Tweaker ontdekt e-mailadres in 2d-barcode pakketjes, PostNL start onderzoek

Een tweaker deelt op het forum een manier om de 2d-barcode van PostNL-pakketlabels te decoderen. Daaruit blijkt dat naast het bezorgadres en de naam van de ontvanger ook het e-mailadres vermeld staat. PostNL start naar aanleiding van de ontdekking een onderzoek.

PostNL laat in een statement aan Tweakers en de gebruiker op het forum weten dat de betreffende 2d-barcode wordt toegevoegd aan 'een erg klein gedeelte van de pakketten'. "Op het pakket staan gegevens die noodzakelijk zijn voor een correcte bezorging en om ontvangers proactief te informeren over hun zending." Het bezorgbedrijf zegt naar aanleiding van de melding over het e-mailadres te onderzoeken of er eventueel maatregelen nodig zijn.

E-mail in 2d-barcode

Tweaker Componix wist met een script de betreffende QR-core-achtige 2d-barcode te decoderen. De tweaker wist de informatie met het base64-codeerformaat te decoderen en met zlib te decomprimeren. De gegevens zijn niet versleuteld. Met een relatief simpel script kunnen gebruikers de in de barcode verwerkte gegevens decoderen en dus als platte tekst lezen. In de barcode staan verschillende persoonsgegevens:

• Voor- en achternaam
• Straatnaam en huisnummer
• Postcode
• Woonplaats
• Datum
• E-mailadres

PostNL zegt standaard een 3S-barcode te gebruiken, wat een conventionele barcode is. Daarnaast wordt in sommige gevallen een 2d-barcode gebruikt voor extra informatie. Daar staat het e-mailadres van de ontvanger ook in. Het is niet duidelijk in welke gevallen PostNL deze extra gegevens op het pakketlabel gebruikt.

Afbeelding van een andere 2d-barcode van PostNL, de matrixcode voor partijpost.

Gevolgen voor klanten

Op het forum is veel discussie over de gevolgen van het verwerken van het e-mailadres van de ontvanger. Volgens critici is het onnodig dat dit op het pakket staat, of in ieder geval onversleuteld uit te lezen is. Dit zou phishingrisico’s met zich meebrengen. Klanten zouden zich hier daarnaast niet van bewust zijn.

Anderen beweren dat het niet werkbaar is voor kwaadwillenden om op grote schaal gegevens uit pakketlabels te verzamelen, omdat deze in principe niet openbaar te verkrijgen zijn. Verder staan veel gegevens, waaronder het bezorgadres en de naam, standaard al op labels.

Update, 25 februari – In het artikel werd de 2d-barcode met de PostNL-matrixcode verward. Het gaat om een iets andere vorm van de code. Dit is aangepast.

Update, 26 februari – Inmiddels heeft DPD bevestigd dat het ook e-mailadressen in pakketlabels verwerkt, terwijl PostNL het gebruik verder toelichtte. Deze informatie is in een nieuw artikel verwerkt.

Reacties (183)

[tweaker2010]

Wat dachten jullie van elk random DHL punt waar je een mailadres moet invullen in de opzoeklijst om een verzendbevestiging te kijgen? Soort datalek 3.0 hiermee vergeleken..

[Deido]

Ja en altijd autofill aan op Android pakket devices, dus ik kan als ik zou willen heel veel e-mail adressen achterhalen en die koppelen aan de postcode van de regio, bijvoorbeeld.


Winkel ligt ook vol met pakketten dus namen en adressen liggen daar open en bloot. Als je dus een fancy branded pakket ziet, zal een kwaadwillende gelijk even het adres aflezen.

[wiert.tweakers]

Geen uitgebreide reactie hier, want sinds een tijdje blokkeert Tweakers zowel de Wayback Machine als Archive Today, dus als Tweakers in de toekomst omvalt is alle data in de bitjeshemel.

Na proofreading volgt later vandaag een blogpost The 2D barcode on PostNL delivered packages can contain too much sender information (via Security.NL and Tweakers.net): who should fix this?

De samenvatting tot nu toe is dat - gezien de PostNL documentatie die ik gelezen heb - het maar de vraag is of PostNL hier de boosdoener is:

- Volgens die documentatie is het de verzender die de Data Matrix afdrukt en bepaalt welke informatie daarin voorkomt.
- Er lijkt geen koppeling tussen de PostNL API om verzendingen on-line aan te melden en de Data Matrix code.
- Ik heb geen PostNL documentatie kunnen vinden die suggereert dat in de Data Matrix email, telefoonnummer of SMS nummer zou horen te staan.
- De voorbeelden in de PostNL documentatie hebben er geen.
- De "Beschikbaar voor gebruik klant" veldlengte is afhankelijk van de gebruikte Data Matrix code 8, 15 of 35 posities wat voor veel e-mailadressen relatief kort is.

---

[message=84660828,noline]wiert.tweakers schreef op dinsdag 17 februari 2026 @ 02:02[/message]:
Na proofreading volgt later vandaag een blogpost[/url]

De beloofde blog post A 2D barcode on PostNL delivered packages can contain too much sender information (via Security.NL and Tweakers.net): is this in the documented Data Matrix and who should fix this? staat inmiddels on-line.

Belangrijkste zijn de vragen onderin, want de Data Matrix bij het Tweakers artikel E-mailadres van ontvanger kan in PostNL barcode staan - Privacy en beveiliging - GoT sluit niet aan bij wat er hier in het topic staat, en de post Je e-mailadres staat onversleuteld in de barcode op je PostNL-pakket – Security.NL bij Security.NL is nog tendentieuzer dan het topic hier.

Het is bijvoorbeeld onduidelijk (meer details in de blog post) wat voor soort 2D barcode er op het pakket zit (inmiddels denk ik niet de door PostNL gedocumenteerde Data Matrix die wel in dit Tweakers artikel zit) en wie die 2D barcode op het pakket plakt (verzender of PostNL), en welke PostNL developer links de topic starter allemaal geraadpleegd heeft.

--jeroen

[Reactie gewijzigd door wiert.tweakers op 17 februari 2026 17:23]

[erikmeuk3]

Waarom krijgen PostNL en DHL van alle postorder bedrijven het email adres van hun klanten?
Ik heb daar nooit toestemming voor gegeven.
Waarom moet er een een buitenlands pakje, zoals van Ali een telefoonnummer staan?

[wiert.tweakers]

Ik weet niet of het het zo ver kunt generaliseren, en het is me onduidelijk onder welke omstandigheden welke gegevens verplicht zijn. Er is in ieder geval de mogelijkheid om telefoonnummer, SMSnummer of email door te geven.

Ik weet dat bij FedEx voor internationale zendingen telefoonnummer verplicht was voor het geval er op het laatste moment iets aan de hand was dat ze je dan konden bellen.

[vDorst]

Daarom haal ik altijd pakketdienst-label van de dozen voor dat ik ze buiten zet. Kan dat iig niet lekken op straat.

[bzuidgeest]

Want je adres is niet duidelijk door het feit dat de doos voor jou huis staat? Door jou word buitengezet? Er is niets in dat label dat niet al lang bekend is. Zelfs e-mailadressen zijn voor de meeste mensen zo te vinden (mogelijk niet voor jou).


Het label verwijderen klinkt mij als paranoia. Maar doe wat je wil. Het hindert ook niemand.

[densoN]

Dus als ik jou een adres geef kun jij mij voorzien van namen en emailadressen van de betreffende bewoners?

[svenk91]

Het is nog niet zo gek lang geleden dat je naam, adres, en telefoonnummer van je hele stad jaarlijks op de mat ontving. E-mail is nieuw, maar het is niet vreemd de aanname te doen dat dat voor veel mensen ook wel te vonden is als ze ernaar zoeken.

Wat bizar is is dat wij voor veel zaken een paar van zulke gegevens kunnen opdreunen genoeg verificatie vinden voor van alles.

[Powerblast]

Vroeger kon aangeven dat je niet in de gouden gids (zo noemde het in België althans) terecht wou komen. Dat werd dan ook veel gebruikt.

[ktorfs]

De Gouden Gids bevatte gegevens van bedrijven, de Witte Gids was die met de residentiële gegevens.

[Davey400]

Ook in België was de Gouden Gids net zoals in in Nederland een commerciële bedrijvengids met deels betaalde advertenties.
Het reguliere ‘telefoonboek’ was volgens mij ‘De witte gids’.

[Standeman]

Verschil is dat je voor een grote phishing campagne je 100.000 brieven moest uitprinten, in enveloppen moest doen, postzegel er op plakken en naar het postkantoor moest brengen. Geen enkele crimineel deed dit.

Nu kan dat met een lijst email adress binnen 10 minuten en drie keer klikken bij wijze van spreken. Heel veel criminelen doen dit nu.

Drempels waren toen heel veel hoger dan nu en dat maakt het niet vergelijkbaar.

[Wolfos]

Er is hier in het dorp iemand die alle KVK-geregistreerde adressen handgeschreven brieven over Jezus stuurt. Dus het komt wel voor!

[Standeman]

Gekkies heb je altijd

Maar dat is vast geen poging tot phishing. Eerder "gewone" spam.

[Aldy]

Maar dat is vast geen poging tot phishing. Eerder "gewone" spam.

Jouw voorbeeld met die 100.000 brieven uitprinten was ook spam en geen phishing. Er viel zelfs niets te vissen toen. En wat betreft die gekkies, breek me de bek niet open.

[Deido]

Mag overigens wettelijk niet toch? Dit zijn in feite cold calls.

[Jol65]

Ach, geloofsovertuigers in mijn dorp schrijven je naam en adres op als je niet open doet. Vraag me af of zo'n gegevensverzameling legaal is. Gerechtvaardigd belang?

[watje65]

Neen, daar is (oa) in 2018 al een uitspraak over gedaan. Mag niet: https://ecer.minbuza.nl/-/jehova-s-getuigen-moeten-eu-privacy-regels-naleven#:~:text=Het%20is%20daarbij%20niet%20nodig,de%20omstandigheden%20van%20het%20geval.

[svenk91]

Maar ga je er nu vanuit dat alle mail die je binnenkrijgt wel legitiem moet zijn, want je houd je adres netjes verborgen? Of ben je toch wat voorzichtig omdat je mail mogelijk toch ergens gelekt is?

Mijn punt was niet dat het wenselijk is dat elk e-mail adres zomaar te vinden is, maar dat je er vanuit moet gaan dat die wel zomaar te vinden is. Voor internet groot was had je ook regelmatig schimmige verkooppraatjes aan de telefoon, genoeg mensen die opeens maandelijks een afschrijving kregen terwijl ze dachten eenmalig iets te kopen aan de telefoon. Dingen als het belmenietregister zijn ook nog niet zo oud.

[William_H]

Het is nog niet zo gek lang geleden dat je naam, adres, en telefoonnummer van je hele stad jaarlijks op de mat ontving.

En genoeg mensen die aangaven niet in het telefoonboek (geheim nummer) te willen staan. Die waren dan ook niet vindbaar in het telefoonboek.

[metalmania_666]

Klopt. Daar was ik er 1 van

[sellh]

Precies, in het verleden verschenen jaarlijks de telefoongidsen, openbare ledenlijsten van verenigingen, werden felicitaties in de krant geplaatst met naam en adresgegevens, werden geboorten, huwelijken en overlijdens gepubliceerd aan de gevel van de kerk en/of het stadhuis, etc. etc. etc.. Niemand die zich er druk om maakte. en niemand die er last van had.

Maar de laatste jaren is de angst wel erg aan het doorslaan wat mij betreft.

Zal het zo ver komen dat de naambordjes bij de bellen en brievenbussen ook versleuteld gaan worden?
Het zal mij niet verbazen.

[kozue]

Je vergeet dat iemand vroeger niet heel veel kon met die informatie. Met de opkomst van automatisering is een grote databult een goudmijn geworden. Een telefoongids in papieren vorm is een naslagwerk om specifieke informatie op te zoeken, een telefoongids in digitale vorm is een database van telefoonnummers die gespamd kunnen worden door een AI bot. Dus ik vind het niet zo gek dat met de opkomst van automatisering de vraag om dit soort openbare informatiedeling af te schaffen een ding is geworden.

[Loncle]

In een specifieke film werd met dit datalek drie Sarah Connor's vermoord en een vierde bijna. Vrij onveilig dus.

[Scriptkid]

waarschijnlijk wel.

[Gladiator5]

Anno 2026 denk ik wel xD
bedankt odido :p

Flauw, maar ergens waar :)

[grrfield]

Ik kan wel een "educated guess" doen: [e-mail] of [e-mail] enz....

Maar ik vind ook dat dit minstens op een versleutelde manier moet gebeuren. Je moet het niet willen om het kwaadwilligen nog gemakkelijker te maken.

[vDorst]

Nope het is een gezamelijk papier ophaal plaats.

[Kidtchow]

Lekker voor de ophalers als het regent . Of zit er een afdak boven?

[vDorst]

Helaas alles staat gewoon open en bloot op straat, dit is de norm in mijn gemeente.

[bzuidgeest]

Maar ik kan toch kijken welke dozen jij buitenzet. De postbode kan toch noteren wat hij aflevert?

[Powerblast]

Met de postbode heb je op zich dan nog een zakelijke relatie. Als die gegevens gaat lekken heeft hij wettelijk gezien ook wat voor. Wat er daarna mee gebeurt is echter wat anders.

[vDorst]

Klopt mensen kunnen kijken wat je buiten zet. Maar het is ook later in het chain bij het sorteren etc dat ze niks met deze gegevens kunnen doen.

[bzuidgeest]

Ik vind dat enorm vergezocht. Je adres is al openbaar. En je email is openbaar zodra je het aan 1 andere persoon geeft. Daarna ben je de controle kwijt en kan het overal lekken. Het is zo goed als openbaar.

[Powerblast]

Je weet eigenlijk nooit waar een dergelijke doos verzeilt geraakt. Dat ze voor je deur staat is tijdelijk zeg maar. Daar kun je niet veel aan doen. Maar ik heb liever niet dat mijn gegevens "lekken" bij de afvalverwerker. Mijn inziens weinig verschil met dat je ook liever niet hebt dat diezelfde gegevens, naam, voornaam, adres, email enzovoort, digitaal zou lekken. Moest dat gebeuren zou het als datalek aanzien worden. Dus op zich weinig verschil met dit fysiek lek. Better safe than sorry .

[sympa]

Ik kreeg de tip van een vriendelijke buurman, toen ik de doos van de monitor buiten zetten. "Haal wel je adreslabel eraf want anders lokt het inbrekers aan".

Uiteraard had ik dat al gedaan :)

[segil]

jaja... en het was niet bedoeld om te voorkomen dat "illegale" papierdumping niet meer te herleiden is naar de eigenaar? Want zo ken het ik namelijk. Mensen die het label verwijderen en zo ergens papier neerzetten waar het niet mag, omdat ze geen zin hebben verder te lopen.

[indigo79]

Bij ons kan je het papier ook gewoon buiten zetten op de juiste dag van de maand en dan is dat tegen de middag erna verdwenen.

[bzuidgeest]

Maar het zijn gegevens die al openbaar zijn. Je adres is openbaar en je email is zo weid verspreid dat het zo goed is als openbaar. Zodra je het aan iemand geeft ben je de controle er over kwijt. Dus er is niets nieuws te vinden in dat label.

[Powerblast]

Die gegevens zijn helemaal niet openbaar. Die zijn bekend voor diegene die er nood aan hebben om een pakket af te leveren. Verder zijn deze niet voor iedereen bestemd. Deze vallen gewoon onder de AVG.

Beetje een vreemde redenering vind ik hoor . Het is niet omdat iets ooit wel eens gelekt zou kunnen worden dat ze ineens toch publiek beschikbaar zijn en het dan niks meer uitmaakt.

[bzuidgeest]

Dus jij denkt dat je huis onzichtbaar is? Iedereen kan toch je adres zien? Dat is openbaar. Als je, je email adres aan iemand geeft en die geeft het weer aan een ander, of het lekt daar of wat dan ook. Het is zo goed als openbaar.

Wat ik vreemd vind is dat mensen denken dat zulke gegevens prive te houden zijn.

[Powerblast]

Dus jij denkt dat je huis onzichtbaar is? Iedereen kan toch je adres zien? Dat is openbaar. Als je, je email adres aan iemand geeft en die geeft het weer aan een ander, of het lekt daar of wat dan ook. Het is zo goed als openbaar.

Wat ik vreemd vind is dat mensen denken dat zulke gegevens prive te houden zijn.

We hebben het hier dan ook over de combinatie van gegevens. Die zijn niet vrij verkrijgbaar. We hebben de AVG voor een reden. Ik blijf zoals zovelen voorzichtig omgaan met mijn persoonlijke gegevens.

[bzuidgeest]

Ik ga ook voorzichtig om met mijn gegevens. Maar ik weet ook dat een kwaadwillende partij die gegevens uit allerlei bronnen makkelijk kan combineren tot een geheel. Je druk maken over een label is gewoon verloren tijd. Ze hebben andere methoden die hen minder moeite kosten dan jou doos bekijken.

[To_Tall]

Nou ja. Op sommige dozen staan logo’s en of andere verwijzingen naar een product.

Als jij nu bij de papierbak een mooie Apple iMac doos of een dure tv doos enz achterlaat bij oudpapier ophaal plekken.

Dan kan dat best een interessant plek zijn waar criminele data weg kunnen halen wat men zoal in huis zou hebben. En geeft ook wel bepaalde inzicht. Zo zal iemand die een dure reciever waarschijnlijk ook dure speaker hebben. Dus ja adres lables op pakketten bij oudvuil zetten is niet altijd heel handig.

[jongetje]

Dat vind ik wel enorm ver gezocht. De meeste inbraken worden gedaan door gelegenheidsdieven, die kijken waar ze makkelijk naar binnen kunnen. Die gaan echt niet kijken bij de mediamarkt wie een dure laptop koopt en dan achter deze mensen aan om het adres te achterhalen om vervolgens in te breken.

[Reactie gewijzigd door jongetje op 17 februari 2026 08:01]

[Keypunchie]

Nee, maar ze lopen wel langs een papierbak, zien daar twee dozen van Macbooks liggen, met een adres drie straten verderop en dan lopen ze even daar langs en kijken door het raam.

[jongetje]

Zijn de papiercontainers bij jullie dan open en kun je zo alles eruit halen? Bij ons is het een grote metalen (soms ondergrondse) container met een brede gleuf om het papier en karton in de toen. Daar zie ik echt geen dozen van welk merk dan ook liggen, laat staan dat ik erbij kan.

[Keypunchie]

Ondergronds, maar ze zitten altijd vol.

[To_Tall]

Dus plaatsen veel mensen dozen naast de containers.

[Powerblast]

Dit valt onder: de kat niet bij de melk zetten. Je moet je niet een gemakkelijker doelwit maken.

[Grauw]

Mijn moeder kreeg laatst bijna een boete van de gemeente Amsterdam omdat ze afval op straat had laten staan.

Maar mijn moeder woont helemaal niet in Amsterdam.

Bleek uiteindelijk dat een doos (met adreslabel) welke ze naar een tweedehandswinkel had gebracht in handen van een Amsterdammer was beland, welke hem vervolgens met afval op straat had gedumpt.

Was nog een heel gedoe om de ambtenaar te overtuigen en de boete te ontlopen.

Dus nee, het is niet paranoïde om labels te verwijderen of onleesbaar te maken.

[Antiloop]

Bizar verhaal, maar is wel een idee voor burenruzie 2.0

zet een doos met afval buiten met het adres van je geliefde buur erop

[ZinloosGeweldig]

Ja gelekte e-mail adressen zijn zo te vinden. Dat is dus een uitstekende reden om te proberen te voorkomen dat je e-mail adres lekt .

[SprockerJock]

"Wij danken je voor het vertrouwen dat je in insert company name stelt en wensen je veel genot met je recent aangekocht insert device name.

Om er zeker van te zijn dat je lang van je insert device name kan genieten, willen we je eraan herinneren dat je je garantie kan verlengen tot 4 jaar door je toestel te registeren op volgende link: insert link"

Gelieve uit te leggen hoe je dit doet enkel met een doos buiten je huis.

[Linux gebruiker]

Want je adres is niet duidelijk door het feit dat de doos voor jou huis staat? Door jou word buitengezet? Er is niets in dat label dat niet al lang bekend is. Zelfs e-mailadressen zijn voor de meeste mensen zo te vinden (mogelijk niet voor jou).


Het label verwijderen klinkt mij als paranoia. Maar doe wat je wil. Het hindert ook niemand.

Tot er iemand jou wat flikt, door een oude doos met jouw pakketzegel misbruikt om afval te dumpen.

[Llopigat]

Ik doe het ook wel eens als ik bijvoorbeeld een doos heb van iets duurs, zeg een pakket van Apple of Samsung of Lenovo ofzo.

Als ik die dan naar de papiercontainer breng haal ik het label er af. Er wordt hier in de buurt megaveel ingebroken dus zeker iets om mee rekening te houden.

PS: Ik koop niet zoveel spullen maar ik krijg vaak dingen opgestuurd voor mijn werk om iets op te testen of te bouwen en dan gaat het daarna mee naar kantoor.

Soms zie ik bijvoorbeeld een doos van een hele dure TV naast de container staan (past er niet in en die mensen zijn te lui om het in stukken te snijden) en dan staat het adres er gewoon op, niet echt slim.

[Reactie gewijzigd door Llopigat op 16 februari 2026 22:09]

[Sircuri]

Niet iedereen heeft een prive voordeur. Ik haal ook altijd labels van dozen wanneer ik die voor mijn flat op de metershoge stapel leg.

[Sinester]

Ik haal het ook altijd van de doos af, en als in mijn straat papier buiten wordt gezet is dat op een centraal punt en niet voor me deur

[Marve79]

Dat is wel heel aluhoedje vind ik, die moeite ga ik echt niet nemen. Ik bestel zoveel online dat zou wel heel veel werk zijn. Het is ook nog eens heel ver gezocht dat een hacker jouw doosje gaat fotograferen om je later een phishingmail te kunnen sturen.

[gitaarwerk]

Dat valt eigenlijk wel mee. Ik ken veel mensen die hun adresgegevens verwijderen van labels of brieven als deze worden weggegooid.

[Blinkin]

Ik heb nooit anders gedaan idd. Meeste van mijn collega ICT'ers idem, laatst nog over gehad omdat er een collega was die dat niet deed en een lading verbaasde reacties kreeg. In mijn directe omgeving ken ik niet veel mensen die dit niet doen.

[Marve79]

Maar waarom zou je dit doen. Je hebt toch gewoon een naambordje ook op je deur en naw gegevens zijn publiekelijk bekend.

[Bor]

Een naambordje neemt af in populariteit volgens mij. Meer dan eens wordt de informatie daarop gebruikt bij bv een babbeltruc. Iemand aanspreken met bv de voornaam wekt vertrouwen, bijvoorbeeld bij kinderen. Als er geen echt nut is voor een naambordje adviseer ik die altijd achterwege te laten.

[Jerie]

In Duitsland wordt post niet bezorgd wanneer er geen (correct) naambordje hangt. Mijn tante (koude kant) moest na de dood van mijn oom zelfs haar meisjesnaam weer verplicht erop zetten.

Ik maak me er ook niet zo'n zorgen over. Iemand die mij target en een beetje best doet (we zitten bijv. allen in allerlei pastes), komt hier binnen, en kinderen zijn op allerlei manieren eenvoudig te verschalken.

[Llopigat]

Ja ik had dit ook liever gehad maar net als @William_H geen zeggenschap over, dat wordt geregeld door de beheerders van het gebouw.

Overigens pak ik sowieso de deurtelefoon niet op als er iemand aanbelt en ik niemand of geen pakketje verwacht (pakketten haal ik sowieso bijna allemaal bij het postkantoor en Amazon of Cainao automaat). Het is bijna altijd bedelen, vage figuren die de lifthal binnen willen, uitschot van energiemaatschappijen enz.

[Reactie gewijzigd door Llopigat op 16 februari 2026 22:13]

[NicoHF]

Zelf haal ik ook al mijn gegevens van post en dozen af.
Je weet namelijk nooit waar je afval beland en ik heb geen zin dat er ergens een vuilniszak of stuk karton ergens gaat rond zwerven en ik vervolgens handhaving of wat dan ook aan de deur heb, omdat er ergens een vuilniszak is meegenomen bv.
Ook voor de privacy hoeft niemand mijn gegevens op een poststuk te zien.
Zelfde geldt voor een naambordje, dat heb ik niet hangen bij mijn appartementencomplex.

[William_H]

Je weet namelijk nooit waar je afval beland en ik heb geen zin dat er ergens een vuilniszak of stuk karton ergens gaat rond zwerven en ik vervolgens handhaving of wat dan ook aan de deur heb, omdat er ergens een vuilniszak is meegenomen bv.

Precies dit! Regelmatig is er zwerfafval bij ons. Dus wordt er op gecontroleerd. Maar als je ziet hoe het papier uit de containers gehaald wordt, kan het ook gebeuren dat jou keurig ingeleverde karton zomaar op straat verschijnt. Met naam en toenaam. Dan heb ik ook liever niet handhaving (of hendhaving ) aan m'n deur.

Zelfde geldt voor een naambordje, dat heb ik niet hangen bij mijn appartementencomplex.

Helaas hebben wij daar dan weer niks over te zeggen bij de intercom, staat wel gewoon een bordje met achternamen. Liever had ik dat niet gehad, maar om dat er nu weer te gaan afslopen (zit met klinknagels vast) ben ik nog niet zover gekomen.
Maar bij de voordeur van het appartement dan weer niet....

[SunnieNL]

Maar als je dat van alle post en dozen haalt en ze daarna niet in een vuilniszak doet, waar laat je die dan allemaal?

[NicoHF]

In de papiervernietiger of ik knip ze in hele kleine stukjes en gooi ze in de vuilnisbak.

[KillerAce_NL]

Omdat je niet weet waar dit allemaal terechtkomt ? Is heel normaal denk ik hoor, de labels van dozen halen voordat je ze weggooit. Poststukken met mijn naam erop worden ook verscheurd.

[bwerg]

Je hebt toch gewoon een naambordje ook op je deur

Nee? Naar mijn idee zijn er minder mensen zonder bordje dan met.

Maar daarbovenop: wel of geen naambordje kies je zelf, dat is een slecht excuus voor anderen om jouw gegevens publiek beschikbaar te maken.

[xxs]

Nee hoor, hier geen naamplaatje, alle geadresserde labels/post gaat door een schredder. Plastic passen worden in stukken geknipt (eventueel dwars door een chip) en over 2 verschillende afvalstromen weggegooid.Nooit een vermelding in het telefoonboek gehad.

Noem mij maar $naampje maar ik probeer zelf iets aan data lekken te doen daar waar ik invloed uit kan oefenen.

[Blinkin]

Naambordje op de deur? Nee nooit gehad.
Gewoon kwestie van privacy waarborgen. Ik weet dat er zat mensen zijn die 'niks te verbergen hebben'. Los van dat dat kul is, maar daar zal ik maar niet over beginnen, zijn er genoeg mensen die wel die moeite nemen om de kans op identiteitsdiefstal bijvoorbeeld te verminderen. Zoals anderen hier ook aangeven weet je niet waar het terecht komt.
Uiteraard zal dit een persoonlijke afweging zijn of het de moeite is. Ik zie het zelf niet als moeite. Het kost mij niet meer tijd dan afval scheiden.

[jspsrsnws]

Oh ja, mooi artikel destijds.

Al weer 2017

Het acroniem van Ik Heb Niets Te Verbergen, #IHNTV. Wel jammer, dat het niet lekker loopt als acroniem.

[SilentLucidity]

Iets met Appels en Peren

[Jur_]

Ik haal mijn gegevens er ook altijd af en gooi de labels daarna ook nog met alle persoonlijke brieven in een shredder. Zoals hierboven aangegeven zijn er verschillende redenen dat ik mijn persoonsgegevens niet tussen de spullen van anderen wil hebben. Ook niet als dat een ondergrondse container is. Als je ooit iets met vertrouwelijke informatie hebt moeten doen op je werk, dan leer je dit ook vrij snel overigens.

[terradrone]

Hier precies hetzelfde. En voor echte privédingen, bijvoorbeeld brieven van het ziekenhuis oid die privé info bevatten, die gaan eerst door de shredder, voordat ze bij het oud papier gaan. Eigenlijk zou iedereen een shredder moeten hebben. Denk ook aan lege verpakkingen van de apotheek met labels erop die privé info bevatten, poststukken van energieleveranciers, medische informatie van zorgbedrijven etc. Zulke documenten zet je toch niet zomaar aan straat??

[Blinkin]

Nou daar noem je een goed voorbeeld. Medicijndoosjes met NAW gegevens ontdoe ik altijd eerst daarvan en gaan niet herleidbaar bij het oudpapier.
De papierversnipperaar is hier eigenlijk alleen voor de poststukken. Voor de rest gebruik ik hem niet.

Ik kan mij ook niet voorstellen dat je dit zo aan de weg zet. Blijkbaar is dat wel een ding.

[Reactie gewijzigd door Blinkin op 16 februari 2026 17:56]

[NicoHF]

Gek genoeg ken ik er genoeg die dat dus wel zomaar weggooien en mij voor gek verklaren dat ik alles eraf haal en vernietig.

[supersnathan94]

Alles gewoon verscheuren toch? Het enige wat ze van mij mogen hebben is het envelop venstertje. Die ga ik er helaas echt niet uit lopen priegelen.

[aadje93]

Probleem is, een boze buur pakt het verzend label van jou pakket, duwt het bij een lading vuilniszakken vol troep en gooit het op straat. Nu word jouw naam+ adres gekoppeld aan de afvaldumping en mag jij betalen voor ruimen, en bewijs maar is dat je het niet was als je eigen adres er tussen ligt.... Hier gaat alle geadresseerde materialen ook door de shredder inderdaad.

[ApexAlpha]

Dit heeft de gemeente bij mij ook wel eens geprobeerd. Ik duw alles netjes weg in de propvolle container, als iemand anders het eruit trekt krijg ik de boete.

Dat houdt juridisch absoluut geen stand, gewoon direct counteren met 'bewijs dan' en dan seponeren ze de boete. Deze wanpraktijk van de overheid lijkt me ook niet een degelijk argument om nergens meet een naam + adres op te zetten.

[Reactie gewijzigd door ApexAlpha op 16 februari 2026 17:50]

[telenut]

De boze buur kan ook gewoon een labeltje printen op zijn werk van wie hij wil pesten en dat er in steken...

[Navi]

En hoe vaak is dat bij jou voorgekomen?

[targaryanwolf]

"Hallo meneer of mevrouw de BOA, iedereen kan wel een briefje met mijn NAW gegevens tussen het afval stoppen. Betekend nog niet dat ik het gedumpt hebt..."

Zit er een brief tussen van de belastingdienst of de bank wordt het een ander verhaal natuurlijk.

[Powerblast]

Doe ik standaard ook eigenlijk. Werd mij zelfs aangeraden bij zo van die phishing trainings omdat die labels nogal wat info vermelden die je liever niet gecombineerd op een papiertje hebt staan. Doe dit eigenlijk al 20j zo🙂

[Reactie gewijzigd door Powerblast op 16 februari 2026 17:41]

[davince72]

prima hoe jij met privacy omgaat, maar ga niet beweren dat een ander vreemd is omdat die zijn privacy wel beschermt.

[Sjah]

Huh? Hier word je geacht met je doos naar de kartoncontainer te slepen, en in stukjes erin te doen. Zoniet riskeer je een boete.

[bwerg]

Welk afval je in een container moet doen en welke je aan straat mag zetten, in een kliko of in een doos, verschilt per gemeente.

[vDorst]

Nee, je zet de dozen/krat met papier buiten. In mijn geval naast een boom waar de rest van de staat ook hun papier neerzet.

[Jaïr.exe]

Anders zet je letterlijk je gegevens op straat.

[Jeroen2611]

Niet alleen daar voor, maar ook als je per ongeluk ander soort verpakkingsmateriaal bij het oud papier zet, wat op die manier terug naar jou te herleiden valt.

[faim]

En wat doe je er dan vervolgens mee? Verbrand je ze in de vuurkorf of gooi je ze vervolgens in diezelfde papiercontainer?

[vDorst]

In de papierversnipperaar. Al deze de lijm van de labels niet zo leuk vind.

[xoniq]

Het zijn tegenwoordig thermal labels, die je helemaal kunt uitwissen met een hitte pistool, strijkijzer, of zoals ik het doe, een aansteker langs mn naam en adres zodat dat zwart gemaakt wordt. Lichtjes erlangs is genoeg.

[NicoHF]

Label lijkt zwart, maar de tekst is nog gewoon zichtbaar 's je er goed op kijkt, wellicht moet je er nog een lampje op schijnen.
Kan mij niet voorstellen dat mensen dat gaan doen,. Maar goed 100% is deze methode niet.

[Remzi1993]

Daarom haal ik altijd pakketdienst-label van de dozen voor dat ik ze buiten zet. Kan dat iig niet lekken op straat.

Ik doe dat ook maar voor andere redenen die ik hier niet openbaar ga opnoemen.

[Reactie gewijzigd door Remzi1993 op 16 februari 2026 22:45]

[supersnathan94]

Ik ben nou echt oprecht benieuwd. Zit hier nu al 15 minuten na te denken over mogelijke redenen. 🫠

[Sjah]

Impertinente vraag, hij is daar toch duidelijk over...

[supersnathan94]

Nou . Nee? Zeg dan niks ofzo? Prima dat mensen iets niet will zeggen, maar om dan expliciet publiek te maken dat je het om andere redenen doet die je niet expliciet gaat maken. Dan is het niet raar als mensen dan nieuwsgierig worden toch? De zin had op twee andere plekken kunnen stoppen waardoor ik net zo veel had geweten als nu, maar dan niet het expliciete idee had dat ik informatie mis.

Ik hoef het niet te weten, maar ik hoef ook niet te weten dat ik het niet hoef te weten.


Maar goed. Ik stelde dan ook geen vraag, omdat ik het niet hoef te weten. Maar ik mag wel aangeven dat ik benieuwd ben omdat ik zelf geen andere redenen zou kunnen bedenken die zo geheimzinnig kunnen zijn. Dat mag toch ook?

[Bender]

Waarom voel je de noodzaak om te reageren, als je het toch niet inhoudelijk wil toelichten?

[Romborum]

Ach als odido klant ben ik al positief. Er staat namelijk geen banknummer of ID kaart nummer in...

[poing]

Ik zet mijn dozen niet meer buiten want er zit inderdaad heel wat persoonlijke informatie in zo'n papier dozen (ik ga naar het container park).

[CH4OS]

Dan zul je sowieso eerst een barcode scanner moeten hebben, een specifiek gedeelte uit de gescande code halen, dat je vervolgens door een stukje code moet halen. Daar krijg je dan een base64 encoded string uit (of dat is dat specifieke stukje al), dat je dan gemakkelijk kan laten decoderen. Goed, het is geen feilloze of foutloze beveiliging, het email-veld is daarnaast ook nog eens optioneel, maar zomaar lekken op straat is ook weer een andere uiterste, want dat is ook niet echt het geval.

[JCG]

Dan zul je sowieso eerst een barcode scanner moeten hebben,

Gelukkig heeft iedereen die tegenwoordig op zak. Even app downloaden je een telefoon is een barcode scanner.

[Wasabi!]

Doe je ze in je eigen papiercontainer aan huis, zit er een barcode voor gegevens (mijn postcode en huisnummer staan er ook zichtbaar op) om je te kunnen checken.....

Functies van de barcode/chip:

• Adreskoppeling: De unieke code koppelt de container aan jouw specifieke woonadres. Dit helpt bij het terugvinden van de container als deze door de wind of na het legen is verplaatst.

[vDorst]

We hebben geen papiercontainer, je zet de dozen/krat gewoon buiten.

[HansV1947]

Inderdaad, het is een beetje werk, maar bij mij gaat geen enkel etiket mee naar buiten. Het etiket met gegevens gaat er altijd af en door de versnipperaar voor het bij het oud papier gaat. Doe ik sinds mijn buurman een forse boete heeft gehad om dat een enveloppe met naam en adres bij het groenafval lag dat iemand anders er ingegooid had.

[Jerie]

Voor wie is het nodig dat de afzender en verzender bekend is? De vervoerder. Er zou niet eens een adres op hoeven te staan. Naam vervoerder plus hash (met parity) zou voldoende moeten zijn (hoewel de autoriteiten ook bij de DB moeten kunnen). Traditioneel zetten we NAW gegevens op post, maar bovenstaande zou een volwaardig alternatief zijn. In ieder geval hoeft er niet nog meer bij NAW gegevens, zoals telefoonnummers en email. Is me ook een doorn in het oog m.b.t. China bestellingen.

[wooha]

Voor als de bezorger het in de hal van een appartementencomplex achterlaat.

Ah ik snap het: alleen de naam kan natuurlijk.

[Reactie gewijzigd door wooha op 16 februari 2026 16:58]

[Jerie]

Ze kunnen de hash delen met partijen. In een hal een pakket achterlaten is onverstandig maar op zich kan de bezorger dan het huisnummer er even opzetten met viltstift.

[Paul]

Die hebben (en nemen) daar de tijd echt niet voor. Ze nemen al amper de tijd om aan te bellen, die gaan echt niet met een viltstift in de weer...

[Jerie]

Kost 5 seconden. Alternatief is dat ze het aan de deur moeten bezorgen in het apartment. Ik zou het wel weten.

[Paul]

Ik ook, dat gaat mee terug naar het depot en overmorgen kun je het aan de andere kant van de stad ophalen op een punt dat 4 dagen per week 6 uur per dag open is.

[Jerie]

Dacht je? Als bezorgers dat flikken terwijl de klant thuis is, dan krijgt diegene van mij een klacht aan de broek. Zo gaan we in dit land niet om met bejaarden.

[moonlander]

Tot het label net bij die barcode beschadigd is.. Wat best wel vaak voorkomt..
Dan heb je nog iets als 300 pakketjes in een busje liggen. Hoe ga je die sorteren.
En wat gebeurt er als jij een pakketje van de buren krijgt, dan weet je niet van wie dat is...

[Jerie]

Daar heb je parity en redunancy voor, bovendien kun je het pakket openmaken en dan zit er een pakbon of rekening in. Vaak zetten vervoerders er nog allerlei andere barcodes op. Zolang enkel de vervoerder die kan relateren, is het OK.

Het geheel doet me een beetje denken aan deze talk van 2016: Where in the World Is Carmen Sandiego? Becoming a secret travel agent (en dit was niet de laatste talk over dit onderwerp, overigens ook niet de eerste ontdekking over dit probleem).

[ApexAlpha]

Als je zo bang bent laat het gewoon naar een pakketpunt komen dan?

[Jerie]

Het gaat niet om jou of mij. Ik persoonlijk maak mij geen zorgen om mijn NAW gegevens. Omdat ik allang heb geaccepteerd dat deze gelekt zijn, en dat is vanaf de eerste keer dat ik begon met via internet pakketjes (in eind jaren '90, via eBay). Ook zijn we niet allen even goed ter been (mijn vrouw besteld pakketjes en boodschappen die ik niet anders dan bezorgd wil hebben), en pakketpunten hebben zo nadelen. Zo zijn ze niet altijd even veilig. Die kastjes hier bij het station schijnen makkelijk open te gaan. Volgens mij sluiten ze soms niet eens goed. Ik zou ze best willen proberen te kraken (gewoon voor de uitdaging), maar tegenwoordig durf ik dat soort dingen niet meer omdat ik bang ben voor represailles. Helaas voelen mensen met slechte bedoelingen die angst minder tot niet.

[Reactie gewijzigd door Jerie op 16 februari 2026 17:40]

[ApexAlpha]

Ik snap dat pakketpunten nadelen hebben maar om nou te zeggen dat iemand iets naar je huis moet brengen maar niet mag weten waar het is is wel erg overdreven.

Vroeger stond dit allemaal in een groot boek.

[Jerie]

Huh? Iemand niet mag weten? Jawel, degenen die het moeten weten, mogen het weten. Anderen niet. Henk die bij sorteerbedrijf werkt of een tussenbedrijf hoeft het niet te weten. Sjaak die de trein rijdt, ook niet.

Laten we maar niet over vroeger beginnen. Ik loop al even mee. Vroeger had ik een geheim nummer. Volgens mij moest je zelfs betalen om in de gouden gids te staan. In ieder geval stonden wij niet in het telefoonboek, na een stalking incident.

Ook zet ik met regelmaat een nep telefoonnummer erin, maar nep email dat doe ik niet. Want ik wil best gecontacteerd worden per email over de bezorging. Niet per telefoon of SMS. Mijn tandarts heeft mij de afgelopen weken leuk gespamd of ik misschien eerder naar de mondhygienist wil...

Mijn moeder wooonde vijf jaar geleden nog in een huis en krijgt nog steeds scam calls voor haar oude huis om zonnenpanelen te nemen, terwijl ze nu in een gehuurd apartement woont.

[flaskk]

En moet de postbezorger alle pakketen gaan scannen om de juiste te vinden? En als deze bij PostNL punt ligt?

[Jerie]

Scanner van zo'n code is zo gedaan. De medewerker kan de barcodes naar NAW converteren. Bonus: je hebt logging welke medewerker deze lookups doet.

[flaskk]

Ik heb ooit pakketen gereden, en lijkt mij bijna onuitvoerbaar iets, beetje drukke dag kreeg ik 180 stops met ongeveer 300 pakketen deze moet je dan zelf op straatvolgorde zetten.. Dan ga je niet elk pakket even rustig converteren met wat er op staat.


Daarnaast moet elk pakket toch bij afgifte gescand worden, dus je weet al welke medewerker het als laatste in handen heeft gehad.

[Jerie]

Je hoeft het niet rustig te converteren. Je smartphone laat het in een overlay zien. Zelfs AR glasses (met HUD) kunnen het.

Wat betreft bezorging. Daar betalen we dan ook te weinig voor. Al is dat vooral omdat het snel geleverd moet worden, voor te weinig geld. Homerr laat zien dat met wat hogere latency en een endpoint in de buurt, de prijs flink omlaag kan. Je ziet nu ook al dat pakketpunt endpoint goedkoper is dan bezorging aan deur (en terecht).

[indigo79]

En dan moet die bezorger al die pakketjes scannen tot hij het juiste adres gevonden heeft waar hij het volgende pakketje moet afleveren. Want die weet wel ongeveer waar dat in zijn busje ligt, maar ook niet heel precies.

[flaskk]

Ik denk dat dit ook beetje vergezocht is. Moet je als kwaadwillende bij de lokale Primera barcodes gaan fotograferen.

[Marve79]

Ver gezocht idd. Er zijn wel snellere, betere manieren voor hackers om aan email adressen te komen.

[sverzijl]

Inderdaad, gewoon even bij Odido inloggen.

[Marve79]

Haha idd ik dacht het jij zegt het.

[Sleepkever]

Email adressen, sure, daar zijn echt wel betere manieren voor.
Email adressen in combinatie met een (volledige) naam en woonadres voor bijvoorbeeld gepersonaliseerde phishing? Die zijn over het algemeen iets lastiger te vinden.

[kodak]

Als we jou redenatie volgen is het ver gezocht dat er genoeg mensen zijn die interesse hebben in het onrechtmatig verkrijgen van persoonsgegevens. Maar voor je redenatie geef je geen enkele onderbouwing. Je negeert zelfs dat er niet voor niets wetgeving is die het verbied om andermans gegevens zonder behoorlijke grondslag te verwerken en zonder behoorlijke organisatorische en technische maatregelen te verwerken. Juist omdat het al te vaak is mis gegaan.

[flaskk]

Tja, in heb er een andere kijk op AVG. Liever dat op de doos mijn 06 en email staat dan niet. Want mocht pakket kwijt raken heb ik meer kans dat deze terug komt, of als de bezorger voordeur niet kan vinden.


Wat is het volgende een hond met een chip in zijn nek waar bepaalde gegevens opstaan? Moeten we dat ook niet aanpakken? Want dan zou iemand met een chip reader elke hond kunnen uitlezen en achterhalen welk mail adres zijn baasje heeft!

[kodak]

Dat is geen andere kijk op de avg. Dat is de basis en de eisen van de AVG negeren om persoonsgegevens te kunnen verwerken voor andere belangen zoals hoop op (tijds)winst. Belangen die niet bij wet vast liggen als een recht, laat staan belangrijker recht dan de plichten uit de avg.

Wettelijk is het mogelijk om andermans persoonsgegevens in de publieke ruimte te verwerken, maar dan is er uitdrukkelijke toestemming van de eigenaar nodig. Postnl controleert daar zo te lezen niet op. Postnl lijkt zelfs niet te controleren of de persoon of bedrijf dat de extra gegevens aanlevert daar wel toe gerechtigd is. En men is ook zo ontransparant dat ze zelf niet eens lijken te weten dat ze een persoonsgegeven publiek in die code verwerken, laat staan dat ze de eigenaar van het gegeven daarover geinformeerd hebben.

[Reactie gewijzigd door kodak op 16 februari 2026 18:59]

[Madshark]

Ik denk dat dit ook beetje vergezocht is. Moet je als kwaadwillende bij de lokale Primera barcodes gaan fotograferen.

Als de buit groot genoeg is, steekt een kwaadwillende er wel effort in.
Die zou bijv. in een villawijk achtergelaten pakketjes onder veranda's, tussen containers of andere veel voorkomende niet-thuis plaatsen kunnen fotograferen.
Dan heb je dus een complete NAW met werkend emailadres van een high-profile lokatie.
Zulke phishings zijn een stuk geraffineerder en gevaarlijker dan de standaard scammer uit het oosten.

[TV_NERD]

Haal dat emailadres eruit en de barcode bevat weer dezelfde data als de voor mensen leesbare sticker. Die stickers zijn niet op grote schaal te downloaden. Goed dat het aangekaart wordt maar hoop heisa om weinig imho.

[davince72]

Ik merk dat privacy mensen weinig meer doet. Het is gewoon niet normaal dat email adres op je pakket staat. Het is ook een AVG gegeven.
Dat postnl dacht ermee weg te komen doordat het in 2d code erop staat, maakt het niet ok. Diegene die dit bedacht heeft is geloof nalatig en heeft lak aan het beschermen van jouw gegevens.
Het gebeurd feitelijk stiekem, totdat ze betrapt worden.

[sdziscool]

ik meen me te herrineren dat de emails samen met naam, adres en paspoortnummer van zo'n 6 miljoen nederlanders op straat liggen op het moment, natuurlijk ook kut dat menig pakketbezorger mijn email kan inzien en daar misbruik van kan maken maar kan me ook voorstellen dat veel mensen hier wat minder om geven.

[wou5er]

dit is niet een kwestie om "om te geven", maar een kwestie uit principieel belang! Namelijk jou en onze privacy... als je beseft dat het anno 2026 een verdienmodel is!

[Kenhas]

En waarom denk je dat de pakketbezorger je email kan lezen? Denk niet dat een pakketbezorger zich gaat bezig houden met barcodes decoderen. Er zullen wel uitzonderingen zijn maar het zijn geen tweakers dus de meeste gaan geen tijd steken in het decoderen van barcodes. En heb nog nergens gelezen dat ze, als de code scannen, alle informatie zien. Maar kan verkeerd zijn.

En als je streng bent, kan je ook zeggen dat zelfs de naam en het adres niet op het pakket moet. Ze kunnen evengoed gewoon een nummer en barcode op de doos kleven. Met hun handheld toestellen kunnen de bezorgers wel zien welk pakket waar terecht moet komen. Maakt het leveren misschien wel iets moeilijker maar echt noodzakelijk is het niet om die gegevens op het pakket te hebben

[mvn23]

Dit is natuurlijk een kul-argument. "Er zijn bosbranden in de Amazone dus dat er nu brand is in mijn keuken is even niet zo erg..."

[JDM33]

Oeps dat lijkt me niet helemaal de bedoeling idd .

Gewoon uit interesse waarom zou die 2d-barcode niet gewoon naar een url verwijzen die deze info heeft? Dat lijkt mij toch makkelijker om deze informatie te beschermen (Qua authenticatie encryptie etc.)? Of is dit te kort door de bocht?

[youri_ajax]

Een uniek id, waar de PostNL alleen iets mee weet te doen. Ik snap niet dat zulke problemen deze dagen nog aan het daglicht komen.

[Room42]

Dat is juist het probleem; Zelden werken er PostNL-medewerkers aan pakketjes. Dat zijn allemaal onderaannemers die voor PostNL rijden. Die steeds toegang tot de systemen geven zal waarschijnlijk meer gedoe opleveren.

[bzuidgeest]

Mogelijk voor routes met slecht mobiel bereik of zo? Plekken waar de postbode het anders niet kan krijgen die gegevens?

[rene_fb]

waarom zou die 2d-barcode niet gewoon naar een url verwijzen die deze info heeft?

Omdat je je dan weer afhankelijk maakt van nog een systeem met weer een delay. Dit werkt mooi offline en is feite niet meer dan wat toch al op het paket staat, maar dan machineleesbaar. Op dat email adres na dan...
KISS...

[JayWheel]

“De informatie blijkt met het base64-codeerformaat gecomprimeerd, maar niet versleuteld.”

Ehm, volgens mij is er bij base64 helemaal geen sprake van comprimering, alleen codering. Het neemt juist meer ruimte in (33%)dan de ongecodeerde text
Base64 is daarnaast altijd te decoderen zonder sleutel.

Verder niet een heel spannend iets lijkt me, maar info die niet strikt noodzakelijk moet je weglaten.

[Reactie gewijzigd door JayWheel op 16 februari 2026 17:08]

[Piemol]

Ik vind zelf dat er wel wat achtergrond informatie genoemd mag worden over het coderen. Maar zoals het er nu staat lees ik inderdaad ook wat foutiefs betreffende het comprimeren.

[Exception]

Als je tekst versleutelt en vervolgens naar base64 omzet, is het na terugzetten nog steeds versleuteld natuurlijk. Dat is wat er wordt bedoeld.

Je kunt een versleutelde string prima omzetten naar base64 en weer terug.

[Reactie gewijzigd door Exception op 16 februari 2026 20:51]

[Rainbow]

Dit blijkt wat verwarring te zijn over hoe het oorspronkelijke forumbericht is geïnterpreteerd. Als je die erbij pakt kun je zien dat de data in de barcode eerst is gecomprimeerd (met zlib) en daarna gecodeerd met base64 (om van de binary data tekst te maken).

Ik heb dit ook eventjes in het foutjes topic op het forum genoemd: Rainbow in "Meld hier spel- en tikfoutjes - en dus *geen* andere foutjes" e.v.

[MontyMole]

Dus PostNL verwerkt het email adres in hun barcode en gaan nu onderzoeken waarom het email adres in hun barcode staat?

[Yippie]

Het is al raar dat PostNL dit krijgt van de opdrachtgever. NAW is voldoende, en PostNL moet geen persoonlijke data opslaan die niet vereist is om de dienst te leveren tenzij je hier akkoord mee gaat om via de app je aankomende pakket en post te zien.

Vraag is dus hoe ze aan die informatie komen want mogelijk is naast PostNL ook de opdrachtgever (lees webshop) fout om dat te verstrekken.

[Robbierut4]

Dit inderdaad.


Ik had laatst iets op Aliexpress besteld. Dat wordt tegenwoordig bezorgd met GOFO (wat een kut bedrijf overigens). En daar belt de bezorger je voordat die in de buurt is, om te melden dat ie eraan komt.
Ik dacht echt wtf, hoezo belt iemand mij.

[Piemol]

Ik krijg al enkele jaren statusupdates over mn pakketjes van Postnl.
Dat komt zeer waarschijnlijk omdat de verzender gewoon het systeem van Postnl gebruikt om geautomatiseerd verzendlabels aan te maken. Ze zullen dan wellicht, naast mailadres, ook het tel. nr. doorgeven. Niet per see omdat ze dat graag willen, "maar het werkt zo makkelijk" voor alle partijen.