In een periode van zes maanden heeft de Britse politie tijdens een test met live gezichtsherkenning meer dan een half miljoen gezichten gescand, wat leidde tot nul arrestaties en één false positive. De test vond plaats op verschillende stations in Londen. De Britse politie claimt dat de inzet van live gezichtsherkenning een belangrijke rol speelt bij het opsporen van verdachten.
Volgens de Britse privacyorganisatie Big Brother Watch (BBW) blijkt dat de meeste matches die de camera's opleveren vals-positief zijn. Vorig jaar maakte de politie in Londen bekend dat 0,57 procent van alle aanhoudingen sinds 2024 via live gezichtsherkenning plaatsvond. In totaal werden er in deze periode bijna 181.000 personen aangehouden. In 1035 gevallen gebeurde dit via live gezichtsherkenning. Van deze aangehouden personen werden er 773 gewaarschuwd of aangeklaagd.
Alles bij de bron; Security
Het kabinet geeft boa’s in het openbaar vervoer vanaf 1 oktober toegang tot het rijbewijsregister, ondanks bezwaar van de Autoriteit Persoonsgegevens (AP). Volgens de regering moeten ov-boa’s de identiteit van iemand die ze staande hebben gehouden kunnen vaststellen om een boete op te kunnen leggen. Het zou echter geregeld voorkomen dat de staande gehouden persoon geen identiteitsbewijs bij zich heeft.
In deze gevallen kan de politie ter plekke komen om boa’s te ondersteunen bij het identificeren van de persoon in kwestie. De politie gebruikt de pasfoto in het rijbewijsregister, waarin ruim 12 miljoen Nederlanders staan, nu vaak bij het vaststellen van de identiteit.
Werkgevers in het openbaar vervoer kunnen vanaf 1 oktober een aanvraag doen bij de RDW, de beheerder van het rijbewijsregister. Na autorisatie hebben de ov-boa’s toegang.
De Autoriteit Persoonsgegevens (AP) wil niet dat ov-boa's toegang tot het rijbewijsregister krijgen. "De AP heeft bezwaar tegen deze oplossing, de meeste aanhoudingen in het ov worden namelijk verricht bij mensen die geen rijbewijs hebben", zo liet de privacytoezichthouder eerder dit jaar weten. Volgens de AP is de effectiviteit van de voorgestelde toegang onvoldoende aangetoond.
De AP stelt dat het hier om een ingrijpende verwerking van persoonsgegevens gaat. "De AP begrijpt dat ov-boa’s hun werk veilig moeten kunnen doen. In sommige situaties mogen zij daarvoor persoonsgegevens gebruiken. Maar dat mag alleen als duidelijk is dat dit werkt. Volgens de AP is dat bij het gebruik van het rijbewijsregister niet het geval."
Alles bij de bron; Security
Sinds 2019 worden door ANPR-camera’s de kentekens en locaties van miljoenen auto’s in Nederland continu 4 weken in een centrale politiedatabank opgeslagen voor o.a. opsporing en vervolging.
In de optiek van Privacy First is dit structurele ANPR-cameratoezicht (Automatic Number Plate Recognition) een massale privacyschending die niet thuishoort in een vrije democratische rechtsstaat.
Privacy First voert daarom sinds 2021 een rechtszaak tegen de Staat om de ANPR-wetgeving (art. 126 jj Sv.) onrechtmatig te laten verklaren wegens strijd met Europees privacyrecht.
In het vandaag gepubliceerde tussenarrest oordeelt het Gerechtshof Den Haag dat de Staat vooralsnog onvoldoende heeft onderbouwd dat de grootschalige invoering van ANPR-cameratoezicht noodzakelijk is in een democratische samenleving.
Het Hof concludeert ook nu reeds dat de ANPR-wetgeving op twee onderdelen niet in lijn is met de verdragsrechtelijke bescherming van de persoonlijke levenssfeer:
1 Voorafgaande rechterlijke toetsing bij raadpleging ontbreekt.
2 Onafhankelijk toezicht op cameraplaatsing ontbreekt.
Het Hof heeft nog geen eindoordeel gegeven over de noodzakelijkheid, proportionaliteit en subsidiariteit van het ANPR-stelsel. Die definitieve beoordeling is afhankelijk van de nadere onderbouwing die de Staat dient te leveren.
Gezien het principiële tussenarrest ziet Privacy First een kritisch eindoordeel van het Hof met vertrouwen tegemoet.
Alles bij de bron; PrivacyFirst
Hackers hebben persoonlijke gegevens van 150.000 leden van fitnessketen Jims buitgemaakt. Dat bevestigt moederbedrijf Colruyt.
Het datalek dateert al van deze zomer, maar nu pas is de ware omvang duidelijk. Een "kwaadwillige partij" zou tussen 13 en 20 juli klantengegevens van "een beperkte groep klanten" hebben kunnen downloaden.
Die "beperkte groep klanten" blijkt nu te bestaan uit zowat 150.000 leden van 31 van de 85 Jims-fitnessclubs in België. Van hen zijn mogelijk naam, adres, geboortedatum, e-mailadres, lidmaatschapsgegevens en in bepaalde gevallen ook het rekeningnummer gestolen.
Intussen worden de gestolen gegevens ook al aangeboden op het dark web . Er zijn geen wachtwoorden of gezondheidsgegevens gelekt.
Alles bij de bron; VRT
Een P1-meter maakt onzichtbaar verbruik zichtbaar. Je ziet wanneer zonnepanelen terugleveren, wat koken vraagt en hoeveel vermogen ’s nachts overblijft. Dat helpt bij besparen en bij het aansturen van een thuisbatterij. Tegelijk kan een fijnmazig energieprofiel iets zeggen over aanwezigheid en routines.
De P1-poort geeft meterstanden en actuele of periodieke waarden door. Welke details beschikbaar zijn, hangt af van metertype en protocolversie. Een dongle kan de data lokaal uitlezen of naar een clouddienst sturen.
Een P1-meter meet de totale aansluiting, niet automatisch ieder apparaat. Apparatherkenning op basis van patronen blijft een schatting.
Lees of verzamelde gegevens lokaal blijven, hoe lang de leverancier ze bewaart en of export en verwijdering mogelijk zijn. Deel geen publiek dashboard waarop live aanwezigheid is af te leiden. Gebruik een uniek wachtwoord en tweestapsverificatie wanneer beschikbaar.
De Autoriteit Persoonsgegevens adviseert bij slimme apparaten onder meer om instellingen, updates en datadeling kritisch te bekijken. Beperk toegangssleutels en koppel alleen diensten die je gebruikt. Verwijder oude integraties wanneer je van app of leverancier wisselt.
Alles bij de bron; DraadBreuk
Voormalig Europarlementariër en chatcontrole-expert Patrick Breyer vreest dat er in Europa een 'dirty deal' wordt gesloten over de invoering van 'Chatcontrole 2.0' in de EU en dit massasurveillance in Europa zal normaliseren.
Chatcontrole 2.0 is oorspronkelijk een plan van de Europese Commissie waarbij chatapps en andere aanbieders zouden worden verplicht om de content van hun gebruikers te controleren. In Europa wordt al jaren over de invoering onderhandeld.
Eén van de discussiepunten betreft verplichte detectie in de vorm van detectiebevelen.
Op dinsdag 29 september vindt mogelijk een laatste en beslissende trialoog plaats. EU-onderhandelaars staan onder enorme druk om een 'dirty deal' te forceren die massasurveillance in heel Europa permanent zou normaliseren", aldus Breyer, die al jaren tegen chatcontrole strijdt.
Europese wetgeving vindt plaats via een trialoog, waarbij de Europese Commissie, het Europees Parlement en de Raad van Ministers onderhandelen over wetgevende voorstellen en elk een eigen positie innemen. Het Europees Parlement had gesteld dat er alleen gerichte zoekbevelen tegen specifieke verdachten mogen worden ingezet.
De EU-ministers willen dit nu vervangen door brede 'search plans' waarbij communicatieproviders delen van hun service moeten scannen.
Volgens Breyer kan deze formulering er in de praktijk voor zorgen dat nog steeds alle chatberichten van Europese gebruikers worden gescand. "Dit is massasurveillance onder een andere naam", merkt hij op. De expert waarschuwt dat onbetrouwbare algoritmes en AI van providers ervoor kunnen zorgen dat berichten van onschuldige burgers straks bij de politie worden gerapporteerd.
Breyer voegt toe dat ook de juridische afdeling van de Raad heeft gewaarschuwd dat dit zeer waarschijnlijk illegaal is en geen stand houdt bij de rechter. "Het toch doordrukken van deze deal is een verraad aan de rechtsstaat en een valse belofte aan slachtoffers, aangezien de wet uiteindelijk voor de rechter geen stand houdt", stelt de expert.
Alles bij de bron; Security
OpenAI, het bedrijf achter ChatGPT, heeft het werk aan zijn krachtigste AI-modellen voorlopig stilgelegd. Een van zijn systemen kreeg tijdens een test ongeoorloofd toegang tot het internet, meldde het bedrijf zaterdag.
Het model moest aan de hand van aanwijzingen uitzoeken wie een bepaalde blogpost had geschreven. Toen dat niet lukte, benutte het een zwakke plek in de beveiliging om toegang tot het internet te krijgen. Vervolgens stelde het vragen aan een openbare chatbot. OpenAI greep in nadat het bedrijf dit had ontdekt.
Het bedrijf wil de ontwikkeling pas hervatten als het lek is gedicht en er meer veiligheidstests zijn uitgevoerd. Het is het eerste incident sinds de veiligheidsregels werden aangescherpt. Dat gebeurde nadat een AI-systeem van het bedrijf in juli buiten zijn afgeschermde omgeving was geraakt en was binnengedrongen in computers van techbedrijf Hugging Face.
Alles bij de bron; NU
AI-agenten van het Amerikaanse bedrijf OpenAI, de maker van ChatGPT, hebben beelden van gebruikers van de chatbot online gepubliceerd. Dat heeft OpenAI gemeld.
Voor zover bekend gaat het om het eerste veiligheidsincident waarbij ook data van gebruikers betrokken zijn.
Het nieuwe veiligheidsincident zou betrekking hebben op 53 gevallen waarbij AI-agenten beelden van gebruikers van ChatGPT op internetplatformen publiceerden.
OpenAI geeft geen duidelijkheid over de vraag of het om 53 beelden of om 53 gebruikers gaat, die mogelijk meerdere foto’s en video’s geüpload hebben. Het Franse persbureau AFP probeerde bij OpenAI te achterhalen of er mogelijk gevoelige gegevens zijn gelekt, maar kreeg geen antwoord van het bedrijf.
Alles bij de bron; Trouw