Overzicht privacy-inperkende maatregelen/wet/voorstellen #3

quote:

http://www.trosradar.nl/u(...)medisch-centrum/?p=1

Je hebt gehoor gegeven aan een oproep van de huisarts om je te laten onderzoeken op osteoporose, oftewel botontkalking. Je vult een vragenlijst in en wordt uitgenodigd om in een omgebouwde bus een dexa-scan te ondergaan. Die uitnodiging komt echter van het Osteoporose Medisch Centrum.

quote:

Politie mag kentekens langer bewaren in database

quote:

Wie langs een kentekencontrole van agenten rijdt, zit voortaan langer in de database van de politie. De gegevens mogen 4 weken lang worden bewaard. Dat kan agenten de tijd geven om voortvluchtige verdachten op te sporen. Minister Ivo Opstelten (Veiligheid en Justitie) heeft dinsdag een wetsvoorstel daartoe ingediend bij de Tweede Kamer.

quote:

Op dinsdag 12 februari 2013 12:14 schreef Papierversnipperaar het volgende:
* knip *

quote:

Alle kentekens van alle automobilisten worden voortaan opgeslagen en bewaard na de registratie via camera's op snelwegen en andere routes. Daarmee wil minister Opstelten meer misdrijven oplossen.

De kentekens worden nu direct bij vastlegging vergeleken met gegevens in een database en als dat geen 'hit' oplevert direct vernietigd. Het bewaren van die gegevens als het geen bekende van de politie is, is nu niet toegestaan. Minister Opstelten wil met een wetswijziging nu alle vastgelegde kentekenplaten hoe dan ook vier weken bewaren, zodat later kan worden bekeken of iemand in de buurt is geweest van een misdrijf.
Vastleggen van beelden gebeurt al

Het vastleggen van kentekens en het direct en automatisch matchen met gegevens in een database wordt al enige jaren gedaan, het zogeheten automatic numberplate recognition (ANPR). Alleen al in een ring rond Amsterdam staan zo'n honderd camera's die ooit zijn neergezet om te controleren of er geen zwaar vervuilende voertuigen de stad binnenrijden. De politie gebruikte die camera's al incidenteel.

Binnen de tijdsframe van vier weken kan de politie bij opsporing van daders van een misdrijf alle kentekens die rond het betreffende tijdstip in de buurt van de plaats van het misdrijf of die daarvoor of daarna via een bepaalde route zijn gereden, matchen met de database kentekenregistratie zodat de eigenaren van dat kenteken bekend worden. Of die mogelijkheid ook wordt gebruikt om gericht te zoeken naar eventuele getuigen, vermeldt de minister niet.
Geen afbeeldingen van inzittenden

Opstelten zegt verder dat in het kader van privacy geen afbeeldingen van inzittenden van een auto kunnen worden ingezien door politieambtenaren. Ook mogen camera's niet gericht worden op woningen. Die beperkingen worden niet in het wetsvoorstel vastgelegd, maar komen te staan in een zogeheten ministeriėle regeling. Die is daarmee flexibeler dan de wet en kan steeds worden aangepast als (technologische) ontwikkelingen dat mogelijk maken.

Het openbaar ministerie en de politie maken samen een cameraplan dat voorziet in de inzet van zowel vaste als mobiele camera's. Het plan van Opstelten komt niet uit de lucht vallen. Al in 2011 kwam de minister met een concept-wetsvoorstel. Dat heeft nu verder vorm gekregen. Nadat het wetsvoorstel wordt aangenomen in de Tweede en Eerste Kamer zal Opstelten na drie jaar terugkomen met een verslag over de doeltreffendheid en de effecten van de wet in de praktijk. Het ministerie heeft tevens een video vrijgegeven over de praktijkwerking van de wet.

quote:

Facebook mag Europeanen verplichten echte naam te gebruiken
Facebook kan Europeanen gewoon verplichten hun echte naam te gebruiken. Het bedrijf won een rechtszaak van een Duitse privacywaakhond.

Privacywaakhond ULD uit deelstaat Sleeswijk-Holstein had een rechtszaak tegen Facebook aangespannen omdat het sociale netwerk de gebruikers verplicht hun echte naam te gebruiken. Bij twijfel worden accounts geblokkeerd. Om die reden werden in Nederland mensen met een heel korte achternaam medio 2012 per ongeluk geblokkeerd.

Een Duitse rechter oordeelt nu dat Facebook gewoon gebruikers mag verplichten hun echte naam op te geven omdat het Europese hoofdkantoor gevestigd is in Ierland. Daarom is het Duitse recht niet van toepassing, aldus de rechter. ULD heeft al aangegeven tegen de uitspraak in beroep te gaan. Duitsland staat bekend om de strenge privacywetten.

quote:

Alle camera's in openbare ruimte in kaart gebracht, 200.000 camera's houden jou in de gaten.

Er hangen zeker 200.000 camera's in Nederland die toezicht houden op de openbare ruimte en in gebouwen. Dat blijkt uit een onderzoek van de nieuwswebsite Sargasso.nl en het ANP.

Gemeenten, politiekorpsen en provincies hebben 2700 camera's hangen, vooral in uitgaansgebieden en op bedrijventerreinen. Rijkswaterstaat en de Nationale Databank Wegverkeersgegevens (NDW) hebben samen nog eens 2700 camera's die de Nederlandse wegen in de gaten houden. Op Schiphol hangen er 1400, de verschillende vervoersbedrijven zoals de NS en de RET hebben gezamenlijk nog eens bijna 18.000 digitale ogen gericht op reizigers.

De grote bulk aan camera's in Nederland komt voor rekening van particulieren en bedrijven, die vooral hun eigen terrein in de gaten houden. Uit interne politiecijfers blijkt dat ongeveer 450.000 bedrijven zijn aangesloten bij een particuliere alarmcentrale (PAC).

Veertig procent van die bedrijven heeft cameratoezicht: dat zijn dus 180.000 locaties. Op één locatie kunnen meer camera's hangen, maar dat is niet te controleren. Bovendien zijn niet alle bedrijven aangesloten bij PAC's en is er geen meldplicht. Dat betekent dat het aantal camera's in Nederland vele malen hoger kan liggen.

Veel camera's die beheerd worden door Rijkswaterstaat en de NDW zijn overigens niet bedoeld om toezicht te houden op mensen. Die kijken bijvoorbeeld naar kentekens of de doorstroom op de weg voor verkeersmanagement. Gemeenten en politie hebben ook dergelijke slimme camera's, maar die zijn vooral bedoeld om geluiden of afwijkend gedrag te herkennen.

quote:

Israel Airport Security Allowed To Read Tourists' Email
"Israeli security officials at Ben Gurion airport are legally allowed to demand access to tourists' email accounts and deny them entry if they refuse, the country's top legal official said on Wednesday. Details of the policy were laid out by Attorney General Yehuda Weinstein in a written response to the Association for Civil Rights in Israel (ACRI), the group said in a statement. 'In a response dated April 24, 2013, the attorney general's office confirmed this practice,' ACRI said, quoting sections of the document which said it was only done in exceptional cases where 'relevant suspicious signs' were evident and only done with the tourist's 'consent'. 'Allowing security agents to take such invasive measures at their own discretion and on the basis of such flimsy "consent" is not befitting of a democracy,' commented Lila Margalit from ACRI."

quote:

Het bedrijf dat onze pingegevens verwerkt, Equens, wil informatie verkopen over in welke winkels we wat kopen en hoeveel we uitgeven. Volgens kenners is dat waardevolle marketinginformatie, maar er zijn ook bezwaren.

quote:

SNS Bank zegt niet mee te doen aan plannen om pingegevens van klanten door te verkopen aan bedrijven. Transactieverwerker Equens heeft zulke plannen, maar die stuiten op veel kritiek. De drie grote banken ABN Amro, ING en Rabobank zijn aandeelhouder van Equens.

quote:

Danish Police Admit That Data Retention Hasn't Helped At All

There's been a big push around the globe to ramp up data retention rules, which require various online services to keep all sorts of data on their users for a long time, just in case it's possible that law enforcement officials might need that data at some later date. That this only adds to the pile of data, and often makes it more difficult to find useful data, is never discussed. That this likely puts more people's private data at risk of being hacked or accidentally revealed is never discussed. Also, almost never discussed: whether or not such data retention laws actually help solve crimes.

Over in Denmark, we have an answer, and that answer is an emphatic no. After half a decade of having strict data retention laws, the Danish police have announced that it has not helped them find criminals. And, as predicted, having all that data has made it unwieldy for law enforcement when they actually think they need some data.

. “Session logging has caused serious practical problems,” the ministry's staffers write in the report. “The implementation of session logging proved to be unusable to the police; this became clear the first time they tried to use [the data] as part of a criminal investigation.”


This seems like a pretty damning point concerning data retention. Hopefully, at the very least, this example is raised whenever any other country proposes data retention laws.

Bron: www.techdirt.com

quote:

Hospital Resorts To Cameras To Ensure Employees Wash Hands
"Long Island's North Shore University Hospital is using sensors and video cameras to make sure employees wash their hands, according to an article in today's New York Times. Motion sensors detect when hospital staff enter an intensive care unit, and the sensors trigger a video camera. Feeds from the video camera are transmitted to India, where workers there check to make sure staff are washing their hands. The NYT article notes that hospital workers wash their hands as little as 30 percent of the time that they interact with patients. The Big Brother like system is intended to reduce transmission of infections as well as the costs associated with treating them."

quote:

Steve Wozniak Compares the Cloud and PRISM To Communist Russia
"Some journalists ran into Steve Wozniak at the airport and asked him about iOS 7 and PRISM, where he made an interesting comparison about how the US is becoming what it once feared most.

In communist Russia 'you couldn't own anything, and now in the digital world you hardly own anything anymore

Woz habla sobre iOS 7 y el programa de vigilancia PRISM - FayerWayer

You've got subscritpions and you already said ok, ok, agree and you agree that every right in the world belongs to them and you got no rights and anything you put in the cloud, you don't even know,' says Woz. 'Ownership was what made America different than Russia.'"

quote:

Privacywaakhonden eisen informatie Googlebril

Privacytoezichthouders wereldwijd zijn bezorgd over de Google Glass, de bril waarmee consumenten informatie van internet voor hun ogen kunnen projecteren en foto's kunnen maken. Dat schreven zij in een dinsdag gepubliceerde brief aan Google-oprichter Larry Page.

De organisaties uit de hele Europese Unie, Canada, Australiė, Israėl, Zwitserland, Nieuw-Zeeland en Mexico voelen zich gepasseerd. Google is namelijk nooit naar hen toegestapt om de privacykwesties van de bril te bespreken. Ze eisen nu zo snel mogelijk alsnog een toelichting van de zoekmachinegigant.

De waakhonden willen onder meer weten hoe Google gaat voldoen aan wetgeving rond gegevensbescherming, welke privacybescherming het bedrijf invoert en welke informatie uit de bril Google gaat verzamelen en delen met derden. Ook willen ze meer weten over de plannen van Google rondom gezichtsherkenning in de bril. Als marktleider in zulke producten zal Google de eerste zijn die geconfronteerd wordt met dergelijke ethische kwesties, aldus de toezichthouders.

De internetreus ligt al onder vuur sinds het vorig jaar zijn privacyregels aanpaste om één standaardbeleid te creėren voor de meer dan 60 producten.
Bron: Volkskrant

quote:

Nationwide Snooping System Launched In India
"The Times of India reports that 'India has launched a wide-ranging surveillance program that will give its security agencies and even income tax officials the ability to tap directly into e-mails and phone calls without oversight by courts or parliament, several sources said.'"

Adds an anonymous reader: "What's chilling is the comments from senior officials indicating that parts of the program are already live, without absolutely any discussion in public about it."

quote:

HP Keeps Installing Secret Backdoors In Enterprise Storage
For the second time in a month, Hewlett-Packard has been forced to admit it built secret backdoors into its enterprise storage products. The admission, in a security bulletin posted July 9, confirms reports from the blogger Technion, who flagged the security issue in HP's StoreOnce systems in June, before finding more backdoors in other HP storage and SAN products. The most recent statement from HP, following another warning from Technion, admitted that 'all HP StoreVirtual Storage systems are equipped with a mechanism that allows HP support to access the underlying operating system if permission and access is provided by the customer.'

While HP describes the backdoors as being usable only with permission of the customer, that restriction is part of HP's own customer-service rules—not a limitation built in to limit use of backdoors. The entry points consist of a hidden administrator account with root access to StoreVirtual systems and software, and a separate copy of the LeftHand OS, the software that runs HP's StoreVirtual and HP P4000 products. Even with root access, the secret admin account does not give support techs or hackers access to data stored on the HP machines, according to the company. But it does provide enough access and control over the hardware in a storage cluster to reboot specific nodes, which would 'cripple the cluster,' according to information provided to The Register by an unnamed source.

The account also provides access to a factory-reset control that would allow intruders to destroy much of the data and configurations of a network of HP storage products. And it's not hard to find: 'Open up your favourite SSH client, key in the IP of an HP D2D unit. Enter in yourself the username HPSupport, and the password which has a SHA1 of 78a7ecf065324604540ad3c41c3bb8fe1d084c50. Say hello to an administrative account you didn't know existed,' according to Technion, who claims to have attempted to notify HP for weeks with no result before deciding to go public."

quote:

Speurders moeten malware kunnen plaatsen (bijvoorbeeld keyloggers), gegevens kunnen wissen (kinderporno, botnetbeheer) en de eigenaar dwingen om encryptie te verwijderen.

quote:

Five people falsely accused of crimes after errors in internet data disclosure

quote:

Five people have been wrongly detained and falsely accused of crimes in the past year as a result of mistakes made in the official disclosure of confidential data on their internet use to the police and security services.

quote:

Forse stijging internettaps door overheid


Het aantal telefoon- en internettaps is fors gestegen, meldt minister Opstelten van Veiligheid en Justitie in een brief aan de Tweede Kamer. Waren er in 2011 nog maar 3331 internettaps, in 2012 steeg dat aantal tot bijna 17.000. Volgens de overheid komt de stijging door de opkomst van de smartphone in Nederland.

Met een kleine kanttekening, aldus de minister:

"Voor een tap op een smartphone moeten er (technisch gezien) twee worden geteld: één op spraak en één op het datakanaal."

De minister benadrukt dat het gaat om getapte nummers en niet om het aantal getapte personen. "Dat is van belang, omdat criminelen vaak verschillende telefoons gebruiken of regelmatig van telefoonnummer wisselen", aldus de minister.

Ook het aantal telefoontaps is gestegen. In heel 2012 kwam het aantal telefoontaps uit op 25.487, 3 procent meer dan in 2011. Het aantal keer dat de Nederlandse opsporingsdiensten historische gegevens vorderde steeg met 10 procent naar 56.825 keer. Hierbij gaat het om zogenoemde historische gegevens, bijvoorbeeld over het nummer van een beller, gebeld nummer, datum, tijdstip en de locatie op het moment van de start van een gesprek.

Het College voor de Rechten van de Mens meldde eerder deze maand dat in Nederland veel meer telefoons worden afgetapt dan in andere landen, schrijft persbureau Novum. Volgens het College grijpen opsporingsdiensten 'welhaast automatisch' naar telefoontaps als opsporingsmethode, zonder dat wordt gekeken of er andere methodes zijn die een minder grote inbreuk maken op het privéleven van de betrokkenen.

Het College wil dat er verder onderzoek wordt gedaan naar het gebruik van telefoontaps, en wil weten waarom er niet vaker naar andere opsporingsmiddelen wordt gegrepen zoals undercoveragenten of de plaatsing van microfoons.

Bron: Trouw

quote:

Nederland bij koplopers in 'censuur' op Google


De Nederlandse platen- en filmmaatschappijen behoren tot de grootste bestrijders van piraterij op internet. Afgelopen maand vroeg de entertainmentbranche Google ruim 175 duizend internetadressen onzichtbaar te maken in zijn zoekmachine.

De verzoeken werden ingediend door Brein, de stichting die overtredingen van het auteursrecht opspoort namens auteurs, uitvoerende kunstenaars, uitgevers, producenten en distributeurs van muziek, film, video, boeken, games en interactieve software.

Brein staat op de dertiende plaats van een lange lijst waarop Google laat zien welke bedrijven en organisaties hebben gevraagd om de verwijdering van links naar illegaal gekopieerde content. Is de klacht gegrond, dan verwijdert het Amerikaanse bedrijf die internetadressen uit de index van zijn zoekmachine.

Fox, Disney, NBC
De grootste 'piraterijbezems' onder de meer dan 3.200 klagers zijn de Britse (BPI) en Amerikaanse (RIAA) koepels van platenlabels, tv- en filmmaatschappijen als Fox, Disney en NBC Universal en softwareproducenten als Microsoft (dat Office uitgeeft) en Adobe (Photoshop). De Britse platenmaatschappijen, verenigd in het BPI, zijn met verwijderingsverzoeken voor ruim 2,7 miljoen links het fanatiekst in de bestrijding van wat zij zien als onlinemuziekdiefstal.

Sinds begin dit jaar hebben rechthebbenden Google verzocht om meer dan 105 miljoen internetadressen te verwijderen, zo heeft de activistische website TorrentFreak uitgerekend. Dat is twee keer zoveel als in heel 2012. Volgens TorrentFreak is dat het bewijs dat de entertainmentbranche de strijd tegen piraterij van films, muziek en software aan het opvoeren is.

Emmer
Het Amerikaanse verbond van platenlabels (RIAA) klaagt dat het 'een oceaan aan illegale downloads probeert leeg te scheppen met een emmer. Elke dag komt er weer meer bij en het einde is niet in zicht.' De RIAA heeft er bij Google op aangedrongen volledige internetdomeinen te blokkeren in plaats van dat er duizenden individuele links worden aangemeld. Als er meerdere verzoeken komen voor het verwijderen van links naar hetzelfde liedje op een enkele website, moet dat voldoende zijn voor een volledige ban.

De Zweedse muziekdienst Spotify publiceerde vorige week een studie waaruit zou blijken dat legale alternatieven voor illegale downloads in Nederland de piraterij van muziek hebben teruggedrongen. Op het onderzoek waarmee Spotify schermde, kwam kritiek, omdat het maar één kanaal bekijkt waarlangs internetters illegaal verspreide muziek binnenhengelen. Volgens Spotify is 10 procent van de downloaders verantwoordelijk voor de helft van de liedjes die in Nederland van internet worden geplukt en waarvoor de artiest niet wordt betaald.

Bron: Volkskrant

quote:

Verborgen camera mag tegen bijstandsfraude

Om bijstandsfraudeurs op te sporen, mogen autoriteiten onder meer verborgen camera's gebruiken.

Dat zegt voorzitter Jacob Kohnstamm van het College Bescherming Persoonsgegevens (CBP) in De Telegraaf van vrijdag. ''Om misstanden aan de kaak te stellen zijn deze onorthodoxe methoden in uitzonderlijke gevallen aanvaardbaar'', zegt Kohnstamm.

Een nog onbekende gemeente wil geheime camera's gebruiken om uitkeringsfraudeurs te betrappen. Volgens Kohnstamm kunnen de camera's een oplossing zijn ''als er een sterke verdenking is van woonfraude en het is niet gelukt om het bewijs met normale middelen boven water te krijgen''.

quote:

The Latest Security Vulnerability: Your Toilet
We all knew it was just a matter of time. With the rush to put more and more appliances on-line Japanese toilet-maker Satis, one of Japan's largest commode companies, has finally networked the toilet.

Just as you would have predicted, the information security company Trustwave Holdings has published an advisory regarding Satis-brand toilets. According to Trustwave, every Satis toilet has the same hard-coded Bluetooth PIN, which means any person using the 'My Satis' [Android] application can control any Satis toilet.

quote:

Fiscus weet wie waar parkeert

AMSTERDAM -
De Belastingdienst heeft alle parkeergegevens over 2012 opgevraagd van mensen die bij een parkeerautomaat op kenteken parkeerden. Met die gegevens kan de dienst controleren of leaserijders niet méér privékilometers maken dan hun rittenadministratie opgeven.

Dat schrijft NRC Handelsblad.
Het Servicehuis Parkeren (SHPV), verantwoordelijk voor het National Parkeer Register, zegt echter op de website dat „de kentekens van geregistreerde parkeerrechten na acht weken” worden „gewist”. Dat blijkt niet het geval. Ze worden bewaard en kunnen later alsnog aan de transacties worden gekoppeld.
In een reactie laat een woordvoerder weten dat de gegevens enkel worden „versleuteld”. Ze kunnen daarna weer worden ontsleuteld en gekoppeld aan tijd en plaats.

quote:

Facebook wil nu ook uw cursor gaan volgen

Facebook heeft al geregeld te maken met kritiek over de privacybewaking van gebruikers. Toch is het sociale netwerk van plan om een stapje verder te gaan. Facebook is momenteel namelijk een nieuwe technologie aan het testen waarmee onder andere kan worden bijgehouden hoe bezoekers hun cursor bewegen.

Dat heeft Ken Rudin, verantwoordelijk voor de data-analyse bij Facebook, gezegd tegen de Wall Street Journal. Het nieuwe systeem kan bijvoorbeeld bijhouden over welke adventies de gebruiker met zijn muis gaat. Ook op smartphones, waar er geen cursor aan te pas komt, kan de techniek meer informatie over de gebruikers verzamelen, namelijk over hoe lang specifieke onderdelen van de nieuwsfeed worden bekeken.

Gerichte advertenties
Facebook verzamelt nu al een veelheid van gegevens die gerichte advertenties mogelijk maken. Advertenties vormen de belangrijkste inkomstenbron van Facebook, en adverteerders betalen veel meer voor gerichte reclames. Het nieuwe systeem is bedoeld om dat nog verder te versterken.

Rudin benadrukt dat het om een test gaat en dat nog niet zeker is of het systeem daadwerkelijk zal worden ingevoerd. Binnen enkele maanden moet daar meer duidelijkheid over komen.

Compleet nieuw is de techniek die Facebook test overigens niet. Zo maakt bijvoorbeeld Shutterstock, een site waar mensen stockfoto's kunnen kopen, gebruik van Hadoop: software die precies bijhoudt hoe lang een bezoeker met zijn muis op een bepaalde afbeelding blijft hangen alvorens al dan niet te besluiten het beeld aan te schaffen. Facebook maakt momenteel ook al gebruik van bepaalde andere gegevens van Hadoop.

quote:

UWV slordig met medische dossiers werklozen

De keuring van bijna 500 duizend zieke werklozen en flexwerkers is niet goed geregeld. Bij uitkeringsinstantie UWV waren vertrouwelijke medische gegevens tot voor kort te makkelijk in te zien door medewerkers zonder medische bevoegheid.

Ook zijn artsen te vaak nauwelijks bij de keuringsprocedure betrokken, terwijl zij daarvoor wel verantwoordelijk zijn. Zowel individuele artsen als het UWV lopen daardoor te grote juridische risico's als er fouten worden gemaakt.

Die waarschuwing komt van emeritus hoogleraar gezondheidsrecht Sjef Gevers in een vertrouwelijk rapport dat hij eerder dit jaar schreef in opdracht van het UWV. Het rapport kwam via de klokkenluiderssite Publeaks in handen van de Volkskrant. Het UWV meldt in een reactie dat inmiddels aan verbetering wordt gewerkt.

Gevers, die voorheen werkte aan de Universiteit van Amsterdam, richt zich op de toekenning van uitkeringen bij ziekte aan werklozen, uitzendkrachten, werknemers met tijdelijke contracten, aan vrouwen bij en na zwangerschappen en aan orgaandonoren. Het UWV beoordeelt hoe ziek mensen zijn en in hoeverre zij weer aan het werk kunnen. Dat moet worden gedaan door keuringsartsen, maar in de praktijk zijn de artsen bij het UWV er de laatste tijd steeds minder bij betrokken. Veel werk is overgenomen door niet-medici, zoals de reļntegratiebegeleiders.

'De arts kan zijn verantwoordelijkheid voor de medische aspecten in een aantal opzichten onvoldoende waarmaken', aldus Gevers. 'Dat betreft niet alleen het omgaan met medische gegevens, maar ook de betrokkenheid van de arts bij belangrijke beslissingen.' Hij waarschuwt dat het UWV te veel aan niet-medici overlaat. Bij de beoordelingen hoe ziek iemand is 'zijn in belangrijke mate medische overwegingen en oordelen in het geding', aldus Gevers. 'Het gaat niet aan dat die geheel buiten de arts om kunnen worden genomen.' Dat artsen nauwelijks betrokken zijn bij pogingen om zieken het werk te laten hervatten 'staat op gespannen voet' met hun verantwoordelijkheid.

Artsen zijn juridisch kwetsbaar
Artsen zijn bovendien juridisch kwetsbaar omdat zij verantwoordelijk zijn voor de geheimhouding van medische gegevens - het medisch beroepsgeheim -, maar daar bij het UWV niet voldoende greep op hebben. 'Het UWV maakt zich naar de samenleving toe kwetsbaar door voor een systeem te kiezen waarin personen die geen medische achtergrond hebben en ook niet nauw samenwerking met een arts, systematisch medische informatie verzamelen.'

Daarbij is het 'onjuist' dat medische gegevens vervolgens 'terechtkomen in het niet voor de arts gereserveerde deel van het medisch dossier, maar in het claimdossier'. Het claimdossier, waarin algemene gegevens van de uitkeringsgerechtigde staan, is bij het UWV door veel mensen in te zien. 'Dit doet geen recht aan de regel dat anderen dan de arts niet zonder meer toegang moeten kunnen hebben tot medische gegevens.' De arts kan bij het UWV 'onder deze omstandigheden geen verantwoordelijkheid dragen' voor de verwerking van de gegevens bij de ziekmelding, waarschuwt Gevers.

Het UWV laat weten dat na de opmerkingen van Gevers vooral de omgang met medische informatie is aangepast. 'Bij een ziekmelding werd niet gevraagd naar medische gegevens, maar mensen vertelden vaak dingen en die werden genoteerd. Nu laten we weten dat de ziekmelders geen arts aan de lijn hebben en als ze dan toch medische zaken vertellen, worden die niet meer genoteerd. Ook andere verbeterpunten zijn aangepakt.'

In 2012 hebben 456 duizend mensen een beroep gedaan op de Ziektewet van het UWV. Gemiddeld werden in dat jaar 100 duizend uitkeringen uitbetaald. Dit jaar is het aantal ziekmeldingen en uitkeringen volgens het UWV 60 procent lager omdat twee grote uitzendbureaus de Ziektewet nu zelf regelen voor hun uitzendkrachten.

quote:

Gemeenten springen onveilig om met persoonsgegevens

Gemeenten nemen onvoldoende maatregelen om persoonsgegevens te beveiligen die ambtenaren opvragen via het netwerk dat ook werkbedrijf UWV en de Sociale Verzekeringsbank gebruiken.

Staatssecretaris Jetta Klijnsma (Sociale Zaken) is geschokt door deze uitkomsten. Zij vindt het onacceptabel dat de beveiliging van deze informatie zo slecht op orde is en stelt dat inwoners erop moeten kunnen vertrouwen dat gemeenten de aan hen toevertrouwde gegevens zorgvuldig verwerken.

De bewindsvrouw stelt dat gemeenten de hoogste prioriteit moeten geven aan het verbeteren van de beveiliging van de gegevensuitwisseling. De inspectie noemde het gebrek aan beveiliging van persoonsgegevens via het speciale netwerk 'zorgwekkend'. Via het bewuste netwerk worden onder meer gegevens over inkomsten, uitkering, autobezit, diploma's en examenresultaten uitgewisseld. In 2012 gebeurde dat 112 miljoen keer.

'Bankmedewerkers mogen niet zomaar rekeninggegevens bekijken van klanten. Voor gemeenteambtenaren moet hetzelfde gelden. Het is onacceptabel dat er zonder noodzakelijke reden persoonlijke gegevens van mensen worden bekeken', aldus Klijnsma, die het College Bescherming Persoonsgegevens (CBP) op de hoogte heeft gebracht.

Dwangsom opleggen
Het CBP kan gemeenten die niet voldoen aan de eisen van de wet bescherming persoonsgegevens een dwangsom opleggen. De privacywaakhond wees onlangs nog op de risico's van het 'bovenmatig delen van persoonsgegevens' als taken voor jeugdzorg, werk en inkomen en de langdurige zorg overgaan van provincie en Rijk naar gemeenten.

René Paas, voorzitter van Divosa, de Nederlandse koepel van sociale diensten, vindt het onacceptabel dat een aantal medewerkers van sociale diensten informatiesystemen hebben gebruikt om de financiėle handel en wandel van bekende Nederlanders te bekijken. Ze hebben naar zijn zeggen het functioneren van de sector in gevaar gebracht.

quote:

Kort geding Belastingdienst om parkeergegevens

De Belastingdienst heeft het bedrijf SMS Parking voor de rechter gesleept omdat de mobiele parkeerder weigert parkeergegevens te verstrekken.

De fiscus hoopt via die gegevens te achterhalen of leaserijders niet meer privékilometers hebben gereden dan ze hebben opgegeven. Zowel de Belastingdienst als het bedrijf hebben berichtgeving daarover op nrc.nl vrijdag bevestigd.

Directeur Mladen Ciric van SMS Parking (150.000 gebruikers) vindt niet dat hij zomaar alle gegevens moet afgeven van al zijn klanten over waar en wanneer ze in 2012 parkeerden.

''Ik ben dat niet van plan, als het de Belastingdienst uiteindelijk gaat om een paar leaserijders. Ik weet ook niet of de Belastingdienst daartoe is gerechtigd. Bovendien heb ik over privacy afspraken met de klanten gemaakt, via de algemene voorwaarden. Het is een principekwestie.''

Maar ook voor de Belastingdienst is het een principezaak. Een woordvoerder: ''Bedrijven moeten inzage geven in informatie die te maken heeft met hun bedrijfsvoering.'' De woordvoerder bevestigt dat het te doen is om gegevens van leaserijders. Het gaat om een civiele procedure.

nu.nl

quote:

Kroes: Privacy mag niet in de weg staan van Big Data

Privacy mag het gebruik van Big Data en de kansen voor Europa hierin niet in de weg staan. Van de 20 grootste Big Data-bedrijven zijn er 17 Amerikaans en slechts 2 Europees. Dat moet anders, vindt Neelie Kroes.

De meeste data in Big Data is geen persoonlijke informatie en daarom zouden we wat minder huiverig moeten zijn in het gebruik van die data. Dat zegt Eurocommissaris Neelie Kroes. “Privacy is essentieel, maar mag geen excuus zijn om niets met Big Data te doen.” Kroes wijst erop dat er genoeg juridische grenzen zijn in het gebruik van persoonlijke data en dat veel data juist in anonieme vorm veel mogelijkheden geven.
Zrogen over gemis aan data in de zorg

“Neem de gezondheidszorg. Zorgen over het gebruik van die data zijn legitiem, maar feit is dat Big Data, voldoende geanonimiseerd, kan zorgen voor een betere gezondheidszorg en levens kan redden. Dus niet daarop inspringen zou ook zorgwekkend zijn.”

Kroes pleit voor meer samenwerking tussen overheden en bedrijven. “We hebben geen coherent ecosysteem. Het is gefragmenteerd tussen sectoren, talen en nationale grenzen. In elk EU-land staan eigen wetten en eigen beleidsculturen in de weg van wat we kunnen doen met data. De resultaten van onderzoek op zowel universitair als privaat gebied moeten met elkaar worden gedeeld.”
Binnenkort te weinig arbeidskrachten

Kroes wijst verder op het gevaar van het tekort aan arbeidskrachten. “We zijn niet voorbereid op een toenemende vraag aan werkkrachten. Binnenkort hebben we een gigantisch tekort aan vaardigheden in data-gerelateerde banen. Het is tijd voor communicatie tussen de opleidingen en bedrijven.”

Webwereld

quote:

OM-topman: onnodig lang aftappen schaadt kwaliteit informatie

Politie en justitie in Nederland tappen te vaak en te lang telefoon- en internetverkeer af, waardoor de kwaliteit van de uitgewerkte informatie achteruit gaat. Daarvoor waarschuwt OM-topman Marc van Nimwegen.

Politie en justitie tappen zo vaak en zo lang af dat de kwaliteit van de vergaarde informatie daar onder lijdt, zei Marc van Nimwegen, lid van het College van Procureurs-Generaal, vrijdag tijdens een bijeenkomst waar De Persdienst over schrijft. De topman van het Openbaar Ministerie waarschuwde voor mogelijke gevolgen voor de rechtsgang. "Al die afgetapte gesprekken moeten worden uitgewerkt. Dat zorgt voor capaciteitsdruk en kost veel geld. Ook is het de vraag wat dat uiteindelijk voor invloed heeft op de kwaliteit van de uitgewerkte gegevens. Die kwaliteit is cruciaal voor bewijsvoering in een strafzaak", aldus de procureur- generaal.
Vier maanden lang tappen

Door het grootschalige aftappen wordt volgens hem ook te lang inbreuk op de privacy van mensen gemaakt. "Er wordt soms drie, vier maanden lang getapt, terwijl er misschien nog niet eens een tactisch opsporingsteam is gevormd om die gegevens te analyseren." De Nationale Politie en het OM zijn volgens hem momenteel in gesprek over hoe belangrijke informatie over verdachten ook via andere, minder ingrijpende recherchemethoden is te verzamelen. "We tappen ons inmiddels suf in Nederland. Het moet geen standaardreactie van de politie en het OM worden", sprak van Nimwegen.
Cijfers

In juli meldde het ministerie van Justitie in een rapportage aan de Tweede Kamer dat het aantal internettaps in 2012 vergeleken met een jaar eerder was vervijfvoudigd naar 17 duizend taps. Het aantal telefoontaps steeg met drie procent naar 25.487. Daarnaast steeg het aantal 'vorderingen gegevensverstrekking' met ruim 10 procent van 49.695 naar 56.825. Minister Ivo Opstelten schreef toen aan de Kamer dat 'een zorgvuldige afweging wordt gemaakt van het nut en de noodzaak van de telefoon- en internettap'.

Webwereld

quote:

Rechter fluit kentekengraaiende fiscus terug

De Belastingdienst mag volgens de rechter niet zomaar kentekengegevens opvragen van parkeerorganisaties. Een van hen verzette zich vurig tegen de fiscus en liet het tot een kort geding komen.

De Belastingdienst heeft het deksel op de neus gekregen van een rechter die vindt dat diens bevraging voor kentekengegevens bij SMS Parking veel te ver gaat. De rechtbank in Den Bosch stelde vanochtend dat burgers moeten kunnen parkeren zonder zich zorgen hoeven te maken over dat de overheid weet waar en waarom dat gebeurt, zo meldt NRC vandaag.
Fiscus strijkt nummerplaten op

De fiscus vraagt op grote schaal privacygevoelige gegevens op van parkeerorganisaties. Als zij informatie niet netjes volgens de regels van de Wet bescherming persoonsgegevens bewaren, betekent dat dat de Belastingdienst er gewoon gebruik van mag maken.

Zo bleek een organisatie eerder dit jaar data die gewist hadden moeten worden, te bewaren. Waarna de fiscus aanklopte om ze op te vragen. Ook de kentekengegevens die door de politie worden geregistreerd, waarvan de opsporingsdiensten zelf geen gebruik van mogen maken, worden wél gebruikt door de Belastingdienst.
Eerste keer voor de rechter

De fiscus wil controleren of bezitters van leaseauto’s de wagens niet inzetten voor bijvoorbeeld privédoeleinden en dat vervolgens niet melden. SMS Parking is de eerste partij die zich heftig heeft verzet tegen de bevraging. Zij lieten het aankomen op een kort geding die de Belastingdienst aanspande om de gegevens te verkrijgen. Andere parkeerorganisaties hebben die data wel afgestaan. De Belastingdienst gaat in hoger beroep, meldt NRC.

quote:

DEFEMBER. GEENSTIJL BEGINT PRIVACY-OORLOG

Hier volgt een schotschrift en dat beginnen we gewoon eens met een glasharde Godwin. In Nederland was het tijdens WOII voor de Duitsers bloedsimpel om joden op te sporen en te deporteren. Reden? De nauwkeurig bijgehouden Nederlandse persoonsadministratie. Archiefkast opentrekken, de joden uit de kaartenbak plukken en de Sicherheitsdienst kon weer een rondje huisbezoekjes afleggen. Toen had het als verzetsdaad nog zin om in te breken in het gemeentehuis en de persoonsadministratie in brand te steken - en zo levens te redden. IN 2013 NIET MEER. Mochten we ooit weer met een vijandige overheid (foreign or domestic) te maken krijgen, weten 'ze' alles al van ons en is er geen goedbedoelde brandstichting meer tegen opgewassen. Maar niemand geeft een fuck. Want 'toch niks te verbergen' en 'het is voor de veiligheid' of 'om kinderporno te bestrijden'. Bullshit. Een sleepnet over het internet trekken, zoals de NSA doet en zoals de AIVD/MIVD van Ronald Plasterk en Ivo Opstelten wķllen doen, is luie 'opsporing' van gemakzuchtige ambtelijke machines. Spelden zoeken in een stapel spelden, door alle Nederlanders te loggen, tappen, registreren en monitoren. Preventief gecriminaliseerd als burger, alsof we stuk voor stuk tikkende tijdbommen met aanslagdrang zijn. Oók alle calvinistische, gezagsgetrouwe schapen die 'toch niks te verbergen' hebben. De voetbalhooligan-dooddoener 'het zijn er een paar die het voor de rest verpesten' geldt nu voor įlle Nederlanders. Privacy is echter een onvervreemdbaar grondrecht, waar Plasterk mee speelt alsof het een formaliteitje is. Zijn diensten hebben de nu in Nederland nog illegale dragnet-technologie alvast besteld, in de veronderstelling dat de vereiste wetswijziging wel geregeld wordt. Deze doorgeslagen veiligheidsdrift tekent een overheid die bang is geworden voor haar eigen burgers. Maar het leven van vrije burgers is godverdomme geen eigendom van de overheid. Het is oorlog online en de inzet is het grondrecht op privacy op een vrij, open en ongetapt web. Wij van het internet eisen een einde aan de function creep van datacollectie door de overheid, een afbestelling van de illegale Israėlische afluistersoftware en een blokkering van de wetswijziging die massaal tappen van het internet door de AIVD en MIVD mogelijk zou maken. De Grondwet is er om de burger te beschermen, niet om de overheid meer controle over het volk te geven. Dus rot op, Ronald Plasterk, en geef ons het internet terug. Daarom roept GeenStijl deze maand uit tot DEFEMBER. Want AKSIE! Ongericht tappen moet stoppen, en politici moeten met hun bemoeizuchtige poten van onze grondrechten afblijven.

DOE MEE AAN DEFEMBER
Tot het Kerstreces (20 december) is het #DEFEMBER op GeenStijl. Keywords: privacy, vrijheid en een open internet. Iedereen mag meedoen. Experts uit het veld. Boze burgers. Stuurlui aan wal. Journalisten die bang zijn dat hun bronnen en tipgevers onbeschermd zijn (en daarom zwijgen). Advocaten die vrezen voor de rechten van hun cliėnten. Forumbeheerders die de privacy van hun gebruikers niet kunnen garanderen. Bits of Freedom, de Piratenpartij, Stichting Privacy First en de Privacy Barometer. Meesters in het ICT-recht. IT'ers die 'RCX' in hun Twitternaam mogen dragen. Hackers (white & black hat), torrentboeren, programmeurs en Brenno. Of gewoon de luitjes van Retecool en Sargasso, als ze ook eens een groot publiek willen bereiken. Hell, als er politici bestonden die vóór een vrij, open en onbespioneerd internet zijn, hadden dķe zelfs bij mogen dragen aan #DEFEMBER. Stuur must see docu's, virulente videoboodschappen, prangende blogs of overige belangwekkende bijdragen naar redactie@geenstijl.nl. De redactie beoordeelt, en publiceert indien coherent, kwalitatief, kontschoppend.

Haak aan, schrijf in, doe mee. Gebruik de hashtag, knutsel je eigen twibbon of jat het logo hieronder. #DEFEMBER is open source voor iedereen die zijn privacy, vrijheid en grondrechten koestert.

quote:

CBS 60 Minutes: NSA Speaks Out On Snowden, Spying
This week CBS New's 60 Minutes program had a broadcast segment devoted to the NSA, and additional online features. It revealed that the first secret Snowden stole was the test and answers for a technical examination to get a job at NSA. When working at home, Snowden covered his head and screen with a hood so that his girlfriend couldn't see what he was doing. NSA considered the possibility that Snowden left malicious software behind and removed every computer and cable that Snowden had access to from its classified network, costing tens of millions of dollars. Snowden took approximately 1.7 million classified documents. Snowden never approached any of multiple Inspectors General, supervisors, or Congressional oversight committee members about his concerns. Snowden's activity caught the notice of other System Administrators.

There were also other interesting details, such as the NSA has a highly competitive intern program for High School students that are given a Top Secret clearance and a chance to break codes that have resisted the efforts of NSA's analysts — some succeed. The NSA is only targeting the communications, as opposed to metadata, of less than 60 Americans. Targeting the actual communications of Americans, rather than metadata, requires a probable cause finding and a specific court order. NSA analysts working with metadata don't have access to the name, and can't listen to the call. The NSA's work is driven by requests for information by other parts of the government, and there are about 31,000 requests. Snowden apparently managed to steal a copy of that document, the 'crown jewels' of the intelligence world. With that information, foreign nations would know what the US does and doesn't know, and how to exploit it.

quote:

Straks mag je geregistreerde kenteken vier weken worden bewaard.
Privacy-organisaties maken zich zorgen.

Je kenteken mag straks 4 weken worden bewaard

quote:

ConClUsIon
In the nearly two decades since the Commission first began to examine data brokers, little progress has been made to improve transparency and choice. While data brokers provide important benefits to consumers, and some data brokers have taken steps to improve their privacy practices, overall transparency in this industry continues to be lacking. And with the emergence of new sources of information,
improvements in analytics methods, and the availability of more granular information about individual consumers, the need for consumer protections in this area has never been greater.
This report attempts to provide a window into data brokers collection and use of consumer information and makes recommendations to enhance transparency and consumer control. It also raises concerns about the collection of sensitive data about consumers and the development of labels and categories that could be used to target and potentially discriminate against consumers. The findings and recommendations in this report are intended to be part of an ongoing dialogue, and the Commission welcomes further input and information on these issues. The Commission will continue to work with industry, consumer groups, and lawmakers to further the goals of increased transparency and consumer control.

quote:

Vodafone: overheid luistert mee

^{_{Toegevoegd: vrijdag 6 jun 2014, 10:07
Update: vrijdag 6 jun 2014, 10:33}}

Vodafone geeft overheden direct toegang tot het netwerk, zodat zij gesprekken kunnen afluisteren en data kunnen verzamelen. Dat gebeurt in 6 van de 29 landen waarin Vodafone actief is, zegt de telefoonmaatschappij in de Britse krant The Guardian.

Om welke landen het gaat maakt Vodafone niet bekend, volgens een woordvoerder om de medewerkers in die landen niet in gevaar te brengen. Nederland is er in ieder geval niet bij.

Meeluisteren

Volgens Vodafone worden speciale kabels ingeprikt op het netwerk. En niet alleen op dat van Vodafone, maar ook op dat van andere telecombedrijven.

Via die kabels kunnen overheden direct meeluisteren met gesprekken. Ook kunnen ze metadata verzamelen: informatie over waar klanten zich bevinden, hoe vaak ze bellen en met wie.

Ze hoeven daarvoor geen officieel verzoek in te dienen. Vodafone weet daardoor niet welke data wordt verzameld, of hoeveel.

44.000 taps

In de zes landen kunnen telecombedrijven worden verplicht om de kabels te installeren. In Nederland heeft de overheid een gerechtelijk bevel nodig om de informatie op te vragen.

Desondanks wordt in Nederland wel veel afgetapt. De overheid diende vorig jaar bijna 44.000 keer een officieel verzoek in voor een tap, en bijna 63.000 keer voor het aanleveren van metadata.

Later vandaag presenteert de telefoonmaatschappij een rapport over de manieren waarop overheden Vodafone-klanten monitoren. Daarin roept Vodafone overheden op de directe toegang af te schaffen.

twitter:

GreggHoush twitterde op vrijdag 06-06-2014 om 23:15:10 Oakland and @PalantirTech team up to create the Domain Awareness Center, or as others are calling it the Spy Machine. http://t.co/UOYd035isW reageer retweet

quote:

Data surveillance centers: Crime fighters or 'spy machines?'

quote:

(CNN) -- Some residents of Oakland, California, fear their community is creating a monster.

The city calls it the Domain Awareness Center, but opponents call it a "spy machine" and a potential "tool of injustice."

Known as "the DAC," it's a proposed central surveillance facility where authorities can monitor the Port of Oakland and the city's airport to protect against potential terrorism.

But the broader issue of centralized data surveillance poses serious privacy questions for millions of people in cities around the globe.

In March, more than 100 worried Oakland residents waited past midnight to complain about it during a City Council meeting. Standing at the mic, Maya Shweiky, a self-described public school teacher and Muslim, warned lawmakers their proposal would be used to "discriminate against minorities and perpetuate racial, religious and political profiling."

While the council voted on the proposal, rowdy protesters began chanting, "No! No! No! No!"

Council members have proposed expanding the DAC to add live, 24/7 data streams from closed circuit traffic cameras, police license plate readers, gunshot detectors and other sources from all over the entire city of Oakland.
Can surveillance make life easier?
High-tech solution to running Rio
Facial recognition failed in Boston

The danger, say opponents, is putting all these data resources into one place.

"If you need to go to four different locations to track someone's movements across town, you're not going to do it unless you have a good reason," said Linda Lye of the American Civil Liberties Union of Northern California. "But when you can do it with the press of a button because it's all at your fingertips, you'll end up doing it based on your idle curiosity." That, Lye said, creates a situation ripe for abuse.

Oakland represents just one battleground in a fiery debate about how cities should be using so-called "Big Data," especially aggregated video and other types of surveillance.

City closed-circuit TV cameras performed famously when they helped identify suspected terrorists in London in 2005 and in Boston last year.

quote:

Op vrijdag 6 juni 2014 10:52 schreef Tism het volgende:

[..]

quote:

Deutsche Telekom to follow Vodafone in revealing surveillance

Deutsche Telekom, operating in 14 countries including the US, Spain and Poland, has already published data for Germany

Germany's biggest telecoms company is to follow Vodafone in disclosing for the first time the number of surveillance requests it receives from governments around the world.

Deutsche Telekom, which owns half of Britain's EE mobile network and operates in 14 countries including the US, Spain and Poland, has already published surveillance data for its home nation – one of the countries that have reacted most angrily to the Edward Snowden revelations. In the wake of Vodafone's disclosures, first published in the Guardian on Friday, it announced that it would extend its disclosures to every other market where it operates and where it is legal.

A spokeswoman for Deutsche Telekom, which has 140 million customers worldwide, said: "Deutsche Telekom has initially focused on Germany when it comes to disclosure of government requests. We are currently checking if and to what extent our national companies can disclose information. We intend to publish something similar to Vodafone."

Bosses of the world's biggest mobile networks, many of which have headquarters in Europe, are gathering for an industry conference in Shanghai this weekend, and the debate is expected to centre on whether they should join Deutsche and Vodafone in using transparency to push back against the use of their technology for government surveillance.

Mobile companies, unlike social networks, cannot operate without a government-issued licence, and have previously been reluctant to discuss the extent of their cooperation with national security and law enforcement agencies.

But Vodafone broke cover on Friday by confirming that in around half a dozen of the markets in which it operates, governments in Europe and outside have installed their own secret listening equipment on its network and those of other operators.

Under this direct access system, wires suck up traffic at key points in the network, allowing unfettered access to the content of phone conversations and text messages, and in some cases delivering live data about the location of customers.

They allow surveillance without the usual warrants, and it means the phone company cannot know how many people are being targeted and what the justification is for any snooping.

Vodafone will formally table its Law Enforcement Disclosure report, which sets out country by country the laws that oblige it to help governments spy on citizens, at the GSMA industry group conference in Shanghai.

Disclosure may pose a dilemma for Orange, formerly France Telecom. Like Deutsche it is still partially state-owned, and French newspaper Le Monde reported this year that the company had deep links with its domestic intelligence agency.

A spokesperson for Orange said: "Orange respects the laws and regulations of every country in which it is present. Naturally, this means that the group rigorously adheres to the legal framework with regards to all surveillance requests emanating from state authorities across its footprint."

The newspaper confirmed, using files obtained by Snowden, that Orange had collaborated with the Direction Générale de la Sécurité Extérieure (DGSE) to break encryption codes, and that the agency was allowed free and total access to all traffic on its network.

Campaign group Access asked Orange at its annual meeting this year to begin publishing data on warrant numbers, and has called on all operators to do so. The biggest European companies, including Spain's Telefónica, Portugal Telecom and Telecom Italia, operate in many of the same markets for which Vodafone has published its numbers.

"Working together, operators can make a clear stand against unfettered surveillance," said Access policy counsel Peter Micek. "Competition on transparency is something we would welcome. It's not going to happen overnight, but I think Vodafone has made a great headstart for the sector and it is incumbent on the rest of the field to follow up quickly."

"Europe has a strong charter of fundamental rights, and those rights apply online as they do offline. There is a strong basis for Europe to act in a concernted manner to end practices like direct access."

quote:

Oostenrijks Hof schiet bewaarplicht af. Wie volgt?

De Hoge Raad in Oostenrijk kan niet anders dan het EU-Hof volgen en verklaart de bewaarplicht telecomdata ongrondwettig.

Het eerste concrete gevolg van het baanbrekende arrest van het EU-Hof is daar: In Oostenrijk is de bewaarplicht afgeschoten door de Hoge Raad, meldt deze. De omstreden dataretentie, die gebiedt dat telecombedrijven telefonie- en internetmetadata van iedereen tussen de 6 en 24 maanden opslaan voor opsporingsdiensten, is ongrondwettig. Netzpolitik volgt de zitting.

Het Oostenrijkse Hof had, evenals het Ierse, een zaak hierover doorverwezen naar het EU-Hof. Dat Hof verklaarde in april in een historische uitspraak de Richtlijn dataretentie ongeldig. En de bewaarplicht in de lidstaten is op de richtlijn gebaseerd, al is wat variatie mogelijk.
Wachten op Teeven

In Nederland houdt het kabinet zich vooralsnog op de vlakte, en stelt zelfs dat het vooralsnog business as usual is. Het Agentschap Telecom blijft dataretentie dan ook gewoon handhaven, en staatssecretaris Fred Teeven wil het liefst dat er niets verandert. Maar hoe lang is dat standpunt nog te handhaven?

Het Ministerie van Justitie laat Webwereld weten dat de reactie van Teeven op zich laat wachten in verband met het advies van de Raad van State en het CBP. De Kamer wil echter actie. GroenLinks is intussen zelf met een initiatiefwet gekomen die de bewaarplicht afschaft, ten faveure van een meer gerichte bevriezingsplicht bij verdenkingen.

quote:

Afschaffing bewaarplicht in Nederland 'onvermijdelijk'

Analyse - In navolging van het EU-Hof schiet nu de Oostenrijkse Hoger Raad de bewaarplicht af. En die is strenger dan in Nederland. "Die moet dus direct van tafel."

Het eerste concrete gevolg van het baanbrekende arrest van het EU-Hof is daar: In Oostenrijk is de bewaarplicht afgeschoten door de Hoge Raad. Het EU-Hof verklaarde de richtlijn ongeldig, maar elke lidstaat heeft zijn eigen interpretatie hiervan. Hebben de uitspraken van het EU-Hof en de Oostenrijkse rechters gevolgen voor Nederland?
Direct van tafel

Zeker, constateert Ot van Daalen, internetadvocaat bij Digital Defence. "De uitspraak is ook voor Nederland belangrijk. De belangrijkste overweging van het Hof is naar mijn mening dat de bewaarplicht iedereen treft, schuldig of onschuldig. Dat bezwaar tegen de Oostenrijkse uitspraak geldt natuurlijk ook in Nederland. De bewaarplicht moet dus direct van tafel", aldus Van Daalen. "Het Hof benadrukt ook opnieuw de gevoeligheid van deze gegevens, en stelt vraagtekens bij de veiligheid. Ook die overwegingen spelen in Nederland."

Maar is de Oostenrijkse bewaarplicht wel vergelijkbaar met de Nederlandse? Ja, constateert Rejo Zenger van burgerrechtenorganisatie Bits of Freedom (BoF). "In Oostenrijk is de bewaarplicht net zo ongericht als in Nederland: de identificerende en verkeersgegevens van alle burgers moet zonder uitzondering worden opgeslagen."
Oostenrijk zelfs strenger dan Nederland

Sterker nog, de Oostenrijkse wet is strenger dan de Nederlandse: de bewaartermijn voor telefoniedata is korter, zes maanden (Nederland: 1 jaar). "En in Oostenrijk is doelbinding sterker geregeld dan in Nederland. In Oostenrijk mogen de gegevens die ten behoeve van de bewaarplicht worden bewaard alleen ook daarvoor gebruikt worden. In Nederland kunnen die gegevens aan het einde van die bewaartermijn door de providers nog altijd voor andere doeleinden gebruikt worden," aldus Zenger in een reactie aan Computerworld.

Niet iedereen denkt echter dat het zo'n vaart zal lopen. Volgens jurist Jan-Jaap Oerlemans "denken bijna alle juristen" dat de Nederlandse bewaarplicht in zijn huidige vorm blijft.

Teeven wacht, Kamer wil actie

Vooralsnog houdt staatssecretaris Teeven de boot af, tot chagrijn van de Kamer, die met een eigen wetsvoorstel komt om de bewaarplicht af te schaffen. Tot zover is het business as usual, en blijft het Agentschap Telecom de dataretentieplicht ook nog handhaven.

In andere landen werd wel actie ondernomen. Ten eerste natuurlijk in Duitsland, waar het Hof zelf al jaren geleden de bewaarplicht torpedeerde. Maar na het Europese vonnis gaf de Zweedse telecomwaakhond aan de bewaarplicht tot nader order niet langer te zullen handhaven. ISP's staakten dan ook direct de opslag van de bepaalde metadata, uiteraard tegen de zin van de politie. En in Finland liet een minister weten blij te zijn met het EU-arrest en de wet aan te passen.
Advies Raad van State en CBP

Het wachten is dus op een inhoudelijke reactie van Teeven. Die zou na acht weken komen, wat de Kamer al lang vond. Maar die termijn is inmiddels ruimschoots verstreken. De reden is dat Justitie de Raad van State en het CBP om advies heeft gevraagd, en die laten op zich wachten. "We hopen nog voor het zomerreces met een reactie te komen", aldus een woordvoerder van het ministerie.

quote:

'NPO schendt de privacy van onlinebezoekers'

De publieke omroep schendt de privacywetgeving door het surf- en klikgedrag van websitebezoekers zonder hun toestemming te volgen en vast te leggen. Dat staat in een rapport van het College Bescherming Persoonsgegevens (CBP).

Uit onderzoek van het CBP blijkt dat al bij het eerste bezoek aan sites van de Nederlandse Publieke Omroep (NPO) zogenoemde tracking cookies op computers en smartphones van bezoekers worden achtergelaten. Door achttien verschillende advertentienetwerken worden cookies verspreid waarmee adverteerders het surfgedrag van bezoekers ook buiten de websites van de publieke omroep kunnen blijven volgen.

'Gegevens over surfgedrag zijn gevoelige gegevens, die een indringend beeld kunnen geven van iemands gedrag en belangstelling', vindt het CBP. De privacywetgeving schrijft bovendien voor dat sitebezoekers daarvoor eerst toestemming moeten geven. Het CBP bracht het rapport naar buiten nadat het NRC Handelsblad het in handen had gekregen en er vandaag over publiceerde.

Bereik meten
De NPO beheert honderden sites van radio- en tv-programma's en omroepverenigingen, maar ook het veelgebruikte Uitzending Gemist. Naar eigen zeggen gebruikt de publieke omroep de verzamelde gegevens om het bereik van de programmawebsites te meten. Daarnaast stellen tracking cookies die via NPO-sites worden geplaatst adverteerders in staat om gepersonaliseerde advertenties te tonen en informatie via sociale media te delen.

De NPO laat in een reactie weten dat het surfgedrag van websitebezoekers niet naar individuele personen kan worden herleid. De publieke omroep stelt enkel te willen weten wat voor type mensen bepaalde NPO-sites bezoeken.

quote:

Inhoud e-mails grondwettelijk beschermd

Ook de inhoud van e-mails moet straks grondwettelijk worden beschermd. Het kabinet heeft vandaag besloten een wetsvoorstel naar de Tweede Kamer te sturen waarin dat wordt geregeld.

Het huidige brief-, telefoon- en telegraafgeheim wordt vervangen door het 'brief- en telecommunicatiegeheim' in artikel 13 van de Grondwet. Niet alleen e-mails, maar ook telefoonverkeer via internet en besloten communicatie via sociale media vallen dan ook onder die bescherming.

Dat betekent dat de overheid niet mag bekijken wat er wordt gecommuniceerd, ongeacht het middel waarmee dat is gebeurd. Daarop zijn wel uitzonderingen mogelijk. Politie en inlichtingendiensten mogen de communicatie in bepaalde gevallen wel inzien, maar alleen na toestemming van hogerhand.

quote:

ICT-adviseur wil gemeenten helpen aan Big Brother 2.0

Big Brother is zó 1984 - de toekomst bestaat uit little sisters. In plaats van een centraal toezicht houdt iedereen zichzelf en elkaar in de gaten, met dank aan Google Glass, slimme horloges en andere wearables.

Als het aan PinkRoccade ligt is dat een wenselijk toekomstscenario, zo blijkt uit dit bovenstaand filmpje, dat vanochtend door de website Bright werd opgeduikeld. PinkRoccade, een belangrijke ict-adviseur van veel Nederlandse gemeenten, schetst een beeld waarin iemand gaat zweten als hij een paar ongure types ziet. 'Jouw plotseling verhoogde hartslag en toegenomen transpiratie zijn een teken dat er mogelijk iets aan de hand is', zegt de voice-over.

Die informatie wordt doorgespeeld aan de gemeente, die via de Google Glass meekijkt, en via de gemeentelijke basisadministratie opzoekt of die types hier wel thuishoren. Zo niet, 'dan is hun aanwezigheid natuurlijk extra verdacht.' De gemeente stuurt de politie erop af, die de verdachten een waarschuwing geeft. 'Pff, je bent veilig thuisgekomen!', zegt de stem. Zo zou 2020 eruit kunnen zien, aldus de adviseurs.

Baas over eigen data
'Het is een toekomstvisie, het is maar één van de mogelijkheden', benadrukt Aruna Carver, marketingdirecteur van PinkRoccade. 'En het kan alleen als de burger zijn gegevens zelf publiekelijk beschikbaar stelt. Privacy is voor ons heel belangrijk. De burger blijft baas over de eigen data.'-

Maar die ongure types dan? Die hebben er toch niet voor gekozen dat zij gefilmd worden? 'Ja, ook die opnames mogen alleen worden verwerkt als ze daar toestemming voor hebben gegeven. Dit filmpje is echt alleen mogelijk als iederéén zijn data zou delen.'

Dat is wel wat het bedrijf hoopt, blijkt uit de video. 'PinkRoccade Local Government is ervan overtuigd dat wanneer gemeenten en burgers meer informatie met elkaar uitwisselen, de kwaliteit van de leefomgeving toeneemt. Zo wordt u de beste gemeente van Nederland.'

quote:

Bewaarplicht telecomgegevens blijft van kracht ondanks Europese uitspraak

Het kabinet houdt de bewaarplicht voor telecommunicatiegegevens in stand, maar toetst aanvragen bij de rechter. Het Europese Hof van Justitie verklaarde de wet eerder ongeldig.

Onder de nieuwe regelgeving moeten opsporingsdiensten zich aan strengere regels houden om bewaarde bel- en internetgegevens van burgers in te kijken. Dat maakt het kabinet maandagavond bekend.

Het kabinet wil opgeslagen data beter beveiligen ter bescherming van de persoonlijke levenssfeer van mensen, meldt minister Opstelten van Veiligheid en Justitie in een brief aan de Tweede Kamer. Door de nieuwe regels zijn de bewaarde gegevens van burgers pas na toetsing van een rechter in te zien.

Bewaarplicht

Aanleiding voor de aanpassing is een uitspraak van het Europees Hof van Justitie dat dit voorjaar een streep zette door een Europese richtlijn voor de opslag van persoonsgegevens om zware misdaad te kunnen aanpakken. Volgens Opstelten betekent dat niet dat de Nederlandse regels opeens ongeldig zijn, maar wijzigingen zijn wel nodig.

De bewaarplicht zorgt ervoor dat providers zogenoemde metadata over internet- en telefoonverkeer moeten bewaren. Dat is het gros van de data die geen betrekking op de inhoud van gesprekken of bijvoorbeeld verstuurde berichten heeft.

Volgens het Europese Hof van Justitie is die mate van persoonlijke dataopslag in stijd met het Europese Handvest van de grondrechten, en zouden minder gegevens bewaard moeten worden.

Mensenrechten

Digitale burgerrechtenbeweging Bits of Freedom noemt de instandhouding van de wet ondanks de aanscherping een "onbegrijpelijke inbreuk op mensenrechten". "Staatssecretaris Teeven stapt lichtzinnig over de kritiek van de Europese rechters heen", aldus Rejo Zenger van Bits of Freedom. "De regering moet juist per direct de handhaving van de wet opschorten en alles in het werk stellen om de wet zo snel mogelijk ongedaan te maken. Nu moet het parlement de staatssecretaris dwingen dat te doen."

Volgens het kabinet is het instandhouden van de bewaarplicht van groot belang voor de bestrijding van zware misdrijven. "Zonder telecommunicatiegegevens komt de aanpak van bijvoorbeeld jihadisten, kinderpornografie, roofovervallen, moord en doodslag in gevaar of wordt zelfs onmogelijk", aldus minister Opstelten in zijn brief aan de Kamer.

De bewaartermijnen die al golden, blijven van kracht. Dat betekent een bewaartermijn van zes maanden voor internetgegevens en twaalf maanden voor telecomgegevens. De zwaarte van misdrijven is doorslaggevend voor hoe lang opsporingsdiensten mogen terugkijken in gegevens. Bij lichte misdrijven mogen telecomgegevens daarom straks nog maar zes maanden worden teruggegekeken.

quote:

'Geheime dienst kan straks veel meer aftappen'

De geheime diensten in Nederland kunnen na een aanstaande wetswijziging in de toekomst veel meer telefoon- en internetverkeer aftappen.

Dat meldt RTL Nieuws.

De Wet op de inlichtingen- en veiligheidsdiensten, stammend uit 2002, wordt aangepast, zo blijkt uit een brief die ministers Jeanine Hennis van Defensie en Ronald Plasterk van Binnenlandse Zaken vrijdag aan de Kamer stuurden.

De geheime diensten mogen tegenwoordig alleen het telefoon- en internetverkeer dat door de ether gaat aftappen. Met de wetswijziging kunnen ook de telecommunicatiegegevens die via de kabel lopen, 90 procent van de data, onderschept worden.

Plasterk benadrukt dat ook het toezicht op de diensten wordt verscherpt en dat de privacy van de burger niet in het geding is.

"Het kabinet is alles afwegende met de commissie van oordeel dat het maken van onderscheid tussen niet-kabelgebonden en kabelgebonden communicatie door de technologische ontwikkelingen op het vlak van communicatie is achterhaald", schrijven de ministers.

http://www.nu.nl/internet(...)l-meer-aftappen.html

quote:

'Apple's encryptie gaat kinderen hun leven kosten'

De encryptie in iMessage zal op een dag leiden tot de dood van een kind. Dat heeft Apple te horen gekregen van de tweede man van het Amerikaans Openbaar Ministerie, aanklager James Cole.

De uitspraak zou zijn gedaan tijdens een besloten vergadering tussen het Openbaar Ministerie en Apple, meldt de Wall Street Journal. De besloten bijeenkomst zou op 1 oktober hebben plaats gehad, nadat Apple had besloten de berichten via iMessage end-to-end te versleutelen en zo onbereikbaar te maken voor opsporingsdiensten. Namens Apple was onder meer huisjurist Bruce Sewell aanwezig.

Volgens openbaar aanklager Cole zou Apple zijn producten alleen maar aantrekkelijker maken voor criminelen. Dat Apple zelf de sleutels tot de encryptie niet in eigen handen heeft, maakt het voor opsporingsdiensten niet meer mogelijk centraal bij Apple data op te vragen van burgers die verdacht worden van een misdrijf.

Dat zou "op een dag" kunnen leiden tot de dood van een kind, zo zette Cole stevig aan in de bijeenkomst. Het leven van een kind zou gered kunnen worden doordat de politie de data van een iPhone zou kunnen uitlezen om zo de crimineel te kunnen stoppen. Dat is nu onmogelijk geworden.
Ministerie wil een achterdeur in Apple's software

Cole pleit voor een achterdeurtje in de software van Apple, maar Sewell zou daarop gezegd hebben geen sleutel te kunnen ontwikkelen die alleen door de "good guys" zou kunnen worden gebruikt. Verder zei Sewell dat de politie veel andere middelen tot zijn beschikking heeft en vond daarom de opmerking van Cole naar verluidt "opruiend en onjuist".

Eerder al nam de FBI Apple op de korrel vanwege de invoering van de versleuteling binnen iMessage, met eveneens een theorie over kindontvoeringen die door Apple niet meer tot een goed einde zouden komen.

quote:

Ivo Opstelten is wederom genomineerd voor een Big Brother Award.

Dat is de prijs die wordt uitgereikt aan personen en instellingen die volgens de organisator, burgerrechtenbeweging Bits of Freedom, privacy van burgers schenden.

Opstelten won de prijs al eerder, in 2011 en vorig jaar. Ditmaal dankt hij zijn nominatie aan een hele reeks 'wapenfeiten':

Het in stand houden van de bewaarplicht
Het doorzetten van zijn 'hackplannen'
Het willen opslaan van kenteken- en locatiegegevens
Het negeren van privacybezwaren
Het verdacht maken van alle Nederlanders

Asscher en Belastingdienst

Naast Opstelten is ook minister Lodewijk Asscher van Sociale Zaken genomineerd. Hij is verantwoordelijk voor de invoering van SyRi, een systeem dat gegevens van burgers aan elkaar knoopt en analyseert, op zoek naar mogelijke fraudeurs.

De derde genomineerde is de Belastingdienst.

Sterk wantrouwen

"De genomineerden hebben allemaal een sterk wantrouwen in de burger. Het motto lijkt: alles verzamelen en iedereen doorlichten", zegt Hans de Zwart, directeur van Bits of Freedom.

De Big Brother Awards worden op 16 december in de Stadsschouwburg in Amsterdam uitgereikt.

Bron: RTL Nieuws

quote:

Iers ministerie kon bij privégegevens veel Nederlanders via UWV
Medewerkers van een Iers ministerie hadden volledige toegang tot Suwinet, een systeem waarin het UWV en gemeenten gegevens van Nederlanders over onder meer uitkeringen, arbeidsverleden en boetes uitwisselen, zo ontdekte het CBP.

UWV company logoInmiddels kunnen de drie medewerkers van het Ierse ministerie voor sociale zaken niet meer bij de gegevens, zo meldt het College bescherming persoonsgegevens (CBP). Het Ierse ministerie had sinds anderhalf jaar toegang tot Suwinet om de gegevens van bijvoorbeeld in Nederland werkzame Ieren te raadplegen. Hoewel het UWV de toegang had kunnen beperken tot alleen Ieren, heeft de instantie dat niet gedaan. Het is onbekend hoe vaak het Ierse ministerie gebruik heeft gemaakt van de mogelijkheid: de toegang is niet gelogd.

De toegang van Ierland kwam aan het licht bij een onderzoek van het CBP naar toegang tot Suwinet, bij het UWV en bij de gemeente Den Bosch. Beide bleken toegang tot Suwinet niet afdoende af te schermen. Het ging onder meer fout bij het toekennen van autorisaties van medewerkers. Een gebruiker is binnen een organisatie administrator en mag naar believen collega's toegang geven; het UWV had geen duidelijke procedure voor de autorisatie, alleen een 'concept van een werknotitie'. Volgens het CBP handelt het UWV in strijd met de wet op de verwerking van persoonsgegevens, die vereist dat organisatie die met privégegevens omgaan zorgvuldig omgaan met die gegevens.

quote:

Staatssecretaris: Privégegevens kinderen weggeven mag

Het doorspelen van privégegevens van kinderen aan bedrijven is niet in strijd met de privacywetgeving. Dat schrijft staatssecretaris Dekker in reactie op vragen uit de Tweede Kamer.

Hij reageert op berichtgeving van RTL Nieuws over grootscheepse gegevensuitwisseling van tussen scholen en uitgevers. Vrijwel alle scholen werken mee aan een systeem waarbij uitgevers per kind kunnen volgen hoe het gaat op school. De staatssecretaris zegt nu dat scholen dit mogen doen als ‘het noodzakelijk is voor het onderwijsproces’. Wel moeten scholen afspraken maken met uitgevers over de gegevensuitwisseling.

Daarmee negeert Dekker de kritiek die juristen hebben op het systeem. Onder meer de Kinderombudsman, hoogleraar privacyrecht Gerrit Jan Zwenne en ict-hoogleraar Bart Jacobs zijn kritisch over de gegevensuitwisseling.

Makkelijk te anonimiseren

Volgens Jacobs kunnen de gegevens makkelijk geanonimiseerd worden, om zo de privacy van de kinderen te beschermen. Zwenne stelt dat de gegevensuitwisseling buitenproportioneel is. Het gegeven dat ouders van kinderen hierover niet geļnformeerd zijn of om toestemming zijn gevraagd maakt de uitwisseling volgens hem onwettig. Onderzoekers van PriceWaterhouseCooper komen tot vergelijkbare conclusies.

De staatssecretaris schrijft verder dat scholen en uitgevers in 2015 afspraken moeten maken over gegevensuitwisseling. Hij schrijft dat het de bedoeling is dat kindgegevens in de toekomst worden geanonimiseerd. Volgens de staatssecretaris wordt daarmee ‘een extra slag gemaakt’ in de privacybescherming van kinderen.

Bron: RTL Nieuws

quote:

Op donderdag 4 december 2014 13:11 schreef Tism het volgende:

[..]

quote:

De massale opslag van locatiegegevens, internet-, e-mail- en belgedrag van alle Nederlanders moet per direct worden gestopt. Dat eisen de Nederlandse Vereniging van Strafrechtadvocaten, journalistenvakbond NVJ en stichting Privacy First in een kort geding dat zij aanspannen tegen de Nederlandse staat.

twitter:

NPORadio1 twitterde op dinsdag 09-12-2014 om 13:20:43 #Facebook mag vanaf 1 januari privé-gegevens aan derden verkopen. @Krijn legt uit in @denieuwsbv http://t.co/IWRqbOunWT reageer retweet

quote:

Facebook mag vanaf 1 januari prive-gegevens aan derden verkopen

Facebook hanteert op 1 januari nieuwe gebruiksvoorwaarden. Wie niet weet wat de gevolgen zijn, moet vooral even goed opletten: Het Amerikaanse bedrijf mag vanaf 1 januari al je prive-gegevens voor commerciėle doeleinden gebruiken. Als je Facebook na 1 januari blijft gebruiken, dan ga je automatisch akkoord met de nieuwe voorwaarden. Als je denkt dat je foto's, berichten, en statusupdates nog zo privé zijn, Facebook kan straks doen en laten wat het wil.

quote:

Op zaterdag 10 januari 2015 21:53 schreef Geralt het volgende:
Schopje zodat we straks de ongetwijfeld nieuwe maatregelen n.a.v. de aanslagen in Parijs hier kunnen posten.

quote:

Overheden: providers moeten 'haatcontent' snel offline halen

Europese overheden, waaronder Nederland, zijn bezorgd over gebruik van internet door extremisten. Providers moeten haatdragend en terroristisch materiaal snel verwijderen, aldus de overheden in een verklaring naar aanleiding van de aanslagen in Parijs

In de verklaring, die is ondertekend door een groot aantal Europese overheden, evenals Canada en de Verenigde Staten, zeggen de overheden dat internet niet zou mogen worden 'misbruikt' voor haatdragend en gewelddadig materiaal. Internet moet weliswaar een 'forum voor de vrije meningsuiting' zijn, maar dan wel in lijn met de wet, zo luidt de verklaring.

Namens Nederland was minister Ivo Opstelten van Veiligheid en Justitie aanwezig bij het opstellen van de verklaring. De overheden kwamen bij elkaar naar aanleiding van de aanslagen in Parijs, waaronder op het satirische tijdschrift Charlie Hebdo.

De overheden zeggen dat 'internetproviders' ervoor moeten zorgen dat haatdragend en terroristisch materiaal worden verwijderd. Het is onduidelijk of de opstellers van de verklaring daarbij doelen op hostingproviders, of dat internetproviders blokkades zouden moeten instellen. Ook is niet bekend of de overheden plannen hebben voor nieuwe juridische maatregelen; het Ministerie van Veiligheid en Justitie was daarover niet bereikbaar voor commentaar.

Verder schrijven de overheden dat er een Europees systeem moet komen waarin de namen van vliegtuigpassagiers zijjn opgeslagen. Ook zou er meer informatie moeten worden uitgewisseld als Europeanen de grenzen van de Europese Unie verlaten. Tot slot willen de overheden dat beter wordt samengewerkt tegen de smokkel van illegale wapens.

Direct na de aanslag op Charlie Hebdo gingen al stemmen op voor strengere maatregelen tegen extremisme. Zo zei Pieter Cobelens, ex-hoofd van de militaire inlichtingendienst MIVD, tegenover RTL dat de Nederlandse privacyregels het werk van de inlichtingendiensten belemmeren. Minister Opstelten zei tegenover de NOS dat wetsvoorstellen tegen terreur versneld moeten worden ingevoerd, zoals een voorstel om jihadisten de Nederlandse nationaliteit af te pakken.

quote:

Opstelten wil tempo bij anti-terreurwetten

Minister Opstelten van Veiligheid en Justitie hoopt dat nieuwe anti-terreurmaatregelen snel door het parlement worden geloodst. Hij zei dat in Nieuwsuur, enkele uren nadat hij in Parijs met Europese en Noord-Amerikaanse ambtgenoten had gesproken over de strijd tegen het terrorisme.

Opstelten zei dat er al "een goed tempo inzit". "Maar ik kan me voorstellen dat we nu een tandje bijzetten", zei de minister. Hij noemde onder meer het wetsvoorstel om jihadgangers het Nederlanderschap te ontnemen. "Ik hoop dat de Tweede Kamer nu zegt: laten we dat snel behandelen."

Bij de conferentie in Parijs is onder meer afgesproken dat de VS en Europa nauwer gaan samenwerken. Zo wordt in de toekomst meer informatie uitgewisseld en worden de Europese buitengrenzen beter bewaakt, als het aan de betrokken ministers ligt.
Gegevens

Opstelten hoopt dat het Europees Parlement alsnog instemt met het plan om passagiersgegevens uit te wisselen. Vooral de Duitse minister De Maizičre wil dat de gegevens van vliegreizigers uit bepaalde landen worden vergeleken met Europese opsporingslijsten.

In Parijs heeft Opstelten aangedrongen op een nieuwe dialoog met het Parlement en de Europese Commissie. Ook wil hij "een goede balans vinden tussen veiligheidsbelangen en de privacy".

quote:

Op maandag 12 januari 2015 12:56 schreef Awsom het volgende:
Ja, dus? Goede regels zo te zien.

quote:

Op maandag 12 januari 2015 11:49 schreef AchJa het volgende:
De overheden zeggen dat 'internetproviders' ervoor moeten zorgen dat haatdragend en terroristisch materiaal worden verwijderd. Het is onduidelijk of de opstellers van de verklaring daarbij doelen op hostingproviders, of dat internetproviders blokkades zouden moeten instellen. Ook is niet bekend of de overheden plannen hebben voor nieuwe juridische maatregelen; het Ministerie van Veiligheid en Justitie was daarover niet bereikbaar voor commentaar.

quote:

Op maandag 12 januari 2015 12:56 schreef Awsom het volgende:
Ja, dus? Goede regels zo te zien.

quote:

Zo wordt in de toekomst meer informatie uitgewisseld en worden de Europese buitengrenzen beter bewaakt, als het aan de betrokken ministers ligt.
Gegevens

Opstelten hoopt dat het Europees Parlement alsnog instemt met het plan om passagiersgegevens uit te wisselen.

quote:

Op dinsdag 13 januari 2015 14:01 schreef YuckFou het volgende:

[..]

Dag Stormfront, dag Antifa, dag extremistische websites die extreem links, rechts en moslim vertegenwoordigen, lekker allemaal t deep web op zodat ook dit plan kansloos doorgevoerd wordt...

quote:

Op donderdag 4 december 2014 14:12 schreef Semisane het volgende:

[..]

Wat de neuk is er mis met dit soort politici.

quote:

Op dinsdag 30 december 2014 15:05 schreef Sloggi het volgende:

[..]

http://www.spiegel.de/int(...)urity-a-1010361.html

Lang verhaal kort: slechts enkele middelen zijn (nog) werkelijk 'secure'.

quote:

In elke iPhone zit geheime spyware

De Amerikaanse klokkenluider Edward Snowden heeft zelf een eenvoudige gsm. Hij weigert om veiligheidsredenen een smartphone te nemen.

Iedere smartphone van Apple is uitgerust met geheime software, zegt zijn advocaat Anatoly Kucherena tegen Russische media. "Een iPhone heeft speciale software die actief kan worden, zonder dat de gebruiker zelf daar de toestemming voor geeft. Op die manier kan er heel gemakkelijk informatie verzameld worden. Daarom weigert hij om zelf een iPhone in huis te halen."

Het toestel zou in staat zijn gesprekken op te nemen en zelfs de camera in te schakelen. Maar bewijs hiervoor is tot dusver niet geleverd, ook niet door Snowden.

Producent Apple ontkent de beschuldigingen. Het bedrijf zegt de privacy hoog in het vaandel te hebben staan en dat de inlichtingendiensten niet te helpen met spionage.

^{_{Bron: RTL Nieuws}}

quote:

Kabinet verder met plan voor aftappen kabel

Het kabinet kan verder met zijn plan om de inlichtingendiensten AIVD en MIVD ruwe communicatiegegevens van burgers op de kabel te laten onderscheppen. Nu mogen die diensten dat nog niet, maar het kabinet vindt het hard nodig om dit wettelijk mogelijk te maken, omdat de meeste communicatie tegenwoordig via de kabel verloopt.

Het gaat om internet maar ook om het mobiele telefoonverkeer, dat via masten op de kabel terechtkomt. Doel van de extra bevoegdheden is om dreigingen van terrorisme of zware misdaden beter en sneller in kaart te brengen.

Een meerderheid van de Tweede Kamer kan zich vinden in de contouren van het plan van de ministers Ronald Plasterk (Binnenlandse Zaken) en Jeanine Hennis (Defensie). Plasterk hoopt dat hun voorstel in april voor advies naar de Raad van State kan. Daarna zal de Kamer zich erover buigen.

quote:

CBP maakt gehakt van wetsvoorstel bewaarplicht

quote:

Het College Bescherming Persoonsgegevens is zeer kritisch over een wetswijziging waarmee het kabinet wil blijven doorgaan met het bewaren van telecomgegevens. Volgens een vandaag uitgebracht advies zou minister Opstelten van Veiligheid en Justitie het wetsvoorstel niet moeten indienen.

quote:

'De opsporingsautoriteiten hebben jaren ervaring opgedaan, maar het is kennelijk niet mogelijk gebleken een systematische onderbouwing te leveren van de noodzaak van deze bewaarplicht.'

quote:

Lenovo injecteert nieuwe laptops met malware

Lenovo levert standaard adware mee op nieuwe laptops die door verschillende antivirusprogramma's zelfs als malware wordt aangemerkt.

Dat blijkt uit diverse berichten op het forum van Lenovo.

De eerste berichten over vooraf geļnstalleerde adware op Lenovo-laptops doken al in 2014 op. Het programma Superfish was standaard aanwezig op de pc's en injecteerde websites met advertenties en pop-ups.

Lenovo liet in januari van dit jaar nog weten dat de software zou worden aangepast en Superfish tijdelijk niet meer zou worden meegeleverd. Bovendien zou Superfish via een update de software uitschakelen op al geļnfecteerde laptops.

Meekijken

Uit nieuwe klachten op het forum blijkt dat dit niet gebeurd is. Bovendien heeft een gebruiker ontdekt dat de adware veel verder kan gaan dan alleen het tonen van ongevraagde advertenties.

Superfish installeert namenlijk een eigen zogeheten ssl-certificaat waardoor beveiligde verbindingen kunnen worden bekeken. In theorie kan Superfish meekijken met al het beveiligde verkeer, bijvoorbeeld communicatie met bankensites.

Mogelijk wordt de werkwijze alleen gebruikt voor het tonen van advertenties op plekken waar die normaal niet staan, maar omdat de software een eigen certificaat op sites injecteert, kunnen gebruikers niet meer controleren of de website echt legitiem is.

Onveilig

Normale ssl-certificaten geven aan dat de website van een bank ook echt die website is en niet een die er op lijkt. Het certificaat van Superfish laat gebruikers ten onrechte denken dat hun verbinding versleuteld is, terwijl de bezochte pagina in werkelijkheid een onveilige kopie kan zijn.

Bovendien zou Superfish met deze certificaten ook roottoegang tot de pc krijgen. Dat betekent dat alle afgeschermde delen toegankelijk zijn.

Verwijderen

Superfish draait op de achtergrond onder de naam VisualDiscovery. De software kan gewoon worden verwijderd van de laptop vanuit de map met vooraf geļnstalleerde Lenovo-sftware. Superfish wordt volgens The Next Web door diverse antivirusprogramma's aangemerkt als malware.

Lenovo heeft nog niet gereageerd op de nieuwe ophef die is ontstaan. In januari omschreef het bedrijf Superfish als een programma dat consumenten helpt producten te vinden en ontdekken.

quote:

Pakistanis Must Provide Fingerprints Or Give Up Cellphone
Cellphones didn't just arrive in Pakistan. But someone could be fooled into thinking otherwise, considering the tens of millions of Pakistanis pouring into mobile phone stores these days. In one of the world's largest — and fastest — efforts to collect biometric information, Pakistan has ordered cellphone users to verify their identities through fingerprints for a national database being compiled to curb terrorism. If they don't, their service will be shut off, an unthinkable option for many after a dozen years of explosive growth in cellphone usage here.

Prompted by concerns about a proliferation of illegal and untraceable SIM cards, the directive is the most visible step so far in Pakistan's efforts to restore law and order after Taliban militants killed 150 students and teachers at a school in December. Officials said the six terrorists who stormed the school in Peshawar were using cellphones registered to one woman who had no obvious connection to the attackers.

quote:

06 maart, 08:32

Marieke Bakker
HENGELO - Hotels in Twente sturen dagelijks de volledige gastenlijst door naar de politie. Dat bevestigt een woordvoerster van de politie Twente. De politie kijkt er volgens haar alleen in als er een gericht onderzoek loopt.
Bij Van der Valk in Hengelo heeft de nachtportier al jaren tot taak om rond 04.00 uur het complete gastenregister door te mailen naar de politie. Dat kwam aan het licht bij een strafzaak in de rechtbank in Almelo. Rechters en de advocaat reageerden verbaasd.

Advocaat Jeroen Michels vindt het dagelijks aanleveren van deze gegevens te ver gaan. Hij kan zich voorstellen dat de politie bij gericht onderzoek belang heeft bij wie er in een hotel verblijft, maar om willekeurig iedereen in beeld te brengen is volgens hem niet acceptabel. Bovendien vraagt hij zich af hoe lang de politie de overzichten bewaart.

Gericht onderzoek
Volgens politiewoordvoerster Sandra Tiethof loopt de politie de lijsten niet zo maar door om te kijken wie er op voor komen. „We doen er niets mee”, zegt ze. „Tenzij er een gericht onderzoek loopt.” Een voorbeeld is een opsporingsonderzoek naar gedwongen prostitutie of verblijf van illegalen in Nederland. Tiethof zegt dat vorig jaar een ‘vuurwapengevaarlijk persoon’ kon worden aangehouden, door in een strafrechtelijk onderzoek de lijst van Van der Valk te bekijken.

Lijsten bewaren
Een andere woordvoerder zei echter eerder dat de politie in Hengelo en Enschede op de lijsten ook ‘steekproefsgewijs controleert’. De politie kan niet zeggen hoe lang de lijsten bewaard blijven. „Niet lang”, zegt een woordvoerder. „Enkele maanden.” Het College Bescherming Persoonsgegevens (CBP) zegt geen uitspraak te kunnen doen over de gang van zaken. Ook in z’n algemeenheid heeft het CBP er geen opvatting over. Het vindt dat de politie het maar moet uitleggen.

quote:

Op woensdag 11 maart 2015 10:47 schreef µ het volgende:
Positief mag nog wel een keer: NWS / Rechter stelt Wet bewaarplicht telecommunicatiegegevens buiten werking .

twitter:

bitsoffreedom twitterde op woensdag 11-03-2015 om 10:31:36 Rechter stelt Wet #bewaarplicht telecommunicatiegegevens buiten werking! http://t.co/iDiFYpQmbP reageer retweet

quote:

RadioShack's Bankruptcy Could Give Your Customer Data to the Highest Bidder

quote:

RadioShack's customers—even those whose most recent purchase came years ago—could also find themselves sold off in the deal. The company included personal data in its bankruptcy auction as its own asset class. A website maintained by Hilco Streambank, which is serving as an intermediary for RadioShack, says that more than 13 million e-mail addresses and 65 million customer names and physical address files are for sale. Hilco Streambank is careful to note that the bankruptcy court might not approve the deals, and there have already been two legal filings in attempts to block the sale of customer data.

quote:

'Trajectcontroles schenden privacyregels'

Deze maand buigt de rechter zich over de rechtmatigheid van trajectcontroles op snelwegen. De zaak is aangespannen door Privacy First. Die stichting vindt dat de trajectcontrole de privacy van burgers aantast en heeft daarom de staat aangeklaagd.

Iedereen die een systeem van een trajectcontrole passeert wordt geregistreerd, ook al hou je je aan de snelheid. De vraag is nu of dat volgens de Nederlandse wet is toegestaan.

Sinds enige tijd gebruikt daarnaast de Belastingdienst camera's om de gegevens om belastingontduikers op te sporen.

Uit de hand gelopen

Ook oud-officier van justitie Koos Spee, die ooit aan de wieg stond van de trajectcontroles, vindt dat het toezicht uit de hand is gelopen. Jammer vindt hij, want de camera's hebben onze wegen stukken veiliger gemaakt.

quote:

US Started Keeping Secret Records of International Telephone Calls In 1992
Starting in 1992, the Justice Department amassed logs of virtually all telephone calls from the USA to as many as 116 countries. The now-discontinued operation, carried out by the DEA's intelligence arm, was the government's first known effort to gather data on Americans in bulk, sweeping up records of telephone calls made by millions of U.S. citizens regardless of whether they were suspected of a crime.

It was a model for the massive phone surveillance system the NSA launched to identify terrorists after the Sept. 11 attacks. That dragnet drew sharp criticism that the government had intruded too deeply into Americans' privacy after former NSA contractor Edward Snowden leaked it to the news media two years ago. More than a dozen current and former law enforcement and intelligence officials described the details of the Justice Department operation to USA TODAY.

Most did so on the condition of anonymity because they were not authorized to publicly discuss the intelligence program, part of which remains classified. The operation had 'been approved at the highest levels of Federal law enforcement authority,' including then-Attorney General Janet Reno and her deputy, Eric Holder.

quote:

The DEA Has Been Secretly Buying Hacking Tools From an Italian Company

quote:

The Drug Enforcement Administration has been buying spyware produced by the controversial Italian surveillance tech company Hacking Team since 2012, Motherboard has learned.

The software, known as Remote Control System or “RCS,” is capable of intercepting phone calls, texts, and social media messages, and can surreptitiously turn on a user’s webcam and microphone as well as collect passwords.

The DEA originally placed an order for the software in August of 2012, according to both public records and sources with knowledge of the deal.

The contract, which has not been previously revealed, shows that the FBI is not the only US government agency engaged in hacking tactics, but that the DEA has also been purchasing off-the-shelf malware that could be used to spy on suspected criminals.

This revelation comes just a week after USA Today uncovered a secret program with which the DEA collected the phone records of millions of Americans for more than 20 years, a program that pre-dated and inspired the NSA’s own bulk telephone collection program, suggesting that the drug agency is sort of a pioneer in the use of surveillance.

quote:

Vingerafdrukken paspoort mogen bewaard worden

Het afnemen van vingerafdrukken bij paspoortaanvragen mag, net als het bewaren ervan, zegt het Europese Hof van Justitie. Er is namelijk geen Europese wetgeving, dus mag Nederland het zelf beslissen.

Het Hof deed uitspraak in vier zaken die in Nederland zijn aangespannen. In deze gevallen weigerden mensen hun vingerafdrukken af te geven bij het aanvragen van een paspoort of identiteitskaart. De Nederlandse Raad van State had die zaken doorverwezen.

Volgens de vier klagers is de invoer en bewaring van biometrische gegevens 'een grove inbreuk op de lichamelijke integriteit en een beperking van het recht op de bescherming van privéleven'. De personen vrezen dat de opgeslagen gegevens (in de toekomst) worden gebruikt voor andere doeleinden dan waarvoor ze zijn verstrekt.

Het EU-hof erkent dit risico, maar zegt dat Europa hier niet over gaat. Wel moeten de Europese regels voor de bescherming van persoonsgegevens worden gerespecteerd.

^{_{RTL Nieuws / ANP}}

quote:

Op donderdag 16 april 2015 12:28 schreef Tism het volgende:

[..]

quote:

Overheid mag biometrische gegevens paspoort gebruiken voor opsporing

Door Olaf van Miltenburg, donderdag 16 april 2015 12:47, 42 reacties, 3.688 views o Feedback

De Nederlandse overheid mag biometrische gegevens die burgers verstrekken voor paspoorten en identiteitskaarten bewaren en gebruiken voor andere doeleinden, zoals misdaadopsporing. Volgens het Hof van Justitie van de Europese Unie beletten Europese regels dit niet.

Het 'EU-hof' oordeelde dat de Europese regelgeving op dit gebied, de verordening met nummer 2252/2004, de databanken met vingerafdrukken niet alleen toelaat , maar dat opsporingsdiensten en geheime diensten deze gegevens ook mogen gebruiken voor bijvoorbeeld opsporing.

Als Nederland dat wil toelaten, is het aan Nederlandse rechters om daarover te oordelen, zo zegt het EU-hof. Ieder ander gebruik en iedere andere opslag van vingerafdrukken vallen niet onder de verordening en zijn daarom een zaak van de lidstaten zelf. Het EU-hof stelt verder dat het gebruik van de vingerafdrukken voor bijvoorbeeld misdaadopsporing ook getoetst kan worden aan het Europees Verdrag tot bescherming van de rechten van de mens en aan fundamentele vrijheden. Het EU-hof deed daar zelf geen uitspraken over, omdat die toetsing valt onder het Europees Hof voor de Rechten van de Mens.

Het Europese Hof van Justitie deed de uitspraak in een zaak die vier Nederlanders aanhangig maakten bij de Nederlandse Raad van State. Zij weigerden hun vingerafdrukken af te geven bij de aanvraag van paspoorten en een Nederlandse identiteitskaart. Ze stelden dat de invoer en de bewaring van biometrische gegevens een 'grove inbreuk op hun lichamelijke integriteit' en een 'beperking van hun recht op bescherming van hun privéleven' vormen.

quote:

Twitter Moves Non-US Accounts To Ireland, and Away From the NSA
Twitter has updated its privacy policy, creating a two-lane service that treats U.S. and non-U.S. users differently. If you live in the U.S., your account is controlled by San Francisco-based Twitter Inc, but if you're elsewhere in the world (anywhere else) it's handled by Twitter International Company in Dublin, Ireland. The changes also affect Periscope. What's the significance of this? Twitter Inc is governed by U.S. law; it is obliged to comply with NSA-driven court requests for data. Data stored in Ireland is not subject to the same obligation. Twitter is not alone in using Dublin as a base for non-U.S. operations; Facebook is another company that has adopted the same tactic. The move could also have implications for how advertising is handled in the future.

quote:

Europees Parlement geeft goedkeuring aan invoering ecall-systeem


Door Dimitri Reijerman, dinsdag 28 april 2015 13:59, 158 reacties, 9.726 views • Feedback

Ecall, een alarmeringssysteem dat automatisch hulpdiensten waarschuwt bij ernstige ongevallen met een auto, wordt vanaf 31 maart 2018 verplicht voor nieuwe auto's. Het Europees Parlement heeft dat dinsdag besloten.

In maart hadden de Europese lidstaten al ingestemd met de verplichte invoering van ecall voor nieuwe voertuigen die vanaf 31 maart 2018 op de markt komen. Dinsdag heeft ook het Europees Parlement ingestemd met de invoering van ecall. Daarmee is de invoering van het alarmeringssysteem een feit. Drie jaar na de invoering moet ecall ook verplicht worden voor bussen en vrachtwagens.

Ecall legt automatisch contact met 112 als een auto verongelukt. Dit wordt gesignaleerd op basis van botsingssensoren en het uitklappen van de airbags. Volgens de voorstanders van het systeem is ecall met name nuttig in dunbevolkte gebieden, omdat er dan vaak geen omstanders zijn om de hulpdiensten te waarschuwen. De EU schat in dat het systeem 2500 levens per jaar kan redden, circa 10 procent van het totale aantal verkeersslachtoffers in de EU. De kosten voor een ecall-systeem worden geschat op circa 100 euro per auto.

De EU benadrukt dat de privacy met de invoering van ecall is gegarandeerd. Zo mag verzamelde data van ecall door hulpverleners niet worden doorverkocht. Ook moeten fabrikanten beloven dat alle door ecall verzamelde data geheel en permanent wordt verwijderd. Verder wordt alleen basisinformatie verzameld, zoals het voertuigtype, het type brandstof, de tijd van een ongeluk en de precieze locatie.

quote:

Op vrijdag 1 mei 2015 17:48 schreef AchJa het volgende:
Ga maar lekker ouderwets rechercheren... Misschien lossen jullie dan wel wat op.

quote:

French Version of 'Patriot Act' Becomes Law
Thanks to the Charlie Hebdo massacre and other instances of terrorism, the French legislature has voted 438 to 86 in favor of the "Intelligence Service Bill," essentially a French version of the Patriot Act. It awards the French intelligence services sweeping powers to tap and intercept any kind of digital correspondence, including phone conversations, emails, and social media.

The bill decrees that hosting providers and Internet service providers in France must be equipped with a "black box" that can retain all digital communications from customers. "The new law would create a 13-member National Commission to Control Intelligence Techniques, which would be made up of six magistrates from the Council of State and the Court of Appeals, three representatives of the National Assembly, three senators from the upper house of Parliament and a technical expert. ... The only judicial oversight is a provision that allows the commission to lodge a complaint with the Council of State, but lawyers are doubtful that it could be convened on a routine basis." We previously discussed news that ISPs may leave France in protest if the bill was passed. Now we'll know shortly if those ISPs will live up to their word.

quote:

NSA doorzoekt telefoongesprekken met 'Google voor spraak'
Amerikaanse inlichtingendienst scant telefoongesprekken wereldwijd op zeer grote schaal met een technologie die het intern beschrijft als 'Google voor spraak'.
Dat meldt The Intercept op basis van documenten van klokkenluider Edward Snowden.

Volgens de documenten werkt de NSA al jaren aan een complex systeem voor het omzetten van spraak naar tekst. Dat systeem is inmiddels zo intelligent dat het zelfstandig op grote schaal gesprekken kan afluisteren, op zoek naar verdachte woorden, zinnen of combinaties daarvan.

De techniek van de NSA maakt volgens de documenten van Snowden vergelijkbare vorderingen als commerciėle spraak-naar-tekst-software. Zulke software werkt inmiddels als een zogenoemd neuraal netwerk, een zelflerend systeem.

[...]

quote:

Op woensdag 6 mei 2015 12:20 schreef Aether het volgende:

[..]

quote:

European Internet Users Urged To Protect Themselves Against Facebook Tracking
Belgium's Privacy Protection Commission says that Facebook tramples on European privacy laws by tracking people online without their consent and dodges questions from national regulators.

They have issued a set of recommendations for both Facebook, website owners and end users. Net-Security reports: "The recommendations are based on the results of an extensive analysis of Facebook's revised policies and terms (rolled out on January 30, 2015) conducted by the inter-university research center EMSOC/SPION, which concluded that the company is acting in violation of European law.

According to them Facebook places too much burden on its users to protect their privacy, and then doesn't offer simple tools and settings to do so, and sets up some problematic default settings. They also don't provide adequate information for users to make informed choices."

quote:

Politie wil camerabeelden bedrijven beter benutten voor opsporing

quote:

De gemeente Amsterdam wil de grote hoeveelheid camerabeelden van winkeliers en andere bedrijven beter benutten om daders van geweld of diefstal snel op te sporen. Zestig procent van de Amsterdamse ondernemers heeft een bewakingscamera.


Momenteel is Amsterdam in gesprek met ondernemers in Amsterdam West, over een proef waarbij private camerabeelden in het geval van calamiteiten, zoals een overval, meteen kunnen worden doorgezet naar de Centrale Camera Toezicht Ruimte (CCTR). Daar kijken mensen dag en nacht naar beelden van gemeentecamera’s en zit ook politie. In die straat was de afgelopen jaren een aantal gewapende overvallen.

Ook in andere steden zoekt de politie naar manieren om private camerabeelden snel te ontsluiten, bijvoorbeeld in Tilburg en Breda. In Tilburg stelde de gemeente subsidie ter beschikking aan ondernemers voor de aanschaf van een camera.

Probleem van private camerabeelden is vaak de slechte kwaliteit: beelden zijn schokkerig of korrelig. Amsterdam wil de komende jaren ondernemers daarom adviseren over cameragebruik. Ook andere gemeenten doen dat.

quote:

Een chip in je kentekenplaat die communiceert met antennes van de Rijksdienst voor het Wegverkeer (RDW) als je onderweg bent: waarschijnlijk wordt het binnenkort werkelijkheid.

De kentekenchips worden op dit moment getest op het terrein van Defensie bij Oirschot. Als over een jaar blijkt dat de resultaten van de tests goed zijn, wordt de chip landelijk ingevoerd. Dat meldt de NOS.

Er wordt getest met de chips, omdat in Nederland naar schatting zo'n 40.000 valse kentekenplaten in omloop zijn. Bij een serie inbraken werden zeker 30.000 blanco kentekens gestolen en twee persen om ze te bedrukken. Uit onderzoek van RTL Nieuws bleek in januari dat toenmalig minister Ivo Opstelten op de hoogte was van het probleem, maar er niets aan deed. Nu wordt er dus toch actie ondernomen.

ZIE OOK: Criminelen produceren kentekenplaten

Criminelen zoeken auto's van hetzelfde type en dezelfde kleur als die zijzelf gebruiken. Ze nemen daarvan het kenteken over en feitelijk ook de identiteit van de eigenaar van het voertuig. Zo maken ze zichzelf onvindbaar.

De automobilist van wie het kenteken is gekloond is de dupe. Slachtoffers krijgen boetes voor snelheidsovertredingen, parkeerboetes en worden verdacht van tanken zonder te betalen.

Chip en antenne
In de kentekenplaten die nu getest worden zit een chip met een antenne. De chip communiceert met zogenoemde 'readers' die boven de wegen komen. Die zijn weer verbonden met computers bij het RDW, waar gecheckt wordt of een kentekenplaat 'echt' is.

Eigenaren van tankstations kunnen ook een reader aanschaffen. Dan kunnen ze instellen dat de pomp pas wordt vrijgegeven als zeker is dat het kenteken klopt.

Niet volgbaar
Privacy-voorvechters maken zich zorgen, met name omdat door dit systeem te achterhalen valt waar een bepaalde auto allemaal geweest is. Maar volgens de ontwikkelaars van het systeem hoeven mensen niet bang te zijn voor privacyschending.

De chip zendt namelijk constant wisselende codes uit, die alleen de reader kan identificeren. Maar uiteindelijk zou het systeem wel ook voor andere doeleinden gebruikt kunnen worden, vrezen privacy-organisaties.

quote:

Belgian Privacy Watchdog Sues Facebook
Belgium is taking Facebook to task – and to court – about the company's opaque user-monitoring frameworks.

The country's independent Privacy Commission, which is partnered with equivalent institutions in the Netherlands, France, Germany and Spain, failed to obtain information from the social media giant about the extent and nature of its user-analysis network, and has now decided to take action.

The commission is particularly interested in the use that Facebook makes of information about users who are not logged in to Facebook, and may not even be members. The ubiquity of Facebook "share" buttons, along with other popular widgets or modules, have extended the company's reach far beyond its own site. The court convenes on the matter this Thursday.

quote:

^{_{24 juni 2015}}

Nederland staat aan de vooravond van de Digitale Gouden Eeuw eeuw. Dat stelt professor Alexander Rinnooy Kan van de Big Data Alliance vandaag in De Nieuws BV.

Volgens de hoogleraar zal de voortrazende digitalisering de wereld zoals we die nu kennen het komende decennium op zijn kop zetten. Hoe we daar als Nederland geld aan kunnen verdienen vertelt hij vandaag in de uitzending.

Datajournalist Jerry Vermanen van Nu.nl en Sicco Brakema van Ortec vertellen wat Nederland nu al doet, maar ook wat er komende jaren nog moet gebeuren.

quote:

Het medisch beroepsgeheim is niet langer heilig als het aan drie ministers van volksgezondheid, justitie en sociale zaken ligt. In een conceptwetsvoorstel dat Trouw in handen heeft, wordt geregeld dat verzekeringsartsen en medisch adviseurs patiėntendossiers moeten overhandigen als ze fraude vermoeden. Het kabinet wil dat artsen hun beroepsgeheim negeren als zij denken dat er met een arbeidsongeschiktheid- of zorguitkering wordt gesjoemeld.


Frauderende zorgverleners kunnen het medisch beroepsgeheim misbruiken om fraude verborgen te houden
Minister Schippers
Verzekeringsartsen reageren geschrokken. "Ik dacht altijd dat het beroepsgeheim niet wordt verkwanseld voor financiėle belangen. Dat blijkt dus naļef te zijn", zegt Jim Faas, voorzitter van de vereniging voor verzekeringsgeneeskunde NVVG. "Verzekeringsartsen zijn toch niet van de fraudebestrijding?"

Daar denkt de minister van volksgezondheid Edith Schippers anders over. Bij uitkeringsfraude gaat het immers om geld van de gemeenschap. Frauderende zorgverleners kunnen het medisch beroepsgeheim misbruiken om fraude verborgen te houden, liet zij eerder al weten aan de Tweede Kamer, meldt haar woordvoerder.

De discussie over het medisch beroepsgeheim ontstond vijf jaar geleden. Toen werd bekend dat de overheid door frauderende psychiaters voor tientallen miljoenen euro's was opgelicht. Mensen kregen via hen een arbeidsongeschiktheids- of een zorguitkering, terwijl ze daar geen recht op hadden.

Het kostte het Openbaar Ministerie veel tijd om dit te bewijzen doordat artsen hun dossiers gesloten hielden. Zo'n grote fraudezaak mag niet weer gebeuren, vindt de overheid.

Twee jaar bezig
Vandaar dat de ministeries al twee jaar bezig zijn met een wet die artsen verplicht gegevens vrij te geven bij verdenking van fraude. Het betreft medisch adviseurs die werken voor de Sociale Verzekeringsbank en het Centrum Indicatiestelling Zorg, die over toekenning van zorggeld gaan. En de verzekeringsartsen van de uitkeringsinstantie UWV die bepalen of iemand arbeidsongeschikt is.

Met dit wetsvoorstel van de ministers van volksgezondheid, justitie en sociale zaken lopen de artsen niet meer het risico om voor de tuchtrechter te moeten verschijnen wegens het verbreken van hun beroepsgeheim. Als justitie gegevens van patiėnten opvraagt die van fraude worden verdacht, kunnen de artsen niet meer weigeren die te verstrekken.


Er moet niet te gemakkelijk over het belang van vrije toegang tot de gezondheidszorg worden gestapt
Sjaak Nouwt, adviseur overkoepelende artsenfederatie KNMG
De overkoepelende artsenfederatie KNMG is daar niet blij mee. "Er moet niet te gemakkelijk over het belang van vrije toegang tot de gezondheidszorg worden gestapt", reageert Sjaak Nouwt, adviseur gezondheidsrecht bij KNMG. "Wij hebben al gedragsregels opgesteld hoe te handelen bij vermoedens van fraude. Een wetsvoorstel waarbij het verstrekken van medische gegevens wordt verplicht, is ons inziens niet nodig."

Mocht het wetsvoorstel bij het parlement worden ingediend, dan zal de KNMG daartegen in verweer gaan. De vereniging voor verzekeringsgeneeskunde doet dat nu al. "In een fractie van de gevallen is er sprake van uitkeringsfraude. Moeten wij daarom het beroepsgeheim opofferen?", zegt Faas enigszins opgewonden. "Als de verzekeringsarts een spreekplicht krijgt, komt het vertrouwen met integere cliėnten onder druk te staan."

Faas waarschuwt dat deze wet ook huisartsen en specialisten raakt. "De gegevens die zij aan ons verstrekken, kunnen worden prijsgegeven voor het 'hogere doel' van fraudebestrijding." De verzekeringsarts voelt meer voor een officieel advies- en meldpunt waar artsen met vermoedens van fraude terechtkunnen en verder worden geholpen 'waarbij het medisch beroepsgeheim in ere wordt gehouden'.

Artseneed
Het medisch beroepsgeheim is onderdeel van de artseneed die sinds 1878 in Nederland door alle medische studenten wordt afgelegd op het moment dat zij hun artsbevoegdheid krijgen. Deze gelofte is gebaseerd op de eed van de Griekse arts Hippocrates uit 400 voor Christus. In de eed staat letterlijk: "Ik zal geheim houden wat mij is toevertrouwd".

quote:

Laat minister Plasterk zijn 'Big Brother'-wet inslikken

quote:

Nederland dreigt uit de bocht te vliegen met het massaal bespioneren van zijn burgers. Slecht plan.
^{Door: Menso Heus, 'technology officer' en expert internetveiligheid bij Free Press Unlimited}

quote:

Met toestemming van de minister mogen de diensten voortaan al onze communicatie bespieden en analyseren: telefoonverkeer, e-mail, websites die we bezoeken, enzovoort. Dit alles, zonder dat we ook maar ergens van worden verdacht. De gegevens worden tot wel drie jaar bewaard en kunnen worden uitgewisseld met buitenlandse geheime diensten.

De wetgever vermijdt het woord angstvallig, maar het gaat hier klip en klaar om 'massa surveillance' van het type zoals Edward Snowden dat onthulde. In plaats van ons hiertegen te beschermen, wil de Nederlandse overheid er nu zelf gebruik van kunnen maken.

Het ongericht aftappen van de communicatie van onschuldige en onverdachte burgers is echter in strijd met de Grondwet, het Europees Verdrag voor de Rechten van de Mens, het Internationaal Verdrag inzake Burgerrechten en Politieke Rechten en jurisprudentie van het Europees Hof voor de Rechten van de Mens. Ook staat het haaks op de Universele Verklaring van de Rechten van de Mens van de VN.

quote:

KPN: uitbreiding bevoegheden geheime diensten is te grote inbreuk op grondwet
Na Tele2 heeft ook KPN zich gekeerd tegen delen van de aanpassing aan de wet die de bevoegheden van inlichtingendiensten regelt. Volgens KPN is een deel van de wet zelfs een te grote inbreuk op een grondwettelijk recht.

Daarbij is onder meer de bewaartermijnen voor gegevens die KPN zou moeten onderscheppen te lang, redeneert de provider in zijn reactie in de consultatieronde voor de wetsaanpassing. Gegevens die politie en justitie relevant vindt voor onderzoeken hebben volgens KPN 'kennelijk geen bewaartermijn', terwijl ook niet-relevante gegevens lang bewaard moeten worden.

Daarnaast maakt KPN zich, net als concurrent Tele2 vorige week deed, zorgen over de kosten voor het aftappen. Die komen nu bij bedrijven te liggen. Ook vindt KPN het wetsvoorstel op punten onduidelijk. "Het wetsvoorstel laat daarmee zeer veel onduidelijkheid bestaan over de reikwijdte van de medewerkingsplichten. Voor de aanbieders [...] zou de invoering [...] in theorie betekenen dat zij elke denkbare vorm van ‘ongericht aftappen’ in hun netwerken en diensten voorbereid zouden moeten hebben. Hopelijk is dat een niet bedoelde consequentie van het wetsvoorstel, maar in elk geval is die conclusie niet realistisch."

Bovendien maakt KPN zich zorgen over het onderdeel van het voorstel dat het legaal inbreken in computersystemen mogelijk maakt ten behoeve van opsporing. De provider wil dat de netwerken van providers in de wet expliciet worden uitgesloten en dus niet ongestraft mogen worden gehackt.

Er zijn op moment van schrijven meer dan 450 reacties op het wetsvoorstel. Bedrijven en personen hebben tot en met dinsdag om hun zienswijze in te dienen. Daarna zal de regering vermoedelijk met reacties komen op de zienswijzes. Naast KPN en Tele2 hebben onder meer de Nationale Ombudsman en werkgeversorganisatie VNO/NCW gereageerd.

quote:

'Deal over doorgifte data Europeanen aan VS is ongeldig'

quote:

Nationale toezichthouders zijn niet gebonden aan een beschikking van de Europese Commissie dat gegevens van Europeanen naar de VS gestuurd mogen worden omdat ze daar voldoende beschermd worden. Ze mogen die verzending opschorten, luidt een advies aan het Hof van Justitie van de Europese Unie (HvJEU).

quote:

De advocaat-generaal van het Europees Hof van Justitie schrijft in zijn advies zelfs dat de desbetreffende beschikking ongeldig is. Het HvjEU neemt het advies van de advocaat-generaal vrijwel altijd over. De zaak is aanhangig gemaakt door een Oostenrijker die er bezwaar tegen maakte dat de Ierse dochteronderneming van Facebook zijn gegevens doorspeelde aan servers in de Verenigde Staten. Hij betoogde dat de Snowden-onthullingen hadden aangetoond dat zijn data daar niet in veilige handen waren.

De Ierse toezichthouder wees het bezwaar van de hand met een verwijzing naar de beschikking van de Europese Commissie van 2002 over de Safe Harbour-afspraken, die zouden waarborgen dat de VS een voldoende niveau van bescherming van persoonsgegevens biedt. De zaak ging naar het High Court of Ireland, dat vervolgens van het HvJEU wilde weten of nationale autoriteiten zelf de mate van bescherming nog mogen onderzoeken en zo nodig de gegevensverstrekking mogen opschorten.

quote:

EU-Hof acht VS geen veilige 'datahaven'
Het Europees Hof van Justitie heeft dinsdag geoordeeld dat de VS onvoldoende bescherming biedt voor doorgegeven persoonsgegevens van EU-burgers. De Safe Harbor-beschikking van de EU is daarom ongeldig, wat grote gevolgen voor internetbedrijven kan hebben.

De Amerikaanse bedrijven hebben de Safe Harbor-bescherming wel onderschreven maar overheidsinstanties zijn er niet aan onderworpen, volgens het Hof. Het Europees Hof van Justitie wijst er op dat de bevoegdheden van de VS op gebied van nationale veiligheid, het publieke belang en de opsporing boven die van de Veiligehavenbeginselen staan. Bij conflicten met die bevoegdheden moet de VS daarom wel de beschermingsmaatregelen van de Safe Harbour-bepalingen negeren, betoogt het HvjEU.

quote:

Geheime diensten mogen advocaten en burgers niet afluisteren

quote:

De rechter in Den Haag heeft ook in hoger beroep geoordeeld dat de geheime diensten geen telefoongesprekken met advocaten mogen afluisteren. Met name de motivering van de rechter dat onafhankelijk toezicht op inlichtingendiensten AIVD en MIVD ontbreekt, kan verstrekkende gevolgen hebben.

quote:

Het kabinet werkt inmiddels aan een nieuwe wet voor inlichtingendiensten. Deze zal binnenkort voor advies naar de Raad van State worden gestuurd. De functie van de CTIVD als toezichthoudend orgaan is daarin versterkt, maar onafhankelijke controle ontbreekt nog steeds. Van Hardenbroek: 'Het kabinet zal het wetsvoorstel nu moeten aanpassen.'

quote:

'Europol wil zelf bij bedrijven persoonsgegevens op gaan vragen'
In voorbereiding op de herziening van de wettelijke regeling van Europol zou de instantie meer bevoegdheden willen hebben. Zo wil Europol zelfstandig persoonsgegevens kunnen uitwisselen met bedrijven als Facebook.

[...]

quote:

Gegevens kind in jeugdzorg onveilig gedeeld

quote:

Privacygevoelige gegevens over kwetsbare kinderen worden vaak onveilig verstuurd. Gemeenten, politie en Veilig Thuis-organisaties wisselen deze informatie vaak uit via e-mail of per post, onbeveiligd. Ze maken geen gebruik van een beveiligd systeem dat daarvoor is gebouwd. En als ze het wel via dat systeem versturen komen meldingen soms niet aan doordat het systeem hapert.

"Dat raakt niet alleen de privacy, maar ook direct de veiligheid van kinderen", zegt een van de betrokkenen, die anoniem wil blijven. De meldingen die de politie doet via het systeem aan Veilig Thuis-organisaties moeten altijd werken, omdat Veilig Thuis op basis daarvan moet beslissen of bijvoorbeeld een crisisteam wordt ingeschakeld. Veilig Thuis is het advies- en meldpunt huiselijk geweld en kindermishandeling, bedoeld voor slachtoffers, daders en omstanders.

quote:

De conceptwet geeft de politie ongekend veel bevoegdheden. Ze mag stiekem inbreken in computers, data kopiėren, toevoegen en wissen.

quote:

Er mag zelfs worden ingebroken bij onschuldige derden om bij een verdachte uit te komen.

quote:

Winkeliers mogen wifi-signalen niet gebruiken om klanten te volgen
Het ongevraagd volgen van mensen via hun wifi-signalen is in strijd met de Wet bescherming persoonsgegevens (Wbp). Dat besluit het College bescherming persoonsgegevens (CBP) na onderzoek bij het bedrijf Bluetrace, dat technologie levert waarmee wifi-signalen kunnen kunnen worden gevolgd.

Onder meer de gemeente Gouda, FEBO en Ryanair behoren tot de klanten van Bluetrace.

De apparatuur van Bluetrace, ook wel wifi-trackers genoemd, registreert de unieke mac-adressen van mobiele apparaten, de locatie, de datum en het tijdstip van de registratie.

Die informatie wordt onder meer gebruikt om inzicht te geven in hoeveel mensen de winkel passeren, de winkel inlopen en hoe lang zij op bepaalde plaatsen in de winkel blijven.

Persoonlijke gegevens
Wifi-trackers registreren daarmee gevoeligepersoonlijke gegevens, stelt de privacywaakhond. De apparatuur van Bluetrace verzamelt bovendien meer gegevens dan noodzakelijk is voor het in kaart brengen van bezoekersaantallen, aldus het CBP.

Bovendien is er geen bewaartemijn voor die data; de gegevens worden niet verwijderd na een bepaalde tijd.

Maatregelen
Bluetrace zegt naar aanleiding van het rapport maatregelen te zullen nemen. Zo gaat het bedrijf mogelijk de tijden waarop wifi-signalen worden gevolgd beperken tot de openingstijden van de winkels.

Het CBP heeft nog niet beoordeeld of deze maatregelen ook echt voldoende zijn.

quote:

Op dinsdag 1 december 2015 14:42 schreef Aether het volgende:

[..]

quote:

Datadrift: leest de overheid straks mee met jouw appjes?

quote:

Na de aanslagen in Parijs is de discussie over afluisteren, aftappen en privacy weer opgelaaid. Volgens de overheid kunnen WhatsAppjes, e-mails en locatiegegevens puzzelstukjes zijn die een volgende aanslag voorkomen en criminelen dwarsbomen.

Vandaag werd een nieuwe wet ingediend, waarmee de politie ruimere bevoegdheden krijgt om verdachten van misdrijven te hacken. Het kabinet werkt ook nog aan twee andere wetten die het mogelijk maken meer informatie te verzamelen.

Dat maakt de kans groter dat de overheid je privégegevens in handen krijgt. Welke gevolgen heeft dat voor jou? Deze interactieve special vertelt je in vijf hoofdstukken hoe en waar de nieuwe regelgeving jou kan raken.

quote:

'Stemgegevens 191 miljoen Amerikanen online te vinden' | NOS

Een online database met stemgegevens van 191 miljoen Amerikanen is makkelijk te benaderen. Dat meldt zakenblad Forbes op basis van beveiligingsonderzoeker Chris Vickery. Hij zegt te beschikken over 300 GB aan gegevens.

Volgens Vickery staan in de database de namen van de geregistreerde kiezers, evenals hun woonadres, telefoonnummer, geboortedatum, partijlidmaatschap en informatie over hun stemgedrag. De gegevens gaan naar verluidt terug tot 2000. Er zijn geen sofinummers of financiėle gegevens te vinden.

Volgens Forbes-journalist Thomas Fox-Brewster, die aan Vickery de gegevens van zijn ouders stuurde om te checken hoe groot de database is, is de kans groot dat de gegevens van alle geregistreerde kiezers in de VS erin zitten.

Het is onduidelijk of het lek al is gedicht. De gegevens zijn voor kwaadwillenden waarschijnlijk dus nog te vinden.

Opvallend genoeg is het onduidelijk van wie de database is. In Amerika is het heel gebruikelijk om gegevens te verzamelen van kiezers om zo gericht campagne te kunnen voeren. Obama stond er tijdens zijn campagnes in 2008 en 2012 om bekend dat hij zeer effectief gebruik maakte van internet.

Vickery zegt in de data bewijzen te hebben gevonden dat het bedrijf NationBuilder verantwoordelijk is voor het lek, maar een woordvoerder zegt dat het IP-adres dat is gekoppeld aan de database niet van hen is. Ook andere bedrijven die digitale campagnes opzetten ontkennen dat de database van hen is.

De FBI was volgens Forbes niet bereikbaar voor commentaar.

Bron: nos.nl

quote:

Recently Bought a Windows Computer? Microsoft Probably Has Your Encryption Key

One of the excellent features of new Windows devices is that disk encryption is built-in and turned on by default, protecting your data in case your device is lost or stolen. But what is less well-known is that, if you are like most users and login to Windows 10 using your Microsoft account, your computer automatically uploaded a copy of your recovery key – which can be used to unlock your encrypted disk – to Microsoft’s servers, probably without your knowledge and without an option to opt-out.

During the “crypto wars” of the nineties, the National Security Agency developed an encryption backdoor technology – endorsed and promoted by the Clinton administration – called the Clipper chip, which they hoped telecom companies would use to sell backdoored crypto phones. Essentially, every phone with a Clipper chip would come with an encryption key, but the government would also get a copy of that key – this is known as key escrow – with the promise to only use it in response to a valid warrant. But due to public outcry and the availability of encryption tools like PGP, which the government didn’t control, the Clipper chip program ceased to be relevant by 1996. (Today, most phone calls still aren’t encrypted. You can use the free, open source, backdoorless Signal app to make encrypted calls.)

The fact that new Windows devices require users to backup their recovery key on Microsoft’s servers is remarkably similar to a key escrow system, but with an important difference. Users can choose to delete recovery keys from their Microsoft accounts (you can skip to the bottom of this article to learn how) – something that people never had the option to do with the Clipper chip system. But they can only delete it after they’ve already uploaded it to the cloud.

Bron: theintercept.com

quote:

Dutch Government Backs Strong Encryption, Condemns Backdoors
The Netherlands government issued a strong statement on Monday against weakening encryption for the purposes of law enforcement and intelligence agencies. The move comes as governments in the United Kingdom and China act to legally require companies to give them access to wide swaths of encrypted Internet traffic. U.S. lawmakers are also considering introducing similar legislation.

quote:

Op maandag 30 november 2015 09:17 schreef AchJa het volgende:
Nieuwe wet opent alle computers voor politie

Een nieuwe conceptwet geeft de politie verregaande bevoegdheden om in computers te kunnen inbreken. Privacywaakhonden en ict-experts vinden die wet veel te ver gaan. ,,De aanslagen in Parijs worden gebruikt om een politiestaat in te voeren."

Vlak voor het weekend begon, gooide de ministerraad er afgelopen vrijdagmiddag nog snel een belangrijk persbericht uit. Ministers Ard van der Steur (Veiligheid en Justitie) en Ronald Plasterk (Binnenlandse Zaken) dienen vier wetsvoorstellen uit het actieprogramma Integrale aanpak Jihadisme in bij de Tweede Kamer. De maatregelen om het Jihadisme te bestrijden, zijn van groot belang, onderstreept de regering.

Onderdeel van die maatregelen is een uitbreiding van de bevoegdheden om onderzoek te doen in computers van criminelen en terroristen. De naam van het wetsvoorstel staat niet vermeld in het persbericht, maar desgevraagd bevestigt het ministerie van Veiligheid en Justitie dat het gaat om de wet Computercriminaliteit III, die al sinds 2013 in de maak is.

De omstreden wet kan met steun van VVD en PvdA rekenen op een meerderheid in de Tweede Kamer. Maar die partijen zullen andere partijen nodig hebben om de wet door de Eerste Kamer te loodsen.

Webcams
De conceptwet geeft de politie ongekend veel bevoegdheden. Ze mag stiekem inbreken in computers, data kopiėren, toevoegen en wissen. De politie mag meekijken met webcams, afluisteren via de microfoon van een computer en live meekijken wat iemand typt.

Er mag zelfs worden ingebroken bij onschuldige derden om bij een verdachte uit te komen. Privacyorganisatie Bits of Freedom spreekt van de meest verregaande wet ter wereld op dit gebied.

De conceptwet heeft dan ook tientallen bezorgde reacties opgeleverd van hoogleraren, ict'ers en privacywatchers. En ook nu klinkt kritiek. ,,Een overheid die mag inbreken in systemen en computers om zo aan informatie te komen, begeeft zich op glad ijs," meent voorzitter Lotte de Bruijn van branchevereniging Nederland ICT. ,,Stel dat de politie het recht zou hebben om zich zonder toestemming toegang te verschaffen tot woningen, zouden we dat accepteren? Ook al zouden ze daarmee verdachte buren kunnen afluisteren? Ik denk het niet."

Anderen vinden het bezwaarlijk dat de overheid baat heeft bij softwarelekken, om zo andermans computer binnen te komen. ,,Als de overheid te weten komt dat in veelgebruikte software een lek zit, kan ze dat geheim houden zodat de politie dat lek eerst mag misbruiken. Daarmee maakt de minister de hele maatschappij onveiliger, in plaats van veiliger," zegt Rejo Zengers van Bits of Freedom.

Ongepast
Zengers vindt het niet chic dat de wet nu in het kader van terrorismebestrijding aan de Kamer wordt gepresenteerd. ,,Het is absoluut ongepast dat de minister van Veiligheid en Justitie de aanslagen in Parijs gebruikt voor het doordrukken van zijn wetsvoorstel. De minister wil al lang de bevoegdheden van de politie uitbreiden. Dat verdient een grondig debat in het parlement, zonder dat dit heel erg wordt gestuurd door de gebeurtenissen in Parijs."

Voorzitter Bas Filippini van Privacy First noemt de maatregelen zelfs het doodknuppelen van de rechtsstaat. ,,Na de aanslagen in Parijs wordt jacht gemaakt op snotneuzen van tussen de 20 en 30 jaar. In plaats van dat politie- en inlichtingendiensten zich schamen dat ze die mannen niet beter in beeld hadden, stelt Nederland voor om 16 miljoen burgers onder de knoet te houden. Een politiestaat, daar moeten we niet naartoe willen."

AD

quote:

Op dinsdag 5 januari 2016 09:32 schreef Aether het volgende:
The move comes as governments in the United Kingdom and China act to legally require companies to give them access to wide swaths of encrypted Internet traffic. U.S. lawmakers are also considering introducing similar legislation.

quote:

All 12 Member Countries Sign Off On the TPP
News is surfacing that the TPP has officially been signed by all 12 member countries. This marks the beginning of the final step towards ratification. Freezenet has a quick rundown of what copyright provisions are contained in the agreement, including traffic shaping, site blocking, enforcement of copyright when infringement is "imminent," and a government mandate for ISPs to install backdoors for the purpose of tracking copyright infringement on the Internet.

quote:

Hacked Toy Company VTech’s TOS Now Says It’s Not Liable for Hacks | Motherboard

Last Friday, parents and kids who own the internet-connected toys made by VTech finally received some much-awaited news: The company’s app store and learning portal was back online after being shut down for more than two months following the embarrassing data breach that exposed the personal data of more than 6 million children.

“After further strengthening our data protection, the Learning Lodge® service is now back online,” VTech’s president King Pang wrote in an email to customers, which a parent shared with Motherboard. “We are committed to the privacy and protection of the information you entrust with VTech.”

What Pang didn’t say in the email, however, is that VTech seems to be trying to skirt any responsibility for a future hack, deflecting the blame to its own customers.

In its Terms and Conditions for the Learning Lodge, VTech now includes the following ominous language in all-caps:

“YOU ACKNOWLEDGE AND AGREE THAT ANY INFORMATION YOU SEND OR RECEIVE DURING YOUR USE OF THE SITE MAY NOT BE SECURE AND MAY BE INTERCEPTED OR LATER ACQUIRED BY UNAUTHORIZED PARTIES.”

What Pang didn’t say in the email, however, is that VTech seems to be trying to skirt any responsibility for a future hack, deflecting the blame to its own customers.

In its Terms and Conditions for the Learning Lodge, VTech now includes the following ominous language in all-caps:

It’s unclear when this language was added, but the document says it was updated on December 24 of last year. (VTech did not respond to a request for comment on the Terms and Conditions but said “key functions” of the Learning Lodge came back online on January 23.)

But security and privacy experts are concerned that this could be an attempt to skirt lawsuits in case of a future data breach—and they believe consumers should be aware of the move to avoid liability, especially considering that VTech is now getting in the house monitoring business.

Rik Ferguson, the vice president of security research at Trend Micro, said the clause is “outrageous, unforgivable, ignorant, opportunistic, and indefensible,” and likened it to “weasel words.” Despite this surprising change—a British law professors told me he’s “never seen a clause like that before”—legal experts doubt the provision has any real value.

“This ass-covering doesn’t really work in the [European Union],” Ot Van Daalen, a privacy lawyer in the Netherlands who used to be the director of digital rights group Bits of Freedom, told Motherboard. “Under EU law you have an obligation to secure data and you cannot waive this by putting something like this in the terms and conditions that you have with your consumers.”

The UK’s data protection agency, the Information Commissioner’s Office, declined to comment on VTech’s terms and conditions. The agency is reportedly investigating the breach and the extent of VTech’s responsibility in it.

With this change, VTech has demonstrated they are not suitable for purpose - for ANY purpose - and should not be considered a viable option.

With this change, VTech has demonstrated they are not suitable for purpose - for ANY purpose - and should not be considered a viable option.

Angela Campbell, a professor of law at Georgetown University, who specializes in privacy and consumer protections, explained that this clause probably wouldn’t be valid in the United States either. Campbell told me that the Children's Online Privacy Protection Act, also known as COPPA, says that websites and companies who collect children’s data have to inform parents of the data they collect, and have an obligation to "establish and maintain reasonable procedures to protect the confidentiality, security, and integrity of personal information collected from children.”

But not everyone is shocked by VTech’s words. James Denaro, a computer scientist and attorney who founded the firm CipherLaw, said that many sites have similarly-worded disclaimers.

“It comes off a bit awkwardly for them here, in light of being hacked, but it is a perfectly reasonable provision in a [Terms of Service] otherwise because nobody could promise they are perfectly secure,” he told Motherboard.

In any case, Troy Hunt, a security expert who reviewed some of the VTech data stolen by the hacker, chastised VTech in a blog post on Monday, accusing the company of trying to absolve itself of any responsibility for an eventual future hack.

“Apparently they now feel customers should wear all the risk for shortcomings in their systems, he wrote. “If they honestly don’t feel they’re not up to the task of protecting personal information then perhaps put that on the box and allow consumers to consciously take their chances rather than implicitly opting into the ‘zero accountability’ clause.”

Van Daalen echoed some of Hunt’s feelings, saying that he wasn’t sure VTech has learned from its “mistakes.”

“They need to invest in better security instead of trying to restrict liability,” he added.
Bron: motherboard.vice.com

quote:

Duitsers onderzoeken carnavalsconfetti van zorgdossiers | NOS

Een verzorgingscentrum in Dermbach heeft een onderzoek ingesteld nadat versnipperde patiėntendossiers bij het carnaval als confetti waren gebruikt.

Bij de schoonmaak na het langsrijden van de carnavalsoptocht, zag een inwoner van de Duitse plaats de medische gegevens van haar zus op straat liggen. De dossiers waren in veel te grote stukken versnipperd.

Het verzorgingscentrum spreekt van een vergissing en heeft een intern onderzoek ingesteld. De politie onderneemt geen actie omdat er geen aangifte is gedaan.

Bron: nos.nl

quote:

Samsung Warns Customers To Think Twice About What They Say Near Smart TVs
In a troubling new development in the domestic consumer surveillance debate, an investigation into Samsung Smart TVs has revealed that user voice commands are recorded, stored, and transmitted to a third party. The company even warns customers not to discuss personal or sensitive information within earshot of the device.

The new Samsung controversy stems from the discovery of a single haunting statement in the company's "privacy policy," which states: "Please be aware that if your spoken words include personal or other sensitive information, that information will be among the data captured and transmitted to a third party."

quote:

Apple weigert FBI te helpen om iPhone terrorist te kraken - rtlz.nl

Een rechter bepaalde gisteren dat Apple de FBI speciale software moet leveren die een bepaalde veiligheidsencryptie kan kraken. Maar Apple weigert dat.

Het technologiebedrijf zegt dat het een 'gevaarlijke achterdeur' in zijn systeem moet bouwen. "De overheid heeft ons gevraagd om iets dat we niet hebben en iets dat we te gevaarlijk vinden om te creėren.''

Misbruik door criminelen
Als rechercheurs de beveiliging van een telefoon kunnen kraken, kunnen criminelen zo'n gat in de beveiliging ook misbruiken, zegt Apple.

"Als de techniek eenmaal is gemaakt, kan het telkens weer worden gebruikt, op alle apparaten. Het zou hetzelfde zijn als een moedersleutel die honderden miljoenen sloten kan openen, van restaurants en banken tot winkels en huizen. Geen redelijk persoon zou dat acceptabel vinden."

Alle gegevens gewist
Om meer te weten te komen over de schutter, Syed Farook, willen rechercheurs van de FBI zijn telefoon uitpluizen. Maar dat kan niet, omdat ze nog niet door de beveiliging heen zijn. Als ze het te vaak proberen, zorgt ingebouwde software ervoor dat alle gegevens worden gewist.

Syed Farook en zijn vrouw Tashfeen Malik schoten op 2 december vorig jaar in het Californische San Bernardino 14 mensen dood. De twee terroristen werd later doodgeschoten door de politie.

Bron: www.rtlz.nl

quote:

Marechaussee onderzocht afgelopen jaar flink meer telefoons | NOS

Het afgelopen jaar heeft de Koninklijke Marechaussee een recordaantal telefoons en simkaarten onderzocht. Dat blijkt uit een WOB-verzoek (.pdf) van Freedom Inc, een organisatie die zich inzet voor de rechten van burgers.

In totaal werden 3387 telefoonchecks uitgevoerd, anderhalf keer zoveel als vorig jaar. In 2008 werden er slechts 900 checks uitgevoerd.

"Het gaat om de telefoons van mensen die we verdenken van een strafbaar feit", zegt woordvoerder Alfred Ellwanger. "Dat kan het bijvoorbeeld gaan om drugssmokkel, mensensmokkel of terrorisme. Daarnaast checken we telefoons van vreemdelingen die Nederland binnen komen, als we vermoeden dat ze door mensensmokkelaars zijn binnengebracht."

Speciale teams onderzoeken vervolgens de telefoons. "Ze kunnen nummers van mensensmokkelaars achterhalen, maar ook sms’jes of WhatsApp-berichten. Alle informatie op zo’n telefoon kan van belang zijn."

De stijging komt volgens de marechaussee doordat er op gebied van mensensmokkel meer verdachten zijn aangehouden. Verder ziet de dienst een relatie met de toename van het aantal vluchtelingen. De marechaussee benadrukt dat ze niet aan de telefoons van normale reizigers komen.

Bron: nos.nl

quote:

Canadian police have had master key to BlackBerry's encryption since 2010
And it was used to intercept and read messages

Canadian police have been in possession of a BlackBerry master encryption key since 2010, according to a pair of blockbuster reports today from Vice News and its sister site Motherboard. The reports say the Royal Canadian Mounted Police (RCMP) used the key in a criminal investigation between 2010 and 2012 to intercept over 1 million BlackBerry messages sent using its proprietary BBM service.

[...]

quote:

Op vrijdag 15 april 2016 09:47 schreef Aether het volgende:

[..]

quote:

Op maandag 18 april 2016 20:48 schreef µ het volgende:

[..]

quote:

Developer of anonymous Tor software dodges FBI, leaves US - May. 17, 2016

The FBI's attempts to break into Tor are starting to manifest in strange ways.

FBI agents are currently trying to subpoena one of Tor's core software developers to testify in a criminal hacking investigation, CNNMoney has learned.

But the developer, who goes by the name Isis Agora Lovecruft, fears that federal agents will coerce her to undermine the Tor system -- and expose Tor users around the world to potential spying.

That's why, when FBI agents approached her and her family over Thanksgiving break last year, she immediately packed her suitcase and left the United States for Germany.

"I was worried they'd ask me to do something that hurts innocent people -- and prevent me from telling people it's happening," she said in an exclusive interview with CNNMoney.

The FBI declined to comment on the matter, citing a policy to neither confirm nor deny the existence of ongoing investigations.

However, according to an FBI agent familiar with the case, FBI agents in Atlanta and Los Angeles are seeking Lovecruft's help to investigate a hacking case in which she, in their eyes, is "connected."

The Electronic Frontier Foundation, which advocates for Internet freedom, has now taken up her cause.

"Her primary goal is to make sure she can come back to the United States when she wants to do that," said Nate Cardozo, a senior staff attorney at EFF. "And to have threats of subpoenas explained or go away."

"Please call me"

It started when FBI Special Agent Mark W. Burnett stopped by Lovecruft's parents' home in Los Angeles while the family was on vacation in Hawaii. He left his card, on which he wrote, "Please call me."

Her mother immediately called Ben Rosenfeld, an attorney in San Francisco who specializes in technology and surveillance law.

On Dec. 2, he called Agent Burnett and presented himself as Lovecruft's lawyer. Lovecruft told CNNMoney she had been willing to meet the FBI with her attorney present. But Rosenfeld was told by agents that they would circumvent him and approach Lovecruft directly. At the time, the FBI wouldn't say why it sought her.

There were clues, though.

In late 2015, it was becoming apparent that the FBI was aggressively trying to pierce Tor's veil of anonymity.

Tor hides someone's physical location by bouncing computer signals throughout its worldwide network. And while it's run by a U.S. government-backed nonprofit to protect free speech, Tor is also a preferred tool for hackers, drug traffickers, and child pornographers.

The FBI has managed to hack Tor users in the past. To pull this off, the FBI has also compelled institutions, like Carnegie Mellon University, to pitch in.

Lovecruft, one of the few people intimately familiar with Tor's inner workings, feared she would be pressured to assist as well.

"That would undermine all the work that we do to protect human rights activists, women researching birth control... all these people need privacy. They need what Tor provides," she said. "I would not undermine that."

Lovecruft thought she'd get caught up in the FBI's perceived war on hackers. The Department of Justice has come down hard on digital dissidents like Aaron Swartz, who committed suicide when facing federal charges in 2013. Fearing a similar fight, Lovecruft refused to leave her San Francisco apartment for a week.

"There was this feeling the air had changed, and that I couldn't breathe," she said. "I'd look at my bike and think, I'm not supposed to go outside. Maybe some agents will pick me up off the street if I ride my bike. I'm just going to stay here, and not respond to anyone when they knock."

Flight to Berlin

Lovecruft had intended to move to Germany someday, but she put those plans on overdrive. She booked a flight to Berlin that weekend, including a return flight she had no intention of taking -- just to avoid raising suspicions.

On Dec. 7, without seeing family or friends, she took a taxi to San Francisco International Airport. She nervously made her way past TSA agents wearing a $1 pair of blue-green aviator sunglasses, unsure if she was breaking any laws by leaving the country.

When the plane lifted from the tarmac, Lovecruft sent a message on Twitter, letting loved ones know she slipped away.

But it's not over. In April, FBI Special Agent Kelvin Porter in Atlanta called her lawyer. This time, he wanted to know where to send a subpoena for Lovecruft to help testify in a criminal hacking case.

Cardozo at the EFF is adamant that Lovecruft hasn't violated the law by dodging the FBI. He and Lovecruft acknowledge that the FBI might have a legitimate reason to seek her help. But they just want to figure out what that is.

Lovecruft, speaking from Berlin by phone on an encrypted app, still sounds worried: "I don't know what they want. I don't know what happens to me if I go back."

Bron: money.cnn.com

quote:

Vingerafdrukken toch verplicht bij aanvraag paspoort

Wie een paspoort aanvraagt, is hoe dan ook verplicht daarvoor vingerafdrukken af te staan. Voor een identiteitskaart geldt die verplichting niet.

Dat volgt uit een uitspraak die de Raad van State woensdag heeft gedaan in zeven zaken.

De zaken draaiden om de weigering van mensen om vingerafdrukken af te staan voor een identiteitsdocument, omdat ze vrezen voor veiligheidsrisico's en inbreuken op hun privacy. In vier gevallen ging het om de aanvraag voor een paspoort, in drie gevallen om een aanvraag voor een identiteitskaart.

Volgens de Raad van State stonden de burgemeesters van Amsterdam, Den Haag, Nuth en Maastricht in hun recht toen ze weigerden de paspoortaanvragen te behandelen van mensen die geen vingerafdrukken wilden afstaan.

Maar de aanvragen voor een ID-kaart in Amsterdam, Utrecht en De Fryske Marren hadden wel moeten worden behandeld, omdat vingerafdrukken daarvoor niet verplicht zijn, aldus de raad. Tegen de uitspraak is beroep mogelijk.

Het afgeven van vingerafdrukken voor een paspoort is sinds 2009 verplicht.

_{http://www.nu.nl/binnenla(...)vraag-paspoort-.html}

quote:

Facebook mag Belgische internetters weer volgen.

Facebook Belgiė mag het internetgedrag van niet-leden weer gaan volgen en registeren. Een Brusselse rechter verbood dit eind vorig jaar, maar de beslissing is in hoger beroep teruggedraaid.

Door het besluit van Brusselse Hof mag Facebook internetgebruikers die geen lid zijn maar wel op het sociale netwerk komen, weer volgen en hun bezoek registeren. Dit wordt gedaan met het plaatsen van een zogeheten 'datr-cookie', dat twee jaar op de computer van de bezoeker blijft staan.

Cookies zijn tekstbestandjes die door een site op je computer gezet worden en maken aan de ene kant het surfen makkelijker - ze zorgen er bijvoorbeeld dat een site je taalkeuze onthoudt en wat er in je winkelmandje zit - maar kunnen ook ingezet worden om je verdere surfgedrag te registreren.

De datr-cookies houden bij dat je Facebook-pagina's van bijvoorbeeld politieke partijen of zelfhulpgroepen hebt bezocht en geeft die informatie, samen met het ip-adres, door aan het sociale netwerk. Ook ip-adressen van computers en browser-identificatiecodes van niet-Facebook-gebruikers verzameld en opgeslagen

Ongegrond

Eerder oordeelde de Brusselse rechter dat het verzamelen van deze gegevens inbreuk maakt op de privacy en daarom alleen mogen worden verzameld als de internetgebruiker hier expliciete toestemming voor heeft gegeven, bijvoorbeeld door lid te worden van Facebook. Het Hof oordeelt nu dat de aanklacht tegen Facebook Belgiė ongegrond is, omdat deze niet dringend is. Facebook volgt niet-leden al sinds 2012, maar de Belgische Privacycommissie begon pas in 2015 een rechtszaak.

Daarnaast oordeelt het Hof dat de Brusselse rechter Facebook in Ierland (het Europese hoofdkantoor) en de Verenigde Staten (internationale hoofdkantoor) nergens toe kan verplichten, omdat hij geen internationale rechtsmacht heeft. De zaak zou dan ook bijvoorbeeld in Ierland of via een Europese rechter moeten worden gevoerd, een proces dat veel meer tijd inneemt dan een kort geding.

Geen privacybescherming

"Op vandaag betekent deze uitspraak wel zuiver en eenvoudig dat de Belgische burger geen privacybescherming kan bekomen van de hoven en rechtbanken ten opzichte van buitenlandse spelers. Zodoende is die burger blootgesteld aan massale privacyinbreuken", zegt Willem Debeuckelaere, voorzitter van de Privacycommissie tegen De Morgen.

Facebook zegt door te gaan met het volgen van niet-leden: "We zijn blij met de beslissing van de rechtbank en kijken ernaar uit om al onze diensten weer online te brengen voor iedereen in Belgiė."

^{_{Bron • RTL Z / Daniėl Verlaan}}

quote:

Op donderdag 30 juni 2016 10:26 schreef Tism het volgende:

Door het besluit van Brusselse Hof mag Facebook internetgebruikers die geen lid zijn maar wel op het sociale netwerk komen, weer volgen en hun bezoek registeren. Dit wordt gedaan met het plaatsen van een zogeheten 'datr-cookie', dat twee jaar op de computer van de bezoeker blijft staan.

quote:

Het Hof oordeelt nu dat de aanklacht tegen Facebook Belgiė ongegrond is, omdat deze niet dringend is. Facebook volgt niet-leden al sinds 2012, maar de Belgische Privacycommissie begon pas in 2015 een rechtszaak.

Daarnaast oordeelt het Hof dat de Brusselse rechter Facebook in Ierland (het Europese hoofdkantoor) en de Verenigde Staten (internationale hoofdkantoor) nergens toe kan verplichten, omdat hij geen internationale rechtsmacht heeft. De zaak zou dan ook bijvoorbeeld in Ierland of via een Europese rechter moeten worden gevoerd, een proces dat veel meer tijd inneemt dan een kort geding.

quote:

Op woensdag 25 mei 2016 14:19 schreef k3vil het volgende:

[..]

Gelukkig is het nog mogelijk gebruik te maken van een identiteitskaart, maar je kunt dan niet overal naar toe reizen buiten nederland.