Utrechtse Heuvelrug heeft te weinig aan privacy en gegevensbescherming gewerkt en eerdere aanbevelingen zijn onvoldoende opgevolgd. De gemeente loopt hierdoor een groter risico op het niet naleven van de bescherming van privacy, valt te lezen in een kritisch jaarverslag over 2020. De begroting en risico inschatting schieten tekort, er is onvoldoende sturing vanuit de tweede lijn en de gemeente voldoet niet aan de AVG verantwoordingsverplichtingen.
Bij de aanpak van ondermijning is het belangrijk te weten welke informatie en signalen je wel en niet mag delen of gebruiken binnen je gemeente. Om daarbij een handje te helpen, heeft het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) een webdossier samengesteld met onder meer een overzichtelijk stappenplan.
De Nationale ombudsman vindt dat de Autoriteit Persoonsgegevens niet goed omgaat met burgers die ontevreden zijn over de behandeling van hun privacyklachten. Burgers die daarover klagen bij de Autoriteit, komen hier vaak niet verder mee. De afhandeling van klachten lijkt bij de Autoriteit vooral gericht op het afhouden ervan. Dat schrijft de ombudsman in zijn rapport Voor een dichte deur. De ombudsman licht in het rapport twee zaken toe, die exemplarisch zijn voor de problemen.
2021 gaat de geschiedenisboeken in als een van de meest roerige jaren ooit op het gebied van cybersecurity en informatiebeveiliging. Het ene datalek was nog maar net achter de rug of het volgende lek diende zich alweer aan. Afgelopen jaar werden tal van bedrijven hiermee geconfronteerd.
In navolging van de interbestuurlijke datastrategie Nederland waarbij het raamwerk is gegeven voor een verhoogde data-ambitie, schets van een data-eindstaat en de stappen om daar te komen, is een kengetallen-kostenbatenanalyse gemaakt. Deze analyse strekt tot doel om een eerste inschatting te geven op de directe en indirecte kosten en baten van de datastrategie. Het gaat hierbij nadrukkelijk om een eerste inschatting, dit document is niet een volledige MKBA maar alleen een initiele KBA gebaseerd op kengetallen.
Steeds meer gemeenten zetten innovatieve Artificial Intelligence (AI) projecten op om sociale vraagstukken inzichtelijk te maken of op te lossen. Vaak worden hierbij persoonsgegevens gebruikt. Gaandeweg het project komt het besef dat er niet voldoende is nagedacht en geregeld om op een verantwoorde manier persoonsgegevens te gebruiken.
Na meerdere incidenten lukt het Jeugdzorgbedrijf Samen Veilig Midden Nederland nog steeds niet om het veelvuldig lekken van gegevens te voorkomen. Na een groot datalek in 2019 is het ook de afgelopen jaren meerdere keren misgegaan. De laatste twee jaar zijn er meerdere incidenten geweest van mails met persoonlijke informatie die verstuurd werden naar willekeurige derden.
Waar privacytoezichthouder AP in haar laatste advies opnieuw hard stelling neemt tegen de controversiele datakoppelwet WGS, lijkt de eerder even kritische Raad van State van mening te zijn veranderd. Een raadselachtige draai volgens het Platform Burgerrechten, dat de Senaat oproept het voorstel alsnog op fundamentele gronden te verwerpen.
Bedrijven stappen steeds meer over op een zogeheten hybride cloud strategie: een combinatie van die diensten en infrastructuur die ter plekke of in een private dan wel publieke cloud omgeving worden gehost. De voordelen zoals schaalbaarheid, snel nieuwe oplossingen uitrollen en kostenbesparing door efficiëntie zijn dan ook aantrekkelijk.
Jaarlijks eert burgerrechtenorganisatie Bits of Freedom de grootste privacyschenders van het desbetreffende jaar. Niet geheel onverwachts gaan dit jaar de prijzen naar politici. Demissionair minister Hugo de Jonge gaat er met de publieksprijs vandoor, terwijl zijn (demissionair) ambtsgenoot Fred Grapperhaus de juryprijs opstrijkt. Of beide bewindslieden hun Big Brother Award komen ophalen valt te betwijfelen. De prijs is bedoeld om op een ludieke manier aandacht te vragen voor het respecteren van privacy.
Volgens het jaarlijkse KPMG privacy onderzoek geeft 31 procent van de Nederlanders aan dat de keuze om wel of niet te vaccineren tegen corona niemand wat aangaat.
Op 19 oktober 2016 oordeelde het Europese Hof van Justitie (HvJ EU) in het Breyer, Duitsland arrest (IT 2155, red.) dat dynamische IP adressen persoonsgegevens kunnen zijn in de zin van de Privacyrichtlijn 95/46. Deze richtlijn is geimplementeerd in onze Wet bescherming persoonsgegevens (Wbp). Hieronder zal kort uiteengezet worden hoe het HvJ EU tot haar oordeel is gekomen en wat dit voor de praktijk betekent (lees meer, red.)