Het voorgestelde EU-VS data privacy raamwerk is te vaag

De Commissie burgerlijke vrijheden, justitie en binnenlandse zaken van het Europees Parlement heeft aanbevolen dat de uitvoeringsbeslissing te vaag is en de Amerikaanse rechtbanken – die de enige interpretators zouden zijn van het voorgestelde EU-VS-gegevensprivacykader – ruimte geeft om de massale verzameling van gegevens voor signal intelligence goed te keuren, en dat het niet van … Lees meer

Wat je in ChatGPT invoert, blijft in ChatGPT!

De ChatGPT-tool is gebaseerd op een webcrawler die voor elk verbonden stukje data informatie verzamelt, waarmee het gepatenteerde informatie zal opduiken en verspreiden. Maar tegelijkertijd vinden ontwikkelaars het fijn om productie-jsons/xml’s te knippen en plakken in publieke formatter/validator tools, of onbedoeld te delen met hun AI-assistent. En kantoorpersoneel typt alles in de url-balk om te … Lees meer

Controller op basis van de keuze van het doel en “essentiële” middelen

VoetbalTV: Commercieel en gerechtvaardigd belang naast elkaar?

De Europese Toezichthouder voor gegevensbescherming (EDPS) stelt in een opinie dat een entiteit/partij alleen kan optreden als controller wanneer zij het doel en de essentiële middelen van de verwerking bepaalt. “Essentiële middelen” zijn nauw verbonden met het doel en de reikwijdte van de verwerking. Aan de andere kant hebben “niet-essentiële middelen” betrekking op praktische aspecten … Lees meer

Italiaanse DPA stopt AI-chatbot vanwege privacyzorgen

De Italiaanse privacytoezichthouder heeft een populaire AI-chatbot bevolen te stoppen met het verwerken van gegevens van Italiaanse burgers nadat het de GDPR-regels had overtreden. De ‘virtuele vriend’-app probeert de emotionele gezondheid van gebruikers te verbeteren en hen te helpen hun gedachten te begrijpen en angst te kalmeren door middel van stressbeheer, socialisatie en het zoeken … Lees meer

Categorieën AI

Privacy by Design als ISO-standaard

Privacy by Design (PbD) staat op het punt om een internationale privacy-standaard te worden voor de bescherming van consumentenproducten en -diensten. Dit zal een enorme impact hebben. Als richtlijn is Privacy by Design van toepassing op IT-systemen, verantwoordelijke zakelijke praktijken en fysiek ontwerp en netwerkinfrastructuur.

AP: Boete politie 50.000 euro voor de langdurige inzet van auto’s met 360-gradencamera’s tijdens corona

Voorafgaand aan het maken van de camerabeelden heeft de politie geen DPIA uitgevoerd, terwijl deze wel noodzakelijk was. De politie had kunnen weten dat het inzetten van de camera-auto’s waarschijnlijk een hoog privacyrisico opleverde, aldus de toezichthouder. De politie maakte bij de inzet van deze camera’s namelijk gebruik van nieuwe technologie. Daarnaast zou de politie … Lees meer

FvD app lekte persoonsgegevens 92.000 leden

De ForumApp heeft gegevens van 92.000 huidige en voormalige leden gelekt. Door het lek waren de namen, e-mailadressen, geboortedata, woonadressen, telefoonnummers, locatiegegevens en rekeningnummers van zowel leden als oud-leden voor iedereen in te zien en op te vragen. De API (application programming interface) waarmee de ForumApp met de backend communiceert bleek niet te controleren wie … Lees meer

Het Europese Hof veegt de vloer aan met het UBO-Register

De bepaling in de richtlijn die iedere Europese lidstaat verplicht een openbaar “Ultimate Beneficial Owners”-register te houden is door het Hof ongeldig verklaard. Volgens het Hof is de toegang van het grote publiek tot informatie over uiteindelijk begunstigden een ernstige zaak inmenging in de grondrechten op eerbiediging van het privéleven en op bescherming van persoonsgegevens. … Lees meer