Het moet makkelijker worden om een schadevergoeding te krijgen bij datalekken of onrechtmatige gegevensverwerking. Zo’n stok achter de deur is belangrijk voor de naleving van de Algemene verordening gegevensbescherming (AVG). Dat stelt Tim Walree, onderzoeker en docent privaatrecht & technologie aan de Radboud Universiteit in Nijmegen in zijn promotie-onderzoek. Walree is als promovendus verbonden aan het Onderzoekcentrum Onderneming & Recht.
De rol van een functionaris gegevensbescherming (FG) is essentieel voor de bescherming van de persoonsgegevens die deze organisatie verwerkt. In de praktijk blijkt het niet vanzelfsprekend dat een FG zijn werk goed kan uitoefenen.
Als we niet leren van de tekortkomingen van het EU Digitaal Corona Certificaat, zal de voorgestelde Europese digitale identiteit nooit haar volledige potentieel waarmaken. Betrek de private sector erbij voor een beter uitgebalanceerd ontwerp dat goed is voor alle spelers in het ecosysteem. Waarbij we rekening houden met privacy, veiligheid, interoperabiliteit en gebruiksvriendelijkheid.
We wisten het eigenlijk al, maar sinds de uitspraak van de Duitse privacy-toezichthouder weten we het zeker: software uit de VS is niet veilig. MailChimp kan zo het raam uit. Maar wat moeten we dan? Hoe komen we aan systemen die wel aan de AVG voldoen en privacy-proof zijn?
Klantgegevens van Amerikaanse en Canadese consumenten die bij Volkswagen of Audi een auto hebben gekocht, worden momenteel verhandeld op het dark web. De aanvallers zeggen dat hun database in totaal ruim vijf miljoen gegevens bevat. De vraagprijs van de database bedraagt tussen de 4.000 en 5.000 dollar.
De Europese Commissie stelt een nieuwe Europese digitale identiteit voor. Die identiteit is een essentieel onderdeel van de eigen digitale autonomie, om te voorkomen dat we hier straks moeten kiezen tussen inloggen met AppleID of met WeChat. Dit voorstel van de Commissie biedt unieke kansen voor Nederland, want wij hebben al precies wat de Commissie wil, namelijk de IRMA app.
Ouderen die zonder aanvulling op hun AOW onder het sociaal minimum komen, hebben recht op een aanvullende inkomensvoorziening (AIO). Echter slechts de helft van wie daar recht op heeft, vraagt die ook aan, zo concludeerde de Rekenkamer. Dat zijn bijna 50.000 mensen. Mag de Sociale Verzekeringsbank (SVB) die mensen nu schrijven of bellen om ze op hun recht te attenderen?
Meer dan een jaar na het begin van de pandemie merken banken, verzekeraars en andere financiële instellingen hoe hun huidige databescherming tekortschiet tegen cloudgebaseerde aanvallen en netwerkstoringen. Zo kosten cloudgebaseerde dreigingen financiële dienstverleners naar schatting 3,4 miljoen euro. Phishing, kwetsbaarheden in de cloud en DNS/DDoS aanvallen worden gezien als meest zorgwekkende bedreigingen voor de toekomst. Datalekken kosten daarnaast steeds meer geld.
De Europese Commissie (EC) heeft een nieuw modelcontract goedgekeurd dat bedrijven kunnen gebruiken voor de doorgifte van persoonsgegevens vanuit de EU naar landen daarbuiten. Dat is onder meer van belang voor bedrijven die persoonsgegevens uitwisselen met bedrijven en organisaties in de VS.
De Autoriteit Persoonsgegevens heeft afgelopen jaar minder privacyklachten en datalekken ontvangen. Het aantal klachten daalde met 8 procent, het aantal meldingen van datalekken nam af met 11 procent. Verder legde de toezichthouder zeven boetes op, waarvan er zes niet openbaar zijn gemaakt.
Kunstmatige intelligentie biedt niet alleen veel nieuwe mogelijkheden voor gemeenten, maar het zorgt ook voor nieuwe uitdagingen. Het archiveren van algoritmes is er één van. Het KIA-kennisplatform Informatiehuishouding Overheden ontwikkelde daarvoor de handreiking Duurzame toegankelijke algoritmes.
Verschillende gemeenten die nepaccounts inzetten om online informatie van burgers te verzamelen, stoppen daar niet mee. Dat las ik bij Nu.nl, dat zich baseert op onderzoek door de Volkskrant. Zo noemt de gemeente Tilburg het noodzakelijk om de privacy van ambtenaren te garanderen. Utrecht gebruikt in “uitzonderlijke gevallen” een geanonimiseerd account voor onderzoek naar illegale prostitutie. Dat verbaast gezien de ophef onlangs over het online undercover volgen en monitoren. Kennelijk leeft de gedachte dat het allemaal niet zo erg is, en bovendien toch alleen maar gaat om crimineel of onrechtmatig gedrag.