donatieknop english
donderdag, 07 januari 2016 14:03

Nieuwjaarsspeech Privacy First 2016

Op woensdagavond 6 januari jl. organiseerde Stichting Privacy First op haar kantoorlocatie in het Amsterdamse Volkshotel haar jaarlijkse Nieuwjaarsborrel. In het kader van ons initiatief Privacy First Solutions stond deze avond geheel in het teken van privacyvriendelijk ondernemen en zette Privacy First een viertal bedrijven in het zonnetje: Ixquick, Privacy Perfect, Pseudonimiseer BV en Whitebox Systems. Vorig jaar hebben deze bedrijven succesvol deelgenomen aan de IIR Nationale Privacy Innovatie Awards. Ook gaf Privacy First het podium aan het project NetAidKit van Free Press Unlimited & Radically Open Security; dit project won in 2015 de ISOC.nl Internet Innovatie Award. Door Chris van 't Hof (TekTok) en Jaap-Henk Hoepman (Radboud Universiteit Nijmegen) werden de ondernemers achter deze bedrijven op ludieke wijze geïnterviewd en hun projecten beoordeeld, waarna het publiek zelf ook vragen kon stellen en commentaar kon geven. Dit alles in een bomvolle zaal met een zeer divers publiek (ondanks de ijzel overtrof de opkomst anderhalf keer de zaalcapaciteit). Klik HIER voor de Powerpoint tijdens de avond (één alleszeggende slide per bedrijf/project) en HIER voor de eerdere uitnodiging van Privacy First (pdf). Wilt u voortaan ook een uitnodiging voor onze evenementen ontvangen? Stuur ons dan een bericht, dan zetten wij u op onze mailinglist!

Hieronder volgt de volledige tekst van de Nieuwjaarstoespraak die Privacy First voorzitter Bas Filippini aan het begin van de avond hield:  

Privacy First is een stichting die zich inzet voor een vrije en open samenleving met verantwoordelijke burgers die in staat zijn eigen keuzes te kunnen maken. Wij gaan ervan uit dat de meerderheid hiertoe prima in staat is, gezien het hoge opleidingsniveau in Nederland en een terugtrekkende overheid. Persoonlijke vrijheid of privacy is voor ons de basis voor een democratische rechtsstaat en kan pas wijken als diezelfde privacy ongeoorloofd geschonden wordt vanuit geweld, misdrijven en andere criminele activiteiten. De overheid heeft wettelijk een belangrijke rol in het beschermen van de privacy van haar burgers. De laatste jaren zien wij echter een tendens naar het steeds verder beperken van vrijheden en privacy door de inzet van geavanceerde technologie. Waar mileuvervuiling het negatieve bijproduct is van de industriële revolutie is privacy- of vrijheidsvervuiling het negatieve bijproduct van de informatierevolutie.

Net zoals bij het mileu zien we in deze beginfase een overheid die technologieverslaafd is en de wetgeving en uitvoering aanpast op de technologische mogelijkheden, zonder eerst na te denken wat dit betekent voor de basisprincipes van onze rechtsstaat. Dit terwijl we er 4.000 jaar over gedaan hebben om tot afspraken te komen, vanuit oorlogen, geweld en onderdrukking van meningen. Daarnaast zien we een zeer actief bedrijfsleven dat middels niet-openbare en onzichtbare lobby achter de schermen (over privacy gesproken!) op korte termijn zoveel mogelijk omzet wil halen met nieuwe technologie die onze privacy verder beperkt. Zo wordt in hoog tempo de mooiste en efficiëntste elektronische gevangenis gebouwd zonder dat er wordt gevraagd of we die wel nodig hebben en op welke gespannen voet deze staat met de uitgangspunten van onze rechtsstaat.

De burger is ook in 2015 weer getuige hiervan geweest in verplichte elektronische communicatie met de Belastingdienst (al ons financiële reilen en zeilen!), het private patiëntendossier (LSP) in de zorg, het implementeren van een landelijk systeem van reis- en verblijfsrechten middels kenteken- en cameraregistratie op wegen en parkeerplaatsen, het uitwisselen van reisgegevens van alle Europese burgers, het willen opslaan van al onze privécommunicatie en het hacken van onze communicatiemiddelen, het proactief registreren van mogelijk negatief gedrag middels predictive policing, startend vanuit het Elektronisch Kind Dossier tot het volgen van ons energieverbuik en bewegingen in ons eigen huis, etc etc. Telkens weer vanuit hetzelfde pandoer: efficiency in belastingheffing en overheidsuitgaven, veiligheid voor de samenleving en de door het bedrijfsleven gepromote campagnes dat het "cool" is om mee te doen, dat Big Data en Internet of Things onontkoombaar zijn en dat wij zelf nergens meer aan het stuur hoeven te zitten. En dat onze privégegevens niet meer van ons zijn maar dat privacy een ruilmiddel is voor dienstverlening.

Basis bij deze beslissingen is dat de burger er voor de overheid is in plaats van andersom met de overheid als betaalde dienstverlener voor de burger. De burger moet hierbij ook niet teveel lastige vragen stellen; graag via een WOB-verzoek! De implementaties worden ondersteund met de framing dat cash crimineel is, dat anonimiteit iets verbergen is en dat als je niks te verbergen hebt je niks te vrezen hebt... Uitgaande dus van een perfecte overheid en bedrijfsleven die geen fouten maken. De feiten wijzen echter anders uit en de geschiedenis ook, recentelijk nog met de NSA die naast spionnen de gehele samenleving continu bespioneert en hiermee wegkomt in het drone-tijdperk van Obama waarin het zonder vorm van proces elimineren van mensen tot een dagelijkse meldkameractiviteit is verworden.

We moeten beseffen dat onze democratische samenleving nog maar heel jong is en nog veel aandacht, tijd en liefde nodig heeft om tot volwassenheid te kunnen groeien. Met goede "checks and balances". We komen pas recent uit een tijd van een ongeletterde bevolking die slecht geïnformeerd was en aangewezen was op lokale nieuwsgaring. In de ogen van Privacy First zullen we de informatierevolutie juist moeten gaan inzetten om de vrijheid en eigen keuzes van burgers verder te vergroten en daar de focus en aandacht op moeten vestigen. De andere samenlevingsvormen zijn in het verleden niet als plezierig ervaren. Van koninklijk decreet tot dictatuur of regentenmaatschappij, waarom zouden wij hier naar terug willen? In onze visie ligt er juist nu een enorme kans om versneld de voordelen van de verschillende democratische samenlevingen te versterken met technologie, denk aan meer burgerparticipatie en verantwoordelijkheid in het nemen van (lokale) beslissingen, bijvoorbeeld zoals in Zwitserland. In combinatie met een actieve overheid die leert van "customer experience" uit de retail en het bedrijfsleven. En daarin de principes van de rechtsstaat versterkt, in plaats van meer en meer controle over de burger in een ongelijk speelveld. Kan Nederland niet net als in de jaren 60 een voortrekkersrol gaan spelen als (veilig) Privacy Gidsland in Europa en de wereld een ander voorbeeld gaan geven? Met privacy enhancing technologie en privacy sustainable infrastructuren die de komende 50 jaar meekunnen?

Wij geloven in een missie: Nederland Privacy Gidsland. Geen incidentgedreven waan-van-de-dag politiek, ook niet in het geval van calamiteiten of terrorisme. Ik maak graag de vergelijking tussen straatterrorisme en staatsterrorisme, waarbij de laatste wordt gerealiseerd door het implementeren van langdurige vrijheidsbeperking in telkens nieuwe wetgeving. Welke van de twee is op de lange termijn sustainable en plezierig? Het merendeel van de mensen wordt geboren vanuit liefde, vertrouwen en vrijheid en niet vanuit angst, haat en controle. Onze samenleving ook, nu nog ondersteund door de informatierevolutie! Laten we het kind niet met het badwater weggooien. Vandaar dat wij vanavond inzetten op de cases van de winnaars van de Privacy Innovation Awards 2015. Laten zij een inspiratiebron zijn voor een geheel nieuwe privacydienstverlening, waarin het Nederlandse bedrijfsleven voorop kan lopen en waarin Privacy zelfs Big Business kan zijn!

Op een vrij en veilig 2016!

drs. L.T.C. Filippini,
voorzitter Privacy First

drs. L.T.C. Filippini, voorzitter Privacy FirstBas Filippini        


Update 7 januari 2016:
vanmiddag passeerde onze Nieuwjaarsborrel kort de revue op Radio 1 (programma Nieuws & Co), beluister onderstaand fragment met Jaap-Henk Hoepman:


(Bron, vanaf 21m58s.)

Gepubliceerd in Columns
woensdag, 23 december 2015 13:01

Van straat-terrorisme naar staats-terrorisme?

Kerstcolumn door Bas Filippini, 
voorzitter Privacy First  

Uitgangpunten democratische rechtsstaat nog steeds zeer actueel

Privacy First heeft als slogan "Eigen keuzes in een vrije omgeving". Privacy First heeft haar uitgangspunten geformuleerd op basis van de universele mensenrechten en onze Grondwet en staat voor zakelijke en waar nodig juridische actie conform de uitgangspunten van onze vrije rechtsstaat. Het feit dat Privacy First überhaupt bestaansrecht heeft, betekent dat de voornoemde uitgangspunten en principes daarachter de laatste jaren steeds meer onder druk staan. Wij baseren onze (juridische) acties en uitspraken zoveel mogelijk op gedegen feitenonderzoek, voor zover mogelijk in ons werkgebied.

Ons motto is 'Nederland als veilig Privacy Gidsland' en als voorbeeld hoe technologie te benutten met behoud van de principes van onze open, vrije samenleving. Dit kan middels wetgevende, uitvoerende en IT-infrastructuren vanuit "privacy by design" en met gebruikmaking van "privacy enhanced technology".

Zoals de industriële revolutie milieuvervuiling als negatief bijproduct heeft, zo heeft de informatierevolutie "privacy- en vrijheidsvervuiling" als negatief bijproduct.

De vraag is dan ook hoe de basisprincipes van onze democratische rechtsstaat te behouden en nieuwe structuren en diensten te ondersteunen naar de toekomst toe. Deze basisprincipes zijn wat ons betreft niet onderhandelbaar noch uitruilbaar. Toch zien wij keer op keer dezelfde incidentgedreven waan-van-de-dag-politiek toeslaan op het moment dat de rechtsstaat het kwetsbaarst is en zich niet kan verdedigen vanwege de emoties van het moment.

Parijs als zoveelste excuus om "nieuwe" wetten door te drukken

De aanslagen in Parijs zijn voer voor Orwelliaanse stoere-mannentaal van diverse politici die over elkaar heen buitelen om er telkens nog een schepje bovenop te doen, hetzij in emotionele toespraken, hetzij in harde oorlogstaal en nieuwe wetsvoorstellen. Met telkens hetzelfde pandoer: het verder beperken van de bestaande vrijheden van alle burgers, in plaats van verdere focus op het groepje pubers (aanslagplegers zijn gemiddeld tussen de 18-30 jaar) dat reeds in het vizier van de inlichtingendiensten is. In plaats van de discussie te voeren hoe de inlichtingendiensten de reeds bestaande groep die gemonitord moet worden effectiever kunnen aanpakken en preventieve maatregelen te nemen in communicatie en educatie met deze doelgroep, wordt het accent al snel verlegd naar de bekende zaken waarvan noodzaak, proportionaliteit en subsidiariteit ver te zoeken zijn.

Zo kwamen inmiddels de verlengde noodtoestand in Frankrijk langs, verregaande uitbreiding van bevoegdheden van politie, justitie en inlichtingendiensten (ook jegens onschuldige burgers), extra controles in de openbare ruimte, opslag van passagiersgegevens, etc. etc. Op zich schijnbaar voor een legitieme reden in de emotie van het moment, maar desastreus voor onze vrijheid op korte en lange termijn. Opvallend hierin is vooral de definitievervaging die onder de term “terrorisme” wordt verstaan. Privacy First staat voor focus in overheidsbevoegdheden, vanuit de onschuldpresumptie van de burger. Voor burgers die daarentegen met rede verdacht worden van strafbare feiten en door haat en
geweld andermans rechten schenden mogen van ons speciale bevoegdheden gelden. En zo staat het precies in de wet. Laten we hier eerst eens goed uitvoering aan geven, in plaats van wetsvoorstellen te introduceren die het kind met het badwater weggooien.

Overheid streeft naar onmogelijke 100% oplossingen in veiligheid

Wat mij vaak opvalt in gesprekken met ambtenaren is het idee dat de overheid 100% oplossingen moet bieden voor de burger en hierin een risico-uitsluitingsbeginsel toepast. Dit leidt tot een enorme verkokering en verstarring in oplossingsrichtingen binnen de overheid op het terrein van veiligheid. Er wordt standaard uitgegaan van korte termijn quick fixes met techniek, zonder de oorzaak van het probleem eens goed te analyseren en naar de uitvoeringszaken binnen bestaande wetgeving te kijken.

Het overheidsdenken staat hierin ook los van de burger, die niet vertrouwd wordt in zelfstandig handelingsbekwaam te zijn en noodzakelijk kwaad, lastig en onhandig is in de taakuitvoering van de overheid. Het idee dat de overheid in dienst van de burger zoveel mogelijk maar zeker geen 100% veiligheid moet bieden (de laatste 10% zijn enerzijds zeer kostbaar en anderzijds verstikkend voor onze samenleving) leeft niet. Geen enkele ambtenaar noch politicus wil enig risico in te nemen beleid waarin een risicofactor blijft bestaan om de samenleving nu en ook over 50 jaar open te houden. In feite is de realiteit echter dat risico's in een open democratische samenleving altijd zullen bestaan en dat deze maatschappij geen gegeven is maar iets waar we zeer zorgvuldig mee moeten omgaan.

De andere staatsvormen hebben wij in onze cultuur allemaal al eens voorbij zien komen: van regeren per koninklijk decreet tot bourgoisie tot feitelijke oorlogsdictatuur. Telkens hebben wij ervoor gekozen dit geen prettige samenlevingen te vinden. Wat zou nu überhaupt de reden zijn om daar in enige vorm naar terug te willen en onze vrijheden in te ruilen in plaats van die te vergroten en te versterken met technologie? Zeker in een samenleving waarin een zeer hoog opleidingsniveau is en waar burgers bij tal van zaken laten zien prima in staat te zijn hun eigen beslissingen te nemen. Wij huren de overheid en de politiek in als vertegenwoordigers van ons en niet andersom. We zitten nu echter opgescheept met een overheid die ons niet vertrouwt, op basis van WOB-verzoeken pas met informatie over de brug komt en die ons vraagt alle informatie en communicatie over ons en ons diepste privéleven over te dragen als bij voorbaat verdachte burgers? Dat is de wereld en de rechtsstaat op zijn kop en vormt wat mij betreft een enkele reis naar Noord-Korea. Daar bent u van harte welkom!

Politieke lobby van het bedrijfsleven

De hardnekkigheid van het bedrijfsleven in het volgooien van de overheid en burgers met ICT-oplossingen is ongekend. Telkens komen hierin weer dezelfde bedrijven naar boven die in ruil voor onze vrijheid hun producten willen slijten om hun kerstbonus op te strijken, hier en in Silicon Valley. Na enige luwte komen stemcomputers weer op de agenda, de diverse medische elektronische dossiers zoals het Kinddossier, het Orwelliaanse centrale Patiëntendossier, de allesomvattende SyRI database, reis- en verblijfsdossiers, rekeningrijden, chips in kentekens en auto's, de zogenaamde zelfrijdende auto (met illegale dataverzameling door autofabrikanten), kentekenparkeren en ANPR-camera's, gezichtsherkenning in openbare ruimtes, terughacken door de overheid, Big Data en het Internet of Things en zo meer.

Deze bedrijven promoten met enorme budgetten deze zogenaamde slimme oplossingen, zonder zich te bekommeren om de gevaren hiervan voor onze vrijheid. Het is bevreemdend te zien dat de omkering van rechtsprincipes er langzaam insluipt en wordt ondersteund door de diverse mantra's van de overheid en bedrijfsleven. Als een sluipwesp wordt de burger uitgehold in zijn/haar vrijheid: de buitenkant oogt nog heel maar de binnenkant is reeds leeg en rot.

Van straat-terrorisme naar staatsterrorisme

Zoals eerder aangegeven heeft de informatierevolutie vrijheidsbeperking als negatief bijproduct. Het is essentieel dat wij vanuit het besef van 4000 jaar strijd, ontwikkeling en evolutie tot onze verfijnde staatsvorm en uitgangsprincipes zijn gekomen die (redelijk) universeel zijn voor een vrije burger. Zoals de meesten van ons geboren worden uit liefde, vrijheid en vertrouwen zijn dit voor mij ook de beste uitgangspunten om een samenleving mee op te bouwen. De samenlevingen gebaseerd op haat, angst en controle kennen we nu wel en hebben we nog niet zo lang geleden afgezworen als desastreus en buitengewoon onprettig. Ten koste van heel veel opofferingen en levens zijn deze uitgangspunten vastgelegd in verdragen, handvesten en grondwetten en daarmee niet onderhandelbaar.

Het is hoog tijd om vanuit deze principes te blijven handelen en beleidsuitvoering en techniek hieraan ondergeschikt te maken vanuit de menselijke maat en de eigen verantwoordelijkheid van de burger. Een ambtenaar die in dienst van het volk de veiligheid boven alles stelt is in mijn ogen niet meer dan een staatsterrorist of witte-boorden terrorist die op lange termijn veel meer schade aanricht aan onze rechtsstaat en vrijheid dan een zogenaamde straat-terrorist. Hier zou per direct een integriteitsdiscussie over gevoerd moeten worden binnen de overheid en het bedrijfsleven, waarna duidelijke codes kunnen worden ingevoerd voor privacyduurzaam besturen en ondernemen.

Naar een veilig Privacy Gidsland

Privacy First ziet graag dat overheid en bedrijfsleven zelf hun eigen verantwoordelijkheid gaan nemen in het beschermen en promoten van de persoonlijke vrijheid van de burger en hierin de 80/20-regel hanteren als het gaat om veiligheid. Door de focus te leggen op risicogroepen kan veel geld worden bespaard en ellende worden voorkomen. Uitzonderingen bevestigen daarin de regel, wat in dit geval een vrije democratische rechtsstaat is en niet andersom! Voor een vrij en veilig Nederland Privacy Gidsland!

Gepubliceerd in Columns
zaterdag, 21 november 2015 16:09

Seminar Privacy in de praktijk

Seminar Privacy in de praktijk 

Nieuwe privacywetgeving vertaald naar uw organisatie 

26 november 2015, Van der Valk Hotel Veenendaal  www.gemeentenucongressen.nl/privacy/ 

Privacybescherming moet in Nederland op een hoger niveau komen te staan.

Die boodschap draagt Privacy First uit in processen zoals tegen het kentekenparkeren en in onze publiekscampagnes. Steeds vaker dagen we bestuurders en beleidsmakers uit de publieke en private sector uit om privacy tot vertrekpunt van hun plannen en dienstverlening te maken.

Ook dat is privacy by design!

Bestuurders helpen betere keuzes te maken doen we bijvoorbeeld op 26 november tijdens het privacy seminar van Reed Business. Privacy First voorzitter Bas Filippini neemt deel aan het plenaire debat 'Zijn we eigenlijk wel klaar voor privacy'? Privacy First Solutions-projectleider Martijn van der Veen daagt de aanwezigen uit na te denken of het mogelijk is dienstverlening zo in te richten dat daadwerkelijk de privacybelangen van burgers op één staan.

Meer informatie en aanmelden voor dit (betaalde) evenement kan via onderstaande link: 
www.gemeentenucongressen.nl/privacy/inschrijven.html.

Verantwoording

Waarom Privacy First bijdraagt aan dit congres: de congressen van Reed Business hebben een sterke naam in de markt. Deelnemers aan dit congres zijn naar verwachting personen uit de publieke sector. Een sector die diep ingrijpt in de persoonlijke levenssfeer van mensen. En waar een wereld te winnen is. Privacy First ontvangt geen vergoeding voor haar bijdrage en heeft geen commercieel belang bij dit congres.

Gepubliceerd in Evenementen

Vandaag zijn de IIR Nationale Privacy Innovatie Awards 2015 uitgereikt aan bedrijven en instellingen die zich inzetten voor privacy binnen hun organisatie en/of privacyvriendelijke oplossingen bieden. Uit een groot aantal inzendingen is een 5-tal bedrijven genomineerd waaruit een tweetal winnaars is gekozen. Privacy Perfect in de categorie Bedrijfsoplossingen, het bedrijf Ixquick in de categorie Consumentenoplossingen en Whitebox Systems dat als start-up de aanmoedigingsprijs heeft gekregen.

IIR Nationale Privacy Innovatie Awards

De IIR Nationale Privacy Innovatie Awards zijn bedoeld voor overheden, bedrijven en organisaties die zich op positieve wijze onderscheiden in het toepassen van privacyvriendelijke diensten of toepassingen binnen hun organisatie. Er zijn 4 categorieën waarin inschrijvingen genomineerd konden worden:

  • Bedrijfsoplossingen

  • Consumentenoplossingen

  • Overheidsdiensten

  • Start-ups.

De eerste selectie bestond uit een screening voor nominaties op de wijze waarop met de volgende zaken wordt omgegaan:

  • Het hebben van een privacyverantwoordelijke in de organisatie

  • Toepassen van een privacy policy

  • Toepassen van risico-analyses

  • Privacy awareness in de organisatie

  • Een inzichtelijk privacybeleid en communicatie hiervan

Vervolgens werden de deelnemers die genomineerd zijn gescreend op zaken als innovatiekracht, technologisch vernieuwend, het business model, schaalbaarheid van de oplossing, type van implementatie en bijdrage aan Nederland Privacy Gidsland.

Jury van de IIR Nationale Privacy Innovatie Awards

De jury bestond uit de volgende personen:

  • Paul Korremans (lid), vice-voorzitter Nederlands Genootschap van Functionarissen voor Gegevensbescherming

  • Dr John Borking (lid), EuropriSe GmbH, voormalig vice-voorzitter College Bescherming Persoonsgegevens

  • Drs Bas Filippini (juryvoorzitter), voorzitter stichting Privacy First.

Nominaties

Uit de inzendingen zijn de volgende bedrijven genomineerd:

  • Privacy Perfect, een bedrijf dat gespecialiseerd is in data mapping & governance voor het uitvoeren van privacy impact analyses binnen bedrijven met betrekking tot de nieuwe Europese wet- en regelgeving;

  • Pseudonimiseer, een bedrijf dat als third party optreedt naar vragers en aanbieders van data en daarbij de data versleutelt van de identiteit die eraan gekoppeld is;

  • Ixquick, een privacyvriendelijke zoekmachine die als third party optreedt voor zoekopdrachten naar Google en andere zoekmachines waardoor de identiteit achter de zoekopdracht niet bekend wordt bij deze zoekmachines;

  • Qiy, een platform voor pseudo-ID’s voor het anoniem surfen en kopen op internet;

  • Whitebox Systems, een versleutelde wijze van selectieve data-uitwisseling van patiëntgegevens in het kader van het artsengeheim.

Winnaars IIR Nationale Privacy Innovatie Awards 2015

De Awards zijn uitgereikt op het jaarlijkse Nationaal Congres Dataprotectie & Privacy van de bekende trainings- en seminar organisatie IIR in het Westcord Fashion Hotel Amsterdam, waar meer dan 80 deelnemers aanwezig waren.

De winnaars zijn belangrijke voorlopers in een nieuwe industrie waarin Nederland internationaal Privacy Gidsland kan worden. Waar milieuvervuiling een negatief bijproduct van de industriële revolutie is, is privacy schending dat van de informatierevolutie”, aldus Bas Filippini, voorzitter van de jury.

Privacy Perfect speelt uitstekend op deze trend in door het gemakkelijker maken van privacy impact scans en het verbeteren van privacymaatregelen in organisaties. Met een klantvriendelijk software dashboard kan snel en effectief inzicht worden verkregen hoe het staat met de datahuishouding van een organisatie en is dit dagelijks up-to-date. Een prima oplossing die ook internationaal kan aanslaan.

Ixquick is een bedrijf dat winstgevend is met een privacyvriendelijke anonieme zoekmachine waarmee miljoenen zoekopdrachten vooral in de VS en Duitsland al worden uitgevoerd. Het bedrijf gaat nu ook starten met een betaalde anonieme emaildienst zonder opslag en analyse van berichten en fungeert daarmee als het Internet Postkantoor van morgen.

Tot slot hebben wij als jury aan Whitebox Systems de start-up aanmoedigingsprijs toegekend, aangezien deze oplossing het medisch geheim centraal stelt en tevens al door een aantal huisartsen daadwerkelijk in de praktijk wordt toegepast. “Het zou goed zijn voor de gehele gezondheidszorg als er eens goed naar dit bedrijf wordt gekeken in plaats van het huidige centraal en ICT-georiënteerde zorgverzekeraarsplatform LSP”, aldus Filippini.

Gepubliceerd in Nederlandse Privacy Awards
zaterdag, 05 september 2015 11:20

Nationaal Congres Dataprotectie & Privacy 2015

1-daags Actualiteitencongres + 1-daagse Workshop

Nationaal Congres Dataprotectie & Privacy

16 & 24 september 2015 | Amsterdam

Het Nationaal Congres Dataprotectie & Privacy bundelt de nieuwste visies en voorlopers uit diverse branches op het gebied van Privacy. Zo kunt u versneld met de implementatie van de verplichtingen aan de slag. Dé plek bij uitstek om uw aanpak te toetsen aan vakgenoten en experts. Zo maakt u uw organisatie privacy proof!

IIR Nationale Privacy Innovatie Award 2015

Heeft u het meest originele, innovatieve en kansrijke Privacy Project van Nederland?

Grijp dan deze unieke kans en schrijf u in voor de IIR Nationale Privacy Innovatie Award 2015. Zie Privacy Innovatie als kans en raak geïnspireerd door de projecten van andere bedrijven en/of personen.

 

De juryleden

Een deskundige jury beoordeelt alle inzendingen. De juryleden die dit jaar samen met de congresdeelnemers hun stem zullen laten gelden zijn:

– Paul Korremans, Functionaris Gegevensbescherming, vice-voorzitter NGFG
– Bas Filippini, oprichter en voorzitter, Privacy First
– John Borking, Of Counsel, CMS, lid van Advisory Board van EuroPriSe GmbH

Klik hier voor het volledige programma of het bestellen van tickets.

Gepubliceerd in Evenementen
vrijdag, 31 juli 2015 13:48

Belgische 'opt-in' bij WiFi-tracking

Deze week werd bekend dat, als het aan de Belgische Privacycommissie ligt, in België voortaan een opt-in i.p.v. opt-out geldt bij WiFi-tracking in winkels en andere openbare gelegenheden. Om aan de hand van WiFi-signalen van mobiele telefoons getraceerd te kunnen worden door bedrijven zullen mensen in België dus vooraf geïnformeerd moeten worden en toestemming moeten geven. Dit i.p.v. toestemming of bezwaar achteraf (opt-out) zoals die momenteel in Nederland lijkt te gelden en gedoogd lijkt te worden door het Nederlandse College Bescherming Persoonsgegevens (CBP). België gaat hiermee dus een stap verder dan Nederland, en dat is goed nieuws. Nieuws dat in Nederland navolging verdient. Hieronder een korte eerste reactie van Privacy First op BNR Nieuwsradio:


Klik HIER voor een eerdere discussie met Privacy First over dit onderwerp op Radio 1.

Gepubliceerd in Online Privacy

Vandaag werd bekend dat, als het aan de Belgische Privacycommissie ligt, in België voortaan een opt-in i.p.v. opt-out geldt bij WiFi-tracking in winkels en andere openbare gelegenheden. Om aan de hand van WiFi-signalen van mobiele telefoons getraceerd te kunnen worden door bedrijven zullen mensen in België dus vooraf geïnformeerd moeten worden en toestemming moeten geven. Dit i.p.v. toestemming of bezwaar achteraf (opt-out) zoals die momenteel in Nederland lijkt te gelden en gedoogd lijkt te worden door het Nederlandse College Bescherming Persoonsgegevens (CBP). België gaat hiermee dus een stap verder dan Nederland, en dat is goed nieuws. Nieuws dat in Nederland navolging verdient. Hieronder een korte eerste reactie van Privacy First op BNR Nieuwsradio:



Bron: http://www.bnr.nl/?service=player&type=archief&fragment=2015073017205560.
Klik HIER voor een eerdere discussie met Privacy First over dit onderwerp op Radio 1.

Gepubliceerd in Privacy First in de media

Enkele fragmenten uit een artikel door TNO-wetenschapper David Langley in het FD van zaterdag 25 juli 2015:

"Met draadloos verbonden dingen — het 'internet of things'— valt geld te verdienen. Vermijd de valkuil om voor één productvariant te kiezen en smeed allianties buiten de eigen sector. En let op: wetgeving voor privacybescherming biedt kansen.

Wereldwijd zijn technologieontwikkelaars hard bezig met het 'internet of things', waar fysieke objecten als auto's, kleren en zelfs koeien met internet worden verbonden. Ook veel Nederlandse ondernemers hebben het gevoel dat ze de innovatiekansen met beide handen moeten aanpakken. De vraag is alleen: hoe?

(...)

Naast deze zakelijke overwegingen ontstaan er door het internet of things nieuwe maatschappelijke vraagstukken waarmee ondernemers rekening moeten houden. Een daarvan is wetgeving rond het gebruik van de gigantische en almaar uitdijende hoeveelheid data die wordt geproduceerd. In een opmerkelijke rechtszaak, die grote invloed kan hebben, stapte Bas Filippini van het Nederlandse Privacy First naar het Europese Hof voor de Rechten van de Mens om in het geweer te komen tegen privacyschending door een voorloper van het internet of things: de trajectcontroles op snelwegen. Omdat de snelheid van alle automobilisten continu wordt gevolgd, belandt, aldus Filippini, 'iedere automobilist [...] nu in een politiedatabank als potentiële verdachte en Joost mag weten hoe die data gebruikt worden.' Dit is strijdig met het hard bevochten principe van onze democratische rechtsstaat: er mag pas privacyinbreuk worden gemaakt als er een concrete aanwijzing van een strafbaar feit is. Het is een opmerkelijke zaak omdat binnenkort niet alleen ons rijgedrag, maar, door het internet of things, al ons fysiek gedrag door vele organisaties in binnen- en buitenland op de voet zal worden gevolgd, nog veel meer dan nu al, via onze mobiele telefoons, het geval is.

'Privacy is ouderwets'

Sommigen, zoals de futuroloog Jeremy Rifkin, beweren dat privacy een ouderwets idee is, een eigenaardigheid van het industriële tijdperk. Maar toch vinden veel mensen het geen prettig idee wanneer organisaties en onbekenden vrijwel onbeperkt inzage hebben in hun levens.

Er komt nieuwe EU-wetgeving, de Algemene Verordening Gegevensbescherming, die de privacywetgeving bijwerkt naar de kenmerken van digitale technologieën. De toegestane verwerking van gegevens via het internet of things kan daardoor drastisch beperkt worden. Verwerking mag in veel gevallen alleen met toestemming van de burger. Wat blijft er van het internet of things over wanneer burgers deze toestemming massaal weigeren?

Dit probleem biedt ook een innovatiekans voor Nederland. We kunnen met ideeën komen voor toepassingen waarin de bescherming van onze data in het ontwerp ingebouwd is. Waar ieder individu zelf kiest waarvoor zijn of haar data gebruikt worden op basis van de voordelen die de persoon zelf ziet. Dit past niet in het Facebook- en Googlemodel van vrije commerciële toegang tot persoonlijke data, maar het kan wel de toekomst van het internet of things worden.

(...) Zo kan Nederland een voorloper worden, in plaats van dat andere landen ons achter zich laten."

Bron: Financieel Dagblad 25 juli 2015, rubriek Anders denken, p. 5. Het volledige artikel is gratis online beschikbaar op http://fd.nl/fd-outlook/1112133/nieuwste-technologiestap-vraagt-om-aanvalsplan.

Gepubliceerd in Privacy First in de media
dinsdag, 07 april 2015 16:46

Van trajectcontrole naar total control?

Column door Bas Filippini,
voorzitter Privacy First 

Rechtszaak tegen trajectcontrole

Op 28 april as. dient mijn rechtszaak tegen trajectcontroles boven de Nederlandse snelwegen en wellicht in de toekomst alle openbare wegen en weggetjes in Nederland. Trajectcontrole is ooit ingevoerd onder een algemene bepaling in de Politiewet. De vereiste specifieke wetgeving met privacywaarborgen ontbreekt sindsdien nog steeds. Het volgen van alle automobilisten in de openbare ruimte over een langere periode zonder redelijke verdenking van een strafbaar feit is in de optiek van Privacy First een zware inbreuk op de privacy en disproportioneel. Reden waarom dit middel in Duitsland verboden is. Ik heb bewust te hard gereden omdat ik wil aantonen dat de overheid met mijn boete middels trajectcontrole, zonder specifieke wettelijke basis, gebruik heeft gemaakt van onwettig bewijs en dat ik en alle andere Nederlanders onze boete(s) om deze reden terug moeten krijgen.

De laatste jaren wordt de burger vanuit techniek geconfronteerd met steeds meer nieuwe maatregelen van de overheid om diezelfde burger te kunnen controleren. In breder verband wil ik daarom van de rechter weten hoe ver we mogen gaan in Nederland met de controle en spionage van burgers in de openbare ruimte. En, als dit plaatsvindt, onder welke voorwaarden, met welke waarborgen en met welke technologie? De overheid heeft immers tot taak de privacy van burgers te beschermen en hierop alléén inbreuk te maken als dit per doelomschrijving strikt gerechtvaardigd is.

Inmiddels zijn we aangekomen op een kantelpunt waarin technologie leidend is en alle burgers in plaats van potentiële (buitenlandse) spionnen onderwerp van spionage zijn geworden (zie de onthullingen van Edward Snowden). Inkomsten, efficiency en controle zijn daarbij leidend voor de overheid.

In het kort hieronder mijn argumenten tegen trajectcontroles op een rij:

Wettelijke basis ontbreekt

Navraag inzake trajectcontrole leert dat er geen specifieke wettelijke basis voor bestaat. Trajectcontroles zijn ingevoerd onder een algemene politiebepaling (art. 3 Politiewet). Hiermee gaat gepaard dat er geen privacywaarborgen zijn voor de uitvoering van trajectcontroles, tegen misbruik van gegevens, doelbinding etc. Duidelijk toezicht op de gegevens is niet geregeld en ook is het onduidelijk wie er allemaal toegang tot de gegevens heeft en wat ermee gebeurt. Het beheer is neergelegd bij private partijen, waaronder een Amerikaans bedrijf (CSC) dat onder de Patriot Act valt.

Omkering van het klassieke rechtsprincipe

Trajectcontrole is een systeem dat uitgaat van 100% controle, oftewel total control. Bij total control worden middels profiling potentiële verdachten uit de database gefilterd. Met andere woorden, iedereen is een verdachte en wordt gevolgd, ook niet-hardrijders, keurige belastingbetalers etc. Waarvan je verdacht wordt, wordt niet meegedeeld. In een fatsoenlijke rechtsstaat word je echter pas gecontroleerd en gevolgd als je met rede verdacht bent van een strafbaar feit.

Overheid heeft taak privacy te beschermen

Het wordt door de huidige overheidsdienaren volkomen vergeten, maar de overheid staat ten dienste van de burger en niet andersom. Miljoenenverspillende technische speeltjes en experimenten van ICT-bedrijven zijn nog geen reden om deze taak te verzaken en de privacy van de burger niet serieus te nemen noch te beschermen. De overheid is inmiddels de grootste privacyschender en belangrijk hierin is dat de burger geen keuze meer heeft. Privacyschendende systemen en regelgeving worden opgedrongen aan de burger, die middels belastingen voor zijn/haar eigen controle betaalt. Bij commerciële bedrijven is er tenminste nog enige mate van keuzevrijheid, al zal de overheid hierin strak moeten regisseren en optreden waar nodig (zie Google, Facebook etc). Trajectcontrole is naar mijn mening een disproportionele maatregel naar de burger die geen overtreding begaat. Er zijn voldoende privacyvriendelijke alternatieven om op snelheidsovertredingen te controleren.

Trajectcontroles als onderdeel van total control

Trajectcontroles staan niet op zichzelf en zijn inmiddels onderdeel van een enorm controle-apparaat dat zijn weerga niet kent, denk aan ANPR (automatische nummerplaatherkenning), @MIGO BORAS (vriend van wie?) grenscontrole, elektronische slotgrachten rond steden, kentekenparkeren, OV-chipkaarten, reisdatabases, etc. Er wordt als het ware een elektronische gevangenis zonder weerga opgetuigd, waarbij wettelijke waarborgen ontbreken en kentekens en OV-chipkaarten fungeren als elektronische enkelbanden.

Dit staatsapparaat geeft het doorgeslagen controle- een efficiencydenken binnen de overheid weer, waarin de burger geen rol speelt en gewantrouwd wordt. Zoals de waard is... De controlewaanzin in de openbare ruimte gaat steeds verder en zal eindigen achter de voordeur van die verschrikkelijke en lastige burgers, middels slimme energiemeters en 2-weg elektronische apparatuur, sympathiek "The Internet of Things" genoemd. In werkelijkheid een paard van Troje en een democratisch monster, zeker in combinatie met een ander nieuw speeltje binnen de overheid, "Big Data".

Inmiddels heeft de overheid het Orwelliaans genoemde "Servicehuis Parkeer- en Verblijfsrechten" opgericht (dit is geen grap) waarin alle kentekens van alle parkeerders en in de toekomst alle reis- en verblijfsgegevens kunnen worden opgeslagen. De overheid die gaat bepalen wat mijn reis- en verblijfsrechten zijn, met invoering van kilometerheffing via een sluwe omweg? Of op basis van je type auto,  je rechtsverleden etc? Een verdere stap in centralisering van de total control organisatie ten behoeve van de eindejaarscijfers van enkele grote ICT-leveranciers, dat mag duidelijk zijn. Hoe meer centralisatie, hoe groter en ingewikkelder de projecten, hoe meer verspilling, onduidelijkheid en hoe hoger de winsten. Als het vervolgens niet toegestaan is in Nederland, dan tuigen we gewoon een werkgroep op die in Brussel hiervoor gaat lobbyen. Mooi voorbeeld is de gedwongen chip in de auto voor zogenaamde "bots-analyse" (eCall), nadat alle andere redenen geen hout sneden. Na de verplichtstelling via de EU om alle huis-, tuin- en keukendieren in Europa verplicht te chippen (enorme omzet voor twee chipleveranciers) is nu de auto aan de beurt met het kenteken als chip aan je oor, een echte "melkkoe" dus.

Function creep, oftewel het oprekken van grenzen (van fatsoen)

De burger en maatschappij worden continu weer verrast met nieuwe feiten en toepassingen van eerder voor andere doelen ingestelde controlemaatregelen. Waren de camera's er in eerste instantie voor veilig rijden, inmiddels is trajectcontrole een ordinaire boetemachine waaruit niet te ontsnappen valt en worden alle ANPR-gegevens realtime door de Politie gedeeld met de Belastingdienst. Liefst via geheime convenanten en werkgroepen, denk aan de werkgroep uitwisseling gegevens naar de politie waarbij de directeur van Translink (OV chipkaart) gezellig aanschuift. Ja, die chipkaart waarvan vervoersgegevens absoluut niet voor andere doelen gebruikt zouden worden. Het is kortom niet duidelijk wie er van welke gegevens gebruik maakt en wat er verder mee gebeurt. Gaan reis- en verblijfsgegevens inmiddels ook naar Sociale Zaken en andere ministeries, naar "de NSA kijkt met u mee" uitwisselingsprogramma's, etc? Voor wie waren we er ook alweer? Voor onszelf of die lastige burger? Waar blijft de menselijke maat in de doorgekoppelde en door centrale meldkamers overgenomen Nationale Politie zonder regionale kantoren? Waar is die buurtagent die zelfstandige beslissingen kan nemen op basis van de lokale en bekende omgeving en daarmee ook een grote preventieve werking heeft?

Vorming van een excuusmaatschappij: heb jij wel een geldig excuus of alibi?

Door de continue controle en profiling voelen burgers zich (on)gemerkt steeds meer bespied. Dit kan leiden tot zelfcensuur en een beperking van de vrije meningsuiting en dus de pluriformiteit van een gezonde democratische samenleving en rechtsstaat. Het is straks nodig om altijd een excuus te hebben. De continue profiling dwingt met andere woorden de burger in een positie om uit te moeten gaan leggen aan de overheid (Belastingdienst, Politie & Justitie, Sociale Zaken) waarom hij/zij ergens is geweest, hoe vaak en wat de reden daarvan ook weer was. De burger als continue verdachte en wee diegene die "afwijkend" gedrag vertoont ten opzichte van het "normaal" gedrag. Inmiddels gaat het die kant al op voor Nederlanders met een vinkje achter hun naam, kinddossier of geloofsovertuiging. Tevens worden automobilisten al steeds meer lastiggevallen over waar ze op welk tijdstip rijden en parkeren en of ze bereid zijn (nu nog vrijwillig) om van reisgedrag te veranderen. Privacy First krijgt hier steeds meer klachten over.

De overheid en enkele grote commerciële privacyschenders houden zelf niet van controle en wisselen uw en mijn gegevens inmiddels (via geheime convenanten) op grote schaal uit met de Belastingdienst, Politie en Justitie. Wordt er vervolgens een rechtzaak gewonnen door Privacy First en anderen, dan voelt diezelfde overheid zich niet geroepen iets met de uitspraak te doen. In Amsterdam start de meldtekst op parkeerautomaten nog steeds met de tekst dat het invoeren van het kenteken sinds 1 juli 2013 verplicht is en ook het opheffen van de Wet bewaarplicht telecomgegevens is geen reden voor de overheid om hier voortaan vanaf te zien. Er wordt duidelijk met twee maten gemeten.

Nederland Privacy Gidsland

Trajectcontrole is onderdeel van een veel grotere controlewaanzin van de overheid over niet met rede verdachte burgers, ontbeert een wettelijk kader en is daarmee onwettig en hoort maar op twee plaatsen thuis: in de prullenbak of in een dictatuur waar dit soort praktijken normaal zijn.

Privacy First staat voor het inzetten van slimme technologie om uitvoering te geven aan een juist beleid binnen wettelijke kaders door de overheid. In het geval van trajectcontrole door alleen overtreders te registreren en een goed wettelijk en uitvoeringskader in te stellen. Met een duidelijke eigen verantwoordelijkheid hierin en waarborgen van en voor de burger inzake het gebruik van zijn/haar gegevens. Privacy First staat voor een  "privacy by design" aanpak met inzet van "privacy enhanced technology" en "privacy impact analyses" om tot een goed beleid en uitvoering te komen. Met daarin de beste technologie, zodat Nederland hierin vooroploopt en internationaal Privacy Gidsland kan worden met een nieuw exportproduct. Dan kunnen de ICT-bedrijven gewoon blijven doorgroeien, maar dan wel met een privacyvriendelijk alternatief. Als lichtend voorbeeld voor de wereld!

Gepubliceerd in Columns

"Amsterdam wil de slimste stad van de wereld worden, door het gebruik van meta-data. Digitale sporen die we achterlaten als we bijvoorbeeld met onze ov-chipkaart inchecken voor de metro, of online kaartjes kopen voor een museum.

De gemeente wil met het project Amsterdam Smart City al deze digitale sporen gebruiken om de Amsterdammer slimmer te maken.

'Je laat de hele dag signalen achter als je met je telefoon over straat loopt', vertelt Ger Baron van Amsterdam Smart City. 'En al deze signalen zijn te gebruiken voor heel veel slimme toepassingen in de stad. Een mooi voorbeeld is een project wat nu op IJburg speelt. Traffic Link heet het. Met deze app kunnen bewoners van IJburg zien wat het ideale moment voor hen is om van huis te vertrekken naar werk of school'.

Privacy
Ja, dit klinkt natuurlijk prachtig. Maar heeft het gebruik van deze data niet allerhande gevolgen voor je privacy? Vincent Böhre, Privacy First, erkent dat iedereen constant sporen achterlaat. 'Het kan zijn dat gegevens uit die sporen worden gebruikt. Maar dan moet je daar wel vooraf toestemming voor hebben gegeven.'"

Klik HIER voor het hele item over dit onderwerp in het AT5 journaal van 12 januari 2015.

Gepubliceerd in Privacy First in de media
Pagina 4 van 5

Onze Partners

logo Voys Privacyfirst
logo greenhost
logo platfrm
logo AKBA
logo boekx
logo brandeis
 
banner ned 1024px1
logo demomedia
 
 
 
 
 
Pro Bono Connect logo 100
IIR banner

Volg ons via Twitter

twitter icon

Volg onze RSS-feed

rss icon

Volg ons op LinkedIn

linked in icon

Volg ons op Facebook

facebook icon