We wisten het eigenlijk al, maar sinds de uitspraak van de Duitse privacy-toezichthouder weten we het zeker: software uit de VS is niet veilig. MailChimp kan zo het raam uit. Maar wat moeten we dan? Hoe komen we aan systemen die wel aan de AVG voldoen en privacy-proof zijn?
Klantgegevens van Amerikaanse en Canadese consumenten die bij Volkswagen of Audi een auto hebben gekocht, worden momenteel verhandeld op het dark web. De aanvallers zeggen dat hun database in totaal ruim vijf miljoen gegevens bevat. De vraagprijs van de database bedraagt tussen de 4.000 en 5.000 dollar.
De Europese Commissie stelt een nieuwe Europese digitale identiteit voor. Die identiteit is een essentieel onderdeel van de eigen digitale autonomie, om te voorkomen dat we hier straks moeten kiezen tussen inloggen met AppleID of met WeChat. Dit voorstel van de Commissie biedt unieke kansen voor Nederland, want wij hebben al precies wat de Commissie wil, namelijk de IRMA app.
Ouderen die zonder aanvulling op hun AOW onder het sociaal minimum komen, hebben recht op een aanvullende inkomensvoorziening (AIO). Echter slechts de helft van wie daar recht op heeft, vraagt die ook aan, zo concludeerde de Rekenkamer. Dat zijn bijna 50.000 mensen. Mag de Sociale Verzekeringsbank (SVB) die mensen nu schrijven of bellen om ze op hun recht te attenderen?
Meer dan een jaar na het begin van de pandemie merken banken, verzekeraars en andere financiële instellingen hoe hun huidige databescherming tekortschiet tegen cloudgebaseerde aanvallen en netwerkstoringen. Zo kosten cloudgebaseerde dreigingen financiële dienstverleners naar schatting 3,4 miljoen euro. Phishing, kwetsbaarheden in de cloud en DNS/DDoS aanvallen worden gezien als meest zorgwekkende bedreigingen voor de toekomst. Datalekken kosten daarnaast steeds meer geld.
De Europese Commissie (EC) heeft een nieuw modelcontract goedgekeurd dat bedrijven kunnen gebruiken voor de doorgifte van persoonsgegevens vanuit de EU naar landen daarbuiten. Dat is onder meer van belang voor bedrijven die persoonsgegevens uitwisselen met bedrijven en organisaties in de VS.
De Autoriteit Persoonsgegevens heeft afgelopen jaar minder privacyklachten en datalekken ontvangen. Het aantal klachten daalde met 8 procent, het aantal meldingen van datalekken nam af met 11 procent. Verder legde de toezichthouder zeven boetes op, waarvan er zes niet openbaar zijn gemaakt.
Kunstmatige intelligentie biedt niet alleen veel nieuwe mogelijkheden voor gemeenten, maar het zorgt ook voor nieuwe uitdagingen. Het archiveren van algoritmes is er één van. Het KIA-kennisplatform Informatiehuishouding Overheden ontwikkelde daarvoor de handreiking Duurzame toegankelijke algoritmes.
Verschillende gemeenten die nepaccounts inzetten om online informatie van burgers te verzamelen, stoppen daar niet mee. Dat las ik bij Nu.nl, dat zich baseert op onderzoek door de Volkskrant. Zo noemt de gemeente Tilburg het noodzakelijk om de privacy van ambtenaren te garanderen. Utrecht gebruikt in “uitzonderlijke gevallen” een geanonimiseerd account voor onderzoek naar illegale prostitutie. Dat verbaast gezien de ophef onlangs over het online undercover volgen en monitoren. Kennelijk leeft de gedachte dat het allemaal niet zo erg is, en bovendien toch alleen maar gaat om crimineel of onrechtmatig gedrag.
In 2020 bracht de bestrijding van het coronavirus veel privacyvraagstukken met zich mee. De Autoriteit Persoonsgegevens (AP) heeft in de bestrijding van de crisis onder meer een speciaal coronateam opgezet. Hierbij was er niet alleen oog voor de effecten op de bescherming van persoonsgegevens op de korte termijn, maar ook voor de effecten op de langere termijn. Dat je tijdens een crisis extra moet opletten, en dat goed toezicht juist dan heel relevant is, is afgelopen jaar meermaals gebleken.
Net als iedere andere organisatie moeten gemeenten voldoen aan de regels van de Algemene verordening gegevensbescherming. Maar het komt nog te vaak voor dat ze een potje maken van de privacy. De Autoriteit Persoonsgegevens (AP) vindt dat gemeenten beter hun best moeten doen.
De FBI gaat uitgelekte wachtwoorden die het tijdens onderzoeken tegen gekomen is, in het vervolg delen met de website Have I Been Pwned. Dat meldde Tweakers onlangs. De wachtwoorden die de FBI met Have I Been Pwned deelt, zullen worden voorzien van een SHA-I en NTLM-hashparen, zodat ook HIBP-eigenaar Troy Hunt de wachtwoorden niet in plain text heeft. Wat de interessante vraag opriep: mag dat van de AVG?