- Gegevens
- Hoofdcategorie: Databases
Op 27 maart 2023 is het 80 jaar geleden dat de aanslag op het Amsterdamse bevolkingsregister plaatsvond. Een van de geestelijke moeders daarvan is de bijna vergeten advocaat en verzetsvrouw Lau Mazirel. Ook na de oorlog streed ze tegen dataregistratie door de overheid en vóór de ontluikende homobeweging...
... Afgezien van de Lau Mazirelbrug in Amsterdam herinnert weinig aan haar bestaan. Terwijl haar vroege waarschuwingen voor het gevaar van een gedetailleerd bevolkingsregister de aanslagplegers, met wie ze nauw samenwerkte, inspireerden.
De eigenzinnige Mazirel, altijd met bril en opgestoken haar, waarschuwt al sinds eind jaren dertig tegen het gevaar van dataverzameling door de overheid. In 1937, tijdens de Wereldtentoonstelling in Parijs, bezoekt ze een congres voor bevolkingspolitiek. Daar prijst de Duitse psychiater Ritter verplichte sterilisatie aan: „Zo schakel je ongewenste groepen in de samenleving in één generatie uit, terwijl de economie blijft draaien.”
Met datacollecties uit dorpsarchieven en lichaamsmetingen werden ze tot ‘lager ras’ verklaard. Ook in het naoorlogse Nederland blijven deze ideeën lang van invloed op beleid over Roma en Sinti – een strijd waar Mazirel zich haar hele leven lang in vastbijt.
Ritter eindigt zijn betoog in 1937 met complimenten aan Den Haag, als een van de koplopers van efficiënte bevolkingsadministratie.
Terug in Nederland klopt ze direct aan bij pers en politiek, gealarmeerd door het gevaar van wat zij „de planners van de menselijke toekomst” noemt. Ze pleit er bij ministeries voor geloofsovertuiging niet te benoemen in de bevolkingsadministratie omdat het religieuze groepen kwetsbaar maakt voor vervolging. Maar ze treft vooral onverschilligheid, en kritiek op haar bronnen. „Dat materiaal hebt u gestolen, juffrouw Mazirel!”, bijt de hoofdredacteur van een vooroorlogse christelijke krant haar toe als ze uit Duitsland meegesmokkelde bewijsstukken van de zogenaamde ‘ontluizingskampen’ toont. Ook bij de minister van Binnenlandse Zaken vangt ze bot met haar verzoek om geloofsovertuiging uit het bevolkingsadministratie te verwijderen.
Het ontwerp van het persoonsbewijs komt van de Haagse ambtenaar Jacob Lentz, die er zijn levenswerk van maakt. Als de Duitsers in januari 1941 de identificatieplicht invoeren, hoeft alleen de ‘J’ er nog in gestempeld te worden. De kerkelijke gezindte van alle Nederlanders stond al netjes geadministreerd. Ook wie minstens één joodse grootouder heeft, wordt dan verplicht dit aan te geven....
... Met haar strijd tegen overheidsbemoeienis en vrijheidsbeperking maakt Mazirel ook vijanden. Uiteindelijk wordt ze zelf gemarginaliseerd. Abortusrecht, seksuele hervormingen, vluchtelingen, woonwagenbewoners: Mazirels thema’s stuitten in het naoorlogse Nederland op grote weerstand.
Tot haar dood in 1974 blijft ze met ingezonden brieven en artikelen ageren tegen registratiedrift van de overheid. Haar laatste strijd is de Volkstelling van 1971: „Een instrument om minderheden te registreren”, schrijft ze. „Volkstelling, databank, computergeheugen, persoonsnummers. Ik wou dat er mensen waren die het van mij over wilden nemen, die zelf wilden gaan kijken, het zien en zich realiseren, waarom ik zo hard schreeuw.”
Tachtig jaar na de aanslag op het bevolkingsregister benadrukt Marleen Stikker, directeur van De Waag, Future Lab voor technologie en maatschappij, hoe belangrijk het is Mazirels’ strijd te kennen: „We leven in een tijd waar datasystemen veel meer over ons weten dan wijzelf. De geschiedenis heeft laten zien dat niets onmogelijk is. Over de organisatie van macht moeten we niet naïef zijn. De bescherming van onze data is een fundamenteel recht.”
Alles bij de bron; NRC
- Gegevens
- Hoofdcategorie: Databases
Marokko maakt het tellen van de bevolking tot een prioriteit en heeft in dat opzicht het Aadhaar-systeem overgenomen dat door India in 2010 werd opgezet om de bevolking te tellen.
"Marokko en de Filippijnen en diverse andere landen hebben het Indiase open source-technologie-architectuur Aadhaar aangenomen om vergelijkbare unieke identificatiesystemen voor hun burgers te ontwikkelen", aldus een hoge ambtenaar in New Delhi. Volgens hem wordt deze plotselinge belangstelling voor Aadhaar verklaard door de wens van deze landen om de doelstellingen voor duurzame ontwikkeling te bereiken die in 2016 zijn aangenomen, waarvan er één voorziet dat alle mensen tegen 2030 een juridische identiteit hebben.
Aadhaar is een digitale wettelijke identiteit en gaat dus verder dan alleen het tellen van de bevolking. Het voorziet elke inwoner van India van een 12-cijferig nummer via een biometrische en demografische database. New Delhi voerde dit systeem in 2010 in om de Indiase bevolking te tellen.
Alles bij de bron; Bladna
- Gegevens
- Hoofdcategorie: Databases
De Indiase overheid houdt haar bevolking in de gaten met een doorgedreven digitalisering en de monitoring van online gedrag. ..
...In het hele land neemt het gebruik van camerabewaking en gezichtsherkenning toe in scholen, luchthavens, treinstations, gevangenissen en straten. Autoriteiten rollen een landelijk systeem uit om criminaliteit te beteugelen en vermiste kinderen te identificeren.
Maar het is niet de enige vorm van toezicht.
De biometrische nationale identiteitskaart Aadhaar, met zo’n 1,3 miljard uitgegeven exemplaren, is gekoppeld aan tientallen databanken, waaronder bankrekeningen, voertuigregistraties, simkaarten en kiezerslijsten. Tegelijkertijd wil de National Intelligence Grid, een overheidsagentschap dat digitalisering promoot, meer dan twintig databanken van overheidsinstanties aan elkaar koppelen om betere burgerprofielen te kunnen opstellen.
Ook de controle op het internet is toegenomen. Er is meer toezicht op de sociale media en geen enkele andere overheid ter wereld sluit het internet zo vaak af voor de bevolking als de Indiase.
De overheid zegt dat die vormen van toezicht nodig zijn om goed bestuur te garanderen en de veiligheid te vergroten. Maar technologie-experts zeggen dat er weinig verband is met criminaliteit, dat ze de privacy schenden en gericht zijn op kwetsbare mensen.
‘Alles wordt gedigitaliseerd, dus er wordt veel informatie over een persoon gegenereerd die toegankelijk is voor de overheid en voor particuliere instanties zonder voldoende veiligheidsmaatregelen’, zegt Anushka Jain, juridisch adviseur bij de Internet Freedom Foundation, een belangengroep in Delhi.
Nog veel meer bij de bron; MO
- Gegevens
- Hoofdcategorie: Databases
De Amerikaanse ggz-aanbieder Cerebral heeft de persoonlijke informatie van ruim 3,1 miljoen patiënten met adverteerders gedeeld, zo heeft het bedrijf zelf bekendgemaakt (pdf). Dit gebeurde via een trackingpixel waardoor data naar Google, Meta, TikTok en andere derde partijen ging. Cerebral biedt online therapie voor allerlei psychische klachten, waaronder depressie.
Sinds het bedrijf eind 2019 startte gebruikte het op de eigen platforms trackingpixels en andere trackingtechnologieën waardoor gebruikersdata naar de eerder genoemde techbedrijven en andere derde partijen werd gestuurd. Het gaat om naam, telefoonnummer, e-mailadres, geboortedatum, ip-adres, klantnummer en andere demografische informatie. Wanneer gebruikers ook een self-assessment deden gaat het ook om de betreffende gekozen dienst en bepaalde gezondheidsinformatie. Voor cliënten die een abonnement afnamen zijn type abonnement, afspraakdatums, behandeling en andere klinische informatie gelekt.
Begin dit jaar ontdekte Cerebral naar eigen zeggen dat de data van gebruikers naar derde partijen werd gestuurd. Inmiddels zijn alle trackers verwijderd en heeft het bedrijf vastgesteld dat er sprake is van een datalek.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Databases
Bezorgapps voor zowel kant-en-klaar voedsel als voor boodschappen verzamelen steeds meer persoonlijke informatie over jou.
Informatie die bezorgapps over je opslaan zijn bijvoorbeeld je adres, je telefoonnummer en betalingsgegevens. Daarom is het belangrijk dat deze informatie veilig wordt opgeslagen en alleen gebruikt wordt voor de bezorging van het eten en niet voor andere doeleinden.
In dit artikel bespreken we de potentiële privacyrisico’s van food delivery apps. We bekijken bekende bezorgapps en hun privacyvoorwaarden. Daarnaast geven we aan wat je kunt doen om je privacy te beschermen als je online eten bestelt.
Alles bij de bron; VPN-gids
- Gegevens
- Hoofdcategorie: Databases
Locatiegegevens zijn persoonlijke gegevens, zo heeft een Spaanse rechter geoordeeld, in een zaak die door privacyorganisatie noyb tegen de Spaanse privacytoezichthouder AEPD was aangespannen. Die had eerder gesteld dat locatiedata niet onder het inzagerecht van de AVG valt.
De Spaanse privacytoezichthouder had vorig jaar geoordeeld dat telecomprovider Virgin terecht geen locatiegegevens verstrekte aan klanten die via het inzagerecht hier om vroegen.
Noyb tekende bij een Spaanse rechtbank beroep aan tegen het oordeel van de AEPD en stelde dat het inzagerecht gerespecteerd dient te worden. Daarnaast wees de privacyorganisatie ook naar het feit dat de toezichthouder geen uitleg had gegeven.
De rechter koos de kant van noyb en heeft de beslissing van de Spaanse toezichthouder ongedaan gemaakt. De AEPD besloot na de rechtsgang van noyb ook de kant van de privacyorganisatie te kiezen en moet nu met een nieuwe beslissing op het inzageverzoek komen.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Databases
Vast beleid van Stichting Privacy First is om massale privacyschendingen bij de rechter aan te vechten en onrechtmatig te laten verklaren. Een kwestie die zich bij uitstek ook voor een dergelijke rechtszaak leent betreft de Nederlandse wetgeving inzake automatische nummerplaatherkenning (Automatic Number Plate Recognition, ANPR) zoals die sinds 2019 geldt onder het nieuwe art. 126jj Sv.
Onder de ANPR-wet worden de kentekens en locaties van miljoenen auto’s in Nederland (oftewel ieders reisbewegingen) continu vier weken in een centrale politiedatabank opgeslagen voor o.a. opsporing en vervolging, ongeacht of men ergens van verdacht wordt.
Dit is totaal niet noodzakelijk, volstrekt disproportioneel en bovendien ineffectief, zo bleek de afgelopen jaren uit diverse onafhankelijke onderzoeken. Bovendien ontbreekt toezicht en kan het systeem eenvoudig worden misbruikt, zo bevestigde o.a. onderzoek door NRC Handelsblad.
De huidige ANPR-wet vormt daarmee een massale privacyschending en hoort simpelweg niet thuis in een vrije democratische rechtsstaat. Privacy First heeft daarom besloten om een rechtszaak tegen de Staat aan te spannen ter buitenwerkingstelling van de ANPR-wetgeving wegens strijd met Europees privacyrecht.
Eind 2021 vond reeds een kort geding van Privacy First tegen de ANPR-wet plaats. In deze zaak oordeelde de rechtbank Den Haag echter dat bij dit kort geding geen sprake zou zijn van voldoende spoedeisend belang.
Privacy First heeft vervolgens besloten om deze zaak voort te zetten als bodemprocedure waarin alle relevante rechtsvragen aan de orde zullen komen. Vandaag heeft Privacy First daartoe bij de landsadvocaat een uitgebreide dagvaarding ingediend. De volledige dagvaarding vindt u HIER (pdf).
Indien nodig zal Privacy First de zaak tot de hoogste rechterlijke instanties voortzetten, waaronder het Europees Hof van Justitie in Luxemburg. Gezien de Europese jurisprudentie terzake acht Privacy First de kans op een succesvolle rechtsgang buitengewoon hoog.
De ANPR-wetgeving waar de rechtszaak van Privacy First om draait ziet vooral op de massale verzameling en opslag van ieders “historische” ANPR-data, ook wel “no hits” genoemd. Dit dient te worden onderscheiden van de al vele jaren bestaande politiepraktijk waarbij kentekens van verdachte personen (zogeheten “hits”) real-time kunnen worden gebruikt voor opsporing.
Alles bij de bron; Emerce
- Gegevens
- Hoofdcategorie: Databases
Goededoelenorganisaties blijken in praktijk vaak om persoonlijke gegevens van donateurs te vragen. Bij ruim 200 goede doelen is het niet mogelijk om anoniem geld te doneren. Dat zegt Stichting Donateursbelangen, die onderzoek deed naar het verstrekken van persoonsgegevens van donateurs aan ideële organisaties.
De stichting onderzocht 285 online donatiemodules van goede doelen. Bij bijna driekwart van de onderzochte instellingen (73 procent) was het onmogelijk om anoniem een donatie te doen. 208 organisaties eisten dat donateurs hun e-mailadres opgaven. Bij 70 procent van de digitale donatiemodules waren voor- en achternaam verplicht.
In een kwart van de gevallen (25 procent) waren donateurs verplicht om woonadres en postcode op te geven. Bij 12 goededoelenorganisaties (4 procent) moest men een telefoonnummer opgeven. Eén ideële stichting vroeg naar de geboortedatum van donateurs.
Opvallend is dat bij één op de vijf gevallen (20 procent) standaard was aangevinkt dat men een nieuwsbrief wilde ontvangen. 19 organisaties (6,7 procent) plaatsen een vinkje dat ze telefonisch contact mogen opnemen met de donoren.
Tot slot vraagt 69 procent van de goede doelen niet aan donateurs of ze akkoord gaan met de privacyvoorwaarden. Stichting Donateursbelangen vraagt zich hardop af of de goede doelen met deze werkwijze de Europese privacywetgeving overtreden.
Stichting Donateursbelangen is niet te spreken over de uitkomsten. “Het verplicht delen van persoonsgegevens bij het doneren kan worden gezien als een inbreuk op de privacy van gevers omdat het een vorm van persoonlijke informatie is die wordt gedeeld met een andere partij”, zo zegt de stichting. Donateurs lopen daarnaast het risico dat goededoelenorganisaties een profiel van hen opbouwen met de verplicht gedeelde persoonsgegevens.
Het is niet noodzakelijk persoonsgegevens op te slaan van donateurs die eenmalig doneren op basis van alle mogelijke risico’s die hier aan vast zitten. Donateurs zijn vaak ook niet op de hoogte dat er dataverrijking plaatsvindt op hun persoonsgegevens en wat er met de data allemaal gedaan wordt.”
Alles bij de bron; VPN-Gids
- Gegevens
- Hoofdcategorie: Databases
Meta spant een rechtszaak aan tegen het bedrijf Voyager Labs. Het bedrijf beweert dat Voyager Labs 38.000 nepaccounts heeft ingezet om persoonlijke data van 600.000 Facebook-gebruikers te verzamelen.
Met de nepaccounts zou het toegang hebben tot de openbare profielinformatie van gebruikers, die toegankelijk is voor elke ingelogde gebruiker. De gescrapete data bestond uit profielinformatie, zoals posts, likes, vrienden, foto's en reacties.
Voyager Labs zou zich met zijn scrapingtools richten op bedrijven die toezicht willen houden op socialemediaplatforms zonder daarbij opgemerkt te worden. Eerder werd de software van het bedrijf ingezet door de politie in Los Angeles. De LAPD kon hierdoor eenvoudig de accounts van duizenden online vrienden van potentiële verdachten controleren.
Alles bij de bron; Tweakers
- Gegevens
- Hoofdcategorie: Databases
Privacy First start een onderzoek naar "grootschalige datavergaring" door connected cars en de gevolgen die dit voor de privacy van bestuurders heeft.
Voorkeurinstellingen, rijgedrag, routes, gps-locaties, bestemmingen, tijdstippen, camerabeelden van binnen en buiten de auto, allerlei gevoelige informatie uit de op de boordcomputer aangesloten telefoon evenals bijvoorbeeld gezondheids- en biometrische gegevens kunnen allemaal door connected cars worden bijgehouden en verzameld.
"Dergelijke informatie is waardevol en daarom gewild.", aldus Privacy First. Ook andere partijen kunnen voertuigdata gebruiken. Zo kunnen bijvoorbeeld verzekeraars die digitaal meekijken in de auto korting op de premie geven.
Naast de omgang met gegevens zal Privacy First ook naar de beveiliging ervan kijken. "Steeds opnieuw komt aan het licht dat autofabrikanten (en soms aanverwante partijen) de beveiliging van hun auto’s niet op orde hebben."
Vorige week lieten beveiligingsonderzoekers nog zien hoe auto's van Kia, Honda, Infiniti, Nissan en Acura alleen met behulp van een VIN-nummer op afstand zijn te openen en starten. Verder ontdekten de onderzoekers andere kwetsbaarheden waardoor het mogelijk was om gegevens van eigenaren van Toyota, Ford, Jaguar, Land Rover en Porsche te achterhalen.
Alles bij de bron; Security