HDPA Griekenland: AFM- en AMKA-detectie
Bijgewerkt voor 2026
De Griekse gegevensbeschermingsautoriteit (HDPA) heeft in 2024 89 handhavingsbesluiten uitgevaardigd. Dat is een stijging van 162% ten opzichte van de 34 besluiten in 2022. Toerisme is verantwoordelijk voor 38% van de HDPA-zaken. De maritieme sector voegt nog extra risico toe.
Zie de GDPR-nalevingsgids voor context over nationale DPA-handhaving.
AFM: Belastingregistratienummer
Het ΑΦΜ is een negencijferig belastingnummer. Elke burger, inwoner en onderneming beschikt over één.
Controlesom: Vermenigvuldig de cijfers 1–8 met de gewichten 256, 128, 64, 32, 16, 8, 4 en 2. Tel de producten op. Neem modulo 11. Als het resultaat 10 is, is het nummer ongeldig. Anders is het controlecijfer het resultaat modulo 10.
Het AFM verschijnt op facturen, contracten en overheidsdocumenten. Het is het primaire identificatienummer voor zowel personen als bedrijven in het land.
Detectiekloof: Generieke NLP-tools detecteren het AFM met slechts 52% nauwkeurigheid (HDPA 2024). Drie oorzaken verklaren dit. Ten eerste: het negenrijferige formaat lijkt op veel referentienummers en datumonderdelen. Ten tweede: de tweestaps modulo-controlesom ontbreekt in de meeste generieke tools. Ten derde: het nummer heeft vaak geen label — het staat midden in een adresblok.
Zie de entiteitsreferentie voor meer informatie over gestructureerde identifiers.
AMKA: Sociaalverzekeringsnummer
Het ΑΜΚΑ is een elfcijferig nummer. De cijfers 1–6 coderen de geboortedatum in het formaat DDMMJJ. Cijfer 7 codeert het geslacht: oneven voor man, even voor vrouw. De cijfers 8–11 vormen het serienummer en het controlecijfer.
Dit ontwerp lijkt op het Zweedse personnummer. Beide roepen dezelfde GDPR-vraag op. Het nummer onthult het biologische geslacht als gegevenspunt.
Het AMKA verschijnt in gezondheidsdossiers, sociale zekerheidsdossiers en salarisadministraties. Elke burger en inwoner beschikt over één. Het fungeert als hoofdnummer voor gezondheidszorg en uitkeringen. Zie de beveiligings- en nalevingspagina voor de toepassing van de GDPR op dit gegevenstype.
Script-ondersteuningslacune
Grieks schrift gebruikt een ander alfabet dan Latijnse talen. Dit is een kernuitdaging voor PII-tools.
Unicode-bereiken: Griekse tekens bevinden zich in U+0370–U+03FF en U+1F00–U+1FFF. Tools die alleen voor ASCII of Latijnse scripts zijn gebouwd, verwerken deze tekens niet.
NER-model: Het spaCy-model el_core_news verwerkt Griekstalig NER. Maar het vereist expliciete configuratie. De meeste standaardpipelines gebruiken uitsluitend Engels. Ze produceren geen uitvoer voor Grieks-schrift-documenten.
Gemengde-scriptbestanden: Documenten in Griekenland bevatten vaak zowel Grieks als Latijns schrift. Merknamen en technische termen staan in Latijns schrift; de hoofdtekst in Grieks. Een pipeline moet beide aankunnen.
Naamvallen: Namen verbuigen in Griekse zinnen. Γεώργιος Παπαδόπουλος in de nominatief wordt Γεωργίου Παπαδόπουλου in de genitief. Een tool heeft morfologische analyse nodig om beide vormen te herkennen.
Zie de FAQ voor vragen over meertalige PII-detectie.
Nalevingsrisico's in het toerisme
Toerisme is goed voor 38% van de HDPA-zaken. Schaal en seizoensgebondenheid zijn de voornaamste risicofactoren.
PMS-bewaring: Hotelsystemen verzamelen paspoortnummers, geboortedatums en contactgegevens. De HDPA stelde vast dat veel systemen deze gegevens vijf jaar of langer bewaren, zonder duidelijk doel en met zwakke beveiligingsmaatregelen.
Betalingsgegevens: Hotels verwerken kaartgegevens van lokale en buitenlandse gasten. Facturen bevatten gedeeltelijke kaartnummers; boekingssystemen bevatten volledige kaartgegevens. Zowel PCI DSS als de GDPR zijn van toepassing.
Seizoenspersoneel: Horeca-medewerkers werken vaak contracten van 4 tot 6 maanden. De HDPA trof veel gevallen aan waarbij toegangsrechten niet werden ingetrokken bij vertrek van personeel. Deze lacune is gebruikelijk in sectoren met een hoog personeelsverloop.
Technische checklist voor HDPA-naleving
Voor de verwerking van Griekstalige documenten is de volgende minimale stack vereist. AFM-detectie vereist tweestaps modulo-controlesomvalidatie. AMKA-detectie vereist analyse van geboortedatum en geslachtscijfer. Voeg Griekstalig NER toe via spaCy el_core_news. Zorg voor paspoort- en nationale ID-detectie in beide schriften.
Voor toerismebedrijven zijn ook twee organisatorische stappen nodig. Ten eerste: documenteer de bewaartermijnen in het PMS. Ten tweede: trek systeemtoegang in wanneer seizoenspersoneel vertrekt. Deze stappen pakken de meest voorkomende HDPA-bevindingen aan.
Zie prijzen voor API-abonnementen die passen bij documentintensieve workflows in de horeca.
anonym.legal detecteert AFM en AMKA met volledige controlesomvalidatie. Het ondersteunt Griekstalig NER via de spaCy el_core_news-pipeline.