Hoofdstuk 1 — Algemene bepalingen

Artikel 1

In deze beleidsregel wordt verstaan onder:

Aangewezen overheidsorgaan: een op basis van artikel 41a tweede lid van de Wet aangewezen orgaan of persoon.

Aansluiting: de technische koppeling van een organisatie op een voorziening voor digitale gegevensuitwisseling;

Aansluitverzoek: een verzoek van een aanvrager om een aansluiting tot stand te brengen;

Aanvraag: ieder verzoek tot verstrekking van gevoelige gegevens uit het kentekenregister;

Aanvrager: een natuurlijke- of rechtspersoon die de RDW verzoekt om gegevens uit het kentekenregister te verstrekken;

Administratief beslag: het beslag zoals bedoeld in artikel 440, derde lid en 442 van het Wetboek van Burgerlijke Rechtsvordering;

Belanghebbenden: alle andere aanvragers dan de aanvragers die specifiek in deze beleidsregel zijn benoemd;

Beroepsbeoefenaren: de door de minister(s) als zodanig aangewezen (groepen van) personen of instanties als bedoeld in artikel 9, eerste lid, sub a, van het Kentekenreglement;

Betrokkene: de natuurlijke persoon of rechtspersoon op wiens naam het kentekenbewijs is geregistreerd;

BSN: het nummer als bedoeld in artikel 1 van de Wet algemene bepalingen burgerservicenummer;

Concurrentiegevoelig gegeven: gevoelige gegeven zoals bedoeld in artikel 7, tweede lid sub b van het Kentekenreglement.

Derden: natuurlijke- of rechtspersonen die in opdracht van één of meer ontvanger(s) geheel of gedeeltelijk de verwerking van de door RDW verstrekte gevoelige gegevens voor die ontvanger(s) uitvoeren;

Enkelvoudig bericht: een digitaal bericht of bestand dat gegevens bevat van één voertuig of persoon;

Fraudegevoelig gegeven: gevoelige gegeven zoals bedoeld in artikel 7, tweede lid sub c van het Kentekenreglement.

Gevoelig gegeven: het gegeven als bedoeld in artikel 7 tweede lid van het Kentekenreglement;

Informatieprovider: de door de minister(s) aangewezen organisatie die gevoelige gegevens mag ontvangen voor aangewezen doeleinden als bedoeld in artikel 9, eerste lid, sub b van het Kentekenreglement;

KvK-nummer: uniek nummer voor een rechtspersoon zoals opgenomen in het Handelsregister;

Maatwerk: niet-standaard functionaliteit of gegevenslevering, specifiek gebouwd of samengesteld op verzoek van één aanvrager;

Meervoudig bericht: een digitaal bericht of bestand dat gegevens bevat van meerdere voertuigen of personen;

minister(s): de Minister van Infrastructuur en Waterstaat, indien van toepassing samen met een Minister van een ander ministerie;

NAW-gegevens: Gegevens betreffende de naam, het adres (straatnaam, huisnummer en eventueel toevoeging), postcode en woonplaats van een natuurlijke of rechtspersoon;

Niet gevoelig gegeven: alle gegevens die niet als gevoelig zijn aangewezen, zoals bedoeld in artikel 7, derde lid van het Kentekenreglement;

Ontvanger: de natuurlijke- of rechtspersoon waaraan door RDW gegevens uit het kentekenregister worden verstrekt;

Overheidsorgaan: de in artikel 41a van de Wet bedoelde instanties of personen;

RDW: de Dienst Wegverkeer als bedoeld in artikel 4a, eerste lid, van de Wet;

Regeling: de Regeling gegevensverstrekking kentekenregister 2008;

Regeling diefstalgegevens: de Regeling aanwijzing beroepsbeoefenaren verstrekking diefstalgegevens kentekenregister 2008;

(U)AVG: de (uitvoeringswet) Algemene Verordening Gegevensbescherming;

Verstrekking: het beschikbaar stellen of overdragen van gegevens;

WAM: de Wet Aansprakelijkheidsverzekering Motorrijtuigen;

Wet: de Wegenverkeerswet 1994;

Zoeksleutel: een identificerend gegeven behorend bij een subject (betrokkene) of object (voertuig).

Hoofdstuk 1 — Algemene bepalingen

Artikel 2

1 Deze beleidsregel is van toepassing op aansluitverzoeken en aanvragen tot het verkrijgen en het verstrekken van gevoelige gegevens uit het kentekenregister. Deze beleidsregel is uitdrukkelijk niet van toepassing op andere registers die de Dienst Wegverkeer beheert, tenzij artikelen van overeenkomstige toepassing worden verklaard.

2 Deze beleidsregel is niet van toepassing op aanvragen, aansluitingen en verstrekkingen waarbij gebruik gemaakt wordt van EUCARIS.

3 Het Aanwijzingsbesluit elektronische kanalen publieke dienstverlening RDW is voor het indienen van een aanvraag van overeenkomstige toepassing.

Hoofdstuk 1 — Algemene bepalingen

Artikel 3

Voor de aansluiting en verstrekking van gegevens is een tarief verschuldigd. De tarieven zijn gepubliceerd in de geldende Regeling tarieven Dienst Wegverkeer.

Hoofdstuk 1 — Algemene bepalingen

Artikel 4

De RDW toetst of een aansluitverzoek passend is bij het doel waarvoor deze wordt aangevraagd. De RDW is gerechtigd om hierover aanvullende informatie opvragen bij de aanvrager.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.1 — Aanvraag- en aansluitvoorwaarden publieke taken

Artikel 5

1 Het overheidsorgaan maakt in het aansluitverzoek kenbaar voor welke opgedragen publieke taak het een aansluiting nodig heeft.

2 De aanvraag bevat één identificerend gegeven van betrokken object(en) of subject(en) als zoeksleutel.

3 De aanvraag en verstrekking vindt via enkelvoudige berichten of meervoudige berichten plaats.

4 In afwijking van het derde lid vindt de aansluiting en verstrekking ten behoeve van administratief beslag uitsluitend plaats via enkelvoudig berichtenverkeer via de Stichting Netwerk Gerechtsdeurwaarders.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.1 — Aanvraag- en aansluitvoorwaarden publieke taken

Artikel 6

1 Een aangewezen overheidsorgaan maakt in het (aansluit)verzoek kenbaar voor welke in de Regeling opgenomen publieke taken het de aansluiting of de gegevens nodig heeft.

2 Naast het doel bevat de aanvraag van:

a. uitvoeringsinstanties als bedoeld in artikel 1 sub a van de Regeling ook het BSN als zoeksleutel;

b. curatoren en bewindvoerders als bedoeld in artikel 1 sub b en c van de Regeling ook het BSN of KvK-nummer als zoeksleutel; tevens dient een vonnis van de rechtbank te worden overlegd;

c. Auto Recycling Nederland BV als bedoeld in artikel 1 sub d van de Regeling ook het voertuigidentificatienummer (VIN) als zoeksleutel;

d. de Stichting Waarborgfonds Motorverkeer of het Nederlands Bureau der Motorrijtuigverzekeraars als bedoeld in artikel 1 sub e en f van de Regeling ook het kenteken, de postcode en het huisnummer en/of de naam en geboortedatum als zoeksleutel.

3 De aanvraag en verstrekking vinden plaats bij:

a. uitvoeringsinstanties via een enkelvoudig of meervoudig bericht;

b. curatoren en bewindvoerders schriftelijk;

c. Auto Recycling Nederland BV via een meervoudig bericht;

d. de Stichting Waarborgfonds Motorverkeer of het Nederlands Bureau der Motorrijtuigverzekeraars via enkelvoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.1 — Aanvraag- en aansluitvoorwaarden publieke taken

Artikel 7

1 De autoriteiten of instelling maakt in het aansluitverzoek kenbaar voor welke opgedragen publieke taak het een aansluiting nodig heeft.

2 De aanvraag bevat één identificerend gegeven van betrokken object(en) of subject(en) als zoeksleutel.

3 Onverminderd het gebruik van EUCARIS vindt de aanvraag en verstrekking plaats via enkelvoudige berichten of meervoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 8

1 De verzekeringsmaatschappij of de door haar aangewezen gevolmachtigde maakt in het aansluitverzoek kenbaar voor welke van de volgende doeleinden het deze aansluiting nodig heeft:

a. voor de bedrijfsuitoefening ten aanzien van de verzekeringen van motorrijtuigen en aanhangwagens; en/of

b. voor het verhalen van de schade op de wederpartij in het kader van de WAM; en/of

c. gegevens omtrent de aangifte van diefstal of verduistering van een voertuig, uitsluitend ten behoeve van schadeafwikkeling of de totstandkoming van verzekeringen op grond van de WAM.

3 De aanvraag:

a. gerelateerd aan de bedrijfsuitoefening ten aanzien van de verzekeringen van motorrijtuigen en aanhangwagens bevat het kenteken als zoeksleutel.

b. gerelateerd aan het verhalen van de schade op de wederpartij in het kader van de WAM bevat het kenteken en de peildatum als zoeksleutel, aangevuld met het dossiernummer.

4 De aanvraag en verstrekking vinden plaats via enkelvoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 9

Het aansluiten, de aanvraag en verstrekking aan gerechtsdeurwaarders voor incassoprocedures met betrekking tot het wegrijden zonder te betalen na het tanken van brandstof, vindt uitsluitend plaats via enkelvoudig berichtenverkeer via de Stichting Netwerk Gerechtsdeurwaarders.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 10

1 In het geval van het terugroepen van motorrijtuigen of aanhangwagens mogen fabrikanten of importeurs de NAW-gegevens ontvangen van de geregistreerde eigenaar/houder.

2 De aanvraag dient te bevatten:

a. de voertuigidentificatienummers; en,

b. de referentiecode waaronder de terugroepactie door de RDW is geregistreerd.

3 De aanvraag en verstrekking vindt plaats via meervoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 11

1 Een erkend bedrijf voorbehoud en verplichtingen mag fraudegevoelige en concurrentiegevoelige gegevens ontvangen over voertuigen waarover een aantekening, als bedoeld in artikel 17, eerste lid, onderdelen a en b, van het Besluit erkenningen wegverkeer is opgenomen in het kentekenregister.

2 In aanvulling op het eerste lid mag een erkend bedrijf voorbehoud en verplichtingen gegevens over een administratief beslag ontvangen op voertuigen waarover een aantekening, als bedoeld in artikel 17, eerste lid, van het Besluit erkenningen wegverkeer, in het kentekenregister is opgenomen.

3 De aanvraag bevat:

a. het bedrijfsnummer van de erkenninghouder waarover dagelijkse wijzigingen in het kentekenregister worden gevraagd; of,

b. het kenteken van het voertuig waarover een aantekening in het kentekenregister is opgenomen en het bedrijfsnummer van de erkenninghouder voor het voertuig waarover gegevens over een administratief beslag worden gevraagd.

4 De aanvraag en verstrekking vindt plaats via meervoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 12

Een rechtspersoon of bedrijf die geregistreerd eigenaar of houder is van voertuigen in het kentekenregister doet een aanvraag voor verstrekking via de daartoe bestemde diensten gepubliceerd op de website van de RDW.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 13

1 Individueel aangewezen beroepsbeoefenaren mogen voor specifieke doeleinden opgenomen in de aanwijzing gevoelige gegevens opvragen.

2 De aanvraag bevat de aan de individueel aangewezen beroepsbeoefenaar bekend gemaakte zoeksleutel.

3 De verstrekking vindt plaats via enkelvoudige berichten.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.2 — Aanvraag- en aansluitvoorwaarden niet-publieke taken

Artikel 14

1 De aansluiting van een informatieprovider dient te voldoen aan de geldende Eisen en voorwaarden voor Informatieproviders.

2 Informatieproviders mogen gegevens ontvangen voor:

a. statistische doeleinden;

b. het beheer van de in diens aanwijzingsbeschikking opgenomen voertuiginformatiesystemen.

3 De aanvraag bevat:

a. de periode waarover wijzigingen in het kentekenregister worden gevraagd, maximaal tot 30 dagen in het verleden; of,

b. een kenteken waarover wijzigingen in het kentekenregister worden gevraagd tot maximaal 30 dagen in het verleden.

4 De verstrekking vindt plaats via meervoudige berichten, automatisch samengesteld op basis van wijzigingen in het kentekenregister.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.3 — Aanvraagvoorwaarden niet-publieke taken

Artikel 15

1 De op het tableau van de Nederlandse Orde van Advocaten ingeschreven natuurlijke personen mogen gevoelige gegevens uit het kentekenregister opvragen ten behoeve van eigendomsgeschillen omtrent motorrijtuigen of aanhangwagens alsmede voor gerechtelijke procedures in Nederland en de voorbereiding daarvan.

2 De aanvraag dient de volgende informatie te bevatten:

a. het kenteken van het betrokken voertuig(en);

b. de datum van het betwiste feit; en,

c. en het doel van de bevraging.

3 De aanvraag kan telefonisch of schriftelijk worden ingediend.

4 De verstrekking vindt telefonisch of schriftelijk plaats.

5 Als de aanvraag noodzakelijk is in het kader van de voorbereiding van een gerechtelijke procedure, geeft de aanvrager aan binnen welke termijn de procedure wordt gestart.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.3 — Aanvraagvoorwaarden niet-publieke taken

Artikel 16

1 Belanghebbenden mogen gegevens aanvragen en deze onder voorwaarden zoals benoemd in artikel 11 van het Kentekenreglement ontvangen.

2 De aanvraag bevat een onderbouwing van het doeleinde waarvoor deze gevoelige gegevens worden aangevraagd en als zoeksleutel het kenteken.

3 De aanvraag en verstrekking vindt schriftelijk plaats.

Hoofdstuk 2 — Aanvraag- en aansluitvoorwaarden › Paragraaf 2.4 — Maatwerk

Artikel 17

1 Indien verstrekkingen als bedoeld in paragrafen 2.1 tot en met 2.3 niet in een voor de aanvrager noodzakelijke verstrekking voorzien kan een aanvrager, met uitzondering van belanghebbenden zoals gedefinieerd in artikel 1 van deze Beleidsregel, een schriftelijk verzoek tot maatwerk indienen.

2 De doelbinding en (vorm)vereisten van de aanvraag zoals verwoord in de artikelen 6 tot en met 15 van deze Beleidsregel zijn van overeenkomstige toepassing.

3 Aanvragen van onderzoeks- en onderwijsinstellingen worden als een verzoek om maatwerk aangemerkt.

4 De wijze van verstrekking is afhankelijk van de aanvraag en wordt in overleg met de aanvrager bepaald.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.1 — Algemene voorwaarden verstrekking

Artikel 18

1 Iedere verwerking van gevoelige gegevens ontvangen van RDW dient te voldoen aan de beginselen inzake verwerking van persoonsgegevens uit de AVG.

2 Ongeacht de wijze van levering behoudt de RDW zich het recht voor om:

a. de identiteit van de aanvrager vast te stellen door overlegging van de door de RDW vast te stellen bescheiden;

b. deze Beleidsregel aan te passen aan gewijzigde wet- en regelgeving.

3 De verstrekte gegevens worden door de ontvanger uitsluitend gebruikt voor het doel waarvoor verstrekking heeft plaatsgevonden.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.1 — Algemene voorwaarden verstrekking

Artikel 19

Bij digitaal berichtenverkeer gelden de volgende voorwaarden:

1. De beveiligingsmiddelen (gebruikerscodes, certificaten ed.) en/of bijbehorende pincodes, wachtwoorden dan wel klantnummers die toegang geven tot gegevens uit het kentekenregister van de RDW dienen adequaat te worden beschermd door de ontvanger. Ze mogen door de ontvanger nimmer ter beschikking worden gesteld aan onbevoegden.

2. De ontvanger treft maatregelen die waarborgen dat de gegevens uit het kentekenregister van de RDW voor onbevoegden niet benaderbaar zijn via eventuele gerealiseerde of nog te realiseren verbindingen (zoals o.a. netwerkkoppelingen) en/of via het inschakelen van derden.

3. De ontvanger dient bij (vermeend) misbruik of compromittering van beveiligingsmiddelen die toegang geven tot gegevens uit het kentekenregister alle mogelijke maatregelen te nemen deze beveiligingsmiddelen buiten bedrijf te stellen (blokkeren/intrekken) en de RDW hiervan onverwijld op de hoogte te stellen.

4. De RDW bepaalt de technische specificaties van de beveiligingsmiddelen. De technische invulling wordt in overleg vastgesteld.

5. Ter beveiliging van digitale gegevensstromen naar ontvangers hanteert de RDW digitale cliëntcertificaten en digitale servicecertificaten. Hierbij zijn de aanvullende eisen zoals opgenomen in bijlage A van deze regeling van toepassing.

6. Medewerkers van ontvangers mogen alleen toegang hebben tot van de RDW ontvangen gevoelige gegevens indien dat noodzakelijk is voor het uitvoeren van hun werkzaamheden behorend bij het doel waarvoor de gegevens door RDW zijn verstrekt.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.1 — Algemene voorwaarden verstrekking

Artikel 20

1 De ontvanger blijft onverkort verantwoordelijk voor alle handelingen die een derde in het kader van deze Beleidsregel in zijn opdracht uitvoert en/of met van RDW verkregen gevoelige gegevens.

2 De ontvanger blijft onverkort verantwoordelijk voor het nakomen van het voorgeschreven beveiligingsniveau van de keten.

3 De ontvanger maakt afspraken met door hem ingezette derden zodat deze medewerking verlenen aan toezicht vanuit de RDW, volgens de Beleidsregels controle informatieverstrekkingen uit het kentekenregister

4 Medewerkers van derden dienen een geheimhoudingsverklaring te hebben getekend, ziende op het omgaan met gegevens zoals bedoeld in deze regeling.

5 Berichtenverkeer door/via/vanuit derden (applicaties) dient altijd te zijn voorzien van de identiteit van de ontvanger(s).

6 De ontvanger maakt afspraken met door hem ingezette derden om te voldoen aan de voorwaarden in deze regeling, bij voorkeur in de vorm van een verwerkingsovereenkomst.

7 Ontvangers dienen de RDW op de hoogte te stellen welke derden zij inzetten in het kader van deze regeling.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.1 — Algemene voorwaarden verstrekking

Artikel 21

De ontvanger van de gegevens uit het kentekenregister is aansprakelijk voor alle hem toe te rekenen handelingen die in strijd zijn met doel en strekking van deze voorwaarden, waarbij hetgeen is bepaald in artikel 18 van deze voorwaarden onverkort van toepassing is. Bij berichtenverkeer is de ontvanger in ieder geval aansprakelijk voor alle handelingen vanaf het moment dat hij de gegevens heeft ontvangen.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.1 — Algemene voorwaarden verstrekking

Artikel 22

De RDW is rechthebbende op alle intellectuele eigendomsrechten met betrekking tot zijn eigen ontwikkelde en ontworpen producten en software. Inbreuk op deze intellectuele eigendomsrechten is niet toegestaan.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.2 — Specifieke voorwaarden verstrekking

Artikel 23

1 Onverminderd paragraaf 3.1 geldt voor overheidsorganen dat:

a. Overheidsorganen zijn gehouden tot een zorgvuldig gebruik van de aan hen door de RDW verstrekte gevoelige gegevens ten behoeve van een goede vervulling van de publieke taak en dienen erop toe te zien dat het belang en/of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer in het kader van de AVG, niet onevenredig wordt geschonden;

b. Ieder ander gebruik van de verstrekte gevoelige gegevens anders dan ten behoeve van vervulling van de publieke taak is niet toegestaan;

c. Overheidsorganen moeten voldoen aan de BIO 2.0 en ingeschakelde derden dienen daarom in ieder geval te beschikken over een actueel ISO 27001 1/2 certificaat.

d. Voor autoriteiten buiten Nederland en instellingen van volkenrechtelijke organisaties zijn bij gegevensuitwisseling via EUCARIS de bepalingen uit de Verstrekkings- en gebruikersvoorwaarden EUCARIS 2023 van overeenkomstige toepassing.

2 Bij gerede twijfel over de juistheid van een in het kentekenregister opgenomen authentiek gegeven, dient een overheidsorgaan onder opgave van redenen een terugmelding te doen.

Hoofdstuk 3 — Voorwaarden verstrekking › Paragraaf 3.2 — Specifieke voorwaarden verstrekking

Artikel 24

1 Onverminderd paragraaf 3.1. kunnen voor bepaalde (categorieën van) ontvangers specifieke voorwaarden van toepassing zijn. Deze specifieke voorwaarden zijn aan de betreffende individuele ontvangers bekend gemaakt. De verstrekte gegevens worden uitsluitend binnen de eigen organisatie van de ontvanger gebruikt en mogen niet worden doorgeleverd, tenzij van de RDW schriftelijk toestemming is ontvangen, dan wel dat er een aantoonbare wettelijke verplichting tot doorlevering bestaat.

2 De verstrekte gegevens moeten worden vernietigd als deze het doel niet meer dienen waarvoor zij zijn verstrekt, behoudens andersluidende schriftelijke toestemming van de RDW.

3 De gegevens uit de registers van de RDW kunnen alleen worden verkregen/opgevraagd door personen, die hiervoor expliciet zijn geautoriseerd door de daartoe (hoogst verantwoordelijke) bevoegde persoon binnen de organisatie van de ontvanger.

4 De ontvangende organisatie is verantwoordelijk voor het gebruik van de (verleende) autorisaties en de inzet van de gevoelige gegevens door hun medewerkers.

Hoofdstuk 4 — Slotbepalingen

Artikel 25

De Verstrekkingsvoorwaarden inzake het kentekenregister van de Dienst Wegverkeer 2022 worden ingetrokken.

Hoofdstuk 4 — Slotbepalingen

Artikel 26

Deze beleidsregel treedt in werking met ingang van 15 juli 2026.

Hoofdstuk 4 — Slotbepalingen

Artikel 27

Deze beleidsregel wordt aangehaald als Beleidsregel gegevensverstrekking kentekenregister 2026.

Bijlage A — Aanvullende eisen certificaten › Digitale Cliëntcertificaten › Artikel 1. Inleiding

Artikel 1. Inleiding

Om de toegang tot zijn applicaties en systemen te beveiligen geeft de RDW als Certification Authority (hierna: CA) digitale certificaten uit.

De ontvanger heeft een dergelijk digitaal certificaat nodig om toegang te krijgen tot RDW-applicaties. Dit certificaat wordt door de RDW aangeleverd in een beveiligd bestand (PKCS#12).

In dit bestand bevindt zich ook een privésleutel welke de ontvanger nodig heeft indien hij het certificaat gebruikt. De RDW kent twee soorten certificaten, namelijk:

1. RDW Cliënt certificaten ten behoeve van de authenticatie van (rechts)personen

2. RDW Service certificaten ten behoeve van het opzetten van een beveiligde verbinding.

Om het certificaat te kunnen gebruiken dient de ontvanger dit certificaat en de hierbij behorende privésleutel op zijn computer te installeren. Bij die installatie heeft de ontvanger het wachtwoord nodig dat de RDW hem in een brief heeft toegezonden. Als het certificaat en de bijbehorende privésleutel worden geïnstalleerd, dient de privésleutel te worden beschermd met een door de ontvanger zelf gekozen wachtwoord.

RDW Cliënt certificaten dienen te worden geïnstalleerd op de werkplek(ken) van de eindgebruikers.

RDW Service certificaten dienen te worden geïnstalleerd op de server(s) die de verbinding maken met de RDW. Authenticatie dient vervolgens via een klantnummer + wachtwoord of een ander door de RDW erkend of uitgereikt authenticatiemiddel te worden geregeld.

Voor het gebruik van de RDW certificaten gelden de voorwaarden die beschreven zijn in de Certification Practice Statement (hierna: CPS) en gebruikersvoorwaarden. Het CPS is te raadplegen via www.rdw.nl.

Bijlage A — Aanvullende eisen certificaten › Digitale Cliëntcertificaten › Artikel 2. Verplichtingen van de certificaathouder

Artikel 2. Verplichtingen van de certificaathouder

2.1. De houder van een certificaat heeft de verplichting tot het zorgdragen voor een adequate bescherming/beveiliging van:

− het bestand met het certificaat en privésleutel;

− de brief met het wachtwoord ten behoeve van de installatie van certificaat en privésleutel;

− de privésleutel en het door de aanvrager zelf gekozen wachtwoord waarmee de privésleutel is beveiligd.

Indien het certificaat door derden wordt geïnstalleerd, dienen het installatiewachtwoord en het gekozen wachtwoord voldoende te worden beschermd. Zie ook artikel 20 uit deze regeling.

2.2. In geval van verlies/diefstal van het toegezonden medium of brief met wachtwoord ten behoeve van de installatie van het certificaat en de privésleutel, of in geval van verlies van de privésleutel of van het wachtwoord waarmee de privésleutel is beveiligd, dient de aanvrager onmiddellijk de RDW hiervan op de hoogte te stellen via tel. 088008 7477.

De CA zal het telefonische verzoek verifiëren door de certificaathouder terug te bellen op het bij de CA bekende telefoonnummer.

2.3. In geval van verandering ten aanzien van de technische inhoud van een certificaat dient de RDW hiervan onverwijld op de hoogte te worden gesteld. Voor meer gegevens: zie de desbetreffende paragraaf 2.1.4. van het RDW-CPS.

2.4. De uitgegeven certificaten binnen de RDW PKI zijn uitsluitend bedoeld voor identificatie en authenticatie van de eindentiteit ten behoeve van toegang tot RDW-applicaties, het raadplegen en wijzigen van registers die door de RDW bij of krachtens wettelijke taak worden beheerd en waarvoor de RDW verantwoordelijk is, en het beveiligen van gegevensuitwisseling tussen eindentiteiten en de RDW. De RDW is niet aansprakelijk voor schade, direct of indirect voortvloeiend uit het gebruik van een RDW-certificaat wanneer het gebruik niet strookt met de doeleinden waarvoor het certificaat wordt uitgegeven.

Bijlage A — Aanvullende eisen certificaten › Digitale Cliëntcertificaten › Artikel 3. Positie van het RDW-CPS

Artikel 3. Positie van het RDW-CPS

Het RDW-CPS maakt integraal onderdeel uit van deze voorwaarden. Alle bepalingen hierin zijn van toepassing op de rechtsverhouding tussen de RDW en de certificaathouder.

Bijlage A — Aanvullende eisen certificaten › Digitale Cliëntcertificaten › Artikel 4. Acceptatie van deze voorwaarden

Artikel 4. Acceptatie van deze voorwaarden

Door installatie van het certificaat verklaart de certificaathouder aan de voorwaarden voor de verkrijging ervan en aan de gebruikers-voorwaarden te (blijven) voldoen. Daarnaast verklaart de certificaathouder dat hij er kennis van heeft genomen dat er jaarlijks kosten verschuldigd zijn voor het in stand houden van een beveiligde verbinding in de datacommunicatie met de RDW, voor welk doel het gebruik van dit certificaat verplicht is gesteld door de RDW.

Bovenstaande eisen zijn van toepassing als RDW-certificaten worden gebruikt.

Indien de aanvrager andere certificaten gebruikt, dient de aanvrager ook minimaal aan bovenstaande of voor wat betreft beveiliging vergelijkbare eisen te voldoen. Bovendien geldt dat andere authenticatiemiddelen alleen met toestemming van de RDW zijn toegestaan.