KYC-eisen bij hosting: waarom VPS-providers om je ID vragen

Kort gezegd: grote hostingproviders vragen om ID (KYC, know your customer) vooral om fraude en misbruik tegen te gaan, om kaartbetalingen binnen de regels van betaalverwerkers te houden en in sommige gevallen om aan wettelijke verplichtingen in hun rechtsgebied te voldoen. Verificatie wordt meestal getriggerd door een risicoscore bij aanmelding of eerste betaling in plaats van bij elke klant, en het beleid verandert vaak, dus lees altijd de actuele voorwaarden van een provider voordat je je aanmeldt.

Dit artikel legt uit waarom identiteitscontroles in hosting bestaan, wat ze doorgaans triggert, welke documenten meestal worden gevraagd, hoe je de regels van een provider controleert voordat je betaalt en hoe een no-KYC-host anders werkt.

Waarom hostingproviders je identiteit verifiëren

Een nieuwe virtuele server is een krachtige bron die anoniem oogt: een vers IP-adres, volledige roottoegang en een snelle uplink. Dat maakt hosting een aantrekkelijk doelwit voor mensen die met gestolen kaarten betalen en voor kortstondig misbruik. Identiteitscontroles zijn een van de middelen die providers gebruiken om dat risico te beheersen.

• ▹Betaalfraude: servers gekocht met gestolen kaarten leiden tot chargebacks, misgelopen omzet en kosten. Het verifiëren van de kaarthouder vermindert dit.
• ▹Misbruikpreventie: spam, phishing, credential stuffing en scans vanaf nieuwe accounts schaden de reputatie van de IP-ranges van de provider, wat elke andere klant raakt.
• ▹Regels van betaalverwerkers: kaartnetwerken en verwerkers houden de chargeback- en fraudecijfers van merchants in de gaten. Een host die drempels overschrijdt, kan boetes krijgen en scherpt dus de controles op kaartbetalingen aan.
• ▹Wetgeving: afhankelijk van het land moeten providers mogelijk screenen op sanctielijsten, exportcontroleregels volgen, gegevens verzamelen voor belastingfacturen of voldoen aan lokale eisen rond abonneegegevens.
• ▹Verantwoordelijkheid: als er een misbruikmelding of juridisch verzoek binnenkomt, geeft een geverifieerde identiteit de provider iemand om aansprakelijk te stellen.

Typische triggers voor een ID-controle

De meeste grote providers vragen niet iedereen om documenten. In plaats daarvan bepaalt een geautomatiseerde risicoscore wie gewoon door mag, wie handmatig wordt beoordeeld en wie zich moet verifiëren. De signalen hieronder komen in de hele branche voor, al weegt elke provider ze anders.

Welke documenten worden gevraagd

Is verificatie vereist, dan vertrouwen providers meestal op een externe leverancier voor identiteitsverificatie of op een handmatig supportticket. De precieze lijst verschilt, maar dit zijn de meest voorkomende onderdelen.

• ▹Een officieel identiteitsbewijs met foto: paspoort, identiteitskaart of rijbewijs.
• ▹Een selfie of korte liveness-video om je gezicht met het document te vergelijken.
• ▹Adresbewijs: een recente energierekening of bankafschrift.
• ▹Een foto van de betaalkaart met de meeste cijfers afgedekt, of een kleine kaartautorisatie.
• ▹Een geverifieerd telefoonnummer via een sms-code.
• ▹Voor bedrijven: inschrijvingsdocumenten, btw-nummer en de naam van een gemachtigde persoon.

Note · Lees, voordat je ergens documenten uploadt, het privacybeleid van de provider: daarin hoort te staan wie de gegevens verwerkt, hoe lang ze worden bewaard en of ze met verificatiepartners worden gedeeld.

Zoeken naar het KYC-beleid van een specifieke provider

Mensen zoeken vaak op termen als `ovhcloud kyc`, `vultr kyc`, `contabo kyc`, `scaleway kyc` of `namecheap kyc`, of vragen of OVHcloud crypto accepteert. We vatten hier het beleid van geen enkele provider samen: verificatieregels en geaccepteerde betaalmethoden veranderen, kunnen per land, accounttype en betaalmethode verschillen en worden vaak per geval toegepast. Het betrouwbare antwoord staat altijd in de eigen actuele voorwaarden en helppagina's over verificatie van de provider.

Doorloop deze stappen om het te controleren voordat je je aanmeldt en betaalt:

1. 01.Lees de servicevoorwaarden en het beleid voor aanvaardbaar gebruik en zoek naar onderdelen over accountvalidatie, identiteitsverificatie of klantgegevens.
2. 02.Zoek in het helpcentrum van de provider op de woorden verificatie, identiteit, KYC, validatie en documenten.
3. 03.Open de pagina met geaccepteerde betaalmethoden om te bevestigen of crypto, kaarten of andere methoden momenteel in jouw land worden ondersteund.
4. 04.Lees het privacybeleid om te zien welke persoonsgegevens worden verzameld, welke verificatieleveranciers worden gebruikt en hoe lang documenten worden bewaard.
5. 05.Vraag pre-salessupport schriftelijk of je geplande bestelling en betaalmethode ID zouden vereisen, en bewaar het antwoord.
6. 06.Controleer de terugbetalingsvoorwaarden voor het geval verificatie na de betaling wordt gevraagd en je besluit niet verder te gaan.

Hoe een no-KYC-host het anders doet

Een no-KYC-host haalt identiteit volledig uit het aanmeldproces en beheerst risico op andere manieren. Bij NoctisNode bestaat de aanmelding alleen uit een e-mailadres en een wachtwoord: geen naam, geen telefoonnummer, geen ID. Betalen kan alleen met crypto, met Monero (XMR) als standaard en meest private optie, plus BTC, LTC, ETH, USDT, USDC en SOL. Omdat er geen kaarten of PayPal zijn, is er ook geen kaartverwerker die verificatie oplegt vanwege chargebacks.

De facturering loopt via een vooraf betaald saldo met een minimale storting van $10, en servers worden ongeveer 35 seconden nadat een betaling is bijgeschreven uitgerold. Is het saldo op, dan wordt de server opgeschort in plaats van verwijderd en draait hij weer na het opladen. In plaats van vooraf documenten te verzamelen, treedt NoctisNode op bij geverifieerd misbruik. Zie no-KYC-VPS-hosting voor de pakketten en een VPS betalen met Monero voor het betaalproces.

Wat no-KYC niet betekent

Wil je echte workloads volgens dit model draaien, lees dan een no-KYC-VPS gebruiken voor productie.

• ▹Het betekent niet dat er geen gegevens zijn: account- en factuurgegevens bestaan nog steeds, omdat een host die nodig heeft om je dienst te leveren.
• ▹Het betekent niet dat er geen regels zijn: tegen misbruik wordt nog steeds opgetreden zodra het is geverifieerd.
• ▹Het verbergt je betaalspoor niet: BTC en andere transparante chains kunnen betalingen aan jou koppelen, zoals uitgelegd in [wat BTC prijsgeeft over een VPS-aankoop](/blog/bitcoin-vps-what-btc-reveals).
• ▹Het beschermt geen slordige opzet: een e-mailadres dat aan je echte naam gekoppeld is of een server die je identiteit publiceert, maakt het voordeel ongedaan. Zie [een privé-e-mailadres kiezen voor je VPS-aanmelding](/blog/private-email-for-vps-signup).
• ▹Het omvat geen accountherstel op basis van identiteit: zonder ID in het dossier kan niemand toegang herstellen door documenten te controleren, dus bewaar je inloggegevens veilig.

Veelgestelde vragen