De wet voor het Team Openbare Orde Inlichtingen (TOOI) van de politie schiet tekort, stelt de Autoriteit Persoonsgegevens (AP) na onderzoek. Volgens de waakhond moet het speciale politieteam óf stoppen met een deel van het inlichtingenwerk, óf moet de wet worden aangepast.
In aanloop naar de gemeenteraadsverkiezingen van volgende week heeft de Autoriteit Persoonsgegevens (AP) zo’n veertig gevallen ontdekt van politieke partijen die mogelijk de reclameregels hebben overtreden. Ze hebben een waarschuwingsbrief gekregen.
Voor het handhaven van de openbare orde wil het kabinet de politie vergaande bevoegdheden geven om online informatie over mensen te verzamelen. Zonder dat zij ergens van worden verdacht. Het wetsvoorstel dat dit regelt, biedt mensen onvoldoende bescherming. Het risico hiervan is dat het verzamelen van informatie ongericht gebeurt of verder gaat dan noodzakelijk is.
Recent zijn er meerdere datalekken in het nieuws geweest. Bij zo’n lek wordt niet alleen de organisatie waar het lek plaatsvindt geraakt, maar ook andere organisaties en personen, zoals leveranciers en dienstverleners, waarvan gegevens bij die partij zijn opgeslagen.
De hack bij telecombedrijf Odido is waarschijnlijk een van de grootste datalekken ooit in Nederland. Hackers hadden toegang tot gegevens van 6,2 miljoen accounts. Daar zaten ook bankrekeningnummers bij. Waar moeten Odido-klanten nu rekening mee houden en extra op letten?
De Autoriteit Persoonsgegevens (AP) wil dat het nieuwe kabinet haast maakt met de uitvoering van de regelgeving voor artificiële intelligentie (AI) en het toezicht daarop. Ook organisaties die AI willen inzetten, hebben dringend behoefte aan helderheid over de regels voor AI. Die zijn al van kracht en worden steeds crucialer. De AP waarschuwt daarbij voor grote risico’s op onveilige en discriminerende algoritmes, waartegen nu niet handhavend kan worden opgetreden.
De Belastingdienst is onder vuur komen te liggen omdat het een Amerikaans bedrijf het btw-systeem wil laten beheren. “Dacht je dat de casus DigiD erg was. Het kan nog erger. De Belastingdienst gaat alles wat met de BTW te maken heeft aan de Amerikanen overlaten en als ik zeg alles, dan bedoel ik alles!”, zegt GroenLinks-PvdA-Kamerlid Barbara Kathmann op Mastodon. “Niet alleen de servers, ook de software, ook het onderhoud van de servers en de Amerikanen krijgen ook toegang tot de andere servers van De Belastingdienst en De Belastingdienst zelf krijgt dan weer geen toegang.”
De Autoriteit Persoonsgegevens (AP) presenteert vandaag de visie van de AP op generatieve artificiële intelligentie (AI). Daarin schetst de toezichthouder hoe generatieve AI veilig, verantwoord en in lijn met grondrechten kan worden ingezet. De AP kijkt vooruit en ziet mogelijkheden, maar waarschuwt tegelijk voor reële maatschappelijke risico’s.
Het Koninklijk Nederlands Watersport Verbond (KNWV) heeft gereageerd op de melding van een groot datalek bij de Autoriteit Persoonsgegevens. Volgens het Watersportverbond is er geen sprake van een lek omdat de gekopieerde database met gegevens van 66.000 watersporters “achter een login” staat. Maar privacyexperts en de letter van de wet vertellen een genuanceerder verhaal: de AVG spreekt niet alleen over openbare gegevens, maar ook over “ongeoorloofde verstrekking”, en dat is precies waar de CWO het Verbond van beschuldigt. De Autoriteit Persoonsgegevens zal moeten oordelen wie hier gelijk heeft.
De Autoriteit Persoonsgegevens (AP) waarschuwt gebruikers en organisaties voor het gebruik van OpenClaw en soortgelijke experimentele systemen. De aanleiding is de hoge snelheid waarmee OpenClaw populair is geworden. Dit soort open source-systemen voldoen al snel niet aan basisveiligheidseisen. Het gebruik van dergelijke experimentele AI-agents brengt grote risico’s met zich mee, zoals datalekken en accountovernames.
Deloitte Australië heeft partners en medewerkers gevraagd te stoppen met het uploaden van vertrouwelijke gegevens naar ChatGPT en andere openbare AI-platforms. Het kantoor vreest voor het lekken van gevoelige informatie en voor beschadiging van klantrelaties.
Gegevens van medewerkers van de Dienst Justitiële Inrichtingen (DJI) zijn gelekt bij een cyberincident. Het gaat om mailadressen, telefoonnummers en beveiligingscertificaten. De oorzaak wordt nog onderzocht. Het Nationaal Cyber Security Centrum (NCSC) is geïnformeerd.