DPD zet net als PostNL e-mailadres ontvanger in barcode op pakketten

In dit artikel:

DPD en PostNL verwerken soms het e-mailadres van ontvangers in barcodes op pakketlabels, wat recent opgemerkt werd door een gebruiker van het forum Tweakers en in discussie leidde tot zorgen over privacy en phishingrisico’s. DPD bevestigt dat e-mailadressen gelegitimeerd worden gebruikt binnen hun logistieke proces: de informatie dient volgens het bedrijf voor sortering, bezorging en communicatie over de levering, en zou niet voor andere doeleinden worden ingezet. DPD zegt verder dat een e-mailadres niet standaard aanwezig is omdat het vaak niet bekend is, maar dat het ontvangst van meer e-mailadressen de bezorgcommunicatie verbetert.

PostNL stelt dat de overgrote meerderheid van pakketten geen 2D-barcode met e-mailadres bevat en wijst erop dat het gevonden patroon niet de door hen gebruikte 2D-matrixcode betreft, maar een andere QR-achtige code. Alle pakketten hebben volgens PostNL standaard een 3S-streepjescode; alleen bij bepaalde aanvullende diensten verschijnt een 2D-barcode, waarbij het bedrijf niet wil specificeren welke diensten dat zijn. Als tegenmaatregel noemt PostNL onder meer een antiphishingcode.

Critici vinden het onnodig en riskant dat e-mail onversleuteld op labels kan staan, omdat dit misbruik door kwaadwillenden mogelijk zou maken. Anderen wijzen erop dat pakketlabels niet openbaar zijn en dat belangrijke gegevens zoals naam en adres vaak al zichtbaar zijn, waarmee het praktische risico beperkt zou zijn.