelost, namelijk vaststellen dat rekening A en rekening B bij twee verschillende aanbieders dezelfde mens zijn. Wat hier nodig is, is het omgekeerde: één sleutel die over aanbieders heen wél botst en verder niets prijsgeeft. Dat verschil is het hele gesprek. Kun je het niet uitleggen, voer het gesprek dan niet. Twee, de klant is een centrale bank en dat is geen gewone klant. Raamovereenkomsten, Europese aanbestedingen, drempelbedragen, consortia van grote leveranciers — een Belgische eenmanszaak wint dat niet, en doen alsof kost je je geloofwaardigheid bij de eerste vraag. Drie, de beslissing kan politiek vallen vóór ze technisch valt. De trilogen gaan vandaag over de hoogte van de limiet en over wie wat betaalt, niet over identificatoren; het centrale toegangspunt kan gewoon in de wet blijven staan zonder dat iemand het alternatief ooit bekijkt. Vier, de kalender is traag en dat mag je niet wegpoetsen: proef in de tweede helft van 2027, uitgifte ten vroegste 2029. Hier komt in 2026 of 2027 geen euro omzet vandaan, en wie dat anders voorstelt liegt tegen zichzelf. Vijf, R4M vervangt geen enkele identiteitscontrole. De betaaldienstaanbieder identificeert de klant onder de witwasregels; wat jij toevoegt is uitsluitend uniciteit over aanbieders heen. Zeg dat zelf, meteen, want het is het eerste wat een centrale bankier zal controleren.

Waarom dit fase 1 van het draaiboek is, en waarom het toch op deze lijst hoort: fase 1, en de zuiverste vorm ervan — praten en bewijzen, zonder enig zicht op een bestelbon. Neem deze prospect dus niet op als omzetkans maar als referentie: de vraag "hoe stel je vast dat twee rekeningen dezelfde mens zijn zonder ergens een lijst aan te leggen" is bij de ECB een dossier van jaren, en bij #23 Brussel Economie, #20 Malt of #15 Bilendi een gesprek van deze maand. Wat je hier haalt is niet geld maar rugdekking: zodra je in één zin kunt zeggen dat de Europese privacytoezichthouders zélf om een gedecentraliseerd alternatief voor het centrale identificatorenpunt van de digitale euro hebben gevraagd, en dat jouw laag precies dat is, staat élk ander verkoopgesprek op deze lijst op steviger grond. Het kantelt pas naar fase 2 in één scenario, en dat is het scenario om op te mikken: een experiment, niet een contract. De ECB heeft daar een loket voor dat uitdrukkelijk klein volk toelaat — het innovatieplatform rond de digitale euro bracht bijna zeventig marktpartijen samen, met naast banken en betaaldienstaanbieders ook uitdrukkelijk start-ups en academici, uit meer dan honderd kandidaturen op een open oproep, en de ECB kondigde op 26 september 2025 een tweede ronde experimenten aan. Eén aanvaarde proef daar is meer waard dan tien beleefde gesprekken.

Niet primair geverifieerd, en zo gemarkeerd: de exacte artikelnummers van het verordeningsvoorstel over de digitale euro (COM(2023) 369) en de tekst van de ECB-nota over meervoudige rekeningen zijn niet woord voor woord nagelezen — de PDF gaf geen leesbare tekst terug en de EUR-Lex-pagina kwam leeg. Het gezamenlijke advies van EDPB en EDPS is gelezen via hun eigen persbericht en een juridische samenvatting, niet in het volledige adviesdocument; de bewoordingen over het single access point en het gedecentraliseerde alternatief zijn dus een getrouwe weergave en geen letterlijk citaat. Lees het advies zelf na vóór je het in een gesprek of een mail citeert. Er is ook geen bevestiging gevonden dat een Belgische betaaldienstaanbieder bij de 36 geselecteerden zit: de ECB noemt geen namen in haar persbericht.

🚀 Eerste actie: stuur één schriftelijke vraag naar digitaleuro-pilot@ecb.europa.eu — dat is het publieke adres dat de ECB zelf gebruikte in haar oproep van 27 januari 2026 aan technische dienstverleners die in de EU gevestigd zijn en in de retailbetaalsector actief zijn — met de Nationale Bank van België in kopie, in het Nederlands: "de EDPB en de EDPS adviseerden om te beoordelen of het single access point voor de bewaking van de aanhoudlimiet noodzakelijk en evenredig is, en stelden vast dat gedecentraliseerde opslag van die identificatoren technisch haalbaar is — staat de tweede ronde van het innovatieplatform open voor technische dienstverleners, en valt 'uniciteit van de houder over betaaldienstaanbieders heen zonder centrale opslag van identificatoren' binnen de scope van die experimenten?" Elk antwoord helpt: is de scope gesloten, dan weet je binnen een week dat dit een dossier van 2028 is en steek je er geen avond meer in; is ze open, dan heb je de enige route waarlangs een eenmanszaak hier binnenkomt. 🎯 Openingszin: "Uw eigen toezichthouders, de EDPB en de EDPS, vroegen om te beoordelen of het centrale toegangspunt met de identificatoren van alle digitale-euro-gebruikers wel noodzakelijk en evenredig is, en schreven erbij dat gedecentraliseerde opslag technisch haalbaar is — ik bouw precies dat: een pseudonieme, eID-gewortelde sleutel die bij elke betaaldienstaanbieder dezelfde is en bij niemand iets prijsgeeft, zodat een tweede rekening botst op de eerste zonder dat er ergens een lijst bestaat van wie welke identificator is." Contactroute: in deze volgorde. Eén, de dichtste en Nederlandstalige deur: de Nationale Bank van België in Brussel, één van de 19 centrale banken waar de proef draait — vraag naar het team betalingsverkeer dat het digitale-euro-dossier volgt, niet naar de persdienst. Twee, het innovatieplatform van de ECB, tweede ronde — het enige loket op deze route dat uitdrukkelijk start-ups en academici toelaat, en dus de enige realistische ingang voor een eenmanszaak. Drie, het pilootadres digitaleuro-pilot@ecb.europa.eu, publiek gemaakt in hun eigen oproep aan technische dienstverleners. Vier, als neutrale deur die geen verkoopgesprek is en die letterlijk in Brussel zit: de Europese Toezichthouder voor gegevensbescherming — zij schreven de aanbeveling waarop jouw hele verhaal rust, en een gesprek daar kost je niets en levert je de juiste bewoordingen. Vijf, als publieke stem van het dossier om te volgen en niet om koud aan te schrijven: Piero Cipollone, lid van de directie van de ECB. Volg parallel de aankondigingen op de pilootpagina van de digitale euro: de dag dat de tweede innovatieronde een oproep publiceert, is dat de deur. · ecb.europa.eu — digitale euro

Deliveroo België, Brussel (sinds 2 oktober 2025 onderdeel van DoorDash) — vanaf 2 december verbiedt Europa het gezichtsherkennen waarmee ze verhuurde koeriersaccounts opsporen, terwijl dezelfde richtlijn “gehuurde identiteiten” met zoveel woorden als het probleem benoemt

Simpel gezegd: bij een maaltijdplatform bezorg je via een account. Een deel van die accounts wordt verhuurd: iemand mét papieren schrijft zich in, en een ander rijdt in zijn naam — vaak iemand zonder papieren, soms een minderjarige, soms iemand die zijn uitkering niet wil verliezen. De platformen bestrijden dat vandaag met gezichtsherkenning: de koerier moet zich meermaals per dag laten fotograferen. Vanaf 2 december 2026 verbiedt Europa precies de zwaarste vorm daarvan — een platform mag het gezicht van een koerier niet meer naast een databank van gezichten leggen om vast te stellen wie hij is. De selfie die alleen met je éigen foto vergeleken wordt, mag blijven. Maar net die vergelijking met álle anderen is wat je nodig hebt om te zien dat dezelfde mens achter twee accounts zit — en die gaat weg. Wat overblijft is een vraag zonder gezicht: staat achter dit account één echte, unieke mens, en is dat dezelfde als achter dat andere account? Dat is Rail 1, en het antwoord komt er zonder dat er ooit een gezicht wordt opgeslagen.

Het bewezen probleem (met bron): vier stukken, en het eerste staat in de wet zelf — dat is nieuw op deze lijst, want hier bevestigt de wetgever het probleem én sluit hij tegelijk de deur die de sector vandaag gebruikt. Eén, Europa noemt het probleem bij naam. Overweging 59 van Richtlijn (EU) 2024/2831 betreffende de verbetering van de arbeidsvoorwaarden bij platformwerk (aangenomen 23 oktober 2024) opent met: “Er is bewijs dat er bij bezorgingsplatformen in diverse lidstaten sprake is van zwartwerk. Die praktijk gebeurt door middel van gehuurde identiteiten” — mensen met werkrecht die zich registreren en hun account verhuren aan mensen zonder papieren of aan minderjarigen. Twee, en dit is de vondst: dezelfde richtlijn verbiedt het gereedschap. Artikel 7, lid 1, punt f verbiedt digitale arbeidsplatformen om “biometrische gegevens … van een persoon die platformwerk verricht, [te] verwerken om de identiteit van die persoon vast te stellen door die gegevens te vergelijken met de in een databank opgeslagen biometrische gegevens van natuurlijke personen”. Dat is exact één-op-veel-gezichtsherkenning. Verificatie één-op-één — je selfie tegen je eigen referentiefoto — blijft toegelaten voor zover de AVG dat toestaat; wat sneuvelt is de enige vorm die kan zien dát dezelfde mens achter twee verschillende accounts zit. De lidstaten moeten dit volgens artikel 36 uiterlijk op 2 december 2026 in nationaal recht hebben omgezet. Drie, het huidige antwoord van de sector ís gezichtsherkenning. In het onderzoek van De Tijd (13 augustus 2024) antwoordden Deliveroo en Uber Eats schriftelijk dat ze de voorbije jaren gezichtsherkenningscontroles invoerden tegen fraude — met, in de weergave van dat onderzoek, weinig effect; Martin Willems van ACV United Freelancers schat er dat ongeveer de helft van de koeriers met valse of andermans accounts werkt, en het onderzoek noemt drie groepen die dat doen: mensen zonder papieren, minderjarigen die de leeftijdsgrens omzeilen, en werklozen die hun uitkering willen behouden. Deliveroo zelf zette de cijfers op papier: in een brief van februari 2025 aan de Britse Business and Trade Select Committee schreef beleidsdirecteur Paul Bedford dat het bedrijf sinds april 2024 105 koeriers had verwijderd omdat hun vervangers ongeldige werkdocumenten voorlegden, en dat koeriers tot vier gezichtscontroles per dag ondergaan. Vier controles per dag per koerier, en het lek blijft — dat is geen tekort aan controle, dat is een controle die de verkeerde vraag stelt. Vier, en dichtbij: het staat in België voor de rechter vastgesteld. VRT NWS berichtte op 28 januari 2022 dat bij een gezamenlijke controle van politie, arbeidsinspectie en sociale zekerheid in Gent 80 koeriers gecontroleerd werden en er 5 reden op het account van iemand anders; de uitbetaling ging naar de accounthouder, die daarna zelf besliste hoeveel hij doorgaf — soms de helft. Arbeidsauditeur Danny Meersschaut noemde het “sociale fraude, uitbuiting en soms zelfs mensenhandel”. De Sociale Inlichtingen- en Opsporingsdienst zette de platformeconomie daarop uitdrukkelijk in het Actieplan Sociale Fraudebestrijding en de regering wierf 168 extra inspecteurs aan. Een probleem dat de wetgever benoemt, een gereedschap dat de wetgever afneemt, en een datum: dat is de scherpste aanleiding op deze hele lijst.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen werkrechtcontrole, geen documentcontrole, geen gezicht en geen enkel biometrisch gegeven — dat laatste is hier het hele punt. Wél één stuk: een pseudonieme, eID- of itsme-gewortelde persoonssleutel bij de registratie van een koeriersaccount. De mens wortelt zich één keer, het platform krijgt een code terug die altijd van dezelfde mens is afgeleid en verder niets prijsgeeft. Dat levert drie dingen op die vandaag geen van alle bestaan. Eén, de botsing die gezichtsherkenning moest doen, maar dan zonder gezicht. Eén mens die zich met twee e-mailadressen, twee telefoonnummers en twee documenten als twee koeriers aandient, botst op zijn eigen wortel — precies de vraag die artikel 7, lid 1, punt f vanaf december verbiedt te stellen met biometrie, hier beantwoord met een sleutel die geen persoonsgegeven is. Twee, een aansprakelijkheidsanker bij de registratie in plaats van bij de uitbetaling. Vandaag hangt alles aan de accounthouder, en die is pas te vinden als het al misgelopen is; met een gewortelde sleutel staat vanaf de eerste minuut vast dat er één identificeerbare, unieke mens verantwoordelijk is voor dit account, zonder dat het platform meer over hem weet dan nu. Dat is exact het patroon van #22 Intigriti — een sanctie of een limiet die aan een account hangt is geen sanctie — nu met een arbeidsrechtelijke inzet in plaats van een reputatiescore. Drie, een verzegeld spoor dat een inspecteur kan lezen zonder de mens erin. Elke worteling en elke botsing laat een ondertekende regel na; dat is wat je aan de SIOD of aan een arbeidsauditeur toont wanneer die vraagt hoe je aan je zorgplicht voldoet, en het is meteen het bewijs dat je geen biometrische databank aanlegt. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is het zwaarste bezwaar dat op deze hele lijst staat — verzwijg het niet, want het is meteen ook de reden waarom je pitch klopt. Eén, en zeg het vóór zij het zeggen: R4M vindt de koerier zonder papieren niét. Wie geen eID en geen itsme heeft, kan niet geworteld worden — en dat is precies de groep waarover overweging 59 gaat. Wie hier “wij lossen uw illegale arbeid op” zegt, liegt en wordt in één vraag onderuit gehaald. Wat je wél oplost is de andere helft van hetzelfde mechanisme: de verhuurder heeft per definitie wél papieren, want anders had hij het account niet kunnen openen. Eén mens die drie accounts opent om er twee te verhuren, botst. Eén mens die na een verwijdering meteen terugkomt onder een nieuw account, botst. De werkrechtcontrole blijft bij het platform en bij de inspectie; jij levert uniciteit en herkenning van terugkeer. Twee, vervanging is in sommige landen een gewild kenmerk en geen bug. Het recht om je werk door een ander te laten doen is een van de argumenten waarmee platformen zelfstandigheid verdedigen — en de richtlijn voert net een vermoeden van werknemerschap in. Een platform dat te streng wordt op “één account, één mens”, versterkt daarmee het argument dát het een werkgever is. Dit is een echte, commerciële reden om níét te kopen, en je moet ze zelf op tafel leggen; het antwoord is dat een gewortelde vervanger nog altijd een vervanger blijft — je maakt de vervanging traceerbaar, niet onmogelijk. Drie, het verbod heeft geen prijskaartje dat vandaag zichtbaar is. Er staat geen boetebedrag in de richtlijn; handhaving loopt via nationale omzetting, en de Belgische omzettingstekst is nog niet af. Reken dus niet op dwang maar op een keuze: het goedkoopste antwoord op artikel 7 is de biometrische controle gewoon uitzetten, en dan blijft er niets over. Dat gat is jouw markt, maar alleen als je het als gat verkoopt en niet als boete. Vier, de beslissing ligt sinds 2 oktober 2025 in de Verenigde Staten. DoorDash rondde de overname van Deliveroo af en zette Miki Kuusi, medeoprichter van Wolt, aan het hoofd; een bedrijf midden in een integratie kijkt zelden naar een nieuwe Europese leverancier. Verkoop dus aan de Europese naleving­skant en niet aan het hoofdkwartier. Vijf, dekking blijft het tweede bezwaar: eID en itsme dekken Belgische ingezetenen, de EUDI-wallet verbreedt dat binnen Europa vanaf eind 2026, en een groot deel van het koerierskorps is niet-Europees. Verkoop opnieuw de tweedeling — wie geworteld kan worden gaat vlot door, de rest volgt de gewone weg — en beweer nooit dekking die je niet hebt.

Waarom dit fase 1 van het draaiboek is, met de kortste weg naar fase 2 op deze lijst: fase 1, maar met de gunstigste combinatie tot nu toe: een datum (2 december 2026), een commerciële klant zonder aanbestedingsapparaat, en geen juridische poort — Rail 1 raakt geen geldstroom, dus PRIO A en B spelen hier niet. De winst van fase 1 is opnieuw geen contract maar een getal dat alleen zij kunnen meten: hoeveel van hun Belgische koeriersaccounts horen bij een mens die er al één had? Vandaag weten ze dat niet, want de enige methode die het kon beantwoorden gaat over vijftien weken op slot. Het kantelt naar fase 2 zodra één platform de worteling bij de registratie in een pilot toelaat, ook op een deelverzameling: vanaf de tweede registratie meet die pilot wat vier gezichtscontroles per dag niet zien, en dat getal verkoopt zichzelf aan het volgende platform, aan de sociale inspectie en aan elke lidstaat die dezelfde richtlijn op dezelfde dag moet toepassen.

Niet primair geverifieerd, en zo gemarkeerd: het onderzoek van De Tijd van 13-08-2024 is gelezen via twee doorvertellende bronnen achter een betaalmuurloze weergave, niet in het originele artikel — de schatting “ongeveer de helft” van Martin Willems en de schriftelijke reactie van Deliveroo en Uber Eats over gezichtsherkenning zijn dus een getrouwe weergave en geen letterlijk citaat uit De Tijd zelf. De brief van Paul Bedford aan de Britse commissie (105 verwijderde koeriers sinds april 2024, tot vier gezichtscontroles per dag) is gelezen via Britse persverslaggeving van februari 2025 en niet in het originele commissiestuk. De letterlijke tekst van overweging 59 en van artikel 7, lid 1, punt f komt uit de Nederlandse EUR-Lex-versie van de richtlijn; het artikelnummer van de omzettingstermijn (artikel 36) is daaruit overgenomen maar niet tegen de gedrukte tekst gelegd. Er is geen bron gevonden die zegt dat Deliveroo of Uber Eats zelf al vastgesteld hebben dat artikel 7 hun gezichtscontroles raakt — die koppeling is onze redenering, en zo moet je ze ook brengen: als vraag, niet als verwijt.

🚀 Eerste actie: stuur één schriftelijke vraag naar de FOD Werkgelegenheid, Arbeid en Sociaal Overleg, aan de dienst die de omzetting van richtlijn (EU) 2024/2831 voorbereidt — niet naar de persdienst: “artikel 7, lid 1, punt f verbiedt digitale arbeidsplatformen vanaf 2 december 2026 om biometrische gegevens van platformwerkers te vergelijken met een databank om hun identiteit vast te stellen, terwijl overweging 59 gehuurde identiteiten uitdrukkelijk als het probleem benoemt — voorziet het Belgische voorontwerp in een alternatieve manier waarop een platform mag vaststellen dat twee accounts bij dezelfde persoon horen, en zo ja, welke?” Dit is een gratis, beantwoordbare vraag in het Nederlands, en élk antwoord is geld waard: staat er niets in, dan heb je zwart op wit dat de wetgever een gat laat en mag je dat zinnetje in elk verkoopgesprek gebruiken; staat er wel iets in, dan weet je meteen welke vorm je product moet hebben vóór je één avond bouwt. 🎯 Openingszin: “Vanaf 2 december verbiedt artikel 7 van de platformwerkrichtlijn u om het gezicht van een koerier naast een databank van gezichten te leggen om te zien wie hij is — precies de controle waarmee u vandaag verhuurde accounts opspoort, terwijl diezelfde richtlijn in overweging 59 gehuurde identiteiten als hét probleem van de bezorgplatformen benoemt; ik lever wat er dan overblijft: bij de registratie één pseudonieme, eID- of itsme-gewortelde code die altijd van dezelfde mens is afgeleid, zodat een tweede account botst op het eerste zonder dat u één gezicht of één persoonsgegeven extra bijhoudt.” Contactroute: in deze volgorde. Eén, de beantwoordbare deur: de FOD WASO voor de omzettingstekst, en de Sociale Inlichtingen- en Opsporingsdienst in Brussel, die de platformeconomie als prioriteit in haar actieplan zette — een inspectiedienst koopt niets, maar formuleert wel gratis het probleem in de woorden waarmee jij het platform overtuigt. Twee, de neutrale deur die het cijfer heeft: Martin Willems van ACV United Freelancers in Brussel — hij deed de uitspraak over de helft van de koeriers, spreekt Nederlands, en een vakbond is de goedkoopste plek om je pitch te testen vóór je bij een platform aanbelt. Drie, de klant zelf: Deliveroo België in Brussel, en inhoudelijk niet de landendirectie maar wie rider operations en public policy voor de EU doet — bij Deliveroo is Paul Bedford, beleidsdirecteur, de publieke stem van exact dit dossier. Vier, dezelfde vraag ligt bij Uber Eats België en bij Wolt, dat via dezelfde eigenaar met Deliveroo verbonden is — drie deuren, één richtlijn, één datum. Volg parallel de Belgische omzettingskalender: de dag dat het voorontwerp naar de Raad van State gaat, staat er zwart op wit of dat gat blijft. · deliveroo.be

Trustpilot (Kopenhagen) en de Nederlandse reviewplatformen Kiyoh/Klantenvertellen (Tilburg) en Feedback Company — 4,5 miljoen nepbeoordelingen in één jaar, en in hun eigen voorwaarden staat “u mag maar één account aanmaken” zonder dat iets in de aanmeldstroom dat kan tegenhouden

Simpel gezegd: voor je iets online koopt, kijk je naar de sterren. Die sterren komen van accounts, niet van mensen. Wie tien e-mailadressen heeft, is tien beoordelaars — en dat kost niets. Trustpilot ruimt achteraf op met slimme software en gooide in één jaar 4,5 miljoen valse beoordelingen weg, ongeveer één op de veertien die er binnenkwamen. Tegelijk staat in hun eigen huisregels dat je maar één account mag hebben. Die regel bestaat dus al; alleen kan niemand hem afdwingen, want bij het aanmaken van een account wordt nergens vastgesteld dat je een mens bent die er nog geen had. En de Europese wet vraagt sinds mei 2022 letterlijk om “redelijke en proportionele stappen” om na te gaan of een beoordeling van een echte klant komt — alleen heeft niemand ingevuld wat die stappen zijn. Rail 1 is precies zo’n stap: bij het aanmaken van een beoordelaarsaccount één keer wortelen via eID of itsme, en er komt een pseudonieme code terug die altijd van dezelfde mens is afgeleid. Geen naam, geen adres, geen aankoopbewijs — alleen de vaststelling dat dit account bij een mens hoort die er nog geen had.

Het bewezen probleem (met bron): vier stukken, en het bijzondere aan dit dossier is dat de eerste twee uit de mond van de prospect zelf komen — net als bij #24 Mollie en #22 Intigriti hoef je niets te beweren wat zij niet al gepubliceerd hebben. Eén, hun eigen jaarrapport geeft de schaal. In het Trust Report dat Trustpilot op 29 mei 2025 publiceerde staat dat het bedrijf in 2024 4,5 miljoen valse beoordelingen verwijderde, goed voor 7,4% van alles wat dat jaar werd ingediend, en dat 90% daarvan automatisch werd weggehaald door software met machine learning en generatieve AI — 53% meer automatisch dan in 2023. Ter schaal: er werden dat jaar 61 miljoen beoordelingen geplaatst en het platform telde eind december 2024 ruim 301 miljoen actieve beoordelingen; 92.000 beoordelingen werden door consumenten gemeld en 601.000 door bedrijven. Chief Trust Officer Anoop Joshi vat de aanpak in datzelfde bericht samen als technologie die “verdachte patronen” herkent. Dat is een opruimcijfer, geen preventiecijfer: al die 4,5 miljoen zijn eerst geschreven en ingediend. Twee, en dit is de vondst: de regel bestaat al, alleen kan hij niet afgedwongen worden. In de gebruiksvoorwaarden voor consumenten staat letterlijk: “You are only permitted to create one user account.” Diezelfde voorwaarden eisen wel dat een gebruikersnaam geen kenmerken van iemand anders bevat, maar verplichten nergens een echte naam. Eén account per mens is dus al de huisregel van het platform — en er is niets in de aanmeldstroom dat kan vaststellen of deze mens er al één heeft. Dat is exact het patroon van #22 Intigriti, waar de gedragscode zelf schrijft dat onderzoekers sancties omzeilen “by creating multiple accounts”: een regel die aan een account hangt is geen regel. Drie, en dit is nieuw op deze lijst: de wettekst geeft het product zijn naam. Punt 23 ter van bijlage I bij richtlijn 2005/29/EG over oneerlijke handelspraktijken, ingevoegd door de Omnibusrichtlijn (EU) 2019/2161 en van toepassing sinds 28 mei 2022, verbiedt: “Beweren dat beoordelingen van producten zijn ingediend door consumenten die het product daadwerkelijk hebben gebruikt of aangekocht, zonder redelijke en proportionele stappen te nemen om na te gaan of deze beoordelingen afkomstig zijn van dergelijke consumenten.” Punt 23 quater verbiedt daarnaast “het plaatsen of een andere rechts- of natuurlijke persoon de opdracht geven tot het plaatsen van valse beoordelingen”. Let op wat daar staat: het is geen resultaatsverbintenis maar een inspanningsplicht, en de wetgever heeft nooit ingevuld wát redelijk en proportioneel is. Wie een aantoonbare stap kan leveren, verkoopt geen product maar de invulling van een open wettelijke norm. Vier, de handhaving loopt al en de buurlanden gaan voorop. In Nederland kondigde de ACM op 22 augustus 2024 aan dat ze voortaan niet alleen webshops aanpakt die nepreviews gebruiken maar ook de bedrijven die ze verkopen, met boetes tot €900.000 per overtreding. In het Verenigd Koninkrijk werden de consumentenbepalingen van de Digital Markets, Competition and Consumers Act van kracht op 6 april 2025; de mededingingsautoriteit CMA publiceerde in diezelfde maand haar richtsnoer CMA208 over nepreviews, met exact dezelfde formule — platformen moeten “reasonable and proportionate steps” nemen om valse beoordelingen te voorkomen, op te sporen en te verwijderen — en gaf drie maanden aanpassingstijd. Na afloop daarvan, in juli 2025, lichtte de CMA meer dan honderd websites door en stelde vast dat meer dan de helft mogelijk niet voldeed. Een sector met een gepubliceerd faalcijfer van 7,4%, een eigen huisregel die niet afdwingbaar is, een open wettelijke norm die om een concrete stap vraagt, en een toezichthouder die net vaststelde dat de helft tekortschiet.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen aankoopcontrole, geen inhoudsanalyse, geen naam en geen adres — niets van wat hun AI vandaag doet wordt vervangen. Wél één stuk: een pseudonieme, eID- of itsme-gewortelde persoonssleutel bij het aanmaken van een beoordelaarsaccount. Dat levert vier dingen op die vandaag geen van alle bestaan. Eén, hun eigen huisregel wordt voor het eerst afdwingbaar. “You are only permitted to create one user account” is geen belofte meer maar een vaststelling: een tweede account botst op de eerste wortel, ongeacht hoeveel e-mailadressen of telefoonnummers erachter staan. Twee, een verwijdering wordt eindelijk een verwijdering. Vandaag komt een weggehaalde beoordelaar dezelfde avond terug onder een nieuw adres; met een wortel botst hij op zichzelf. Dat is hetzelfde mechanisme als bij #22 Intigriti en #26 Deliveroo, hier met de reputatie van een webshop als inzet. Drie, en dit is het stuk waar ze voor betalen: het bewijsstuk voor de toezichthouder. Elke worteling en elke botsing laat een ondertekende regel na, zonder één persoonsgegeven erin. Dat is wát je aan de Economische Inspectie, de ACM of de CMA voorlegt wanneer die vraagt welke “redelijke en proportionele stappen” je neemt — en op vandaag heeft niemand in die sector een antwoord dat verder gaat dan “wij hebben goede software”. Vier, en dat is de commercieel interessantste: het is geen filter maar een label. Een beoordeling van een geworteld account kan een zichtbaar merkteken krijgen — één echte, unieke mens uit de EU — naast de gewone beoordelingen die blijven zoals ze zijn. Dat is een productuitbreiding die volume toevoegt in plaats van wegneemt, en het is meteen het enige antwoord op “maar dan schrijft niemand nog een review”. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is zó zwaar dat je het als eerste zin moet zeggen, niet als voetnoot. Eén, uniciteit stopt de betáalde beoordeling niet. Een groot deel van de nepreviewhandel bestaat uit échte, unieke mensen die vijf euro of een gratis product krijgen om één gewone beoordeling te schrijven. Die mens is geworteld, uniek, en zijn review is nog altijd vals. Wat Rail 1 wél wegneemt is de andere helft van de markt: de operator met veertig accounts, de reviewboerderij, de verwijderde beoordelaar die terugkeert en het bedrijf dat zijn eigen sterren schrijft. Verkoop dus nooit “wij lossen nepreviews op” — verkoop “wij halen de vermenigvuldiging eruit”, en zeg het verschil zelf. Twee, volume ís hun verdienmodel. 61 miljoen beoordelingen in één jaar bestaan alleen omdat schrijven niets kost; elke drempel kost er een deel van, en de betalende klant is de webshop die sterren wil. Dit is het echte commerciële bezwaar en het antwoord staat hierboven: bied het als optioneel label aan, niet als poort. Drie, dekking, en die is hier smaller dan bij eender welke prospect tot nu toe. eID en itsme dekken Belgische ingezetenen, de EUDI-wallet verbreedt dat binnen Europa vanaf eind 2026, maar Trustpilot is wereldwijd — het overgrote deel van hun beoordelaars valt buiten je bereik. De realistische eerste markt is daarom niet Trustpilot maar de Benelux-platformen, waar de beoordelaars wél grotendeels Belgisch en Nederlands zijn. Vier, ze kunnen oprecht denken dat het opgelost is. 90% automatisch verwijderd klinkt als een gewonnen strijd; het weerwoord is hun eigen noemer, 7,4% van alles wat binnenkomt, en de vaststelling dat opruimen achteraf iets anders is dan tegenhouden vooraf. Vijf, en over jezelf: Trustpilot is een beursgenoteerd bedrijf in Kopenhagen en dat is voor een eenmanszaak geen eerste deur. Zet hen op de lijst als tweede stap en begin bij Tilburg — anders schrijf je een mail die niemand leest. Reken er tot slot op dat hun privacyjurist als eerste vraagt of dit beoordelaars herleidbaar maakt: het antwoord is nee, en juist bij reviews (waar mensen anoniem willen blijven uit angst voor represailles van de verkoper) moet je dat in één zin kunnen uitleggen, niet in vijf.

Waarom dit fase 1 van het draaiboek is: fase 1, en zonder juridische poort — Rail 1 raakt geen geldstroom, dus PRIO A en B spelen hier niet. De winst van fase 1 is opnieuw geen contract maar een getal dat alleen zij kunnen meten, en dat ze vandaag niet hebben: hoeveel van uw Nederlandstalige beoordelaarsaccounts horen bij een mens die er al één had? Trustpilot meet vandaag hoeveel valse beoordelingen het verwijdert, niet hoeveel mensen er achter zijn accounts zitten — dat is een andere vraag en ze is nog nooit gesteld. Het kantelt naar fase 2 zodra één platform het label op een deelverzameling toelaat: vanaf de tweede worteling levert die proef een cijfer op dat geen enkele AI-detectie kan produceren, en dat cijfer is meteen het antwoord op de vraag van de toezichthouder wát een redelijke en proportionele stap is.

Niet primair geverifieerd, en zo gemarkeerd: de cijfers uit het Trust Report (4,5 miljoen, 7,4%, 90% automatisch, 61 miljoen geplaatst, 301 miljoen actief, 92.000 en 601.000 meldingen) zijn gelezen op de persmededeling van Trustpilot zelf van 29-05-2025 en niet in het rapport-PDF; in doorvertellende bronnen circuleert dezelfde verhouding afgerond als “7%”. De zin “You are only permitted to create one user account” is gelezen op de huidige versie van de consumentenvoorwaarden op corporate.trustpilot.com (bereikt via een doorverwijzing van legal.trustpilot.com); de datum van laatste wijziging van die tekst is niet nagekeken, dus citeer ze met de datum waarop je ze zelf ophaalt. De vaststelling van de CMA van juli 2025 dat meer dan de helft van ruim honderd doorgelichte websites mogelijk niet voldeed, komt uit sectorsamenvattingen en niet uit het persbericht van de CMA zelf. De Nederlandse tekst van punt 23 ter en 23 quater komt wél uit de geconsolideerde EUR-Lex-versie van richtlijn 2005/29/EG. De Belgische omzetting van die twee punten in Boek VI van het Wetboek van economisch recht is niet tegen de Belgische wettekst gelegd — noem in België dus de richtlijn en niet het artikelnummer, tot dat nagekeken is. Dat Kiyoh onderdeel is van Klantenvertellen BV in Tilburg staat op een tweedehandsbron; de zetel van Feedback Company is niet geverifieerd. En het belangrijkste: er is geen bron gevonden waarin Trustpilot of een Nederlands reviewplatform zelf zegt dat meervoudige accounts van dezelfde mens hun probleem zijn. Dat het opruimcijfer daarop wijst, is onze redenering — breng ze als vraag.

🚀 Eerste actie: bel of mail Kiyoh (Klantenvertellen BV, Tilburg) met één vraag, in het Nederlands en zonder aanbod: “punt 23 ter van bijlage I bij de richtlijn oneerlijke handelspraktijken vraagt sinds mei 2022 om redelijke en proportionele stappen om na te gaan of een beoordeling van een echte klant komt — welke stap noemt u vandaag als iemand van de Economische Inspectie of de ACM daarnaar vraagt, en hoeveel van uw beoordelaarsaccounts horen volgens u bij een mens die er al één had?” Anderhalf uur rijden, Nederlandstalig, geen aanbestedingsapparaat, en elk antwoord is bruikbaar: hebben ze een antwoord, dan weet je meteen welke lat je moet halen; hebben ze er geen, dan heb je je eerste klant aan de lijn in plaats van een prospect. 🎯 Openingszin: “In uw eigen voorwaarden staat dat een gebruiker maar één account mag aanmaken, en in uw eigen jaarrapport staat dat u vorig jaar 4,5 miljoen valse beoordelingen hebt weggehaald — 7,4% van alles wat er binnenkwam; die twee zinnen samen zeggen dat de regel bestaat maar dat niets in uw aanmeldstroom hem kan afdwingen, en dat is precies wat ik lever: bij het aanmaken van een beoordelaarsaccount één pseudonieme, eID- of itsme-gewortelde code die altijd van dezelfde mens is afgeleid, zodat een tweede account botst op het eerste zonder dat u één naam, één adres of één aankoopbewijs extra bijhoudt — en zodat u voor het eerst zwart op wit kunt tonen wélke redelijke en proportionele stap u neemt.” Contactroute: in deze volgorde, en de volgorde is hier belangrijker dan bij eender welke prospect op deze lijst, want de grootste naam is de slechtste eerste deur. Eén, de bereikbare klant: Kiyoh / Klantenvertellen in Tilburg en Feedback Company — Nederlandstalige reviewplatformen met Belgische en Nederlandse webshops als klant, klein genoeg om een oprichter te pakken te krijgen en groot genoeg om een toezichthouder te vrezen. Twee, de gratis deur die de norm invult: de FOD Economie — Economische Inspectie in Brussel, met één schriftelijke vraag — wat beschouwt de inspectie als een redelijke en proportionele stap in de zin van punt 23 ter voor een platform dat beoordelingen publiceert? Elk antwoord, ook “dat is niet vastgelegd”, is een verkoopargument. Drie, dezelfde vraag bij de ACM in Den Haag, die op 22-08-2024 aankondigde ook de verkopers van nepreviews aan te pakken — een toezichthouder koopt niets, maar formuleert het probleem gratis in de woorden waarmee jij het platform overtuigt. Vier, de neutrale deur met publiek: Testaankoop in Brussel, dat over misleidende beoordelingen publiceert — een vermelding daar is meer waard dan tien koude mails. Vijf, en pas dan de grote naam: Trustpilot in Kopenhagen, inhoudelijk niet de verkoopafdeling maar het Trust & Transparency-team rond Chief Trust Officer Anoop Joshi, die het Trust Report ondertekent — en pas nadat je bij één Benelux-platform een gemeten cijfer hebt. · kiyoh.com · corporate.trustpilot.com

SD Worx (Antwerpen) met “SD Whistle”, en het Centrum Integriteit van de federale Ombudsman (Brussel) — anoniem melden mag, maar de bescherming begint pas bij identificatie, en het officiële antwoord op de opvolgvraag is vandaag letterlijk “bezorg ons uw melding vanaf een e-mailadres dat u anonimiteit garandeert”

Simpel gezegd: sinds 2023 moet elk Belgisch bedrijf met vijftig of meer werknemers een meldkanaal hebben waar iemand misstanden kan aangeven, en wie meldt is wettelijk beschermd tegen ontslag of pesterijen. Er zit alleen een knoop in: meld je met je naam, dan ben je beschermd maar kwetsbaar. Meld je anoniem, dan ben je onzichtbaar maar sta je juridisch nergens — want de wet koppelt de bescherming aan een persóón, en een anonieme melder is voor de wet niemand. De wet zegt dat zelfs met zoveel woorden: wie anoniem meldde en nádien geïdentificeerd wordt en represailles ondergaat, kòmt in aanmerking voor bescherming. Lees dat nog eens: je moet dus eerst ontmaskerd worden voor je beschermd bent. En hoe houdt het officiële kanaal vandaag contact met een anonieme melder? Door hem te vragen een e-mailadres aan te maken dat zijn anonimiteit garandeert. Een e-mailadres. Dat bewijst niets, gaat verloren, en iedereen kan er tien maken. Rail 1 is precies het ontbrekende derde vakje tussen “met naam” en “anoniem”: één keer wortelen via eID of itsme, waarna er een pseudonieme code terugkomt die altijd van dezelfde mens is afgeleid. Het kanaal weet dan dat dit één echte, unieke mens is, weet niet wie, en die mens kan later — als hij ineens ontslagen wordt — met dezelfde eID bewijzen dat híj de melder van dossier 412 was, zonder dat zijn naam ooit ergens gelegen heeft.

Het bewezen probleem (met bron): vier stukken, en anders dan bij #27 Trustpilot of #24 Mollie komt het eerste stuk niet uit een jaarrapport maar uit de wettekst zelf. Eén, de wet benoemt het gat en dicht het niet. De wet van 28 november 2022 (de Belgische omzetting van richtlijn (EU) 2019/1937) zegt in artikel 8, § 3: “Personen die anoniem informatie over inbreuken hebben gemeld of openbaar gemaakt, maar later zijn geïdentificeerd en het slachtoffer worden van represailles, komen in aanmerking voor bescherming.” Die zin is de hele verkoop. Hij erkent dat anoniem melden bestaat, hij belooft bescherming — maar hij laat die bescherming pas beginnen op het moment dat de anonimiteit gebroken is, en hij zegt nergens hoe iemand die anoniem meldde ooit zou moeten aantonen dat hij die melder was. Dat is geen theoretisch probleem: represaille komt maanden later, in de vorm van een ontslag met een andere motivering, en de bewijslast van “ik was de melder van dossier 412” ligt dan bij een mens die per constructie geen bewijs heeft. Daarnaast zet dezelfde wet twee drempels waar je de markt aan afleest: artikel 11, § 2 stelt dat de verplichting van een intern meldkanaal niet geldt voor private entiteiten met minder dan vijftig werknemers, en artikel 8, § 2 dat “de juridische entiteiten in de private sector met minder dan 250 werknemers er niet toe gehouden [zijn] anonieme meldingen te ontvangen”. Vijftig werknemers is dus de ondergrens van de markt, en 250 is de grens waarboven anonieme meldingen vérplicht aanvaard moeten worden — precies de bedrijven waar het probleem hierboven scherp staat. Twee, en dit is de vondst: het officiële kanaal schrijft zélf op wat het in de plaats stelt, en dat is een e-mailadres. In de brochure “Een melding van een inbreuk op de wetgeving in de privésector — de meldingsprocedure uitgelegd” van het Centrum Integriteit van de federale Ombudsman staat onder de vraag “Kan ik anoniem een melding indienen?” letterlijk: “Ja, anoniem melden kan. Niettemin is het soms nodig dat wij de klokkenluider opnieuw contacteren omdat we meer details nodig hebben om uw melding te kunnen behandelen. Wij nodigen u in dat geval uit om ons uw melding via e-mail te bezorgen vanaf een e-mailadres dat u anonimiteit garandeert.” Dat is het antwoord van de Belgische staat op de vraag hoe je een anonieme mens terugvindt: maak een adres aan. Hetzelfde patroon als op deze hele lijst — het systeem telt accounts, niet mensen — maar hier is de inzet iemands baan. Diezelfde brochure is voor het overige streng over vertrouwelijkheid: “we maken de identiteit van de klokkenluider niet bekend”, en “Tenzij u toestemming geeft, weigeren we elk verzoek om inzage, uitleg of het doorgeven van een document waaruit uw identiteit zou kunnen blijken” — wat bewijst dat ze het probleem serieus nemen en er vandaag alleen geen instrument voor hebben. Drie, het volume groeit hard, en het anonieme deel het hardst. Het Centrum Integriteit nam in 2023 nog een paar honderd dossiers in behandeling; in 2024 waren dat er 705 (580 privésector, tegen 209 in 2023; 125 publieke sector, tegen 62), en in 2025 behandelde het volgens zijn eigen jaarverslag 826 dossiers, waarvan 766 klokkenluidersmeldingen — “Daarmee zet de stijgende trend van de voorbije jaren zich voort, vooral in de privésector.” Het anonieme deel groeide in de privésector van 65 naar 146 meldingen tussen 2023 en 2024, in de publieke sector van 9 naar 12. Federaal Ombudsman David Baele zei daarover in VRT NWS van 2 april 2025 blij te zijn “dat de zwijgcultuur aan het verdwijnen is”. Een kanaal dat in twee jaar verdrievoudigt en waarvan het moeilijkst behandelbare segment verdubbelt, heeft een schaalprobleem dat vanzelf een instrumentprobleem wordt. Vier, de andere kant van dezelfde munt: het kanaal moet ook misbruik kunnen stoppen, en kan dat vandaag evenmin. Dezelfde brochure somt op wie een disciplinaire of strafrechtelijke sanctie riskeert, en daar staat naast wie represailles neemt en wie de geheimhouding van de identiteit schendt ook: wie “bewust verkeerde informatie meldt of publiek verspreidt”. Die sanctie veronderstelt dat je wéét wie het is. Bij een anonieme melder weet je dat niet — en dus kan iemand die kwaadwillig meldt dat morgen opnieuw doen vanaf het volgende adres, terwijl de behandelaars elke keer opnieuw beginnen. Eén en hetzelfde ontbrekende stuk beschermt dus de echte melder én weert de kwaadwillige.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen naam, geen dossierinhoud, geen onderzoek, geen vervanging van het kanaal. Wél één stuk: een pseudonieme, eID- of itsme-gewortelde meldersleutel die de melder zelf kan aanmaken vóór hij zijn melding indient. Dat levert vier dingen die vandaag geen van alle bestaan. Eén, en dit is het stuk waarvoor betaald wordt: het bewijsstuk voor artikel 8, § 3. Wie zes maanden na een anonieme melding ontslagen wordt, kan met dezelfde eID opnieuw wortelen en daarmee aantonen dat híj de melder van dossier 412 was — op een verzegelde regel, met datum, zonder dat zijn naam ooit bij zijn werkgever of zelfs bij het kanaal heeft gelegen. Vandaag is dat bewijs er niet, en de wet vraagt er wél om. Twee, opvolging zonder naam en zonder e-mailadres. De melder kan zijn eigen dossier heropenen, vragen beantwoorden en stukken toevoegen — de zin uit de brochure over “meer details nodig” wordt daarmee opgelost met bewijs in plaats van met een wegwerpadres dat verloren gaat zodra hij zijn wachtwoord vergeet. Drie, één mens = één melding, en dat is behandelinformatie die niemand vandaag heeft. Vier onafhankelijke meldingen over dezelfde werkgever zijn iets heel anders dan één mens die vier keer meldde — voor de prioritering, voor de geloofwaardigheid en voor het onderzoek. Bij 766 meldingen per jaar is dat geen detail. Vier, de kwaadwillige herhaler wordt afgeremd zónder ontmaskerd te worden. Wie bewust verkeerde informatie meldt, botst bij zijn tweede poging op zijn eigen wortel; het kanaal kan dat gewicht geven zonder één identiteit vrij te geven — hetzelfde mechanisme als bij #22 Intigriti, waar de gedragscode zelf schrijft dat sancties omzeild worden “by creating multiple accounts”. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: zes dingen, en het eerste is zwaarder dan bij eender welke prospect op deze lijst, want hier kan een verkeerd ontwerp iemand zijn baan kosten. Eén, de melder moet dit durven gebruiken, en een belofte volstaat niet. Een klokkenluider die op het punt staat zijn werkgever aan te geven en dan het scherm van itsme ziet, denkt één ding: nu weten ze wie ik ben. Is dat gevoel er, dan meldt hij niet, en dan heeft jouw laag het kanaal sléchter gemaakt in plaats van beter. Het antwoord kan daarom nooit “vertrouw ons” zijn: de worteling gebeurt bij de identiteitsaanbieder, het kanaal krijgt alleen een code, en dat moet aántoonbaar zijn — een extern nagekeken verslag, niet een zin op een website. Zonder dat verslag is dit dossier niet verkoopbaar, en dat is de eerste bouwtaak, niet de laatste. Twee, niets in de wet verplicht dit. Anders dan bij #11 de Nationale Loterij (deadline) of #26 Deliveroo (omzettingsdatum) is er hier geen boete, geen termijn en geen toezichthouder die erom vraagt. Dit is een verbetering, geen naleving — en verbeteringen verkopen trager. Drie, justitie blijft justitie. De brochure zegt zelf dat de identiteit vrijgegeven kan worden bij een wettelijke verplichting of in een gerechtelijke procedure. Jouw laag maakt dat niet erger, maar ook niet beter, en wie doet alsof hij dat wegneemt, liegt. Vier, de mens die vandaag niet meldt, vind je hiermee niet. Het cijfer dat je hoort te willen — hoeveel mensen zwijgen — bestaat niet en gaat ook niet bestaan. Vijf, de dekking. eID en itsme zijn Belgisch; de EUDI-wallet verbreedt dat binnen Europa vanaf eind 2026. Voor een Belgische werkgever met Belgisch personeel is dat geen bezwaar, voor een multinational met een centraal Europees kanaal wél — verkoop dus eerst Belgisch. Zes, en over de koper: de twee deuren zijn ongelijk. SD Worx is een groot bedrijf waar dit een productbeslissing is, met alles wat daaraan vasthangt; het Centrum Integriteit is een overheidsdienst met een wettelijke opdracht en geen aankoopbudget voor zoiets. De eerste levert misschien omzet, de tweede levert de formulering van het probleem — en dat tweede is in fase 1 meer waard.

Waarom dit fase 1 van het draaiboek is: fase 1, en zonder juridische poort — Rail 1 raakt geen geldstroom, dus PRIO A en B spelen hier niet. De winst van fase 1 is opnieuw geen contract maar een getal dat alleen zij kunnen meten en dat vandaag niet bestaat: hoeveel van uw meldingen komen van dezelfde mens, en hoeveel anonieme melders zijn u onderweg kwijtgeraakt omdat u ze niets meer kon vragen? Het Centrum Integriteit meet vandaag hoeveel dossiers het behandelt, niet hoeveel mensen erachter zitten — die vraag is nog nooit gesteld en ze is gratis te stellen. Het kantelt naar fase 2 zodra één aanbieder van meldkanalen de meldersleutel als optionele stap aanbiedt: vanaf dat moment is er een klant die het aan tientallen werkgevers tegelijk doorverkoopt, en is het bewijsstuk voor artikel 8, § 3 het eerste stuk in België dat een anonieme melder achteraf overeind houdt.

Niet primair geverifieerd, en zo gemarkeerd: de artikelen 8 § 2, 8 § 3 en 11 § 2 zijn gelezen op de geconsolideerde weergave van etaamb.openjustice.be en niet op de tekst in het Belgisch Staatsblad zelf — leg ze daartegen vóór je ze in een brief of offerte citeert. De cijfers 826 dossiers en 766 meldingen voor 2025 komen van de aankondigingspagina van het jaarverslag op federaalombudsman.be en niet uit het rapport-PDF (te groot om hier te lezen). De cijfers voor 2024 (705 totaal, 580 privé tegen 209, 125 publiek tegen 62, anoniem 65→146 en 9→12) komen uit een samenvatting van het jaarverslag 2024 op blog.forumforthefuture.be, niet uit het jaarverslag zelf; let op dat VRT NWS voor 2023 “295 dossiers” noemt terwijl 209 + 62 = 271 — die twee sluiten niet, dus gebruik bij voorkeur de cijfers van 2024 en 2025. De overgangstermijn tot 17 december 2023 voor entiteiten met 50 tot 249 werknemers staat in samenvattingen van advocatenkantoren maar is niet teruggevonden in de wettekst zelf; noem hem dus niet als artikel. De pagina van SD Worx over het klokkenluiders-compliancypakket noemt het meldkanaal “SD Whistle” maar zegt niets over anonieme meldingen, over de identiteit van de melder of over misbruik — dat is een afwezigheid in een verkooppagina, geen vaststelling over hun product; vraag het, beweer het niet. En het belangrijkste: er is geen bron gevonden waarin een Belgisch meldkanaal of een aanbieder ervan zélf zegt dat meervoudige of niet-traceerbare melders zijn probleem zijn. Dat artikel 8 § 3 daarop wijst, is onze redenering — breng ze als vraag.

🚀 Eerste actie: stuur één schriftelijke vraag naar het Centrum Integriteit van de federale Ombudsman (integriteit@federaalombudsman.be, gratis nummer 0800 99 961), in het Nederlands en zonder aanbod: “uw brochure zegt dat anoniem melden kan maar dat u de klokkenluider soms opnieuw moet contacteren, en artikel 8, § 3 van de wet van 28 november 2022 laat de bescherming pas ingaan zodra een anonieme melder geïdentificeerd is — hoe stelt een anonieme melder vandaag achteraf vast dat híj de melder van een bepaald dossier was, en houdt u bij hoeveel van uw 766 meldingen van 2025 van dezelfde mens kwamen?” Gratis, in het Nederlands, beantwoordbaar door een dienst die verplicht is te antwoorden, en elk antwoord is bruikbaar: is er een methode, dan weet je welke lat je moet halen; is er geen, dan heb je de vaststelling zwart op wit van de instelling die het het beste kan weten. 🎯 Openingszin: “Artikel 8, § 3 van de klokkenluiderswet zegt dat wie anoniem meldde en nádien geïdentificeerd wordt en represailles ondergaat, in aanmerking komt voor bescherming — en uw eigen brochure lost de opvolging van een anonieme melder vandaag op met een e-mailadres dat hij zelf moet aanmaken; die twee zinnen samen zeggen dat een melder pas beschermd is zodra hij niet meer anoniem is, en dat is precies het gat dat ik dicht: één pseudonieme, eID- of itsme-gewortelde meldersleutel, zodat dezelfde mens zijn dossier kan heropvolgen, later kan bewijzen dát hij de melder was, en een tweede melding van dezelfde mens zichtbaar wordt — zonder dat u één naam meer bijhoudt dan vandaag.” Contactroute: in deze volgorde, en de gratis deur staat hier bewust vóór de betalende. Eén, de deur die het probleem formuleert: het Centrum Integriteit van de federale Ombudsman in Brussel — extern meldkanaal voor privé en publiek, met federaal Ombudsman David Baele als publiek gezicht van het jaarverslag; zij kopen niets, maar hun antwoord is je hele verkooptekst. Twee, dezelfde vraag bij Audit Vlaanderen in Brussel, dat als extern meldkanaal voor de lokale besturen fungeert — 300 Vlaamse gemeenten achter één loket, en Nederlandstalig. Drie, de bereikbare betalende klant: SD Worx in Antwerpen, dat met SD Whistle een eigen digitaal meldkanaal plus modeldocumenten en de rol van meldingsbeheerder verkoopt — niet via sales maar via de product- of compliance-verantwoordelijke van dat pakket. Vier, de twee andere Belgische sociale secretariaten die hetzelfde bouwen voor kmo’s: Liantis (dat op zijn eigen nieuwspagina schrijft te werken aan een dienstverleningsaanbod voor de implementatie van dit meldkanaal — dus nog niet vastgelegd is) en Acerta. Vijf, en pas dan de Europese softwareleveranciers die in België verkopen: EQS Integrity Line en Hintbox — grotere schaal, maar geen Nederlandstalige deur en geen Belgische wortel. · federaalombudsman.be · sdworx.be

Het Belgische vrijwilligersforfait — Twizzit (Hasselt), het Vlaams Steunpunt Vrijwilligerswerk (Brussel) en de Hoge Raad voor Vrijwilligers: 1.760,83 euro per jaar per mens over álle verenigingen samen, en geen enkele vereniging kan zien wat de andere al betaald heeft

Simpel gezegd: een vrijwilliger mag in België een forfaitaire onkostenvergoeding krijgen zonder belastingen en zonder RSZ: in 2026 maximaal 44,02 euro per dag en 1.760,83 euro per jaar (3.233,91 euro voor sporttrainers, scheidsrechters, nachtoppas en niet-dringend ziekenvervoer). Dat plafond geldt niet per vereniging maar per méns, over alles wat hij dat jaar bij eender welke organisatie ontvangt. En daar zit het gat: de voetbalclub weet niet wat de jeugdbeweging betaalde, het woonzorgcentrum weet niet wat het festival betaalde, en de fanfare weet van geen van drieën iets. Elke organisatie houdt keurig haar eigen lijstje bij — dat moet ook, en de RSZ-inspectie mag het altijd opvragen — maar dat lijstje kan per constructie niet zien wat er buiten de eigen muren gebeurt. Wordt het jaarplafond toch overschreden, dan gelden voor alle prestaties van dat kalenderjaar de gewone regels: sociale bijdragen en belastingen, en niet alleen op het teveel. De vrijwilliger moet dus zelf optellen, en de vereniging die netjes binnen haar eigen grens bleef, kan alsnog de rekening krijgen. Rail 1 is precies het ontbrekende stuk: één keer wortelen via eID of itsme levert een pseudonieme code op die bij elke vereniging dezelfde is, zodat er één teller per méns kan bestaan — zonder dat de ene vereniging ooit te zien krijgt bij welke andere die mens actief is, en zonder dat er ergens een lijst ligt van wie welke code heeft.

Het bewezen probleem (met bron): vier stukken, en het sterkste komt niet van een toezichthouder maar van de softwareleverancier die het vandaag zou moeten oplossen. Eén, de regel staat vast en de bedragen ook. De administratieve instructies RSZ 2026/2 zetten de forfaitaire kostenvergoeding voor 2026 op 44,02 EUR/dag en 1.760,83 EUR/jaar, met een verhoogd jaarforfait van 3.233,91 EUR voor een uitdrukkelijk opgesomde groep: “sporttrainer, sportlesgever, sportcoach, jeugdsportcoördinator, sportscheidsrechter, jurylid, steward, terreinverzorger-materiaalmeester, seingever bij sportwedstrijden; de nachtoppas, te weten het inslapen, evenals de dagoppas bij hulpbehoevende personen …; het niet-dringend liggend ziekenvervoer”. Dat lijstje is de doelgroep: het zijn exact de mensen die bij méér dan één club of dienst tegelijk staan. Dezelfde instructies leggen de administratie vast — “organisaties [moeten] een nominatieve lijst bijhouden waarin per kalenderjaar voor elke vrijwilliger de toegekende kostenvergoedingen worden vermeld. Deze lijst moet te allen tijde voorgelegd kunnen worden aan de Inspectie van de RSZ.” — en de sanctie: “Indien één van deze forfaitaire bedragen in de loop van een kalenderjaar wordt overschreden, dan gelden de algemene onderwerpingsregels voor al de prestaties tijdens dat kalenderjaar.” Niet het teveel wordt belast, maar het hele jaar. Twee, het plafond is uitdrukkelijk een mensenplafond en geen organisatieplafond. De Hoge Raad voor Vrijwilligers, het federale adviesorgaan, schrijft het zonder omwegen: “Indien een vrijwilliger forfaitaire kostenvergoedingen van verschillende organisaties ontvangt, mag het totaal van deze kostenvergoedingen nooit voornoemde plafonds overschrijden.” Drie, en dit is de vondst: de sector zegt er zélf bij dat hij dat niet kan controleren. Het Vlaams Steunpunt Vrijwilligerswerk — het aanspreekpunt van de hele Vlaamse vrijwilligerssector — instrueert organisaties: “Wijs de vrijwilliger erop dat het maximum jaarbedrag van de forfaitaire kostenvergoeding absoluut is, ongeacht in hoeveel organisaties de vrijwilliger actief is”, en erkent in dezelfde adem: “Sommige vrijwilligers krijgen kostenvergoedingen van verschillende organisaties. Daar heb je niet altijd controle over, maar verwittig vrijwilligers …”. Het instrument is dus een waarschuwing, en de handhaving ligt bij de vrijwilliger zelf; ook Histories vzw legt uit dat “een vrijwilliger … maar één systeem [mag] hanteren per kalenderjaar, ook al is hij of zij actief in meerdere organisaties” en dat de som van alle vergoedingen telt. Vier, en hier komt de koper in beeld: de leverancier beschrijft het gat in zijn eigen verkooptekst. Op de pagina “Maximumbedragen vrijwilligersvergoedingen 2026” van Twizzit, de Belgische software voor clubs, federaties en ledenorganisaties, staan twee zinnen na elkaar. Eerst de vaststelling: “De maxima gelden voor alle kostenvergoedingen die een vrijwilliger in totaal ontvangt. Ze grenzen dus niet binnen de muren van één organisatie.” En dan het aanbod: “Via Twizzit’s registratietool verzamel je makkelijk alle vergoedingen … op één plek, stel maxima in / bij in functie van (index)wijzigingen en ontvang je waarschuwingen bij overschrijding van de maxima.” Die waarschuwing kijkt naar één installatie van één klant. Het bedrijf schrijft dus letterlijk dat het probleem niet stopt aan de muur van één organisatie, en levert vervolgens een teller die dat wél doet — niet uit onwil, maar omdat er vandaag geen sleutel bestaat om over die muur heen te tellen. Hetzelfde patroon als bij #27 Trustpilot en #22 Intigriti: de regel bestaat al, alleen kan niets in de stroom hem afdwingen. De schaal eronder: volgens de kerncijfers van de Koning Boudewijnstichting en UGent (Hustinx & Dudal, 2020) telde België in 2019 ongeveer 1,166 miljoen vrijwilligers, 12,5% van de bevolking vanaf 15 jaar, samen goed voor bijna 143 miljoen uren.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen naam, geen ledenbestand, geen uitbetaling, geen vervanging van hun software. Wél één stuk: een pseudonieme, eID- of itsme-gewortelde vrijwilligerssleutel plus één vraag die vandaag onbeantwoordbaar is. Eén, de gedeelde teller zonder gedeelde lijst. De vrijwilliger wortelt één keer en krijgt een code die bij elke aangesloten organisatie dezelfde is. Bij het inboeken van een vergoeding vraagt de organisatie niet “wie is dit” maar “hoeveel van het jaarplafond is voor deze code al opgebruikt” — en krijgt één getal terug, of eenvoudiger nog: één stoplicht. Ze zien geen bedragen van anderen, geen namen van andere verenigingen, geen dossier. Twee, precies de waarschuwing die Twizzit al bouwde, maar dan één niveau hoger. Hun teller wordt zonder herbouw van hun product juist wat hun eigen tekst belooft; dit is een API-oproep achter een knop die er al zit — het lichtste soort integratie op deze hele lijst. Drie, het bewijsstuk voor de RSZ-inspectie. Naast de nominatieve lijst die de organisatie sowieso moet bijhouden, komt er een verzegelde regel per boeking: op dat moment stond deze mens op dit deel van zijn plafond. Wie te goeder trouw binnen de grens bleef, kan dat achteraf aantonen in plaats van het te beweren. Vier, de keuze forfaitair-of-reëel wordt controleerbaar. Dezelfde sleutel kan dragen welk stelsel de vrijwilliger dit kalenderjaar koos, zodat de tweede vereniging niet per ongeluk het andere stelsel toepast — een combinatie die vandaag alleen door de vrijwilliger zelf bewaakt wordt. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: zes dingen. Eén, en het is het zwaarste: het cijfer dat dit dossier verkoopt, bestaat niet. Er is géén publieke meting van hoeveel Belgische vrijwilligers bij meer dan één organisatie een forfaitaire vergoeding ontvangen, en al helemaal niet van hoeveel er daardoor over hun plafond gaan. Zonder dat getal is dit een risico en geen probleem — en het opsporen van dat getal is dan ook de hele inhoud van fase 1, niet een detail achteraf. Twee, er is geen deadline en geen boete met een datum. Anders dan bij #11 de Nationale Loterij of #26 Deliveroo dwingt niets dit af tegen een bepaald moment; de enige druk is een RSZ-inspectie die kan langskomen. Verbeteringen verkopen trager dan naleving. Drie, de rechtspraak die je vindt gaat niet over cumulatie. Het arrest van het Arbeidshof van Bergen van 20 april 2016 — een vzw met vrijwillige ambulanciers die boven de forfaitaire maxima betaalde, RSZ-bijdragen verschuldigd, vrijwilligers geherkwalificeerd tot werknemers omdat er ook ondergeschiktheid was — bewijst dát overschrijding echt geld kost, maar ging over één organisatie die zelf te veel betaalde. Er is géén gepubliceerde zaak gevonden waarin de optelsom over meerdere organisaties tot een navordering leidde. Breng het dus als risico met een precedent ernaast, niet als vaststaande praktijk. Vier, de vrijwilliger moet dit willen. Iemand die zich vrijwillig inzet en dan naar itsme wordt gestuurd, kan denken dat de club hem controleert. Het antwoord moet zijn dat de club juist mínder ziet dan nu — vandaag staat zijn naam op een nominatieve lijst bij elke vereniging apart — en dat moet aantoonbaar zijn, niet beweerd. Vijf, wie betaalt? De vereniging heeft geen budget, de vrijwilliger al helemaal niet. De enige koper met een kassa is de softwareleverancier, en die verkoopt aan clubs voor enkele honderden euro’s per jaar — reken op centen per oproep, niet op euro’s, en op licentie per platform. Zes, en zonder dit werkt het niet: het netwerkeffect. Een gedeelde teller is pas iets waard als een reëel deel van de organisaties eraan hangt. Twee clubs die meedoen lossen niets op. Daarom is de deur een leverancier of een koepel met honderden aangesloten organisaties, en nooit één club.

Waarom dit fase 1 van het draaiboek is: fase 1, zonder juridische poort — Rail 1 raakt hier geen enkele geldstroom (de vereniging betaalt haar vrijwilliger zoals altijd, R4M beantwoordt alleen een vraag), dus PRIO A en B spelen niet. De winst van fase 1 is opnieuw geen contract maar een getal dat vandaag nergens bestaat en dat één partij gratis kan produceren: hoeveel vrijwilligers in één installatie van één leverancier komen vóór in meerdere aangesloten organisaties, en bij hoeveel van hen loopt de som over 1.760,83 euro? Twizzit kan die vraag in zijn eigen databank stellen zonder één regel nieuwe code van jou — en het antwoord is ofwel “verwaarloosbaar”, en dan sluit je dit dossier eerlijk, ofwel een percentage, en dan heb je het eerste harde cijfer over cumulatie dat in België bestaat. Het kantelt naar fase 2 zodra één leverancier de sleutel als optionele stap in zijn registratietool zet: vanaf dat moment is er één klant die het aan honderden clubs tegelijk doorverkoopt, en is de waarschuwing die vandaag stopt aan de muur van één organisatie de eerste in België die er overheen kijkt.

Niet primair geverifieerd, en zo gemarkeerd: de bedragen 44,02 / 1.760,83 / 3.233,91 euro, de opsomming van de verhoogde categorieën, de zin over de nominatieve lijst en de RSZ-inspectie en de zin over overschrijding zijn gelezen op de webweergave van de administratieve instructies RSZ 2026/2 op socialsecurity.be — niet in het koninklijk besluit of het Belgisch Staatsblad zelf; leg ze daartegen vóór je ze in een offerte citeert. De bedragen worden bevestigd door Acerta en door Twizzit zelf, wat de kans op een leesfout klein maakt. De cijfers 1,166 miljoen vrijwilligers, 12,5% en 143 miljoen uren komen uit samenvattingen van de studie Het vrijwilligerswerk in België in 2019 — Kerncijfers (Hustinx & Dudal, KBS/UGent 2020); de site van de Koning Boudewijnstichting gaf bij het ophalen een 403 en het PDF-bestand op de UGent-server was niet leesbaar uit te lezen, dus haal het rapport zelf op vóór gebruik, en houd er rekening mee dat het om cijfers van vóór corona gaat. Het aantal vrijwilligers dat bij meerdere organisaties tegelijk vergoed wordt is niet gevonden — niet bij de KBS, niet bij het Steunpunt, niet bij de RSZ; ga er niet van uit dat het ergens ligt. Het veelgeciteerde advies om vrijwilligers een verklaring op eer te laten tekenen is opgedoken in zoekresultaten maar stond niet op de pagina’s die hier gelezen zijn — noem het dus niet als het advies van het Steunpunt. Er is géén bron gevonden waarin een Belgische vereniging, koepel of leverancier zélf zegt dat cumulatie over organisaties heen háár probleem is; dat de zin van Twizzit en de zin van het Steunpunt samen een gat beschrijven, is onze redenering — breng ze als vraag, nooit als verwijt. En over Twizzit is niets bekend behalve wat op hun eigen site staat: dat ze een registratietool met maxima en waarschuwingen hebben; hoe die precies werkt, of ze het probleem al kennen en of ze er al iets voor bouwen, weten we niet.

🚀 Eerste actie: stuur één mail naar Twizzit (Hasselt) met één vraag en géén aanbod: “u schrijft op uw eigen pagina over de maxima 2026 dat ze niet grenzen binnen de muren van één organisatie — kan uw waarschuwing bij overschrijding daar vandaag overheen kijken, en weet u hoeveel vrijwilligers in uw platform bij meer dan één aangesloten organisatie voorkomen?” Kost niets, is in het Nederlands, en elk antwoord is bruikbaar: kan het wél, dan weet je meteen dat dit dossier dicht is; kan het niet, dan heeft de leverancier zelf het gat bevestigd dat hij ook zelf beschreven heeft. 🎯 Openingszin: “Op uw eigen pagina over de vrijwilligersmaxima van 2026 staat dat de maxima gelden voor alles wat een vrijwilliger in totaal ontvangt en dus niet grenzen binnen de muren van één organisatie — en twee zinnen verder biedt u een waarschuwing bij overschrijding aan die per definitie alleen binnen die ene muur kan kijken; ik bouw het stuk dat daartussen ontbreekt: één pseudonieme, eID- of itsme-gewortelde vrijwilligerssleutel waarmee uw teller kan vragen hoeveel van de 1.760,83 euro voor déze mens al op is, zonder dat één club ooit ziet bij welke andere hij staat en zonder dat u één persoonsgegeven extra bijhoudt.” Contactroute: in deze volgorde, en de leverancier staat hier vóór de koepel omdat hij als enige een kassa heeft. Eén, de bereikbare betalende klant: Twizzit in Hasselt — software voor clubs, federaties en ledenorganisaties met een registratietool voor vergoedingen; niet via sales maar via de product- of platformverantwoordelijke, met de blogpagina van 2026 als aanleiding. Twee, dezelfde vraag bij de andere Belgische pakketten voor clubs en verenigingen die vrijwilligersvergoedingen boeken — vraag het Steunpunt welke pakketten het in het veld tegenkomt in plaats van zelf te gokken. Drie, de deur die het probleem formuleert en niets koopt maar wel iedereen kent: het Vlaams Steunpunt Vrijwilligerswerk in Brussel, dat op zijn eigen wetgevingspagina schrijft dat je op cumulatie “niet altijd controle” hebt — hun antwoord op de vraag hoe vaak ze dit horen, is je hele verkooptekst. Vier, het beleidsniveau: de Hoge Raad voor Vrijwilligers in Brussel, het federale adviesorgaan dat het cumulatieverbod publiceert en de minister adviseert — traag, maar de enige plek waar dit ooit een aanbeveling wordt. Vijf, en pas dan de grote organisaties waar het verhoogde forfait speelt en het bedrag dus sneller vol loopt: sportfederaties met trainers en scheidsrechters bij meerdere clubs, en de diensten voor nachtoppas en niet-dringend liggend ziekenvervoer — dezelfde sector als het arrest van 2016. · twizzit.com · vlaanderenvrijwilligt.be

STM Solutions en het STM Integrity Hub, Den Haag en Oxford — met Elsevier (Amsterdam) en Springer Nature als betalende deuren: vijftien controles op meer dan 125.000 manuscripten per maand, en geen enkele kijkt naar de mens

Simpel gezegd: een wetenschappelijk artikel wordt vóór publicatie nagekeken door andere onderzoekers, en dat gebeurt anoniem — de auteur mag niet weten wie hem nakeek. Er bestaan bedrijven die complete nepartikels verkopen, met de auteursplaatsen erbij; papierfabrieken heten die. Ze kopen niet alleen plaatsen bij de auteurs, ze schuiven ook hun eigen mensen in de stoel van de nakijker en van de gastredacteur. Waar de sector zich vandaag mee verdedigt, zijn tekstcontroles: verzonnen zinnen, geplakte beelden, verwijzingen die nergens op slaan. Vijftien van die controles draaien in één gedeeld systeem, over meer dan 125.000 manuscripten per maand. Geen enkele stelt de vraag of achter deze inzending één echte, unieke mens staat, en of dat dezelfde mens is als achter die andere. Het nummer dat een onderzoeker daarvoor draagt — zijn ORCID — maak je zelf aan, en ORCID schrijft op zijn eigen site dat een geldig record volledig uit zelf ingevoerde gegevens mág bestaan. En hier zit de knoop die dit dossier bijzonder maakt: het nakijken moét anoniem blijven. Je hebt dus een bewezen unieke mens nodig die je juist niét mag kennen. Dat is Rail 1 in zijn zuiverste vorm — de enige prospect op deze lijst waar de anonimiteit geen bezwaar is maar de opdracht.

Het bewezen probleem (met bron): vier stukken, en het vierde is de vondst. Eén, de schaal, met een record erin. Retraction Watch schreef op 19 december 2023 dat Hindawi, de open-accessuitgever die Wiley in 2021 kocht, in 2023 alleen al meer dan 8.000 artikels introk — “more than we’ve ever seen in a single year from all publishers combined”. In het eigen witboek van de uitgever staan zes indicatoren van manipulatie, en één daarvan is letterlijk “Compromised or manipulated peer-review”; er werden bovendien enkele honderden gastredacteuren uit toekomstige rollen geweerd. Dat is de menskant van het probleem, opgeschreven door de uitgever zelf. Wereldwijd werden in 2023 meer dan 10.000 artikels ingetrokken, een jaarrecord (Nature-nieuwsbericht, gelezen via doorvertellende bronnen — zie de markering hieronder). De rekening staat er ook bij: de opruiming kostte Wiley naar schatting 35 tot 40 miljoen dollar aan gemiste inkomsten in één boekjaar, en de merknaam Hindawi is opgedoekt. Twee, het is geen incident maar een grondtoon. In het overzichtsartikel van Chemistry World van 20 oktober 2025 schat Adam Day, oprichter van Clear Skies en bouwer van de Papermill Alarm, dat “around one in 50 papers” patronen vertoont die op een papierfabriek wijzen, en dat ongeveer de helft van de dubbele inzendingen bij zulke fabrieken vandaan komt. Eén op vijftig is geen randverschijnsel; dat is de bodem van de literatuur. Drie, al het gereedschap kijkt naar de tekst en niet naar de mens. Datzelfde artikel zet de cijfers van het gedeelde systeem op een rij: het STM Integrity Hub schermt meer dan 125.000 manuscripten per maand voor meer dan dertig uitgevers, met vijftien verschillende controles. Op de eigen pagina van het Hub staan intussen 40+ deelnemende uitgevers en de gereedschappen bij naam: de AI-tekstdetectie van Springer Nature, de Papermill Alarm van Clear Skies, een PubPeer-controle, een eigen papierfabriek-detector en een detector voor dubbele inzendingen. Allemaal inhoud — tekst, beeld, verwijzing, netwerk. Niet één mens. Vier, en dit is de vondst: de sector heeft de vraag zelf al opgeschreven, en er hangt een naam aan. Bij STM loopt een actieve Researcher Identity Task & Finish Group die volgens haar eigen opdrachtomschrijving “current publisher methods for verifying the identities of authors, reviewers, and editors” onderzoekt en wil komen tot “a unified framework for trust and identity, to guide publishers and editorial system providers”, dat “based on a common understanding of user identity” moet zijn en “leverage existing standards and services where possible”. Voorzitter is Tim Lloyd (LibLynx), groepsleider Richard Northover (STM Solutions); veertien verdere leden komen uit onder meer Elsevier, Springer Nature, Wiley, IEEE, Cambridge University Press en Frontiers. Dit is geen prospect die je nog moet overtuigen dát er een probleem is — dit is een opdracht die al uitgeschreven is, alleen zonder aanbestedingsdocument. En het gat waar die groep in kijkt, geeft de zittende leverancier zelf toe: op ORCID’s eigen pagina over de betrouwbaarheid van een ORCID-record staat dat een geldig record “may consist entirely of self-asserted data”, waarbij “self-asserted items are those manually added to the record by the record owner”. Een onderzoekersnummer dat je zelf aanmaakt en zelf invult, is geen mens.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen naam, geen instelling, geen publicatielijst, geen cv-controle, geen documentcontrole. Eén stuk: een pseudonieme, eID-, itsme- of (vanaf eind 2026) EUDI-gewortelde onderzoekerssleutel, die binnen de gedeelde omgeving van het Hub voor dezelfde mens altijd dezelfde code oplevert. Dat levert drie dingen op die vandaag geen van alle bestaan. Eén, uniciteit zónder de anonimiteit te breken. Dezelfde mens die zich bij drie tijdschriften als drie verschillende reviewers aandient, botst op zijn eigen wortel — terwijl de redactie nog altijd niet weet wie hij is en de auteur al helemaal niet. Dat is exact waarom dit dossier bij R4M hoort en niet bij een identiteitscontrole: elke oplossing die een naam vraagt, sloopt de blinde review, en de blinde review is niet onderhandelbaar. Twee, terugkeer die zichtbaar wordt. Enkele honderden gastredacteuren zijn na de Hindawi-opruiming geweerd, maar er bestaat vandaag niets dat ziet dat één van hen zes maanden later bij een ándere uitgever opnieuw aan een special issue begint. Een sanctie die aan een account hangt is geen sanctie — hetzelfde patroon als bij #22 Intigriti, nu met de wetenschappelijke literatuur als inzet in plaats van een reputatiescore. Drie, een trust marker die iets betekent. ORCID kan er per constructie zelf geen maken, want het record is van de eigenaar. Een gewortelde sleutel is de eerste marker in die keten die de betrokkene niét zelf kan invullen — en je hangt hem áán een ORCID in plaats van hem te vervangen. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is opnieuw het zwaarste. Eén, en zeg het vóór zij het zeggen: de papierfabrieken zitten grotendeels buiten Europa. Wie hier “wij stoppen de papierfabrieken” verkoopt, liegt en wordt in één vraag onderuitgehaald: een eID of itsme heeft een auteur in Wuhan of Chennai niet. Wat je wél levert is uniciteit voor de auteurs, reviewers en redacteuren die wél Europees geworteld kunnen worden — en dat is precies de groep waar de sector het meest aan heeft, want dat zijn de gastredacteuren en de reviewers van Europese tijdschriften. Verkoop de tweedeling: wie geworteld is gaat vlot door, de rest volgt de gewone weg. Dezelfde grens als bij #26 Deliveroo, en niet zwakker — maar wie meer belooft, verliest het gesprek. Twee, er is geen wettelijke deadline, geen boete en geen toezichthouder. Onderzoeksintegriteit is een reputatiemarkt en geen handhavingsmarkt; dit dossier heeft van alle prospects op deze lijst de zwakste dwang. De enige harde druk die bestaat is geld, en die is er wel degelijk: 35 tot 40 miljoen dollar bij één uitgever en een merk dat is opgedoekt. Verkoop dus schade en niet naleving. Drie, ORCID is de zittende partij en de sector zal eerst aan ORCID vragen om dit te doen. Zeg daarom nooit “vervang ORCID” maar “wortel de ORCID”: R4M levert de marker die ORCID zelf niet kan zetten omdat het record van de onderzoeker is. Dat is ook het enige verhaal waarmee je bij de werkgroep binnenkomt, want daar zit het hele ORCID-ecosysteem mee aan tafel. Vier, een consortium van veertig uitgevers is traag. STM Solutions bouwt gedeelde infrastructuur en koopt niets op één gesprek; reken op maanden, en verwacht dat de eerste echte pilot bij één uitgever komt en niet bij het Hub. Vijf, vertrouwen is hier het product en niet de techniek. Een onderzoeker die bij het itsme-scherm denkt “nu weten ze wie mij nakijkt”, reviewt niet meer — en dan heb je de peer review kapotgemaakt in plaats van gerepareerd. Een extern nagekeken beschrijving van wáár de worteling gebeurt en wat de uitgever wél en niet te zien krijgt, is hier de eerste bouwtaak en niet de laatste, net als bij #28 de klokkenluiderskanalen.

Waarom dit fase 1 van het draaiboek is: fase 1, praten en bewijzen. Geen geldstroom, dus geen juridische poort — PRIO A en B spelen hier niet. De klant is bovendien een consortium dat een raamwerk zoekt en geen inkoper met een budgetlijn, dus de winst van fase 1 is geen contract maar één getal dat vandaag nergens bestaat: hoeveel van de reviewers en gastredacteuren in de gedeelde omgeving zijn dezelfde mens onder een tweede adres? Niemand kan dat vandaag beantwoorden, want er is niets dat mensen telt. Het kantelt naar fase 2 zodra één uitgever de worteling in één tijdschrift toelaat, desnoods vrijwillig en alleen voor Europese reviewers: vanaf de tweede worteling meet die pilot iets wat vijftien tekstcontroles niet kunnen zien, en dat getal verkoopt zichzelf aan de volgende uitgever. Elsevier zit in Amsterdam, op twee uur van Brussel, en zit in de werkgroep.

Niet primair geverifieerd, en zo gemarkeerd: het cijfer van meer dan 10.000 intrekkingen in 2023 komt uit een nieuwsbericht in Nature en is gelezen via doorvertellende bronnen — het originele artikel zit achter een aanmeldscherm. Het bedrag van 35 tot 40 miljoen dollar bij Wiley is een schatting uit persberichtgeving en geen post uit een jaarrekening die wij zelf gelezen hebben. De cijfers over 125.000 manuscripten per maand, dertig uitgevers en vijftien controles komen uit het Chemistry World-artikel van 20-10-2025 en niet uit een publicatie van STM zelf; de eigen pagina van het Hub noemt 40+ deelnemende uitgevers maar geeft geen doorvoercijfers. De samenstelling van de Researcher Identity Task & Finish Group (voorzitter, groepsleider, veertien leden) is van de STM-pagina zelf; er staat géén einddatum of opleverdatum bij, dus beweer geen kalender. En het belangrijkste: er is geen bron die zegt dat STM, ORCID of welke uitgever ook een pseudoniem uniciteitsbewijs overweegt. Die koppeling is onze redenering, en zo moet je ze ook brengen — als vraag naar de scope, niet als vaststelling.

🚀 Eerste actie: stuur één gratis mail naar Richard Northover bij STM Solutions in Den Haag, groepsleider van de Researcher Identity Task & Finish Group — met een vraag en geen aanbod: “uw werkgroep onderzoekt de methodes waarmee uitgevers de identiteit van auteurs, reviewers en redacteuren vaststellen en wil daaruit een gedeeld raamwerk voor vertrouwen en identiteit halen; valt een pseudoniem uniciteitsbewijs — het bewijs dát dit één echte, unieke mens is, zónder naam en zonder de blinde review te breken — binnen de scope van dat raamwerk, of gaat het alleen over een stevigere koppeling aan een bestaande identiteit zoals ORCID?” Kost niets, is beantwoordbaar, en elk antwoord is geld waard: valt het erbuiten, dan weet je dat je eerst een begrip moet introduceren vóór je één avond bouwt; valt het erbinnen, dan heb je de opdrachtomschrijving van je eigen product uit hun mond. 🎯 Openingszin: “Uw Integrity Hub laat vijftien controles los op meer dan 125.000 manuscripten per maand, en alle vijftien kijken naar de tekst, de beelden en de verwijzingen — geen enkele naar de mens; ondertussen schrijft ORCID op zijn eigen pagina dat een geldig record volledig uit zelf ingevoerde gegevens mag bestaan, en zoekt uw eigen Researcher Identity-werkgroep naar ‘a unified framework for trust and identity’. Ik lever het stuk dat daartussen ontbreekt: één pseudonieme, eID- of EUDI-gewortelde onderzoekerssleutel die binnen uw omgeving voor dezelfde mens altijd dezelfde code geeft, zodat een tweede reviewersprofiel botst op het eerste zonder dat één redactie ooit een naam te zien krijgt.” Contactroute: in deze volgorde. Eén, de beantwoordbare deur: Richard Northover (STM Solutions, Den Haag) en Tim Lloyd (LibLynx), groepsleider en voorzitter van de Researcher Identity Task & Finish Group — een werkgroep die publiek een raamwerk zoekt, beantwoordt een vraag over scope, en Den Haag ligt op anderhalf uur van Brussel. Twee, de neutrale deur die niets koopt maar iedereen kent: COPE (Committee on Publication Ethics) en de integriteitsbureaus van de Vlaamse en Nederlandse universiteiten — daar wordt “hoe weet je dat dit een mens is” beleid in plaats van product, en het is de goedkoopste plek om je pitch te testen vóór je bij een uitgever aanbelt. Drie, de betalende deur: Elsevier in Amsterdam, de grootste uitgever, lid van de werkgroep, en inhoudelijk niet de verkoopkant maar wie research integrity en publishing ethics doet. Vier, de technische smaakmaker: Springer Nature, dat zijn eigen AI-detectie in het Hub liet opnemen, en Clear Skies van Adam Day, wiens Papermill Alarm er al in draait — een leverancier die al binnen is, weet in één gesprek of jouw stuk past naast het zijne. · stm-assoc.org

Pro League en de FOD Binnenlandse Zaken (Voetbalcel), Brussel — het stadionverbod hangt aan een mens, het ticket aan een naam op papier, en de mens die een levenslang verbod heeft schrijft in de krant dat hij er sindsdien twee keer binnen was

Simpel gezegd: wie in België iets uitsteekt in of rond een voetbalstadion kan een stadionverbod krijgen — van de politie, van een rechter, of van de voetbalwereld zelf. Dat verbod geldt voor die ene mens. Maar wat aan de poort gecontroleerd wordt, is een ticket of een abonnement, en dat is een kaartje met een naam erop. Een kaartje kan je uitlenen; een mens niet. De regering wil dat nu oplossen door alle stadionverboden in één databank van Binnenlandse Zaken te steken, die elke club moet bevragen vóór ze een ticket verkoopt, met daarnaast automatische toegangscontrole aan de poort. Daar zit een probleem in dat niemand hardop zegt: een voetbalclub is een gewoon bedrijf, en je vraagt haar om bij elke ticketverkoop op te zoeken of deze klant een straf heeft lopen. Dat is de gevoeligste soort gegeven die er bestaat. R4M draait het om: de club vraagt niet met een naam maar met een code, de overheid antwoordt ja of nee, en de club weet nooit wie het is — terwijl die code wél aan één echte mens vasthangt, zodat een tweede account of het abonnement van een vriend botst op de eerste. Zelfde mens, zelfde code, geen naam.

Het bewezen probleem (met bron): vier stukken, en het vierde staat op de site van de overheid zelf. Eén, de wet vraagt sinds 2022 al tickets op naam, en dat volstaat niet. Op de eigen nieuwspagina van BeSafe (FOD Binnenlandse Zaken) van 19 december 2022 staat dat de versterkte voetbalwet clubs verplicht “tickets en abonnementen op naam af te geven” en dat stewards en bewakingsagenten de bevoegdheid krijgen de identiteit te controleren bij de toegang; de maximumduur van een stadionverbod ging toen van vijf naar tien jaar per inbreuk. Die maatregelen bestaan dus al bijna vier jaar. Twee, en dit is het bewijsstuk dat verkoopt: de mensen zelf vertellen hoe je eromheen gaat. In een reportage van de Howest Newsroom van 18 december 2024 over het recordaantal stadionverboden — bijna 4.000 processen-verbaal voor voetbalwetinbreuken over vijf seizoenen, ruim 1.000 in het lopende seizoen alleen — zegt een Club Brugge-abonnee letterlijk: “Ze lenen het abonnement van een vriend en kunnen zo onopgemerkt het stadion binnengaan.” En een Anderlecht-supporter met een levenslang stadionverbod zegt in dezelfde reportage: “Sinds mijn levenslang stadionverbod ben ik toch al twee keer naar een match van Anderlecht gaan kijken. Er is gewoon niet genoeg controle.” Dat is geen analyse van ons; dat is de bestrafte mens die uitlegt dat de straf aan het verkeerde ding hangt. Drie, de schaal, en ze is bescheiden maar hard. Sporza berichtte op 18 augustus 2026 over het veiligheidsplan “Samen voor veilig voetbal” van de KBVB en de Pro League: de Nationale Kamer voor Burgerlijke Uitsluitingen behandelde in 2025-2026 265 dossiers (tegen 308 een jaar eerder), en sinds haar oprichting in 2022 in totaal 951 dossiers goed voor 1.065 jaar stadionverbod; het aantal incidenten met directe impact op een wedstrijd zakte van 55 naar 17. Dat zijn duizend jaar straf die vandaag aan kaartjes hangt in plaats van aan mensen. Vier, en dit is de aanleiding: de overheid heeft de opdracht al opgeschreven, mét een proef die loopt. Op de eigen pagina van de FOD Binnenlandse Zaken over de hervorming van de voetbalwet staat, onder minister van Veiligheid en Binnenlandse Zaken Bernard Quintin: “Voor het eerst zullen alle stadionverboden (administratieve, gerechtelijke en civiele) worden samengebracht in één centrale databank, beheerd door de FOD Binnenlandse Zaken”, en daarna — en dit is de zin waar het hele dossier op draait — “Zo kunnen politie, parketten en clubs onmiddellijk nagaan of iemand een stadionverbod heeft en verhinderen dat die persoon tickets aankoopt.” Op dezelfde pagina: “De hervorming voorziet in geautomatiseerde toegangscontroles aan de ingang van stadions, gekoppeld aan de databank van de FOD Binnenlandse Zaken” en “Pro League zal samen met haar clubs een digitaal authenticatiesysteem uitrollen, dat vanaf begin 2026 wordt getest en later zal worden uitgebreid naar alle profclubs.” De hervorming raakte volgens de berichtgeving van 18 juli 2026 in eerste lezing door de federale regering, met de minimumboete verdubbeld van 250 naar 500 euro, minimaal 2.000 euro bij racisme en een minimumstadionverbod dat van 30 maanden naar drie jaar gaat; dezelfde berichtgeving vat de ticketkant samen als “Tickets doorgeven aan vrienden of familie zal daardoor in principe niet langer mogelijk zijn”. Er is dus een klant, een opdracht, een lopende proef en een naam om aan te bellen — en er is nog niets besteld.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen ticketsysteem, geen toegangspoortjes, geen databank van verboden — dat laatste is en blijft van de FOD. Eén stuk: een pseudonieme, eID-, itsme- of (vanaf eind 2026) EUDI-gewortelde supporterssleutel die voor dezelfde mens bij elke club en bij elk ticketkanaal dezelfde code oplevert. Dat lost drie dingen tegelijk op die vandaag geen van alle opgelost zijn. Eén, de club hoeft geen strafgegeven meer te zien. Zoals de hervorming nu beschreven staat, bevraagt een club de centrale databank om te zien of deze koper een verbod heeft — dat is een commercieel bedrijf dat aan een overheidsregister van straffen vraagt of deze klant gestraft is, met een naam als sleutel. Met een gewortelde code draait de vraag om: de club stuurt de code, de FOD antwoordt ja of nee, en er komt geen naam, geen geboortedatum en geen dossiernummer bij de club terecht. Minder gegevens bij de club, hetzelfde antwoord, en een verzegeld spoor dat achteraf bewijst dat er gevraagd is. Twee, de straf hangt eindelijk aan de mens en niet aan het kaartje. De abonnee die zijn kaart uitleent en de gestrafte die onder de naam van zijn broer koopt, zijn vandaag onzichtbaar omdat het systeem kaartjes telt. Een tweede account op dezelfde worteling botst op de eerste, ook als de naam een andere is, ook bij een andere club, ook bij de doorverkoop. Dat is dezelfde beweging als bij #13 Tomorrowland, maar met een wettelijke straf als inzet in plaats van een woekerprijs. Drie, automatische toegangscontrole zónder gezichten. De hervorming koppelt de poort aan de databank; de vraag is alleen waarmee de poort de mens herkent. Een eID- of itsme-uitdaging op de telefoon van de supporter beantwoordt aan de poort dezelfde vraag als een gezicht, zonder één biometrisch gegeven, zonder referentiebeeld en zonder een databank van supportersgezichten die daarna beveiligd, bewaard en verantwoord moet worden. Dat is een goedkopere en juridisch lichtere weg naar exact het resultaat dat de tekst vraagt. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service.

De eerlijke nuance, meteen zelf zeggen: vijf dingen, en het eerste is het zwaarste. Eén, de wet vraagt hier uitdrukkelijk een náám, en een pseudoniem is geen naam. Tickets op naam staan sinds 2022 in de wet, en de hervorming verstrengt dat. Wie hier binnenkomt met “u hebt die naam niet nodig”, verliest bij de eerste jurist. Verkoop dus niet de vervanging van de naam maar de schéiding: de club houdt de naam die de wet vraagt, en de bevraging van het strafregister gebeurt op de code — zodat het strafgegeven niet naar de club stroomt en de uniciteit niet aan het kaartje hangt. Dat is een kleinere belofte dan bij de meeste dossiers op deze lijst, en ze is wél waar. Twee, de bezoekende supporter en de Europese wedstrijd vallen erbuiten. Een Nederlandse, Franse of Engelse fan heeft geen eID en geen itsme. Voor die groep verandert er niets tot de EUDI-wallet er is, en dus is dit een oplossing voor de Belgische abonnee en de Belgische seizoensklant — verreweg de grootste groep, maar niet iedereen. Dezelfde grens als bij #26 Deliveroo en #30 de peer review. Drie, er is geen boete, geen datum en geen aanbesteding. De hervorming is in eerste lezing goedgekeurd; er is geen tekst in het Staatsblad gevonden, geen inwerkingtredingsdatum en geen overheidsopdracht die gepubliceerd is. Wie hier “u móet” zegt, liegt. Wat er wél is, is een proef die volgens de FOD begin 2026 gestart is, en dat is precies het moment waarop een technische keuze nog omkeerbaar is. Vier, de cijfers gaan de goede kant op, en dat is een verkoopprobleem. Van 55 naar 17 incidenten, van 308 naar 265 dossiers: de Pro League is trots en niet bang. Verkoop dus geen crisis maar twee dingen die zíj moeilijk zelf oplossen — het strafgegeven weghouden bij de club, en de poort laten werken zonder gezichten. Vijf, en de belangrijkste: geen enkele bron zegt dat de Pro League, de FOD of welke club ook een pseudonieme worteling overweegt. Het “digitaal authenticatiesysteem” uit de FOD-tekst is niet beschreven; wij weten niet welke leverancier erin zit, of het over een app, een bankkaart, een gezicht of een QR-code gaat, en of er al iets gekocht is. Die koppeling is onze redenering en moet ook zo gebracht worden: als vraag naar wat dat systeem vandaag als sleutel gebruikt, niet als vaststelling dat het fout zit.

Waarom dit fase 1 van het draaiboek is: fase 1, praten en bewijzen. Er loopt geen euro via R4M — de club verkoopt haar tickets zoals altijd — dus PRIO A en B spelen hier niet. De winst van fase 1 is bovendien concreet en klein genoeg om in één gesprek te halen: te weten komen wáármee het authenticatiesysteem dat sinds begin 2026 getest wordt de supporter vandaag herkent, en of de bevraging van de FOD-databank op een naam of op een code gebeurt. Zijn dat een naam en een account, dan is er een gat en heb je het in hun eigen woorden. Het kantelt naar fase 2 zodra één club de worteling toelaat in haar eigen abonnementenwinkel, ook zonder de FOD-koppeling: vanaf de tweede worteling meet die club iets wat vandaag niemand kan zien — hoeveel abonnementen op dezelfde mens staan — en dat getal verkoopt zichzelf aan de volgende club. De Pro League zit in Brussel, de FOD Binnenlandse Zaken zit in Brussel, en het gaat over Belgisch voetbal in het Nederlands en het Frans: van alle prospects op deze lijst is dit de kortste fysieke afstand.

Niet primair geverifieerd, en zo gemarkeerd: de citaten over de nationale databank, de bevraging bij ticketverkoop, de geautomatiseerde toegangscontrole en het digitale authenticatiesysteem van de Pro League komen van de nieuwspagina van de FOD Binnenlandse Zaken zelf, maar op die pagina stond géén publicatiedatum en géén verwijzing naar een wetsartikel — behandel het als een aankondiging en niet als een gepubliceerde tekst. De boetebedragen, de duur van drie jaar en de status “eerste lezing” komen uit persberichtgeving van 18 juli 2026 en niet uit het Belgisch Staatsblad; er is géén inwerkingtredingsdatum gevonden. De uitspraak dat het systeem “vanaf 2028” met biometrische gegevens zou kunnen werken stond in één sportnieuwssite en níet op de FOD-pagina — niet gebruiken in een gesprek. De twee supporterscitaten komen uit de Howest Newsroom, de nieuwsredactie van een hogeschool, en zijn anekdotisch: ze bewijzen dat het gebeurt, niet hoe vaak. Er bestaat géén publiek cijfer over hoeveel mensen met een stadionverbod er toch in geraken, en dat opzoeken is de eerste inhoudelijke vraag van fase 1. De cijfers 265 en 308 dossiers, 951 dossiers en 1.065 jaar komen uit het Sporza-bericht van 18-08-2026 en niet uit een rapport van de Nationale Kamer voor Burgerlijke Uitsluitingen zelf. En opnieuw het belangrijkste: géén bron koppelt R4M, een pseudonieme worteling of eender welke uniciteitsdienst aan dit dossier — die koppeling is van ons.

🚀 Eerste actie: stuur één gratis mail naar de Pro League in Brussel, gericht aan de verantwoordelijke voor veiligheid en aan CEO Lorin Parys, met een vraag en geen aanbod: “de FOD schrijft dat u samen met de clubs een digitaal authenticatiesysteem uitrolt dat vanaf begin 2026 getest wordt, en dat clubs de centrale databank met stadionverboden zullen bevragen bij ticketverkoop — gebeurt die bevraging vandaag op de naam van de koper of op een pseudonieme sleutel, en waarmee herkent de poort straks de mens?” Kost niets, is in het Nederlands, en elk antwoord is bruikbaar: is het een naam, dan hebt u een gegevensbeschermingsprobleem in hun eigen woorden; is het al een sleutel, dan weet u meteen of dit dossier dicht is. 🎯 Openingszin: “Uw hervorming vraagt clubs om bij elke ticketverkoop een overheidsdatabank met administratieve, gerechtelijke en burgerlijke stadionverboden te bevragen — dat is een commercieel bedrijf dat met een naam moet opzoeken of deze klant gestraft is; ik lever het stuk waarmee die vraag op een pseudonieme, eID- of itsme-gewortelde code gesteld kan worden, zodat de club ja of nee terugkrijgt zonder ooit een strafgegeven te zien, terwijl diezelfde code ervoor zorgt dat het abonnement van een vriend en een tweede account op dezelfde mens botsen — en dat de poort de supporter herkent zonder één gezicht op te slaan.” Contactroute: in deze volgorde. Eén, de deur die vandaag bouwt: de Pro League in Brussel — CEO Lorin Parys en de veiligheidsverantwoordelijke van het programma “Samen voor veilig voetbal”; zij rollen het authenticatiesysteem uit, zij hebben een lopende proef, en zij zijn de enige partij die over alle profclubs tegelijk beslist. Twee, de deur die de opdracht schrijft: de Voetbalcel van de FOD Binnenlandse Zaken in Brussel, beheerder van de toekomstige centrale databank — niet om te verkopen maar om te vragen hoe een club straks mag bevragen, want dáár wordt beslist of het een naam of een code wordt; het kabinet van minister Bernard Quintin zit ernaast. Drie, de deur die geen leverancier is maar wel iedereen kent: de Nationale Kamer voor Burgerlijke Uitsluitingen en de veiligheidscoördinatoren van de KBVB — daar weet men uit dossiers hoe een verbod in de praktijk omzeild wordt, en dat is het cijfer dat vandaag nergens bestaat. Vier, de goedkoopste test van de pitch: één club met een grote abonnee-basis en een eigen ticketwinkel, bij voorkeur op rijafstand — niet de marketingafdeling maar de veiligheidsverantwoordelijke, want die draagt de verboden en niet de omzet. · proleague.be · de hervorming op ibz.be

Het Europees burgerinitiatief — de Europese Commissie en ECAS, Brussel: één mens mag één keer tekenen, dat wordt pas maanden later door 27 nationale diensten nageteld met een rijksregisternummer, en de organisator van het grootste initiatief zei midden in de verzameling letterlijk dat hij geen idee had wat nog echt was

Simpel gezegd: Europa heeft één instrument waarmee gewone mensen de Commissie kunnen verplichten te antwoorden: het Europees burgerinitiatief. Je moet er een miljoen handtekeningen voor ophalen in minstens zeven landen, binnen twaalf maanden, en elke mens mag maar één keer tekenen. Alleen: op het moment dat je tekent, controleert niemand of jij een mens bent of dat jij dit al eens gedaan hebt. Je vult een formulier in — in een deel van de landen met je rijksregisternummer of je paspoortnummer erbij — en pas maanden later, als de verzameling gesloten is, gaan de nationale diensten van 27 landen dat allemaal natellen en de dubbels en de rommel eruit halen. Bij het grootste initiatief van vorig jaar bleven van ongeveer 1,45 miljoen ingezonden handtekeningen er 1.294.188 over: ruim honderdvijftigduizend gingen de vuilnisbak in. En terwijl de verzameling liep, wist de organisator zelf niet meer wat echt was. R4M draait dat om: je tekent met een pseudonieme sleutel die aan één echte mens vasthangt, de tweede handtekening van dezelfde mens botst météén op de eerste, en je hoeft geen enkel nationaal nummer af te geven. Zelfde mens, zelfde code, geen naam.

Het bewezen probleem (met bron): vijf stukken, en het laatste is van vier weken geleden. Eén, het instrument telt per mens en heeft daar geen instrument voor. Een Europees burgerinitiatief heeft één miljoen geldige steunbetuigingen nodig uit minstens zeven lidstaten, binnen twaalf maanden. De gegevens die een burger daarvoor moet afgeven staan in bijlage III bij verordening (EU) 2019/788, en die bijlage bestaat uit twee delen: deel A voor de lidstaten die géén persoonlijk identificatienummer vragen, deel B voor de lidstaten die dat wél doen — een rijksregisternummer of een documentnummer, om een petitie te tekenen. Artikel 10, lid 4 laat daarnaast toe te tekenen met een aangemeld elektronisch identificatiemiddel, waarbij alleen de minimumgegevensset gevraagd wordt. Het bestaat dus, het wordt alleen nauwelijks gebruikt, en de eigenlijke telling gebeurt pas achteraf bij de lidstaten. Twee, het schaalcijfer, en het is officieel. Op de eigen nieuwspagina van de Commissie staat dat het initiatief “Stop Destroying Videogames” op 26 januari 2026 werd ingediend na 1.294.188 geverifieerde steunbetuigingen, waarmee het in 24 lidstaten boven de drempel kwam — het veertiende geslaagde initiatief ooit. De Commissie antwoordde op 16 juni 2026 in haar mededeling en persbericht: geen wetgeving, wel een gedragscode met de sector tegen eind 2026. Drie, en dit is het gat: het verschil tussen wat er binnenkwam en wat er overbleef. Heise berichtte dat er ongeveer 1,45 miljoen handtekeningen werden opgehaald waarvan er 1.294.188 geldig bleken — ruim 150.000 weggegooide steunbetuigingen, ongeveer één op negen. Dat opruimwerk deden de nationale diensten van de lidstaten, en het duurde: de verzameling sloot in de zomer van 2025 en het dossier werd pas op 26 januari 2026 ingediend. Vier, en dit is het bewijsstuk dat verkoopt, want het komt van de organisator zelf, midden in de campagne. In PC Gamer van juli 2025 zegt initiatiefnemer Ross Scott dat hij in “a complete fog” zit over waar zijn eigen initiatief staat: hij schatte toen zelf 600.000 tot 700.000 echte handtekeningen op een teller die er al meer dan een miljoen aanwees, en hield uitdrukkelijk rekening met een “sophisticated botnet” dat de teller opblies. In een tweede verslag van dezelfde weken staat de zin die het hele dossier samenvat: “I have no idea what’s real now.” Daar staat naast, uit zijn eigen mond: “This is not a Change.org petition. This is a government process.” Een wettelijke procedure die de Commissie tot antwoorden verplicht, en de man die ze voert kan tijdens de rit niet zien wat echt is. Vijf, de aanleiding van vándaag, en ze is bijna te mooi om waar te zijn. Op 22 juli 2026 rondde de Commissie de toelaatbaarheidscontrole af van het initiatief “Stop Killing The Internet: No Digital ID & No Age Verification” (persbericht van de Commissie), gesteund door onder meer de Electronic Frontier Foundation, Open Rights Group, Big Brother Watch en de Piratenpartij. Wat dat initiatief vraagt, staat in de samenvatting van heise: bindende Europese wetgeving die garandeert dat alle digitale identificatie en leeftijdsverificatie vrijwillig, privacyvriendelijk en niet-discriminerend blijft, en voor leeftijdsverificatie hoogstens anonieme of pseudonieme methoden op basis van privacyvriendelijke cryptografie. Dat is geen parafrase van R4M; dat is de productbeschrijving. En de organisatoren moeten die miljoen handtekeningen ophalen via precies het systeem dat vandaag níet kan zien of dezelfde mens twee keer tekent — en dat in een deel van de lidstaten een nationaal identificatienummer vraagt om te mogen tekenen tegen verplichte digitale identiteit. Er is dus een instrument, een gemeten verlies, een organisator die het probleem in de krant benoemt, en een lopende campagne die letterlijk om onze techniek vraagt.

Wat ze zouden kopen (Rail 1, geen geldstromen — naar eigen vooronderzoek mag dit nu al, zie V57; ter bevestiging aan de advocaat): geen verzamelsysteem, geen petitieplatform, geen vervanging van de nationale controle — die is een wettelijke handeling van de lidstaten en blijft dat. Eén stuk: een pseudonieme, eID-, itsme- of (vanaf eind 2026) EUDI-gewortelde tekensleutel die bij het tekenen zelf drie dingen doet die vandaag geen van alle gebeuren. Eén, de dubbel botst aan de deur in plaats van maanden later. Dezelfde mens die een tweede keer tekent, bij hetzelfde initiatief, via een ander toestel, met een andere naam, botst op zijn eigen code — op het moment zelf, niet in een controleronde die pas na de sluitingsdatum begint. Voor de nationale diensten betekent dat een schonere stapel; voor de organisator betekent het dat de teller op zijn scherm iets waard is. Twee, tekenen zónder nationaal nummer. Een gewortelde sleutel bewijst één echte, unieke EU-mens zonder rijksregisternummer, zonder documentnummer en zonder naam — wat het instrument nodig heeft (uniciteit, nationaliteit, meerderjarigheid) zonder wat het vandaag vraagt (identiteit). Dat is exact wat het lopende initiatief van 22 juli 2026 in zijn eigen tekst als eis stelt, en het is de enige prospect op deze lijst waar de vraag naar pseudonimiteit niet van ons komt maar van de campagne zelf. Drie, de organisator krijgt een cijfer in plaats van een schatting. “I have no idea what’s real now” is geen technisch probleem van één man: elk initiatief dat vandaag verzamelt, verzamelt blind. Een teller die alleen gewortelde handtekeningen telt, geeft tijdens de campagne een ondergrens die klopt — en dat is het verschil tussen doorzetten en opgeven in de laatste maand. Sluit rechtstreeks aan bij 🧩 Rail 1 — de echte mens als service, en het is dezelfde beweging als bij #12 het inspraakloket van de Commissie, maar met een verschil dat je meteen moet maken: een consultatie is een mening zonder rechtsgevolg, een burgerinitiatief is een wettelijke drempel per mens.

De eerlijke nuance, meteen zelf zeggen: zes dingen, en het eerste is het zwaarste. Eén, een privaat attest kan de nationale controle niet vervangen, en dat mag je nooit suggereren. De verificatie van steunbetuigingen is een wettelijke opdracht van de lidstaten onder verordening 2019/788; die vervang je niet met een sleutel en al zeker niet door een eenmanszaak. Wat R4M levert staat ervoór: minder rommel die de deur binnenkomt, en een tekenmoment dat geen nationaal nummer meer nodig heeft. Wie hier binnenkomt met “u hebt die controle niet meer nodig”, verliest bij de eerste jurist van de Commissie. Twee, 89 procent geldig is een goed cijfer, en dat is een verkoopprobleem. Van 1,45 miljoen bleef bijna negen tiende overeind — de Commissie ervaart dit niet als een crisis, en dat is ook zo. Verkoop dus geen schandaal maar twee dingen die zij moeilijk zelf oplossen: de kost en de doorlooptijd van het achteraf natellen, en de drempel van het nationale nummer die burgers wegduwt. Drie, er is geen aanbesteding, geen boete en geen datum. Het centrale verzamelsysteem van de Commissie bestaat, het is gratis voor organisatoren, en er is géén gepubliceerde overheidsopdracht gevonden voor een uniciteitsdienst erbovenop. Dit is fase 1 in zuivere vorm: praten en bewijzen, geen offerte. Vier, de coalitie achter het lopende initiatief is tégen verplichte digitale identiteit, niet vóór de onze. EFF, Open Rights Group, Big Brother Watch en de Piratenpartij zijn bondgenoot zólang je vrijwillig en pseudoniem verkoopt, en tegenstander op het moment dat er “verplicht” of “identiteit” uit je mond komt. Dat is geen risico maar een gebruiksaanwijzing: bij hen is het woord “pseudoniem” het hele gesprek. Vijf, de cijfers zijn niet allemaal van de Commissie. Het getal 1.294.188, de 24 lidstaten en de datums 26 januari en 16 juni 2026 komen van de Commissie zelf; de ruwe 1,45 miljoen komt van heise en niet uit een officieel document, en het verschil van ruim 150.000 is dus een afgeleide en geen gepubliceerd cijfer. De Commissie publiceert alleen het aantal dat de eindmeet haalt. Zes, en de belangrijkste: geen enkele bron koppelt R4M, een pseudonieme worteling of eender welke uniciteitsdienst aan het burgerinitiatief. Die koppeling is onze redenering en hoort ook zo gebracht te worden — als vraag naar hoe uniciteit vandaag vastgesteld wordt, niet als vaststelling dat het fout zit.

Waarom dit fase 1 van het draaiboek is: fase 1, praten en bewijzen, en het is de goedkoopste fase-1-deur op de hele lijst. Er loopt geen euro via R4M, er is geen klant met een budget en er is geen deadline waarmee je kan duwen — wat er wél is, is een gratis, officiële adviesbalie in Brussel die precies deze vraag mag beantwoorden, en een lopende campagne die dezelfde taal spreekt. De winst van fase 1 is bovendien concreet en klein genoeg om in één antwoord te halen: te weten komen hoeveel steunbetuigingen er per initiatief sneuvelen en waarom, en of een pseudoniem uniciteitsbewijs op het moment van tekenen überhaupt binnen artikel 10, lid 4 past. Zijn dat cijfers die niemand publiceert, dan heb je meteen het onderzoek dat verkoopt. Het kantelt naar fase 2 zodra één organisator de worteling naast zijn eigen verzamelknop zet, ook zonder de Commissie: vanaf de tweede handtekening meet die campagne iets wat vandaag niemand kan zien — hoeveel van haar teller op unieke mensen staat — en dat getal verkoopt zichzelf aan de volgende campagne. En de afstand is nul: de Commissie zit in Brussel, ECAS zit in Brussel, en ECI Day is een gratis dag in de Belliardstraat.

Niet primair geverifieerd, en zo gemarkeerd: het cijfer van ongeveer 1,45 miljoen ruwe handtekeningen komt uit de berichtgeving van heise en niet uit een document van de Commissie of van een lidstaat; het afgeleide verschil van ruim 150.000 weggegooide steunbetuigingen is dus een berekening en geen gepubliceerd cijfer, en er bestaat géén publieke uitsplitsing naar dubbels, bots en invulfouten. De uitspraken van Ross Scott komen uit gamingpers (PC Gamer, gamepressure) en niet uit een verklaring aan de Commissie; ze bewijzen dat de organisator tijdens de campagne blind was, niet hoéveel valse handtekeningen er waren. De exacte sluitingsdatum van de verzameling van “Stop Destroying Videogames” is niet op de officiële initiatiefpagina nagelezen — die pagina laadt haar inhoud met javascript en gaf bij het ophalen geen tekst — dus is hier alleen het interval genoemd (zomer 2025 tot indiening op 26-01-2026) en géén dag. De verwijzing naar bijlage III deel A en deel B en naar artikel 10, lid 4 is gelezen in de EUR-Lex-versie van de verordening, maar de lijst van welke lidstaten in deel B staan én België’s plaats daarin is níet bevestigd — dat uitzoeken hoort bij de eerste vraag en mag niet in een gesprek beweerd worden. Van het initiatief “Stop Killing The Internet” is de registratie via het persbericht van de Commissie en de initiatiefpagina bevestigd; de precieze formulering over pseudonieme cryptografie is gelezen in de samenvatting van heise en níet woordelijk in de geregistreerde tekst zelf — lees die tekst na vóór je hem citeert. Er is géén aanbesteding, géén budgetlijn en géén beleidsdocument gevonden waarin de Commissie een uniciteitsdienst voor het verzamelsysteem overweegt. En opnieuw het belangrijkste: géén bron koppelt R4M aan dit dossier — die koppeling is van ons.

🚀 Eerste actie: stel één gratis vraag via de “Seek Advice”-module van het ECI Forum, de officiële adviesbalie die ECAS in Brussel onder contract van de Commissie beheert en waar het advies uitdrukkelijk kosteloos is. Geen aanbod, twee vragen: “hoeveel steunbetuigingen sneuvelen er gemiddeld per initiatief bij de nationale verificatie, en bestaat daar een publieke uitsplitsing van?” en “kan een organisator vandaag een pseudoniem uniciteitsbewijs naast het verzamelformulier zetten, en past dat binnen artikel 10, lid 4?” Kost niets, hoort thuis bij die balie, en elk antwoord is bruikbaar: bestaat het cijfer niet, dan hebt u het onderzoek dat niemand heeft; mag het niet, dan weet u meteen dat de deur bij de Commissie zit en niet bij de organisator. 🎯 Openingszin: “Een burgerinitiatief moet één miljoen handtekeningen halen waarbij één mens maar één keer mag tekenen, maar op het moment van tekenen kan niets dat vaststellen — de dubbels en de rommel worden pas maanden na de sluiting door 27 nationale diensten uitgehaald, bij het grootste initiatief bleven van ongeveer 1,45 miljoen inzendingen er 1.294.188 over, en de organisator zei tijdens zijn eigen campagne dat hij geen idee had wat nog echt was; ik lever het stuk dat op het tekenmoment zelf bewijst dat dit één echte, unieke EU-mens is die hier nog niet getekend heeft, pseudoniem en zonder rijksregisternummer — precies de anonieme of pseudonieme cryptografie die het initiatief dat u op 22 juli registreerde in zijn eigen tekst vraagt.” Contactroute: in deze volgorde. Eén, de gratis balie die vandaag al openstaat: het ECI Forum, beheerd door het European Citizen Action Service (ECAS) in Brussel onder contract van de Commissie — gratis juridisch en campagne-advies aan organisatoren, en dus de enige plek waar deze vraag hoort en beantwoord wórdt. Twee, de campagne die dezelfde taal spreekt: de organisatoren van “Stop Killing The Internet: No Digital ID & No Age Verification” — niet om aan te verkopen (ze hebben geen budget) maar omdat ze een technisch antwoord nódig hebben op hun eigen eis, en omdat een campagne met EFF en Big Brother Watch erachter meer ogen op een pseudonieme worteling zet dan welke folder ook; wees hier scherp op het woord vrijwillig. Drie, de gratis dag in Brussel: ECI Day van het Europees Economisch en Sociaal Comité, Belliardstraat 99-101 — de editie van 2026 viel op 3 maart tijdens de Civil Society Week, dus de volgende komt in het voorjaar van 2027, met Democracy International, ECAS en The ECI Campaign als vaste partners en met netwerkstands voor organisatoren; één dag, geen reiskosten, iedereen die met dit instrument bezig is in dezelfde zaal. Vier, en pas als de eerste drie iets opgeleverd hebben: het secretariaat-generaal van de Europese Commissie, de dienst die het centrale verzamelsysteem beheert — daar wordt beslist wat er aan de tekenknop hangt, en daar kom je binnen met een cijfer en een advies van het Forum, niet met een aanbod. · citizens-initiative.europa.eu · ecas.org

Wat dit onderzoek je eigenlijk vertelt

De drie snelste deals (#1–#3) zitten binnen 100 km van huis — Brussel en Eupen — en bewijzen samen precies het duo dat alle latere klanten willen zien: attestatie + publiek kasboek. Het zwakste spoor is energie (geen gedocumenteerde pijn); het grootste-maar-onhaalbaarste is India. Concrete volgende stap: één koffie met Go Vocal in Brussel valideert meteen of "unieke-mens-attestatie als API" verkoopbaar is aan 500 steden tegelijk, in plaats van stad per stad.