De Autoriteit Persoonsgegevens (AP) waarschuwt voor websites die schoolgidsen met persoonsgegevens aanbieden. Zo is er een Oostenrijkse website die privacygevoelige documenten verzamelt en aanbiedt, waaronder ‘duizenden’ oude schoolgidsen. In veel van die gidsen – nog van voor de invoering van de AVG – staan namen, adressen en telefoonnummers van docenten, medewerkers en soms ook van scholieren. Ze circuleren echter nog steeds online en dat is ‘vreselijk kwalijk’, zegt auteursrechtenadvocaat Bastiaan van Ramshorst. ‘Je zal daar maar staan met je telefoonnummer en adres, en het is ook nog eens makkelijk te vinden via Google’. Volgens Van Ramshorst is de site lastig offline te halen omdat ‘de kern van de website niet per se onrechtmatig is’. De schoolgidsen zijn echter ‘een goudmijn voor cybercriminelen’ en internetondernemers verdienen miljoenen met het verzamelen van (gedateerde) pdf-bestanden. Volgens de AP zijn er ‘helaas partijen die het internet afstruinen puur en alleen om er persoonlijke informatie van willekeurige mensen bijeen te schrapen, met als doel daar geld aan te verdienen’.
avg
Overheden verzamelen tweets zonder gebruikers te informeren
Ministeries, de Belastingdienst, de NVWA – allemaal verzamelen ze op grote schaal tweets over hun beleid. Dat doen ze zonder twittergebruikers daarover te informeren. En die toestemming is wel nodig om die tweets te analyseren, schrijft Trouw op basis van eigen onderzoek. Volgens de krant maken de overheidsinstanties gebruik van verschillende tools voor sentimentanalyse. Ook al zijn de tweets openbaar, de gebruikers hebben de overheid geen toestemming gegeven de tweets te verwerken. Volgens adviseur Floor Terra van Privacy Company is er sprake van een nieuw doel en ‘dan moet je opnieuw toestemming vragen van gebruikers’. Het gaat immers over de verwerking van persoonsgegevens en die mogen volgens de privacywet (de AVG) niet verwerkt worden zonder betrokkenen te informeren. De tweets bevatten ook ip-adressen en biografische gegevens van twitterprofielen. Hoogleraar ICT en privaatrecht Frederik Zuiderveen Borgesius spreekt daarom van een ‘wijdverbreid misverstand’ dat de AVG niet van toepassing zou zijn op openbare informatie’.
Minister weet niet hoeveel mensen NCTV online volgde
Het is niet bekend hoeveel mensen door de NCTV op internet zijn/worden gevolgd. De NCTV hield, onder meer met nepaccounts, op internet lange tijd trends en maatschappelijke ontwikkelingen bij. Daarbij werden, al voor de coronacrisis, ook personen gevolgd, zoals kritische politici en influencers. De Kamercommissie Justitie en Veiligheid vroeg minister Dilan Yesilgöz om hoeveel personen dat ging. Volgens Yesilgöz werd niet actief gekeken naar persoonsgegevens. ‘Wel waren er online stukken en discussies op sociale media die de NCTV las, waarin (bijzondere) persoonsgegevens stonden’. Er werden geen persoonsdossiers bijgehouden en dus is niet exact vast te stellen van hoeveel personen persoonsgegevens zijn verwerkt. ‘Indien iemand een AVG-verzoek doet bij de NCTV wordt de betrokkene geïnformeerd óf en op welke wijze zijn of haar gegevens zijn verwerkt’, aldus de minister.
Kabinet wil snelle behandeling wetsvoorstel dat NCTV burgers online laat volgen
Het wetsvoorstel dat de Nationaal Coördinator Terrorismebestrijding (NCTV) toestaat om burgers online te volgen en gevoelige persoonsgegevens op te slaan, moet snel behandeld worden. Volgens demissionair Justitieminister Ferd Grapperhaus moet de nieuwe ‘Wet verwerking persoonsgegevens coördinatie en analyse terrorismebestrijding en nationale veiligheid’ de juridische grondslag vormen voor het verwerken van persoonsgegevens door de NCTV. Die basis is er nu niet, bleek onder meer uit publicaties van NRC over het ongebreideld verzamelen van data van burgers. Met de wet kunnen ‘fenomenen en trends’ gesignaleerd worden, geanalyseerd en geduid ‘om er beleid op te voeren’. Ook het delen van informatie, ‘met binnen- en mogelijk buitenlandse partijen’, wordt in de nieuwe wet geregeld. Snelle behandeling van het voorstel is volgens Grapperhaus ‘in belang van de nationale veiligheid’ en moeten de de (nu tijdelijk gestaakte) verzamelwerkzaamheden ‘zo spoedig mogelijk’ weer opgepakt worden.
Hookers-forum over sekswerkers stopt vanwege AVG
Volgende week stopt Hookers.nl, het forum waar bezoekers ervaringen delen over sekswerkers. Alle berichten en gebruikers worden verwijdert, aldus de exploitant. De site moet van de Autoriteit Persoonsgegevens aanpassingen doen, maar daarmee ‘vervalt het bestaansrecht’. Bij Hookers was in 2019 een datalek, er werden daarna aanpassingen doorgevoerd maar volgens de AP zijn die onvoldoende. Het ‘grootste pijnpunt’ is dat in reviews een link staat naar een advertentie. Dat is niet volgens de AVG-richtlijnen: er wordt informatie gegeven die niet in de advertentie staat, de sekswerker heeft geen expliciete toestemming gegeven. Maar die reviews waren altijd het bestaansrecht van Hookers. Eigenaar Midhold zegt nog te kijken naar mogelijkheden maar heeft besloten de site ‘gefaseerd’ offline te halen. Per 8 juli worden alle gebruikers en berichten verwijderd, alleen de links naar advertenties op Kinky, Sexjobs en Redlights blijven staan. Daarmee ‘kunnen bezoekers toch nog de advertenties vinden van de sekswerkers die besproken zijn’.
Cops in cyberspace 