Google Analytics is mogelijk illegaal en websites doen er verstandig aan om alternatieven te verkennen, zo stelt de Noorse privacytoezichthouder Datatilsynet. De uitspraak van de Noorse gegevensbeschermingsautoriteit volgt op een uitspraak van de Oostenrijkse privacytoezichthouder die het gebruik van Googles statistiekenprogramma in strijd met de AVG verklaarde.

De uitspraak van de Oostenrijkse privacytoezichthouder volgde op een klacht van privacyorganisatie noyb. De organisatie, opgericht door privacyactivist Max Schrems, heeft bij privacytoezichthouders in heel de Europese Unie klachten over onder andere Google Analytics ingediend. Ook de Noorse toezichthouder ontving meerdere klachten over Google Analytics.

In het licht van de Schrems II-uitspraak van het Europese Hof van Justitie stelde de Oostenrijkse privacytoezichthouder dat de doorgifte van persoonlijke informatie via Google Analytics onrechtmatig was. Judin merkt op dat het niet per se verboden is om persoonlijke informatie naar de Verenigde Staten te sturen, maar dat er meestal wel maatregelen moeten worden genomen om dit legaal te laten zijn.

Hoewel dit specifieke geval betrekking had op Google Analytics, is het volgens de Noorse privacytoezichthouder belangrijk om op te merken dat andere websitetools ook persoonlijke informatie naar de Verenigde Staten kunnen sturen. Meer tools sturen veel meer data dan Google Analytics doet.

Eerder liet ook de Autoriteit Persoonsgegevens weten dat Google Analytics mogelijk verboden wordt in Nederland.

Alles bij de bron; Security

Vandaag vrijdag 28 januari, is het internationale Data Privacy Day, een moment om stil te staan bij de noodzaak om (persoonlijke) gegevens te beschermen. Verschillende experts geven hun kijk op deze noodzaak.

Alles bij de bron; DutchITchannel

WhatsApp moet aantonen dat het gebruikers voldoende informeert over het gebruik van hun persoonsgegevens. De Europese Commissie en verschillende consumentenorganisaties hebben daarover een brief gestuurd naar de berichtendienst.

"WhatsApp moet ervoor zorgen dat gebruikers begrijpen waar ze mee instemmen en weten waar hun persoonlijke gegevens voor worden gebruikt, met name als deze worden gedeeld met zakelijke partners", schrijft Eurocommissaris voor Justitie Didier Reynders. De Commissie wil ook weten of WhatsApp voldoet aan de Europese wetgeving voor consumentenrechten.

De Commissie en consumentenautoriteiten hebben ook zorgen over de uitwisseling van persoonlijke gegevens van gebruikers tussen WhatsApp en derden of andere bedrijven van Facebook/Meta. WhatsApp heeft tot eind februari om te overleggen met de Commissie en de nationale autoriteiten.

Alles bij de bronnen; Nu & Emerce

Anoniem gemaakte telefoongegevens zijn niet zo anoniem. Aan de hand van hun interactiepatroon zijn individuen te herleiden, laten Europese onderzoekers deze week zien in Nature Communications. De huidige praktijk van anonimiseren voldoet hiermee niet langer aan de Europese privacywet, concluderen ze....

... Een groep informatici uit het Verenigd Koninkrijk, Zwitserland en Italië laat nu zien dat het met een techniek die geometrische deep learning heet mogelijk is om iemand te herleiden aan de hand van zijn interacties.

De onderzoekers bouwden een model waarin interacties per week werden weergegeven. In een dataset met geanonimiseerde telefoongegevens van 43.000 mensen kon het model in 52 procent van de tijd iemand correct identificeren op basis van directe interacties én de interacties van de mensen met wie zij interacteerden – twee ‘handdrukken’ ver dus. Als alleen de directe interacties bekeken werden, kon iemand zo’n 15 procent van de tijd correct geïdentificeerd worden. 

„Deze onderzoekers hebben weer een extra manier gevonden om individuen te herleiden”, zegt Frederik Zuiderveen Borgesius, hoogleraar ict en recht aan de Radboud Universiteit in Nijmegen. „Ze kunnen hiermee nog geen naam of adres op de telefoongegevens plakken, maar helemaal anoniem is het ook niet meer, en dat wordt wel vaak geclaimd. De grens van wat persoonsgegevens zijn en wat dus onder de [Europese privacywet] AVG valt, schuift dankzij dit soort technieken steeds verder op.”

„Ik denk dat de juristen van Europese telecombedrijven wel zullen balen van dit onderzoek. Die bedrijven verhandelen zulke gegevens graag”, zegt Zuiderveen Borgesius.

Alles bij de bron; NRC [Thnx-2-Niek]

In een politieke verklaring heeft de Europese Commissie voor het eerst de basisprincipes en rechten op papier gezet die de leidraad in dit nieuwe digitale tijdperk moeten worden. 'Wij zetten de mens centraal', vatte eurocommissaris voor Interne Markt Thierry Breton het samen.

Waar de Amerikaanse benadering wordt gedomineerd door de grote platforms, en de Chinese door de regering, daar kiest de Commissie voor 'een humanistische benadering' waarin de mens centraal staat. Die visie wil ze ook naar de rest van de wereld uitdragen.

De zes pagina's tellende ontwerpverklaring bevat zes hoofdstukken die richtinggevende rechten en beginselen omvatten: de mensen en hun rechten staan centraal, solidariteit en inclusie, keuzevrijheid, deelname in de digitale ruimte bevorderen, veiligheid en inspraak voor mensen en de duurzaamheid van de digitale toekomst. Die beginselen worden vertaald in concrete doelstellingen.

'We hebben gevochten voor onze rechten in de fysieke wereld, ze moeten ook overgedragen worden naar de digitale wereld', betoogde Breton bij de voorstelling van de verklaring. Een aantal van die rechten wordt in afdwingbare wetgeving gegoten via de Digital Services Act, waarover de lidstaten en het Europees Parlement binnenkort onderhandelingen opstarten.

Alles bij de bron; DataNews

De Belgische Gegevensbeschermingsautoriteit heeft een boete opgelegd aan een stichting die onderzoek deed naar desinformatie. 

De boete komt voor rekening van EU Disinfo, een ngo die onderzoek doet naar nepnieuws binnen Europa. De Gegevensbeschermingsautoriteit geeft de stichting een boete van 2700 euro voor het overtreden van de AVG. Ook krijgt een van de onderzoekers persoonlijk een boete van 1200 euro. 

Disinfo deed onderzoek naar een Franse nieuwsgebeurtenis rondom een ambtenaar die in verschillende schandalen betrokken was. Disinfo verzamelde tweets om het nieuwsnarratief rondom de zaak-Benalla te onderzoeken. In totaal werden 55.000 Twitter-accounts geanalyseerd. Daarnaast werden ruwe gegevens over die accounts online gezet als onderdeel van het onderzoek.

De GBA concludeert dat dat in strijd is met de AVG, ook al gaat het om openbare tweets. "Het feit dat persoonsgegevens openbaar beschikbaar zijn op sociale netwerken betekent niet dat zij de bescherming van de AVG verliezen", schrijft de privacytoezichthouder. De stichting mocht de gegevens wel verzamelen zonder de betrokken personen achter de tweets in te lichten dat dat gebeurde. 

De stichting had echter de gegevens niet zomaar mogen publiceren. De data was niet voldoende gepseudonimiseerd en er was geen rechtsgrond om de gegevens te publiceren. Naast het gebrek aan pseudonimisering, hekelt de GBA ook het feit dat er geen andere beveiligingsmaatregelen werden genomen, zoals toegangscontrole voor de bestanden.

Bij zeker 3300 van de geanalyseerde accounts was er sprake van extra gevoelige gegevens. Het ging om accounts waarvan de politieke voorkeur van de zenders mee waren te achterhalen. Ook was informatie over religieuze overtuigingen, etnische afkomst en seksuele geaardheid af te leiden uit de data.

De uitspraak is om twee redenen opvallend. Aan de ene kant omdat de GBA daarmee extra benadrukt dat ook openbare bronnen vallen onder de bescherming van de AVG, en aan de andere kant omdat een van de onderzoekers persoonlijk aansprakelijk wordt gesteld. 

Alles bij de bron; Tweakers

Het CDA heeft minister van Justitie en Veiligheid, Economische Zaken en Buitenlandse Handel om garanties gevraagd dat de Chinese overheid geen enkele toegang heeft tot de douanescanners die op Schiphol en in de Rotterdamse haven worden gebruikt.

Het gaat om scanners van het Chinese bedrijf Nuctech waar eerder al Kamervragen over werden gesteld. Onlangs kwamen de veiligheidsscanners van Nuctech weer in het nieuws. Aanleiding voor CDA-Kamerleden om opheldering te vragen. "Welke garanties kunt u (laten) afgeven dat de Chinese overheid geen enkele toegang heeft tot de Nederlandse scanners of tot de data van die scanners?", zo vragen ze aan de drie ministers.

Die moeten ook duidelijk maken waarom ze het voorbeeld van Canada en de Verenigde Staten, om geen zaken met Nuctech te doen, niet hebben gevolgd. 

De ministers moeten ook laten weten of ze vinden dat veiligheidsapparatuur voor belangrijke, vitale sectoren zoveel mogelijk zou moeten worden gemaakt door Europese bedrijven. Verder moeten ze hun reactie geven op een uitspraak van beveiligingsexpert Ronald Prins, dat de Chinese overheid zich helemaal wezenloos hackt. De vragen moeten binnen drie weken zijn beantwoord.

Alles bij de bron; Security

Criminelen zijn erin geslaagd om kwaadaardige code aan de webwinkel van Segway toe te voegen die creditcardgegevens en andere persoonlijke informatie van klanten steelt.

Onderzoekers van antimalwarebedrijf Malwarebytes ontdekten dat bij het afrekenen van een Segway in de officiële webwinkel er verbinding wordt gemaakt met een verdacht domein. Dit domein is sinds vorig jaar november actief en wordt gebruikt door een bende criminelen die inbreekt op webwinkels om vervolgens een "web skimmer" aan de bestelpagina toe te voegen. Deze skimmer stuurt creditcardgegevens en andere ingevulde data door naar de criminelen.

De fabrikant van de bekende gemotoriseerde step is over de situatie ingelicht, maar op het moment van schrijven is de code nog steeds aanwezig.

Alles bij de bron; Security