Wat is een CPF en waarom zou u dit willen controleren?
Het CPF, of Cadastro de Pessoas Físicas, is het Braziliaanse persoonsnummer dat wordt uitgegeven door de Belastingdienst, de Receita Federal. Dit nummer is vergelijkbaar met het burgerservicenummer in Nederland of het BSN in België. Iedereen die in Brazilië woont of er zaken doet, heeft een CPF nodig om belasting te betalen, een bankrekening te openen, een telefoonabonnement af te sluiten of zelfs een vliegticket te kopen. Omdat het CPF zo centraal staat in het dagelijks leven, kan het belangrijk zijn om te controleren of een bepaald CPF-nummer bij een specifieke persoon hoort. Dit wordt vaak gedaan om fraude te voorkomen, bijvoorbeeld bij het aangaan van een zakelijke relatie of het verhuren van een woning. Veel mensen vragen zich af of het mogelijk is om een CPF op naam te controleren, dus zonder dat u het nummer zelf heeft. Dit artikel bespreekt of dit legaal en betrouwbaar kan, welke risicos er zijn en hoe u wél op een correcte manier de gegevens kunt verifiëren.
Bestaat er een officiële manier om een CPF op naam te controleren?
Het korte antwoord is nee. De Braziliaanse overheid biedt geen enkele officiële dienst aan waarmee u een CPF kunt opzoeken op basis van alleen een naam. De Receita Federal vereist namelijk dat u het volledige CPF-nummer invoert, samen met de geboortedatum en soms de naam van de moeder, om de status van het nummer te bekijken. Zelfs als u die gegevens heeft, krijgt u alleen informatie over of het CPF actief is, of het is ingetrokken of dat er een onregelmatigheid is. U krijgt niet de bijbehorende naam of andere persoonsgegevens te zien. Dit beleid is bewust gekozen om de privacy van burgers te beschermen. De officiële website van de overheid, Portal van de Receita Federal voor CPF-consultatie, vraagt om het nummer en de geboortedatum, plus een captcha. Een zoekopdracht op naam alleen is technisch niet mogelijk via dit kanaal.
De risicos van onofficiële CPF op naam diensten
Toch zijn er talloze websites en apps die beweren dat u een CPF kunt vinden door alleen iemands naam in te voeren. Deze diensten werken meestal met gelekte databases of verzamelde gegevens uit datalekken. Het gebruik van dergelijke platforms is echter illegaal in Brazilië, omdat het in strijd is met de Lei Geral de Proteção de Dados (LGPD), de Braziliaanse privacywet. Bovendien kunnen deze sites onjuiste resultaten geven, omdat de gegevens vaak verouderd of incompleet zijn. Het is ook mogelijk dat u zelf slachtoffer wordt van oplichting: door uw eigen gegevens in te vullen op een malafide website, loopt u het risico dat uw identiteit wordt gestolen. Hieronder vindt u een overzicht van de belangrijkste risicos.
- Datalekken en identiteitsfraude: uw eigen gegevens kunnen worden buitgemaakt en misbruikt.
- Onbetrouwbare informatie: de gevonden CPF-nummers kunnen foutief zijn of gekoppeld aan een andere persoon.
- Wettelijke gevolgen: het gebruik van gestolen of onrechtmatig verkregen gegevens kan leiden tot boetes of juridische stappen.
- Privacyrisico: u overtreedt de LGPD en schendt de rechten van de persoon die u opzoekt.
- Malware en phishing: onofficiële sites kunnen schadelijke software installeren op uw apparaat.
Hoe kunt u een CPF wel officieel controleren?
Als u moet verifiëren of een CPF-nummer bij een bepaalde persoon hoort, dan is de juiste weg om het nummer zelf te vragen. Vraag de persoon zijn of haar CPF-kaart of een officieel document waarop het nummer staat. Vervolgens kunt u de status van dat CPF controleren via de officiële pagina van de Receita Federal. U vult het CPF-nummer in, de geboortedatum en de captcha. Het systeem toont dan of het CPF geldig is en of het overeenkomt met de opgegeven geboortedatum. Een andere optie is om gebruik te maken van de zogenaamde CPF Lookup API, die speciaal is bedoeld voor bedrijven en andere geautoriseerde entiteiten. Deze API vereist echter ook het CPF-nummer en andere persoonsgegevens, niet alleen de naam. Let op: sinds 2020 wordt het CPF automatisch opgenomen in geboorteaktes en huwelijksaktes die door Braziliaanse cartórios worden uitgegeven. Als u toegang heeft tot zo een akte, kunt u het CPF indirect terugvinden. Ook dat is geen openbare naam-zoekopdracht, maar een legitieme manier als u de akte mag inzien. De onderstaande tabel geeft een overzicht van de verschillen tussen officiële en onofficiële methoden.
| Kenmerk | Officiële methode (Receita Federal) | Onofficiële diensten |
|---|---|---|
| Vereiste invoer | CPF-nummer + geboortedatum + captcha | Alleen naam (soms extra gegevens) |
| Bron van gegevens | Overheidsdatabase, actueel en betrouwbaar | Gelekte of gestolen data, vaak verouderd |
| Resultaat | Status van het CPF (actief/niet actief) en bevestiging geboortedatum | Volledige CPF-nummer en mogelijk andere gegevens |
| Wettelijkheid | Volledig legaal, binnen de privacywet | Illegaal, schendt LGPD |
| Risico voor gebruiker | Zeer laag | Hoog (phishing, malware, identiteitsdiefstal) |
Zakelijke toepassingen: CPF Lookup API
Bedrijven die regelmatig CPF-nummers moeten valideren, bijvoorbeeld bij het aannemen van personeel of het aangaan van contracten, kunnen gebruikmaken van de officiële CPF Lookup API van de Braziliaanse overheid. Deze interface is echter alleen toegankelijk voor geautoriseerde partijen en vereist een registratie. Ook hier geldt dat u het CPF-nummer zelf moet aanleveren. De API controleert of het nummer overeenkomt met de naam en geboortedatum die u heeft doorgegeven, maar geeft geen zoekfunctie op naam. Een voorbeeld van een legitieme API-provider is te vinden op CPF Lookup API dienst van CPFCNPJ, die werkt met toestemming van de overheid. Het is belangrijk te benadrukken dat geen enkele officiële API ooit een naam-zoekopdracht ondersteunt. Mocht een externe partij beweren dit wel te kunnen, dan is dat een alarmbel.
Conclusie
Het controleren van een CPF op naam alleen is niet mogelijk via legitieme, officiële wegen. De Braziliaanse overheid heeft bewust geen functionaliteit ingebouwd om persoonsgegevens op te zoeken zonder het CPF-nummer. Dit is een bewuste privacybescherming. Websites die beweren dit wel te kunnen, werken met gestolen of gelekte data en brengen zowel u als de betrokken persoon in gevaar. De enige juiste manier om een CPF te verifiëren is door het nummer direct bij de persoon op te vragen en vervolgens de officiële consultatiepagina van de Receita Federal te gebruiken, of door een geautoriseerde API voor bedrijven in te schakelen. Denk altijd aan de risicos van onofficiële diensten en bescherm uw eigen gegevens. Een zorgvuldige aanpak voorkomt juridische problemen en draagt bij aan een veilige digitale omgeving.
Referenties
Portal Gov.br – CPF, CNPJ and Other Records: https://www.gov.br/en/categories/finance-taxes-and-public-management/cpf-cnpj-and-other-records
Reddit – r/Brazil “Find out your CPF number”: https://www.reddit.com/r/Brazil/comments/1k5elmb/find_out_your_cpf_number/
Receita Federal – Consult CPF Status: https://servicos.receita.fazenda.gov.br/servicos/cpf/consultasituacao/consultapublica.asp
Receita Federal & Cartório Notification (Gov.br): https://www.gov.br/en/categories/finance-taxes-and-public-management/cpf-cnpj-and-other-records
CPF Lookup API – Brazilian Federal Revenue: https://www.cpfcnpj.com.br/en/api-cpf-lookup/
