Max Schrems heeft met zijn stichting noyb klachten ingediend bij Europese privacywaakhonden over 101 grote Europese websites, zoals Marktplaats en Thuisbezorgd. Volgens hem hevelen zij via Google of Facebook nog altijd data over naar de VS en ontbreekt daar de juridische basis voor.
Het gaat om 101 klachten die gericht zijn tegen 101 bedrijven in dertig EU- of EER-landen. De stichting noyb schrijft dat een snelle analyse van de html-code van grote Europese websites laat zien dat veel bedrijven een maand na de belangrijke uitspraak over Privacy Shield nog altijd gebruikmaken van Google Analytics of Facebook Connect. Volgens de stichting worden via deze diensten persoonsgegevens verwerkt en wordt die data doorgegeven aan de Verenigde Staten...
...Noyb heeft voor Nederland klachten ingediend bij de Autoriteit Persoonsgegevens over de websites van Marktplaats, PostNL, Thuisbezorgd en Lieferando. Voor België geldt dat voor de websites van Neckermann, Bpost, Logic-Immo en Flair; deze klachten zijn ingediend bij de Belgische privacytoezichthouder, te weten de Gegevensbeschermingsautoriteit.
Alles bij de bron; Tweakers
De dagvaarding die de stichting The Privacy Collective tegen Oracle en Salesforce heeft ingediend, schetst een onthutsend beeld van organisaties die op grote schaal en zonder toestemming persoonsgegevens verwerken. Door het illegaal koppelen van data en de ontwikkeling van superieure 'adtech' hebben de twee Amerikaanse softwarebedrijven een haarscherp profiel van vrijwel iedere Nederlander opgebouwd...
...Volgens de stichting scheppen Oracle en Salesforce een indringend beeld van iemands online leven. Internetgebruikers krijgen kenmerken toebedeeld en worden ingedeeld in aparte segmenten of 'audiences'. Oracle en Salesforce koppelen verschillende unieke identificatoren aan elkaar, zodat één vingerafdruk of 'id graph' ontstaat. Oracle en Salesforce zijn bovendien gespecialiseerd in het verrijken van deze gegevens met gegevens uit andere bronnen. Denk hierbij aan gegevens over offline aankopen, locatiegegevens, credit card gegevens, financiële gegevens en gegevens van sociale media. Oracle en Salesforce bieden hun klanten ook de mogelijkheid om hun eigen gegevens toe te voegen.
Alles bij de bron; Computable [Long-Read]
Voor een app, die nog in de testfase zit en waarvan de Autoriteit Persoonsgegevens zegt hem vooral níet te installeren, is de CoronaMelder toch al vaak gedownload. Vrezen we ineens niet meer voor onze privacy?
Met meer dan 100.000 downloads in 24 uur staat de CoronaMelder, zoals de Nederlandse corona-app heet, in de top van de lijst van meest gedownloade apps in de Google Play Store. De cijfers voor iPhones zijn niet bekend.
De CoronaMelder geeft een melding als je langer dan een kwartier bij een besmet persoon in de buurt bent geweest. Je krijgt pas bericht als iemand officieel getest is en in de app aangeeft dat hij anderen wil waarschuwen.
Alles bij de bron; WelingelichteKringen
De Autoriteit Persoonsgegevens (AP) heeft het ministerie van Volksgezondheid, Welzijn en Sport (VWS) afgeraden om de CoronaMelder-app nu al in gebruik te nemen. Dat schrijft AP in een advies, dat maandagavond openbaar is gemaakt.
De AP constateert wel dat de app "met privacy als uitgangspunt" is ontworpen, schrijft AP-voorzitter Aleid Wolfsen in een persverklaring. Het minimaliseren van de hoeveelheid data en het verkleinen van de privacyrisico's stonden daarbij centraal.
De waakhond vindt echter dat er duidelijkere afspraken met Google en Apple gemaakt moeten worden, om er zeker van te zijn dat zij toch niet op een of andere manier data uit de app verwerken.
Ook wijst AP erop dat nog niet duidelijk is wie de achterliggende server zal verzorgen. Dat zou in eerste instantie de Belastingdienst zijn, maar die heeft zich teruggetrokken.
Alles bij de bron; NU
Google stuurde de persoonlijke informatie van veelal extreemrechtse gebruikers die racistische en gewelddadige taal uitsloegen naar een antiterrorismeteam in Californië. Dat schrijft The Guardian op basis van eigen onderzoek.
De krant vond de meldingen in een grote collectie gelekte bestanden van Amerikaanse politiediensten, gedateerd van 1996 tot juni dit jaar. Google speelde onder meer het e-mailadres, het telefoonnummer, de naam en het huisadres door.
Die persoonlijke informatie blijkt afkomstig van een Google-tak genaamd de CyberCrime Investigation Group (CIG). De CIG speelde de informatie door naar een antiterrorismeteam.
Alles bij de bron; NU
De CoronaMelder-app die sinds maandag te downloaden is, vraagt op Android-systemen om toegang tot de locatie-instellingen. Dat is privacygevoelige informatie. Waarom eigenlijk?
CoronaMelder maakt gebruik van bluetoothsensoren om te zien welke apparaten in de buurt zijn. Om die sensoren te kunnen gebruiken, moet de gebruiker echter eerst permissie geven om locatie-instellingen met het systeem te delen. De gebruiker geeft dus toestemming dat een app potentieel toegang zou kúnnen vragen tot zijn locatie. Voordat dat kan gebeuren, moet er echter nog een keer toestemming worden gegeven: om de locatiegegevens ook echt op te halen en op te slaan. En dát vraagt de CoronaMelder niet.
Ben je bang dat een andere app dankzij het aanzetten van de locatie-instellingen stiekem jouw locatie gaat opvragen? Je kunt de instelling voor individuele apps handmatig uitzetten via de kop 'Locatie' onder 'App-rechten' in het instellingenmenu van Android-telefoons.
Alles bij de bron; NU
Zowel op facebook als op twitter waarschuwt de politie Almere Haven vooral geen informatie te delen over een vermeende pedofiel. Die man zou foto’s of video’s hebben gemaakt van spelende kinderen op het strandje aan het Gooimeer.
Volgens de politie is echter ‘geen enkel strafbaar feit‘ gepleegd. De man zou zelfs gevaar lopen doordat ‘mensen voor eigen rechter kunnen gaan spelen’. Op facebook zijn twee filmpjes fanatiek gedeeld, waarbij omstanders dat al doen.
De man heeft zijn telefoon door de politie laten controleren, aldus het bericht. ‘Daarbij zijn geen bijzondere zaken aan het licht gekomen’. De politie hoopt met het bericht dat ‘iedereen die de video’s heeft geplaatst of gedeeld, deze weer verwijdert’.
Alles bij de bron; Cops-in-Cyberspace
Aanbieders van digitale infrastructuur verenigd in de Stichting DINL zijn gefrustreerd over het opnieuw achterhouden van informatie over een belangrijke hack door het ministerie van Justitie en Veiligheid.
DINL-directeur Michiel Steltman vindt het onverteerbaar dat de bedrijven werden gehackt terwijl het ministerie al maanden eerder informatie had ontvangen dat betrokken organisaties gevaar liepen. Volkomen onnodig zijn van verschillende bedrijven de inloggegevens online gezet, beweert Steltman.
Het Nationaal Cyber Security Centrum (NCSC), dat onder Justitie en Veiligheid valt, had actuele en gerichte informatie over de hack maar deed daar niets mee. Het centrum deed er het zwijgen toe omdat de bedreigde organisaties niet zijn aangewezen als vitale organisaties, als essentiële digitale diensten of als grote digitale dienstverleners (dsp's). Het NCSC zegt bij een hack uitsluitend vitale bedrijven te mogen informeren.
Alles bij de bron; Computable