Publieke directories leveren niet veel meer op sinds PagesJaunes is gestopt met de papieren editie en zijn aanbod heeft herzien naar B2B. Pages Blanches filtert nu de meeste volledige adressen in gratis toegang. Om iemand te lokaliseren op basis van zijn identiteit, moet je verschillende bronnen combineren en een strikter juridisch kader respecteren dan het lijkt.
GDPR en persoonlijke OSINT: het juridische kader dat de gidsen vergeten
De CNIL heeft zijn standpunt sinds 2023 verduidelijkt: het combineren van verschillende openbare databases om een persoon te lokaliseren, is een verwerking van persoonsgegevens die onder de GDPR valt, zelfs voor een particulier, zodra de aanpak gestructureerd en herhaald is. De meeste populaire artikelen over het onderwerp negeren deze kwalificatie.
Zie ook : Hoe en waar je de NAN Cesu-code kunt vinden voor je administratieve procedures?
In de praktijk blijft het eenmalig zoeken naar een oud familielid legaal. Het systematisch compileren van resultaten uit LinkedIn, handelsregisters, sociale netwerken en een omgekeerd telefoonboek om een profiel van een persoon op te stellen, valt echter onder doxxing, wat strafbaar is.
We raden aan om de reden voor de zoektocht te documenteren voordat je deze start. Een legitieme reden (een familielid terugvinden, een notariële akte verzenden, een debiteur contacteren in een juridische context) beperkt het risico. Een verzameling zonder duidelijke doelstelling kan leiden tot een klacht bij de CNIL en strafrechtelijke vervolging als het adres vervolgens wordt onthuld.
Aanrader : Hoe je een gastenlook met een boheemse haardracht kunt laten slagen: ideeën en tips
Omgekeerde directories en openbare databases: wat nog steeds werkt
Directories zoals Pages Blanches blijven een eerste reflex, maar hun dekking is sterk afgenomen. De meeste mobiele nummers staan er niet in, en nieuwe inschrijvingen van vaste lijnen worden zeldzaam. Verschillende methoden maken het mogelijk om een adres te vinden met de naam van een persoon door deze openbare bronnen te combineren.
Nog bruikbare bronnen
- Stemregister: toegankelijk bij de gemeente onder voorwaarden, het vermeldt het adres van aansluiting. Raadpleging ter plaatse is toegestaan, maar een volledige kopie is niet toegestaan voor een particulier.
- Universeel register (service-public.fr): maakt het mogelijk om een vast nummer te vinden dat aan een naam en een gemeente is gekoppeld, op voorwaarde dat de abonnee geen geheim nummer heeft aangevraagd.
- Handelsregister (Infogreffe, Pappers): voor een bedrijfsleider vermeldt het Kbis-uittreksel een domicilieadres dat kan overeenkomen met het persoonlijke adres. Deze informatie is openbaar en vrij toegankelijk.
- Online kadaster (cadastre.gouv.fr): als je de gemeente kent, geeft een zoekopdracht op naam van de eigenaar de bezittingen terug. Het adres van het goed is niet hetzelfde als het woonadres, maar de twee komen vaak overeen voor particulieren.
Het gemeenschappelijke kenmerk van deze bronnen: geen enkele geeft op zichzelf een gegarandeerd resultaat. Het combineren van gegevens levert een betrouwbare locatie op, wat terugbrengt naar de eerder besproken GDPR-kwestie.
Zoeken per e-mail en professionele netwerken: geavanceerde methoden
Wanneer alleen de naam niet genoeg is, is het e-mailadres de beste centrale identificatie. Een professioneel e-mailadres bevat vaak de domeinnaam van het bedrijf, wat het mogelijk maakt om de geografische zone van de werkplek af te leiden.
LinkedIn benutten zonder de gebruiksvoorwaarden te schenden
LinkedIn toont de geografische zone die door de gebruiker is opgegeven (stad of agglomeratie). De meeste actieve profielen vermelden ten minste de metropool. In combinatie met de naam van het bedrijf vermindert deze informatie het zoekgebied aanzienlijk.
Let op: geautomatiseerd scrapen van LinkedIn is verboden volgens de gebruiksvoorwaarden. Handmatige raadpleging van een openbaar profiel blijft legaal.
Tools voor e-mailverificatie
Diensten zoals Hunter of Snov maken het mogelijk om te controleren of een e-mailadres is gekoppeld aan een bedrijfsdomein. Ze bieden geen postadres, maar bevestigen het bestaan van een link tussen een persoon en een structuur, wat de verdere zoektocht naar het Kbis of de institutionele site stuurt.
Sequentiële methode om een adres te lokaliseren met een naam
In plaats van een lijst met tools willekeurig te testen, raden we een gestructureerde volgorde aan die de kans op succes maximaliseert terwijl de verzameling van overbodige gegevens wordt geminimaliseerd.
- Stap 1: voer een exacte zoekopdracht “Voornaam Achternaam” tussen aanhalingstekens in op Google. Analyseer de resultaten van de eerste pagina: sociale profielen, vermeldingen in notulen van algemene vergaderingen gepubliceerd in het BODACC, artikelen uit de lokale pers.
- Stap 2: als de persoon een leidinggevende is of was, raadpleeg dan Pappers of Infogreffe om het domicilieadres dat in het RCS staat te verkrijgen.
- Stap 3: controleer het online kadaster in de geïdentificeerde gemeente. Een naam van de eigenaar verschijnt daar als de persoon een onroerend goed bezit.
- Stap 4: als laatste redmiddel, neem contact op met de gemeente van de veronderstelde gemeente om ter plaatse het stemregister in te zien.
Elke stap is alleen gerechtvaardigd als de vorige niet heeft geleid tot resultaat. Het accumuleren van gegevens boven het noodzakelijke verhoogt het juridische risico zonder het resultaat te verbeteren.
Concrete beperkingen en veelvoorkomende fouten
Homoniemen blijven de belangrijkste valkuil. Een veelvoorkomende naam genereert tientallen resultaten op zowel Pages Blanches als het kadaster. Zonder aanvullende onderscheidende elementen (geboortedatum, gemeente, beroep) is het risico op verwarring reëel.
Een andere veelvoorkomende fout: het verwarren van het domicilieadres van een bedrijf met het werkelijke woonadres. Commerciële domicileringbedrijven bieden een postadres dat geen enkele link heeft met de woonplaats van de leidinggevende. Het controleren van de aard van het adres via Societe.com of Pappers voorkomt deze valse positief.
Betaalde diensten zoals “persoon zoeken” (vaak gehost in het buitenland) compileren verouderde databases en brengen kosten in rekening voor toegang tot gegevens die soms jaren oud zijn. Hun betrouwbaarheid is laag en hun GDPR-conformiteit zelden aangetoond.
Het zoeken naar een adres op basis van de naam blijft mogelijk in Frankrijk, maar de afname van de gratis openbare databases en de verstrenging van het GDPR-kader dwingen tot een methodische aanpak. Het geven van prioriteit aan officiële registers (RCS, kadaster, stemlijsten) in plaats van aan derde aggregators levert betere resultaten op en beperkt de juridische blootstelling.