Het recht op privacy staat in nauw verband met andere mensenrechten. Soms is het zelfs de poortwachter voor die andere mensenrechten. We leggen graag uit waarom.
Nu de mogelijkheden van dataverwerking grenzeloos zijn, staat het recht op privacy onder druk. Gegevens die informatie vrijgeven over een persoon worden in enorme hoeveelheden verwerkt, geanalyseerd en geïnterpreteerd. Inzichten en conclusies op basis van die gegevens worden gedeeld en verhandeld. De vele elementen waaruit identiteiten zijn opgebouwd, worden platgeslagen, gecategoriseerd en geconserveerd in doosjes. Om vervolgens een "profiel" te worden. Identiteiten gereduceerd tot stereotypes.
Geautomatiseerde besluitvorming op basis van profilering werd ingeluid met beloften van eenvoud, efficiëntie en effectiviteit. Het tegendeel bleek waar. Inmiddels komen de ravages die hiermee zijn aangericht steeds meer aan het licht. En we zien hoe verschillende fundamentele rechten afbrokkelen, door inbreuken op de persoonlijke levenssfeer.
Verschillende vormen van discriminatie hebben hun oorsprong in profielen. Profielen opgesteld op basis van data waarvan verondersteld werd dat daar aannames mee gedaan konden worden. Aannames over of iemand een grotere kans maakt om fraude te plegen met sociale voorzieningen. Aannames die iemand dus al verdacht maken nog voordat iemand iets verkeerds heeft gedaan. Niet het eigen handelen, maar het veronderstelde handelen van de groep waartoe iemand wordt ingedeeld zijn dus relevant.
Dit allemaal om overheden te helpen fraude op te sporen en te voorkomen. Een belangrijk maatschappelijk doel, maar weegt het zwaarder dan iemands individuele belang?
Grondrechten die gegarandeerd worden in het Handvest van de grondrechten van de Europese Unie, komen in het gedrang. En dat begint met verwerkingen van persoonsgegevens die te vaak onrechtmatig bleken te zijn.
Het is niet voor niks dat het doel van de Algemene verordening gegevensbescherming het beschermen van grondrechten en fundamentele vrijheden is, met name het recht op de bescherming van persoonsgegevens. Door persoonsgegevens te verwerken, door inbreuk te maken op de persoonlijke levenssfeer, kunnen andere grondrechten worden geschonden.
Dat is waarom we het recht op privacy de poortwachter noemen voor andere mensenrechten. Dit is ook waarom we ons ervoor moeten blijven inzetten dat het recht op privacy een fundamenteel recht is.
Alles bij de bron; Bits-of-Freedom
Beveiligingscamera's, mobiele telefoons en cashloos betalen. Het is allemaal bijna niet meer weg te denken uit ons leven. We zijn eraan gewend en het maakt veel dingen een stuk eenvoudiger dan vroeger. Maar door al deze digitale snufjes laten we ook overal data achter.
Zonder dat je het door had, heb je tijdens een middagje shoppen enorm veel informatie over jezelf achtergelaten. In de winkelstraat ben je namelijk gefilmd door bewakingscamera's met gezichtsherkenning, je betaling is geregistreerd door je bank en ANPR-camera's boven de snelweg hebben je kenteken vastgelegd. Oh ja, allerlei apps op je telefoon hielden al die tijd ook nog je locatie in de gaten.
Ben jij je bewust van alle digitale sporen die je achterlaat? Veel mensen zijn daar in ieder geval niet zo mee bezig. Als je inzoomt op alle systemen die jou in de gaten houden, zijn ze ook allemaal best wel uit te leggen. Ze hebben allemaal een functie, maken het leven net even wat makkelijker of helpen de politie bij het opsporen van criminelen. Veiligheid voor alles toch? Maar wat zijn eigenlijk de risico's van alle informatie die je ongemerkt deelt met overheidsinstanties? Zijn we op weg om een controlestaat te worden?
Alles bij de bron; Dit [lekker lang lezen artikel]
Privacyorganisatie noyb heeft bij de Franse privacytoezichthouder klachten ingediend over drie populaire mobile apps en de manier waarop ze persoonlijke gegevens van gebruikers verzamelen. Dat gebeurt volgens noyb op illegale wijze die in strijd met Europese privacywetgeving is. Het gaat om MyFitnessPal, de app van de grote Franse elektronicaketen Fnac en SeLoger, de Franse tegenhanger van Funda. De apps hebben bij elkaar vele miljoenen gebruikers.
Zodra de apps zijn geïnstalleerd en geopend beginnen ze meteen met het verzamelen en delen van persoonlijke data van gebruikers, aldus de klacht van noyb.
De verzamelde data bestaat uit Googles unieke advertentie-ID (AdID), model en merk van de telefoon en ip-adres, dat met derde partijen wordt gedeeld. Dergelijk dataverzameling maakt het mogelijk om gebruikers te profileren en hen gepersonaliseerde advertenties te tonen.
Informatie zoals het AdID is uniek en gekoppeld aan het toestel van de gebruiker en laat adverteerders en andere derde partijen gebruikers ook in de toekomst volgen.
De klacht tegen de drie apps is een eerste stap in een breder onderzoek naar de manier waarop mobiele apps omgaan met de data van hun gebruikers. Noyb spreekt van een breder probleem. "Hoewel deze apps vaak miljoenen gebruikers hebben, doen ze geen moeite om aan Europese privacywetgeving te voldoen, maar delen privédata met derde partijen om aan de gegevens van hun gebruikers te verdienen.
Alles bij de bron; Security
Stichting Data Bescherming Nederland (SDBN) start een rechtszaak tegen X. Corp, het bedrijf dat vroeger bekendstond als Twitter. Het start nu een massaclaim waarbij het de bedoeling is om een schadevergoeding los te peuteren van het bedrijf.
X. Corp was tussen 2013 en 2021 eigenaar van een advertentieplatform genaamd MoPub: “Advertentieplatform MoPub en X. Corp verzamelden en verhandelden in Nederland tussen 2013 – 2021 op illegale wijze de gegevens van de gebruikers van meer dan 30.000 gratis applicaties op smartphones en tablets.
Naast Wordfeud, Buienradar, Vinted, Shazam en Duolingo gaat het om tal van fitness apps zoals MyFitnessPal, menstruatie apps, dating apps als Grindr en Happn, spelletjes voor kinderen zoals My Talking Tom en apps waarinde bijbel centraal staat of apps die zich richten op moslims.”
Het wordt ook verdacht van vrij problematische zaken: “Ook als app-gebruikers zelf niet twitterden, konden X. Corp en MoPub via de gratis apps acht jaar lang persoonlijke gegevens verzamelen en delen. MoPub deelde bijvoorbeeld persoonsgegevens en data over seksuele geaardheid, kinderwens of geloofsovertuiging op de advertentiemarkt. Deze data werden vervolgens doorverhandeld aan duizenden partijen.“
Alles bij de bron; AndroidWorld
Moderne auto's zijn een privacynachtmerrie op wielen, zo stelt Mozilla dat onderzocht hoe 25 automerken met persoonlijke informatie omgaan. Geen enkel merk kwam door de privacytest heen.
Zo delen de fabrikanten persoonlijke informatie met opsporingsdiensten, is er geen betekenisvolle toestemming voor het verzamelen van persoonlijke data en worden zeer persoonlijke zaken zoals gezichtsuitdrukkingen en genetische en gezondheidsgegevens verzameld en gedeeld.
Met name het privacybeleid en privacyprocessen van de autofabrikanten laten te wensen over, aldus Mozilla. Het privacybeleid bevat vage, lange en verwarrende bewoordingen. In het privacybeleid van Kia staat zelfs dat ze informatie over het seksleven van de bestuurder kunnen verzamelen, meldt Mozilla. Verder blijkt dat zaken als rijgedrag, zoals gordelgebruik en remgedrag, worden verzameld en gebruikt voor gerichte advertenties.
"Consumenten hebben bijna geen controle en optie met betrekking tot privacy, anders dan het kopen van een ouder model. Toezichthouders en beleidsmakers lopen achter op dit front", aldus Mozilla.
Alles bij de bron; Security
Het Bureau Kredietregistratie (BKR) moet in de huidige vorm verdwijnen, zo vindt stichting Privacy First. Volgens de privacystichting is het BKR een commerciële organisatie die niet goed omgaat met de financiële grondrechten van burgers. Dat laat Privacy First weten in een reactie op het wetsvoorstel voor de Wet stelsel kredietregistratie. Het wetsvoorstel maakt van het beheer van het kredietregister een wettelijke taak, maakt het mogelijk om het BKR aan te wijzen als uitvoerder van die taak, en zou ervoor moeten zorgen dat gegevens zorgvuldig worden gebruikt.
Als het aan Privacy First ligt moet de huidige verplichte kredietregistratie voor financiële instellingen worden ondergebracht bij een onafhankelijke organisatie. Deze organisatie moet zo worden ingericht dat de belangen van de burgers (de schuldenaars) worden gewaarborgd. Daarnaast moet deze nieuwe organisatie bij klachten van burgers actief nagaan of kredietverleners zich correct hebben opgesteld.
Verder zou de nieuwe organisatie geregistreerde burgers op de hoogte moeten houden van de registratie, de wijzigingen daarin en wie er inzage heeft gehad. Tevens wordt voorgesteld om de rechtsbescherming van geregistreerde burgers te verbeteren en zouden alle vormen van kredietregistratie vergunningplichtig moeten worden, dus ook kredietregistratie door handelsinformatiebureaus en stichtingen die voor bepaalde branches zwarte lijsten van wanbetalers bijhouden. Het is nog mogelijk om tot 3 september op het voorstel te reageren.
Alles bij de bron; Security
Een groep behandelaren, hoogleraren en (zorg)organisaties heeft toezichthouder NZa gedagvaard, omdat die onrechtmatig patiëntgegevens zou verzamelen.
Patiënten zijn zelf niet geïnformeerd, terwijl het om gevoelige informatie gaat: angsten, verslaving, alcohol- en drugsgebruik, seksuele problemen, waanvoorstellingen. Behandelaren die weigeren, hangt een dwangsom boven het hoofd.
De gegevensverzameling is volgens de actievoerders onrechtmatig, zo staat in de dagvaarding. Volgens psychiater en jurist Cobie Groenendijk, die het verzet leidt, schendt de NZa het recht op privacy van patiënten en dwingt de organisatie behandelaren om hun beroepsgeheim terzijde te schuiven. Groenendijk: “Dat beroepsgeheim is een oerbelofte, waarmee je vertrouwelijkheid garandeert voor patiënten. Veel van hen zijn het vertrouwen in de wereld juist kwijt.”
De dagvaarding wordt gesteund door psychiaters, psychologen, hoogleraren, patiëntenorganisaties maar ook door de Consumentenbond, vakbond FNV en burgerrechtenorganisatie Bits of Freedom - verenigd in de gelegenheidscoalitie ‘Vertrouwen in de ggz’.
Alles bij de bron; Trouw
Aanpassing van zijn gebruiksvoorwaarden is videovergaderdienst Zoom opnieuw op forse kritiek komen te staan. Het bedrijf zou volgens privacy-experts gegevens van individuele klanten en de inhoud van videogesprekken en chats gebruiken om zijn AI-systemen (kunstmatige intelligentie) te trainen.
Onder de nieuwe voorwaarden geven gebruikers Zoom een „eeuwigdurende en wereldwijde licentie” om klantgegevens te gebruiken. Het bedrijf kan die data inzetten voor „machine learning, kunstmatige intelligentie, training, testen [...] of andere producten, services en software van Zoom”.
De voorwaarden zijn al sinds maart van kracht, maar trokken pas deze week de aandacht na een publicatie op de Amerikaanse techwebsite Stack Diary.
Alles bij de bron; NRC [Thnx-2-Niek]
De meeste huisartsenpraktijken delen de medische dossiers van alle patiënten met een commercieel softwarebedrijf, zonder dat patiënten hier weet van hebben, zo meldt NRC vandaag. Het gaat om de software VIP Live van het Leidse bedrijf Calculus.
Via VIP Live wordt elke week een kopie van de volledige patiëntenadministratie gemaakt, van labresultaten, medicatie, tot persoonlijke observaties en gespreksverslagen van consulten. Dit zou nodig zijn om informatie met lokale behandelaars te delen en zo de zorg voor chronische patiënten te verbeteren. Huisartsen mogen zelf de software kiezen die ze voor de informatie-uitwisseling willen gebruiken. VIP Live heeft in Nederland echter een marktaandeel van tachtig procent.
Veel patiënten van huisartsen zijn niet chronisch ziek en hebben ook geen ketenzorg nodig. Toch hoeven huisartsen ook deze patiënten niet te informeren of toestemming te vragen voor het delen van hun gegeven, aldus Calculus. Verschillende huisartsen maken zich over deze gegevensdeling zorgen en stapten naar de Autoriteit Persoonsgegevens (AP).
De toezichthouder had een gesprek met het Leidse softwarebedrijf en zag geen aanleiding om een onderzoek te starten. De AP laat aan NRC weten dat de gegevens van de huisartsen niet met externen worden gedeeld en dat de data versleuteld wordt opgeslagen.
Advocaat Anton Ekker schreef mee aan de Gedragscode Elektronische Gegevensuitwisseling in de Zorg en is van mening dat patiënten wel om toestemming moet worden gevraagd.
"Via een achterdeur hebben zij gewoon de patiëntgegevens van alle Nederlanders gekregen. Dat blijft voor mij het heikele punt, terwijl de wetgeving volgens mij vraagt om het verwerken van zo min mogelijk gegevens. Maar die keuze krijgen wij niet: de markt dwingt ons die privacygevoelige medische gegevens wél te delen", stelt huisarts Guus Theeuwen, die toevoegt dat acht op de tien Nederlanders moeten beseffen dat hun gegevens bij Calculus staan. "Inhoudelijk is dit lang niet altijd nodig, maar helaas wel een feit."
Alles bij de bron; Security
Na eerdere aanklachten tegen Apple, Google en Twitter is er opnieuw een Nederlandse collectieve claim tegen een groot Amerikaans techbedrijf in de maak.
Stichting Data Bescherming Nederland beschuldigt webgigant Amazon ervan de Europese privacyregels te overtreden door zonder toestemming van gebruikers data te verzamelen, te verwerken en door te sluizen naar de Verenigde Staten. Deze week kreeg Amazon de aanklacht in de bus.
Als het bedrijf niet stopt met deze werkwijze en geen schadevergoeding betaalt aan Nederlandse accounthouders, dan wil het een rechtszaak aanspannen.
Volgens een eigen schatting van de stichting zouden vijf miljoen Nederlanders een Amazon-account hebben aangemaakt. De toezichthouder in Luxemburg (waar het Europese hoofdkantoor van Amazon staat) veroordeelde Amazon in 2021 tot een boete van 746 miljoen euro wegens schending van de Europese privacyregels.
Nog altijd verzamelt en verwerkt Amazon ongeoorloofd data van Europese consumenten, stelt de collectieve claim. De stichting achter de massaclaim beschuldigt Amazon van ‘heimelijk dataslurpen’. Amazon volgt gedrag van gebruikers ook buiten de eigen webwinkel, via zogeheten third party cookies. Die blijken lastig te weren en worden zelfs geplaatst als je ze weigert, stellen de aanklagers.
Alles bij de bron; NRC