Airbnb verifieert elke gast die boekt, en DAC7 en registratieregels verifiëren de host, niet de gast. Je controleert gasten dus zelf wanneer het risico dat rechtvaardigt, met een id-document plus een bijpassende selfie. Deze gids legt uit wanneer je controleert, wat de Stripe Identity-controle van Nowistay laat zien voor € 2 per afgeronde controle, hoe borg werkt op elk platform en wat de AVG over bewaartermijnen zegt.
Verifieer elke gast automatisch vóór het inchecken
Meld je gratis aan. Stuur elke gast een document- en selfiecontrole via Stripe Identity, bekijk het resultaat op de boeking en houd de incheckinstructies vast tot de gast is geverifieerd. € 2 per afgeronde controle.
Start gratis proefperiodeDe betrouwbare manier om een gast te verifiëren is een foto van een id-document plus een bijpassende selfie, gecontroleerd door een gespecialiseerde identiteitsaanbieder, automatisch verstuurd na de boeking, waarbij je toegangsinstructies pas worden verstuurd als de controle is geslaagd. Verzamel geen paspoortfoto’s per e-mail: ze zijn moeilijk te beveiligen, moeilijk te verwijderen en bewijzen weinig. Op Airbnb is elke gast die boekt al door Airbnb geverifieerd, en mag je zelf alleen in beperkte gevallen om een id vragen, dus de meeste hosts richten hun eigen controles op directe boekingen en andere kanalen.
Deze gids behandelt wat de platforms al verifiëren, welke regels voor jou als host gelden, welke risico’s een controle verkleint, de beschikbare tools, wat Airbnb, Booking.com en Vrbo toestaan rond waarborgsommen, en hoe je id-gegevens AVG-conform bewaart.
De meeste recente regels verifiëren de host en de advertentie, niet de gast. Gasten controleren blijft voor de meeste hosts een risicobeslissing, maar identiteit is nu een normaal onderdeel van kortetermijnverhuur.
Volgens het Help Center van Airbnb moet elke host, nieuwe co-host en gast die boekt zijn identiteit laten verifiëren om het platform te gebruiken, en gasten verifiëren zich bij het boeken. Airbnb kan vragen om een foto van een officieel id en een selfie. Het deelt het officiële id van de gast niet met de host. Een host mag na de reservering alleen om een officieel id vragen als de advertentietekst bij het boeken vermeldde wat er nodig is en waarom, en alleen als dat om wettelijke of nalevingsredenen vereist is.
DAC7 (Richtlijn (EU) 2021/514 van de Raad, van toepassing sinds 1 januari 2023) verplicht platforms zoals Airbnb, Booking.com en Vrbo om informatie te verzamelen en te rapporteren over de hosts die via hen verhuren: identiteits- en belastinggegevens, het adres van elke advertentie, de bedragen die elk kwartaal zijn uitbetaald en, indien beschikbaar, het aantal verhuurde dagen. De vaak genoemde drempel, minder dan 30 transacties en minder dan € 2.000 per jaar, sluit alleen verkopers van goederen uit. Hosts die onroerend goed verhuren worden gerapporteerd ongeacht hun volume, behalve bedrijven met meer dan 2.000 verhuurtransacties van dezelfde advertentie in een jaar. DAC7 verifieert jou, niet je gasten.
De Franse Loi Le Meur van 19 november 2024 breidt de registratie uit naar elke gemeubileerde toeristische verhuur. Volgens service-public.gouv.fr is de nationale online registratiedienst gepland voor het vierde kwartaal van 2026: tot die opent is registratie alleen verplicht in de gemeenten die erom vragen, en zodra hij opent wordt registratie overal verplicht. Italië eist dat een nationale identificatiecode (CIN) in elke advertentie voor kortetermijnverhuur staat. Deze nummers identificeren de woning en de host; ze verplichten je niet om je gasten te controleren.
Local Law 18 van New York City verplicht hosts van kortetermijnverhuur zich te registreren bij het Mayor’s Office of Special Enforcement, dat de handhaving op 5 september 2023 begon en boekingsplatforms vraagt transacties die niet tegen het systeem van de stad zijn geverifieerd niet meer te verwerken. Steden zoals San Francisco en Los Angeles kennen ook hostregistratie. Ook hier gaat de controle over de host.
Voor gasten is de verandering praktisch: bij directe boekingen en op kanalen waar je weinig over de gast ziet, ligt het risico bij jou, en een inbox vol paspoortfoto’s is op zichzelf al een nalevingsprobleem.
De problemen: id-scans die in een inbox of gedeelde map blijven staan, blijven daar onbeperkt en synchroniseren naar elk apparaat, wat moeilijk te rijmen is met de AVG-beginselen van dataminimalisatie en opslagbeperking. De visuele controle vangt overduidelijke vervalsingen, niet goede. Er is geen vastlegging van de beslissing gekoppeld aan de boeking. En het heen en weer ergert legitieme gasten, vooral die Airbnb al heeft geverifieerd.
Airbnb verifieert elke gast die boekt zelf, zoals hierboven beschreven, maar jij ziet het document nooit, en de controle geldt niet voor een directe boeking met dezelfde gast.
De standaard en de zwakste optie: gratis en eenvoudig, maar zonder controlespoor en een nalevingsrisico.
Stripe Identity, Persona, Onfido en Veriff zijn gespecialiseerd in documentverificatie en selfievergelijking, en sommige voegen screening op watchlists toe. Je krijgt een resultaat geverifieerd of niet, terwijl de afbeeldingen bij de aanbieder blijven in plaats van in je inbox. Een goede keuze voor hosts die directe boekingen aannemen, zolang de controle in de boekingsflow is ingebouwd.
Sommige PMS’en bouwen een aanbieder direct in: de verificatielink gaat mee met je gastberichten, het resultaat wordt bij de boeking opgeslagen en je hoeft de workflow niet met de hand te beheren. De controles zijn inbegrepen of worden per controle gefactureerd.
Gespecialiseerde gastscreeningdiensten bundelen identiteitscontroles met schadewaivers of borgbescherming, meestal per boeking gefactureerd en soms doorberekend aan de gast.
Sommige hosts beschouwen toegangsmeldingen van het slimme slot als identiteitsbewijs: de gast die de code kende, ging naar binnen. Nuttig als aanvulling, niet als vervanging: het bewijst toegang, geen identiteit.
Nowistay voert identiteitscontroles van gasten uit via Stripe Identity. Je koppelt je Stripe-account onder Integraties en schakelt vervolgens Identiteitscontrole in voor de accommodaties van je keuze onder Automatiseringen. Elke afgeronde controle kost € 2, gefactureerd op een maandelijkse factuur los van je abonnement; als een gast de controle nooit afrondt, worden er geen kosten in rekening gebracht.
Voeg de variabele {{identity_check_link}} toe aan een gastbericht, meestal het bericht dat bij de bevestiging van de boeking wordt verstuurd. Wanneer het bericht wordt verstuurd, wordt de variabele een unieke link voor die boeking. De gast fotografeert een id-document en maakt een selfie, en Stripe controleert of het document echt is en of de selfie erbij past. Nowistay vergelijkt vervolgens de naam op het document met de naam op de boeking, met ruimte voor meerdere voornamen en samengestelde achternamen.
Als de controle slaagt en de namen overeenkomen, krijgt de gast automatisch een korte bevestiging via het eigen kanaal van de boeking, of dat nu Airbnb, Booking.com, WhatsApp of e-mail is. Als de controle mislukt, krijgt de gast een bericht met de link om het opnieuw te proberen en word jij gewaarschuwd. Ook een naam die niet overeenkomt waarschuwt je, zodat je er zelf naar kunt kijken.
Elke boeking toont een status Identiteitsverificatie: Geverifieerd, Naam komt niet overeen, Mislukt, In afwachting, Verlopen of Niet gestart. Verificatie bekijken opent het resultaat: de geverifieerde naam en de naamovereenkomst, het documenttype, het uitgevende land en de vervaldatum, de geboortedatum, het id-nummer verborgen op de laatste vier tekens na, en de Documentscans en Selfiecontrole via links die kort geldig zijn. De Controlegeschiedenis toont elke controle over je accommodaties heen met status en matchscore.
Naast de status staan drie acties. Met Link kopiëren stuur je de verificatielink opnieuw via elk kanaal. Verificatie opnieuw starten begint een nieuwe poging na een mislukte controle of een naam die niet overeenkomt. Markeren als geverifieerd is de handmatige uitzondering: het omzeilt de geautomatiseerde controle, dus gebruik het alleen als je de identiteit van de gast op een andere manier hebt bevestigd, bijvoorbeeld persoonlijk bij het inchecken. De gast krijgt dan te horen dat zijn identiteit is geverifieerd, en de boeking toont dat de verificatie handmatig is gedaan, zonder Stripe-resultaat.
De blokkade zit op het bericht, niet op het slot. Voeg in je sjabloon voor incheckinstructies een voorwaarde voor reserveringsgegevens toe: Identiteitsverificatie, Is gelijk aan, Geverifieerd. Het bericht, en de deurcode die erin staat, gaat dan alleen naar geverifieerde gasten en wacht voor de anderen tot ze hun controle afronden. Bepaal je regel eerst op papier, bijvoorbeeld: directe boekingen moeten slagen voordat de toegangscode wordt verstuurd, en elke naam die niet overeenkomt komt naar jou voor een menselijke blik in plaats van een automatische weigering.
Om identiteitsverificatie in Nowistay in te schakelen, zie je de vereisten en stappen in deze gids: Identiteitsverificatie van gasten inschakelen.
Identiteitscontroles en borg beantwoorden dezelfde zorg, schade, maar elk platform stelt zijn eigen regels voor borg. Controleer ze voordat je een borgverzoek aan een gastbericht toevoegt.
Het Help Center van Airbnb stelt dat de meeste hosts geen waarborgsom mogen vragen, noch via het Resolution Center noch buiten het platform. De uitzonderingen zijn sommige hosts, waaronder bepaalde hosts die via software zijn gekoppeld en de borg in het juiste kostenveld van de advertentie moeten tonen, en hotels. Voor schade vragen hosts via het Resolution Center vergoeding aan de gast, ondersteund door AirCover voor hosts (zie schadekosten verhalen na een slecht verblijf).
Volgens de Booking.com Partner Hub kiezen partners buiten de Verenigde Staten, Puerto Rico en de Amerikaanse Maagdeneilanden uit twee schadebeleidsopties. Bij een schadeborg betaalt de gast je rechtstreeks vóór het verblijf, bepaal jij hoe en wanneer je die int en geef je hem terug zoals bij de boeking is afgesproken; Booking.com waarschuwt dat borgen meestal minder boekingen en meer annuleringen opleveren. Bij het schadeprogramma betaalt de gast vooraf niets: je dient binnen 14 dagen na het uitchecken een schadebetalingsverzoek in, Booking.com neemt contact op met de gast en je wordt alleen betaald als de gast akkoord gaat. Vakantiewoningen in die drie Amerikaanse gebieden vallen in plaats daarvan onder Host Property Insurance, die het schadeprogramma op 10 november 2025 verving, en kunnen nog steeds een schadeborg instellen.
Op de helppagina van Vrbo over schadebescherming stellen hosts een bedrag voor schadeborg in. Tot USD 5.000 bewaart Vrbo de betaalgegevens van de gast als opgeslagen kaart; daarboven schrijft het bij de boeking een terugbetaalbare schadeborg af. Je kunt redelijke reparatiekosten inhouden als je de schade binnen 14 dagen na het uitchecken documenteert en meldt. Gasten kunnen ook Property Damage Protection kopen, een optioneel verzekeringsplan dat wordt aangeboden in plaats van een borg, bijvoorbeeld USD 59 voor USD 1.500 aan dekking.
Bij directe boekingen bepaal je zelf de voorwaarden. De automatisering Waarborgsom van Nowistay werkt met je gekoppelde Stripe-account en biedt twee manieren van inning: Alleen kaart opslaan, de standaard, waarbij er niets wordt afgeschreven en je de kaart alleen belast als je schade meldt, of Borg vooraf afschrijven, waarbij de gast het volledige bedrag betaalt en na het uitchecken automatisch wordt terugbetaald, min wat je inhoudt. De gast ontvangt de link via de variabele {{deposit_payment_link}} in een gastbericht, en jij stelt in hoeveel dagen na het uitchecken je nog kunt claimen, tot maximaal 28. Vanuit de boeking schrijft Borg afschrijven de opgeslagen kaart af voor schade tot het bedrag van de borg, en Markeren als betaald dekt een borg die op een andere manier is geïnd. De instelling Boekingsplatforms beperkt het verzoek tot de kanalen die je selecteert, zodat je het tot directe boekingen kunt beperken en binnen de regels van Airbnb blijft. Een voorwaarde voor reserveringsgegevens (Waarborgsom, Is gelijk aan, Betaald) houdt je incheckinstructies vast tot de borg is veiliggesteld.
Stap voor stap: Waarborgsommen instellen. Lees voordat je er een eist waarom waarborgsommen je meer kunnen kosten dan ze beschermen.
De AVG is van toepassing op elke id-controle: verzamel alleen wat je nodig hebt, leg in je privacyverklaring uit waarom, en bewaar de gegevens niet langer dan nodig, het beginsel van opslagbeperking van artikel 5, lid 1, onder e. De selfievergelijking is gebaseerd op biometrische gegevens, een bijzondere categorie onder de AVG, en Stripe Identity vraagt de gast om toestemming voordat het die gebruikt. Over de bewaartermijn stelt de Stripe Identity FAQ dat biometrische identificatoren binnen een jaar uit de systemen van Stripe worden verwijderd, en dat vastgelegde afbeeldingen en id-gegevens 7 jaar in het Stripe Dashboard van het bedrijf blijven staan, tenzij het bedrijf ze eerder verwijdert. Stel je eigen bewaartermijn vast, leg die schriftelijk vast en verwijder alle kopieën van id’s die je elders bewaart. Voor de bredere checklist, zie AVG-proof omgaan met id-bewijzen en persoonsgegevens van gasten.
De UK GDPR past dezelfde beginselen toe: een duidelijk doel, minimale gegevens en een vastgestelde bewaartermijn voor elk id dat je controleert.
Er is geen federale verplichting voor hosts van kortetermijnverhuur om gasten te verifiëren, en stedelijke regels zoals Local Law 18 gaan over hostregistratie. Privacywetten van staten, zoals de CCPA van Californië, kunnen van toepassing zijn op de persoonsgegevens die je verzamelt, dus ga met id-gegevens met dezelfde zorg om.
Drie manieren waarop het misgaat en de juiste reactie:
Alleen in beperkte gevallen. Airbnb verifieert zelf de identiteit van elke gast die boekt en deelt het officiële id van de gast niet met de host. Volgens het Help Center van Airbnb mag een host na de reservering alleen om een officieel id vragen als in de advertentietekst bij het boeken stond wat er nodig is en waarom, en alleen als dat om wettelijke of nalevingsredenen vereist is.
Nee. DAC7 (Richtlijn (EU) 2021/514 van de Raad, van toepassing sinds 1 januari 2023) verplicht platforms om informatie over hosts te rapporteren, en het registratienummer in Frankrijk, de CIN in Italië en Local Law 18 in New York identificeren de host en de woning. Gasten controleren blijft een risicobeslissing van de host, en is het nuttigst bij directe boekingen.
Verificatie die in het platform zelf zit bij Airbnb (de host ziet het document nooit), handmatig paspoorten verzamelen per e-mail (de zwakste optie voor de AVG), gespecialiseerde identiteitsaanbieders zoals Stripe Identity, Persona, Onfido of Veriff die een id-document met een selfie vergelijken, verificatie die in het PMS zit waarbij de link met de gastberichten meegaat, en screeningdiensten van derden die per boeking factureren.
Elke afgeronde controle kost € 2, gefactureerd op een maandelijkse factuur los van het abonnement. Nowistay gebruikt Stripe Identity: de gast ontvangt een unieke link via de berichtvariabele {{identity_check_link}}, fotografeert een id-document en maakt een selfie, en het resultaat verschijnt op de boeking. Als de gast de controle nooit afrondt, worden er geen kosten in rekening gebracht.
Ja. Op de boeking omzeilt Markeren als geverifieerd de geautomatiseerde controle als je de identiteit van de gast op een andere manier hebt bevestigd, bijvoorbeeld persoonlijk. De gast krijgt te horen dat zijn identiteit is geverifieerd. Link kopiëren stuurt de verificatielink opnieuw, en Verificatie opnieuw starten begint een nieuwe poging na een mislukte controle of een naam die niet overeenkomt.
Airbnb zegt dat de meeste hosts geen waarborgsom mogen vragen, op of buiten het platform, en verwijst hosts naar het Resolution Center en AirCover. Booking.com laat partners buiten de VS kiezen tussen een schadeborg die ze zelf beheren of een schadeprogramma met claims binnen 14 dagen na het uitchecken. Vrbo bewaart een kaart tot USD 5.000, rekent daarboven een terugbetaalbare borg af en biedt Property Damage Protection aan. Bij directe boekingen kun je de kaart van de gast opslaan of vooraf een borg afschrijven.
De AVG stelt geen vaste termijn: onder het beginsel van opslagbeperking (artikel 5, lid 1, onder e) bewaar je id-gegevens niet langer dan nodig en vermeld je die termijn in je privacyverklaring. De Stripe Identity FAQ stelt dat biometrische identificatoren binnen een jaar worden verwijderd en dat id-afbeeldingen en gegevens 7 jaar in het Stripe Dashboard van het bedrijf blijven staan, tenzij het bedrijf ze eerder verwijdert.
Beveilig directe boekingen met een borg
Meld je gratis aan. Sla de kaart van de gast op of schrijf de borg vooraf af met Stripe, na het uitchecken automatisch terugbetaald. € 12 per woning per maand, eerste maand gratis.
Probeer Nowistay gratis
Meer dan 25 jaar ervaring in vastgoedinvesteringen en erkend expert in het automatiseren van kortetermijnverhuur. Bassel helpt verhuurbeheerders hun omzet te verhogen, hun bedrijfskosten te verlagen en gasten een 5-sterrenervaring te bieden, met AI-tools die hij bouwde vanuit zijn eigen ervaring als host.
