Gemeenten bezorgd over nieuwe Europese cybersecurity-wetgeving

Gemeenten zijn bezorgd over de nieuwe Europese cybersecurity-wetgeving NIS2 die in 2024 van kracht wordt. Uit een onderzoek onder 80 gemeenten blijkt dat slechts 6% van de gemeenten hun toeleveranciers in kaart hebben gebracht en 7% de vitale processen binnen hun organisatie.Gemeenten klagen dat de rijksoverheid geen duidelijkheid geeft over de exacte eisen en investeringen … Lees meer

Vernieuwde AVG handleiding van de Rijksoverheid

De AVG Handleiding van de Rijksoverheid is vernieuwd met diverse ontwikkelingen op het gebied van gegevensbeschermingsrecht. Interessant voor alle ID Control Privacy Partners en iedereen die meer wil weten over de AVG en UAVG zoals functionarissen voor gegevensbescherming (FG), privacy officers, bedrijfsjuristen, compliance managers, risk managers en security officers. Houd er rekening mee dat, afhankelijk … Lees meer

Nieuwe regels voor AVG boete berekening

De European Data Protection Board (EDPB) heeft nieuwe regels opgesteld voor het berekenen van boetes voor overtredingen van de Algemene verordening gegevensbescherming (AVG). Alle privacytoezichthouders in de Europese Unie (EU) zullen voortaan op dezelfde manier de hoogte van boetes berekenen, wat zorgt voor meer consistentie en samenwerking. De omvang van een bedrijf speelt een grotere … Lees meer

AP: 114.000 datalekmeldingen in 5 jaar

Sinds de AVG (Algemene Verordening Gegevensbescherming) vijf jaar geleden van kracht werd, heeft de Autoriteit Persoonsgegevens (AP) meer dan 114.000 datalekmeldingen ontvangen. In 2022 werden er 21.000 datalekken gemeld, wat een daling is ten opzichte van 2021 toen er 25.000 meldingen waren.Ongeveer 1800 van de datalekmeldingen in 2022 waren het gevolg van een cyberaanval, zoals … Lees meer

CC naar 300 personen in email met uitnodiging afscheidsreceptie leidt tot datalek

Er werd een afscheidsreceptie georganiseerd voor 3 vertrekkende bestuursleden bij een Waterschap.Een digitale uitnodiging voor de receptie leidt per ongeluk tot een datalek.Bijna 300 e-mailadressen waren zichtbaar voor alle ontvangers van de uitnodiging. Het waterschap biedt excuses aan voor het incident en neemt maatregelen om dergelijke fouten in de toekomst te voorkomen.Het incident wordt beschouwd … Lees meer

BOF: Gemeenten scoren in 90% gevallen een onvoldoende voor de AVG

Gemeenten hebben onvoldoende kennis over welke gegevens ze verwerken, met welk doel en of dit rechtmatig en veilig is. Ze weten ook niet met welke (sub-)verwerkers en verwerkingsverantwoordelijken ze samenwerken in dit kader. Ondanks deze gebreken tonen gemeenten ambitie en streven ze naar datagestuurde werkwijzen en het gebruik van nieuwe technologieën. Dit is echter onverstandig … Lees meer

Meta € 1,2 miljard GDPR boete en stopzetting van dataflow naar de VS

Na een tien jaar durende zaak heeft Meta een eerste directe beslissing gekregen met betrekking tot zijn betrokkenheid bij Amerikaanse massasurveillance. Meta moet verdere overdrachten van Europese persoonsgegevens naar de Verenigde Staten stopzetten, aangezien Meta onderhevig is aan Amerikaanse surveillanceregelgeving (zoals FISA 702).Het Europees Comité voor gegevensbescherming (EDPB) heeft de beslissing van de Ierse Gegevensbeschermingscommissie … Lees meer

Op 35% van de grote websites is weigeren cookies lastiger

Een artikel van de Consumentenbond benadrukt dat het weigeren van cookies op websites vaak te lastig is voor de gemiddelde internetgebruiker. Cookies zijn kleine bestanden die websites opslaan op de computer van de bezoeker, en die gebruikt kunnen worden om het gedrag van de bezoeker te volgen en te analyseren. Veel websites vragen toestemming voor … Lees meer

Discrimineert het algoritme voor Visum aanvragen?

Minister Wopke Hoekstra van Financiën heeft van de Tweede Kamer het verzoek gekregen om naar de Autoriteit Persoonsgegevens te gaan voor het algoritme dat gebruikt wordt om visa te verstrekken. Dit verzoek komt voort uit zorgen over de mogelijke discriminatie van bepaalde groepen, zoals mensen uit bepaalde landen of mensen met een bepaalde achtergrond, door … Lees meer

Cyberbeveiligingsrisico’s van large language models (ChatGPT)

VoetbalTV: Commercieel en gerechtvaardigd belang naast elkaar?

Het National Cyber Security Centre (VK) heeft tijdig een blogpost gepubliceerd met het evalueren van risico’s en het doen van aanbevelingen voor het gebruik van Large Language Models (LLM), waaronder ChatGPT. Microsoft heeft ChatGPT toegevoegd aan de Azure OpenAI Service. Msp’s en bedrijven kunnen hiermee cloudtoepassingen ontwikkelen die gebruik maken van taalmodellen voor het ontsluiten … Lees meer