Lange tijd werden processen zoals klantverificatie, KYC (Know Your Customer) en due diligence vooral geassocieerd met banken en fintechbedrijven. Dat verandert nu. Steeds vaker worden deze controles een kernonderdeel van de dagelijkse operatie van infrastructuurproviders zoals hostingbedrijven, cloudplatforms en datacenterexploitanten.
De reden is eenvoudig. Infrastructuur is niet langer slechts een neutrale technische laag van het internet. Ze ondersteunt SaaS-platforms, financiële systemen, API’s, enterprise-applicaties en enorme hoeveelheden gevoelige data. In deze omgeving wordt de vraag wie toegang krijgt tot infrastructuurresources bijna net zo belangrijk als uptime, betrouwbaarheid of netwerkprestaties.
Bij MIRhosting hebben we daarom een risicogebaseerd due-diligence- en KYC-model geïntroduceerd. De traditionele aanpak — eerst accounts laten aanmaken en pas later onderzoeken — werkt niet meer op schaal. Tegelijk wilden we onboarding niet onnodig complex maken. Daarom zijn de meeste controles geautomatiseerd, terwijl handmatige beoordelingen alleen worden geactiveerd wanneer het systeem betekenisvolle risicosignalen detecteert.
Verificatie begint al tijdens registratie
De verificatie start zelfs voordat een gebruiker het registratieproces volledig heeft afgerond. Tijdens onboarding beoordeelt het systeem verschillende soorten signalen.
Een belangrijk onderdeel is IP-reputatieanalyse. Hiervoor gebruiken we MaxMind, een veelgebruikte oplossing voor GeoIP-intelligentie en netwerkrisicodetectie. Het systeem kijkt niet alleen naar de geografische locatie van een IP-adres, maar ook naar het type netwerk waaruit het afkomstig is — zoals een residentieel netwerk, datacenter, VPN-provider of proxyservice.
Registraties afkomstig van datacenternetwerken, TOR-nodes of verdachte proxybereiken verhogen automatisch de risicoscore van de sessie.
Tegelijk analyseert het platform technische kenmerken van de verbinding, waaronder browserparameters, netwerkfingerprints en gedragspatronen tijdens registratie. Deze signalen helpen bij het detecteren van geautomatiseerde registraties of pogingen tot gescripte accountcreatie, zonder het proces voor legitieme gebruikers ingewikkelder te maken.
Voor de gebruiker blijft registratie eenvoudig en vertrouwd. Achter de schermen draaien echter al meerdere geautomatiseerde verificatiemechanismen.
KYC- en compliance-screening
Tijdens registratie worden klantgegevens voor zowel personen als bedrijven gecontroleerd via meerdere bronnen. De screening omvat doorgaans controles tegen:
- internationale sanctielijsten
- databases van opsporings- en toezichthoudende instanties
- PEP-lijsten (politically exposed persons)
- bronnen voor negatieve media en reputatierisico
- andere compliance-waarschuwingslijsten
Deze controles gaan ook na onboarding door en worden dagelijks uitgevoerd, omdat een klant pas ná het aanmaken van een account op een sanctielijst kan verschijnen.
Als later een match ontstaat, detecteert het systeem dit automatisch. Afhankelijk van het risiconiveau kan dit leiden tot aanvullende verificatie, interne markering, servicebeperkingen of — in situaties met een hoog risico — opschorting van diensten.
Slimmere naamdetectie met fuzzy matching
Moderne compliancesystemen vertrouwen niet meer alleen op exacte naamovereenkomsten. In plaats daarvan gebruiken ze fuzzy matching-algoritmen, die vergelijkbare variaties van namen kunnen herkennen.
Bijvoorbeeld:
- ML Energy
- ML Energy Inc
- M L Energy
- ML Energi
In plaats van een simpele ja-of-nee vergelijking berekent het systeem een gelijkenisscore. Als die score een vooraf ingestelde drempel overschrijdt, wordt het account gemarkeerd voor verdere beoordeling.
Om fout-positieven te verminderen kan ook extra context worden meegenomen, zoals geboortedatum, nationaliteit, land van registratie of bedrijfs- en belastingidentificaties.
Validatie van bedrijfs- en belastinggegevens
Wanneer een klant zich als bedrijf registreert, wordt een extra verificatielaag geactiveerd.
Registratienummers van bedrijven en belastingidentificaties worden gevalideerd volgens de regels van het betreffende rechtsgebied. In Nederland gaat het daarbij meestal om het KvK-nummer (Kamer van Koophandel) en het btw-nummer.
Deze identificaties worden gecontroleerd op zowel correcte opmaak als geldigheid via externe databases. Het gebruik van meerdere onafhankelijke databronnen helpt de kans te verkleinen dat onjuiste of ongeldig informatie wordt geaccepteerd.
Risicoscore en escalatie
Alle signalen die tijdens registratie en doorlopend toezicht worden verzameld, dragen bij aan een cumulatieve risicoscore.
Op basis van die score kan het systeem:
- het account automatisch activeren
- aanvullende verificatie vragen, zoals telefoonbevestiging
- het account escaleren naar een handmatige compliance-beoordeling
- identiteitsverificatie vereisen
- diensten beperken of opschorten in situaties met een hoger risico
Deze gelaagde aanpak zorgt ervoor dat de meeste legitieme klanten onboarding kunnen voltooien zonder onnodige frictie, terwijl potentiële risico’s toch snel kunnen worden aangepakt.
AVG en dataminimalisatie
Een ander belangrijk principe is dataminimalisatie, in lijn met de eisen van de AVG (GDPR).
We slaan alleen de persoonsgegevens op die noodzakelijk zijn voor complianceverplichtingen en het functioneren van het platform. Extra informatie wordt alleen verzameld wanneer dat nodig is voor een specifieke verificatiestap.
Identiteitsverificatie wordt daarom niet standaard gevraagd. Deze wordt alleen geactiveerd wanneer objectieve indicatoren — zoals sanctiematches of verhoogde risicoscores — verdere verificatie noodzakelijk maken. Deze aanpak is zowel gebruiksvriendelijk als in lijn met de AVG-vereisten.
Onderdeel van een bredere beveiligingsstrategie
De implementatie van dit due-diligencesysteem vormt de eerste fase van onze security-roadmap voor 2026.
Bij MIRhosting bestaat security uit meerdere met elkaar verbonden componenten:
- juridische en regelgevende veiligheid
- compliance- en KYC-procedures
- financiële transparantie en belastingvalidatie
- technische cybersecuritymaatregelen
Deze elementen vormen samen één architectuur. Infrastructuurproviders kunnen cybersecurity niet effectief versterken terwijl ze compliancerisico’s negeren — net zoals betrouwbare complianceframeworks afhankelijk zijn van sterke technische beveiligingsmaatregelen.
Onze richting voor 2026 is daarom duidelijk: zowel de technische als de regelgevende aspecten van beveiliging verder versterken, terwijl we tegelijkertijd een soepele onboardingervaring voor legitieme klanten behouden.
Over MIRhosting
MIRhosting is een Europese IT-provider met een eigen infrastructuur, actief sinds 2004. Het bedrijf is gespecialiseerd in complete beheerde oplossingen voor colocatie, connectiviteit en cloudservices. Met meer dan 10 strategisch gelegen datacenters wereldwijd en een team van hooggekwalificeerde professionals biedt MIRhosting persoonlijke ondersteuning en innovatieve oplossingen aan klanten over de hele wereld.
