Aanbieders van razend populaire ‘verloren pakketten’ bieden regelmatig items aan waarop namen en adressen van de oorspronkelijke ontvangers nog zichtbaar zijn. Daarmee overtreden zij de privacyregels uit de Algemene Verordening Gegevensbescherming (AVG). Dat blijkt uit onderzoek van Pointer Checkt (KRO-NCRV), vanmiddag om 16:00 te zien in een nieuwe aflevering op het YouTube-kanaal van NPO Start Next.
De provincie volgt aanbevelingen op het gebied van informatiemanagement meestal wel op, maar neemt daar vaak ruim de tijd voor.
Juridische vraag: Websites en apps moeten toestemming vragen voordat ze gegevens mogen verwerken waarmee gebruikers zijn te volgen. Denk bijvoorbeeld aan cookiebanners of toestemmingsvinkjes in apps. Tegelijkertijd verstuurt je browser standaard allerlei technische informatie (zoals user agent, fonts en tijdzone) naar websites waarmee een fingerprint van het device is te maken en de gebruiker online is te volgen. Ook je besturingssysteem maakt allerlei informatie voor apps beschikbaar die dit voor tracking kunnen gebruiken. Dit gebeurt eigenlijk altijd zonder aparte toestemming. Waarom kent de wet dat onderscheid?
Op 19 maart ontdekte het ministerie van Financiën dat een actor ongeautoriseerde toegang kreeg tot een deel van de ict-systemen. Sinds de ontdekking van het cyberincident is er achter de schermen hard gewerkt aan het weer veilig openstellen van de systemen. Inmiddels zijn de laatste restricties rond de systemen van het beleidsdepartement opgeheven en zijn alle systemen weer online en toegankelijk. Vandaag heeft minister Heinen de Kamer middels een brief ingelicht over het verloop van het incident.
Er wordt met voorrang een derde lid aan de wet toegevoegd.
Het kabinet stelt dat artikel 23a UAVG in de Verzamelwet gegevensbescherming niet in werking zal treden in verband met de gevolgen voor de controleerbaarheid van de zorgsector. Zij werkt met voorrang aan een wetsvoorstel dat een derde lid zal toevoegen om het gesignaleerde probleem op te lossen.
Interview | Mandy Andress (ciso Elastic) over fundamentele verschuiving in cybersecurity
Jarenlang draaide cybersecurity om het implementeren van controles, het naleven van regelgeving en het afvinken van compliance-eisen. Maar volgens Mandy Andress, chief information security officer (ciso) van Elastic, is dat tijdperk niet langer toereikend en staan we op een kantelpunt in cybersecurity. Volgens haar maken ai en autonome ai-agents traditionele beveiligingsmodellen steeds minder effectief en moeten organisaties fundamenteel anders naar risico gaan kijken.
Zelfs de strengste privacywetten van Europa bieden onvoldoende bescherming tegen de groeiende macht van online surveillance en gerichte reclame. Dat is de conclusie van onderzoek van rechtswetenschapper Ana-Maria Hriscu. Privacyrechten worden anders toegepast op online surveillance van private bedrijven dan van overheden.
Anthropic heeft de toegang tot zijn meest geavanceerde AI-modellen voor een groot deel van de gebruikers stilgezet na ingrijpen van de Amerikaanse overheid. Toch blijkt een beperkte groep organisaties voorlopig toegang te behouden tot Mythos Preview, een experimentele versie van het model die wordt ingezet voor onderzoek naar cybersecurity.
In totaal ontving de toezichthouder in 2025 maar liefst 75 procent meer klachten dan een jaar eerder.
Op papier klopt het maar in de praktijk is het beheer niet in orde.
De AFM waarschuwt dat veel financiële ondernemingen hun beleid en basis voor hun financiële gezondheid en risicobeheersing op orde hebben, maar dat de uitvoering daarvan achterblijft. Vooral interne controlemechanismen en het beheer van ICT-risico’s blijken in de praktijk onvoldoende effectief.
De Autoriteit Persoonsgegevens (AP) controleert vanaf 1 juli 2026 of gemeenten de inzet van scanauto’s hebben opgenomen in hun algoritmeregister. Uit een recente thematische studie van de AP bleek namelijk dat tot dan toe minder dan de helft van de onderzochte gemeenten dat had gedaan.
Digitale soevereiniteit is uitgegroeid tot een van de meest besproken thema’s binnen de Nederlandse cybersecurity- en IT-sector. Overheden, bedrijven en maatschappelijke organisaties worstelen allemaal met dezelfde vraag hoe je controle behoudt over kritieke digitale processen in een wereld die steeds afhankelijker wordt van een klein aantal internationale technologieplatforms.