Onlineplatforms weten meer over ons dan de Stasi over zijn burgers, zegt Iyad Rahwan, directeur van het Duitse Max Planck Instituut.
...Iyad Rahwan, 41 jaar, is een informatiewetenschapper met een wereldwijde reputatie: hij onderzoekt hoe de digitalisering het dagelijks leven van mensen verandert, en doet dat zowel vanuit een sociaalwetenschappelijk als een technologisch gezichtspunt. Hij is vooral geïnteresseerd in één vraag, die beslissend zal zijn voor de toekomst: hoe kunnen individuen en samenlevingen de digitalisering van de wereld beter begrijpen en aansturen?...
...Meneer Rahwan, op welke momenten voelt u zich overgeleverd aan de kunstmatige intelligentie in uw computer, uw smartphone en andere digitale apparatuur?
'Als ik met mijn vrouw praat, verschijnt er soms kort daarna een advertentie op mijn laptop die past bij het onderwerp van ons gesprek. Terwijl wij thuis geen Alexa noch een ander door algoritmes gestuurd apparaat hebben dat ons zou kunnen afluisteren. In elk geval weten we daar niets van. Zulke situaties maken mij onzeker.'
Hoe reageert u op zulke momenten?
'Dan zoek ik naar verklaringen en zeg tegen mezelf dat het toeval kan zijn. Maar het is net zo denkbaar dat een van onze digitale apparaten die gesprekken toch benut, zonder dat we daarover geïnformeerd zijn. Het kan zelfs zijn dat al die algoritmes die ik voortdurend voed met mijn data allang zoveel over mij weten dat ze vooruit berekenen wat mij bezighoudt, en dan de daarbij passende reclame invoeren. Precies daarin schuilt het enorme, onderschatte probleem van onze gedigitaliseerde wereld: we begrijpen maar heel beperkt welke informatie verzameld en uitgebuit wordt als we een zoekmachine gebruiken, kleren bestellen, of gewoon gebruikmaken van het internet. Veel onlineplatforms weten meer over ons dan de Stasi ooit over haar burgers wist.'
Alles bij de bron; FD [gratis registratie nodig]
De politie kreeg jarenlang onterecht toegang tot beelden van camera’s die de gemeente Amsterdam gebruikt voor handhaving van de milieuzone. Het gaat om 53 zogeheten ANPR-camera’s die de gemeente in 2009 ophing. De camera’s lezen kentekens van alle voertuigen die binnenrijden in de milieuzone van de hoofdstad. Dat is bijna het hele gebied binnen de ringweg A10, afgezien van Amsterdam-Noord.
Tegelijk vergelijkt de politie de gescande kentekens met de eigen database van bijvoorbeeld voortvluchtige criminelen of gestolen auto’s. Dat gebeurt sinds 2013 toen bij de beveiligingsoperatie voor troonsbestijging van Willem-Alexander de politie toegang kreeg tot de milieuzonecamera’s...
...Adviesbureau PBLQ is nog kritischer: volgens hen ontbreekt überhaupt een wettelijke basis om de milieuzonecamera’s te delen met de politie. Bovendien maken de deskundigen zich zorgen over de beveiliging van de privacygevoelige gegevens. Daarover zijn tussen de gemeente en politie geen formele afspraken gemaakt.
PBLQ adviseert de gemeente niet alleen de samenwerking te stoppen, maar ook het delen van de data de afgelopen jaren te melden als datalek bij de Autoriteit Persoonsgegevens (AP). Volgens het adviesbureau zijn de fundamentele rechten van alle betrokkenen in het geding. En omdat de camera’s vrijwel ieder voertuig zien dat de milieuzone binnengaat, gaat het om veel mensen.
Alles bij de bron; Trouw
Stel je voor dat er bij de ingang van de supermarkt een medewerker met een heel groot bord voor je neus komt staan. Zij vraagt je om akkoord te gaan met dat de supermarkt jouw kijk- en koopgedrag met andere bedrijven gaat delen. Niet akkoord gaan is geen optie. Zodra je jouw handtekening hebt gezet pakt de supermarktmedewerker je telefoon en noteert jouw gebruikersnaam voor Google en voor Facebook zodat jouw aankopen makkelijker gekoppeld kunnen worden aan je koopgedrag in andere winkels. Net als je daarna door het hekje wilt stappen stuurt de medewerker je zonder iets te vragen naar een andere ingang. Daar word je onderdeel van een groepje klanten dat als een soort proefkonijnen een nieuwe indeling van de winkel uit moeten proberen. Na het afrekenen en weer op weg naar huis zie je dat de reclamezuilen in jouw straat opeens de producten tonen die je eerder in de winkel hebt bekeken.
Dit klinkt natuurlijk absurd, maar bij bijna alle Nederlandse online supermarkten is dit hoe een supermarktbezoek er vandaag de dag uit ziet...
...Bij Bits of Freedom vinden we het belangrijk om niets te doen waar we onze bezoekers toestemming voor moeten vragen. Bij ons vind je dan ook geen cookiemelding. Die is niet nodig. Welke online supermarkt heeft als eerste het lef om ook geen cookiemelding meer nodig te hebben? En waar kunnen we dus als eerste onbespied vanachter de laptop onze boodschappen doen?
Alles bij de bron; Bits-of-Freedom
Na de ontmaskering van seriemoordenaar Stephaan Du Lion, pleit advocaat Walter Damen voor een algemene databank waar het DNA van élke Belg in wordt opgeslagen. Op deze manier zouden misdaden veel makkelijker opgelost kunnen worden. Maar hoe zit het dan met privacy en ethische bezwaren? Eerst lieten we onze experts aan het woord. Nu is het aan jullie: dit zijn de boeiendste reacties.
Alles bij de bron; HLN [thnx-2-Luc]
De Amerikaanse maaltijdbezorger DoorDash heeft de gegevens van 4,9 miljoen klanten gelekt. Dat heeft het bedrijf in een blogposting bekendgemaakt.
Eerder deze maand ontdekte DoorDash "ongewone activiteit" met betrekking tot een third-party serviceprovider. Verder onderzoek wees uit dat een ongeautoriseerde derde partij op 4 mei toegang tot de gegevens van DoorDash-klanten heeft gekregen. De gelekte data bestaat uit namen, e-mailadressen, afleveradressen, bestelgeschiedenis, telefoonnummers en gehashte en gesalte wachtwoorden. Van sommige klanten zijn ook de laatste vier cijfers van de creditcard gelekt. Verder zijn van 100.000 maaltijdbezorgers de rijbewijsgegevens gestolen.
Hoe de gegevens precies konden lekken laat DoorDash niet weten. Alle 4,9 miljoen klanten krijgen het advies hun wachtwoorden te wijzigen.
Alles bij de bron; Security
Tencent en Alibaba weigeren aan het door de regering gesteunde bedrijf voor kredietscore Baihang hun gegevens over consumentenleningen over te dragen. Baihang werd vorig jaar door de Nationale Bank opgericht.
Zowel Alibaba als Tencent werden er aandeelhouder naast 6 andere waarbij Ook Didi Chuxing en online dating dienst Baihe.com . Zo werd gehoopt op een vlotte overdracht van gegevens. Tencent en Alibaba, die wellicht over meer verbruikersgegevens beschikken dan welk ander bedrijf ook, weigeren dat en in totaal zijn maar drie van de acht Baihang aandeelhouders van plan om data over te dragen.
Vorig jaar trok de Nationale Bank de vergunningen voor Alibaba en Tencent om een eigen kredietscoresysteem op te zetten in. De Financial Times meent te weten dat VS databaronnen likkebaarden naar de gegevens van de Chinese verbruikers, annex kredietscores. De twee giganten zitten tussen twee vuren: als ze toegeven aan de Chinese overheid dreigen ze door de VS overheid als onbetrouwbaar te worden bestempeld zoals Huawei heeft mogen ervaren.
Bron; ChinaSquare
Minstens twee menstruatiekalender-apps, Maya en MIA Fem, hebben gevoelige details over de seksuele gezondheid van hun gebruikers gedeeld met Facebook en andere partijen. Dat blijkt uit een nieuw onderzoek van de Britse privacywaakhond Privacy International.
Uit onderzoek van Privacy International blijkt nu dat die erg gevoelige informatie doorgespeeld werd aan Facebook vanaf het ogenblik dat een gebruiker de app op haar telefoon installeerde en opende, zelfs voor ze had ingestemd met het privacybeleid.
De app Maya, eigendom van het Indiase bedrijf Plackal Tech, en de menstruatiekalender MIA Fem, eigendom van het Cypriotische Mobapp Development Limited, hebben miljoenen gebruikers over de hele wereld.
De informatie wordt met het sociale netwerk gedeeld via de Facebook Software Development Kit (SDK). Die helpt appontwikkelaars om bepaalde functies in te bouwen en gegevens van gebruikers te verzamelen, zodat Facebook gerichte advertenties kan tonen. Wanneer een gebruiker persoonlijke informatie opslaat in een app, kan die informatie eveneens via de SDK naar Facebook verstuurd worden.
Alles bij de bron; HLN
Europese websites voor mentale gezondheid delen, vaak zonder toestemming, persoonlijke gegevens van gebruikers met adverteerders, techgiganten en andere derde partijen, zo blijkt uit een onderzoek van de groep Privacy International.
Het onderzoek van Privacy International draait onder meer om de cookies die op de websites staan. Ze onderzochten daarbij 136 populaire sites rond psychische gezondheid, en enkele veelgebruikte online depressietesten. Daaruit blijkt dat driekwart van de cookies op deze sites voor marketing- en adverteringsdoeleinden werden gebruikt. Gemiddeld had een Franse gezondheidssite 44 cookies, tegenover 12 in het VK en 7 in Duitsland. Van de sites had 85% tot 92% een Google tracker aan boord, ook Facebook trackers zijn populair op gezondheidssites: 49% van de Franse websites had er eentje, 49% in het VK en 23% in Duitsland. Via die cookies kunnen techgiganten als Google, Facebook en Amazon gerichte advertenties naar de gebruikers sturen.
De bevindingen van Privacy International lijken alvast te suggereren dat deze websites in strijd zijn met de Europese privacyregulering. De GDPR geeft aan dat websites toestemming moeten vragen om gegevens te verzamelen, en klaar en duidelijk moeten communiceren wat er met die data gebeurt. In het geval van gevoelige data, zoals gezondheidsinformatie, moet die toestemming bovendien expliciet gebeuren, zoals in 'is het ok als we jouw gezondheidsinformatie met deze lijst aan adverteerders delen'. Een 'neen' op die vraag zou bovendien niet mogen hinderen dat je de website blijft gebruiken.
Dat is bij de sites in de studie echter vaak niet het geval, schrijft PI in haar rapport. Sommige websites hadden geen toestemmingsformulier, terwijl anderen een generiek scherm gebruikten. Een deel van de cookies, zo schrijft PI, werden ook geïnstalleerd voordat de gebruiker toestemming kon geven of weigeren.
Alles bij de bron; Knack
Google wordt er van beschuldigd persoonsgegevens uit te wisselen met adverteerders zonder gebruikers hiervan op de hoogte te stellen. Dat stelt Johnny Ryan, de beleidsbaas van het bedrijf achter webbrowser Brave. Hij zegt bewijs van deze praktijken te hebben ingediend bij de Ierse privacytoezichthouder, die de Europese activiteiten van de techgigant in de gaten houdt.
Ryan vertelt aan The Financial Times dat hij de datapraktijken op het spoor kwam toen probeerde te kijken hoe zijn gegevens werden uitgewisseld op het advertentieplatform van Google. Hij ontdekte dat Google een unieke trackingcode met zijn informatie had gemaakt, die werd uitgewisseld tussen partijen die inloggen op een verborgen webpagina.
Andere partijen konden de code weer gebruiken om een profiel over Ryan samen te stellen. Binnen een uur werd dit gedaan door acht andere bedrijven.
Google verbiedt kopers van advertenties ook om meerdere profielen van gebruikers aan elkaar te koppelen. Het zoekbedrijf zegt de aantijgingen van Ryan nog niet te hebben gezien, maar dat er nauw wordt samengewerkt met de Ierse waakhond.
Alles bij de bron; RTLZ