Sinds 12 september 2025 is de Europese Data Act van kracht. De verordening raakt elke organisatie die cloudinfrastructuur afneemt, van kleine SaaS-bedrijven tot grote ondernemingen. Toch lijkt het besef over de concrete gevolgen bij veel Nederlandse bedrijven nog niet volledig doorgedrongen.
Het Nationaal Cyber Security Centrum (NCSC) heeft meerdere organisaties ingelicht dat wachtwoorden van hun firewalls of vpn-gebruikers op internet zijn gelekt. Afgelopen woensdag werd bekend dat criminelen de inloggegevens van zo’n 74.000 Fortinet-firewalls en vpn-gateways in handen hebben. De lijst met inloggegevens wordt op internet aangeboden.
Streamingplatform Twitch heeft bekendgemaakt dat Amazon persoonsgegevens van Twitch-gebruikers gebruikt om AI-modellen mee te trainen. Gebruikers die niet willen dat Amazon hun streams, afbeeldingen en andere persoonsgegevens gebruikt, kunnen dit nu uitzetten. De Autoriteit Persoonsgegevens (AP) roept mensen op dat te doen.
Op 15 augustus 2026 treedt de Cyberbeveiligingswet (Cbw) in werking. Als onderdeel daarvan krijgen onder meer overheidsorganisaties wettelijke verplichtingen, zoals een registratie-, meld- en zorgplicht, en ondersteuning van een Computer Security Incident Response Team (CSIRT) bij incidenten. Voor gemeenten en gemeenschappelijke regelingen wordt op dit moment nog gewerkt aan besluitvorming over de aanwijzing van het CSIRT en noodzakelijke waarborgen die hiervoor nodig zijn.
Het Team Openbare Orde Inlichtingen (TOOI) van de politie gaat de werkwijze na kritiek van de Autoriteit Persoonsgegevens (AP) deels aanpassen. Mocht dit invloed hebben op het verkrijgen van informatie zal er naar aanvullende wetgeving worden gekeken, zo laat minister Van Weel van Justitie en Veiligheid in een brief aan de Tweede Kamer weten.
Ondernemers uit Waadhoeke kwamen donderdag 27 augustus samen in het gemeentehuis in Franeker voor de jaarlijkse nazomerborrel. Cyberveilig ondernemen stond dit jaar centraal. Gastspreker Xander Koppelmans deelde zijn persoonlijke verhaal over de gevolgen van een cyberaanval. Daarbij liet hij zien welke impact zo’n aanval niet alleen op een bedrijf kan hebben, maar ook op het leven van de ondernemer zelf. Daarnaast gaf hij praktische tips over wat ondernemers kunnen doen om de risico’s te verkleinen.
De Autoriteit Persoonsgegevens (AP) vindt dat de Belastingdienst in uitzonderlijke gevallen bijzondere persoonsgegevens mag gebruiken om te controleren op discriminatie. Dat blijkt uit een brief van de AP aan het ministerie van Financiën.
Het Centraal Justitieel Incassobureau (CJIB) heeft bij de Autoriteit Persoonsgegevens (AP) een voorlopige melding van een datalek gedaan nadat verkeersovertredingen en strafzaken door een fout aan verkeerde personen waren gekoppeld en mensen dit in MijnCJIB te zien kregen. Dat meldt de overheidsinstantie via de eigen website. Mogelijk zijn er ook brieven verstuurd met verkeerde informatie. Of dat ook daadwerkelijk is gebeurd, wordt nader onderzocht, aldus de overheidsinstantie op vrijdag.
Wanneer een cyberaanval een fabriek, brug, kerncentrale of andere operationele technologie (ot)-omgeving raakt, gaat het al snel over meer dan data en systemen. Dan staat ook fysieke veilgheid op het spel. Hoe beheers je die risico’s? Op Cybersec Netherlands, het zusterevent van het Brusselse Cybersec Europe, vind je antwoorden als je onderstaande route volgt langs workshops en stands.
Bent u een overheidsorganisatie of een private organisatie die publieke diensten levert? En bent u van plan een AI-systeem met een hoog risico te gaan gebruiken? Of gaat u als publieke of private organisatie een beoordelingssysteem voor financiële risico’s gebruiken? Dan moet u vanaf december 2027 vooraf beoordelen welke gevolgen dit AI-systeem kan hebben voor de grondrechten van mensen. Zo’n beoordeling heet een ‘fundamental rights impact assessment’ (FRIA), oftewel een ‘grondrechteneffectbeoordeling’.
Informatiebeveiliging is voor overheidsorganisaties al lang geen IT-aangelegenheid meer. Met de definitieve publicatie van BIO2 versie 1.3 is er een vernieuwd, verplicht normenkader dat organisaties helpt om informatiebeveiliging structureel te organiseren én aantoonbaar te verbeteren.
De Britse privacytoezichthouder ICO gaat onderzoeken of smart-tv’s zich wel aan de privacywet houden en hoe ze omgaan met de persoonlijke gegevens van gebruikers. “Smart-tv’s kunnen grote hoeveelheden data verzamelen en deze informatie voor gerichte advertenties gebruiken, maar dit moet transparant en met echte toestemming worden gedaan”, aldus de ICO.