donatieknop english

Anonieme OV-chipkaart blijkt nooit anoniem te zijn geweest 

Op 20 augustus 2019 houdt de Rechtbank Gelderland zitting in twee rechtszaken die treinreiziger Michiel Jonker heeft aangespannen tegen de Autoriteit Persoonsgegevens (AP) inzake de anonieme OV‑chipkaart. Jonker deed in de periode 2014-2018 handhavingsverzoeken bij de AP vanwege schending van zijn privacy door Nederlandse Spoorwegen (NS), nadat NS in juli 2014 de papieren trein­kaartjes afschafte. De AP weigerde dit aanvankelijk te onderzoeken, waarop Jonker naar de rechter stapte. Na een uitspraak van de rechtbank in 2016 moest de AP alsnog onderzoek doen. Jonker vindt dat NS reizigers discrimineert als die kiezen voor behoud van hun privacy met een anonieme OV-chipkaart. Reizigers verliezen o.a. hun voordeelurenkorting en worden zo onder druk gezet hun privacy af te staan. Bovendien is inmiddels gebleken dat ook de anonieme kaart niet werkelijk anoniem is, waardoor er al sinds juli 2014 sprake is van een door NS afgedwongen verwerking van persoonsgegevens.

De rechtbank gaat twee door Jonker aangespannen procedures gevoegd behandelen. Jonker: "Ik heb daar om gevraagd en ben er blij mee, want het is eigenlijk één en dezelfde zaak. De AP heeft het in 2016 gesplitst in twee delen, waarschijnlijk in een poging om het tweede deel niet grondig te hoeven onderzoeken."

De eerste procedure gaat over prijsdiscriminatie van houders van anonieme OV-chipkaarten die tevens een voordeelurenabonnement hebben. NS weigert hun de voordeelurenkorting te geven die reizigers met gepersonaliseerde OV-chipkaarten wel krijgen. Jonker: "De AP zegt dat NS dat mag doen, omdat NS dat zo in de algemene voorwaarden heeft opgenomen. Volgens de AP is er dan sprake van een contract zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). Dat bestrijd ik. NS kan wel van alles in haar algemene voorwaarden zetten, maar als het in strijd is met de wet, dan is dat onrechtmatig. De AVG is niet bedoeld als een vrijbrief voor willekeur van bedrijven die persoonsgegevens willen verzamelen."

De tweede procedure gaat over het feit dat zelfs de "anonieme" OV-chipkaart niet anoniem is. Op elke kaart zijn immers twee unieke nummers aangebracht, waardoor de kaart en de kaarthouder kunnen worden gevolgd. Nadat de AP in maart 2019 in een derde, eveneens door Jonker aangespannen zaak, nieuwe vragen over de OV-chipkaart stelde, bleek dat het saldo van de anonieme OV-chipkaart niet werkelijk "op de kaart geladen" wordt, zoals tot nu toe naar de treinreizigers was gecommuniceerd. In plaats daarvan wordt het saldo overgemaakt naar de back-office van het bedrijf Translink Systems (TLS), dat in opdracht van NS betalingen afhandelt. Daardoor worden elke keer dat iemand in- of uitcheckt met een anonieme kaart of saldo laadt, het tijdstip en de locatie van de anonieme kaart geregistreerd. In augustus 2019 hoorde Jonker dat dit al in 2010 door een onderzoeksgroep van wetenschappers onder de aandacht was gebracht. Desondanks deed de AP vervolgens negen jaar lang niks.

Jonker: "Ik werd pas kort geleden op dat onderzoek geattendeerd, en voel me verraden. Het gaat hier om ca. vijf miljoen houders van anonieme OV-chipkaarten, die door NS negen jaar lang voor de gek zijn gehouden, terwijl de AP wist dat dit gebeurde, maar wegkeek. Zelfs in het door de rechtbank in 2016 opgedragen onderzoek kwam dit niet boven water. Pas nadat ik in 2018 een derde zaak aanspande, en dit voorjaar een bezwaarprocedure, ging de AP eindelijk de juiste vragen stellen."

In een recent interview met NRC (https://www.nrc.nl/nieuws/2019/08/13/iemand-moet-grens-van-privacy-trekken-a3969883) benadrukte Jonker dat de AVG alleen bescherming biedt als die ook wordt gehandhaafd.

Jonker wordt in deze zaak gesteund door Stichting Privacy First en Maatschappij Voor Beter OV.

De openbare rechtszitting vindt plaats op dinsdag 20 augustus 2019 om 10:30u bij de Rechtbank Gelderland, Walburgstraat 2‑4 te Arnhem. Zaaknummers: ARN 18/546 en ARN 18/1487. Routebeschrijving en bezoekinformatie: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Gelderland.

Media: 
Ravage Webzine, 15 augustus 2019: Rechtszaak om ‘anonieme’ ov-chipkaart
Security.nl, 16 augustus 2019: Rechtszaak tegen toezichthouder over anonieme OV-chipkaart
Tweakers, 16 augustus 2019: Arnhemmer sleept AP voor rechter voor onderzoek anonieme ov-chipkaart
FOK.nl, 16 augustus 2019: Rechtszaak over onderzoek AP naar privacy "anonieme" OV-chipkaart
Radar, 16 augustus 2019: Rechtszaak tegen AP wegens prijsdiscriminatie 'anonieme' OV-chipkaart

Gepubliceerd in Mobiliteit

Op 1 en 2 juli as. wordt Nederland in Genève kritisch onder de loep genomen door het Mensenrechtencomité van de Verenigde Naties. Dit comité is het VN-orgaan dat toezicht houdt op de naleving van één van de oudste en belangrijkste mensenrechtenverdragen ter wereld: het Internationale Verdrag inzake Burgerrechten en Politieke Rechten (IVBPR of BUPO-verdrag). Periodiek wordt ieder land dat partij is bij dit verdrag door het VN Mensenrechtencomité beoordeeld. Begin volgende week zal de Nederlandse regering zich bij het Comité moeten verantwoorden over diverse actuele privacykwesties die mede door Privacy First zijn geagendeerd.

De laatste Nederlandse sessie bij het VN Mensenrechtencomité dateert uit juli 2009, toen minister van Justitie Ernst Hirsch Ballin zich in Genève moest verantwoorden voor de destijds geplande centrale opslag van vingerafdrukken onder de nieuwe Paspoortwet. Dit kwam de Nederlandse regering op de nodige kritiek van het Comité te staan. Nu, 10 jaar later, is Nederland opnieuw 'aan de beurt'. In dit verband had Privacy First reeds eind 2016 een kritische rapportage (pdf) over Nederland bij het Comité ingediend en dit onlangs met een nieuwe rapportage (pdf) aangevuld. Kort samengevat heeft Privacy First bij het Comité onder meer de volgende actuele kwesties aangekaart:

- beperkte ontvankelijkheid van belangenorganisaties bij collectieve rechtszaken

- grondwettelijk toetsingsverbod

- profiling

- Automatische Nummerplaat Herkenning (ANPR)

- grenscontrole-camerasysteem @MIGO-BORAS

- mogelijke herinvoering van telecom-bewaarplicht

- nieuwe wet op de inlichtingen- en veiligheidsdiensten ('Sleepwet')

- PSD2

- Passenger Name Records (PNR)

- afschaffing raadgevend referendum

- verbod op oorlogspropaganda.

De Nederlandse sessie bij het Comité zal op maandagmiddag 1 juli en dinsdagochtend 2 juli as. live te volgen zijn via UN Web TV. Naast diverse privacykwesties hebben meerdere Nederlandse organisaties ook talloze andere mensenrechtenkwesties bij het Comité geagendeerd; klik HIER voor een overzicht, inclusief de door het Comité reeds eerder vastgestelde List of Issues (waaronder de nieuwe wet op de inlichtingen- en veiligheidsdiensten, mogelijke herinvoering van een telecom-bewaarplicht, camerasysteem @MIGO-BORAS en medische privacy bij zorgverzekeraars). De uiteindelijke conclusies ('Concluding Observations') van het Comité volgen waarschijnlijk over enkele weken. Privacy First ziet een kritisch oordeel met vertrouwen tegemoet.

Update 26 juli 2019: gistermiddag heeft het Comité haar oordeel (“Concluding Observations”) over de Nederlandse mensenrechtensituatie gepubliceerd, waaronder de volgende kritische adviezen met betrekking tot twee Nederlandse privacy-kwesties die mede door Privacy First bij het Comité waren aangekaart:

The Intelligence and Security Services Act

The Committee is concerned about the Intelligence and Security Act 2017, which provides intelligence and security services with broad surveillance and interception powers, including bulk data collection. It is particularly concerned that the Act does not seem to provide for a clear definition of bulk data collection for investigation related purpose; clear grounds for extending retention periods for information collected; and effective independent safeguards against bulk data hacking. It is also concerned by the limited practical possibilities for complaining, in the absence of a comprehensive notification regime to the Dutch Oversight Board for the Intelligence and Security Services (CTIVD) (art. 17).
The State party should review the Act with a view to bringing its definitions and the powers and limits on their exercise in line with the Covenant and strengthen the independence and effectiveness of CTIVD and Toetsingscommissie Inzet Bevoegdheden (TIB) that has been established by the Act.

The Market Healthcare Act

The Committee is concerned that the Act to amend the Market Regulation (Healthcare) Act allows health insurance company medical consultants access to individual records in the electronic patient registration without obtaining a prior, informed and specific consent of the insured and that such practice has been carried out by health insurance companies for many years (art. 17).
The State party should require insurance companies to refrain from consulting individual medical records without a consent of the insured and ensure that the Bill requires health insurance companies to obtain a prior and informed consent of the insured to consult their records in the electronic patient registration and provide for an opt-out option for patients that oppose access to their records.

Het Comité uit haar zorgen over de nieuwe Wet op de inlichtingen- en veiligheidsdiensten (Wiv of 'Sleepwet') en stelt dat deze wet dient te worden herzien. Het Comité is met name bezorgd over de nieuwe mogelijkheden voor grootschalige interceptie en hacking, de verlenging van bewaartermijnen en de gebrekkige mogelijkheden om klachten in te dienen. Tevens dienen de onafhankelijkheid en effectiviteit van de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) en de nieuwe Toetsingscommissie Inzet Bevoegdheden (TIB) te worden versterkt.

Met betrekking tot het (formeel reeds ingetrokken, maar in praktijk gecontinueerde) Wetsvoorstel inzage medische dossiers door zorgverzekeraars oordeelt het Comité dat dergelijke inzage slechts toegestaan is na toestemming van de patiënt. Tevens dient de wetgeving te voorzien in een opt-out voor patiënten die dergelijke inzage niet wensen. De huidige praktijk van inzage van medische dossiers door verzekeraars dient dan ook per direct te worden beëindigd.

Tijdens de sessie in Genève kwamen tevens de Nederlandse afschaffing van het referendum en het camerasysteem @MIGO-BORAS kritisch ter sprake. Privacy First betreurt het dat het Comité deze (evenals diverse andere actuele) onderwerpen in haar eindoordeel onbenoemd laat. Niettemin toont de rapportage van het Comité vandaag aan dat het thema privacy ook bij de Verenigde Naties steeds hoger en kritischer op de agenda staat. Privacy First juicht deze ontwikkeling toe en zal dit de komende jaren blijven aansporen. Tevens zal Privacy First erop toezien dat Nederland de diverse aanbevelingen van het Comité zal implementeren.

De volledige Nederlandse sessie bij het VN-Comité staat online bij UN Web TV (1 juli en 2 juli). Zie ook de uitgebreide VN-verslagen, deel 1 en deel 2 (pdf).

Gepubliceerd in Wetgeving

Begin 2020 worden door Stichting Privacy First de jaarlijkse Nederlandse Privacy Awards uitgereikt.

Er zijn 4 categorieën waarvoor inschrijvingen genomineerd kunnen worden:

  1. categorie Consumentenoplossingen (van bedrijven voor consumenten)

  2. categorie Bedrijfsoplossingen (binnen een bedrijf of business-to-business)

  3. categorie Overheidsdiensten (van de overheid voor burgers)

  4. Aanmoedigingsprijs voor een baanbrekende technologie of persoon.


Voorwaarden voor deelname

Voorwaarde voor deelname is dat u reeds met uw privacy-innovatie aan de slag bent. U bent de ideefase voorbij en kunt al iets van het project in uitvoering laten zien. U zorgt met uw project voor inspiratie bij andere organisaties waardoor privacy niet wordt gezien als een belemmering, maar als een kans!

De eerste selectie bestaat uit een screening waarop met de volgende zaken wordt omgegaan:

a) Het hebben van een privacy verantwoordelijke (FG, PO) in de organisatie

b) Toepassen van een privacy policy

c) Toepassen van risico analyse(s)

d) Privacy awareness in de organisatie

e) Een inzichtelijk privacybeleid en communicatie hiervan.

Vervolgens worden de deelnemers die genomineerd worden, gescreend op zaken als:

f) Innovatief vermogen: het product, proces of dienst biedt een noviteit op privacygebied en heeft zich in de markt nog niet technisch en/of commercieel bewezen;

g) Maatschappelijke impact: de innovatie levert een bijdrage aan privacy en komt de bescherming van persoonsgegevens en het individu ten goede;

h) Focus: het product, proces of dienst levert in grote mate toegevoegde waarde aan de markt/consument;

i) Zelfredzaamheid: het product, proces of dienst is binnen een reële termijn (ca 3 jaar) economisch realiseerbaar. Er is een businessmodel.

Daarnaast bestaat de mogelijkheid dat de jury (vertrouwelijk) een aangekondigd bedrijfsbezoek aan de genomineerde zal brengen.


Bepalen van de genomineerden

Organisaties kunnen zich t/m 1 september 2019 aanmelden voor de Awards door een email met korte toelichting over het betreffende Privacy Project en antwoord op bovengenoemde punten a) t/m i) te sturen naar Privacy First via Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.. Uiterlijk begin november 2019 hoort u of u tot de genomineerden behoort. Indien u genomineerd wordt ontvangt u van Privacy First een uitnodiging om een korte pitch tijdens de Awards-uitreiking voor te bereiden.


Voorschriften pitch

● Maximaal 3 minuten

● U gebruikt een Powerpoint presentatie (maximaal 3 sheets)

● De presentatie bevat in ieder geval de volgende onderdelen:

   o Organisatienaam

   o Privacy project omschrijving

   o Doel en behaalde resultaten.


Jury

De jury bestaat uit onafhankelijke privacy-experts uit diverse sectoren:

> Bas Filippini, oprichter en voorzitter Privacy First
> Paul Korremans, data protection & security professional, Comfort Information Architects 
   (tevens bestuurslid Privacy First)
> Marie-José Bonthuis, eigenaar IT’s Privacy
> Esther Janssen, advocaat Informatierecht en grondrechten, bureau Brandeis
> Esther Keymolen, techniekfilosoof, TILT, Universiteit Tilburg
> Marc van Lieshout, senior onderzoeker TNO en zakelijk directeur PI.lab
> Melanie Rieback, CEO en co-founder Radically Open Security
> Nico Mookhoek, privacy jurist en eigenaar NMLA.

Om te garanderen dat de verkiezing van de Awards objectief verloopt, is het niet toegestaan dat de jury een deelname beoordeelt van de eigen organisatie.


Privacy First organiseert de Nederlandse Privacy Awards met steun van Stichting Democratie & Media, in samenwerking met ECP. Klik HIER voor een impressie van de Nederlandse Privacy Awards 2019. Wilt u graag partner of sponsor van de Nederlandse Privacy Awards worden? Of zou u graag (vrijwillig) jurylid willen worden? Neem dan contact op met Privacy First!

FG7A4979m

Gepubliceerd in Nederlandse Privacy Awards
vrijdag, 31 mei 2019 07:31

Dringende oproep om donaties!

Eind vorig jaar deed Privacy First een dringende oproep aan u wegens de invoering van een nieuwe draconische Nederlandse wet waardoor de reisbewegingen van miljoenen automobilisten continu 4 weken in een centrale politiedatabank belanden, ongeacht of men ergens van verdacht wordt. Dit is de wet inzake Automatische Nummerplaat Herkenning (Automatic Number Plate Recognition, ANPR) die per 1 januari jl. in werking trad. Mede dankzij de financiële steun van talloze donateurs bereidt Privacy First sindsdien een cruciale rechtszaak (kort geding en eventuele bodemprocedure) ter buitenwerkingstelling van deze wet voor. De ANPR-wet vormt immers een massale privacyschending en hoort simpelweg niet thuis in een vrije democratische rechtsstaat. Via Pro Bono Connect heeft Privacy First het advocatenkantoor CMS ingeschakeld om deze zaak voor ons te voeren. Door omstandigheden (waaronder aanhoudende, onverklaarbare tegenslag bij fondsenwerving) is de lancering van deze rechtszaak vertraagd, maar de voorbereidingen bevinden zich inmiddels in een vergevorderd stadium en onze verwachting is dat onze ANPR-zaak deze zomer zal plaatsvinden bij de rechtbank Den Haag. Zodra hier meer over bekend is zullen wij dit direct aankondigen. Intussen gaan ook de grondige voorbereidingen van de grootschalige coalitie-zaak tegen het Systeem Risico Indicatie (SyRI) gestaag verder: de openbare rechtszitting in deze zaak zal op 29 oktober as. plaatsvinden bij de rechtbank Den Haag. Zet dit alvast in uw agenda. U bent van harte welkom!

Uw steun als donateur is nu harder nodig dan ooit

Om effectief te kunnen blijven opereren (en überhaupt te kunnen blijven voortbestaan) heeft Privacy First dringend behoefte aan meer financiële steun, ook van u als donateur. Hoe meer steun, hoe grondiger en dus effectiever wij onze rechtszaken zullen kunnen voeren en hoe groter de kans op snelle winst in de rechtszaal. Doneren aan Privacy First kan heel eenvoudig via de donatiepagina op onze website, of direct middels een overboeking naar NL95ABNA0495527521 t.n.v. Stichting Privacy First te Amsterdam, onder vermelding van “donatie”. Privacy First is door de Belastingdienst erkend als Algemeen Nut Beogende Instelling (ANBI). Uw donatie aan Privacy First is daarom belastingaftrekbaar.

Nieuwe vrijwilligers nodig

Privacy First is voor haar werkzaamheden grotendeels afhankelijk van vrijwilligers en pro bono ondersteuning door professionals op diverse terreinen. Voor al onze activiteiten (waaronder stille diplomatie, politieke lobby, campagnes en rechtszaken) heeft Privacy First de komende maanden behoefte aan nieuwe vrijwilligers voor 1) juridische research, 2) feitelijke research, 3) politieke research, 4) grafische ondersteuning en 5) een nieuw jurylid voor onze Nederlandse Privacy Awards. Voelt u zich hiertoe geroepen? Neem dan zo snel mogelijk contact met ons op!

De afgelopen jaren had Privacy First veel positieve invloed dankzij de steun van talloze donateurs, diverse fondsen en vrijwilligers. Privacy First rekent op uw support!

Gepubliceerd in Rechtszaken

Busreiziger Michiel Jonker heeft een rechtszaak aangespannen tegen de Autoriteit Persoonsgegevens (AP), vanwege de weigering van de AP om handhavend op te treden tegen vervoerbedrijf Breng/Connexxion. Connexxion weigert, net als veel andere Nederlandse vervoerbedrijven, sinds medio 2018 om in de bus betaling van kaartjes met contant geld te accepteren. Volgens Jonker is dit een schending van zijn privacy, omdat dit hem als busreiziger verplicht tot pinbetaling, waarbij zijn persoonsgegevens worden verwerkt. Jonker diende hierover in juli 2018 een handhavingsverzoek in bij de AP.

De AP weigerde vervolgens te handhaven. Volgens de Autoriteit is er sprake van een "overeenkomst" (contract) tussen Connexxion en Jonker, omdat Connexxion de weigering van contante betaling in de algemene voorwaarden heeft opgenomen. Volgens de AP leveren de door het vervoerbedrijf opgestelde algemene voorwaarden een wettelijke grondslag op voor het verwerken van persoonsgegevens (artikel 6 lid 1 onder b AVG). Tevens stelt de AP dat het doel van "sociale veiligheid" in het OV de verwerking van persoonsgegevens rechtvaardigt.

Jonker bestrijdt dit. Volgens hem is er geen sprake van een vrijwillig aangegaan contract, gezien zijn afhankelijkheid van het openbaar vervoer en het monopolie van Connexxion op de betreffende buslijnen. Ook stelt Jonker dat een vaag en algemeen geformuleerd doel zoals "sociale veiligheid" een generieke aantasting van de privacy op alle Nederlandse buslijnen niet rechtvaardigt. Volgens Jonker moet er gekeken worden naar de werkelijke veiligheidsproblematiek in specifieke regio's en op specifieke buslijnen.

Jonker: "Zoals het nu toegaat, kan een willekeurige groep bedrijven, al dan niet in samenwerking met bijvoorbeeld een ministerie of de leiding van de politie, eenzijdig zo'n beetje elke aantasting van privacy doordrijven, zonder serieus te onderbouwen waarom dat nodig zou zijn. En de AP vindt dat prima, want die is er kennelijk niet voor de burgers, maar voor degenen die de rechten van burgers onder de voet willen lopen. In mijn handhavingsverzoek en in mijn bezwaarschrift heb ik de zaak zorgvuldig beargumenteerd, maar de AP negeert het overgrote deel van mijn argumenten. Helaas kom je dan weer bij de rechter terecht."

Eerder heeft Jonker al verschillende rechtszaken op het gebied van privacy gewonnen, inzake de Arnhemse adresgebonden afvalpas, en inzake de OV-chipkaart van NS. Jonker: "Er lopen nu in totaal zes zaken van mij bij de AP, die telkens weigert zijn wettelijke handhavingstaak uit te voeren. Hoewel ik over juridische achtergrondkennis en een aantal andere vaardigheden beschik, valt dit voor een normaal mens uiteindelijk niet vol te houden. Met haar weigerachtigheid maakt de AP van privacy in de praktijk een lachertje. De vraag is nu wat de rechter vindt. Als die het ook wel best zou vinden, is het voorlopig einde verhaal voor de privacy, dan kunnen we die illusie overboord gooien. De AVG zou in dat geval weinig voorstellen. Maar of dat zo is, ga ik eerst wel grondig uitzoeken door het aan de Nederlandse rechter voor te leggen, maar desnoods ook aan de Europese rechter."

Jonker wordt in deze zaak gesteund door Stichting Privacy First en Maatschappij Voor Beter OV.

Gepubliceerd in Mobiliteit

Op veel plaatsen in het publieke domein wordt WiFi aangeboden. Hoewel het vaak wordt gepresenteerd als service om gratis gebruik te kunnen maken van het internet, betaalt een consument alsnog: met zijn of haar data. Privacy First staat voor het recht op privacy in de zin van anonimiteit in de openbare ruimte. Daaronder valt ook het recht op anoniem winkelen. WiFi-tracking zonder de klant te informeren en zonder vooraf om diens toestemming te vragen vormt een flagrante schending van dit recht.

Sinds 2013 heeft Privacy First dit standpunt meerdere malen gecommuniceerd, bijvoorbeeld op Radio 1 en bij BNR Nieuwsradio.

In juni 2016 gaf de Autoriteit Persoonsgegevens in een brief aan gemeenten en detailhandel aan dat het gebruik van WiFi-tracking aan strenge eisen is onderworpen. Begin mei 2019 gaf de gemeente Tilburg aan te stoppen met openbare WiFi in de binnenstad en de spoorzone. "Omdat de gemeente niet voldoende controle en invloed heeft op hoe de leverancier van het WiFi-netwerk met een deel van deze gegevens (in de 'cloud') omgaat, is besloten om de openbare WiFi voor de binnenstad en spoorzone per direct te beëindigen", aldus de gemeente. Bron: https://www.tilburg.nl/actueel/nieuws/item/geen-openbare-wifi-meer-in-binnenstad-en-spoorzone/.

Privacy First juicht deze stap toe en roept andere gemeenten op dit voorbeeld te volgen. Daarnaast roept Privacy First bedrijven op het gebruik van WiFi-tracking te staken omdat het een inbreuk is op de privacy van mensen. Zeker als WiFi-tracking gebruikt wordt voor het volgen van mensen door een winkel met als doel om consumentengedrag te volgen. Vaak is een oplossing te bedenken waarbij privacy by design wordt toegepast. Privacy First verwijst naar de gemeente Nijmegen die met anonieme passantentellingen genomineerd werd voor de Nederlandse Privacy Awards 2019. Privacy First ziet vergelijkbare projecten van andere gemeenten ter bescherming van de privacy in het openbare domein graag tegemoet.

Gepubliceerd in Online Privacy

Het Ministerie van Financiën staat op het punt om bedrijven te verplichten op grote schaal persoonlijke data te exporteren. De maatregel zit verstopt in een bijzinnetje van een Kamerbrief van de Minister van Financiën, maar heeft grote gevolgen. De maatregel verplicht bedrijven om bij 'virtual assets' (digitaal te verhandelen waren zoals bitcoins, vastgoed maar ook aankopen in computerspelletjes), klantgegevens mee te sturen. De informatie van alle betrokken partijen blijft zichtbaar voor iedereen in de waardeketen.

Consumenten, bedrijven en burgers kunnen geen bezwaar maken tegen het verplicht toevoegen van hun persoonsgegevens. Politieke aandacht krijgt dit onderwerp niet omdat het wordt gepresenteerd als technische maatregel. In de Kamerbrief van 21 maart 2019 laat de Minister na om te wijzen op de grote reikwijdte en impact. Wel wordt gesuggereerd dat door een consultatieronde aan de reacties van de markt gehoor zal worden gegeven.

Privacy First en VBNL (Verenigde Bitcoinbedrijven Nederland) hebben inmiddels begrepen dat de wereldwijde bezwaren tegen de maatregel worden genegeerd. Daarom stuurden wij vandaag een brandbrief aan de Minister van Financiën. Wij vragen hem het vraagstuk beter te bestuderen, met alle relevante Ministeries en vooral ook: om het parlement beter te informeren. Daarbij wijzen we op de strijdigheid die de maatregel kan hebben met andere internationale afspraken en verdragen die de persoonlijke levenssfeer beschermen.

Waar bekend is dat de consument zeer terughoudend is met het zélf ter beschikking stellen van de eigen gegevens, moet de overheid dat ook zijn. Privacy First vindt het uitermate kwalijk dat het Ministerie van Financiën van plan lijkt te zijn op een achternamiddag met één pennestreek namens alle Nederlandse consumenten en bedrijven tot in lengte van dagen toestemming te geven voor ongebreidelde export van persoonsdata in het economisch verkeer.

De argumentatie dat sprake zou zijn van een noodzakelijke maatregel voor terrorismebestrijding is ongegrond. Deskundigen bij Europol (!) geven aan dat genoemd internationaal voorstel ‘overkill’ is en niet nodig voor de opsporing. De regel voegt niets toe aan het bestaande Europese raamwerk ter bestrijding van witwassen en terrorismefinanciering en verhoogt slechts het risico van ongewenste datalekken.

Privacy First en VBNL hopen dat door de brandbrief het parlement beseft dat sprake is van een maatregel die zelfs verder gaat dan PSD2. Bij PSD2 kan de consument namelijk zélf besluiten om data te delen. Bij dit voorstel zou dat recht tot in lengte van dagen voor allerlei economische handelingen worden ontnomen. Wij roepen daarom de parlementariërs op om de consument en het bedrijfsleven te beschermen tegen deze onnodige voorgenomen maatregel.

Onze gehele brief is HIER te lezen (pdf).


Dit bericht is tevens gepubliceerd op https://bitcoin.nl/nieuws/minister-hoekstra-voorkom-ongebreidelde-export-van-eu-persoonsgegevens-379.

Gepubliceerd in Financiële privacy & PSD2

PSD2-me-niet-register

Is innovatie met betaalgegevens mogelijk met behoud van privacy? PSD2 is de nieuwe Europese bankenwet waardoor betaalgegevens ook met niet-bancaire partijen gedeeld kunnen worden. De wetgever heeft echter verzuimd om privacy by design door te voeren. Stichting Privacy First neemt daarom het initiatief voor een PSD2-me-niet-register. Dit is een opt-out register waarmee rekeningnummers gefilterd kunnen worden. De use-cases zijn rekeningnummers van “bijzondere persoonsgegevens” zoals een betaling aan een vakbond, zorgverlener, politieke partij of organisatie die seksuele voorkeur onthult. En consumenten die hun tegenrekening gefilterd willen hebben. Het PSD2-me-niet-register kan richtinggevend worden op Europees niveau.

Bron: https://www.sidnfonds.nl/nieuws/de-eerste-pioniers-van-2019, 22 mei 2019.

Volg https://psd2meniet.nl voor updates en wordt alvast lid van ons PSD2 Privacy Panel!

Privacy First is voor al haar projecten en bijbehorende werkzaamheden grotendeels afhankelijk van donaties. Hoe meer financiële steun en donaties, hoe eerder Privacy First het PSD2-me-niet-register zal kunnen realiseren!

Gepubliceerd in Financiële privacy & PSD2

"Bij uitkeringsinstantie UWV zijn illegaal zo’n 117.000 cv’s gedownload. Dat gebeurde tussen 16 en 30 april vanuit de website werk.nl, meldt minister Wouter Koolmees (Sociale Zaken en Werkgelegenheid). De gedetailleerde informatie is mogelijk in criminele handen gekomen.

De curricula vitae zijn met een account van één werkgever gedownload. Op 30 april werd dit ontdekt en is het account geblokkeerd. De werkgever heeft verklaard niets van de actie te weten. Zijn account is vermoedelijk misbruikt, aldus de minister.

Het Nationaal Cyber Security Centrum (NCSC) is op de hoogte gesteld, net als de Autoriteit Persoonsgegevens. Ook is aangifte bij de politie gedaan. De betrokkenen zijn door het UWV op de hoogte gesteld. Zij hebben het advies gekregen alert te zijn op mogelijke spam en phishingberichten.

Gedetailleerde informatie

Een cv kan van grote waarde zijn voor criminelen, omdat er veel gedetailleerde informatie in te vinden is. Hiermee kan iemand doelwit worden van internetcriminaliteit. Het UWV onderzoekt de mogelijke gevolgen en bekijkt of er verdere herstel- of beveiligingsmaatregelen nodig zijn. De systemen worden extra in de gaten gehouden.
(...)

Schandalig

Vincent Böhre van de Stichting Privacy First noemt het ‘schandalig’ dat er zoveel cv’s illegaal zijn gedownload. ,,Het gaat immers om zeer persoonlijke informatie’, zegt Böhre. ,,Dit is een massaal lek dat doet vermoeden dat het UWV zijn beveiliging niet op orde heeft. Als dat inderdaad het geval is, zou de Autoriteit Persoonsgegevens het UWV een boete kunnen geven.’'

Böhre zegt dat de persoonlijke gegevens op cv’s misbruikt kunnen worden voor het plegen van identiteitsfraude, zeker als daarbij pasfoto’s en burgerservicenummers staan."

Bron: https://www.ad.nl/binnenland/circa-117-000-gelekte-cv-s-van-uwv-mogelijk-in-handen-criminelen~aec97d70/, 3 mei 2019 (via ANP). Tevens gepubliceerd bij o.a. Parool , Dagblad van het Noorden, BN/DeStem, Reformatorisch Dagblad, AVROTROS Opgelicht en AG Connect.

Gepubliceerd in Privacy First in de media
vrijdag, 03 mei 2019 09:40

Vaccinatie en zelfbeschikkingsrecht

Commentaar door Privacy First voorzitter Bas Filippini 

Momenteel speelt wereldwijd een media-campagne inzake vaccineren, ingezet in mei 2017. Zoals vaker op het gebied van privacy viert hierin de incidentgedreven (politieke) waan van de dag hoogtij. Het incident wordt telkens uitvergroot en aangevuld met doemscenario’s en onjuiste interpretaties van cijfers, nu weer leidend tot een oproep voor verplichte vaccinaties.

Ik heb hier al eerder een genuanceerd stuk over geschreven. Zelf ben ik voorstander van vaccineren en sta ik achter het principe van vaccinaties. Waar ik in deze discussie echter zeer veel moeite mee heb is de wijze waarop het debat (niet) gevoerd wordt. Feit is immers dat er binnen de bevolking zorgen en vragen bestaan inzake het Rijksvaccinatieprogramma, de verstrengeling met de vaccinatie-industrie en mogelijk negatieve gevolgen op korte en langere termijn.

Onder het recht op privacy valt ook het recht op lichamelijke integriteit en fysieke zelfbeschikking. Vanuit Privacy First staan wij daarbij voor eigen keuzes in een vrije omgeving. Ik zie beide principes in de vaccinatie-discussie onder vuur liggen. Laten we in de eerste plaats nu eens een open en kritische discussie voeren over de zorgen en vragen van kritische of bezorgde burgers. Het is immers altijd goed als oud beleid ter discussie wordt gesteld en mogelijk wordt bijgesteld. De “waarom”-vraag moet altijd gesteld kunnen worden, ook door een minderheid die er anders over denkt. De overheid zal in dit geval met argumenten en onafhankelijk bewijs en cijfers moeten komen. Niet met dwang en nieuwe wetgeving.

Het is dus interessant om te weten wat de zogenaamde “anti-vaxxers” aan vragen en zorgen hebben. Wat daarbij opvalt is dat een groot deel achter het principe van vaccineren staat maar zijn/haar vraagtekens heeft bij een aantal zaken, welke niet veel anders zijn dan bij andere onderwerpen in het medisch-ethische werkveld. Het gaat om de volgende vragen:

Inhoud van vaccins en combinaties van vaccins:

  • Wat is precies de inhoud van een specifiek vaccin of inenting?
  • Welke stoffen en conserveringsmiddelen worden toegevoegd?
  • Wat is de exacte lijst met ingrediënten alsmede de productiedetails?

Veiligheid & bijwerkingen:

  • Hoe veilig zijn vaccins en combinaties van vaccins?
  • Wat zijn de risico’s op het immuunsysteem en ziektes nu en op latere leeftijd?
  • Waarom is er geen openheid over risico’s en bijwerkingen van vaccins en wordt hier zo krampachtig over gedaan door overheid en industrie?
  • Ouders zien hun kinderen reageren op een vaccinatie en voelen zich niet erkend en serieus genomen. Hoe wordt het totaal aantal reacties en bijwerkingen gemeten en gepubliceerd?
  • Waarom vindt de discussie inzake vaccineren zo verschillend plaats ten opzichte van ander medicijngebruik, mogelijke bijwerkingen en onderlinge wisselwerking?
  • Waarom is er geen afstemming op de persoon (in overleg met de huisarts of consultatiebureau-arts) in plaats van one size fits all?

Het Rijksvaccinatieprogramma:

  • De leeftijdsgrenzen zijn verlaagd, de frequentie verhoogd, combinaties van vaccins uitgebreid en tevens worden er ineens vaccinaties toegevoegd welke niets met kinderen te maken hebben en in de calculaties meegenomen. Hoe komt dit beleid tot stand en wat is de invloed van een miljarden-industrie hierin?
  • Wat zijn de gevolgen van de vaccinatie-cocktail op het immuunsysteem van kinderen?
  • Is de huidige startleeftijd en opvolgende frequentie goed onderzocht en wat zou de meest optimale vorm zijn gezien ook de verschillen in de startleeftijd en frequentie in verschillende landen?
  • Waarom kunnen burgers niet kiezen voor specifieke vaccins, bijvoorbeeld polio en een eventueel gedifferentieerde vaccinatie frequentie per specifiek vaccin?
  • Waarom is er geen keuzevrijheid in het type toediening: intraveneus of oraal per specifiek vaccin?

Onafhankelijk beleid van de overheid:

  • Het is inmiddels duidelijk dat er een belangenverstrengeling mogelijk is en aangetoond in het verleden, waarbij de farmaceutische industrie en haar lobbyisten in veel gevallen het commerciële belang boven dat van het individu stellen. Wat is precies de rol van de farmaceutische industrie inzake lobby, deelname aan overheidswerkgroepen en het Rijksvaccinatieprogramma en de onafhankelijkheid van de overheid en vertegenwoordigers van de overheid hierin?
  • In hoeverre kunnen onafhankelijke onderzoeken worden opgestart naar het mogelijk voorkomen van ziektes bij kinderen en volwassenen in de gevaccineerde groep ten opzichte van niet-gevaccineerde bevolkingsgroepen, bijvoorbeeld de “Bible belt” of andere groepen over de laatste 80 jaar sinds de introductie van vaccins?
  • Hoe kan de overheid een echt onafhankelijk beleid voeren, gebaseerd op open en onafhankelijk wetenschappelijk onderzoek waarbij criteria worden opgesteld welke ook weer ter discussie kunnen staan bij nieuwe data en feiten?
  • Hoe kan de farmaceutische industrie waarborgen dat er geen fouten worden gemaakt bij de productie van virussen en vaccins en voorkomen dat deze in de samenleving terechtkomen? Is hier een onafhankelijke controle op door overheden?
  • Hoe kan de lobby en de monopolistische macht en kennis van de farmaceutische industrie, buiten het zicht van de burger, beteugeld worden?

Informatievoorziening:

  • Loopt de vaccinatiegraad werkelijk terug en op welke cijfers is dat gebaseerd? Wordt de HPV Meidenprik ineens in de tellingen meegenomen, de ACWY voor meningokokken en het feit dat mogelijk veel vluchtelingen en immigranten niet zijn ingeënt?
  • Is er momenteel wel een probleem anders dan in de afgelopen 50 jaar waar eens in de zoveel tijd een epidemie uitgebroken is met een vele malen lager aantal slachtoffers dan verkeersdoden, drugs- en alcoholdoden?
  • Hoe kan het dat niet-gevaccineerden een risico zijn voor gevaccineerden, even los van de nog niet gevaccineerde zuigelingen?
  • Ook gevaccineerden kunnen altijd de betreffende ziekten krijgen, dus vaccinatie biedt geen garantie; zie bijvoorbeeld de recente bof-uitbraak onder studenten of de 93% bescherming bij een steward die vervolgens de mazelen krijgt en ineens onder-gevaccineerd zou zijn en bij 1 prik meer, 97% beschermd zou zijn geweest?
  • Wat is de rol van hygiëne en schoon water op het voorkomen van dergelijke ziekten, gezien de directe relatie met oorlogsgebieden en slechte hygiënische omstandigheden?
  • Waarom leest de website van de WHO als het jaarverslag van een multinational qua omzet en penetratiegraad van vaccins per regio met duidelijke omzet-uitschieters tijdens de vogel- en varkensgriep?

Dit zijn allemaal goede en reële vragen van onafhankelijk denkende burgers die antwoorden en voorlichting vereisen van de overheid. In het huidige waan-van-de-dag-denken zien we vaker op de achtergrond een hijgende (farmaceutische) industrie, bang voor het verlies of verkleining van hun door overheden voorgeschreven, risicoloze miljardenbusiness. Ik krijg sterk de indruk dat er een grote slag te winnen is bij veel meer transparantie, inspraak, betrokkenheid en communicatie tussen burgers en overheid. Zoals op vele maatschappelijke terreinen momenteel. Er wordt nog teveel uitgegaan van een domme, op nepnieuws reagerende burger die niet voor zichzelf kan denken. Dat dit irriteert bij een bevolking waarvan meer dan 50% op HBO-niveau functioneert zien we steeds meer terugkomen.

Bij mijn afwegingen inzake privacy-vraagstukken ga ik bij voorkeur eerst van de basisprincipes uit, in dit geval de integriteit en zelfbeschikkingsrecht over het eigen lichaam, wat een grondrecht is. Vervolgens wordt dit afgezet tegen andere rechten vanuit proportionaliteit, subsidiariteit en doelbinding. Daar wordt beleid op gemaakt, uitvoering op afgestemd en eventuele technologische ondersteuning in geboden. Afwijkingen op genuanceerd beleid dienen daarbij in zwaarwegende gevallen te worden onderbouwd vanuit onafhankelijke cijfers en voorzien van tijdelijkheid, in plaats van weer nieuwe structurele en vrijheidsbeperkende wetgeving.

Mogelijke oplossingsrichtingen zouden kunnen liggen in:

  • Duidelijke voorlichting en controle op de productie en samenstelling van vaccins;
  • Onafhankelijke effectstudies naar de risico’s en bijwerkingen van vaccins en onderzoek naar het bestaan van diverse ziekten op latere leeftijd, ook ten opzichte van niet-gevaccineerde populaties;
  • Een gedifferentieerde aanpak binnen een algemeen voorgesteld Rijksvaccinatieprogramma inzake aantal, type, wijze van toediening en frequentie van vaccinaties;
  • Een zeer duidelijke scheiding tussen overheid en industrie alsmede strikte controle op integriteit en belangenverstrengeling;
  • Een open en transparante informatievoorziening, ook inzake negatieve effecten en bijwerkingen, met participatie van belanghebbenden.

Verplichte vaccinatie heeft ook nog een andere nuance. Gaat het over een verplicht vaccin tijdens een epidemie met een tijdelijkheid of standaard een geheel verplicht vaccinatieprogramma? En hoe gaat dat in de toekomst als er nieuwe vaccins en vaccinfrequenties in het programma worden opgenomen, zonder enige democratische besluitvorming?

Zullen biochips en andere chips in een onbewaakt moment hier ook deel van gaan uitmaken en worden we dan als gehele bevolking verplicht gechipt door onze overheid? Hoe kunnen burgers dit soort zaken voorkomen in de politieke waan van de dag waarin bij elk uitvergroot incident wordt geroepen om een sterke man of vrouw die nu maar eens knopen moet doorhakken? Hoe wordt er met medisch-ethische zaken rekening gehouden en het zelfbeschikkingsrecht op het lichaam van elke burger? Een democratie is zo sterk en fatsoenlijk als zij omgaat met haar minderheden en zeker haar grondrechten.

Hoog tijd dus voor antwoorden in plaats van repressie en dwang en een open en transparant, onafhankelijk Rijksvaccinatieprogramma waarin alle gesprekspartners betrokken en serieus worden genomen. Slechte vragen bestaan alleen voor geloofsfanatici, niet voor wetenschappers!

Gepubliceerd in Columns
Pagina 1 van 74

Onze Partners

logo Voys Privacyfirst
logo greenhost
logo platfrm
logo AKBA
logo boekx
logo brandeis
 
banner ned 1024px1
logo demomedia
 
 
 
 
 
Pro Bono Connect logo 100
IIR banner

Volg ons via Twitter

twitter icon

Volg onze RSS-feed

rss icon

Volg ons op LinkedIn

linked in icon

Volg ons op Facebook

facebook icon