De Autoriteit Persoonsgegevens schat dat zo n zeven miljoen mensen het afgelopen jaar slachtoffer werden van in totaal 28 verschillende datalekken bij IT leveranciers. De waakhond verlegt daarom steeds meer de focus naar IT leveranciers. Door onder meer angst voor reputatieschade falen zij in het tijdig inlichten van slachtoffers.
Te veel ambitie en een hardnekkig gebrek aan IT kennis zorgt ervoor dat de Nederlandse overheid risico s rondom wetten als Systeem Risico Indicatie, SyRI, en Wet Gegevensverwerking Samenwerkingsverbanden, WGS, onderschatten. De ambities zijn groot, de complexiteit van de toepassing van data hierbij worden onvoldoende overzien.
De politie gaf vrijdag een foto vrij van een man die wordt gezocht in het onderzoek naar het overlijden van een vrouw, donderdagavond op de Cuijkstraat in Arnhem. Dat gebeurt niet vaak, want een verdachte heeft ook recht op privacy. Wanneer wordt dit wel gedaan?
Twee op de vijf, 38 procent, IT beslissers vinden het niet belangrijk of de eigen organisatie vooroploopt als het gaat om privacywetgeving. Dit komt naar voren in onderzoek van datacenter BIT. Voor het onderzoek werden meer dan 1.000 IT beslissers ondervraagd over beheer, opslag en beveiliging van data. Bijna de helft van de respondenten, 46 procent, vindt dat de media privacyschandalen vaak uitvergroten.
Politiek en maatschappelijk is er de nodige discussie over wel of geen digitaal paspoort of een Europese digitale identiteit. Een Europese wallet vereist een soort Europees Burgerservicenummer (BSN). Is het nou zo wenselijk dat je overal online met steeds hetzelfde persoonsnummer bekend staat? Krijg je dan niet een soort Europees supercookie? Dat moet en kan beter.
Gemeenten die stelselmatig onderzoek doen naar burgers overtreden de privacywetgeving. Dat bevestigen de ministers Bruins Slot (Binnenlandse Zaken) en Weerwind (Rechtsbescherming) in een brief aan de Tweede Kamer.
Welke data heb je echt nodig? Dat is de centrale vraag als je op een ethische manier met gegevens om wilt gaan. Met een serie van drie vragen die je aan jezelf stelt kun je relatief snel inzoomen op de data die je nodig hebt.
In 2021 hebben de Europese privacytoezichthouders samengewerkt bij 506 internationale onderzoeken. Zij rondden in dat jaar 141 internationale onderzoeken definitief af. Dat blijkt uit het jaarverslag van de European Data Protection Board (EDPB), het samenwerkingsorgaan van de Europese privacytoezichthouders. De afgelopen jaren hebben de toezichthouders vaker de krachten gebundeld, om de privacy van iedereen in Europa te versterken.
Uit onderzoek blijkt dat gegevens van Europese internetgebruikers door online advertentiebedrijven dagelijks gemiddeld 376 keer gedeeld worden. Deze gegevens omvatten onder andere de internetgeschiedenis en informatie over welk apparaat je gebruikt. De ICCL, Irish Council for Civil Liberties, spreekt over een groot datalek.
Een verantwoorde inzet van algoritmes door uitvoeringsorganisaties van de rijksoverheid is mogelijk, maar in de praktijk niet altijd het geval. De Algemene Rekenkamer heeft bij 3 algoritmes vastgesteld dat deze voldoen aan alle basisvereisten. Bij 6 andere bestaan uiteenlopende risico s: gebrekkige controle op prestaties of effecten, vooringenomenheid, datalek of ongeautoriseerde toegang.
Omdat de boetes bij het schenden van privacyregels gelijk worden getrokken in Europa, verandert het boetebeleid bij een datalek. De ernst van de overtreding, de omzet van de onderneming en de grootte van het bedrijf worden belangrijker.
Verzamel alleen studiedata als dat nodig is, legaal is en zorgvuldig kan gebeuren. Dat is de boodschap waarmee het Referentiekader privacy en ethiek voor studiedata onlangs werd gepresenteerd. Ik ben heel positief over de mogelijkheden, maar ik worstel tegelijkertijd met dataverzameling in het licht van publieke waarden, zei UNL voorzitter Pieter Duisenberg.