Een datalek bij TUI heeft geleid tot waarschuwingen aan klanten, nadat reizigers verdachte berichten met correcte vakantiegegevens ontvingen. Hoeveel mensen getroffen zijn en waar het lek ontstond, is nog onbekend. De reisorganisatie wordt als ‘slachtoffer’ omschreven, maar houdt eigen verplichtingen om klantgegevens te beschermen. Ook wanneer een externe dienstverlener betrokken blijkt.
Op basis van een zorgvuldige afweging is op 13 oktober 2026 besloten het Nationaal Cyber Security Centrum (NCSC) definitief aan te wijzen als sectorale CSIRT voor het verlenen van CSIRT-diensten aan gemeenten en gemeenschappelijke regelingen. De aanwijzing van het NCSC heeft tot gevolg dat de Informatiebeveiligingsdienst (IBD) een andere rol krijgt. De IBD is inmiddels aangewezen als schakelorganisatie en daarmee aangemerkt als relevante partij onder de Cbw.
Een algoritmeregister is geen garantie voor transparantie. Nieuw onderzoek onder 121 gemeenten laat zien dat niet mooie beleidsambities, maar een organisatiecultuur waarin actief openbaar maken al gewoonte is, bepaalt of gemeenten daadwerkelijk inzicht geven in hun algoritmes.
De Autoriteit Persoonsgegevens (AP) maakt zich verder klaar voor het toezicht op artificiële intelligentie (AI). Met de start van de nieuwe directie Toezicht en Coördinatie AI/Algoritmes (TCA) krijgt de taakopbouw steeds concreter vorm. De nieuwe directie gaat verder met het coördinerend toezicht op AI en algoritmes dat de AP sinds 2023 uitvoert. Daarnaast bereidt TCA het AI-markttoezicht voor en geeft TCA samen met de Rijksinspectie Digitale Infrastructuur (RDI) vorm aan de ‘AI sandbox’ en het gezamenlijke AI Coördinatiecentrum.
De afgelopen maanden hebben AI-agenten meermaals bedrijven gehackt. Nu is dat voor het eerst gebeurd bij een overheidswebsite.
Functionarissen Gegevensbescherming (FG’s) binnen de publieke sector krijgen steeds vaker te maken met nieuwe vraagstukken rond algoritmen en digitale innovatie. Terwijl de beschikbare tijd, ondersteuning en budgetten onder druk staan. Dat blijkt uit de FG-enquête 2026 van Centrum Informatiebeveiliging en Privacybescherming (CIP).
Moderne auto’s en hun bijbehorende apps delen data met Google, Meta en Microsoft, alsmede andere techbedrijven. Dat stellen onderzoekers van de Northeastern University in Boston op basis van eigen onderzoek. In totaal werden 21 voertuigen van 17 autofabrikanten getest, waaronder Tesla, Volvo, Ford, Fiat, Nissan en Land Rover. Tevens werden dertig apps getest die bij de voertuigen horen.
Prinsjesdag 2026 – De Autoriteit Persoonsgegevens (AP) moet het volgend jaar met 56,8 miljoen euro doen, 3,1 miljoen euro minder dan dit jaar. Zo blijkt uit de Miljoenennota.
Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.
Google moet van de Irish Data Protection Commission (DPC) €403 miljoen betalen vanwege het onrechtmatig volgen van consumenten met een Android telefoon. Het bedrijf krijgt 6 maanden de tijd om de manier waarop het locatiegegevens verwerkt aan te passen. De Consumentenbond is blij dat er eindelijk een besluit ligt. De bond diende bijna 8 jaar geleden samen met 7 andere consumentenorganisaties een klacht in tegen het bedrijf.
Gemeenten verplaatsen steeds meer van hun ICT naar de cloud. De kosten voor eigen infrastructuur dalen daardoor mogelijk al, maar goedkoper wordt gemeentelijke ICT niet. De uitgaven aan software stijgen juist stevig. Vooral kleine gemeenten zijn meer gaan betalen. Ook de kosten voor de Microsoft-kantooromgeving nemen toe.
De helft van de Nederlandse werknemers maakt gebruik van privé AI-accounts voor het werk, wat kan leiden tot ‘shadow AI’, zo staat in het vandaag verschenen Cybersecurity Gedragsonderzoek Alert Online 2026 (pdf). Voor het onderzoek werden zeshonderd particulieren en bijna vierhonderd werknemers bevraagd. Uit het onderzoek blijkt dat bijna de helft van de werknemers (49 procent) op het werk soms, vaak of altijd gebruikmaakt van privé-AI accounts of apps voor werkdoeleinden. 35 procent van de werknemers gebruikt soms, vaak of altijd AI-tools zonder toestemming van de werkgever.