Een organisatie mag alleen in uitzonderlijke gevallen een kopie of scan maken van iemands identiteitsbewijs. Dit geldt onder meer als het in de wet staat.