Een document dat steeds opnieuw moet reizen
Jaarlijks geeft Justis, de screeningsautoriteit van het ministerie van Justitie en Veiligheid, zo’n 1,8 miljoen Verklaringen Omtrent het Gedrag af. Een VOG laat zien dat je gedrag in het verleden geen bezwaar vormt voor een specifieke functie of taak: werken in de kinderopvang, in de zorg, als taxichauffeur, in het havengebied, of als vrijwilliger bij een van de ruim 26.000 sportclubs die ermee werken.
De aanvraag is inmiddels grotendeels digitaal. De werkgever zet de aanvraag klaar, de aanvrager logt in met DigiD, betaalt 33,85 euro en ontvangt de VOG na één tot vier weken op papier of als digitaal verzegelde pdf in de Berichtenbox van MijnOverheid. Daarna begint het eigenlijke probleem pas. De aanvrager stuurt de pdf door, of neemt het papier mee. De werkgever moet vervolgens controleren of het document echt is: bij papier met watermerk, hologram en uv-lamp, bij een pdf via validatie.nl. Een screenshot of een foto is niet te controleren, en dat weten fraudeurs ook.
Die fraude is geen theoretisch risico. De Inspectie Gezondheidszorg en Jeugd ontving in 2023 198 meldingen van zorgverleners die werkten met vervalste diploma’s, certificaten of VOG’s, tegen 106 in 2022. In 2025 bleek een veroordeelde controller met een vervalste VOG bij meerdere grote organisaties te hebben gewerkt.
En zelfs een echte VOG heeft een zwakke plek: het document zegt niets over de persoon die het aan je overhandigt of mailt. Een pdf is eindeloos door te sturen. Wie hem ontvangt moet dus altijd nog een identiteitsbewijs vragen en zelf de naam en geboortedatum vergelijken.
Machiel Tesser beschreef het onlangs treffend in zijn artikel De VOG is geen documentprobleem. Het is een tussenruimteprobleem. Het document zelf is prima. Het probleem ontstaat in de ruimte tussen organisaties: Justis heeft de beoordeling al gedaan, maar elke werkgever of vereniging moet die zekerheid helemaal opnieuw opbouwen. Dat leidt tot kopieën, e-mails, lokale registraties en steeds meer controles.
De VOG als kaartje in je Yivi wallet
Met vog.yivi.app zet je je VOG als kaartje in je Yivi wallet. Je hebt daarvoor alleen de digitale VOG nodig die je als pdf van Justis hebt ontvangen. Zo werkt het:
- Upload je VOG. Je kiest de originele, digitaal verzegelde pdf die je van Justis hebt gekregen. Het bestand wordt alleen tijdens de sessie bewaard, maximaal een uur, en niet opgeslagen.
- De VOG wordt gecontroleerd bij validatie.nl. De dienst stuurt de pdf naar validatie.nl, de validatiedienst van het ministerie van Justitie en Veiligheid, die vaststelt dat het document echt is en niet is gewijzigd na afgifte. Een pdf die daar niet bekend is, of die is aangepast, komt niet verder. Pas na een positieve uitslag worden de gegevens uit de VOG gelezen: kenmerk, datum, naam, geboortedatum, doel en screeningsprofiel.
- Bewijs dat jij het bent. Je bewijst je identiteit in de Yivi app met je BRP-persoonsgegevens, paspoort, identiteitskaart of rijbewijs. De dienst vergelijkt voornamen, achternaam en geboortedatum met wat er op de VOG staat.
- Het kaartje wordt uitgegeven. Komen de gegevens overeen, dan wordt de VOG als kaartje aangeboden aan je Yivi app. Komen ze niet overeen, dan wordt het kaartje niet uitgegeven: alleen de persoon aan wie de VOG is afgegeven kan hem toevoegen. Na afloop staat het kaartje alleen op je telefoon en is de pdf uit de dienst verwijderd.
Het kaartje bevat wat een organisatie wil weten. Naast kenmerk, datum, naam en geboortedatum staat per functieaspect uit het algemeen screeningsprofiel of het is getoetst: bijvoorbeeld 84 zorg voor minderjarigen, 85 zorg voor hulpbehoevende personen, 63 vervoer van personen of 91 havengebied.
Identificatie en VOG in één keer
Het echte verschil zit aan de kant van de ontvanger. Het kaartje in Yivi is niet zomaar een digitale kopie van de pdf. Het is uitgegeven nadat twee dingen zijn vastgesteld: de VOG is echt volgens validatie.nl, en de persoon die hem toevoegde heeft in Yivi bewezen dezelfde persoon te zijn als op de VOG staat. Wie het kaartje toont, is dus per definitie de houder van die VOG.
Een sportclub, kinderopvang of HR-afdeling toont een QR-code en vraagt in één sessie om de VOG, eventueel samen met andere gegevens uit de wallet, zoals een e-mailadres of telefoonnummer om de persoon aan het eigen dossier te koppelen. De houder ziet in de app precies wat er wordt gevraagd, keurt het goed, en de ontvanger heeft binnen seconden een cryptografisch gecontroleerd antwoord. Geen pdf om zelf te valideren, geen kopie van een identiteitsbewijs om te bewaren en geen handmatige vergelijking van namen en geboortedata. Tesser vat de winst in één zin samen: verificatie verschuift van weken naar seconden.
Voor de houder verandert er net zo veel. Wie als vrijwilliger bij twee verenigingen actief is, of als zzp’er voor meerdere opdrachtgevers werkt, laat steeds hetzelfde kaartje zien in plaats van steeds opnieuw de pdf op te zoeken en door te sturen. En bij elke keer delen bepaal je zelf welke gegevens de organisatie te zien krijgt.
Wat organisaties ermee kunnen
- Sportverenigingen en vrijwilligersorganisaties controleren aan het begin van het seizoen in één keer de VOG van nieuwe trainers en begeleiders, met de zekerheid dat de VOG bij die persoon hoort, zonder kopieën van identiteitsbewijzen te hoeven bewaren.
- Zorg en kinderopvang koppelen de VOG-controle aan de onboarding, met precies de functieaspecten die voor de functie gelden, en herhalen die controle eenvoudig bij een nieuwe functie of periodieke herscreening.
- Uitzendbureaus en detacheerders controleren bij elke plaatsing hetzelfde kaartje opnieuw, in plaats van te vertrouwen op een pdf in het dossier.
- Werkgevers in vervoer, logistiek en het havengebied bouwen de controle in bestaande toegangs- en registratieprocessen, met dezelfde Yivi-integratie die ze ook voor inloggen of identificatie gebruiken.
Privacy blijft voorop staan
Een VOG bevat gevoelige informatie, en juist daarom past het bij de manier waarop Yivi met gegevens omgaat. De geüploade pdf wordt niet bewaard en is na het uitgeven van het kaartje verwijderd. Het kaartje staat alleen op het toestel van de houder, niet in een centrale database. De houder bepaalt per sessie wat hij deelt: een sportclub die alleen wil weten of functieaspect 84 is getoetst, hoeft niet te zien welke andere aspecten op de VOG staan. De ontvanger moet als verifiër vooraf geregistreerd zijn en kan alleen de gegevens uitvragen waarvoor toestemming is gegeven, in lijn met de dataminimalisatie die eIDAS 2.0 voorschrijft.
Zelf uitproberen
Heb je een digitale VOG van Justis? Ga naar vog.yivi.app, upload de pdf en bewijs je identiteit met de Yivi app. Nog geen identiteitsgegevens in Yivi? Laad dan eerst je paspoort, ID-kaart of rijbewijs, of haal je BRP-persoonsgegevens op.
Ben je een organisatie die veel met VOG’s werkt en wil je de VOG-controle inbouwen in je eigen proces? Neem contact op met ons team via support@yivi.app.
Meer informatie
- De VOG toevoegen aan Yivi: vog.yivi.app
- Machiel Tesser, De VOG is geen documentprobleem. Het is een tussenruimteprobleem: Lees het artikel op LinkedIn
- Justis over de VOG: justis.nl
- Gezichtsverificatie in Yivi: Lees onze blog
- Internationale digitale identiteit met Yivi: yivi.app/international_digital_identity
- Neem contact op: yivi.app/contact