Enkele maanden geleden kreeg de Amerikaanse bank Morgan Stanley een megaboete van 35 miljoen euro. De bank was onzorgvuldig geweest met de gegevens van zo n 15 miljoen klanten. De persoonlijke gegevens van deze klanten stonden op harde schijven, die plots op een veilingwebsite verschenen.
De uitbreiding van de Wet op inlichtingen en veiligheidsdiensten, Wiv, is hard nodig. Dat zegt Bart Jacobs, hoogleraar computerbeveiliging aan de Radboud Universiteit Nijmegen. Critici vrezen dat aanpassing van de wet de privacy van Nederlanders in gevaar brengt.
De politie krijgt van de Autoriteit Persoonsgegevens een boete van 50.000 euro opgelegd. In de coronaperiode zijn in Rotterdam camera auto s ingezet, zonder dat hiervan eerst de privacyrisico s in kaart waren gebracht. Met de rondrijdende auto s zijn gedetailleerde beelden van mensen verzameld en opgeslagen.
Europese plannen om alle online communicatie te scannen op kindermisbruik leidt tot onevenredige privacyschending, waarschuwt de Autoriteit Persoonsgegevens.
Medewerkers van TikTok moederbedrijf ByteDance hebben kritische journalisten bespioneerd door op ongepaste manier toegang te krijgen tot hun TikTok gebruikersdata, bleek donderdag uit intern onderzoek van het bedrijf. De medewerkers zijn ontslagen, maar het roept wel de vraag op: hoe veilig is het om TikTok te gebruiken? Welke gegevens verzamelt het bedrijf? En kan de Chinese overheid er ook bij?
Internetcriminelen bedreigen continu Nederlandse ondernemers. Ze maken daarbij vaak gebruik van kwetsbaarheden in, bijvoorbeeld, software. Het Digital Trust Center, in 2021 opgericht door het Ministerie van Economische Zaken, helpt ondernemers bij hun digitale veiligheid. Dit doen ze onder meer door hen te wijzen op zwakke plekken in de beveiliging.
Nog steeds bevatten websites trackers. Het is lastig te controleren of die website trackers inbreuk maken op de AVG wetgeving. Omdat trackers vooral op technologiesites geplaatst worden, is het voor IT dienstverleners goed te weten dat deze praktijk ook op politiek niveau tot discussie leidt.
Het kabinet stelt dat het noodzakelijk kan zijn om in geautomatiseerde werken binnen te dringen met behulp van spyware. Alleen zo kan de regering de democratische rechtsstaat beschermen tegen criminelen en kwaadwillende statelijke actoren. Veiligheidsdiensten zijn echter wel gebonden aan strenge voorwaarden.
De Data Protection Commission, DPC, heeft Meta een boete van 265 miljoen euro opgelegd. Het moederbedrijf krijgt de boete van de Ierse toezichthouder vanwege een groot datalek dat begin vorig jaar aan het daglicht kwam. Het bedrijf zegt het boetebesluit te bestuderen en overweegt om in beroep te gaan.
Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen, OTAP, en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.
De gemeente Texel wil volgend jaar een drone inzetten om toezicht te houden op het eiland. Inwoners zijn bang dat dit ten koste gaat van hun privacy. De burgemeester belooft vooraf aan te kondigen als de drone wordt ingezet en dat niet relevante data direct worden verwijderd.
De Algemene Verordening Gegevensbescherming, AVG, zorgt er niet voor dat de hulpverlening aan verwarde personen tekortschiet. De Europese privacywetgeving bevat voldoende grondslagen om gegevens tussen hulpdiensten uit te wisselen. Er zijn echter wel voorwaarden opgenomen om te voorkomen dat persoonsgegevens lichtvaardig worden gedeeld.