Categorie: privacy (nieuws)

De vrees van onder meer de AIVD en de VNG is voorlopig nog niet weggenomen.

Europese bedrijven maken zich volgens Microsoft onterecht zorgen over de Amerikaanse Cloud Act. Tijdens het evenement ‘Microsoft European Digital Commitment Day’ in Wenen benadrukte Jeff Bullwinkel, vice-president en deputy general counsel bij Microsoft EMEA, dat de wet geen nieuwe bevoegdheden creëert en dat de risico’s voor Europese bedrijven ‘vrijwel nihil’ zijn.

Goede verwerkersovereenkomsten tussen organisaties helpen cyberaanvallen adequaat af te handelen, en soms zelfs te voorkomen. Ze versterken zo de digitale weerbaarheid van slachtoffers van datalekken. Toch schort het nog vaak aan goede afspraken, ziet de Autoriteit Persoonsgegevens (AP). Op basis van onderzoek geeft de AP organisaties daarom 3 aanbevelingen voor sterke verwerkersovereenkomsten.

Sinds september 2025 is de Dataverordening van kracht. Deze nieuwe Europese regelgeving moet consumenten binnen de EU meer controle geven over het gebruik van hun data. In Nederland wordt vanaf nu ook toezicht gehouden op de naleving van de Dataverordening, want op 21 november is de Uitvoeringswet dataverordening in werking getreden. In Nederland houden de Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP) toezicht.

Met de inwerkingtreding van de Nederlandse uitvoeringswet is de Autoriteit Consument & Markt (ACM) sinds 21 november bevoegd om toezicht te houden op de naleving van de Europese Data Act. Met deze wet krijgen gebruikers meer controle over gegevens uit slimme apparaten. Ook wordt het makkelijker om te wisselen tussen cloudproviders en om verschillende clouddiensten aan elkaar te koppelen. 

De Autoriteit Persoonsgegevens (AP) adviseert ouders om geen foto’s en contactgegevens van hun kinderen te delen als onderdeel van een Sinterklaaswinactie. Dat meldt Omroep West. Speelgoedketen Intertoys is een actie gestart waarbij er speelgoed kan worden gewonnen door het delen van een verlanglijstje op social media. Bovenaan het lijstje dat bij Intertoys is te downloaden wordt ook gevraagd naar de leeftijd en woonplaats van het kind en een telefoonnummer en e-mailadres.

De AVG schrijft voor dat bedrijven “passende technische en organisatorische maatregelen” moeten nemen. Maar wanneer is iets passend? En hoe bewijs je dat als de Autoriteit Persoonsgegevens (AP) op controle komt?

Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.

De namen, adressen en BSN-nummers van inwoners van Schiermonnikoog en van eigenaren van recreatiewoningen op het eiland zijn in handen gekomen van hackers bij de cyberaanval op afvalverwerker Omrin. Ook RSIN-nummers, gebruikt om gegevens uit te wisselen met (overheids)organisaties, en adresgegevens van bedrijven zijn bekend geworden. Daarmee is er een risico op identiteitsfraude, phishing en oplichting, deelt de gemeente mee.

De Geschillencommissie Geestelijke Gezondheidszorg is zeer kritisch op de gang van zaken bij ggz-instelling Antes. Ruim 360 medewerkers hebben een patiëntendossier ingezien van een vrouw die er werd behandeld vanwege een alcoholverslaving. En dat is verboden, want alleen behandelaars mogen dat doen. Dit meldt Trouw.