De politie mag tijdens demonstraties toch geen camera’s met realtime gezichtsherkenning inzetten, schrijft Justitieminister David van Weel.
Volgens Van Weel verbiedt de AI-verordening van de EU de inzet van realtime gezichtsherkenning in de openbare ruimte voor rechtshandhaving. Alleen in uitzonderlijke gevallen, bijvoorbeeld bij ernstige misdrijven of levensbedreigingen, is een nationale wettelijke uitzondering mogelijk.
De inzet van die techniek om plegers van ordeverstoringen te identificeren is daarmee uitgesloten, aldus Van Weel. Achteraf mag de politie wel gezichtsherkenning toepassen, als er strafbare feiten zijn gepleegd en verdachten duidelijk zichtbaar. Dat mag dan alleen door foto’s te vergelijken met registers van bekende verdachten en veroordeelden. ‘De identiteit van personen die niet eerder met politie of justitie in aanraking zijn geweest kan op deze manier dus niet worden achterhaald’.
Er bestaat immers geen nationale verzameling van gestandaardiseerde gelaatsafbeeldingen van alle Nederlanders.
Alles bij de bron; Cops-in-Cyberspace
Ajax heeft de privégegevens van supporters en personen met een stadionverbod gelekt. Ook bleek het mogelijk om seizoenskaarten te stelen of onbruikbaar te maken en stadionverboden op te heffen, zo meldt RTL Nieuws op basis van een hacker die het medium tipte.
Het gaat om de gegevens van 300.000 geregistreerde supporters, alsmede vijfhonderd personen met een stadionverbod. De gelekte data bestaat uit namen, e-mailadressen en geboortedata.
"Recent hebben wij ontdekt dat een hacker in Nederland op onrechtmatige wijze toegang heeft verkregen tot delen van onze systemen. Daarbij zijn gegevens ingezien", zo laat Ajax in een reactie op de eigen website weten.
Ajax zegt dat het betrokkenen persoonlijk heeft geïnformeerd. Daarnaast is het datalek bij de Autoriteit Persoonsgegevens gemeld en aangifte bij de politie gedaan.
Alles bij de bron; Security
Belangenorganisaties voor consumenten hebben kritisch gereageerd op het voorstel van het kabinet om banken onder strenge voorwaarden toegang te geven tot de Basisregistratie Personen (BRP).
De maatregel moet het banken makkelijker maken gegevens van hun klanten te controleren om witwassen en het financieren van terrorisme tegen te gaan. Maar de stichting Privacy First en de Consumentenbond zijn bezorgd dat dit ten koste gaat van de privacy.
In een reactie op het voorgenomen besluit zegt Privacy First dat de toegang van banken tot de BRP "disproportioneel en onnodig" is. Ook gaat het volgens de stichting in tegen de privacywet AVG, "aangezien het geen bijdrage levert aan de bestrijding van witwassen, terrorismefinanciering en naleving van de sanctieregels".
De Consumentenbond vraagt zich af waarom een koppeling aan de BRP nodig is, in plaats van een privacyvriendelijkere verificatiemethode.
Alles bij de bron; Nieuws.nl
Privacyexperts zijn kritisch op een proef van de Zeeuwse Reinigingsdienst (ZRD) waarbij camera's in afvalwagens het opgehaalde afval inspecteren. Volgens de Reinigingsdienst wil het via de proef beter zicht krijgen op structureel verkeerd aangeboden afval. In het geval mensen hun afval niet goed scheiding zegt de ZRD dat er een "afvalcoach" kan worden ingezet.
Privacyexperts zijn kritisch op de werkwijze. "Er wordt hier een zwaar middel ingezet op basis van een juridisch wankele onderbouwing, zowel privacyrechtelijk als bewijsrechtelijk", zegt privacyrecht-specialist Martin Slingenberg.
Volgens advocaat Cora Blaak lijkt het alsof de proef overhaast is opgezet. "Aan de achterkant moeten namelijk veel zaken goed geregeld zijn. Denk aan een belangenafweging, een DPL-onderzoek, het inschakelen van een functionaris gegevensbescherming en het zorgvuldig informeren van burgers voordat zo'n proef begint. Het lijkt erop dat niet aan al deze voorwaarden is voldaan."
Blaak voegt toe dat de ZRD zich ook moet afvragen of er geen minder ingrijpende methoden zijn om het geclaimde doel te bereiken. "Want als je daadwerkelijk foto's gaat maken van iemands afval, zie je niet alleen die plastic emmer, maar ook andere privacygevoelige zaken, zoals bijvoorbeeld medicatie."
De Reinigingsdienst stelt tegenover Omroep Zeeland alleen afvaldata op adres- en containerniveau te registreren, zonder persoonsgegevens. Gegevens worden voor een periode van zes maanden bewaard en alleen gedeeld volgens vastgelegde overeenkomsten.
Alles bij de bron; Security
De op de HSD Campus in Den Haag gevestigde CFLW Cyber Strategies heeft een belangrijke bijdrage geleverd aan een internationale politieoperatie waarbij meer dan 373.000 darkwebsites uit de lucht zijn gehaald.
De actie, bekend als Operation Alice en gecoördineerd door Europol, richtte zich op een wereldwijd opererend cybercrimineel netwerk.
Volgens betrokken partijen was de bijdrage van het Nederlandse CFLW Cyber Strategies doorslaggevend bij het blootleggen van het netwerk. In plaats van individuele verdachten te volgen, werd gekeken naar patronen in enorme hoeveelheden data.
Door verbanden te leggen tussen onder meer darkwebinfrastructuur, cryptotransacties en technische kenmerken van websites konden onderzoekers tienduizenden losse websites herleiden tot één samenhangend crimineel ecosysteem.
CFLW werkte daarbij nauw samen met onder andere Zentralstelle Cybercrime Bayern, Complexity Science Hub, Iknaio Cryptoasset Analytics en TNO
Alles bij de bron; Dutch-IT-Channel
De EVP-fractie van het Europees Parlement wil dat er deze week opnieuw wordt gestemd over een voorstel voor het verlengen van 'chatcontrole 1.0', nu onderhandelingen met de Europese Commissie en EU-lidstaten onlangs stukliepen. Daardoor ligt volgens critici het ongericht en massaal scannen van berichten van internetgebruikers opnieuw op de loer.
Een tijdelijke uitzondering op de ePrivacy Verordening, ook wel 'chatcontrole 1.0 genoemd', staat aanbieders van interpersoonlijke communicatiediensten toe om het verkeer van gebruikers vrijwillig op misbruikmateriaal te controleren. Het gaat dan bijvoorbeeld om chatapps. Dit verschilt van het plan van de Europese Commissie voor 'chatcontrole 2.0', waarbij chatapps en andere partijen verplicht zouden worden om alle berichten van hun gebruikers te controleren.
De tijdelijke uitzondering verloopt op 3 april en de onderhandelingen tussen het Europees Parlement en de EU-lidstaten over een verlenging zijn onlangs stukgelopen.
Onlangs kwam het Europees Parlement met een eigen voorstel, waarin werd gesteld dat de uitzondering onder voorwaarden met een jaar kan worden verlengd. De lidstaten en het parlement konden het niet eens worden over de voorwaarden voor de verlenging, waardoor er geen akkoord is bereikt.
De EVP-fractie van het Europees Parlement, de grootste parlementsfractie, wil nu opnieuw over het onderwerp stemmen. Daarbij wil het de eerder goedgekeurde amendementen door het parlement verwerpen en het verlengingsvoorstel van de Europese Commissie zonder verdere aanpassingen accepteren.
Internetgebruikers worden nu opgeroepen om op grote schaal via FightChatcontrol.eu Europarlementariërs een bericht te versturen waarin ze worden opgeroepen om het verzoekt te steunen om het stemmingsvoorstel van de agenda te halen.
De Conservatieven (EPP) willen de historische stemming tegen onbeperkte #ChatControl van donderdag ongedaan maken en een nieuwe stemming afdwingen. Dit is een directe aanval op de democratie en de privacy!", zegt voormalig Europarlementariër en digitale rechtenexpert Patrick Breyer.
Alles bij de bron; Security
Minister Van Weel van Justitie en Veiligheid gaat kijken naar de manier waarop de politie informatie over burgers verzamelt en hoe dit moet worden aangepast om aan wettelijke kaders te laten voldoen. Aanleiding is onderzoek van de Autoriteit Persoonsgegevens (AP) naar de Teams Openbare Orde Inlichtingen (TOOI) van de politie.
Het TOOI verzamelt informatie om vooraf ernstige verstoringen van de openbare orde in te schatten. Het gaat dan bijvoorbeeld om voetbalwedstrijden of demonstraties. De informatie die het politieteam verzamelt betreft personen die eerder betrokken waren bij ordeverstoringen, bijvoorbeeld bij demonstraties of voetbalwedstrijden. Het team krijgt hierover informatie van burgerinformanten uit de omgeving van deze mensen. Elke regionale politie-eenheid beschikt over een TOOI.
Uit onderzoek van de AP blijkt dat het TOOI soms echter verder gaat dan een ‘geringe inbreuk’, als het langdurig informatie verzamelt over iemand en zo een min of meer compleet beeld opbouwt van het leven van diegene. Bijvoorbeeld als iemand vaker demonstreert. "Dat kan grote gevolgen hebben voor deze persoon", stelt de Autoriteit Persoonsgegevens.
Volgens de AP heeft het politieteam op dit moment geen wettelijk kader voor het heimelijk verzamelen en verwerken van persoonsgegevens.
Het ontbreken van een wettelijke basis brengt allerlei risico's met zich mee, aldus de AP. "Het stukje bij beetje inperken van grondrechten draagt het risico in zich dat de som der delen leidt tot een onevenredige inbreuk op grondrechten. En de ervaring leert dat het terugdraaien van genomen maatregelen of verleende bevoegdheden maar weinig gebeurt. Een ander belangrijk aspect is het chilling effect dat kan optreden en ook andere grondrechten raakt, zoals demonstratievrijheid: de mogelijkheid bestaat dat mensen steeds minder gebruik zullen (durven) maken van hun grondwettelijke vrijheden."
Minister Van Weel stelt dat het werk van TOOI belangrijk is voor de informatiepositie om de openbare orde te handhaven. "Ik vind het belangrijk dat deze informatiepositie behouden blijft."
Van Weel laat verder weten dat er een juridische analyse zal worden uitgevoerd. Er kan dan worden gekeken naar welke gegevens de politie verzamelt. Door het aanpassen van de werkwijze van het TOOI kan het zijn dat hiermee alsnog binnen het huidige wettelijke kader van de Politiewet kan worden gewerkt, schrijft de minister. Het kan echter ook zijn dat uit de juridische analyse blijkt dat bepaalde werkzaamheden van TOOI niet meer mogen plaatsvinden. In dat geval zegt de minister dat wordt onderzocht welke stappen dan noodzakelijk zijn.
Alles bij de bron; Security
Als je privéberichtjes verstuurt naar vrienden op Instagram, kun je ervoor kiezen om die extra goed te beveiligen. Door deze zogeheten eind-tot-eindversleuteling te selecteren, kunnen alleen jij en de ontvanger deze berichten bekijken. Instagram-moederbedrijf Meta kan er dus niet bij.
Dat gaat veranderen, want Meta stopt vanaf 8 mei met deze versleuteling. Dit betekent heel concreet dat Meta vanaf dan mee kan kijken met alle privéberichtjes die je aan vrienden stuurt. Het gaat hierbij om je zogenoemde dm’s, oftewel direct messages.
Populair was die versleuteling niet, volgens Meta. ‘Erg weinig mensen’ maken er gebruik van, verklaarde het bedrijf eerder al tegen nieuwssites. Gek is dat niet, want gebruikers moesten de functie handmatig instellen per chatgesprek. Bovendien lijkt niet iedereen op Instagram de versleuteling überhaupt aan te kunnen vinken. Als je nu geen versleuteling aan hebt staan, betekent dit dat er niets voor je verandert.
Opvallend is de wijziging wel, want maakt het grote publiek zich de laatste jaren niet juist zorgen over hun online privacy? Dat is zo, maar er speelt mogelijk iets anders mee.
Meta krijgt al jaren kritiek uit de hoek van de kinderbescherming. Daar maakt men zich zorgen over de veiligheid van minderjarigen op Instagram. Doordat privéberichtjes er versleuteld zijn, is het moeilijker om misbruikers op te sporen, beargumenteren verschillende organisaties.
Volgens experts dreigt de zet van Meta desalniettemin een domino-effect te veroorzaken, meldt techmagazine Wired. Kenners vrezen dat meer bedrijven zullen volgen, nu Meta gaat zagen aan de poten van zijn privécommunicatie.
WhatsApp Facebook blijven standaard versleuteld.
Alles bij de bron; AD