Goede verwerkersovereenkomsten tussen organisaties helpen cyberaanvallen adequaat af te handelen, en soms zelfs te voorkomen. Ze versterken zo de digitale weerbaarheid van slachtoffers van datalekken. Toch schort het nog vaak aan goede afspraken, ziet de Autoriteit Persoonsgegevens (AP). Op basis van onderzoek geeft de AP organisaties daarom 3 aanbevelingen voor sterke verwerkersovereenkomsten.
Sinds september 2025 is de Dataverordening van kracht. Deze nieuwe Europese regelgeving moet consumenten binnen de EU meer controle geven over het gebruik van hun data. In Nederland wordt vanaf nu ook toezicht gehouden op de naleving van de Dataverordening, want op 21 november is de Uitvoeringswet dataverordening in werking getreden. In Nederland houden de Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP) toezicht.
Met de inwerkingtreding van de Nederlandse uitvoeringswet is de Autoriteit Consument & Markt (ACM) sinds 21 november bevoegd om toezicht te houden op de naleving van de Europese Data Act. Met deze wet krijgen gebruikers meer controle over gegevens uit slimme apparaten. Ook wordt het makkelijker om te wisselen tussen cloudproviders en om verschillende clouddiensten aan elkaar te koppelen.
De Autoriteit Persoonsgegevens (AP) adviseert ouders om geen foto’s en contactgegevens van hun kinderen te delen als onderdeel van een Sinterklaaswinactie. Dat meldt Omroep West. Speelgoedketen Intertoys is een actie gestart waarbij er speelgoed kan worden gewonnen door het delen van een verlanglijstje op social media. Bovenaan het lijstje dat bij Intertoys is te downloaden wordt ook gevraagd naar de leeftijd en woonplaats van het kind en een telefoonnummer en e-mailadres.
De AVG schrijft voor dat bedrijven “passende technische en organisatorische maatregelen” moeten nemen. Maar wanneer is iets passend? En hoe bewijs je dat als de Autoriteit Persoonsgegevens (AP) op controle komt?
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
De namen, adressen en BSN-nummers van inwoners van Schiermonnikoog en van eigenaren van recreatiewoningen op het eiland zijn in handen gekomen van hackers bij de cyberaanval op afvalverwerker Omrin. Ook RSIN-nummers, gebruikt om gegevens uit te wisselen met (overheids)organisaties, en adresgegevens van bedrijven zijn bekend geworden. Daarmee is er een risico op identiteitsfraude, phishing en oplichting, deelt de gemeente mee.
Het Nederlandse cloudbedrijf Solvinity is verkocht aan de tech-gigant Kyndryl uit de Verenigde Staten. Hiermee vallen hun servers, die onder andere DigiD en MijnOverheid beheren, in Amerikaanse handen. Maar dat was nooit de bedoeling.
BRUSSEL (Reuters) – Privacy-activisten zeggen dat voorgestelde wijzigingen aan Europa’s baanbrekende privacywet, waaronder het gemakkelijker maken voor Big Tech om persoonsgegevens van Europeanen te oogsten voor AI-training, in strijd zouden zijn met EU-rechtspraak en de wetgeving zouden uithollen.
De Geschillencommissie Geestelijke Gezondheidszorg is zeer kritisch op de gang van zaken bij ggz-instelling Antes. Ruim 360 medewerkers hebben een patiëntendossier ingezien van een vrouw die er werd behandeld vanwege een alcoholverslaving. En dat is verboden, want alleen behandelaars mogen dat doen. Dit meldt Trouw.
‘De nieuwe werkwijze die de gemeente vraagt, is voor ons niet uitvoerbaar zonder in te gaan tegen onze wettelijke en ethische kaders’
Je kijkt op een webshop naar een paar nieuwe schoenen, klikt weg, en een uur later zit er een e-mail in je inbox: Heb je nog interesse in die schoenen? Of je stopt iets in je winkelmandje maar rekent niet af. Ook dan kun je een mailtje verwachten: Je bent iets vergeten!. Het voelt soms alsof je bespioneerd wordt. Hoe weet die webshop dat, en hoe komen ze aan jouw e-mailadres?