Veelgestelde vragen

Wij verifiëren de identiteit van je cliënt met een document- en gezichtscheck, screenen op PEP en sancties, en bouwen automatisch een verkoopklaar auditdossier. Dat dossier — methode, checks, tijdstempels en de gemaskeerde documentafbeelding — is wat je aan je toezichthouder toont.

Nee. Je maakt één verzoek per persoon; je cliënt krijgt een unieke link of QR-code en doorloopt de verificatie in zijn mobiele browser. Geen app, geen account, geen wachtwoord.

Binnen een paar minuten. Je maakt zelf een account, verifieert je e-mailadres met een eenmalige code, en krijgt direct je dashboard en een eerste API-sleutel. Geen verkoopgesprek en geen implementatietraject.

Echtheidssignalen (lay-out, lettertype-afwijkingen, tekenen van manipulatie, ontbrekende beveiligingskenmerken, vervaldatum), de MRZ — inclusief herberekende controlecijfers volgens het ICAO-algoritme — en de gegevensextractie (naam, geboortedatum, documentnummer, vervaldatum, nationaliteit). Elk signaal komt in het dossier.

Er zijn twee omgevingen. Ben je een kantoor — makelaar, notaris, advocaat, verhuurder of accountant — dan log je in op het klantportaal (app.maxiaa.com); beoordelaars binnen je kantoor werken daar met hun eigen rol. Ben je particulier, huurder of koper, dan hoor je in je Woonpaspoort (paspoort.maxiaa.com).

Kreeg je van een kantoor een verificatielink of QR-code? Die open je gewoon op je telefoon: geen account, geen wachtwoord, geen aparte inlogpagina. Ontwikkelaars van koppelende software vinden alles in de API-documentatie.

Ja. Alles wat je in het dashboard doet kan ook via de API: verzoeken aanmaken, status opvragen, dossiers exporteren. Je API-sleutel maak je zelf aan in je account. De documentatie is publiek.

Ja. Makelaars en taxateurs van onroerende zaken zijn Wwft-plichtig en moeten cliëntenonderzoek doen — uniek voor deze sector óók op de wederpartij (koper én verkoper). Het toezicht ligt sinds 1 januari 2026 bij DFEI, de fusie van Bureau Toezicht Wwft en Bureau Economische Handhaving.

Nee — dat kan ook niet. Jij blijft wettelijk verantwoordelijk voor het cliëntenonderzoek. Wij voeren de identificatie en verificatie namens jou uit en leveren het dossier. De risicoweging, de acceptatiebeslissing, de doorlopende monitoring en een eventuele FIU-melding blijven bij jou (art. 10 Wwft). Die scope-grens staat expliciet in het contract en de interface.

Ja. We screenen tegen PEP-, sanctie- en watchlists en vermelden per hit de bron en het tijdstip. De beoordeling of een hit tot verscherpt onderzoek leidt, maak jij.

Jij bepaalt het doel — je eigen Wwft-cliëntenonderzoek — en bent dus verwerkingsverantwoordelijke. Wij verwerken de gegevens uitsluitend in jouw opdracht en zijn verwerker (art. 28 AVG). Daarom hoort er een verwerkersovereenkomst bij, als standaardbijlage.

Nee. We verwerken geen klantdata voor modelverbetering, cross-client-analyse of hergebruik van verificaties over klanten heen. Zou dat ooit veranderen, dan gebeurt het alleen met een aparte, expliciete grondslag en contractuele scheiding — nooit stilzwijgend.

Binnen de EER, inclusief alle subverwerkers. Geen doorgifte buiten de EER zonder passende waarborgen. Dat is een verkoopvoorwaarde voor gereguleerde klanten (Schrems II) en voor ons het uitgangspunt, niet een optie.

Niet langdurig. De selfie en de gezichtstemplate leven alleen binnen de sessie en worden na de match binnen minuten gewist. Alleen de uitkomst van de vergelijking blijft bewaard. Templates centraal en langdurig bewaren doen we bewust niet (in lijn met EDPB Opinion 11/2024).

Dan biedt de flow een niet-biometrisch alternatief: document-only met handmatige review. We bieden dat altijd aan, zodat de toestemming voor biometrie echt vrij is — een AVG-vereiste (art. 9), geen nette-to-have.

Nee, en dat is bewust. Tot we iBeta-certificering (ISO/IEC 30107-3) hebben, presenteren we liveness en gezichtsmatch als indicatief. Eerlijk richting jou en je cliënt — we claimen niets wat we nog niet kunnen onderbouwen. De certificering staat op onze roadmap.

Door per datatype te kijken. De Wwft-bewaarplicht dekt de identificatiegegevens, de documentdata en de uitkomst — níét de biometrie en níét een onbewerkte kopie-ID met BSN en pasfoto. Dus: biometrie leeft minuten, ruwe kopieën verdwijnen snel, en alleen de gemaskeerde, geminimaliseerde dossierdata blijft vijf jaar. Zo klopt het aan beide kanten.

Standaard afgeschermd. BSN mag alleen onafgeschermd bij een aparte wettelijke grondslag (zoals banken hebben); makelaars, taxateurs en belastingadviseurs hebben die niet. BSN-masking staat daarom default aan.

Je betaalt per gebruik: alleen voor afgeronde verificaties, in een volumestaffel van € 1,75 tot € 0,49 per stuk. Hoe meer je in een maand doet, hoe lager de prijs per verificatie — en dat tarief geldt dan voor je hele maand. Geen abonnement, geen minimum en geen jaarcontract. De volledige staffel en een rekenhulp staan op de prijzenpagina.

Nee. Resubmissions zijn gratis — je betaalt alleen voor afgeronde verificaties. Een wazige foto of slecht licht kost je niets.

Nee. Geen setup-fee, geen integratiefee, en je inbegrepen verificaties vervallen niet. Wat andere aanbieders als losse toeslag rekenen (approved-only, resubmissions) is bij ons inbegrepen of vooraf duidelijk.

Maandelijks, vanuit je account. Er is geen jaarcontract. Na opzegging bewaren we je dossiers conform de Wwft-termijn die op jou van toepassing is, en verwijderen we de rest — met een verwijderlog als bewijs.