Italiaanse DPA stopt AI-chatbot vanwege privacyzorgen

De Italiaanse privacytoezichthouder heeft een populaire AI-chatbot bevolen te stoppen met het verwerken van gegevens van Italiaanse burgers nadat het de GDPR-regels had overtreden. De ‘virtuele vriend’-app probeert de emotionele gezondheid van gebruikers te verbeteren en hen te helpen hun gedachten te begrijpen en angst te kalmeren door middel van stressbeheer, socialisatie en het zoeken … Lees meer

Categorieën AI

Privacy by Design als ISO-standaard

Privacy by Design (PbD) staat op het punt om een internationale privacy-standaard te worden voor de bescherming van consumentenproducten en -diensten. Dit zal een enorme impact hebben. Als richtlijn is Privacy by Design van toepassing op IT-systemen, verantwoordelijke zakelijke praktijken en fysiek ontwerp en netwerkinfrastructuur.

AP: Boete politie 50.000 euro voor de langdurige inzet van auto’s met 360-gradencamera’s tijdens corona

Voorafgaand aan het maken van de camerabeelden heeft de politie geen DPIA uitgevoerd, terwijl deze wel noodzakelijk was. De politie had kunnen weten dat het inzetten van de camera-auto’s waarschijnlijk een hoog privacyrisico opleverde, aldus de toezichthouder. De politie maakte bij de inzet van deze camera’s namelijk gebruik van nieuwe technologie. Daarnaast zou de politie … Lees meer

FvD app lekte persoonsgegevens 92.000 leden

De ForumApp heeft gegevens van 92.000 huidige en voormalige leden gelekt. Door het lek waren de namen, e-mailadressen, geboortedata, woonadressen, telefoonnummers, locatiegegevens en rekeningnummers van zowel leden als oud-leden voor iedereen in te zien en op te vragen. De API (application programming interface) waarmee de ForumApp met de backend communiceert bleek niet te controleren wie … Lees meer

Het Europese Hof veegt de vloer aan met het UBO-Register

De bepaling in de richtlijn die iedere Europese lidstaat verplicht een openbaar “Ultimate Beneficial Owners”-register te houden is door het Hof ongeldig verklaard. Volgens het Hof is de toegang van het grote publiek tot informatie over uiteindelijk begunstigden een ernstige zaak inmenging in de grondrechten op eerbiediging van het privéleven en op bescherming van persoonsgegevens. … Lees meer

Politie, opsporingsdiensten en belastingdienst laten meekijken in je banksaldo en transacties?

Het kabinet wil dat de politie, Belastingdienst en opsporingsdiensten op geautomatiseerde wijze de saldo- en transactiegegevens van Nederlandse bankklanten kunnen opvragen. Daarnaast moeten banken bij het verstrekken van identificerende gegevens ook het e-mailadres, mobiele telefoonnummer en IMEI-nummer van hun klanten gaan doorgeven. Een wijzigingsbesluit dat dit mogelijk moet maken is vandaag ter consultatie aangeboden. Eind … Lees meer

CTIVD: bulkdatasets sneller vernietigen door geheime diensten

Het verwijderen van niet relevante bulkdata door de AIVD en MIVD duurt volgens Bits of Freedom en ook de toezichthouder veels te lang. Bovendien beoordelen de geheime diensten de gegevens als gehele dataset, in plaats van individueel. Nu heeft de CTIVD na een klacht van burgerrechtenbeweging Bits of Freedom vijf bulkdatasets vernietigd, maar kon daarvoor … Lees meer

Datalek Kadaster door het niet afschermen van gevoelige woonadressen

Woonadressen van personen in het zogenaamde ‘stelsel bewaken en beveiligen’ zoals o.a. ministers en staatssecretarissen uit het kabinet kunnen hun adres laten afschermen bij het Kadaster. Door een update ging dit mis in de maand september en waren ze zichtbaar. Het datalek is gemeld door het Kadaster bij de AP en op 11 oktober gerepareerd.

Gijzelsoftware bij leverancier toegangscontrole bezorgt kamerleden een datalek

3.500 medewerkers van de Rijksoverheid hebben tot nu toe hun persoonsgegevens zoals naam, geboortedatum en pasgegevens – van verschillende organisaties, waaronder de Politieacademie, ministeries van Justitie en Veiligheid, Defensie, Financiën en Binnenlandse Zaken maar ook Prorail, TNO en Alliander gelekt zien worden via een Dark Web site van een criminele gijzelsoftware gang.