Gegenereerd door All in One SEO v5.0.1.1, dit is een llms.txt bestand, gebruikt door LLMs om de site te indexeren. # Weetwatjezegt compliance e-learning Train uw medewerkers laagdrempelig in kennis van toepasselijke wet- en regelgeving voor wervend klantcontact en privacy. ## Sitemaps - [XML Sitemap](https://weetwatjezegt.nl/sitemap.xml): Contains all public & indexable URLs for this website. ## Berichten - [Blogberichten](https://weetwatjezegt.nl/blogberichten/) - [Welkom op onze nieuwe website!](https://weetwatjezegt.nl/nieuws/nieuwe-websites-dmcc-group/) - Afgelopen maanden hebben wij hard gewerkt om een passende identiteit voor de DMCC Group - bestaande uit de organisaties DMCC, WWJZ & TQIS - te ontwikkelen. Want onze drie merken bieden complementaire oplossingen voor dezelfde problematiek en dan is het een beetje raar om ze apart te branden. Groeien door vertrouwen Het kostbaarste dat u - [Significante stijging opzegvergoeding energiecontracten in ACM beleidsregels, wat betekent dit voor energiewerving?](https://weetwatjezegt.nl/nieuws/significante-stijging-opzegvergoeding-energiecontracten-in-acm-beleidsregels-wat-betekent-dit-voor-energiewerving/) - De ACM consulteert tot 4 november a.s. haar nieuwe beleidsregels over de hoogte van de opzegvergoeding in energiecontracten. Dat is een boete die een afnemer (kleinverbruiker) van energie moet betalen wanneer hij zijn contract voortijdig beëindigt. De boetes gaan met dit voorstel fors omhoog. Dat moet leiden tot meer zekerheid voor energiemaatschappijen die energie inkopen. - [WWJZ phishing quiz: uw bestelling is door ons ontvangen](https://weetwatjezegt.nl/nieuws/wwjz-phishing-quiz-uw-bestelling-is-door-ons-ontvangen/) - Vist u de nepmail eruit? Weetwatjezegt (WWJZ) is het onderdeel van de DMCC Group dat zich bezighoudt met opleiding en training. In de privacy awareness trainingen wordt ook de nodige aandacht besteed aan datalekken. Want de vraag is helaas niet meer óf, maar wanneer uw organisatie daarmee geconfronteerd wordt. En de mens is daarin een - [Quality Monitoring beperkt ingezet bij gemeentelijke contact centers](https://weetwatjezegt.nl/nieuws/quality-monitoring-nog-maar-beperkt-ingezet-bij-gemeentelijke-contact-centers/) - Gemeenten en de overheid erkennen het belang van structurele kwaliteitsmonitoring in klantenservice, maar zetten dit maar beperkt in. Gesprekken worden beperkt opgenomen en slechts door sommige gemeenten structureel teruggeluisterd om kwaliteit te verbeteren. Zo blijkt uit een groot onderzoek van Trusted Quality & Integrity Solutions (TQIS), de onafhankelijke expert in kwaliteitscontrole van klantcontact en onderdeel - [EDPB laat zich uit over Dark Patterns](https://weetwatjezegt.nl/nieuws/edpb-laat-zich-uit-over-dark-patterns/) - Op 14 maart 2022 heeft het EDPB Richtlijnen voor consultatie gepubliceerd over dark patterns in social media. Bij dark patterns worden gebruikers via onder meer knoppen, kleuren en teksten een bepaalde kant op geduwd, meestal bedoeld om hen persoonsgegevens af te laten staan. In de richtlijnen geeft de EDPB nadere toelichting over wat dark patterns - [Verbod op Google Analytics, ook op de privacy vriendelijke versie?!](https://weetwatjezegt.nl/nieuws/verbod-op-google-analytics-ook-op-de-privacy-vriendelijke-versie/) - Google Analytics wie gebruikt het niet? En met de privacy vriendelijke versie, waarbij de laatste cijfers van het IP adres gehasht worden, zit u qua AVG-compliance ook nog eens helemaal goed. De Autoriteit Persoonsgegevens heeft zelfs een instructie gepubliceerd met de stappen hoe u tot die privacy vriendelijke instellingen kunt komen. Tot zover niets aan - [Slecht klantcontact weegt zwaarder dan een goed product, en nu?](https://weetwatjezegt.nl/nieuws/slecht-klantcontact-weegt-zwaarder-dan-een-goed-product-en-nu/) - Wist u dat de klantenservice voor ruim 60% van de mensen bepaalt hoe tevreden ze zijn over uw organisatie? En dat slecht klantcontact voor veel mensen zwaarder weegt dan een goed product? Reden genoeg om de klantenservice in 2022 nog eens onder de loep te nemen. TQIS, onderdeel van de DMCC Group, verzorgt kwaliteitsmetingen op - [Kwartaalrapportages in nieuwe DMCC Compliance Monitor](https://weetwatjezegt.nl/nieuws/kwartaalrapportages-in-nieuwe-dmcc-compliance-monitor/) - Vanaf Q4 2021 staan ook de kwartaalrapportages in de vernieuwde DMCC Compliance Monitor. In deze online rapporten staat de gemiddelde compliance score per kanaal in locatie-audits en contactanalyses voor een kwartaal. “Deze scores geven een betrouwbaar beeld van de mate waarop binnen een kanaal wet- en regelgeving wordt nageleefd. Tijdelijke pieken en dalen worden uitgebalanceerd. - [DMCC publiceert benchmark leadwerving compliance 2021](https://weetwatjezegt.nl/nieuws/dmcc-publiceert-benchmark-leadwerving-compliance-2021/) - Er is ruimte voor verbetering als het op de naleving van wet- en regelgeving (compliance) in leadwerving aankomt, blijkt uit de DMCC Benchmark leadwerving compliance 2021. Voor de consument blijkt dat lang niet altijd duidelijk is wat nou precies de prijs is en hoe die wordt uitgereikt. Er wordt wel steeds beter toestemming gevraagd om - [Enorme toename recht van verzet inschrijvingen bij telemarketing](https://weetwatjezegt.nl/nieuws/enorme-toename-recht-van-verzet-inschrijvingen-bij-telemarketing/) - Het is alweer een aantal maanden geleden, de inwerkingtreding van de nieuwe Telecommunicatiewet. Daar waar vele organisaties nog bezig lijken te zijn met de implementatie van de nieuwe vereisten voor het opt-in telemarketing kanaal, zien we inmiddels al de eerste effecten van dit nieuwe regime; een significante stijging in de gehele markt van het aantal - [Update DMCC Compliance Monitor](https://weetwatjezegt.nl/nieuws/update-dmcc-compliance-monitor/) - De uitrol van de nieuwe DMCC Compliance Monitor gaat in een razend tempo. Sinds juli zijn ook de locatie audits voor telemarketing als fieldmarketing (colportage, direct dialogue, evenementenwerving) geïntegreerd in ons vernieuwde platform. Nieuwe locatieaudits Zoals wij al eerder berichtten zijn er belangrijke wijzigingen doorgevoerd in deze audits. Zo wordt er meer onderscheid gemaakt tussen - [CustomerFirst - Interview met Arjen van Eeuwen](https://weetwatjezegt.nl/nieuws/customerfirst-interview-met-arjen-van-eeuwen/) - CustomerFirst heeft Arjen van Eeuwen, CEO van de DMCC Group, wat vragen gesteld over het nieuwe opt-in systeem. Komende zomer 2021 wordt het opt-out systeem met het Bel-me-niet Register vervangen door een opt-in systeem. Dat maakt nogal wat los in de branche. De tweede vakgenoot die we hierover nader spreken, is Arjen van Eeuwen, ceo - [FAQ Telemarketing in een opt-in regime](https://weetwatjezegt.nl/nieuws/faq-telemarketing-in-een-opt-in-regime/) - Wij organiseerden op 20 mei jl. een webinar over de nieuwe Telecommunicatiewet. Met name de introductie van de opt-in voor telemarketing leidde tot veel vragen uit de praktijk, deze hebben wij voor u op een rijtje gezet. Kon u onverhoopt niet bij ons webinar zijn en staat uw vraag er niet tussen? Stuur dan een - [Call analyses in nieuwe DMCC Compliance Monitor](https://weetwatjezegt.nl/nieuws/call-analyses-in-nieuwe-dmcc-compliance-monitor/) - De uitrol van de nieuwe DMCC Compliance Monitor is op stoom. Sinds deze maand zijn alle telemarketing contactanalyses geïntegreerd in het nieuwe platform dat draait op Power BI. De eerste reacties van de klanten zijn lovend: ‘Overzichtelijk, gebruiksvriendelijk en snel’.Compliance dashboarding De DMCC monitor is een real time compliance dashboard en biedt organisaties en hun - [Must read! FAQ telemarketing opt-in goede doelen](https://weetwatjezegt.nl/nieuws/must-read-faq-telemarketing-opt-in-goede-doelen/) - Wij organiseerden 24 maart jl. in samenwerking met Goede Doelen Nederland een online bijeenkomst over nieuwe wet- en regelgeving op het gebied van telemarketing, e-privacy en de aanpassing van de Code Postfilter. Met name de introductie van de opt-in voor telemarketing leidde tot veel vragen uit de praktijk. We hebben ze voor u op een - [Gaat het verleiden van uw klant soms over in misleiden?](https://weetwatjezegt.nl/nieuws/gaat-het-verleiden-van-uw-klant-soms-over-in-misleiden/) - We leven in een tijd waarin online winkelen de standaard is geworden en waarin online misleiding steeds vaker voorkomt. De ACM treedt hiertegen op, u mag immers de consument wel verleiden maar zeker niet misleiden. Maakt u zich ook wel eens schuldig aan online misleiding? Wij geven u tips om dit te voorkomen. Online misleiding - [Opinie: Goede Doelen staan er goed op in Den Haag](https://weetwatjezegt.nl/nieuws/opinie-goede-doelen-staan-er-goed-op-in-den-haag/) - Onlangs stemde de Tweede Kamer unaniem voor twee belangrijke amendementen, die waren ingediend bij de wetswijziging van de Telecommunicatiewet inzake telemarketing. Er waren overigens meer amendementen, maar ik bespreek in dit stuk deze twee graag in het bijzonder. Goed voor goede doelen 26 januari 2021 markeert wat mij betreft de dag dat goede doelen in de Tweede Kamer echt de aandacht hebben gekregen - [Energie-Nederland in gesprek met ACM over de aangescherpte Gedragscode Consument en Energieleverancier](https://weetwatjezegt.nl/nieuws/energie-nederland-in-gesprek-met-acm-over-de-aangescherpte-gedragscode-consument-en-energieleverancier/) - De energiesector wil de kwaliteit van de verschillende wervingskanalen en de tevredenheid van consumenten bij een overstap van leverancier verhogen. Een van de initiatieven die zij genomen heeft is de aanscherping van de Gedragscode Consument en Energieleverancier, waarin de gedragsregels voor de werving van consumenten voor energiecontracten staan. Per 1 januari is de aangescherpte gedragscode van - [Mag er op social media een custom audience aangemaakt worden?](https://weetwatjezegt.nl/nieuws/mag-er-op-social-media-een-custom-audience-aangemaakt-worden/) - Veel organisaties (willen) adverteren op gerichte doelgroepen (custom audiences) op social media. Voor het aanmaken van die doelgroepen wordt er data gedeeld met Facebook, LinkedIn, Instagram of Twitter. Om precies te zijn: e-mailadressen of cookiedata. Dit raakt privacy- en telecomwetgeving. Wij krijgen dan ook vaak de vraag of dit mag. In deze blog staan we stil - [Toezichthouder: AVG geldt niet voor echt geanonimiseerde data](https://weetwatjezegt.nl/nieuws/toezichthouder-avg-geldt-niet-voor-echt-geanonimiseerde-data/) - De Algemene verordening gegevensbescherming (AVG) is niet van toepassing op echt geanonimiseerde data, zo heeft de Europese privacytoezichthouder (EDPS) laten weten op plannen van de Europese Commissie om mobiele locatiegegevens in de strijd tegen het coronavirus te gebruiken. Het zou daarbij alleen om geanonimiseerde data gaan om de bewegingen van mensen in kaart te brengen. - [Lek bij RIVM en overheid maakte gevaarlijke nepmails criminelen mogelijk](https://weetwatjezegt.nl/nieuws/lek-bij-rivm-en-overheid-maakte-gevaarlijke-nepmails-criminelen-mogelijk/) - Door een lek bij het RIVM en de Rijksoverheid was het voor cybercriminelen mogelijk om uit naam van deze organisaties gevaarlijke e-mails te versturen. Deze e-mails waren niet van echt te onderscheiden. RTL Nieuws ontdekte de kwetsbaarheid in de e-mail van het RIVM en de Rijksoverheid en meldde dit bij de twee organisaties. Binnen een - [Securitybedrijf lekt 5 miljard records van andere datalekken](https://weetwatjezegt.nl/nieuws/securitybedrijf-lekt-5-miljard-records-van-andere-datalekken/) - Een Brits securitybedrijf dat bedrijven voor datalekken waarschuwt heeft via een onbeveiligde server meer dan 5 miljard records gelekt die van andere datalekken afkomstig waren. Dat laat securitybedrijf Security Discovery weten. Het bedrijf in kwestie is het Britse Keepnet Labs. Het biedt "Data Leakage Monitoring" en "Darkweb Digging" waarbij het klanten waarschuwt als hun gegevens - [Dataleverancier Open Exchange Rates getroffen door datalek](https://weetwatjezegt.nl/nieuws/dataleverancier-open-exchange-rates-getroffen-door-datalek/) - Leverancier van wisselkoersdata Open Exchange Rates is getroffen door een datalek, waardoor namen, e-mailadressen, gehashte wachtwoorden, ip-adressen, app-id's, bedrijfsnaam, land en websites van gebruikers zeer waarschijnlijk zijn buitgemaakt. De data van Open Exchange Rates wordt door allerlei partijen binnen hun apps en platformen gebruikt. Het gaat onder andere om Shopify, Coinbase en Kickstarter die van - [DMCC affiliate check: Zijn jouw leads compliant?](https://weetwatjezegt.nl/nieuws/dmcc-affiliate-check-zijn-jouw-leads-compliant/) - Veel organisaties weten niet waar hun leads worden ingekocht. Ze weten misschien wel hoe de opt-in voor e-mail of telefonische benadering eruit ziet, maar niet in welke concepten die precies meegaan. Zo kan het zijn dat jouw nieuwe fietsbel (de zorgvuldig geformuleerde opt-in) op een gestolen fiets zit (een dubieus leadconcept). En dat wil je - [Registraties bel-me-niet register weggegooid na aanpassing Telecomwet.](https://weetwatjezegt.nl/nieuws/registraties-bel-me-niet-register-weggegooid-na-aanpassing-telecomwet/) - Bel-me-niet-register data wordt weggegooid na aanpassing van de Telecomwet in 2021. “Wanneer telemarketing opt-in wordt, worden alle registraties in het Bel-me-niet-register (BMNR) onmiddellijk gewist”, aldus André Hahn, directeur BMNR tijdens de DMCC Compliance update op 3 maart jl. De belangrijke take away van de middag is dat als je als sector minder afhankelijk wilt zijn - [Britse privacytoezichthouder: AVG tot eind december van kracht](https://weetwatjezegt.nl/nieuws/britse-privacytoezichthouder-avg-tot-eind-december-van-kracht/) - Als het Verenigd Koninkrijk aanstaande vrijdag de Europese Unie verlaat blijft de AVG tot eind december van kracht. Dat laat de Britse privacytoezichthouder ICO vandaag weten. Tijdens de overgangsperiode, die tot 31 december 2020 loopt, is het "business as usual" wat databeschermingswetgeving betreft. "De AVG blijft gewoon van toepassing. Bedrijven en organisaties die persoonlijke data - [AP: veel websites vragen op onjuiste wijze toestemming voor plaatsen tracking cookies](https://weetwatjezegt.nl/nieuws/ap-veel-websites-vragen-op-onjuiste-wijze-toestemming-voor-plaatsen-tracking-cookies/) - De Autoriteit Persoonsgegevens (AP) heeft een controle uitgevoerd bij circa 175 websites van onder meer webshops, gemeenten en media of zij voldoen aan de eisen die aan het plaatsen van tracking cookies worden gesteld. Bijna de helft van de websites die gebruik maken van tracking cookies voldoet niet aan de toestemmingsvereisten. Nagenoeg alle gecontroleerde webshops - [AP slaat de plank mis met uitleg over direct marketing](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-slaat-de-plank-mis-met-uitleg-over-direct-marketing/) - Onze privacytoezichthouder, de Autoriteit Persoonsgegevens (AP) publiceerde deze maand op haar website uitgebreide informatie over de spelregels rondom direct marketing. Deze zouden aldus het persbericht ‘duidelijkheid’ moeten bieden. Maar na het lezen van de informatie is maar één ding duidelijk: de AP interpreteert de regels te streng wanneer ze alle vormen direct marketing gericht op - [Inwerkingtreding DMA: beteugeling van techreuzen](https://weetwatjezegt.nl/nieuws/inwerkingtreding-dma-beteugeling-van-techreuzen/) - Begin dit jaar schreven we er al over en ook tijdens onze compliance update afgelopen mei kwam het aan bod: de (naderende) Digital Markets Act (DMA). De wet, die de macht van techreuzen moet inperken, is per 1 november in werking getreden. Wat betekent dit en wat zijn de vervolgstappen? We lichten het toe. DMA: - [Nederlandse massaclaim Twitter om data uit apps](https://weetwatjezegt.nl/nieuws/nederlandse-massaclaim-twitter-om-data-uit-apps/) - Een Nederlandse stichting legt een massaclaim bij Twitter neer vanwege informatie uit apps die jarenlang illegaal zouden zijn verhandeld. Naar schatting zijn elf miljoen gebruikers van gratis apps slachtoffer geworden. Dat stelt de Stichting Data Bescherming Nederland (SDBN), die de massaclaim bij Twitter neerlegt. Het sociale medium was sinds 2013 tot begin dit jaar eigenaar van het - [Datalek bij Kadaster: geheime adressen waren bijna een maand lang gewoon toegankelijk](https://weetwatjezegt.nl/nieuws/datalek-bij-kadaster-geheime-adressen-waren-bijna-een-maand-lang-gewoon-toegankelijk/) - Door een datalek bij het Kadaster zijn geheime woonadressen tijdelijk zichtbaar geweest. Dat blijkt uit correspondentie van het Kadaster met getroffen personen die de Volkskrant heeft ingezien. Volgens het Kadaster is de oorzaak een recente update van het systeem en waren de gegevens alleen tussen 18 september en 11 oktober te raadplegen. De kwestie laat zien hoe - [Autoriteit Persoonsgegevens ontving dit jaar al 16.000 datalekmeldingen](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-ontving-dit-jaar-al-16-000-datalekmeldingen/) - De Autoriteit Persoonsgegevens (AP) heeft in de eerste negen maanden van dit jaar al 16.000 datalekmeldingen ontvangen. Daarmee lijkt het totaal aantal meldingen van datalekken dit jaar lager uit te vallen dan vorig jaar, toen werd de privacytoezichthouder in totaal 25.000 keer over een datalek ingelicht. Dat laat minister Yesilgoz van Justitie en Veiligheid weten op vragen - [Colportage op de radar van de ACM](https://weetwatjezegt.nl/nieuws/colportage-op-de-radar-van-de-acm/) - ACM colportage onderzoek mist nuance Naar aanleiding van consumenten klachten over colportage heeft de Autoriteit Consument & Markt (ACM) een onderzoek naar colportage geïnitieerd. De resultaten zijn eind oktober gepresenteerd. Daarin wordt uiteengezet hoe de consument dit kanaal beleeft. Belangrijke inzichten en harde conclusies, maar een kanttekening is op zijn plaats. In de communicatie hierover - [Mag een organisatie een kopie legitimatiebewijs van vrijwilligers opslaan?](https://weetwatjezegt.nl/nieuws/mag-een-organisatie-een-kopie-legitimatiebewijs-van-vrijwilligers-opslaan/) - Werkt uw organisatie met vrijwilligers dan worden er vast en zeker persoonsgegevens van deze vrijwilligers verwerkt. De personeelsadministratie bevat een kopie van het legitimatiebewijs van elke medewerker. Maar hoe zit dit met vrijwilligers? Mag een organisatie een kopie van het legitimatiebewijs van vrijwilligers opslaan? Jitty van Doodewaerd geeft tekst en uitleg in onderstaande video. Als - [ACM start consultatie nieuwe regels voor opzegvergoedingen vaste contracten](https://weetwatjezegt.nl/nieuws/acm-start-consultatie-nieuwe-regels-voor-opzegvergoedingen-vaste-contracten/) - De Autoriteit Consument & Markt (ACM) is van plan de regels aan te passen voor opzegvergoedingen van energiecontracten met een vaste prijs en een vaste looptijd. De aanpassing moet er voor zorgen dat het voor consumenten en kleine ondernemers weer mogelijk wordt om een vast contract af te sluiten. Zeker in tijden van sterk wisselende - [Gegevens duizenden studenten TU Eindhoven gelekt bij hack](https://weetwatjezegt.nl/nieuws/gegevens-duizenden-studenten-tu-eindhoven-gelekt-bij-hack/) - De adresgegevens van duizenden studenten van de TU Eindhoven liggen op straat na de hack bij het IT-bedrijf ID-Ware. Ook medewerkers van de universiteit en van bedrijven op de campus zijn gedupeerd. In totaal zijn er zeker 21.000 slachtoffers van de hack. Ook de gegevens van een nog onbekend aantal medewerkers van de Hogeschool Utrecht - [Franse privacywaakhond beboet Clearview AI voor 20 miljoen euro](https://weetwatjezegt.nl/nieuws/franse-privacywaakhond-beboet-clearview-ai-voor-20-miljoen-euro/) - De Franse privacytoezichthouder la Commission nationale de l'Informatique et des Libertés (CNIL) heeft Clearview AI een boete opgelegd van 20 miljoen euro. Het Amerikaanse softwarebedrijf verwerkt foto's van Franse burgers zonder wettelijke toestemming, oordeelt de CNIL. Naast het betalen van de boete, moet Clearview alle betreffende foto's en gegevens in zijn systeem verwijderen, schrijft de toezichthouder. - [Microsoft lekt klantgegevens via verkeerd geconfigureerde server](https://weetwatjezegt.nl/nieuws/microsoft-lekt-klantgegevens-via-verkeerd-geconfigureerde-server/) - Microsoft heeft via een verkeerd geconfigureerde server de gegevens van klanten gelekt. Het gaat om zakelijke transactiegegevens, zoals namen, e-mailadressen, inhoud van e-mails, bedrijfsnaam, telefoonnummers en bestanden met betrekking tot de zaken tussen klanten en Microsoft of een geautoriseerde Microsoft-partner. Door de fout aan de kant van het techbedrijf waren de klantgegevens zonder enige inloggegevens - [Driekwart Nederlandse studentendata opgeslagen bij Amerikaanse techbedrijven](https://weetwatjezegt.nl/nieuws/driekwart-nederlandse-studentendata-opgeslagen-bij-amerikaanse-techbedrijven/) - Driekwart van de gegevens van Nederlandse universitaire studenten, zoals hun studieprestaties en persoonsgegevens, staat opgeslagen bij datacenters van Microsoft en Amazon. Dat concludeert het FD op basis van een internationaal onderzoek dat de krant in handen heeft. De studie, een vervolg op een eerder onderzoek naar het cloudgebruik van universiteiten, wordt begin volgende maand officieel - [Europese privacytoezichthouders vragen Europese Commissie om aanvulling AVG](https://weetwatjezegt.nl/nieuws/europese-privacytoezichthouders-vragen-europese-commissie-om-aanvulling-avg/) - De Europese privacytoezichthouders willen dat de Europese Commissie nieuwe regels maakt in aanvulling op de Algemene verordening gegevensbescherming (AVG), om de samenwerking tussen toezichthouders in internationale zaken te verbeteren. Dat schrijven zij in een brief aan de Europese Commissie. De Autoriteit Persoonsgegevens (AP) en de rest van de Europese privacytoezichthouders, verenigd in de European Data - [President VS tekent decreet ter bescherming van data Europese burgers](https://weetwatjezegt.nl/nieuws/president-vs-tekent-decreet-ter-bescherming-van-data-europese-burgers/) - De Amerikaanse president Joe Biden heeft een decreet getekend waarin staat dat de privacy van Europeanen beter beschermd moet worden tegen eventueel misbruik door inlichtingendiensten. Het is nu aan de Europese Commissie om te bepalen of het pact voldoet aan de eisen. Het presidentiële decreet draagt de Amerikaanse overheid op om bepaalde maatregelen te nemen - [Privédata duizenden rijksambtenaren gelekt na inbraak op servers ID-ware](https://weetwatjezegt.nl/nieuws/privedata-duizenden-rijksambtenaren-gelekt-na-inbraak-op-servers-id-ware/) - Een ransomwaregroep die vorige maand wist in te breken op servers van it-bedrijf ID-ware heeft daarbij ook privégegevens van duizenden rijksambtenaren buitgemaakt en inmiddels online gezet, waaronder ook Tweede Kamerleden. Eind september en vorige week verschenen op Twitter berichten dat de ALPHV-ransomwaregroep had ingebroken op systemen van ID-ware. Het bedrijf levert toegangssystemen aan bedrijven en overheden, inclusief de Eerste en - [Brits postorderbedrijf krijgt 1,5 miljoen euro boete voor misbruik klantgegevens](https://weetwatjezegt.nl/nieuws/brits-postorderbedrijf-krijgt-15-miljoen-euro-boete-voor-misbruik-klantgegevens/) - Het Britse postorderbedrijf Easylife heeft een boete van omgerekend ruim 1,5 miljoen euro gekregen voor het illegaal gebruik van de persoonlijke informatie van klanten. Op basis van aangeschafte producten deed Easylife aannames over de gezondheid van de betreffende klant en benaderde die vervolgens zonder toestemming met gezondheidsgerelateerde producten. Wanneer iemand bij Easylife bijvoorbeeld een blikopener en dienblad - [Opnieuw boete voor TikTok wegens privacy schending van kinderen?](https://weetwatjezegt.nl/nieuws/opnieuw-boete-voor-tiktok-wegens-privacy-schending-van-kinderen/) - Dat persoonsgegevens beschermd dienen te worden is iets waar de meesten het vandaag de dag wel over eens zijn. Dat hier ook de gegevens van kinderen onder vallen, zal eveneens niet tot discussie leiden. Echter, gebeurt dit ook daadwerkelijk? Dat is de vraag, zo blijkt onder meer uit de verklaring die de Engelse ACM (de - [ICO wil TikTok boete opleggen wegens schenden privacy van kinderen](https://weetwatjezegt.nl/nieuws/ico-wil-tiktok-boete-opleggen-wegens-schenden-privacy-van-kinderen/) - Britse toezichthouder ICO is van plan om videoplatform TikTok een boete van 27 miljoen pond te geven. Volgens de waakhond doet TikTok onvoldoende om de privacy van kinderen te waarborgen. Het bedrijf zou onder meer de data van kinderen onder de dertien verwerkt hebben. De Britse Information Commissioner's Office schrijft dat de toezichthouder een 'notice of - [Gegevens van openbare bronnen gebruiken om mijn klantbestand te verrijken, mag dat?](https://weetwatjezegt.nl/nieuws/gegevens-van-openbare-bronnen-gebruiken-om-mijn-klantbestand-te-verrijken-mag-dat/) - We schreven er al eerder over. Het gebruik van KvK data wordt aan banden gelegd en ook is er straks een verbod op het hergebruik van persoonsgegevens uit publieke registers. De markt gaat op zoek naar nieuwe databronnen. We krijgen daarom steeds vaker de vraag of organisaties hun eigen bestand mogen verrijken met data uit - [Mag een gemeentelijk KCC gegevens vastleggen van burgers voor analyse en kwaliteitsmonitoring?](https://weetwatjezegt.nl/nieuws/mag-een-gemeentelijk-kcc-gegevens-vastleggen-van-burgers-voor-analyse-en-kwaliteitsmonitoring/) - Op het eerste gezicht een gekke vraag. Maar niet als u weet dat de overheid eigenlijk geen beroep mag doen op de grondslag gerechtvaardigd belang om persoonsgegevens van burgers te verwerken. De overheid mag in beginsel alleen gegevens verwerken als dit nodig is om te voldoen aan een wettelijke plicht of om invulling te geven - [Kosteloos: beleidssessie cyber security voor goede doelen](https://weetwatjezegt.nl/nieuws/kosteloos-beleidssessie-cyber-security-voor-goede-doelen/) - TT3P, partner van DMCC, is deze zomer cyber security partner geworden van belangenorganisatie Goede Doelen Nederland. TT3P biedt nu kosteloos een beleidssessie cyber security aan goede doelen aan. Ransomware is ontwrichtend De verwachting is dat in 2031 elke twee seconden er een organisatie, consument of apparaat het slachtoffer kan worden van een ransomware-aanval, wat vorig - [Autoriteit Persoonsgegevens krijgt volgend jaar budget van 35 miljoen euro](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-krijgt-volgend-jaar-budget-van-35-miljoen-euro/) - De Autoriteit Persoonsgegevens (AP) krijgt volgend jaar een budget van 35 miljoen euro, een stijging van zes miljoen ten opzichte van de begroting van dit jaar. Daarnaast wordt er een algoritmetoezichthouder opgericht die bij de AP wordt ondergebracht. Dat blijkt uit de gepresenteerde begroting van het ministerie van Justitie en Veiligheid voor 2023. Vorig jaar stelde - [Bemoeilijkt de AVG de aanpak van problematiek in het sociaal domein?](https://weetwatjezegt.nl/nieuws/bemoeilijkt-de-avg-de-aanpak-van-problematiek-in-het-sociaal-domein/) - Het is een veelgehoorde klacht: de Algemene verordening gegevensbescherming (AVG) zit gegevensuitwisseling tussen verschillenden domeinen in de weg. Dit zou het aanpakken van problematiek in het sociaal domein bemoeilijken, zo luidt het bezwaar. Maar is dat wel zo? In mei 2018 werd de Algemene verordening gegevensbescherming (AVG) van toepassing. Met deze verordening kregen organisaties meer - [Meta krijgt miljoenenboete voor delen gegevens minderjarige Instagramgebruikers](https://weetwatjezegt.nl/nieuws/meta-krijgt-miljoenenboete-voor-delen-gegevens-minderjarige-instagramgebruikers/) - De Data Protection Commission in Ierland legt Meta een boete op van 405 miljoen euro voor het publiceren van persoonlijke gegevens van kinderen. Het gaat om e-mailadressen en telefoonnummers van minderjarige gebruikers die werden gedeeld via Instagram-accounts. Het besluit kwam vorige week al naar buiten via een bericht van Reuters, maar nu maakt de toezichthouder officieel - [Goede Doelen: meld u nu aan voor de collectieve compliance audit door DMCC](https://weetwatjezegt.nl/nieuws/goede-doelen-meld-u-nu-aan-voor-de-collectieve-compliance-audit-door-dmcc/) - Controleer of uw telemarketing en wervingsbureaus zich houden aan de regels. Ook dit jaar kunt u als goed doel deelnemen aan de collectieve compliance audit voor direct dialogue en telemarketing van DMCC. De collectieve audit geeft inzicht in de naleving van de wet- en regelgeving bij de bureaus die goede doelen inschakelen bij fondsenwerving. Deze - [Uitgevers eisen 25 miljard euro van Google voor machtsmisbruik](https://weetwatjezegt.nl/nieuws/uitgevers-eisen-25-miljard-euro-van-google-voor-machtsmisbruik/) - Europese en Britse uitgevers gaan naar verwachting volgende week een schadeclaim van 25 miljard euro indienen tegen Google. Daarvoor worden twee collectieve rechtszaken opgestart. De uitgevers zeggen dat ze door Google zijn benadeeld met praktijken rond digitale advertenties. De beschuldigingen komen er onder meer op neer dat Google concurrentievervalsing heeft gepleegd rond zijn eigen veilingtechniek - [Uitvoeringswet AVG kritisch beoordeeld](https://weetwatjezegt.nl/nieuws/uitvoeringswet-avg-kritisch-beoordeeld/) - De Uitvoeringswet AVG (UAVG) heeft slechts een beperkte toegevoegde waarde ten opzichte van de Algemene verordening persoonsgegevens (AVG). Dat komt vooral door het gebrek aan verdere invulling van de open normen in de UAVG. Dat draagt niet bij aan duidelijkheid voor de uitvoeringspraktijk. Daarnaast zou de toezichthouder, de Autoriteit Persoonsgegevens, de werkwijze rondom de bestuurlijke - [Kabinet verwacht ‘concreet plan’ voor naleving Avg](https://weetwatjezegt.nl/nieuws/kabinet-verwacht-concreet-plan-voor-naleving-avg/) - Het kabinet vindt dat de overheid een voorbeeldfunctie heeft bij de gegevensbescherming van burgers. Daarom verwacht staatssecretaris van Digitalisering Alexandra van Huffelen een concreet plan van gemeenten en de Vereniging van Nederlandse gemeenten (VNG): de naleving van de Algemene verordening gegevensbescherming (Avg). Naast die eis gaat het kabinet ook in gesprek met de gemeenten en - [Overheden mogen commerciële clouddiensten gaan gebruiken](https://weetwatjezegt.nl/nieuws/overheden-mogen-commerciele-clouddiensten-gaan-gebruiken/) - Overheden mogen onder strikte voorwaarden gebruik gaan maken van clouddiensten van commerciële bedrijven. Dat schrijft staatssecretaris Alexandra van Huffelen (Digitalisering) aan de Tweede Kamer. Tot nu toe mocht dat niet vanwege risico's rond privacy en beveiliging. "Anders dan een paar jaar geleden winnen de voordelen het nu van de risico’s", aldus Van Huffelen. Clouddiensten van bedrijven, zoals WeTransfer - [Noorwegen pleit voor boete voor Meta voor negeren van Privacy Shield-verbod](https://weetwatjezegt.nl/nieuws/noorwegen-pleit-voor-boete-voor-meta-voor-negeren-van-privacy-shield-verbod/) - De Noorse privacytoezichthouder pleit ervoor Meta een boete te geven voor het onterecht doorsturen van data van Europese gebruikers naar de VS. Volgens een recente Ierse uitspraak moet Meta daarmee stoppen, maar de Ieren willen het bedrijf er geen boete voor geven. Datatilsynet pleit er bij de andere Europese privacytoezichthouders voor dat Meta een boete - [Kabinet volgt advies AP: verbod op hergebruik persoonsgegevens in openbare registers](https://weetwatjezegt.nl/nieuws/kabinet-volgt-advies-ap-verbod-op-hergebruik-persoonsgegevens-in-openbare-registers/) - Het kabinet wil een verbod op het hergebruik van persoonsgegevens in openbare registers. Hiervoor is nu een wetswijziging van de Wet hergebruik van overheidsinformatie gepresenteerd. Het kabinet volgt hiermee het advies van de Autoriteit Persoonsgegevens (AP) op om de wet aan te passen. De wetswijziging is volgens de AP nodig omdat de Open data richtlijn - [Advertenties in Gmail onder vuur: klacht tegen Google bij privacywaakhond](https://weetwatjezegt.nl/nieuws/advertenties-in-gmail-onder-vuur-klacht-tegen-google-bij-privacywaakhond/) - Privacyorganisatie Noyb heeft een klacht ingediend tegen Google omdat het bedrijf met de advertenties in de inbox van Gmail een uitspraak van de Europese rechter zou overtreden.Noyb diende de klacht tegen Google vandaag in bij de Franse privacytoezichthouder CNIL. Google laat gebruikers van Gmail in hun inbox advertenties zien in een vormgeving die lijkt op normale mails, - [Waarom moet de publieke sector de kwaliteit van haar dienstverlening verbeteren?](https://weetwatjezegt.nl/nieuws/waarom-moet-de-publieke-sector-de-kwaliteit-van-haar-dienstverlening-verbeteren/) - Een van de grote verschillen tussen private en publieke sectoren is de motivatie en de drive van publieke dienstverleners om het publiek, of het algemeen belang, te dienen. Het politieke klimaat maakt dat niet altijd makkelijk. In het kwaliteitsvraagstuk van de dienstverlening is de centrale vraag dan ook ‘Hoe kunt u - binnen de grillen - [Nederland, pas op met Amerikaanse leveranciers en personeel](https://weetwatjezegt.nl/nieuws/nederland-pas-op-met-amerikaanse-leveranciers-en-personeel/) - De Amerikaanse overheid mag bedrijfsdata van Europese bedrijven inzien als deze met Amerikaanse leveranciers werken. Dat bevestigt een advocatenkantoor aan het Ministerie van Justitie. Voor zover er onduidelijkheid over was, is die nu weggenomen door de advocaten van Greenberg Traurig. In een brief aan het National Cyber Security Center van het ministerie van Justitie wordt geschetst hoe - [Kabinet volgt advies AP voor verbod op hergebruik persoonsdata](https://weetwatjezegt.nl/nieuws/kabinet-volgt-advies-ap-voor-verbod-op-hergebruik-persoonsdata/) - Het Kabinet zegt dat het hergebruik van persoonsgegevens in openbare registers moet worden verboden. Het ministerie van Binnenlandse Zaken meldt op digitaleoverheid.nl dat het verbod is verwerkt in een nieuw conceptwetsvoorstel. Dit voorstel ligt nu bij de Raad van State voor extra advies. De wet die aangepast zal worden is de Wet hergebruik van overheidsinformatie - [Google krijgt 60 miljoen dollar boete voor het misleiden van Australiërs](https://weetwatjezegt.nl/nieuws/google-krijgt-60-miljoen-dollar-boete-voor-het-misleiden-van-australiers/) - Google heeft een boete van 60 miljoen Australische dollar (41,4 miljoen euro) gekregen van de Australische toezichthouder ACCC, schrijft The Guardian. Eerder startte de waakhond een rechtszaak tegen Google, omdat het techbedrijf in zijn ogen onterecht de locatie van sommige Android-telefoonbezitters bijhield, zelfs als de locatiegeschiedenis op de toestellen was uitgeschakeld. Vorig jaar stelde een Australische rechter ACCC - [AP: stel grenzen aan opnieuw gebruiken van persoonsgegevens uit overheidsdata](https://weetwatjezegt.nl/nieuws/ap-stel-grenzen-aan-opnieuw-gebruiken-van-persoonsgegevens-uit-overheidsdata/) - De Autoriteit Persoonsgegevens (AP) adviseert het voorstel voor een wijziging van de Wet hergebruik van overheidsinformatie aan te passen. Het voorstel, waarin het kabinet overheidsinstellingen aanmoedigt overheidsdata, inclusief persoonsgegevens, beschikbaar te stellen voor hergebruik, stelt onvoldoende grenzen. Met het risico dat persoonsgegevens worden gedeeld zonder toestemming of medeweten van de mensen om wie het gaat. - [Noyb dient 226 AVG-klachten in tegen websites met misleidende cookiebanners](https://weetwatjezegt.nl/nieuws/noyb-dient-226-avg-klachten-in-tegen-websites-met-misleidende-cookiebanners/) - Privacyorganisatie noyb heeft bij achttien Europese privacytoezichthouders in totaal 226 klachten ingediend tegen websites die van misleidende cookiebanners gebruik zouden maken. Het gaat om cookiebanners van het bedrijf OneTrust waarmee websites toestemming kunnen vragen voor het plaatsen van cookies. Na een eerste reeks klachten die noyb vorig jaar al indiende hebben veel websites de instellingen van hun OneTrust-cookiebanners aangepast. - [Tandartsketen betaalt 2 miljoen euro losgeld aan criminelen na cyberaanval](https://weetwatjezegt.nl/nieuws/tandartsketen-betaalt-2-miljoen-euro-losgeld-aan-criminelen-na-cyberaanval/) - Tandartsketen Colosseum Dental heeft 2 miljoen euro betaald aan hackers die systemen gijzelde met daarin onder meer patiëntgegevens. Dat schrijft De Volkskrant. Circa 120 van de 130 vestigingen van het bedrijf moesten door de cyberaanval noodgedwongen de deuren sluiten. Een woordvoerder van het bedrijf wil aan RTL Nieuws niet bevestigen dat het miljoenenbedrag is betaald, - [Is een proxy server de oplossing voor het verbod op Google Analytics?](https://weetwatjezegt.nl/nieuws/is-een-proxy-server-de-oplossing-voor-het-verbod-op-google-analytics/) - Weet u het nog? Bij het gebruik van Google Analytics worden persoonsgegevens doorgegeven aan de VS en dat is sinds de Schrems rechtzaak niet meer legaal. Verschillende Europese privacy toezichthouders spreken zich daarom uit tegen het gebruik van Google Analytics (Frankrijk, Oostenrijk, Italië, Noorwegen). Onze Autoriteit Persoonsgegevens heeft haar onderzoek afgerond en verwacht einde jaar - [Twitter bevestigt datalek met gegevens van 5,4 miljoen gebruikers](https://weetwatjezegt.nl/nieuws/twitter-bevestigt-datalek-met-gegevens-van-54-miljoen-gebruikers/) - Bij een aanval op Twitter zijn gegevens van 5,4 miljoen gebruikers gestolen, die vervolgens op internet te koop werden aangeboden, zo heeft het bedrijf bevestigd. Vorige maand meldde Restore Privacy dat een aanvaller via een kwetsbaarheid in Twitter accountgegevens van 5,4 miljoen gebruikers had bemachtigd. Het beveiligingslek maakte het mogelijk om telefoonnummers en e-mailadressen van Twitter-accounts te - [Datavisie handelsregister: verbod op gebruik KvK data voor direct marketing](https://weetwatjezegt.nl/nieuws/datavisie-handelsregister-verbod-op-gebruik-kvk-data-voor-direct-marketing/) - Het commercieel gebruik van gegevens uit het handelsregister staat al langere tijd onder druk. Al in 2019 publiceerde de AP een advies waarin ze pleitte voor een verbod op het gebruik van deze data voor commerciële doeleinden. En ook bij de kamerbehandeling van de wetswijziging telemarketing, waarbij telemarketing opt-in werd, zijn verschillende moties ingediend hierover. - [Google stelt einde volgcookies met nog een jaar uit](https://weetwatjezegt.nl/nieuws/google-stelt-einde-volgcookies-met-nog-een-jaar-uit/) - Google heeft opnieuw zijn stop op volgcookies uitgesteld: in eerste instantie mikte het bedrijf op 2022, daarna op volgend jaar, en nu dus op 2024.De zognoemde 'privacy sandbox' moest het advertentiesysteem van de zoekgigant zo privacyvriendelijk mogelijk maken. Om dat voor elkaar te krijgen, moesten de zogenoemde 'volgcookies' of trackers in de ban. Zo'n tracker - [Raad van State vernietigt AVG-boete VoetbalTV van 575.000 euro](https://weetwatjezegt.nl/nieuws/raad-van-state-vernietigt-avg-boete-voetbaltv-van-575-000-euro/) - Streamingdienst VoetbalTV van Talpa en de KNVB hoeft een boete van 575.000 euro die het van de Autoriteit Persoonsgegevens kreeg opgelegd voor het overtreden van de AVG niet te betalen, zo heeft de Raad van State geoordeeld. Volgens de Raad heeft de privacytoezichthouder de AVG-boete op onjuiste gronden opgelegd. VoetbalTV maakt gebruik van camera's die wedstrijden in - [Politie slaat onnodig persoonsgegevens op: 9 miljoen Nederlanders in database](https://weetwatjezegt.nl/nieuws/politie-slaat-onnodig-persoonsgegevens-op-9-miljoen-nederlanders-in-database/) - De Nederlandse politie houdt van zo'n negen miljoen mensen persoonsgegevens bij, zonder dat dit nodig is. Niet alleen verdachten, maar ook iedereen die ooit aangifte heeft gedaan of getuige is geweest, staat in de database. Over dit 'abonnement op personen' werden in 2015 al zorgen geuit, maar het systeem is sindsdien niet veranderd. Dat meldt Trouw op - [Ombudsman vindt dat privacywaakhond AP te lang doet over klachtafhandeling](https://weetwatjezegt.nl/nieuws/ombudsman-vindt-dat-privacywaakhond-ap-te-lang-doet-over-klachtafhandeling/) - Mensen die ontevreden zijn over de afhandeling van hun privacyklachten bij de Autoriteit Persoonsgegevens (AP) en daarom contact met de toezichthouder opnemen, moeten lang wachten op antwoord. Dat concludeert een andere toezichthouder: de Nationale ombudsman. Burgers die in augustus 2021 hun ongenoegen hebben geuit over de dienstverlening van de AP, wachten in 2022 nog steeds op - [Grip op kwaliteit in het gemeentelijk contact centrum: De Net Citizen Score© ](https://weetwatjezegt.nl/nieuws/grip-op-kwaliteit-in-het-gemeentelijk-contact-centrum-de-net-citizen-score/) - Uit het onderzoek van TQIS naar kwaliteitsmonitoring bij gemeenten blijkt dat dit instrument nog maar beperkt wordt ingezet. Bij de gemeenten die wel gesprekskwaliteit meten, was ook ruimte voor verbetering. Met en voor gemeenten ontwikkelde TQIS daarom de afgelopen periode de Net Citizen Score: een gestandaardiseerde checklist die toepasbaar is op klantcontact binnen de gemeentelijke - [ACM pleit voor verificatie bij telemarketing toestemming](https://weetwatjezegt.nl/nieuws/acm-pleit-voor-verificatie-bij-telemarketing-toestemming/) - De ACM heeft deze maand dit persbericht uitgestuurd. Hier geeft de toezichthouder aan dat de organisatie die belt moet aantonen dat toestemming is gegeven. ACM: “Deze toestemming moet verifieerbaar zijn en gekoppeld kunnen worden aan diegene die gebeld wordt. Sommige bedrijven denken dat een procesbeschrijving of een bellijst voldoende is om de vereiste toestemming te - [TikTok zet uitrol beleid in EU op pauze om privacyzorgen](https://weetwatjezegt.nl/nieuws/tiktok-zet-uitrol-beleid-in-eu-op-pauze-om-privacyzorgen/) - TikTok pauzeert de Europese uitrol van een omstreden wijziging in het privacybeleid. Onder het nieuwe privacybeleid zouden alle Europese TikTok-gebruikers zonder toestemming gerichte advertenties te zien krijgen. De wijziging werd vorige maand aangekondigd. De Ierse datawaakhond, de Irish Data Protection Commission (DPC), besloot daarop in gesprek te gaan met TikTok. Na gesprekken die gisteren plaatsvonden - [AP teruggefloten door Europese Commissie, marketing is gerechtvaardigd belang](https://weetwatjezegt.nl/nieuws/ap-teruggefloten-door-europese-commissie-marketing-is-een-gerechtvaardigd-belang/) - Reuring in privacyland vanwege dit uitstekende artikel in NRC. Aanleiding is een brief van de Europese Commissie aan Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens. De Europese Commissie vindt dat de AP de privacywetgeving te strikt uitlegt, waardoor het ondernemerschap in de Europese Unie wordt belemmerd. In de VoetbalTV-zaak oordeelde de AP dat een commercieel - [Europees Parlement neemt DSA en DSM aan](https://weetwatjezegt.nl/nieuws/europees-parlement-neemt-dsa-en-dsm-aan/) - Het Europees Parlement heeft de Digital Services Act (DSA) en de Digital Market Act (DMA) begin juli met een grote meerderheid aangenomen. De wetten zijn bedoeld om illegale content en aanmerkelijke marktmacht van techreuzen aan te pakken. De DMA geef criteria om te bepalen of een online platform als zogenoemde ‘poortwachter’ in de digitale sector - [Nieuwe EDPB-guidelines over AVG-certificaat als doorgifte-instrument](https://weetwatjezegt.nl/nieuws/nieuwe-edpb-guidelines-over-avg-certificaat-als-doorgifte-instrument/) - De European Data Protection Board (EDPB) heeft een eerste versie aangenomen van guidelines over een AVG-certificaat als doorgifte-instrument. In deze guidelines staan voorwaarden om op basis van een AVG-certificaat én een doorgiftecontract persoonsgegevens te delen met landen buiten Europa. Met een AVG-certificaat kan een organisatie aantonen dat de interne processen in lijn zijn met de - [Europese Commissie waarschuwt AP voor te strenge interpretatie AVG](https://weetwatjezegt.nl/nieuws/europese-commissie-waarschuwt-ap-voor-te-strenge-interpretatie-avg/) - De Europese Commissie vindt dat de Autoriteit Persoonsgegevens (AP) de Algemene Verordening Gegevensbescherming (AVG) te streng interpreteert. Daardoor bestaat het gevaar dat het vrije ondernemerschap in de EU wordt belemmerd. Het dagelijks bestuur van de EU vraagt de toezichthouder om de Europese privacywetgeving minder strikt te hanteren. Dat blijkt uit een brief van de Europese - [Google schendt privacywet met aanmeldproces voor nieuw account](https://weetwatjezegt.nl/nieuws/google-schendt-privacywet-met-aanmeldproces-voor-nieuw-account/) - Europese consumentenorganisaties willen dat privacytoezichthouders stappen ondernemen tegen Google. Het bedrijf zou gebruikers bij het aanmaken van accounts bewust naar de opties sturen die de minste privacy bieden. De coalitie van Europese consumentenorganisaties BEUC noemt het taalgebruik van Google bij het registratieproces voor nieuwe accounts 'onduidelijk, onvolledig en misleidend'. Consumenten zouden daardoor veel vaker voor opties kiezen - [ACM waarschuwt: telefonische verkopers moeten toestemming bewijzen](https://weetwatjezegt.nl/nieuws/acm-waarschuwt-telefonische-verkopers-moeten-expliciete-toestemming-kunnen-bewijzen/) - De Autoriteit Consument & Markt (ACM) waarschuwt de telemarketingbranche: als gevolg van de nieuwe, strengere regels ligt de lat hoog voor het bewijzen van toestemming bij ongevraagde verkooptelefoontjes. Het bedrijf dat belt moet aantonen dat de mensen die hij belt expliciet toestemming hebben gegeven dat zij gebeld mogen worden. Deze toestemming moet verifieerbaar zijn en - [Artis getroffen door ransomware: hackers eisen 1 miljoen losgeld](https://weetwatjezegt.nl/nieuws/artis-getroffen-door-ransomware-hackers-eisen-1-miljoen-losgeld/) - Dierentuin Artis in Amsterdam is vandaag getroffen door een aanval met ransomware, waarbij computersystemen worden gegijzeld. Sommige systemen van Artis, zoals die voor online-kaartverkoop, werken door de cyberaanval momenteel niet.De cybercriminelen eisen 1 miljoen euro aan losgeld, te betalen in cryptomunten. Wie achter de hack zitten, is volgens Artis nog niet bekend. "Er zijn direct maatregelen - [Online webshop CafePress betaalt 500.000 dollar voor datalek met data 23 miljoen gebruikers](https://weetwatjezegt.nl/nieuws/cafepress-betaalt-500-000-dollar-voor-datalek-met-data-23-miljoen-gebruikers/) - Online webshop CafePress betaalt voor het verzwijgen van een groot datalek waarbij privégegevens van meer dan 23 miljoen gebruikers werden gestolen een bedrag van 500.000 dollar. Dat heeft de Amerikaanse toezichthouder FTC bepaald. Via CafePress worden allerlei voorbedrukte producten aangeboden zoals T-shirts en koffiemokken, maar kunnen klanten ook hun eigen ontwerpen maken, bestellen of aanbieden. - [Databedrijf schond jarenlang privacy van tienduizenden patiënten](https://weetwatjezegt.nl/nieuws/databedrijf-schond-jarenlang-privacy-van-tienduizenden-patienten/) - Commercieel databedrijf Medworq heeft jarenlang volledige medische dossiers bij huisartsen verzameld, meldt Follow the Money (FTM). Hiermee is de privacy van minimaal 72.000 patiënten en het medisch beroepsgeheim van zeker 35 huisartsen ernstig geschonden. De artsen en patiënten wisten van niets. Medworq bewaarde volgens FTM de gegevens jarenlang ongeanonimiseerd op onveilige plekken. Een klokkenluider kaartte de privacyschending - [Italiaanse privacytoezichthouder verbiedt gebruik van Google Analytics](https://weetwatjezegt.nl/nieuws/italiaanse-privacytoezichthouder-verbiedt-gebruik-van-google-analytics/) - Italiaanse websites die van Google Analytics gebruikmaken moeten een ander statistiekenprogramma zoeken, aangezien de Italiaanse privacytoezichthouder Garante per la protezione dei dati personali (GPDP) het gebruik van de software heeft verboden. Websites die bezoekersdata via Google Analytics verwerken overtreden de Europese privacywetgeving GDPR, aangezien persoonlijke data naar de Verenigde Staten wordt gestuurd wat een land zonder adequate - [Techreuzen gaan samenwerken voor 'open metaverse', Apple en Snap ontbreken](https://weetwatjezegt.nl/nieuws/techreuzen-gaan-samenwerken-voor-open-metaverse-apple-en-snap-ontbreken/) - Meer dan dertig grote en kleinere techbedrijven hebben hun medewerking toegezegd aan het nieuwe Metaverse Standards Forum, een organisatie die zich gaat inzetten om open standaarden voor de metaverse te ontwikkelen. De standaardgroep gaat onder andere hackathons organiseren en prototypes en open-source-software onder de aandacht brengen. Het doel: techmerken zoveel mogelijk dezelfde technieken te laten - [Nog weinig boa-werkgevers hebben verplichte Wpg-audit aangeleverd](https://weetwatjezegt.nl/nieuws/nog-weinig-boa-werkgevers-hebben-verplichte-wpg-audit-aangeleverd/) - Werkgevers van boa’s met opsporingstaken (onder andere gemeenten) zijn verplicht om jaarlijks een interne audit uit te voeren. Ook is er elke vier jaar een éxterne audit nodig. Dat staat in de Wet politiegegevens. De resultaten van de externe audit moeten boa-werkgevers naar de AP sturen. Na een jaar uitstel, ligt de uiterste datum voor - [Belgische uitgever van Le Soir krijgt 50.000 euro AVG-boete vanwege cookiewall](https://weetwatjezegt.nl/nieuws/belgische-uitgever-van-le-soir-krijgt-50-000-euro-avg-boete-vanwege-cookiewall/) - De Belgische Gegevensbeschermingsautoriteit heeft een boete opgelegd aan uitgever Rossel voor het plaatsen van cookies op de websites van Le Soir, Sud Info en Sudpresse Digital. De sites plaatsten cookies zonder toestemming en waren niet duidelijk over wat daarmee gebeurde. De boete komt voor rekening van de Belgische media-uitgever Rossel. De Gegevensbeschermingsautoriteit keek specifiek naar het - [Voorkom een wildgroei aan uitbelnummers: reputy management uitbelnummers](https://weetwatjezegt.nl/nieuws/voorkom-een-wildgroei-aan-uitbelnummers-reputy-uitbelmanagement-telemarketing/) - Als u telemarketing bedrijft, bent u verplicht om uit te bellen met een herkenbaar nummer. Hoe lang een organisatie dit nummer mag gebruiken of hoeveel nummers een organisatie mag aanwenden voor telemarketing is niet vastgelegd. Zo worden voor sommige adverteerders veel nummers ingezet. Dit veelal vanuit de gedachte dat als men wisselt van nummer, de - [Privacy First slaat alarm over plan voor centrale biometrische database](https://weetwatjezegt.nl/nieuws/privacy-first-slaat-alarm-over-plan-voor-centrale-biometrische-database/) - Stichting Privacy First slaat alarm over de plannen van het kabinet om de voor paspoorten en identiteitskaarten gebruikte pasfoto's, vingerafdrukken en handtekeningen in een centrale database op te slaan. Security.NL besteedde in april al aandacht aan de voorgestelde wijziging van de Paspoortwet. Wie op dit moment een paspoort of id-kaart aanvraagt moet pasfoto, vingerafdrukken en handtekening - [Belgisch verbod op huis-aan-huisverkoop van energiecontracten?](https://weetwatjezegt.nl/nieuws/belgisch-verbod-op-huis-aan-huisverkoop-van-energiecontracten/) - Huis-aan-huisverkoop is een veelgebruikt kanaal voor de verkoop van energiecontracten, ook in België. De vraag is echter, komt hier een verbod op? Als het aan regeringspartijen Vooruit en PS ligt wel. Na het akkoord over de energiefactuur, is het volgens hen nu tijd misleidende verkooptechnieken tegen te gaan. Waarom? Energie is een basisrecht, zegt Kamerlid - [Politie lekt duizend e-mailadressen bij versturen van getuigenoproep](https://weetwatjezegt.nl/nieuws/politie-lekt-duizend-e-mailadressen-bij-versturen-van-getuigenoproep/) - De politie heeft te maken gekregen met een datalek nadat het bij het versturen van een getuigenoproep zo'n duizend e-mailadressen onbedoeld lekte. In een onderzoek naar een zware mishandeling die op eind april dit jaar plaatsvond tijdens een festival in Groningen verstuurde de politie gisteren een e-mail naar een gerichte groep mensen, in de hoop - [AP verklaart bezwaar gemeente Enschede tegen wifi-tracking-boete ongegrond](https://weetwatjezegt.nl/nieuws/ap-verklaart-bezwaar-gemeente-enschede-tegen-wifi-tracking-boete-ongegrond/) - De Autoriteit Persoonsgegevens (AP) heeft het bezwaar van de gemeente Enschede tegen een boete van 600.000 euro voor wifi-tracking in de binnenstad ongegrond verklaard. De gemeente overweegt nu vervolgstappen, zo laten de burgemeester en wethouders in een brief aan de gemeenteraad weten. In 2017 besloot de gemeente Enschede om door middel van sensoren de drukte in de binnenstad te - [Grootste gemeenten voldoen nog te weinig aan privacywet](https://weetwatjezegt.nl/nieuws/grootste-gemeenten-voldoen-nog-te-weinig-aan-privacywet/) - Negen van de tien grootste gemeenten voldoen vier jaar na invoering van de Algemene verordening gegevensbescherming (AVG) nog altijd niet aan deze privacywet. Dat stelt burgerrechtenorganisatie Bits of Freedom, die interne toezichtrapporten en adviezen van de gemeenten opvroeg. De AVG trad in 2018 in werking. Deze Europese privacywet moet meer duidelijkheid geven over welke gegevens - [Datalekken door cyberaanvallen bijna verdubbeld](https://weetwatjezegt.nl/nieuws/datalekken-door-cyberaanvallen-bijna-verdubbeld/) - De Autoriteit Persoonsgegevens (AP) meet opnieuw een explosieve toename van het aantal meldingen van datalekken veroorzaakt door cyberaanvallen. Dit aantal is in 2021 bijna verdubbeld ten opzichte van het jaar daarvoor. In totaal kreeg de AP vorig jaar bijna 25.000 datalekmeldingen. Hiervan is 9% ontstaan door cyberaanvallen. Vorig jaar was dat 5%. Dat blijkt uit - [EDPB: uitgebreide anti-witwascontroles groot risico voor burgers](https://weetwatjezegt.nl/nieuws/edpb-uitgebreide-anti-witwascontroles-groot-risico-voor-burgers/) - Nieuwe Europese wetsvoorstellen die financiële instellingen verplichten tot vergaande controles van klanten, moeten flink worden aangepast. Dat vinden de Autoriteit Persoonsgegevens (AP) en de rest van de Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB). De voorstellen zijn bedoeld om de anti-witwascontroles van onder andere banken uit te breiden. Maar kunnen ertoe leiden - [Samenvatting DMCC Compliance Update](https://weetwatjezegt.nl/nieuws/samenvatting-dmcc-compliance-update/) - Dinsdag 10 mei was de DMCC Compliance Update. Het was erg fijn om na ruim twee jaar weer een live event te kunnen organiseren. En dat wij niet de enige zijn die zo dachten bleek uit de hoge opkomst. Op het programma stond een presentatie door de FEDMA over Europese wet- en regelgeving. Daar kwamen - [Nieuwe EU-brede regels AVG-boetes bedrijven op komst](https://weetwatjezegt.nl/nieuws/nieuwe-eu-brede-regels-avg-boetes-bedrijven-op-komst/) - Er komen nieuwe regels aan voor de berekening van boetes voor bedrijven bij overtreding van de Algemene verordening gegevensbescherming (AVG). Deze nieuwe regels zijn opgesteld door de European Data Protection Board (EDPB), het samenwerkingsverband van Europese privacytoezichthouders. Met die regels berekenen alle privacytoezichthouders in de Europese Unie (EU) voortaan op dezelfde manier de hoogte van - [Nieuwe consumentenregels voor online verkopen in aantocht](https://weetwatjezegt.nl/nieuws/nieuwe-consumentenregels-voor-online-verkopen-in-aantocht/) - Online winkelen is niet meer weg te denken uit ons straatbeeld. Met als gevolg dat online misleiding een steeds grotere rol speelt. Na de Leidraad Bescherming online consument van de ACM komt ook de Europese Unie met aangescherpte regels voor online verkoop. Per 28 mei a.s. treedt de Moderniseringsrichtlijn in werking met regels om de consumentenbescherming en - [Toezichthouders willen verbeteringen Data Act](https://weetwatjezegt.nl/nieuws/toezichthouders-willen-verbeteringen-data-act/) - De Europese privacytoezichthouders stellen in een advies aan de Europese Commissie (EC) een aantal verbeteringen voor van het huidige voorstel voor de Data Act. De toezichthouders wijzen erop dat de Data Act geen afbreuk mag doen aan de bescherming van persoonsgegevens die de Algemene verordening gegevensbescherming (AVG) biedt. Ook vinden ze dat overheden geen te - [Meten is weten! De volgende slag in gemeentelijke dienstverlening is Quality Monitoring](https://weetwatjezegt.nl/nieuws/meten-is-weten-de-volgende-slag-in-gemeentelijke-dienstverlening-is-quality-monitoring/) - Burgers nemen tal van diensten af van gemeenten en de gemeente heeft een bijzondere positie bij de individuele dienstverlening. De kwaliteit van dienstverlening staat dan ook hoog op de bestuurlijke agenda. Dagelijks handelen gemeenten klantcontacten af, van KCC tot balie en van brief tot tweet. Naast de dagelijkse praktijk, is het continu verbeteren van processen - [Persoonsgegevens gelekt bij Schiphol-beveiligingsbedrijf I-SEC](https://weetwatjezegt.nl/nieuws/persoonsgegevens-gelekt-bij-schiphol-beveiligingsbedrijf-i-sec/) - Beveiligingsbedrijf I-SEC heeft dinsdag melding gemaakt van een datalek waarbij onder meer gegevens van medewerkers en oud-werknemers online zijn gepubliceerd. Een woordvoerder van het bedrijf wil niet tegen NU.nl zeggen of door cybercriminelen losgeld is gevraagd voordat de gegevens werden gelekt.I-SEC zegt dat er zipbestanden van 23 gigabyte zijn gepubliceerd op het darkweb, het afgesloten - [Europese privacytoezichthouder lanceert eigen socialmediaplatforms](https://weetwatjezegt.nl/nieuws/europese-privacytoezichthouder-lanceert-eigen-socialmediaplatforms/) - De Europese privacytoezichthouder EDPS heeft vandaag twee eigen socialmediaplatforms gelanceerd. EU Voice en EU Video zijn onderdeel van gedecentraliseerde, vrije en open source socialmedianetwerken die een privacyvriendelijke omgeving moeten bieden, aldus de EDPS. Beide platformen zijn gebaseerd op de software van Mastodon en PeerTube. Met beide platforms wil de EDPS naar eigen zeggen bijdragen aan de Europese strategie voor digitale - [Datalek NAM: bewonersgegevens gedeeld met ministerie](https://weetwatjezegt.nl/nieuws/datalek-nam-bewonersgegevens-gedeeld-met-ministerie/) - De Nederlandse Aardoliemaatschappij (NAM) deelde eind 2020 ten onrechte de gegevens van mogelijk duizenden inwoners van het aardbevingsgebied in Groningen met het ministerie van Economische Zaken en Klimaat. Het ministerie spreekt over "nogal een datalek", maar een woordvoerder van het gaswinningsbedrijf zegt dat "vrijwel alleen openbare informatie" is gelekt. Namen, telefoonnummers, e-mailadressen of bijzondere persoonsgegevens - [EU akkoord op Digital Services Act voor eerlijke online content](https://weetwatjezegt.nl/nieuws/eu-akkoord-op-digital-services-act-voor-eerlijke-online-content/) - Er is eind april door Europa een akkoord bereikt over de Digital Services Act (DSA). Het doel is om de burger online beter te beschermen. Gericht adverteren wordt strenger gereguleerd, desinformatie en fake nieuws moet verplicht worden verwijderd en er moet meer inzicht komen in algoritmen. Het algehele verbod op gericht adverteren heeft het niet - [Welke gegevens mag je uitvragen op een donatieformulier?](https://weetwatjezegt.nl/nieuws/welke-gegevens-mag-je-uitvragen-op-een-donatieformulier/) - Veel goede doelen bieden de mogelijkheid tot online doneren. Via een inschrijfformulier op de website kan er in veel gevallen een machtiging afgegeven worden voor een donatie. De donateur kan vaak kiezen tussen een eenmalige donatie of een doorlopende donatie zoals per maand of per jaar. In dit artikel gaan we in op welke gegevens - [Help, wanneer moet je als organisatie een verwerkersovereenkomst sluiten?](https://weetwatjezegt.nl/nieuws/help-wanneer-moet-je-als-organisatie-een-verwerkersovereenkomst-sluiten/) - Een veelgestelde vraag die wij als DMCC krijgen is: moet ik wel of niet een verwerkersovereenkomst sluiten? Onze privacy consultant Leontien geeft hier antwoord op in onderstaande video. Wel of geen verwerkersovereenkomst? Om de keuze om wel of geen verwerkersovereenkomst te sluiten iets makkelijker te maken hebben wij een beslisboom gemaakt, die kunt u downloaden - [Principe akkoord EU-VS voor gegevensbescherming: wel of geen data-uitwisseling mogelijk?](https://weetwatjezegt.nl/nieuws/principe-akkoord-eu-vs-voor-gegevensbescherming-wel-of-geen-data-uitwisseling-mogelijk/) - Wist u dat het nu eigenlijk illegaal is om data uit te wisselen met de VS? Dat kwam omdat de afspraken die de EU daarover had gemaakt met de VS door de rechter als onvoldoende werden bestempeld. Privacy Shield geldt niet meer, maar wat dan wel? Er lijkt licht aan het einde van de tunnel - [Boete voor Buitenlandse Zaken voor slechte beveiliging visumaanvragen](https://weetwatjezegt.nl/nieuws/boete-voor-buitenlandse-zaken-voor-slechte-beveiliging-visumaanvragen/) - De Autoriteit Persoonsgegevens (AP) legt het ministerie van Buitenlandse Zaken een boete op van 565.000 euro, omdat het ministerie bij het verlenen van visa jarenlang, op grote schaal en op ernstige wijze de wet heeft overtreden. De beveiliging van het Nationaal Visum Informatie Systeem (NVIS) is onvoldoende, met bijvoorbeeld als risico dat onbevoegden dossiers kunnen - [Herkennen van websitebezoekers met leadsoftware, mag dat?](https://weetwatjezegt.nl/nieuws/herkennen-van-websitebezoekers-met-leadsoftware-mag-dat/) - Heel veel organisaties maken er gebruik van, want het werkt als een dolle: leadsoftware. Hiermee ziet u welke bedrijven uw website bezoeken en welke pagina's zij bekijken. Er wordt webbezoekers veelal geen toestemming gevraagd voor dit gebruik. Kan dat wel volgens de privacywet? Is er sprake van een verwerking van persoonsgegevens? Om die vraag te - [Belgische luchthavens beboet voor temperatuurcontroles van passagiers](https://weetwatjezegt.nl/nieuws/belgische-luchthavens-beboet-voor-temperatuurcontroles-van-passagiers/) - De Belgische Gegevensbeschermingsautoriteit (GBA) heeft twee luchthavens een boete van in totaal 300.000 euro opgelegd wegens temperatuurcontroles van passagiers die in het kader van de coronabestrijding zijn uitgevoerd. De luchthavens, Brussels Airport Zaventem en Brussels South Charleroi, hadden geen geldige rechtsgrond om deze gezondheidsgegevens van reizigers te verwerken. In beide luchthavens werd met thermische camera's - [Europa en VS sluiten nieuw pact: ‘Privacy Shield 2.0’](https://weetwatjezegt.nl/nieuws/europa-en-vs-sluiten-nieuw-pact-privacy-shield-2-0/) - Europa en Amerika hebben een principeakkoord gesloten dat drempels moet wegnemen voor vrij verkeer van persoonsgegevens van EU-burgers naar de servers van Amerikaanse techbedrijven. Het akkoord moet de aanzet vormen tot de realisatie van wat je populair ‘Privacy Shield 2.0’ kunt noemen. De oorspronkelijke versie werd in de zomer van 2020 ongeldig verklaard door het - [Datalek Albert Schweitzer ziekenhuis na verwijderen half miljoen patiëntdocumenten](https://weetwatjezegt.nl/nieuws/datalek-albert-schweitzer-ziekenhuis-na-verwijderen-half-miljoen-patientdocumenten/) - Het Albert Schweitzer ziekenhuis heeft te maken gekregen met een datalek doordat het ruim een half miljoen patiëntdocumenten te vroeg verwijderde. De digitale bestanden zijn per ongeluk overschreven door nieuwere bestanden, zo laat het ziekenhuis in een verklaring op de eigen website weten. Het gaat om scans van niet meer gebruikte papieren uit dossiers van voor september - [Spaanse boete voor recruiter na Nederlandse klacht](https://weetwatjezegt.nl/nieuws/spaanse-boete-voor-recruiter-na-nederlandse-klacht/) - De Spaanse privacytoezichthouder Agencia Española de Protección de Datos (AEPD) heeft recruitmentbureau Michael Page een boete van 240.000 euro opgelegd. Het bureau krijgt die boete omdat mensen die hun gegevens wilden inzien onder meer een volledige kopie van hun identiteitsbewijs moesten opsturen. De AEPD startte het onderzoek na een klacht van een Nederlandse en de - [Meta krijgt boete van 17 miljoen van EU om datalek](https://weetwatjezegt.nl/nieuws/meta-krijgt-boete-van-17-miljoen-van-eu-om-datalek/) - Meta heeft een boete van 17 miljoen euro gekregen van de Ierse privacywaakhond om zijn onvermogen een aantal datalekken in 2018 te voorkomen.Het gaat om totaal 12 datalekken die van juni tot december 2018 plaatsvonden op Facebook. Volgens de Ierse Data Protection Commission (DPC), de belangrijkste privacyautoriteit van Europa, heeft Facebook-moederbedrijf Meta niet genoeg stappen - [VOL - DMCC Compliance Update: Europa special 2022](https://weetwatjezegt.nl/nieuws/dmcc-compliance-update-europa-special-2022/) - Update: vanwege de grote belangstelling kunnen wij helaas niet iedereen ontvangen tijdens de DMCC Compliance Update, alle aanmeldingen die nog binnenkomen zullen wij op de wachtlijst plaatsen. Dinsdag 10 mei a.s. nodigen we onze gewaardeerde relaties uit voor een nieuwe DMCC Compliance Update. In één middag wordt u bijgepraat over nieuwe wet- en regelgeving. Hierbij - [EDPB-guidelines over gedragscodes voor doorgifte buiten EU nu definitief](https://weetwatjezegt.nl/nieuws/edpb-guidelines-over-gedragscodes-voor-doorgifte-buiten-eu-nu-definitief/) - De European Data Protection Board (EDPB) heeft de definitieve versie van guidelines over gedragscodes als doorgifte-instrument aangenomen. In deze guidelines staan de voorwaarden genoemd om op basis van een gedragscode persoonsgegevens door te geven naar landen buiten de Europese Unie (EU). De EDPB publiceerde in juli 2021 een eerdere versie van deze guidelines. Belanghebbende partijen - [Toezichthouders pleiten voor betere voorlichting over online gebruik van gegevens van internetgebruikers](https://weetwatjezegt.nl/nieuws/toezichthouders-pleiten-voor-betere-voorlichting-over-online-gebruik-van-gegevens-van-internetgebruikers/) - Bedrijven, instellingen en overheden moeten mensen beter voorlichten hoe zij hun gegevens online gebruiken. Dat vinden de Autoriteit Consument en Markt (ACM), de Autoriteit Persoonsgegevens (AP), de Autoriteit Financiële Markten (AFM) en het Commissariaat voor de Media (CvdM). Zij starten daarom een onderzoek naar hoe bedrijven, instellingen en overheden internetgebruikers kunnen informeren op een manier - [Hoe u eenvoudig privacy awareness in uw organisatie kunt verhogen](https://weetwatjezegt.nl/nieuws/hoe-u-eenvoudig-privacy-awareness-in-uw-organisatie-kunt-verhogen/) - Maak kennis met onze e-learning Privacy in de praktijk Als u achter het stuur gaat zitten, moet u de verkeersregels weten. Bij privacy werkt dat net zo. Weetwatjezegt (WWJZ) is het zusje van DMCC dat zich specialiseert in compliance e-learning. Wij leggen de basisregels voor privacy uit in makkelijke taal, want als u met persoonsgegevens - [Resultaten Collectieve audit direct dialogue & telemarketing i.s.m. Goede Doelen Nederland](https://weetwatjezegt.nl/nieuws/resultaten-collectieve-audit-direct-dialogue-telemarketing/) - Eind januari was het zover; de resultaten van de collectieve audit direct dialogue en telemarketing zijn gepresenteerd aan de deelnemende goede doelen die in grote getalen aanwezig waren. De collectieve audit wordt jaarlijks uitgevoerd in samenwerking met Goede Doelen Nederland. De bureaus zijn in november en december 2021 geaudit. Een audit bestaat uit een locatie - [Privacytoezichthouders onderzoeken gebruik clouddiensten door overheidsinstellingen](https://weetwatjezegt.nl/nieuws/privacytoezichthouders-onderzoeken-gebruik-clouddiensten-door-overheidsinstellingen/) - Privacytoezichthouders in heel Europa starten een onderzoek naar het gebruik van clouddiensten door de landelijke overheden. Op basis van de uitkomsten van dit onderzoek kunnen de toezichthouders achterhalen waar de grootste privacyproblemen zitten bij het gebruik van clouddiensten door overheden. Overheden maken steeds vaker gebruik van ‘de cloud’: veel data staan niet meer op de - [Hackersclub CCC vindt via tientallen datalekken miljoenen persoonsgegevens](https://weetwatjezegt.nl/nieuws/hackersclub-ccc-vindt-via-tientallen-datalekken-miljoenen-persoonsgegevens/) - De Duitse hackersclub CCC (Chaos Computer Club) heeft tijdens eigen onderzoek meer dan vijftig datalekken gevonden waarbij onderzoekers toegang tot meer dan 6,4 miljoen persoonsgegevens hadden. Het zou ook gaan om een datalek bij het Nederlandse ministerie van Volksgezondheid. De gegevens, onder andere van klanten, passagiers, sollicitanten en patiënten, waren eenvoudig te vinden, aldus de CCC. Het - [AP: sites moeten stoppen met IAB-advertentiesysteem en volgen van gebruikers](https://weetwatjezegt.nl/nieuws/ap-sites-moeten-stoppen-met-iab-advertentiesysteem-en-volgen-van-gebruikers/) - Een advertentiesysteem van de IAB Europe waar veel sites gebruik van maken, is in strijd met de AVG en sites zouden hier per direct mee moeten stoppen, aldus de Autoriteit Persoonsgegevens. De Privacywaakhond meldt dit na een Belgische uitspraak over het systeem. De websites die het Transparency & Consent Framework van IAB Europe gebruiken, moeten daarmee - [Systeem achter pop-ups voor cookies schendt privacywet](https://weetwatjezegt.nl/nieuws/systeem-achter-pop-ups-voor-cookies-schendt-privacywet/) - Het systeem waarmee veel sites via pop-ups om toestemming vragen voor het plaatsen van cookies is in strijd met de Europese privacywet AVG. Branchevereniging IAB Europe, dat het systeem genaamd TCF bouwde, moet een boete van 250.000 euro betalen, bepaalde de Belgische Gegevensbeschermingsautoriteit (GBA). IAB Europe moet ook binnen twee maanden met een plan komen - [Nieuwe EDPB-guidelines over recht op inzage](https://weetwatjezegt.nl/nieuws/nieuwe-edpb-guidelines-over-recht-op-inzage/) - De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over het recht op inzage. Deze (Engelstalige) guidelines helpen organisaties om goed om te gaan met de inzageverzoeken die zij ontvangen. Het inzagerecht staat in artikel 15 van de Algemene verordening gegevensbescherming (AVG). Het houdt in dat betrokkenen het recht hebben om inzage te vragen - [Rechtbank vernietigt ACM energieboete en dat is nogal wat…](https://weetwatjezegt.nl/nieuws/rechtbank-vernietigd-acm-energieboete-en-dat-is-nogal-wat/) - In 2020 legde de ACM energieleverancier Innova een boete van ruim 1,2 miljoen euro op vanwege te hoge opzegboetes voor kleine ondernemers. De rechtbank heeft die boete nu vernietigd. Want, zo zegt de rechtbank: de ACM zegt dat kleine ondernemers recht hebben op consumentenbescherming, maar dit lezen wij niet zo duidelijk terug in de wet. - [Rechtbank Rotterdam vernietigt boete voor energieleverancier](https://weetwatjezegt.nl/nieuws/rechtbank-rotterdam-vernietigt-boete-voor-energieleverancier/) - De Autoriteit Consument & Markt (ACM) heeft in 2020 ten onrechte een boete opgelegd aan een energieleverancier. Dat blijkt uit een uitspraak van de Rechtbank Rotterdam van 20 januari 2022. De ACM had de energieleverancier een boete van 1.250.000 euro opgelegd omdat het bedrijf energiecontracten met een te hoge opzegvergoeding aanbood aan consumenten die staan - [Apple moet miljoenen betalen aan ACM om eisen rondom datingapps](https://weetwatjezegt.nl/nieuws/apple-moet-miljoenen-betalen-aan-acm-om-eisen-rondom-datingapps/) - Apple heeft niet aan de eisen voldaan om meerdere betalingsmethoden toe te laten voor datingapps. Dat heeft toezichthouder ACM bekendgemaakt. Op meerdere punten blijft het techbedrijf in gebreke, meent de waakhond die daarom een eerder opgelegde last onder dwangsom gaat innen. Die bedraagt 5 miljoen euro per week dat het bedrijf zich niet aan de - [AP pleit voor afschermen persoonsgegevens in Kadaster en Handelsregister](https://weetwatjezegt.nl/nieuws/ap-pleit-voor-afschermen-persoonsgegevens-in-kadaster-en-handelsregister/) - Het kabinet werkt aan een wetsvoorstel om doxing tegen te gaan, maar de overheid kan zelf ook meer doen om de publicatie van persoonsgegevens te voorkomen door woonadressen in het Kadaster en Handelsregister af te schermen, zo vindt de Autoriteit Persoonsgegevens. Met het wetsvoorstel "strafbaarstelling gebruik persoonsgegevens voor intimiderende doeleinden" komt er een maximale gevangenisstraf van - [Let op privacy bij de inzet van social media en chatbots voor klantenservice](https://weetwatjezegt.nl/nieuws/let-op-privacy-bij-de-inzet-van-social-media-en-chatbots-voor-klantenservice/) - Organisaties in Nederland zien hun online platform als belangrijkste touchpoint met potentiële klanten. Daar worden consumenten immers getriggerd om het product te kopen of de dienst af te nemen. Maar het klantcontact vindt niet alleen online plaats. Belangrijke kanalen voor een goede klantbeleving zijn ook het contact via telefoon, e-mail, Whatsapp en SMS. Ook chatbots - [Lissabon krijgt privacyboete van 1,25 miljoen euro voor delen data demonstranten](https://weetwatjezegt.nl/nieuws/lissabon-krijgt-privacyboete-van-125-miljoen-euro-voor-delen-data-demonstranten/) - De Portugese stad Lissabon heeft van de Portugese privacytoezichthouder CNPD een boete van 1,25 miljoen euro gekregen voor het overtreden van de privacywetgeving RGPD. Het gemeentebestuur verwerkte persoonsgegevens van personen die demonstraties organiseerden en deelde de data met derde partijen, waaronder ambassades en de ministers van Buitenlandse Zaken van andere landen. Aangezien het hier gaat om gegevens over - [Autoriteit Persoonsgegevens hoeft Google van rechter niet te onderzoeken](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-hoeft-google-van-rechter-niet-te-onderzoeken/) - De Autoriteit Persoonsgegevens (AP) hoeft geen onderzoek te doen naar mogelijke privacyovertredingen door techconcern Google. De Consumentenbond had een onderzoek afgedwongen bij de rechter, maar een extra onderzoek van de AP is niet nodig omdat Ierland de zaak al onderzoekt. Dat heeft de rechter geoordeeld.In 2018 hebben Europese consumentenorganisaties klachten ingediend over Google. Het Amerikaanse - [Franse autoriteit persoonsgegevens (CNIL) deelt megaboetes uit aan Facebook en Google](https://weetwatjezegt.nl/nieuws/franse-autoriteit-persoonsgegevens-cnil-deelt-megaboetes-uit-aan-facebook-en-google/) - De Franse autoriteit persoonsgegevens is met een knaller het jaar uitgegaan. De CNIL (het Franse equivalent van de Autoriteit Persoonsgegevens) heeft het jaar 2021 afgesloten met twee forse boetes voor de tech giganten Google en Facebook. De boetes zijn uitgedeeld aan Facebook Ierland (60 miljoen euro), het Europese hoofkantoor Google Ierland (60 miljoen euro) en - [Bijna 1,1 miljard euro boetes in 2021 voor overtredingen Europese privacywet](https://weetwatjezegt.nl/nieuws/bijna-11-miljard-euro-boetes-in-2021-voor-overtredingen-europese-privacywet/) - Europese landen hebben het afgelopen jaar bijna 1,1 miljard euro aan privacyboetes uitgedeeld, blijkt uit een inventarisatie van DLA Piper. Het bedrag ligt volgens het advocatenkantoor bijna zeven keer hoger dan een jaar eerder.De hoogste boete werd in Luxemburg uitgedeeld. De Luxemburgse privacytoezichthouders CNPD legde de Amazon een boete van 746 miljoen euro op. De Amerikaanse - [Google Analytics binnenkort mogelijk niet meer toegestaan wegens privacywet](https://weetwatjezegt.nl/nieuws/google-analytics-binnenkort-mogelijk-niet-meer-toegestaan-wegens-privacywet/) - Google Analytics is binnenkort mogelijk niet meer toegestaan in Nederland, waarschuwt de Autoriteit Persoonsgegevens (AP) op zijn website. De toezichthouder zegt vrijdag tegen NU.nl op het moment onderzoek te doen naar twee klachten over het gebruik van de statistiekendienst van Google in Nederland.Het onderzoek bevindt zich in een afrondende fase, zegt een woordvoerder van de - [Facebook en Google krijgen 210 miljoen euro boete wegens cookies](https://weetwatjezegt.nl/nieuws/facebook-en-google-krijgen-210-miljoen-euro-boete-wegens-cookies/) - De Franse privacytoezichthouder CNIL heeft Facebook en Google een boete van in totaal 210 miljoen euro opgelegd wegens cookie-overtredingen. Volgens CNIL is het niet eenvoudig voor gebruikers van google.fr en youtube.com om cookies te weigeren. De websites hebben een knop voor het accepteren van cookies, maar bieden geen soortgelijke eenvoudige oplossing voor het weigeren van - [EU wetgeving moet techreuzen verder reguleren](https://weetwatjezegt.nl/nieuws/eu-wetgeving-moet-techreuzen-verder-reguleren/) - Waarschijnlijk heeft u er wel van gehoord. Europa heeft eind 2020 een aantal voorstellen gedaan die de aanmerkelijke marktmacht van vooral Amerikaanse techreuzen aan banden moet leggen. Zo mogen zij straks geen voorkeursbehandeling meer geven aan eigen diensten (self-preferencing) en moeten adverteerders die gebruik maken van het platform toegang krijgen tot de data die zij - [Máxima Medisch Centrum meldt datalek, patiëntengegevens mogelijk in verkeerde handen](https://weetwatjezegt.nl/nieuws/maxima-medisch-centrum-meldt-datalek-patientengegevens-mogelijk-in-verkeerde-handen/) - Het Máxima Medisch Centrum in Eindhoven meldt dat mogelijk vertrouwelijke gegevens van patiënten in verkeerde handen terecht zijn gekomen. De betrokken patiënten zijn meteen persoonlijk ingelicht, meldt het ziekenhuis op zijn website. Daarnaast is het mogelijke datalek gemeld aan de Autoriteit Persoonsgegevens en aan de Inspectie Gezondheidszorg en Jeugd. Het Máxima MC zegt door een - [DMCC geeft antwoord: mag HR privégegevens van medewerkers aan collega’s geven?](https://weetwatjezegt.nl/nieuws/dmcc-geeft-antwoord-mag-hr-privegegevens-van-medewerkers-aan-collegas-geven/) - In december is het een veelgehoorde vraag bij de HR afdeling: mag ik het adres van deze collega, ik wil hem een kerstkaartje sturen. Maar helaas mag je dat als organisatie niet zomaar geven. Een organisatie heeft die privégegevens van haar medewerkers namelijk gekregen om uitvoering te geven aan de arbeidsovereenkomst en mag ze in - [Populaire huisfeestjes-app Amigos lekt privégegevens 200.000 Nederlanders](https://weetwatjezegt.nl/nieuws/populaire-huisfeestjes-app-amigos-lekt-privegegevens-200-000-nederlanders/) - De populaire Nederlandse app Amigos, waarmee veel spontane huisfeestjes worden georganiseerd, lekte maandenlang de privégegevens van zijn honderdduizenden gebruikers. Het was onder andere mogelijk om hun exacte locatie op te vragen, mee te lezen met privégesprekken en wachtwoorden buit te maken.Amigos is door de verplichte avondsluiting van de horeca in korte tijd razend populair geworden. - [ACM en Energie-Nederland maken afspraken over energiecontracten met dynamische prijzen](https://weetwatjezegt.nl/nieuws/acm-en-energie-nederland-maken-afspraken-over-energiecontracten-met-dynamische-prijzen/) - De Autoriteit Consument & Markt (ACM) vindt het belangrijk dat energieleveranciers die energiecontracten met dynamische prijzen aanbieden klanten goed voorlichten over hoe deze contracten werken en wat de risico’s kunnen zijn. Daarom heeft de ACM hier afspraken over gemaakt met branchevereniging Energie Nederland. Deze afspraken zijn opgenomen bij de Gedragscode Consument en Energieleverancier van Energie - [Akkoord over Reclamecode Online Kansspelen: beperkingen voor online en tv](https://weetwatjezegt.nl/nieuws/akkoord-over-reclamecode-online-kansspelen-beperkingen-voor-online-en-tv/) - Nederland kent sinds gisteren een ‘Reclamecode Online Kansspelen’ waarin de aanbieders van kansspelen vrijwillig de hoeveelheid reclame voor online kansspelen beteugelen. De code is tot stand gekomen na overleg tussen omroepen, vergunninghouders van online kansspelen en mediapartijen, in samenwerking met de Stichting Reclame Code. De Reclamecode Online Kansspelen komt bovenop de wetgeving die sinds 1 - [Boete Belastingdienst voor discriminerende en onrechtmatige werkwijze](https://weetwatjezegt.nl/nieuws/boete-belastingdienst-voor-discriminerende-en-onrechtmatige-werkwijze/) - De Autoriteit Persoonsgegevens (AP) legt de Belastingdienst een boete op van 2,75 miljoen euro. Dit doet de AP omdat de Belastingdienst jarenlang de (dubbele) nationaliteit van aanvragers van kinderopvangtoeslag op onrechtmatige, discriminerende en daarmee onbehoorlijke wijze heeft verwerkt. Dit zijn ernstige overtredingen van de privacywet, de Algemene verordening gegevensbescherming (AVG). AP-voorzitter Aleid Wolfsen: 'Veel zaken - [Megaclaim in de maak: stichting eist miljarden van ministerie om datalek GGD](https://weetwatjezegt.nl/nieuws/megaclaim-in-de-maak-stichting-eist-miljarden-van-ministerie-om-datalek-ggd/) - Het ministerie van Volksgezondheid moet mogelijk diep in de buidel tasten vanwege het datalek dat begin dit jaar bij de GGD is ontstaan. Voormalig Tweede Kamerlid Astrid Oosenbrug en advocaat Douwe Linders bereiden met hun stichting een collectieve procedure voor waarin ze namens alle gedupeerden een schadevergoeding van enkele miljarden euro’s eisen. ,,Het moment is - [Uitspraak Europees hof heeft gevolgen voor de energietaken van de ACM](https://weetwatjezegt.nl/nieuws/uitspraak-europees-hof-heeft-gevolgen-voor-de-energietaken-van-de-acm/) - Het Hof van Justitie van de Europese Unie heeft op 2 september 2021 uitspraak gedaan in een zaak over de onafhankelijkheid van de Duitse energietoezichthouder. Deze uitspraak van de hoogste Europese rechter heeft ook gevolgen voor de taken die de Autoriteit Consument & Markt (ACM) uitvoert op het gebied van energie. Volgens de uitspraak mogen - [AP adviseert Eerste Kamer: neem WGS niet aan](https://weetwatjezegt.nl/nieuws/ap-adviseert-eerste-kamer-neem-wgs-niet-aan/) - Het voorstel voor de Wet gegevensverwerking door samenwerkingsverbanden (WGS) geeft overheidsorganisaties én private partijen zeer ruime bevoegdheden om persoonsgegevens met elkaar te delen. Dit kan grote gevolgen hebben voor mensen die ‘op het verkeerde lijstje’ terechtkomen. De Autoriteit Persoonsgegevens (AP) roept de Eerste Kamer daarom op dit wetsvoorstel in de huidige vorm niet aan te - [Dna-laboratorium DDC lekt persoonlijke informatie 2,1 miljoen mensen](https://weetwatjezegt.nl/nieuws/dna-laboratorium-ddc-lekt-persoonlijke-informatie-21-miljoen-mensen/) - Het Amerikaanse dna-laboratorium DNA Diagnostics Center (DDC), dat voor mensen wereldwijd dna-tests uitvoert waaronder in Nederland, heeft de persoonlijke informatie van 2,1 miljoen mensen gelekt. Op 6 augustus ontdekte DDC dat een aanvaller een gearchiveerde database had gestolen met de persoonlijke informatie van mensen die tussen 2004 en 2012 is verzameld. De gestolen database was onderdeel een - [Rotterdam schond privacy door coronaovertreders met camera-auto op te sporen](https://weetwatjezegt.nl/nieuws/rotterdam-schond-privacy-door-coronaovertreders-met-camera-auto-op-te-sporen/) - Rotterdam heeft in strijd met de wet filmende auto's ingezet om coronaovertreders op te sporen. De camera-auto's reden tijdens de lockdown vorig jaar door de stad om te controleren of mensen wel genoeg afstand hielden. Dat was onrechtmatig, oordeelt de Autoriteit Persoonsgegevens (AP) in een rapport dat NRC heeft ingezien. Twee camera-auto's patrouilleerden in april en mei - [Ministerie van Justitie meldde afgelopen vijf jaar 455 datalekken bij AP](https://weetwatjezegt.nl/nieuws/ministerie-van-justitie-meldde-afgelopen-vijf-jaar-455-datalekken-bij-ap/) - Het ministerie van Justitie en Veiligheid heeft van 2016 tot en met 2020 in totaal 455 datalekken bij de Autoriteit Persoonsgegevens (AP) gemeld. Het gaat hier niet alleen om het ministerie, maar ook de verschillende instanties die onder het departement vallen, zoals screeningsautoriteit Justis, de Nationaal Coördinator Terrorismebestrijding (NCTV), het Nederlands Forensisch Instituut (NFI) en - [Hacker had met simpel wachtwoord toegang tot data van 25 miljoen reizigers Transavia](https://weetwatjezegt.nl/nieuws/hacker-had-met-simpel-wachtwoord-toegang-tot-data-van-25-miljoen-reizigers-transavia/) - Door zwakke wachtwoorden en andere basale beveiligingsfouten kon een hacker in 2019 bij de gegevens van 25 miljoen passagiers in de systemen van Transavia. De Autoriteit Persoonsgegevens legt de vliegmaatschappij daarom een boete op van 400.000 euro. De crimineel stal uiteindelijk data van ‘slechts’ 83.000 reizigers, medewerkers en leveranciers. Het kostte de crimineel weinig moeite - [Belastingdienst heeft AVG op ernstige wijze geschonden met zwarte lijst](https://weetwatjezegt.nl/nieuws/belastingdienst-heeft-avg-op-ernstige-wijze-geschonden-met-zwarte-lijst/) - De Belastingdienst heeft door gebruik te maken van de Fraude Signalering Voorziening (FSV), een zwarte lijst waarop 250.000 mensen stonden, de AVG op ernstige wijze geschonden, zo oordeelt de Autoriteit Persoonsgegevens (AP). Op de zwarte lijst werden allerlei signalen van vermeende of bewezen fraude van zowel binnen als buiten de Belastingdienst bijgehouden. Het ging dan - [ACM: klachten energiewerving nemen niet af](https://weetwatjezegt.nl/nieuws/acm-klachten-energiewerving-nemen-niet-af/) - Tijdens het CIRE Jaarcongres gaf de ACM bij monde van Joris Ruigewaard en Diederik Berghuijs een nadere inkijk in hun toezicht op de energiesector. Zij illustreerden aan de hand van praktijkvoorbeelden welke overtredingen zij tegenkomen in de voornamelijk telefonische energiewerving. Bijvoorbeeld onjuiste informatie over te realiseren besparingen en een onjuiste of onduidelijke voorstelling van de identiteit - [Focus op aanpakken desinformatie, boycot advertentieplatforms geen oplossing](https://weetwatjezegt.nl/nieuws/focus-op-aanpakken-desinformatie-boycot-advertentieplatforms-geen-oplossing/) - 19 Europarlementariërs hebben deze week in een brief Europa’s grootste bedrijven opgeroepen kritisch naar hun advertentie-activiteiten op digitale platforms te kijken. DDMA herkent zich in de zorgen van de Europarlementariërs, maar een boycot van deze platforms is niet de oplossing. Het is effectiever om te kijken hoe we het bestaande advertentie-ecosysteem kunnen verbeteren. Als branchevereniging voor data en - [Bedrijven ongerust nu ACM weer vaker invallen wil gaan doen](https://weetwatjezegt.nl/nieuws/bedrijven-ongerust-nu-acm-weer-vaker-invallen-wil-gaan-doen/) - Bedrijven en juristen reageren bezorgd nu de Autoriteit Consument en Markt (ACM) heeft aangekondigd weer vaker bij bedrijven te gaan binnenvallen. De toezichthouder had deze bedrijfsbezoeken het afgelopen anderhalf jaar vrijwel volledig opgeschort vanwege de coronapandemie, maar gaat nu weer ter plekke onderzoek doen bij bedrijven en kantoren. Die mededeling leidt tot onrust. Mededingingsadvocaten vrezen - [Nieuwe training: voorkom irritatie en misleiding bij de consument](https://weetwatjezegt.nl/nieuws/nieuwe-training-voorkom-irritatie-en-misleiding-bij-de-consument/) - Hebben uw telemarketing medewerkers ook wel eens te maken met consumentenirritatie naar aanleiding van hun telefoontje? Of hebben consumenten het idee dat zij worden misleid? Vanuit de Gedragscode Telemarketing wordt u verplicht om er zorg voor te dragen dat uw medewerkers worden getraind op gesprekstechnieken ter beheersing van consumentenirritatie bij telemarketing. Met onze nieuwe training - [Twitch bevestigt mega-datalek: hacker zet 125 GB aan interne data online](https://weetwatjezegt.nl/nieuws/twitch-bevestigt-mega-datalek-hacker-zet-125-gb-aan-interne-data-online/) - Een grote hoeveelheid interne documenten, data en broncodes van Twitch, de populairste dienst om live games uit te zenden, zijn gestolen en online gezet door een anonieme hacker. Ook details over betalingen aan streamers liggen op straat. Interne gegevens van Twitch zijn uitgelekt via de forumsite 4Chan, waar een bestand is geplaatst met 125 GB aan - [Geen verhoging budget privacywaakhond ondanks motie Kamer](https://weetwatjezegt.nl/nieuws/geen-verhoging-budget-privacywaakhond-ondanks-motie-kamer/) - Het budget van de Autoriteit Persoonsgegevens blijft hetzelfde als vorig jaar: 25 miljoen euro. De Tweede Kamer had de overheid eerder dit jaar opgeroepen om het budget te verhogen, omdat de privacyautoriteit een viervoud van het budget nodig heeft om zijn werk te kunnen doen. In de Miljoenennota, die gister gepresenteerd werd, is het budget - [Scoupy waarschuwt voor datalek](https://weetwatjezegt.nl/nieuws/scoupy-waarschuwt-voor-datalek/) - De Nederlandse cashback-app Scoupy waarschuwt zijn twee miljoen gebruikers voor een datalek. Daarbij lijken persoonsgegevens zoals naam, adres, woonplaats, telefoonnummer, e-mailadres, geboortedatum, kassabonnen en versleuteld wachtwoord en versleuteld bankrekeningnummer (IBAN) te zijn buitgemaakt. Hoe het lek heeft kunnen ontstaan, wordt niet toegelicht. Scoupy is bezig de systeembeveiliging verder aan te scherpen. ‘Dat zullen we de - [Goede doelen: collectieve audit direct dialogue en telemarketing](https://weetwatjezegt.nl/nieuws/goede-doelen-collectieve-audit-direct-dialogue-en-telemarketing/) - Met de inwerkingtreding van de nieuwe Telecomwet is controle nu belangrijker dan ooit. Niet alleen het kanaal telemarketing is opt-in geworden, een andere belangrijke wijziging binnen dit kanaal is de aantoonbaarheid. De verantwoordelijke moet aantoonbaar zorgdragen voor het compliant werven van klanten en donateurs. Het laten uitvoeren van een audit kan hier een belangrijke bijdrage - [Celstraffen voor GGD'ers die gegevens uit coronadossiers deelden](https://weetwatjezegt.nl/nieuws/celstraffen-voor-ggders-die-gegevens-uit-coronadossiers-deelden/) - Twee mannen zijn dinsdag door de rechtbank Utrecht veroordeeld tot celstraffen en een werkstraf vanwege het stelen van persoonsgegevens uit coronadossiers. De GGD-gegevens zijn te koop aangeboden via de app Telegram. Mohammed Z. (21) uit Heiloo is veroordeeld tot tien maanden cel, waarvan vijf voorwaardelijk. Amin L. (23) uit Alblasserdam kreeg een celstraf van 60 dagen - [WhatsApp krijgt boete van 225 miljoen euro van Ierse datatoezichthouder](https://weetwatjezegt.nl/nieuws/whatsapp-krijgt-boete-van-225-miljoen-euro-van-ierse-datatoezichthouder/) - De Ierse datatoezichthouder DPC heeft WhatsApp een recordboete van 225 miljoen euro opgelegd. De chatdienst is niet voldoende transparant geweest over welke persoonsgegevens het met andere Facebook-bedrijven deelt. DPC is de belangrijkste privacyautoriteit die toezicht houdt op Facebook en veel andere Amerikaanse techreuzen die hun Europese basis in Ierland hebben, zoals Apple en Google. Volgens - [T-Mobile: gegevens 49 miljoen klanten gelekt bij hack](https://weetwatjezegt.nl/nieuws/t-mobile-gegevens-49-miljoen-klanten-gelekt-bij-hack/) - De Amerikaanse tak van de provider T-Mobile zegt dat bij een hack de gegevens van minstens 48,7 miljoen klanten zijn gestolen. Van een deel van deze klanten zijn ook pincodes en telefoonnummers buitgemaakt.T-Mobile USA heeft onderzoek gedaan naar het grote datalek dat eerder deze week via een hacker naar buiten kwam. De provider zegt dat de 'aanvallers' - [Uitgeverij Pearson betaalt 1 miljoen dollar boete voor bagatelliseren datalek](https://weetwatjezegt.nl/nieuws/uitgeverij-pearson-betaalt-1-miljoen-dollar-boete-voor-bagatelliseren-datalek/) - De Britse uitgeverij Pearson moet een boete van 1 miljoen dollar betalen wegens het bagatelliseren van een datalek waarbij miljoenen studentengegevens werden gestolen en er misleidende verklaringen werden gegeven. Dat heeft de Amerikaanse beurswaakhond SEC aangekondigd. Pearson is een grote uitgever van schoolboeken. Aanvallers wisten in 2018 studentengegevens, waaronder geboortedata en e-mailadressen, alsmede inloggegevens van systeembeheerders van - [Voor het plaatsen van advertenties tussen e-mails is toestemming nodig](https://weetwatjezegt.nl/nieuws/voor-het-plaatsen-van-advertenties-tussen-e-mails-is-toestemming-nodig/) - In een nog lopende zaak bij de hoogste Europese rechter heeft de Advocaat-Generaal (AG)* een opvallende conclusie geschreven. Advertenties die tussen binnengekomen e-mails worden weergegeven moeten volgens de AG namelijk worden gekwalificeerd als ongevraagde direct marketing door middel van e-mail. Mocht het Europees Hof deze mening delen, dan zal er voor deze vorm van reclame - [Datadiefstal GGD veel groter dan gemeld, gedupeerden niet geïnformeerd](https://weetwatjezegt.nl/nieuws/datadiefstal-ggd-veel-groter-dan-gemeld-gedupeerden-niet-geinformeerd/) - De datadiefstal bij de GGD treft veel meer mensen dan het aantal gedupeerden dat de organisatie publiekelijk meldt. Ook zijn burgers van wie gegevens zijn gestolen en mogelijk doorverkocht niet door de GGD geïnformeerd.Volgens de GGD zijn de privégegevens van zo'n 1250 Nederlanders uit de coronasystemen onbevoegd ingezien, gestolen en mogelijk doorverkocht. Deze personen hebben - [‘Boeteregen’ van de Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/boeteregen-van-de-autoriteit-persoonsgegevens/) - De Autoriteit Persoonsgegevens (AP) zit niet stil en heeft de afgelopen periode voor meer dan 1 miljoen aan boetes uitgedeeld. De AP heeft een duidelijke focus op de veilige omgang van data van kwetsbare groepen, zoals kinderen en privacy gevoelige data, zoals gezondheidsgegevens. Hieronder staan we kort stil bij de laatste drie opgelegde boetes en - [TikTok krijgt boete van 750.000 euro om schenden privacy Nederlandse kinderen](https://weetwatjezegt.nl/nieuws/tiktok-krijgt-boete-van-750-000-euro-om-schenden-privacy-nederlandse-kinderen/) - Socialmediabedrijf TikTok moet een boete van 750.000 euro betalen vanwege het schenden van de privacy van jonge kinderen. Het is een van de hoogste boetes ooit van toezichthouder Autoriteit Persoonsgegevens (AP). Het bedrijf is in bezwaar gegaan tegen de boete, meldt de toezichthouder. Het bedrijf wil dit ontkennen noch bevestigen. "We geven geen commentaar op - [Persoonsgegevens 65.000 ambtenaren op straat door datalek bij ministerie](https://weetwatjezegt.nl/nieuws/persoonsgegevens-65-000-ambtenaren-op-straat-door-datalek-bij-ministerie/) - Door een datalek bij het ministerie van Justitie en Veiligheid zijn de persoonsgegevens van 65.000 ambtenaren op straat komen te liggen, meldt demissionair minister Ferd Grapperhaus vrijdag in een Kamerbrief.Het gaat hoofdzakelijk om gegevens van overheidsmedewerkers die bij hetzelfde ministerie werkzaam zijn, meldt Grapperhaus. Hij zegt de zaak "hoog op te nemen". Het gaat om persoonsgegevens - [Q&A met de ACM](https://weetwatjezegt.nl/nieuws/qa-met-de-acm/) - Eerder deze maand hebben wij een webinar georganiseerd waarin de Autoriteit Consument en Markt (ACM) vertelde over haar toezicht op de Telecommunicatiewet. Voorafgaand aan het webinar heeft iedereen de mogelijkheid gekregen om vragen aan de ACM te stellen. Deze hebben zij beantwoord en hebben wij voor u verwerkt in deze Q&A. Wordt er in de - [ACM: toezicht op telemarketing na 1 juli 2021](https://weetwatjezegt.nl/nieuws/acm-toezicht-op-telemarketing-na-1-juli-2021/) - Wij organiseerden eerder deze maand een webinar waarin de Autoriteit Consument en Markt (ACM) vertelde over haar toezicht op de Telecommunicatiewet. Er wordt nog steeds veel geklaagd over telemarketing. De ACM is dan ook blij met de nieuwe wetgeving. De ‘omgekeerde bewijslast’ waarbij een organisatie zelf moet bewijzen dat er toestemming is om te bellen, - [Update Keijzer (EZK) op het thema: geen telemarketing-irritatie](https://weetwatjezegt.nl/nieuws/brief-regering-voortgang-consumentenagenda-houvast-bij-voortdurende-verandering/) - Vorige week (30 juni jl.) gaf onze staatssecretaris van Economische Zaken en Klimaat, Mona Keijzer, de Tweede Kamer opnieuw een update over de voortgang van het consumentenbeleid dat de positie van de consument moet versterken. Sinds 1 juli jl. zijn de nieuwe regels (art. 11.7 van de Telecommunicatiewet) van kracht. Consumenten mogen niet meer ongevraagd - [Uitnodiging DMCC webinar: ACM over toezicht op de Telecommunicatiewet](https://weetwatjezegt.nl/nieuws/uitnodiging-dmcc-webinar-acm-over-toezicht-op-de-telecommunicatiewet/) - Op donderdag 8 juli a.s. organiseren wij een webinar waarin de ACM vertelt over haar toezicht op de Telecommunicatiewet. Hoe gaat de ACM de opt-in voor telemarketing handhaven? Welke signalen zijn er over de sector? Een uitgelezen kans om inzicht te krijgen in toezicht en handhaving. U kunt zich hiervoor nu aanmelden.Een unieke inkijk in - [UWV krijgt boete voor slechte beveiliging bij verzending groepsberichten](https://weetwatjezegt.nl/nieuws/uwv-krijgt-boete-voor-slechte-beveiliging-bij-verzending-groepsberichten/) - De Autoriteit Persoonsgegevens (AP) legt het Uitvoeringsinstituut Werknemersverzekeringen (UWV) een boete van €450.000 op. Het UWV had het versturen van groepsberichten via de zogenoemde ‘Mijn Werkmap’-omgeving niet goed beveiligd. Dat is een persoonlijke omgeving op de website van het UWV, waar werkzoekenden contact hebben met het UWV. Hierdoor waren er verschillende datalekken van persoonsgegevens, waaronder - [Kamer van Koophandel - Zo voldoe je aan de nieuwe telemarketing­regels](https://weetwatjezegt.nl/nieuws/interview-kvk-zo-voldoe-je-aan-de-nieuwe-telemarketingregels/) - Jitty van Doodewaerd is door de KVK gevraagd of zij hen toelichting kon geven op bepaalde vragen over de nieuwe Telecommunicatiewet. In onderstaand artikel wordt uitgelegd wat de wijzigingen in de wet nu concreet betekenen voor ondernemers in telemarketing. De regels voor telemarketing veranderen per 1 juli 2021. Als ondernemer mag je dan alleen nog - [Gegevens 700 miljoen gebruikers LinkedIn online te koop](https://weetwatjezegt.nl/nieuws/gegevens-700-miljoen-gebruikers-linkedin-online-te-koop/) - Data van 700 miljoen LinkedIn-gebruikers worden online te koop aangeboden. Het gaat om namen, telefoonnummers, e-mail- en thuisadressen en meer. In april kwam een soortgelijk lek bij LinkedIn aan het licht, toen ging een bestand met data van 500 miljoen gebruikers rond. Deze nieuwe set met gestolen data wordt sinds 22 juni online aangeboden, meldt - [Autoriteit Persoonsgegevens verduidelijkt rol functionaris gegevensbescherming](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-verduidelijkt-rol-functionaris-gegevensbescherming/) - De functionaris gegevensbescherming (FG) houdt binnen zijn of haar organisatie toezicht op de toepassing en naleving van de Algemene verordening gegevensbescherming (AVG), maar in de praktijk blijkt dat FG’s niet of te laat betrokken worden bij plannen over gegevensverwerking, niet de juiste documentatie ontvangen of onvoldoende tijd krijgen om te kunnen doen wat er van - [Wijziging Telecommunicatiewet: kiest u voor opt-in of soft opt-in?](https://weetwatjezegt.nl/nieuws/wijziging-telecommunicatiewet-kiest-u-voor-opt-in-of-soft-opt-in/) - Het is bijna zover. Per 1 juli 2021 gaat de wetswijziging telemarketing in. De regels voor telemarketing worden gelijk getrokken met de regels voor e-mail. Dit betekent dat, wanneer u consumenten wilt bellen, er óf toestemming van de consument nodig is óf er sprake moet zijn van een klantrelatie. Voor goede doelen wordt het klantbegrip - [ACM: toezicht gericht op beëindiging ongewenste telefoontjes](https://weetwatjezegt.nl/nieuws/acm-toezicht-gericht-op-beeindiging-ongewenste-telefoontjes/) - Op 1 juli worden er nieuwe wettelijke regels voor telemarketing van kracht. Deze regels bepalen onder welke voorwaarden bedrijven consumenten met een commercieel aanbod mogen bellen. Bedrijven mogen vanaf 1 juli alleen nog consumenten bellen die daarmee vooraf hebben ingestemd, die klant zijn of dat recent zijn geweest. Hiermee krijgt de consument de controle over - [An updated timeline for Privacy Sandbox milestones](https://weetwatjezegt.nl/nieuws/an-updated-timeline-for-privacy-sandbox-milestones/) - Today, we’re sharing the latest on the Privacy Sandbox initiative including a timeline for Chrome’s plan to phase out support for third-party cookies. While there’s considerable progress with this initiative, it's become clear that more time is needed across the ecosystem to get this right. The Privacy Sandbox initiative aims to create web technologies that both protect people’s privacy - [Consumentenbond eist 1,5 miljard euro schadevergoeding van TikTok](https://weetwatjezegt.nl/nieuws/consumentenbond-eist-15-miljard-euro-schadevergoeding-van-tiktok/) - TikTok moet Nederlands kinderen een schadevergoeding betalen voor het onrechtmatig verzamelen en verhandelen van hun gegevens, vinden stichting Take Back Your Privacy en de Consumentenbond. De twee hebben het bedrijf achter de populaire app een claim gestuurd van 1,5 miljard euro voor het schenden van de privacy van kinderen. Volgens de organisaties schendt TikTok de - [[update] DMCC legt uit: wetswijziging opt-in telemarketing](https://weetwatjezegt.nl/nieuws/update-dmcc-legt-uit-wetswijziging-opt-in-telemarketing/) - De gewijzigde Telecomwet is per 1 juli a.s. een feit. Maar wat wijzigt er precies? Telemarketing wordt opt-in. E-mail blijft opt-in. Maar er bestaan ook wat uitzonderingen op die regel, namelijk voor zakelijke communicatie en de benadering van eigen klanten. In artikel 11.7 van de Telecomwet (om precies te zijn) staat het allemaal wat ingewikkeld opgeschreven. Daarom ontleden - [Europese privacytoezichthouders willen verbod op gezichtsherkenning](https://weetwatjezegt.nl/nieuws/europese-privacytoezichthouders-willen-verbod-op-gezichtsherkenning/) - Europese privacytoezichthouders willen dat er een verbod komt op het gebruik van kunstmatige intelligentie voor automatische gezichtsherkenning in openbare ruimtes. Dat stellen de Europese Toezichthouder voor gegevensbescherming (EDPS) en het Europees Comité voor gegevensbescherming (EDPB) in een reactie op een wetsvoorstel van de Europese Commissie over artificiële intelligentie (AI). De EDPB is een orgaan waarin alle nationale - [ACM in actie tegen misleidende werving energiecontracten](https://weetwatjezegt.nl/nieuws/acm-in-actie-tegen-misleidende-werving-energiecontracten/) - Energiebedrijven houden zich niet goed genoeg aan de regels voor het werven van nieuwe klanten. Dat blijkt uit de eerste resultaten van onderzoek van de Autoriteit Consument & Markt (ACM) naar werving door energiemaatschappijen. De ACM gaat de komende tijd vervolgonderzoek doen naar misleidende handelspraktijken door enkele energieleveranciers. Met enkele andere energieleveranciers maakt de ACM - [Duizenden persoonsgegevens zijn uitgelekt bij leverancier van online formulieren](https://weetwatjezegt.nl/nieuws/duizenden-persoonsgegevens-zijn-uitgelekt-bij-leverancier-van-online-formulieren/) - Onbekenden hebben toegang gekregen tot een database van Qualifio, een bedrijf dat online formulieren aan sites levert. Hierdoor zijn persoonsgegevens van zeker 5100 Bnnvara- en VPRO-leden en -abonnees uitgelekt. Van een deel zijn ook bankrekeningnummers uitgelekt. Bnnvara schrijft in een mail naar slachtoffers dat de omroep Qualifio gebruikte voor online formulieren waar abonnees, potentiële abonnees - [Facebook kan zich niet verschuilen achter Ierse privacytoezichthouder](https://weetwatjezegt.nl/nieuws/facebook-kan-zich-niet-verschuilen-achter-ierse-privacytoezichthouder/) - De privacytoezichthouder van België mag in eigen land een rechtszaak voeren tegen Facebook voor het in zijn ogen "buitensporig" volgen van Belgische internetgebruikers. Facebook probeerde onder handhaving uit te komen door te zeggen dat alleen de Ierse toezichthouder tegen het bedrijf mag optreden. Maar het Hof van Justitie van de Europese Unie veegt dat argument - [IKEA krijgt 1 miljoen boete in Frankrijk voor bespioneren personeel](https://weetwatjezegt.nl/nieuws/ikea-krijgt-1-miljoen-boete-in-frankrijk-voor-bespioneren-personeel/) - IKEA heeft in Frankrijk een boete van 1 miljoen euro gekregen omdat het eigen medewerkers bespioneerde. De directeur krijgt een voorwaardelijke gevangenisstraf. De Franse tak van het Zweedse meubelconcern is schuldig bevonden aan het inbreuk maken op de privacy van medewerkers. Dat gebeurde door de gegevens van hun bankrekeningen te bekijken en soms nepmedewerkers te gebruiken - [Boete orthodontiepraktijk vanwege onbeveiligde patiëntenwebsite](https://weetwatjezegt.nl/nieuws/boete-orthodontiepraktijk-vanwege-onbeveiligde-patientenwebsite/) - De Autoriteit Persoonsgegevens (AP) legt een orthodontiepraktijk een boete op van 12.000 euro. De praktijk krijgt de boete omdat nieuwe patiënten zich via een onbeveiligde website konden aanmelden. Hierdoor liepen patiënten de kans dat gevoelige gegevens, zoals hun BSN, in verkeerde handen zouden terechtkomen. AP-vicevoorzitter Monique Verdier: 'Als je je inschrijft bij een orthodontist, geef - [DMCC locatie audit per 1 juli a.s. aangepast](https://weetwatjezegt.nl/nieuws/dmcc-locatie-audit-per-1-juli-a-s-aangepast/) - De DMCC locatie audit voor compliance in telemarketing wordt per 1 juli a.s. gewijzigd. Het is niet ondenkbaar dat u dit terugziet in de DMCC scores, wees hier alert op. BMNR controles geschrapt Directe aanleiding voor de wijziging is de inwerkingtreding van de gewijzigde Telecommunicatiewet. Telemarketing wordt hiermee opt-in. Dat betekent concreet dat we in - [Toezichthouder adviseert onderwijs en justitie te stoppen met Google](https://weetwatjezegt.nl/nieuws/toezichthouder-adviseert-onderwijs-en-justitie-te-stoppen-met-google/) - De Autoriteit Persoonsgegevens (AP) adviseert scholen, universiteiten en het ministerie van Justitie en Veiligheid (J&V) niet langer diensten van Google te gebruiken. Dat schrijft Het Financieele Dagblad maandag op basis van twee vertrouwelijke adviezen van de toezichthouder aan de ministeries van Onderwijs, Cultuur en Wetenschap (OCW) en Justitie en Veiligheid. De diensten van het techbedrijf, waaronder Gmail, Docs - [Fors datalek bij New York Pizza - 3,9 miljoen klantgegevens gestolen](https://weetwatjezegt.nl/nieuws/fors-datalek-bij-new-york-pizza-39-miljoen-klantgegevens-gestolen/) - New York Pizza waarschuwt klanten voor phishing en identiteitsfraude na een groot datalek. Er zijn volgens het bedrijf 3,9 miljoen klantgegevens buitgemaakt, waaronder e-mailadressen, telefoonnummers en bezorgadressen. Een hacker vraagt losgeld aan de Nederlandse pizzaketen. Het datalek is een gevolg van een hack bij een leverancier van het bedrijf. New York Pizza zegt op de - [Autoriteit Persoonsgegevens heeft nieuw formulier voor melden datalekken](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-heeft-nieuw-formulier-voor-melden-datalekken/) - De Autoriteit Persoonsgegevens (AP) heeft een nieuw formulier waarmee organisaties datalekken bij de privacytoezichthouder kunnen melden. Het formulier biedt verschillende functionaliteiten die het eenvoudiger moeten maken om datalekmeldingen te doen. Zo kan het formulier tussentijds worden opgeslagen en is het mogelijk een sjabloon te maken voor veelvoorkomende datalekken of een datalek dat zich in een korte tijd vaak voordoet. - [Autoriteit Persoonsgegevens kan tijdelijk geen datalekmeldingen ontvangen](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-kan-tijdelijk-geen-datalekmeldingen-ontvangen/) - De Autoriteit Persoonsgegevens neemt aanstaande maandag 31 mei een nieuw meldformulier datalekken in gebruik waardoor de toezichthouder vanaf vrijdagochtend tijdelijk geen datalekmeldingen kan ontvangen. De toezichthouder zegt hier rekening mee te houden en geeft organisaties die een datalek willen melden meer tijd hiervoor. Bedrijven en overheden die met een datalek te maken hebben moeten dit uiterlijk - [Standaard teksten voor aanbieden RvB na 1 juli](https://weetwatjezegt.nl/nieuws/standaard-teksten-voor-aanbieden-rvb-na-1-juli/) - Een belangrijke taak voor organisaties die aan telemarketing doen, is het uitleggen van het Recht van Bezwaar aan consumenten. Hoe kunnen zij hier gebruik van maken? Zeker op het moment dat er contact met de (potentiële) klant is, moet deze uitleg zo helder mogelijk zijn. Daarom heeft DDMA standaard teksten opgesteld, voor callcenter agents en - [Ruim zeshonderd boetes opgelegd in eerste drie jaar van AVG](https://weetwatjezegt.nl/nieuws/ruim-zeshonderd-boetes-opgelegd-in-eerste-drie-jaar-van-avg/) - Het is drie jaar geleden dat de Algemene verordening gegevensbescherming (AVG) van kracht werd en in die periode hebben de Europese privacytoezichthouders ruim zeshonderd boetes opgelegd voor een totaalbedrag van meer dan 283 miljoen euro. De hoogste AVG-boete sinds 25 mei 2018 was voor Google. Dat blijkt uit cijfers van de CMS.Law GDPR Enforcement Tracker en de GDPR - [Zweedse privacytoezichthouder onderzoekt gebruik Google Analytics en Facebook Connect](https://weetwatjezegt.nl/nieuws/zweedse-privacytoezichthouder-onderzoekt-gebruik-google-analytics-en-facebook-connect/) - De Zweedse privacy toezichthouder heeft aan zeven organisaties per brief vragen gesteld over het gebruik van Google Analytics en Facebook Connect op hun websites, zo valt te lezen op LinkedIn. De organisaties zijn onder meer Coop, Nelly Group en CDON. Nadat vorig jaar het Privacy Shield – de regeling waarmee de EU persoonsgegevens mag uitwisselen - [Half miljoen boete voor website Locate Family voor overtreden privacywet](https://weetwatjezegt.nl/nieuws/half-miljoen-boete-voor-website-locate-family-voor-overtreden-privacywet/) - De website locatefamily.com heeft een boete van 525.000 euro gekregen van de Autoriteit Persoonsgegevens voor het overtreden van de privacywet. De zoeksite publiceert ongevraagd adresgegevens en telefoonnummers van personen. Vaak zijn mensen zich er niet van bewust dat hun gegevens op de site zijn gepubliceerd. Ook is het lastig de gegevens te laten verwijderen. De - [Privacywaakhond legt Enschede boete op van 600.000 euro vanwege wifitracking](https://weetwatjezegt.nl/nieuws/privacywaakhond-legt-enschede-boete-op-van-600-000-euro-vanwege-wifitracking/) - De Autoriteit Persoonsgegevens legt de gemeente Enschede een boete van 600.000 euro op vanwege wifitracking. Volgens de toezichthouder was hierbij de privacy van burgers niet goed gewaarborgd. Het is voor het eerst dat een overheid een boete opgelegd krijgt van de AP. Enschede begon in 2017 via sensoren de drukte in de binnenstad te meten. - [Privacy by design, erg belangrijk bij het ontwikkelen van een app](https://weetwatjezegt.nl/nieuws/privacy-by-design-erg-belangrijk-bij-het-ontwikkelen-van-een-app/) - Apps groeien als paddenstoelen uit de grond, de Google Play Store telt inmiddels 2,95 miljoen apps gevolgd door de App Store met de teller op 1,96 miljoen. In ieders dagelijks leven spelen apps een onmisbare rol, van het bijhouden van de gebedstijden tijdens de Ramadan tot aan het zoeken van een liefdespartner. Ondanks de AVG - [Miljoenen wachtwoorden en privégegevens op straat door hack webshop Allekabels.nl](https://weetwatjezegt.nl/nieuws/miljoenen-wachtwoorden-en-privegegevens-op-straat-door-hack-webshop-allekabels-nl/) - De privégegevens en wachtwoorden van miljoenen Nederlanders liggen op straat na een hack bij de populaire webshop Allekabels. Volgens experts is dit het grootste datalek met wachtwoorden in Nederland ooit. De gestolen gegevens worden misbruikt door criminelen.Dat blijkt uit onderzoek van RTL Nieuws, dat de gestolen data heeft ingezien en geverifieerd. De gestolen database van - [Invoering opt-in telemarketing per 1 juli 2021](https://weetwatjezegt.nl/nieuws/invoering-opt-in-telemarketing-per-1-juli-2021/) - Op 9 april is gepubliceerd dat de wijziging van de Telecommunicatiewet in verband met het invoeren van een opt-in systeem voor telemarketing per 1 juli 2021 in werking treedt. Nadat zowel de Tweede Kamer (26 januari 2021) als de Eerste Kamer (9 februari 2021) instemde met de invoering van de opt-in, was nog niet duidelijk wanneer - [Consumentenbond wil meer regels om privacy van kinderen te beschermen](https://weetwatjezegt.nl/nieuws/consumentenbond-wil-meer-regels-om-privacy-van-kinderen-te-beschermen/) - De privacy van kinderen wordt onvoldoende beschermd met de Algemene Verordening Gegevensbescherming (AVG), concludeert de Consumentenbond na onderzoek. De belangenvereniging vindt dat er aanvullende regels nodig zijn en overhandigde daarom donderdag een rapport aan de Autoriteit Persoonsgegevens (AP).Hoewel de privacyregels van de AVG voorschrijven dat platforms kinderen "specifieke bescherming" moeten bieden, laat de wet volgens - [Gebruik Mailchimp is overtreding van de AVG in Duitsland](https://weetwatjezegt.nl/nieuws/gebruik-mailchimp-is-overtreding-van-de-avg-in-duitsland/) - Een privacytoezichthouder uit Beieren heeft geoordeeld dat een organisatie geen gebruik mag maken van Mailchimp voor het sturen van e-mail, omdat hiermee onrechtmatig e-mailadressen worden doorgegeven buiten de EU. In de data-driven marketingsector wordt veel gebruik gemaakt van cloudoplossingen als Mailchimp, die data opslaan buiten de EU. In dit artikel licht Matthias De Bruyne toe wat - [533 miljoen persoonlijke gegevens van Facebook-gebruikers liggen op straat](https://weetwatjezegt.nl/nieuws/533-miljoen-persoonlijke-gegevens-van-facebook-gebruikers-liggen-op-straat/) - Een hacker heeft zaterdag de telefoonnummers en persoonlijke gegevens van honderden miljoenen Facebook-gebruikers op internet gezet, waaronder 5,6 miljoen Nederlanders en 3,1 miljoen Belgen.Het gaat om gegevens van 533 miljoen Facebook-gebruikers uit 106 landen, waaronder alleen al 32 miljoen Amerikanen, 11 miljoen gebruikers uit het VK en 6 miljoen gebruikers in India. Nederland telt ruim 10 - [Boete Booking.com voor te laat melden datalek](https://weetwatjezegt.nl/nieuws/boete-booking-com-voor-te-laat-melden-datalek/) - De Autoriteit Persoonsgegevens (AP) legt Booking.com een boete op van 475.000 euro omdat het een datalek te laat meldde bij de AP. Bij het datalek maakten criminelen persoonsgegevens van meer dan 4.000 klanten buit. Zij konden daarbij ook de hand leggen op creditcardgegevens van bijna 300 slachtoffers. Criminelen ontfutselden per telefoon bij medewerkers van 40 - [Voldoet uw privacyverklaring aan de gestelde eisen?](https://weetwatjezegt.nl/nieuws/voldoet-uw-privacyverklaring-aan-de-gestelde-eisen/) - De meeste websites zijn voorzien van een privacyverklaring, althans dat zou wel moeten. Deze verklaringen bestaan er in allerlei soorten en maten en ook de scope kan verschillen. Van bondig tot uitgebreid of gelaagd en van algemeen tot specifiek of thematisch. Beschikt uw website wel over een privacyverklaring? En voldoet deze aan de juiste eisen? - [DMCC lanceert nieuwe Compliance Monitor](https://weetwatjezegt.nl/nieuws/dmcc-lanceert-nieuwe-compliance-monitor/) - Met trots kunnen wij vertellen dat wij in het eerste kwartaal van dit jaar alle klanten van de DMCC compliance programma’s overzetten naar de nieuwe DMCC Compliance Monitor. De monitor is een real time compliance dashboard en biedt organisaties en hun uitvoerende partijen direct inzicht in de compliance in hun sales en service kanalen. Zo - [Privégegevens van mogelijk miljoenen autobezitters gelekt](https://weetwatjezegt.nl/nieuws/privegegevens-van-mogelijk-miljoenen-autobezitters-gelekt/) - De privéadressen, telefoonnummers en autogegevens van mogelijk miljoenen Nederlanders zijn in handen gevallen van criminelen. Ze zijn gestolen bij een bedrijf dat autogarages ict-diensten aanbiedt. Dat meldt de NOS vanochtend na eigen onderzoek. Ook RTL Nieuws was dit datalek aan het onderzoeken, en sprak eerder al met meerdere gedupeerden. Naast NAW-gegevens en kentekens gaat het ook - [Meer klachten over belletjes van energievergelijkers, wet moet het tegengaan](https://weetwatjezegt.nl/nieuws/meer-klachten-over-belletjes-van-energievergelijkers-wet-moet-het-tegengaan/) - Toezichthouder ACM krijgt steeds meer klachten over ongewenste telefoontjes van energievergelijkers. In 2019 waren het er 1231, in 2020 verdriedubbelde dat naar ruim 3700. En dit jaar waren het er al meer dan 1000 in zo'n 2,5 maanden, blijkt uit cijfers die de NOS opgevraagd heeft. Een nieuwe wet die 1 juli ingaat moet zulke - [AP ontvangt 75 datalekmeldingen na inbraak op Exchange-servers](https://weetwatjezegt.nl/nieuws/ap-ontvangt-75-datalekmeldingen-na-inbraak-op-exchange-servers/) - De Autoriteit Persoonsgegevens heeft de afgelopen weken 75 meldingen van datalekken ontvangen die zijn veroorzaakt door inbraken op Microsoft Exchange-servers. De toezichthouder verwacht dat het werkelijke aantal datalekken veel hoger ligt en veel inbraken nog niet door organisaties zijn ontdekt. Door vier kwetsbaarheden in Microsoft Exchange is het mogelijk om kwetsbare servers op afstand over - [Ierse privacytoezichthouder ‘te zacht voor techgiganten’](https://weetwatjezegt.nl/nieuws/ierse-privacytoezichthouder-te-zacht-voor-techgiganten/) - Ierland, de in Europa belangrijke toezichthouder op de privacy, ligt onder vuur om zijn in sommige ogen te slappe behandeling van techgiganten. Veel bedrijven hebben hun EU-hoofdkantoor in Dublin en krijgen daar amper tikken op de vingers. Privacywaakhond Ulrich Kelber uit Duitsland beklaagt zich publiekelijk over de lankmoedige opstelling van zijn Ierse tegenhanger Helen Dixon. Hij stuurde - [Hoe het CBS en T-Mobile de privacy schonden](https://weetwatjezegt.nl/nieuws/hoe-het-cbs-en-t-mobile-de-privacy-schonden/) - Het Centraal Bureau voor de Statistiek was decennialang een toonbeeld van degelijkheid. Nu volgt een onderzoek naar privacyschendingen, nadat het bureau toegang kreeg tot de locatiegegevens van T-Mobile-klanten. De coronapandemie levensgevaarlijk? Ja, dat mag zo zijn, ambtenaren bij statistiekbureaus in heel Europa zagen vorig jaar in de wereldwijde uitbraak ook een kans. Een unieke mogelijkheid - [Uitnodiging: Goede Doelen Nederland compliance update i.s.m. DMCC](https://weetwatjezegt.nl/nieuws/uitnodiging-goede-doelen-nederland-compliance-update-i-s-m-dmcc/) - Op woensdag 24 maart van 15.00 - 16.30 uur organiseren wij samen met Goede Doelen Nederland een online bijeenkomst over nieuwe wet- en regelgeving op het gebied van telemarketing, e-privacy en de aanpassing van de Code Postfilter. In één middag wordt u bijgepraat over nieuwe wet- en regelgeving op het gebied van telemarketing, e-privacy en de aanpassing - [Exclusief: Uitkomsten Collectieve compliance audit TM en DD voor goede doelen](https://weetwatjezegt.nl/nieuws/exclusief-uitkomsten-collectieve-compliance-audit-tm-en-dd-voor-goede-doelen/) - In fondsenwerving geldt dat als één organisatie slecht werft, iedereen er last van heeft. Daarom laten Goede Doelen aangesloten bij Goede Doelen Nederland hun direct dialogue en telemarketingactiviteiten jaarlijks auditen op compliance door DMCC. Zij erkennen al sinds lange tijd het belang van een kwalitatieve inzet van direct marketing kanalen. De resultaten van de audit - [Afpersers willen 7 bitcoin (3 ton) na datalek bij attractieparken](https://weetwatjezegt.nl/nieuws/afpersers-willen-7-bitcoin-3-ton-na-datalek-bij-attractieparken/) - Gegevens van bezoekers van Diergaarde Blijdorp, Apenheul, Dierenpark Amersfoort en tientallen andere attractieparken zijn onbedoeld verspreid door een datalek bij het bedrijf Ticketcounter. Dat bedrijf wordt nu ook nog eens afgeperst voor 3 ton. Ruim 1,5 miljoen gegevens van mensen die kaartjes hebben gekocht, hebben door een fout van een medewerker van Ticketcounter maandenlang per - [TikTok schikt privacyzaken voor 92 miljoen dollar](https://weetwatjezegt.nl/nieuws/tiktok-schikt-privacyzaken-voor-92-miljoen-dollar/) - Video-app TikTok betaalt 92 miljoen dollar (76 miljoen euro) om ruim twintig Amerikaanse rechtszaken over de schending van de privacy van gebruikers te schikken. De schikking gaat over de gegevens van zo'n 89 miljoen Amerikaanse TikTok-gebruikers, meldt de Amerikaanse zender NPR. Sommige van de gebruikers waren nog maar 6 jaar oud. De rechtszaken tegen TikTok - [Autoriteit Persoonsgegevens ziet in 2020 meer datadiefstal en minder lekken](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-ziet-in-2020-meer-datadiefstal-en-minder-lekken/) - De Autoriteit Persoonsgegevens (AP) registreerde in 2020 ongeveer 24.000 meldingen van datalekken, maakt de toezichthouder maandag bekend. Dat aantal is kleiner dan de 27.000 lekken die een jaar eerder genoteerd werden. Van een datalek is sprake als privégegevens onbedoeld bij de verkeerde persoon terechtkomen. Van dit type datalek is in twee derde van de gevallen sprake, aldus - [Medische gegevens van half miljoen Fransen op straat na datalek](https://weetwatjezegt.nl/nieuws/medische-gegevens-van-half-miljoen-fransen-op-straat-na-datalek/) - De medische gegevens van bijna een half miljoen Fransen liggen op straat na een datalek. Het gaat onder meer om gegevens over hiv-besmettingen en de vruchtbaarheid van patiënten. De autoriteiten hebben een onderzoek ingesteld. Het datalek kwam aan het licht dankzij het in cyberveiligheid gespecialiseerde blog Zataz. Dat ontdekte een document met de medische gegevens - [DUO maakt printfout met brieven: burgerservicenummers op straat](https://weetwatjezegt.nl/nieuws/duo-maakt-printfout-met-brieven-burgerservicenummers-op-straat/) - De burgerservicenummers van een onbekend aantal klanten van de Dienst Uitvoering Onderwijs (DUO) liggen op straat, meldt Trouw dinsdag. De overheidsinstantie heeft een printfout gemaakt bij vermoedelijk honderden brieven. Door een menselijke fout bij de opmaak van brieven zijn de burgerservicenummers zichtbaar geworden in het adresvenster van de enveloppen. "De BSN's zijn helaas net iets te hoog geprint", - [Spaanse bank krijgt boete van 6 miljoen euro voor overtreden AVG](https://weetwatjezegt.nl/nieuws/spaanse-bank-krijgt-boete-van-6-miljoen-euro-voor-overtreden-avg/) - De Spaanse privacytoezichthouder AEPD heeft de Spaanse CaixaBank een boete van in totaal 6 miljoen euro opgelegd voor het overtreden van de Algemene verordening gegevensbescherming (AVG). Het is de hoogste boete die de Spaanse databeschermingsautoriteit ooit heeft opgelegd. De bank ging volgens de privacytoezichthouder de fout in met het onrechtmatig verwerken van klantgegevens en het - [AP-voorzitter: smartengeld bij misbruik persoonsgegevens moet regel zijn](https://weetwatjezegt.nl/nieuws/ap-voorzitter-smartengeld-bij-misbruik-persoonsgegevens-moet-regel-zijn/) - Mensen van wie de persoonsgegevens zijn misbruikt of waarbij er op een andere manier sprake is van schendingen met privédata moeten in de regel smartengeld krijgen, zo stelt Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens. Hij roept de regering op dit duidelijk in een wetsvoorstel vast te leggen. De Algemene verordening gegevensbescherming (AVG) stelt dat de - [Consumentenbond hekelt privacy voedingsapps FatSecret en MyFitnessPal](https://weetwatjezegt.nl/nieuws/consumentenbond-hekelt-privacy-voedingsapps-fatsecret-en-myfitnesspal/) - Voedingsapps FatSecret en MyFitnessPal gaan niet goed om met de privacy van hun tientallen miljoenen gebruikers, zo stelt de Consumentenbond op basis van eigen onderzoek. Voor het onderzoek werden vijf voedingsapps bekeken, namelijk Mijn Eetmeter, Lifesum, Menzis SamenGezond en calorieteller-apps van FatSecret en MyFitnessPal. Bij alle apps had de Consumentenbond aanmerkingen. Mijn Eetmeter van het Voedingscentrum was - [Consumentenorganisaties dienen klacht in tegen TikTok wegens misleiding](https://weetwatjezegt.nl/nieuws/consumentenorganisaties-dienen-klacht-in-tegen-tiktok-wegens-misleiding/) - De Consumentenbond en zeventien andere Europese consumentenorganisaties hebben een gezamenlijke klacht ingediend tegen TikTok. Volgens de organisaties misleidt het videoplatform zijn gebruikers, hanteert het onduidelijke en oneerlijke voorwaarden en beschermt het kinderen onvoldoende tegen advertenties en ongepaste inhoud. De consumentenorganisaties willen dat de toezichthouders ingrijpen. Daarom hebben ze een klacht ingediend bij de Europese koepelorganisatie BEUC - [AP publiceert handleiding voor privacy verkiezingscampagnes](https://weetwatjezegt.nl/nieuws/ap-publiceert-handleiding-voor-privacy-verkiezingscampagnes/) - Politieke partijen gebruiken steeds vaker persoonsgegevens – of huren hiervoor bedrijven in – om zo gericht mogelijk hun leden en potentiële nieuwe leden te bereiken. Dit laatste wordt microtargeting genoemd. Natuurlijk mogen politieke partijen campagne voeren. En in deze tijd gebeurt dat uiteraard vaak digitaal. Maar politieke partijen moeten zich hierbij wel aan de privacyregels - [3,2 miljard wachtwoorden uit oude hacks online in 'megalek'](https://weetwatjezegt.nl/nieuws/32-miljard-wachtwoorden-uit-oude-hacks-online-in-megalek/) - Hackers hebben een groot 'megalek' van meer dan 3 miljard gebundelde gebruikersgegevens online geplaatst. De 'Compilation of Many Breaches' (COMB) is een verzameling van gegevens die hackers de afgelopen jaren afhandig maakten bij verschillende websites, zoals Netflix en LinkedIn, schrijft BGR. De hackers bundelden zo'n 3.2 miljard e-mails met wachtwoorden en plaatsten die online. Dat - [Klantgegevens Blokker maandenlang op straat door datalek bij webwinkel](https://weetwatjezegt.nl/nieuws/klantgegevens-blokker-maandenlang-op-straat-door-datalek-bij-webwinkel/) - Winkelketen Blokker heeft maandenlang een datalek gehad, waardoor de adressen en bestellingen van honderdduizenden klanten voor iedereen te zien waren. Blokker bevestigt het lek na eerdere berichtgeving van tv-programma Opgelicht?!. "Wij vinden het heel erg dat dit heeft kunnen gebeuren", klinkt het. Eind oktober is de website van Blokker vernieuwd en het lek is waarschijnlijk toen - [Ziekenhuis OLVG beboet om onvoldoende beveiliging medische dossiers](https://weetwatjezegt.nl/nieuws/ziekenhuis-olvg-beboet-om-onvoldoende-beveiliging-medische-dossiers/) - De Autoriteit Persoonsgegevens (AP) legt een boete van 440.000 euro op aan het Amsterdamse ziekenhuis OLVG. Het ziekenhuis had tussen 2018 en 2020 te weinig maatregelen genomen om toegang door onbevoegde medewerkers tot medische dossiers te voorkomen. Dat kwam door onvoldoende controle op wie welk dossier bekeek en ontoereikende beveiliging van de computersystemen. Naar aanleiding - [Eerste Kamer ook akkoord met wetsvoorstel telemarketing](https://weetwatjezegt.nl/nieuws/eerste-kamer-ook-akkoord-met-wetsvoorstel-telemarketing/) - De Eerste Kamer is dinsdag akkoord gegaan met een wetsvoorstel van staatssecretaris Keijzer (Economische Zaken en Klimaat) voor een nieuw systeem van telemarketing. Mensen mogen straks door bedrijven en organisaties niet meer ongevraagd telefonisch worden benaderd voor commerciële, ideële of charitatieve doeleinden. Het wetsvoorstel ter wijziging van de Telecommunicatiewet werd door de Kamer afgedaan als hamerstuk. Het wetsvoorstel introduceert een - [ACM legde KPN terecht boetes op wegens misleiding](https://weetwatjezegt.nl/nieuws/acm-legde-kpn-terecht-boetes-op-wegens-misleiding/) - Toezichthouder ACM heeft KPN terecht bestuurlijke boetes opgelegd wegens oneerlijke handelspraktijken. Dat heeft de rechtbank Rotterdam vrijdag bepaald. ACM vond het misleidend dat op de website van submerk Telfort bij een aanbieding van een mobiel bellen abonnement onbeperkt bellen was vermeld, terwijl het abonnement gelet op de Fair Use Policy niet onbeperkt bellen inhield. Ook vond ACM het - [Corona en thuiswerken: Phishingmails](https://weetwatjezegt.nl/nieuws/corona-en-thuiswerken-phishingmails/) - Sinds het coronavirus werkt iedereen, waar kan, voornamelijk vanuit huis. Aan thuiswerken kleeft het risico dat de beveiliging thuis misschien minder goed op orde is dan op kantoor. Met als gevolg dat gevoelige gegevens op straat kunnen komen te liggen en dus een potentieel datalek op de loer ligt. Zo waarschuwt het Nederlandse beveiligingsbedrijf Northwave - [Artificial Intelligence is geen alternatief voor handmatige gespreksanalyse](https://weetwatjezegt.nl/nieuws/artificial-intelligence-is-geen-alternatief-voor-handmatige-gespreksanalyse/) - Het duurt niet lang meer voordat de eerste zelfrijdende auto’s op de openbare weg te vinden zijn. Google’s digitale assistent is al in staat om telefonisch een afspraak te maken met de kapper en met behulp van gezichtsherkenning wordt die ene persoon feilloos in een grote menigte herkend. Hoe moeilijk kan het dan zijn om - [Autoriteit Persoonsgegevens stelt GGD onder verscherpt toezicht](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-stelt-ggd-onder-verscherpt-toezicht/) - De Autoriteit Persoonsgegevens stelt de GGD vanwege alle privacyproblemen onder verscherpt toezicht. Dat laat de nationale privacytoezichthouder tegenover Nieuwsuur weten. "In het vervolg zal de GGD onder meer moeten aantonen wat zij heeft gedaan met de kritische vragen van de AP en welke aanpassingen zij hebben doorgevoerd", aldus een woordvoerder. Vorig jaar september meldde Nieuwsuur al dat uitslagen - [Wetswijziging Telecomwet aangenomen door Tweede Kamer](https://weetwatjezegt.nl/nieuws/wetswijziging-telecomwet-aangenomen-door-tweede-kamer/) - De wetswijziging van de Telecommunicatiewet is vandaag aangenomen door de Tweede Kamer. Het wetsvoorstel heeft als doel om ongevraagde communicatie door middel van telemarketing alleen nog toe te staan op basis van opt-in (toestemming). Bellen met eigen klanten mag onder voorwaarden nog wel. Twee ingediende amendementen zijn ook aangenomen. Zo komt er een brede uitleg van het - [Nederland tweede van Europa in aantal gemelde datalekken sinds invoering AVG](https://weetwatjezegt.nl/nieuws/nederland-tweede-van-europa-in-aantal-gemelde-datalekken-sinds-invoering-avg/) - Nederland staat met 66.527 incidenten op de tweede plek met het hoogst aantal gemelde datalekken in Europa sinds de invoering van de Algemene verordening gegevensbescherming (AVG) in mei 2018. Alleen Duitsland deed meer officiële meldingen van datalekken (77.747). Dit becijferde internationaal advocatenkantoor DLA Piper in het jaarlijkse rapport over geldboetes en datalekken. In totaal is - [EU-privacytoezichthouders publiceren 18 voorbeelden van datalekken](https://weetwatjezegt.nl/nieuws/eu-privacytoezichthouders-publiceren-18-voorbeelden-van-datalekken/) - De privacytoezichthouders van de Europese Unie, verenigd in de EDPB, hebben nieuwe richtlijnen gepubliceerd waarin ze achttien voorbeelden van datalekken geven en hoe organisaties hiermee om moeten gaan. Het Europees Comité voor gegevensbescherming (EDPB) is een orgaan waarin alle nationale privacytoezichthouders uit de Europese Unie samenwerken bij hun toezicht op de Algemene verordening gegevensbescherming (AVG). De toezichthouders - [DMCC update: Tweede Kamer voorstander van opt-in telemarketing](https://weetwatjezegt.nl/nieuws/dmcc-update-tweede-kamer-voorstander-van-opt-in-telemarketing/) - De wetswijziging van de Telecommunicatiewet is vandaag plenair besproken in de Tweede Kamer. Het wetsvoorstel heeft als doel om ongevraagde communicatie door middel van telemarketing alleen nog toe te staan op basis van opt-in (toestemming). Bellen met eigen klanten mag onder voorwaarden nog wel. Het voorstel heeft steun van de voltallige Kamer. Er wordt wel - [ACM dwingt webshop te stoppen met inzet van neplikes en nepvolgers](https://weetwatjezegt.nl/nieuws/acm-dwingt-webshop-te-stoppen-met-inzet-van-neplikes-en-nepvolgers/) - De Autoriteit Consument & Markt (ACM) dwingt webwinkel Bicep Papa B.V. te stoppen met het gebruik van neplikes en nepvolgers bij de promotie van zijn producten via sociale media als Instagram. Bicep Papa is het bedrijf achter de bekende influencer Mobicep. Als Bicep Papa het gebruik van neplikes en nepvolgers niet stopt en voor de - [Duitse laptopwinkel krijgt AVG-boete van 10,4 miljoen euro opgelegd](https://weetwatjezegt.nl/nieuws/duitse-laptopwinkel-krijgt-avg-boete-van-104-miljoen-euro-opgelegd/) - De privacytoezichthouder van de Duitse deelstaat Nedersaksen heeft laptopwinkel notebooksbilliger.de een boete van 10,4 miljoen euro opgelegd voor het overtreden van de Algemene verordening gegevensbescherming (AVG). Zeker twee jaar lang werd het personeel illegaal gefilmd op de werkvloer, magazijn en andere locaties terwijl hiervoor elke juridische grondslag ontbrak, aldus de Landesbeauftragte für den Datenschutz (LfD) van Nedersaksen. - [Virgin Mobile Polen krijgt 460.000 euro boete voor overtreden AVG](https://weetwatjezegt.nl/nieuws/virgin-mobile-polen-krijgt-460-000-euro-boete-voor-overtreden-avg/) - De Poolse tak van telecomprovider Virgin Mobile heeft een boete van 460.000 euro gekregen voor het overtreden van de Algemene verordening gegevensbescherming (AVG). Het bedrijf heeft nagelaten om de gegevens van klanten goed te beveiligen waarmee de AVG is geschonden, aldus de Poolse privacytoezichthouder UODO. Naar aanleiding van een datalek stelde de UODO een onderzoek in. - [Britse politie verliest door softwarefout 150.000 records van arrestanten](https://weetwatjezegt.nl/nieuws/britse-politie-verliest-door-softwarefout-150-000-records-van-arrestanten/) - De Britse politie is door een softwarefout de records van meer dan 150.000 arrestanten kwijtgeraakt. Het gaat onder andere om vingerafdrukken, dna en informatie over eerdere arrestaties. Dat meldt de Britse krant The Times. Volgens de krant bestaat het risico dat misdadigers nu vrijuit gaan omdat biometrisch bewijs dat op de plaats delict achterblijft niet meer in het - [ACM pakt bemiddelingswebsites aan voor misleiding](https://weetwatjezegt.nl/nieuws/acm-pakt-bemiddelingswebsites-aan-voor-misleiding/) - Het commerciële bedrijf achter bemiddelingswebsites als mijnkentekenbewijs.nl, mijnverklaring.nl, en socialepremie.nl is op de vingers getikt door de toezichthouder Autoriteit Consument en Markt (ACM). Het bedrijf Empiru Investment Holding linkt tegen betaling consumenten door naar allerlei overheidssites zonder dat duidelijk is wat voor diensten het precies levert en wat de kosten zijn. Consumenten krijgen bovendien korting - [Kamerdebat opt-in telemarketing niet deze week](https://weetwatjezegt.nl/nieuws/kamerdebat-opt-in-telemarketing-niet-deze-week/) - De behandeling in de Tweede Kamer van het wetsvoorstel invoering opt-in telemarketing is vanwege de coronaperikelen al een aantal keren uitgesteld. De planning was dat de behandeling van het wetsvoorstel in de week van 12 januari 2021 zou zijn. Inmiddels is bekend geworden dat dit wederom is uitgesteld. Het is nog niet duidelijk in welke - [Update AVG en Brexit](https://weetwatjezegt.nl/nieuws/update-avg-en-brexit/) - In oktober schreven we een blog over de Brexit en beloofden we om u op de hoogte te houden van de ontwikkelingen. Op 31 december jl. eindigde de transitieperiode voor de afspraken tussen de EU en het Verenigd Koninkrijk (VK). En zoals u wellicht in de media heeft gelezen is er een akkoord bereikt: de - [Gegevens van ANWB-leden mogelijk op straat door lek bij incassobureau](https://weetwatjezegt.nl/nieuws/gegevens-van-anwb-leden-mogelijk-op-straat-door-lek-bij-incassobureau/) - De persoonsgegevens van een onbekend aantal ANWB-leden liggen mogelijk op straat door een datalek bij een incassobureau. Het gaat om mensen die in contact zijn geweest met Trust Krediet Beheer (TKB), zo blijkt uit een e-mail die de ANWB naar getroffen klanten heeft gestuurd. Het incassobureau komt namens de ANWB in contact met leden als - [Privacy First start rechtszaak tegen Staat over UBO-register](https://weetwatjezegt.nl/nieuws/privacy-first-start-rechtszaak-tegen-staat-over-ubo-register/) - Privacy First is een rechtszaak tegen de Staat gestart over het UBO-register dat vorig jaar september van kracht werd. Volgens de privacystichting is het UBO-register in strijd met het grondrecht op privacy en bescherming van persoonsgegevens. UBO staat voor Ultimate Beneficial Owner en betreft de eigenaar of eigenaren van een onderneming of de mensen die zeggenschap over - [Gevoelig datalek Stedelijk Dalton Lyceum door phishingmail](https://weetwatjezegt.nl/nieuws/gevoelig-datalek-stedelijk-dalton-lyceum-door-phishingmail/) - Het Stedelijk Dalton Lyceum in Dordrecht heeft met een gevoelig datalek te maken gekregen nadat een medewerker in een phishingmail trapte. Via de phishingmail kreeg een aanvaller toegang tot het e-mailaccount dat vertrouwelijke e-mails met allerlei persoonlijke gegevens bevatte. De aanvaller maakte onder naam van de school meerdere Instagram-pagina's aan waarop hij het afgelopen weekend - [Mogen klanten automatisch worden ingeschreven voor de nieuwsbrief?](https://weetwatjezegt.nl/nieuws/mogen-klanten-automatisch-worden-ingeschreven-voor-de-nieuwsbrief/) - Heeft u het voornemen om dit jaar het aantal nieuwsbrief aanmeldingen te verhogen? Doordat de fysieke winkels dicht zijn zullen er extra online aankopen gedaan worden. Voor u de kans om uw mailinglijst voor uw nieuwsbrief uit te breiden, maar doe dit wel op de juiste manier. Wij leggen uit hoe u ervoor kunt zorgen - [15.000 UWV-medewerkers kunnen bij miljoenen gegevens van oud-klanten](https://weetwatjezegt.nl/nieuws/15-000-uwv-medewerkers-kunnen-bij-miljoenen-gegevens-van-oud-klanten/) - Zeker vijftienduizend medewerkers van het UWV kunnen bij de gegevens van miljoenen (oud-)klanten, ook als zij die toegang niet nodig hebben, blijkt uit een rapport van adviesbureau KPMG. Ten tijde van het onderzoek stonden in het systeem Sonar gevoelige gegevens van 3,1 miljoen mensen die niet langer door het UWV worden begeleid. In Sonar staan - [Wijziging nieuwe Gedragscode Consument en Energieleverancier](https://weetwatjezegt.nl/nieuws/wijziging-nieuwe-gedragscode-consument-en-energieleverancier/) - Op 12 oktober jl. hebben wij een blog gepubliceerd waarin wij de wijzigingen in de nieuwe Gedragscode Consument en Energieleverancier, die per 1 januari 2021 ingaat, toelichten. Afgelopen week is er een wijziging doorgevoerd in deze code. In eerdere berichtgeving is gecommuniceerd dat de werftijden voor deurwerving per 1 januari worden gewijzigd van 21.00 uur - [Kabinet werkt aan breder gebruik van BSN buiten de overheid](https://weetwatjezegt.nl/nieuws/kabinet-werkt-aan-breder-gebruik-van-bsn-buiten-de-overheid/) - Het kabinet is bezig met verschillende stappen om het burgerservicenummer (BSN) breder buiten de overheid te kunnen gebruiken. Hiervoor wordt gekeken naar nieuwe wettelijke criteria en mogelijkheden binnen de huidige de wet- en regelgeving. Dat laat staatssecretaris Knops van Binnenlandse Zaken aan de Tweede Kamer weten. Volgens Knops is er een toenemende vraag onder niet-BSN-gerechtigde - [Privacy en beveiliging veel online supermarkten ondermaats](https://weetwatjezegt.nl/nieuws/privacy-en-beveiliging-veel-online-supermarkten-ondermaats/) - Veel supermarktapps en -websites zijn onvoldoende beveiligd. Ook schenden ze de privacy van hun gebruikers. Dat blijkt uit onderzoek van de Consumentenbond, die 13 supermarktketens aan de Privacymeter onderwierp. Met 9 van de 13 apps en websites bleek iets mis. Zo plaatsen de sites van Coop, Deen, Deka, Dirk, Hoogvliet, Jan Linders, Picnic en Spar - [Kijken, kijken, niet kopen. Of toch wel na een verlaten winkelwagen mail?](https://weetwatjezegt.nl/nieuws/kijken-kijken-niet-kopen-of-toch-wel-na-een-verlaten-winkelwagen-mail/) - Mensen hebben de neiging om – zowel in een fysieke winkel als een webshop – producten te bekijken, in de winkelwagen te plaatsen, maar vervolgens toch niet te kopen. Hier zult u, nu de fysieke winkels zijn gesloten, ongetwijfeld veel mee te maken hebben. Anders dan in de fysieke winkel heeft u online de mogelijkheid - [1 miljoen Belgische huishoudens zouden meer dan €500 kunnen besparen op gas- en elektriciteitsfactuur](https://weetwatjezegt.nl/nieuws/1-miljoen-belgische-huishoudens-zouden-meer-dan-e500-kunnen-besparen-op-gas-en-elektriciteitsfactuur/) - Sinds eind oktober 2019 hebben meer dan 170.000 personen hun energiefactuur vergeleken via de CREG Scan om te kunnen besparen. Ondanks deze toenemende bewustwording en de daling van de energieprijzen in 2020, blijven zeer veel Belgische gezinnen een te hoge prijs betalen voor hun energie. Erger nog: wanneer gezinnen beslissen om een ander contract af - [Twitter krijgt boete voor overtreden EU-privacywet](https://weetwatjezegt.nl/nieuws/twitter-krijgt-boete-voor-overtreden-eu-privacywet/) - De Ierse privacywaakhond DPC heeft Twitter een boete van 450.000 euro opgelegd voor het overtreden van de Europese privacywet AVG. Het is voor het eerst dat een van de grote Amerikaanse techbedrijven een boete krijgt van de Ierse toezichthouder voor het overtreden van de Europese AVG. Aanleiding voor de boete is een bug in de - [ACM beboet Unitedcall voor agressieve incassopraktijken](https://weetwatjezegt.nl/nieuws/acm-beboet-unitedcall-voor-agressieve-incassopraktijken/) - De Autoriteit Consument & Markt (ACM) legt Unitedcall een boete op van 800.000 euro voor agressieve en oneerlijke incassopraktijken. Medewerkers van het bedrijf belden Nederlandse consumenten vanwege een rekening die nog niet betaald zou zijn. Consumenten werden daarbij fors onder druk gezet om deze alsnog snel te betalen. De medewerkers van het callcenter weigerden consumenten - [Google en Amazon krijgen 135 miljoen boete voor advertentiecookies](https://weetwatjezegt.nl/nieuws/google-en-amazon-krijgen-135-miljoen-boete-voor-advertentiecookies/) - De Franse privacywaakhond CNIL legt Google en Amazon boetes op van respectievelijk 100 en 35 miljoen voor het plaatsen van advertentiecookies zonder toestemming van de webbezoeker. In beide gevallen werden al cookies geplaatst zonder dat de bezoeker actief - door middel van een handeling - akkoord moest geven. Daarnaast was de informatie die gegeven werd - [Brabants ziekenhuis merkte jarenlang datalekken niet op](https://weetwatjezegt.nl/nieuws/brabants-ziekenhuis-merkte-jarenlang-datalekken-niet-op/) - Een ziekenhuismedewerker bekeek honderden keren medische dossiers van bekenden. Er ging geen alarmbel af bij het ziekenhuis. De beveiliging van medische dossiers van het Bravis Ziekenhuis in Roosendaal faalde jarenlang terwijl het dit niet in de gaten had. Een secretaresse van het ziekenhuis heeft gedurende ten minste vier jaar onrechtmatig in medisch dossiers van bekenden - ['Regeling EU-VS over betere databescherming duurt nog maanden'](https://weetwatjezegt.nl/nieuws/regeling-eu-vs-over-betere-databescherming-duurt-nog-maanden/) - Er komt voorlopig geen nieuwe wettelijk regeling tussen de Verenigde Staten en de Europese Unie over betere privacybescherming van data van EU-burgers. Dat zegt Wojciech Wiewiorowski, de Europese Toezichthouder voor gegevensbescherming (EDPS) tegen persbureau Reuters. Eerder sprak EU-commissaris Didier Reynders (Justitie en Consumentenzaken) al de vrees uit dat een wettelijke oplossing veel tijd zou kosten. Streep door Privacy - [De interne FG vs. de externe FG](https://weetwatjezegt.nl/nieuws/de-interne-fg-vs-de-externe-fg/) - Is uw organisatie verplicht een Functionaris Gegevensbescherming (FG) aan te stellen of overweegt u hiertoe vrijwillig over te gaan? Dan is het goed rekening te houden met een aantal zaken. Zo geniet de interne FG ontslagbescherming, moeten organisaties de FG aanmelden bij de AP en gelden er regels voor wat betreft het kennisniveau en het - [Persbericht: DMCC Group zet stap naar verdere groei met aanstelling CEO](https://weetwatjezegt.nl/nieuws/persbericht-dmcc-group-zet-stap-naar-verdere-groei-met-aanstelling-ceo/) - Rotterdam, 07-12-2020 – Vanwege de toenemende marktvraag en de daarmee samenhangende exponentiële groei van de organisatie, stelt de DMCC Group met ingang van 1 januari 2021 Arjen van Eeuwen aan als CEO. Van Eeuwen is op dit moment directielid en blijft medeaandeelhouder. De rol van CEO is een nieuwe functie binnen de organisatie. Van Eeuwen - [Nieuw amendement ingediend in dossier Telecommunicatiewet](https://weetwatjezegt.nl/nieuws/nieuw-amendement-ingediend-in-dossier-telecommunicatiewet/) - Tweede Kamerlid Arne Weverling (VVD) heeft op 26 november een amendement ingediend voor het dossier rond de wetswijziging van de Telecommunicatiewet. Die zou het telefonisch contact voor commerciële, ideële of charitatieve doeleinden inperken. Hij stelt voor dat de termijn waarbinnen bestaande klanten die toestemming hebben gegeven benaderd kunnen worden ‘dient te worden voorgehangen aan beide - [CBb verklaart hoger beroep Seats and Sofas tegen boetes prijsaanduiding ongegrond](https://weetwatjezegt.nl/nieuws/cbb-verklaart-hoger-beroep-seats-and-sofas-tegen-boetes-prijsaanduiding-ongegrond/) - Wat oordeelt het CBb? Het CBb oordeelt, evenals eerder de rechtbank, dat de ACM terecht twee overtredingen heeft vastgesteld en daarvoor boetes heeft opgelegd aan Seats and Sofas. De ACM heeft volgens het CBb niet in strijd gehandeld met het gelijkheidsbeginsel door Seats and Sofas een boete op te leggen. De boetes blijven daarom in stand en worden - [Privégegevens miljoenen Braziliaanse coronapatiënten gelekt](https://weetwatjezegt.nl/nieuws/privegegevens-miljoenen-braziliaanse-coronapatienten-gelekt/) - De privégegevens van miljoenen Braziliaanse coronapatiënten zijn door een fout op internet gelekt, zo ontdekte de Braziliaanse krant Estadão. Het ging om het burgerservicenummer, adresgegevens, telefoonnummer en eventuele bestaande aandoeningen, zoals diabetes, hartproblemen, kanker en hiv, van zestien miljoen mensen die vermoedelijk of bevestigd met corona besmet zijn geraakt. In de dataset werden de gegevens van - [Bedrijven overtreden AVG met meten van temperatuur personeel](https://weetwatjezegt.nl/nieuws/bedrijven-overtreden-avg-met-meten-van-temperatuur-personeel/) - Twee bedrijven, waaronder een multinational, hebben de Algemene verordening gegevensbescherming (AVG) overtreden door de temperatuur van hun personeel te meten. Dat laat de Autoriteit Persoonsgegevens vandaag weten. De toezichthouder kreeg naar eigen zeggen na de corona-uitbraak veel vragen en klachten over temperatuurmetingen door werkgevers. De AP besloot bij twee grote bedrijven het meten van de temperatuur op - [Privégegevens 90.000 leden wielerbond KNWU gestolen](https://weetwatjezegt.nl/nieuws/privegegevens-90-000-leden-wielerbond-knwu-gestolen/) - Bij een inbraak op het oude ledenportaal van de Koninklijke Nederlandsche Wielren Unie (KNWU) zijn de gegevens van 90.000 leden gestolen. Het gaat onder andere om naam, e-mailadres, telefoonnummer en adresgegevens. De inbraak vond plaats op de oude MijnKNWU-omgeving. "Deze is sinds begin dit jaar niet meer in gebruik voor publiek, maar was voor intern - [Aanbevelingen voor een veilige doorgifte van persoonsgegevens buiten de EU](https://weetwatjezegt.nl/nieuws/aanbevelingen-voor-een-veilige-doorgifte-van-persoonsgegevens-buiten-de-eu/) - Onlangs publiceerde de European Data Protection Board (EDPB) aanbevelingen over aanvullende maatregelen die je als organisatie moet nemen om veilig gegevens te kunnen verwerken buiten de EU. Aanleiding hiervoor is de recente uitspraak in de Schrems II zaak. Hier is bepaald dat de huidige waarborgen voor doorgifte van persoonsgegevens buiten de EU niet altijd voldoende - [De GBA legt een boete op voor de onrechtmatige verwerking van camerabeelden](https://weetwatjezegt.nl/nieuws/de-gba-legt-een-boete-op-voor-de-onrechtmatige-verwerking-van-camerabeelden/) - De Gegevensbeschermingsautoriteit (GBA) legt aan een koppel een boete op van 1500 euro voor het filmen van de openbare weg en een privé-eigendom met bewakingcamera's. Deze straf is ook gericht op het onrechtmatig delen van die bewakingscamerabeelden met een derde partij. Videobewaking is momenteel een wijdverbreide praktijk in België, het is dus belangrijk voor de - [Rechter vernietigt AVG-boete VoetbalTV van 575.000 euro](https://weetwatjezegt.nl/nieuws/rechter-vernietigt-avg-boete-voetbaltv-van-575-000-euro/) - VoetbalTV hoeft een boete van 575.000 euro die het van de Autoriteit Persoonsgegevens kreeg opgelegd voor het overtreden van de AVG niet te betalen, zo heeft de rechter geoordeeld. VoetbalTV maakt gebruik van camera's die wedstrijden in het amateurvoetbal volautomatisch registreren. Ruim honderdvijftig amateurverenigingen laten hun wedstrijden via het platform filmen. De Autoriteit Persoonsgegevens legde VoetbalTV - [ACM: “Webwinkels moeten consumenten beter informeren over levertijden”](https://weetwatjezegt.nl/nieuws/acm-webwinkels-moeten-consumenten-beter-informeren-over-levertijden/) - De Autoriteit Consument & Markt (ACM) roept webwinkels op om klanten duidelijk te informeren over hun levertijden. Deze moeten juist en actueel zijn. De ACM ontving de afgelopen maanden meldingen van consumenten over online aankopen die niet of te laat geleverd werden. Edwin van Houten, directeur Consumenten van de ACM: “Het is de verantwoordelijkheid van - [Ticketmaster krijgt AVG-boete van 1,4 miljoen euro voor datalek](https://weetwatjezegt.nl/nieuws/ticketmaster-krijgt-avg-boete-van-14-miljoen-euro-voor-datalek/) - Kaartverkoper Ticketmaster heeft voor een datalek uit 2018 een boete van omgerekend 1,4 miljoen euro gekregen. Aanvallers wisten via een derde partij genaamd Ibenta kwaadaardige code op de Ticketmaster-website te krijgen die vervolgens de creditcardgegevens van klanten onderschepte. Volgens de Britse privacytoezichthouder ICO had Ticketmaster onvoldoende maatregelen getroffen om de gegevens van klanten te beschermen. Bij de - [Data 46 miljoen gebruikers online kinderspel Animal Jam gestolen](https://weetwatjezegt.nl/nieuws/data-46-miljoen-gebruikers-online-kinderspel-animal-jam-gestolen/) - Het populaire online kinderspel Animal Jam, dat in samenwerking met National Geographic Kids werd gelanceerd, heeft de gegevens van 46 miljoen gebruikers gelekt. De gebruikersdatabase werd rond 10 oktober door nog onbekende aanvallers gestolen, zo laat spelontwikkelaar WildWorks in een verklaring weten. Hoewel het datalek een maand geleden plaatsvond kwam WildWorks daar pas afgelopen week achter toen - [Apple verplicht vanaf december privacylabel voor apps](https://weetwatjezegt.nl/nieuws/apple-verplicht-vanaf-december-privacylabel-voor-apps/) - Apple zal vanaf december voor nieuwe apps en app-updates de aanwezigheid van een privacylabel verplichten. Tijdens de afgelopen ontwikkelaarsconferentie WWDC in juni kondigde Apple verschillende nieuwe privacyfeatures voor iOS en macOS aan. Eén daarvan is het privacylabel. Apple verplicht al dat apps over een privacybeleid beschikken. Om het voor gebruikers duidelijker te maken hoe een app met - [Boete voor klantonvriendelijke webshop](https://weetwatjezegt.nl/nieuws/boete-voor-klantonvriendelijke-webshop/) - Online winkelen in coronatijd is booming. Maar nog lang niet alle winkels zijn compliant met de regels voor Koop op Afstand met alle risico’s van dien. Zo beboette de ACM onlangs de klantonvriendelijke webwinkel We Love Musthaves met een dwangsom van € 2.000,- per week voor het schenden van de regels die consumenten juist beschermen - [ACM pakt klantonvriendelijke webwinkel hard aan](https://weetwatjezegt.nl/nieuws/acm-pakt-klantonvriendelijke-webwinkel-hard-aan/) - De Autoriteit Consument & Markt (ACM) eist dat de online modewinkel We Love Musthaves zich houdt aan de regels die consumenten beschermen. Zo niet, dan moet de webwinkel een dwangsom van €2000 per dag betalen. Klanten moeten hun geld terugkrijgen als zij een beroep doen op de bedenktijd of bij niet tijdige levering, zo luidt - [Marriott krijgt boete van 20,4 miljoen euro wegens datalek](https://weetwatjezegt.nl/nieuws/marriott-krijgt-boete-van-204-miljoen-euro-wegens-datalek/) - De Britse privacytoezichthouder ICO heeft hotelketen Marriott een boete van omgerekend 20,4 miljoen euro opgelegd wegens een datalek waarbij de gegevens van 339 miljoen klanten werden gestolen. Volgens de ICO had Marriott onvoldoende maatregelen getroffen om de gegevens van klanten te beschermen. Aanvallers wisten in 2014 systemen van de Starwood-hotelgroep door een onbekende aanvalsvector te compromitteren. Er - [Download: Template Overzicht Energieverkoop](https://weetwatjezegt.nl/nieuws/download-template-overzicht-energieverkoop/) - Bij energieverkoop buiten de verkoopruimte moet u straks in ieder gesprek, ongeacht of dit leidt tot een sale, de consument een overzicht geven van de partijen die betrokken zijn bij de verkoop en de fases in zo’n verkoop. Dit wordt verplicht in de nieuwe Gedragscode Consument en Energieleverancier. Wij hebben alvast een handig template voor - [Privacy: het ondergeschoven kindje van de collecteweek?](https://weetwatjezegt.nl/nieuws/privacy-het-ondergeschoven-kindje-van-de-collecteweek/) - Veel goede doelen hebben een jaarlijkse collecteweek of maken op een andere manier gebruik van collecte. Een donateur die geld in de donatiebus doet, is in feite anoniem. Zo’n collecteweek wordt echter mogelijk gemaakt door honderden of misschien wel duizenden vrijwilligers. Namen en contactgegevens van die vrijwilligers worden vaak gedeeld met regiomanagers of onderling tussen - [Concept wetsvoorstel modernisering en betere handhaving consumentenbescherming](https://weetwatjezegt.nl/nieuws/concept-wetsvoorstel-modernisering-en-betere-handhaving-consumentenbescherming/) - Staatssecretaris Mona Keijzer (Economische Zaken en Klimaat) heeft mede namens minister Sander Dekker (Rechtsbescherming) een concept wetsvoorstel gepubliceerd voor zowel modernisering als betere handhaving van de regels voor consumentenbescherming. Informatieverplichtingen van webwinkels en online platforms richting consumenten worden uitgebreid. Ook komt er een verbod op het (laten) plaatsen van valse consumentenbeoordelingen. Consumenten krijgen bovendien meer - [Wéér datalek bij TU Delft: Gegevens van studenten, medewerkers en sollicitanten liggen op straat](https://weetwatjezegt.nl/nieuws/weer-datalek-bij-tu-delft-gegevens-van-studenten-medewerkers-en-sollicitanten-liggen-op-straat/) - Opnieuw is er sprake van een datalek bij de TU Delft. Gegevens van studenten, medewerkers en sollicitanten liggen - niet-versleuteld - op straat, nadat de laptop van een TU-medewerker werd gestolen. Het is de derde keer in drie maanden tijd dat de TU een datalek moet melden. In het laatste geval blijkt dat er op de - [DMCC Compliance Update: Gedragscode Consument en Energieleverancier](https://weetwatjezegt.nl/nieuws/dmcc-compliance-update-gedragscode-consument-en-energieleverancier/) - Donderdag 29 oktober aanstaande organiseren wij weer een Compliance Update, gewoon via Microsoft Teams. We praten u bij over de Gedragscode Consument en Energieleverancier. Is uw organisatie betrokken bij energieverkoop als energieleverancier, call center, wervingsbureau, platform of intermediair? Dan heeft deze nieuwe Code impact op uw bedrijfsvoering. Tijdens deze kennissessie leggen onze specialisten de bepalingen - [Overheid wil locatiedata burgers delen met RIVM, experts kritisch: 'Dit is massasurveillance'](https://weetwatjezegt.nl/nieuws/overheid-wil-locatiedata-burgers-delen-met-rivm-experts-kritisch-dit-is-massasurveillance/) - De overheid wil met een nieuwe wet de locatiegegevens van alle Nederlanders delen met het RIVM, om zo bewegingen van burgers in kaart te brengen en beter zicht te krijgen op de verspreiding van corona. Experts zijn kritisch: "Dit is massasurveillance." De Tweede Kamer heeft vandaag experts uitgenodigd om te praten over de Tijdelijke wet informatieverstrekking - [British Airways krijgt boete van 20 miljoen pond vanwege groot datalek in 2018](https://weetwatjezegt.nl/nieuws/british-airways-krijgt-boete-van-20-miljoen-pond-vanwege-groot-datalek-in-2018/) - De privacyautoriteit van het Verenigd Koninkrijk geeft luchtvaartmaatschappij British Airways een boete van 20 miljoen pond (bijna 22 miljoen euro), meldt ze op haar website. Het bedrijf krijgt de geldstraf omdat het gegevens van 400.000 klanten onvoldoende beschermde tegen digitale aanvallen. De luchtvaartmaatschappij werd in 2018 getroffen door een grote hack. Daarbij werden onder meer creditcardgegevens - [Grote rechtszaak tegen Oracle en Salesforce om schending privacy](https://weetwatjezegt.nl/nieuws/grote-rechtszaak-tegen-oracle-en-salesforce-om-schending-privacy/) - Ook e-commerce websites betrokken in onderzoek Stichting 'The Privacy Collective' is afgelopen augustus een rechtszaak gestart tegen Oracle en Salesforce voor de rechtbank van Amsterdam. Ook in Engeland is een gelijksoortige zaak gestart. Oracle en Salesforce wordt verweten dat zij stelselmatig de privacy wetgeving schenden door illegaal persoonsgegevens van Nederlandse internetgebruikers te verzamelen en te - [Duitser klaagt Amazon aan om sturen data naar VS](https://weetwatjezegt.nl/nieuws/duitser-klaagt-amazon-aan-om-sturen-data-naar-vs/) - Amazon wordt namens een Duitse klant aangeklaagd omdat de webwinkelreus onrechtmatig persoonsgegevens zou hebben opgeslagen en naar de Verenigde Staten heeft verstuurd. Dat is mogelijk in strijd met de Europese privacywetgeving. De Europäische Gesellschaft für Datenschutz (EuGD), een Duits claimbedrijf voor privacyzaken, stelt dat de bewuste klant nul op het rekest kreeg toen hij van - [Energieverkoop streng gereguleerd in nieuwe branchecode](https://weetwatjezegt.nl/nieuws/energieverkoop-streng-gereguleerd-in-nieuwe-branchecode/) - Gedragscode Consument en Energieleverancier stelt strenge regels aan telemarketing en deurverkoop Energie Nederland, de branchevereniging voor Energieleveranciers, publiceerde vrijdag de nieuwe Gedragscode Consument en Energieleverancier. Deze kan door alle energieleveranciers, die een vergunning hebben om aan consumenten te leveren, worden toegepast. De Code heeft met name impact op de wervingskanalen deurverkoop en telemarketing. Zo worden - [Revamped EU data transfer tool may be ready by Christmas](https://weetwatjezegt.nl/nieuws/revamped-eu-data-transfer-tool-may-be-ready-by-christmas/) - BRUSSELS (Reuters) - A revised mechanism allowing companies to transfer Europeans’ data around the world may be ready before Christmas, the EU’s digital chief said on Wednesday, in a move aimed at ending the legal uncertainty triggered by a EU court ruling in July. The Court of Justice of the European Union upheld the legality - [Privacywaakhond waarschuwt: zet camera slimme deurbel niet zomaar aan](https://weetwatjezegt.nl/nieuws/privacywaakhond-waarschuwt-zet-camera-slimme-deurbel-niet-zomaar-aan/) - Deurbellen met een ingebouwde camera mogen niet zomaar worden opgehangen richting buren of de openbare weg, waarschuwt de Autoriteit Persoonsgegevens. Volgens marktonderzoeker Multiscope heeft een half miljoen huishoudens inmiddels zo'n slimme deurbel. "Maar ik wil al die eigenaren wel waarschuwen: maak geen opnames van de openbare weg", zegt AP-bestuurslid Katja Mur. Veel slimme deurbellen, zoals - [Gerechtvaardigd belang uit e-Privacy Verordening](https://weetwatjezegt.nl/nieuws/gerechtvaardigd-belang-uit-e-privacy-verordening/) - Het voorzitterschap van de Raad van de Europese Unie heeft op 24 september jl. de herziene tekst van de e-Privacy Verordening (ePV) voorgesteld. Het eerder toegevoegde gerechtvaardigd belang als verwerkingsgrondslag voor telecommunicatie metadata en cookiedata is verwijderd. De reden voor het verwijderen van het gerechtvaardigd belang uit de e-Privacy Verordening is dat de privacy van - [Ex-medewerkers coronatestlijn hadden onterecht toegang tot uitslagen](https://weetwatjezegt.nl/nieuws/ex-medewerkers-coronatestlijn-hadden-onterecht-toegang-tot-uitslagen/) - Meerdere ex-medewerkers van het callcenter dat de coronatestlijn voor de GGD verzorgt hadden onterecht toegang tot testuitslagen en bijbehorende persoonlijke gegevens. Dat blijkt uit onderzoek van callcenterbedrijf Teleperformance. Zo konden medewerkers die uit dienst waren getreden nog steeds dossiers inzien en ontvingen medewerkers geen geheimhoudingsverklaring wanneer ze in dienst traden. Bij 38 uitzendkrachten zijn er - [H&M krijgt boete van 35 miljoen euro voor schenden privacy personeel](https://weetwatjezegt.nl/nieuws/hm-krijgt-boete-van-35-miljoen-euro-voor-schenden-privacy-personeel/) - Kledingketen H&M heeft van de Hamburgse databeschermingstoezichthouder een boete van 35 miljoen euro gekregen wegens het schenden van de privacy van het personeel. Sinds 2014 werden zaken over het privéleven van medewerkers van het servicecentrum in Nuremberg in groot detail bijgehouden. Het ging om informatie over bijvoorbeeld vakanties, ziekteverlof of andere redenen om afwezig te - [Groot datalek bij Jeugdriagg: medische dossiers kwetsbare kinderen gelekt](https://weetwatjezegt.nl/nieuws/groot-datalek-bij-jeugdriagg-medische-dossiers-kwetsbare-kinderen-gelekt/) - Door een fout bij Jeugdriagg zijn de dossiers van kinderen met veelal ernstige psychische problemen gelekt. Ondanks inspanningen van minister Hugo de Jonge om zorginstellingen beter te beveiligen, lijkt er in anderhalf jaar tijd nauwelijks iets veranderd. Dat blijkt uit onderzoek van RTL Nieuws. In de gelekte dossiers van Kenter Jeugdhulp, de nieuwe naam van - [Deal or no deal: de impact van een mogelijke harde Brexit op uw organisatie](https://weetwatjezegt.nl/nieuws/deal-or-no-deal-de-impact-van-een-mogelijke-harde-brexit-op-uw-organisatie/) - Maakt u gebruik van een verwerker in het Verenigd Koninkrijk? Of geeft u persoonsgegevens door aan een organisatie in het Verenigd Koninkrijk? Dan kan een ‘no deal’ Brexit gevolgen voor u hebben. In deze blog praten we u graag bij over de mogelijke consequenties voor organisaties in Nederland, met betrekking tot de verwerking van persoonsgegevens. - [Privacywaakhond wil uitleg over Abu Dhabi-deal](https://weetwatjezegt.nl/nieuws/privacywaakhond-wil-uitleg-over-abu-dhabi-deal/) - De Autoriteit Persoonsgegevens heeft het laboratorium Saltro en het ministerie van Volksgezondheid om uitleg gevraagd over de privacy waarborgen bij de deal waarbij coronatesten van Nederlanders naar Abu Dhabi worden gevlogen voor analyse. Vanochtend bleek dat het materiaal van mensen die een coronatest bij de GGD krijgen, binnenkort naar Abu Dhabi wordt gestuurd. Een deal daarover - [Tesla beschuldigd van grootschalige schending privacy: ‘Bewakingsinstallatie op vier wielen’](https://weetwatjezegt.nl/nieuws/tesla-beschuldigd-van-grootschalige-schending-privacy-bewakingsinstallatie-op-vier-wielen/) - Wie in een Tesla rijdt, is overgeleverd aan grootschalige schending van de privacyregels. Dat is de conclusie van een Duits instituut dat de autofabrikant heeft uitgeroepen tot winnaar van een zogenoemde Big Brother Award. Tesla's hebben niet alleen camera’s aan de buitenkant, er is er zelfs een bij de binnenspiegel, gericht op de inzittenden, staat - [Afspraakloket.nl lekte bsn en e-mailadressen duizenden gebruikers](https://weetwatjezegt.nl/nieuws/afspraakloket-nl-lekte-bsn-en-e-mailadressen-duizenden-gebruikers/) - De website Afspraakloket.nl, waar de afgelopen dagen verschillende gemeenten voor waarschuwden, heeft de privégegevens van duizenden gebruikers gelekt. Het gaat onder andere om burgerservicenummers en e-mailadressen, zo laat de NOS weten. Via Afspraakloket.nl konden gebruikers tegen betaling afspraken bij hun gemeente laten inplannen, bijvoorbeeld voor het verlengen van een paspoort of rijbewijs. Bij meerdere gemeenten kwamen klachten - [Wijziging Telecommunicatiewet aangemeld plenaire behandeling in Kamer](https://weetwatjezegt.nl/nieuws/wijziging-telecommunicatiewet-aangemeld-voor-plenaire-behandeling-in-kamer/) - De vaste commissie voor Economische Zaken en Klimaat (EZK) heeft dinsdag ingestemd met een plenaire behandeling van de wetswijziging Telecommunicatie. Dat betekent dat het debat over het voorstel voor het invoeren van een opt-in systeem voor ongevraagd bellen de grote vergaderzaal van de Tweede Kamer zal halen. Het door Mona Keijzer ingebrachte onderwerp stond op 8 september - [Podcast: DMCC’s Jitty van Doodewaerd over het leven na het Privacy Shield](https://weetwatjezegt.nl/nieuws/podcast-dmccs-jitty-van-doodewaerd-over-het-leven-na-het-privacy-shield/) - Met het ongeldig verklaren van het Privacy Shield moeten veel organisaties zich opnieuw bedenken hoe zij een adequaat AVG-beschermingsniveau kunnen garanderen. Zijn de nieuwe Europese modelcontracten wel de oplossing? Beschermen zij burgers voldoende tegen surveillance van de Amerikaanse overheid? Volgens Jitty van Doodewaerd moet u dit probleem meer risk based tackelen. Door te bepalen welke - [Autoriteit Persoonsgegevens keurt gedragscode NLdigital goed](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-keurt-gedragscode-nldigital-goed/) - De Autoriteit Persoonsgegevens heeft de gedragscode van branchevereniging NLdigital goedgekeurd. Deze gedragscode is bedoeld om ict-bedrijven te helpen om aan de verplichtingen uit de Algemene verordening gegevensbescherming (AVG) te voldoen. Het gaat dan specifiek om verwerkers (data processors), bedrijven die in opdracht van een ander data verwerken. De Data Pro Code van NLdigital geeft concrete gedragsregels voor deze verwerkers. Het - [Consument beslist wie energiedata mag gebruiken](https://weetwatjezegt.nl/nieuws/consument-beslist-wie-energiedata-mag-gebruiken/) - Na een succesvolle eerste pilot, start een nieuwe, meer uitgebreide proef waarbij consumenten bepalen wie er gebruik mag maken van hun energiegegevens. De gezamenlijke netbeheerders en twee energieprijsvergelijkers testen het verbeterde concept de komende maanden in de praktijk. Later dit jaar volgt een soortgelijke proef met energieleveranciers. Zo’n 12.000 consumenten deden mee aan de eerste - [Privacy Shield ongeldig: wat kunt u doen?](https://weetwatjezegt.nl/nieuws/privacy-shield-ongeldig-wat-kunt-u-doen/) - Nu het Privacy Shield ongeldig is verklaard, zijn veel organisaties zoekende wat ze nu wel of juist niet moeten doen. Veel bedrijven werken met Amerikaanse leveranciers. Om nu rigoureus alle samenwerkingen te stoppen, is een kostbare en soms onmogelijke opgave. Daarom vier praktische acties die u nu kunt ondernemen om straks compliant te zijn. Inventariseer - [10 jaar DMCC door de ogen van Jitty van Doodewaerd](https://weetwatjezegt.nl/nieuws/10-jaar-dmcc-door-de-ogen-van-jitty-van-doodewaerd/) - De titel van dit stuk zou eigenlijk moeten zijn 'Vier jaar DMCC door de ogen van Jitty'. De eerste zes jaar maakte ik alleen van de zijlijn mee. Mijn felicitaties zijn er dan ook voor onze founding mother en father, Arjen en Patrick. Jullie begonnen met compliance audits op klantcontact en zetten daarmee de wereld - [Rechtbank doet uitspraak in zaak misleidende energieverkoop](https://weetwatjezegt.nl/nieuws/rechtbank-doet-belangrijke-uitspraak-in-zaak-misleidende-energieverkoop/) - Wanneer is er sprake van misleiding in energieverkoop door een bemiddelaar en hoe toon je dit aan als er geen voicelog is? De Rechtbank Midden Nederland deed hierover onlangs een interessante uitspraak in een dispuut tussen twee energiebemiddelaars. De ene bemiddelaar deed zich in commerciële telefoongesprekken voor als de bestaande energieadviseur van een klant. Waarop - [Privacy-activist Schrems klaagt bedrijven aan wegens privacy shield](https://weetwatjezegt.nl/nieuws/privacy-activist-schrems-klaagt-bedrijven-aan-wegens-privacy-shield/) - De Oostenrijkse privacyadvocaat Max Schrems heeft namens de door hem opgerichte organisatie Noyb niet minder dan 101 klachten ingediend bij Europese toezichthouders over internetbedrijven die nog steeds gebruik maken van de Google Analytics of Facebook Connect diensten, ondanks een uitspraak hierover door het Europees Hof van Justitie (HvJ). Het Hof van Justitie heeft een maand - [Datalek Blackbaud betrof bij Universiteit Utrecht ook 6000 burgerservicenummers](https://weetwatjezegt.nl/nieuws/datalek-blackbaud-betrof-bij-universiteit-utrecht-ook-6000-burgerservicenummers/) - Bij de gestolen gegevens van de ransomwareaanval op het crm-systeem Blackbaud zijn ook zesduizend burgerservicenummers van alumni van de Universiteit Utrecht buitgemaakt. De universiteit sloeg deze gegevens per abuis en onrechtmatig op. Vrijdag heeft de Universiteit Utrecht gedupeerden van het datalek een e-mail gestuurd en bij een deel van de getroffen alumni meldt de onderwijsinstelling dat ook - [‘Dataopslag in de VS niet langer legaal’](https://weetwatjezegt.nl/nieuws/dataopslag-in-de-vs-niet-langer-legaal/) - Het Europese Hof van Justitie maakte juli j.l. korte metten met het Privacy Shield. Dit is de set afspraken tussen Europa en Amerika die het mogelijk maken voor Europese bedrijven om persoonsgegevens op te slaan bij Amerikaanse bedrijven, zoals cloudproviders en advertentiemedia. De afspraken in het Shield zorgen er, aldus het Hof, nog altijd niet - [Amerikaanse bank krijgt 80 miljoen dollar boete voor groot datalek](https://weetwatjezegt.nl/nieuws/amerikaanse-bank-krijgt-80-miljoen-dollar-boete-voor-groot-datalek/) - De Amerikaanse bank Capital One heeft een boete van 80 miljoen dollar gekregen voor een datalek waarbij vorig jaar de gegevens van 106 miljoen mensen werden gestolen. Het ging om namen, adresgegevens, postcodes, telefoonnummers, e-mailadressen, geboortedata en inkomen van al bestaande en potentiële klanten die een creditcard wilden aanvragen. Van mensen die al een creditcard van Capital - [Autoriteit Persoonsgegevens komt na zomer met onderzoek naar smart cities](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-komt-na-zomer-met-onderzoek-naar-smart-cities/) - De Autoriteit Persoonsgegevens zal na deze zomer met de resultaten van het onderzoek naar smart cities komen, zo laat de privacytoezichthouder vandaag weten. Vanwege de coronacrisis wordt het onderzoek later dan gepland afgerond. Eind vorig jaar startte de AP het onderzoek naar de ontwikkeling van smart cities en hoe gemeenten hierbij met de privacy van bewoners en bezoekers omgaan. - [Amerikaanse privacybescherming onvoldoende](https://weetwatjezegt.nl/nieuws/amerikaanse-privacybescherming-onvoldoende/) - Het Europese Hof van Justitie heeft het Privacy Shield tussen de Europese Unie en de Verenigde Staten ongeldig verklaard. De data van inwoners van de EU wordt in de Verenigde Staten onvoldoende beschermd. Ook de standard contractual clauses (SCC’s) voor de doorgifte van persoonsgegevens naar verwerkers in derde landen zijn beoordeeld. Het Hof is van - [Datahandel blijft focusgebied privacywaakhond](https://weetwatjezegt.nl/nieuws/focusgebied-privacywaakhond-blijft-datahandel/) - Onlangs publiceerde de Autoriteit Persoonsgegevens haar jaarverslag 2019. In het maar liefst 108 pagina’s tellende verslag legt de AP verantwoording af over haar taken en de belangrijkste resultaten uit 2019. Ook wordt vooruitgeblikt naar de werkzaamheden en uitdagingen voor 2020. DMCC licht er een paar voor u uit. Van voorlichting naar handhaving 2018 was het - [Mobiel bankieren-app Dave lekt privégegevens 2,9 miljoen gebruikers](https://weetwatjezegt.nl/nieuws/mobiel-bankieren-app-dave-lekt-privegegevens-29-miljoen-gebruikers/) - Dave, een app voor mobiel bankieren en budgettering, heeft de privégegevens van meer dan 2,9 miljoen gebruikers gelekt. Aanvallers wisten geboortedata, namen, via bcrypt gehashte wachtwoorden, telefoonnummers, adresgegevens, social security nummers en e-mailadressen van ruim 2,9 miljoen unieke accounts te bemachtigen. De gestolen data werd vervolgens op internet aangeboden. Volgens Dave is het datalek veroorzaakt door - [ACM deelt kartelboete van 80 miljoen euro uit](https://weetwatjezegt.nl/nieuws/acm-deelt-kartelboete-van-80-miljoen-euro-uit/) - Mededingingsautoriteit Autoriteit Consument & Markt heeft aan concurrerende bedrijven een boete van bij elkaar ruim 80 miljoen euro opgelegd voor het overtreden van het kartelverbod. Om welke ondernemingen het gaat, mag ACM alleen nog niet zeggen. Hierover loopt nog een juridische procedure. Het gaat om een van de hoogste boetes uit de geschiedenis van de - [Weetwatjezegt heeft een nieuwe website!](https://weetwatjezegt.nl/nieuws/weetwatjezegt-heeft-een-nieuwe-website/) - Weetwatjezegt (WWJZ) is het zusje van DMCC en specialiseert zich in compliance e-learning. In de verschillende programma’s worden de basisregels voor privacy en klantcontact uitgelegd in begrijpelijke taal. De inhoud van de e-learning programma’s wordt samengesteld door consultants die de praktijk van (data-driven) marketing en klantcontact dagelijks van dichtbij meemaken. De e-learnings worden ingezet voor - [Groepsvordering tegen Facebook vanwege schending privacy](https://weetwatjezegt.nl/nieuws/groepsvordering-tegen-facebook-vanwege-schending-privacy/) - In navolging van meerdere Europese belangenorganisaties, dienen nu ook de Consumentenbond en de Data Privacy Stichting een massaclaim in tegen Facebook. Door die Europese belangenorganisaties wordt een schadevergoeding gevorderd van zo’n €200 per persoon vanwege misbruik van gegevens. Het misbruik bestaat uit het zonder toestemming of enige informatie delen van de privégegevens van meer dan - [Landelijk verbod op deur aan deur energieverkoop kan niet, gemeentelijke beperkingen wel. Werk aan de winkel voor de energiesector.](https://weetwatjezegt.nl/nieuws/landelijke-verbod-op-deur-aan-deur-energieverkoop-kan-niet-gemeentelijke-beperkingen-wel-werk-aan-de-winkel-voor-de-energiesector/) - Op 1 juli jl. stuurde Staatssecretaris Keijzer een brief naar de Tweede Kamer, waarin ze diverse consumentenzaken adresseerde. Daaronder ook een verbod op deur aan deur energieverkoop, waar Kamerlid Beckerman van de SP in een motie uit december 2019 op zinspeelde. De bottom line: een landelijk verbod is niet mogelijk, maar gemeenten hebben veel mogelijkheden - [Datalek bol.com: adressen van duizenden particuliere verkopers in te zien](https://weetwatjezegt.nl/nieuws/datalek-bol-com-adressen-van-duizenden-particuliere-verkopers-in-te-zien/) - De woonadressen van duizenden particuliere verkopers van webwinkel bol.com waren bijna een maand in te zien door anderen. Dat bevestigt een woordvoerder van bol.com aan NU.nl na berichtgeving van RTL Nieuws. Het gaat om de woonadressen van zo'n negenduizend verkopers die via bol.com tweedehandsspullen verkopen. Normaal gesproken krijgen alleen klanten die daadwerkelijk artikelen hebben gekocht bij - [Google België krijgt 600.000 euro boete na overtreden recht op vergetelheid](https://weetwatjezegt.nl/nieuws/google-belgie-krijgt-600-000-euro-boete-na-overtreden-recht-op-vergetelheid/) - De Belgische privacywaakhond Gegevensbeschermingsautoriteit (GBA) heeft de Belgische tak van Google dinsdag een boete van 600.000 euro opgelegd omdat de techgigant weigerde om zoekresultaten te verwijderen die voor reputatieschade konden zorgen. Volgens de GBA overtreedt Google daarmee het recht van burgers om vergeten te worden. De GBA kreeg een klacht binnen van een onbekend persoon, die volgens - [Overeenkomst politie en COA over gegevens asielzoekers in strijd met wet](https://weetwatjezegt.nl/nieuws/overeenkomst-politie-en-coa-over-gegevens-asielzoekers-in-strijd-met-wet/) - Het Centraal Orgaan opvang Asielzoekers (COA) heeft een overeenkomst gesloten om privacygevoelige gegevens van asielzoekers aan de politie te leveren, meldt NRC. Deze overeenkomst is mogelijk in strijd met de privacywet. Verschillende juristen lieten aan NRC weten dat de overeenkomst niet lijkt te stroken met de privacyregelgeving uit de Algemene verordening gegevensbescherming (AVG). De AVG regelt onder meer - [Een analyse van de impact van de opt-in wetgeving op telemarketing in Nederland](https://weetwatjezegt.nl/nieuws/een-analyse-van-de-impact-van-de-opt-in-wetgeving-op-telemarketing-in-nederland/) - Medio 2021 wordt de wetswijziging met impact voor telemarketing in de Telecommunicatiewet doorgevoerd. Hoe groot is die impact eigenlijk? Kan telemarketing na 2021 nog wel voortbestaan? Wat opvalt is dat de landelijke media, waarschijnlijk ingegeven door woordvoerders van de overheid, de wetswijzigingen brengen als dé oplossing voor alle consumentenproblemen met telemarketing. De uitleg loopt uiteen - [Politieke update: Staatssecretaris Mona Keijzer geeft toelichting op vereisten toestemming telemarketing en onderzoekt verbod van deur-tot-deur verkoop](https://weetwatjezegt.nl/nieuws/politieke-update-staatssecretaris-mona-keijzer-geeft-toelichting-op-vereisten-toestemming-telemarketing-en-onderzoekt-verbod-van-deur-tot-deur-verkoop/) - Sinds bekend is dat er mogelijk een opt-in regime komt voor telemarketing bestaat de vrees dat energiemaatschappijen meer gaan inzetten op deurverkoop. Dit riep in de politiek niet alleen de vraag op of het toezicht op de verkoop van energie aan de deur verscherpt moet worden, maar ook of een colportage-verbod tot de mogelijkheden behoort. - [Megaboete van 830.000 euro voor bedrijf dat schulden registreert: ‘Dit is flauw en voorbarig’](https://weetwatjezegt.nl/nieuws/megaboete-van-830-000-euro-voor-bedrijf-dat-schulden-registreert-dit-is-flauw-en-voorbarig/) - Kredietregistratiestichting BKR heeft een boete van 830.000 euro gekregen van de Autoriteit Persoonsgegevens (AP). Flauw en voorbarig, vindt BKR. De kwestie betreft een eerdere werkwijze van BKR. In het verleden konden consumenten hun gegevens alleen gratis per post opvragen en slechts één keer gratis per jaar. Volgens AP moest BKR ook gratis digitale toegang verlenen tot - [Rechter geeft ACM gelijk rond maximumtarief gespreksafgifte KPN](https://weetwatjezegt.nl/nieuws/rechter-geeft-acm-gelijk-rond-maximumtarief-gespreksafgifte-kpn/) - De rechtbank Rotterdam heeft uitspraak gedaan in het beroep van KPN in de zaak rond tarieven die KPN rekende voor het doorzetten van telefoongesprekken naar andere telecomaanbieders. KPN rekende voor een aantal andere telecomaanbieders een toeslag voor gespreksafgifte; het doorzetten van gesprekken van die aanbieder naar een eindgebruiker van KPN mobiel. De Autoriteit Consument & - [Netflix wint rechtszaak tegen ACM over contactgegevens op de site](https://weetwatjezegt.nl/nieuws/netflix-wint-rechtszaak-tegen-acm-over-contactgegevens-op-de-site/) - Netflix heeft een rechtszaak tegen toezichthouder Autoriteit Consument & Markt (ACM) gewonnen. De ACM had Netflix een boete in het vooruitzicht gesteld als de streamingdienst geen e-mailadres op de website zou zetten op een voor consumenten vindbare plek. De ACM deed dit op verzoek van toezichthouders uit België, Duitsland en Oostenrijk. "Op grond van Europese - [10 jaar DMCC door de ogen van Patrick Jordens](https://weetwatjezegt.nl/nieuws/10-jaar-dmcc-door-de-ogen-van-patrick-jordens/) - Game changer DMCC bestaat 10 jaar Ik weet natuurlijk al een tijdje dat het eraan komt. Ons dierbare DMCC bestaat op de kop af 10 jaar. In juni van 2010 ben ik DMCC gestart met de gedachte: “de markt kan veel beter!”. Ik wilde mijn passie volgen, nadat ik de tien jaar ervoor had ondernomen - [Privacywaakhond: huidig wetsvoorstel telecomdata delen RIVM niet invoeren](https://weetwatjezegt.nl/nieuws/privacywaakhond-huidig-wetsvoorstel-telecomdata-delen-rivm-niet-invoeren/) - De privacy van iedere Nederlander met een telefoon wordt serieus in gevaar gebracht door een voorgestelde wetswijziging, die telecomproviders verplicht tijdelijk geanonimiseerde telecomdata te delen met het RIVM. Daarvoor waarschuwt Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens. Zijn organisatie adviseert het kabinet de wet in de huidige vorm niet in te voeren. Aan de hand - [Datalek bij Marktplaats: gebruikers ingelogd op profielen van anderen](https://weetwatjezegt.nl/nieuws/datalek-bij-marktplaats-gebruikers-ingelogd-op-profielen-van-anderen/) - Door een fout in de website van Marktplaats waren gebruikers afgelopen weekend per ongeluk ingelogd op de profielen van anderen. Het datalek is gemeld bij de Autoriteit Persoonsgegevens. Dat bevestigt Marktplaats tegenover RTL Nieuws, dat de afgelopen dagen verschillende meldingen ontving van mensen die zeiden opeens toegang te hebben tot het Marktplaats-account van een onbekende. Zoekopdrachten - [Vanaf 2021 scherpere regels tegen discriminatie door algoritmes](https://weetwatjezegt.nl/nieuws/vanaf-2021-scherpere-regels-tegen-discriminatie-door-algoritmes/) - Om te voorkomen dat burgers slachtoffer worden van discriminatie door digitale systemen van de overheid, komen er vanaf volgend jaar meer maatregelen om algoritmes van te voren te toetsen. Vanaf 2021 kijkt de overheid scherper naar de impact van algoritmes en zijn er duidelijkere richtlijnen waar ze aan moeten voldoen, zei staatssecretaris Raymond Knops (Binnenlandse - [Autoriteit Persoonsgegevens wil groeien naar 324 medewerkers in 2021](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-wil-groeien-naar-324-medewerkers-in-2021/) - De Autoriteit Persoonsgegevens hoopt volgend jaar 324 fulltimemedewerkers in dienst te hebben. Op dit moment werken er nog zo'n 180 mensen bij de privacytoezichthouder. Dat heeft staatssecretaris Knops van Binnenlandse Zaken laten weten op Kamervragen van D66. Aanleiding voor de vragen was het nieuwe kantoorpand van de Autoriteit Persoonsgegevens en de kosten die hiermee gemoeid - [Privacytoezichthouder GBA geeft 10.000 euro boete voor verkeerd verzonden e-mail](https://weetwatjezegt.nl/nieuws/privacytoezichthouder-gba-geeft-10-000-euro-boete-voor-verkeerd-verzonden-e-mail/) - De Belgische Gegevensbeschermingsautoriteit heeft een AVG-boete van 10.000 euro uitgedeeld aan een bedrijf. Dat stuurde door een menselijke fout een marketingmail naar een verkeerd persoon. Het bedrijf deed volgens de GBA te weinig om de fout te herstellen. De boete werd uitgedeeld aan een onbekend bedrijf. Dat stuurde een e-mail met daarin een marketingbericht naar - [ACM gaat actie ondernemen tegen handel in neprecensies en neplikes](https://weetwatjezegt.nl/nieuws/acm-gaat-actie-ondernemen-tegen-handel-in-neprecensies-en-neplikes/) - De Autoriteit Consument & Markt (ACM) gaat actie ondernemen tegen bedrijven die handelen in nepreviews en neplikes op het internet. Dat schrijft de toezichthouder donderdag op de eigen website. De ACM heeft vastgesteld dat er in Nederland bedrijven zijn die tegen betaling neprecensies, neplikes of nepvolgers aanbieden, die gebruikt kunnen worden op bijvoorbeeld Facebook en - [Europese Commissie: AVG heeft positie van burgers versterkt](https://weetwatjezegt.nl/nieuws/europese-commissie-avg-heeft-positie-van-burgers-versterkt/) - De Algemene verordening gegevensbescherming (AVG) heeft de positie van burgers versterkt, die nu ook beter op de hoogte van hun rechten zijn, zo laat de Europese Commissie in een evaluatie van de privacywetgeving weten. De AVG, die iets meer dan twee jaar geleden in werking trad, zorgt volgens de Commissie voor meer transparantie en geeft - [COA lekt per ongeluk gegevens slachtoffers mensenhandel](https://weetwatjezegt.nl/nieuws/coa-lekt-per-ongeluk-gegevens-slachtoffers-mensenhandel/) - Door een ernstig datalek zijn de persoonsgegevens van honderden slachtoffers van mensenhandel online verschenen. Het gaat om namen, geboortedata, kentekens en telefoonnummers van kwetsbare asielzoekers. Dat schrijft NRC. De gegevens van honderden slachtoffers van mensenhandel zijn vorige week twee keer online verschenen. Daardoor zijn de slachtoffers in gevaar gekomen en dreigen strafrechtelijke onderzoeken verstoord te - [Grootschalige handel in privégegevens vijftigplussers voor WhatsAppfraude](https://weetwatjezegt.nl/nieuws/grootschalige-handel-in-privegegevens-vijftigplussers-voor-whatsappfraude/) - De namen, adressen en 06-nummers van tienduizenden vijftigplussers worden door criminelen doorverkocht voor WhatsAppfraude. De gegevens komen met name uit callcenters en worden aangevuld met informatie over hun kinderen, verpakt in een kant-en-klare handleiding om mensen op te lichten. "Hoi mam, dit is mijn nieuwe 06-nummer. Kun je wat rekeningen voorschieten? Het is dringend!" Zo - [Update: Temperatuurmeting van personeel en bezoekers, AVG proof?](https://weetwatjezegt.nl/nieuws/update-temperatuurmeting-van-personeel-en-bezoekers-avg-proof/) - Wie denkt dat de praktische invulling van de Algemene Verordening Gegevensbescherming (AVG) in beton is gegoten, heeft het mis. Gaf onze privacy toezichthouder eerder aan dat het verboden is om mensen te temperaturen en daarmee hun gezondheidsgegevens te verwerken, blijkt de toezichthouder nu toch een gematigder standpunt te hebben ingenomen. Coronaproof werken Tijdens de coronacrisis - [Apple voorziet apps van privacylabel en vereist toestemming voor tracking](https://weetwatjezegt.nl/nieuws/apple-voorziet-apps-van-privacylabel-en-vereist-toestemming-voor-tracking/) - Apple heeft tijdens ontwikkelaarsconferentie WWDC verschillende nieuwe privacyfeatures voor iOS en macOS aangekondigd, waaronder een privacylabel voor apps en de vereiste dat apps voortaan toestemming van gebruikers moeten krijgen om hen te tracken. In het verleden liet Apple-topman Tim Cook geregeld weten dat Apple privacy als een mensenrecht beschouwt, een boodschap die gisterenavond door Craig - [Google verliest beroep tegen Franse AVG-boete van 50 miljoen euro](https://weetwatjezegt.nl/nieuws/google-verliest-beroep-tegen-franse-avg-boete-van-50-miljoen-euro/) - De boete van 50 miljoen euro die Google vorig jaar kreeg opgelegd door de Franse privacytoezichthouder CNIL voor het overtreden van de AVG moet het techbedrijf gewoon betalen. Dat heeft de Franse Raad van State bepaald in een beroep dat door Google was aangespannen. Volgens CNIL schiet de internetgigant tekort in de informatievoorziening over het - [Amerikaans ministerie van Justitie komt met voorstellen voor inperken bescherming social media](https://weetwatjezegt.nl/nieuws/amerikaans-ministerie-van-justitie-komt-met-voorstellen-voor-inperken-bescherming-social-media/) - Het Amerikaanse ministerie van Justitie komt met een reeks voorstellen voor het hervormen van de Amerikaanse Telecommunicatiewet. De voorstellen perken de bescherming van social media en websites tegen rechtszaken in. De Amerikaanse president Donald Trump ondertekende eind mei een decreet voor een hervorming van de wet. Dit nadat Twitter één van zijn posts had voorzien - [Modernisering van de UAVG](https://weetwatjezegt.nl/nieuws/modernisering-van-de-uavg/) - De Europese Privacywet (de AVG) laat ruimte voor een aantal nationale keuzes. Deze ruimte wordt in Nederland ingevuld door onze Uitvoeringswet Algemene verordening gegevensbescherming (de UAVG) en een aantal sector specifieke wetten. Ruim een jaar na de invoering van de UAVG blijkt dat het wenselijk is de UAVG te wijzigen. Op dit moment wordt er - [Datalek bij Foodora: gegevens van honderdduizenden accounts op straat](https://weetwatjezegt.nl/nieuws/datalek-bij-foodora-gegevens-van-honderdduizenden-accounts-op-straat/) - Door een datalek bij maaltijdbezorgdienst Foodora zijn de gegevens van honderdduizenden klanten buitgemaakt. Onder de 727.000 slachtoffers zijn ongeveer 50.000 Nederlanders. Dat bevestigt hacker Rickey Gevers, die het databestand heeft ingezien. Bij de hack zijn namen, adressen, telefoonnummers, bestelgeschiedenis en soms ook wachtwoorden naar buiten gekomen. Ook de opmerkingen bij bestellingen van klanten zijn in - [Noorwegen trekt stekker uit corona-app vanwege zorgen over privacy](https://weetwatjezegt.nl/nieuws/noorwegen-trekt-stekker-uit-corona-app-vanwege-zorgen-over-privacy/) - Noorwegen stopt met het gebruik van een app voor de monitoring van besmettingen met het coronavirus, omdat er te veel zorgen over de privacy zijn, meldt het Folkehelseinstituttet, de Noorse tegenhanger van het RIVM. Alle verzamelde gegevens worden verwijderd en de ontwikkelaars zullen geen nieuwe data verzamelen. Het besluit volgt op een kritisch rapport van - [Datalek Rijnmonds Centrum voor Jeugd en Gezin door phishing aanval](https://weetwatjezegt.nl/nieuws/datalek-rijnmonds-centrum-voor-jeugd-en-gezin-door-phishingaanval/) - Het Centrum voor Jeugd en Gezin (CJG) Rijnmond, dat onder andere jeugdzorg biedt, heeft huidige en voormalige cliënten gewaarschuwd voor een datalek dat ontstond doordat verschillende medewerkers in een phishing mail trapten. Via de phishing mail wist een aanvaller toegang te verkrijgen tot de e-mailboxen van enkele medewerkers. Na ontdekking van de aanval werd er - [Klantenservice: hard getroffen door corona](https://weetwatjezegt.nl/nieuws/klantenservice-hard-getroffen-door-corona/) - De klantenservice is één van de hardst getroffen afdelingen door de coronacrisis. Steeds meer mensen shoppen in deze tijd online, hierdoor draait de klantenservice overuren. Harvard deed begin maart onderzoek naar de effecten van de coronacrisis op de customer experience. Wachttijden lopen op, klanten reageren emotioneler en gesprekken lopen sneller uit de hand. Hoe zorg - [AP: gezichtsherkenning in supermarkt in principe verboden](https://weetwatjezegt.nl/nieuws/ap-gezichtsherkenning-in-supermarkt-in-principe-verboden/) - Het gebruik van camera's met gezichtsherkenning door supermarkten is in principe verboden en alleen in uitzonderlijke gevallen toegestaan, zo laat de Autoriteit Persoonsgegevens vandaag weten. De privacytoezichthouder heeft de supermarktbranche gewezen op de regels die gelden voor de inzet van gezichtsherkenningscamera’s. Dit moet het onrechtmatig inzetten van de technologie door supermarkten voorkomen. Vorig jaar werd - [Infectieradar van RIVM tijdelijk offline na datalek](https://weetwatjezegt.nl/nieuws/infectieradar-van-rivm-tijdelijk-offline-na-datalek/) - Bij de website Infectieradar, waarmee het RIVM informatie verzamelt over gezondheidsklachten die kunnen wijzen op corona, is sprake geweest van een datalek. Daardoor waren persoonlijke gegevens in te zien. De database is voorlopig offline en het lek is of wordt gemeld bij de Autoriteit Persoonsgegevens, aldus een woordvoerder van het RIVM, na berichtgeving van de NOS. Het - [Aanklacht tegen Google om verzamelen data tegen wil gebruikers](https://weetwatjezegt.nl/nieuws/aanklacht-tegen-google-om-verzamelen-data-tegen-wil-gebruikers/) - Google verzamelt dagelijks in het geniep miljarden beetjes data van internetgebruikers, ook als zij ervoor kozen de informatie niet te willen delen. Dat stellen drie consumenten die in de Verenigde Staten een procedure tegen de internetreus aanspannen. De zaak werd ingediend bij de federale rechtbank van San Jose. De aanklagers eisen zeker 5 miljard dollar - ['Zeker 83 gemeenten voldoen niet aan privacywet, toezicht bij 26 dubieus'](https://weetwatjezegt.nl/nieuws/zeker-83-gemeenten-voldoen-niet-aan-privacywet-toezicht-bij-26-dubieus/) - Zeker 83 gemeenten voldoen niet aan de privacywet die sinds twee jaar van kracht is, meldt Argos na onderzoek onder 110 gemeenten. Verder blijkt uit een enquête van het onderzoeksprogramma dat de interne toezichthouder in zeker 26 gevallen ook een andere rol binnen de gemeente heeft. Uit het onderzoek, dat in het najaar is uitgevoerd, - [Consumentenbond: nieuwe banken vaak slordiger met online privacy](https://weetwatjezegt.nl/nieuws/consumentenbond-nieuwe-banken-vaak-slordiger-met-online-privacy/) - Nieuwe banken zijn vaak slordiger met de online privacy van klanten dan banken die al langer meedraaien, zo stelt de Consumentenbond op basis van eigen onderzoek naar dertien banken in Nederland. Voor het onderzoek werd er onder andere gekeken met welke partijen de banken gegevens delen en hoe er wordt omgegaan met advertentiecookies. Vier banken - [Het etnisch profileren van de Belastingdienst krijgt een staartje](https://weetwatjezegt.nl/nieuws/het-etnisch-profileren-van-de-belastingdienst-krijgt-een-staartje/) - In september 2019 schreven we de blog Etnisch profileren, mag dat? op basis van het onderzoek dat de Autoriteit Persoonsgegevens (AP) startte naar aanleiding van de toeslagenaffaire. Inmiddels krijgt deze affaire een ‘staartje’. En dat is een understatement. De Belastingdienst heeft inmiddels erkend dat er sprake is (geweest) van etnisch profileren en heeft de tweede - [AP legde 3 miljoen aan AVG-boetes op](https://weetwatjezegt.nl/nieuws/ap-legde-3-miljoen-aan-avg-boetes-op/) - De Autoriteit Persoonsgegevens (AP) heeft sinds het van kracht worden van de Algemene verordening gegevensbescherming (AVG) voor ruim 3 miljoen euro aan boetes opgelegd aan vijf bedrijven en organisaties die de databeschermingswet overtraden. Dat laat een woordvoerder weten. Tot nu toe was een boetebedrag van ruim 2,3 miljoen euro in vier zaken bekend. Het verschil - [AP toetst voorstel delen telecomdata](https://weetwatjezegt.nl/nieuws/ap-toetst-voorstel-delen-telecomdata/) - Het kabinet wil de Telecommunicatiewet wijzigen om het delen van telecomdata in de strijd tegen corona mogelijk te maken. De Autoriteit Persoonsgegevens (AP) heeft het voorstel tot wetswijziging beoordeeld en zal haar bevindingen uiterlijk bekendmaken zodra het kabinet het wetsvoorstel publiceert. ‘Wij hebben steeds gezegd: de inzet van telecomdata kan alléén als dat in de - [Datalek bij easyJet: gegevens van negen miljoen klanten gestolen](https://weetwatjezegt.nl/nieuws/datalek-bij-easyjet-gegevens-van-negen-miljoen-klanten-gestolen/) - Bij de Britse luchtvaartmaatschappij easyJet zijn de e-mailadressen en reisplannen van negen miljoen klanten gestolen, vertelt de vliegmaatschappij dinsdag. Daarnaast wisten de daders de creditcardgegevens van 2.208 klanten in handen te krijgen. Volgens easyJet is er sprake van een "zeer geavanceerde cyberaanval". Het is niet bekend wanneer en door wie de dataroof is uitgevoerd. De - [Duizenden personen rond de Europese Unie getroffen door 'enorm' datalek](https://weetwatjezegt.nl/nieuws/duizenden-personen-rond-de-europese-unie-getroffen-door-enorm-datalek/) - Internetbeveiligingsbedrijf ShadowMap heeft een 'enorm' datalek rond de Europese Unie ontdekt, bevestigt vicepresident Marcel Kolaja van het Europees Parlement, die zich bezighoudt met Informatie en Telecommunicatie, zaterdag op Twitter. Hij bedankt het bedrijf voor het aankaarten van het lek. Volgens ShadowMap-oprichter Yash Kadakia gaat het om gegevens en wachtwoorden van tweehonderd leden van het Europees - [Nederlandse Loterij reset 1,5 miljoen wachtwoorden na hack 12.000 accounts](https://weetwatjezegt.nl/nieuws/nederlandse-loterij-reset-15-miljoen-wachtwoorden-na-hack-12-000-accounts/) - De Nederlandse Loterij heeft vorige week 1,5 miljoen wachtwoorden gereset van accounts waarop het afgelopen half jaar is ingelogd. Dat is gedaan omdat sinds halverwege maart 12.000 accounts daadwerkelijk zijn gehackt, verduidelijkt een woordvoerder donderdag in gesprek met NU.nl. Daarbij zijn mogelijk privégegevens buitgemaakt. Onder de Nederlandse Loterij vallen onder meer de Staatsloterij, de Lotto - [Handleiding voor werven en collecteren in de 1,5 meter-samenleving](https://weetwatjezegt.nl/nieuws/handleiding-voor-werven-en-collecteren-in-de-15-meter-samenleving/) - Een groep van voor dit werkveld relevante brancheorganisaties, stichtingen en belangenbehartigers hebben gezamenlijk een handleiding opgesteld voor leden- en donateurswerving, collecteren, verkoop, flyering en sampling aan de deur of in de openbare ruimte. De handleiding biedt organisaties handvatten over hoe zij activiteiten voor werving, verkoop en collecte in de openbare ruimte kunnen organiseren en uitvoeren - [Camera-auto’s tegen corona van de weg gehaald vanwege privacy kritiek](https://weetwatjezegt.nl/nieuws/camera-autos-tegen-corona-van-de-weg-gehaald-vanwege-privacykritiek/) - De gemeente Rotterdam heeft twee nieuwe camera-auto’s om naleving van coronamaatregelen te controleren in april na enkele dagen alweer tijdelijk van de weg gehaald. Aanleiding waren vragen van de Autoriteit Persoonsgegevens (AP) over mogelijke privacyschending. Dat bevestigen woordvoerders van het Rotterdamse college. De camera-auto’s zijn in stilte van de weg gehaald. Ondanks kritische vragen van - [Nieuwe privacy uitdagingen voor de werkgever in coronatijd](https://weetwatjezegt.nl/nieuws/nieuwe-privacy-uitdagingen-voor-de-werkgever-in-coronatijd/) - Sinds het coronavirus ziet werken er opeens heel anders uit, ook voor ons als privacy consultants. Opvallend is wel dat privacy niet bij iedere organisatie meer prioriteit heeft, maar is dit wel zo verstandig? Juist in coronatijd hebben we te maken met nieuwe privacy uitdagingen. Hoe zorg je voor een coronaproof werkomgeving en een AVG-proof - [AP tikt Hugo de Jonge op de vingers: delen telecomdata met RIVM uitgesloten](https://weetwatjezegt.nl/nieuws/ap-tikt-hugo-de-jonge-op-de-vingers-delen-telecomdata-met-rivm-uitgesloten/) - De Autoriteit Persoonsgegevens tikt minister Hugo de Jonge op de vingers. In een Kamerbrief schrijft De Jonge ‘na overleg met de Autoriteit Persoonsgegevens’ de telecomaanbieders heeft gevraagd hun data aan het RIVM ter beschikking te stellen. Van goedkeuring van de Autoriteit Persoonsgegevens voor het delen van telecomdata is echter geen sprake. De AP is al - [Privacytoezichthouder België legt boete op wegens belangenconflict van FG](https://weetwatjezegt.nl/nieuws/privacytoezichthouder-belgie-legt-boete-op-wegens-belangenconflict-van-fg/) - De Gegevensbeschermingsautoriteit België (GBA) heeft een onderneming een boete opgelegd wegens belangenverstrengeling van de functionaris voor gegevensbescherming (FG). Het gaat om een boete van €50.000. Zo volgt uit een uitspraak van 28 april 2020. Belangenconflict Uit het onderzoek van de GBA volgt dat de FG naast die functie ook de functie van directeur audit, risk - [Datalek: identiteitsbewijzen honderden zorgverleners en pedagogen op straat](https://weetwatjezegt.nl/nieuws/datalek-identiteitsbewijzen-honderden-zorgverleners-en-pedagogen-op-straat/) - Door een datalek bij bemiddelingsplatform Tadaah liggen de identiteitsbewijzen van honderden medewerkers uit de zorg en kinderopvang op straat. Slachtoffers vrezen voor identiteitsfraude: "Dit mag toch niet gebeuren?" Dat blijkt uit onderzoek van RTL Nieuws, dat het datalek bij het Amsterdamse bedrijf meldde en heeft gewacht met publicatie tot het lek is gedicht. Tadaah koppelt zelfstandigen in de zorg - [Zes miljoen Nederlanders getroffen door datalek bij Donorregister](https://weetwatjezegt.nl/nieuws/zes-miljoen-nederlanders-getroffen-door-datalek-bij-donorregister/) - Het datalek bij het Donorregister dat afgelopen maart werd bekendgemaakt heeft zes miljoen Nederlanders getroffen, zo laat minister De Jonge van Volksgezondheid weten. Het Donorrregister raakte twee onbeveiligde harde schijven kwijt met daarop 6,9 miljoen gedigitaliseerde donorkeuzeformulieren. Op deze formulieren stonden voor- en achternaam, geslacht, geboortedatum, toenmalige adresgegevens, toenmalige keuze over orgaandonatie, handtekening, burgerservicenummer of - [Coronaproof maar niet AVG-proof: Temperatuurmeting van personeel en bezoekers](https://weetwatjezegt.nl/nieuws/coronaproof-maar-niet-avg-proof-temperatuurmeting-van-personeel-en-bezoekers/) - Met je mondkapje op, plastic handschoenen aan en desinfectiegel in je aktetas, ben jij helemaal klaar voor die nieuwe werkdag op kantoor. Je werkplek is vakkundig afgeschermd met plexiglas en je zo geliefde sta-zit-bureau staat op veilige afstand van die van je collega. Aangekomen op kantoor checkt de nieuwe warmtecamera bij de ingang eerst of - [App NL-Alert stuurde privédata naar extern bedrijf: 'Verwijder app'](https://weetwatjezegt.nl/nieuws/app-nl-alert-stuurde-privedata-naar-extern-bedrijf-verwijder-app/) - De app NL-Alert stuurde, zonder dat gebruikers daarvoor toestemming hadden gegeven, privégegevens naar een extern bedrijf. Dat heeft het ministerie van Justitie ontdekt. Het ministerie adviseert gebruikers om de app te verwijderen tot er een nieuwe versie is uitgebracht, zonder het probleem. De NL-Alert-app stuurt bij ernstige incidenten in de nabije omgeving van de gebruiker - [Boete voor bedrijf voor verwerken vingerafdrukken werknemers](https://weetwatjezegt.nl/nieuws/boete-voor-bedrijf-voor-verwerken-vingerafdrukken-werknemers/) - Werknemers van een bedrijf hebben hun vingerafdrukken moeten laten scannen voor aanwezigheids- en tijdsregistratie. De Autoriteit Persoonsgegevens (AP) heeft na onderzoek geconcludeerd dat het bedrijf geen vingerafdrukken van medewerkers had mogen verwerken. Het bedrijf kan zich namelijk niet beroepen op een uitzonderingsgrond voor het verwerken van bijzondere persoonsgegevens. Het bedrijf krijgt hiervoor een boete van - [AP onderzoekt of scholen privacy voldoende beschermen bij thuisonderwijs](https://weetwatjezegt.nl/nieuws/ap-onderzoekt-of-scholen-privacy-voldoende-beschermen-bij-thuisonderwijs/) - De Autoriteit Persoonsgegevens (AP) gaat onderzoeken of onderwijsinstellingen de privacy goed op orde hebben bij thuisonderwijs. Dat schrijft de AP donderdag op haar website. De toezichthouder zegt dat veel ouders, docenten en leerlingen zich zorgen maken over persoonsgegevens die worden verzameld bij digitaal thuisonderwijs tijdens de coronacrisis. "Zij vragen zich bijvoorbeeld af of de systemen die - [Binnen 24 uur al datalek bij mogelijke corona-app Covid19 Alert](https://weetwatjezegt.nl/nieuws/binnen-24-uur-al-datalek-bij-mogelijke-corona-app-covid19-alert/) - Bij corona-app Covid19 Alert is een datalek aangetroffen. De app is één van de zeven mogelijke corona-apps voor Nederland en is dit weekend gepresenteerd aan het Ministerie van Volksgezondheid, Welzijn en Sport. In de broncode van Covid19 Alert die gisteren online is gezet, zijn oude bestanden te vinden met daarin bijna 200 volledige namen, e-mailadressen - [Minister Van Rijn: sportverenigingen niet uitgezonderd van de AVG](https://weetwatjezegt.nl/nieuws/minister-van-rijn-sportverenigingen-niet-uitgezonderd-van-de-avg/) - Sportverenigingen zoals de KNLTB zijn niet uitgezonderd van de AVG, zo heeft minister Van Rijn voor Medische Zorg en Sport laten weten op Kamervragen over een AVG-boete voor de tennisbond. Voor het overtreden van de privacywet kreeg de KNLTB een boete van 525.000 euro opgelegd door de Autoriteit Persoonsgegevens. VVD-Kamerleden Rudmer Heerema en Van Gent vroegen de - [Miljoenen medisch dossiers open zonder toestemming](https://weetwatjezegt.nl/nieuws/miljoenen-medisch-dossiers-open-zonder-toestemming/) - Van miljoenen Nederlanders wordt het medisch dossier bij de huisarts deze week toegankelijk voor duizenden zorgverleners, zonder dat daarvoor toestemming is gegeven. Daarvoor waarschuwen Privacy First, het Humanistisch Verbond en Stichting KDVP voor bescherming van de privacy in de gezondheidszorg. In de strijd tegen Covid-19 heeft minister Martin van Rijn (Medische Zorg) een tijdelijke regeling - [Autoriteit Persoonsgegevens lanceert keuzehulp voor videobel-apps](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-lanceert-keuzehulp-voor-videobel-apps/) - De Autoriteit Persoonsgegevens (AP) heeft vandaag een keuzehulp voor videobel-apps gelanceerd die naar de belangrijkste privacyaspecten van dertien verschillende apps kijkt. De toezichthouder heeft geen uitgebreid, technisch onderzoek naar de apps uitgevoerd, maar is afgegaan op wat de bedrijven zelf zeggen over hun videobel-apps, bijvoorbeeld in hun privacyverklaring. Volgens de AP moeten organisaties die van - [Aanvraag verlenging beltermijn ex-klanten vanaf nu mogelijk](https://weetwatjezegt.nl/nieuws/aanvraag-verlenging-beltermijn-ex-klanten-vanaf-nu-mogelijk/) - Vanaf vandaag kunnen organisaties een aanvraag indienen bij de Commissie Balanstoets Telemarketing (CBT). De CBT is vastgelegd in de Code Telemarketing 2020, die sinds 1 april onderdeel uitmaakt van de Nederlandse Reclame Code. Vanaf 1 juni 2020 mogen organisaties hun klanten maximaal 3 jaar na afloop van een contract telefonisch benaderen, mits ze hiervoor positief - [Hoge Raad: Kentekenparkeren Amsterdam 'rechtvaardige privacy-inbreuk'](https://weetwatjezegt.nl/nieuws/hoge-raad-kentekenparkeren-amsterdam-rechtvaardige-privacy-inbreuk/) - Het systeem van kentekenparkeren in de gemeente Amsterdam is een "gerechtvaardigde inmenging op het recht op het privéleven", heeft de Hoge Raad vrijdag geoordeeld. Het systeem is volgens de rechtbank niet in strijd met Europees Verdrag voor de Rechten van de Mens (EVRM). De gemeente Amsterdam hanteert een systeem van kentekenparkeren waarbij een parkeerder via - [Zorgverlener en cloudprovider aangeklaagd voor datalek door ransomware](https://weetwatjezegt.nl/nieuws/zorgverlener-en-cloudprovider-aangeklaagd-voor-datalek-door-ransomware/) - Een Amerikaanse zorgverlener en cloudprovider zijn in de Verenigde Staten aangeklaagd voor een door ransomware veroorzaakt datalek. Een van de getroffen patiënten van het datalek heeft een massaclaim tegen beide bedrijven aangespannen. Zorgverlener Personal-Touch Home Care werd op 1 december vorig jaar door cloudhostingprovider Crossroads Technologies geïnformeerd dat het was getroffen door ransomware. De zorgverlener - [Brussel komt met richtlijnen voor corona-apps, wil privacy beschermen](https://weetwatjezegt.nl/nieuws/brussel-komt-met-richtlijnen-voor-corona-apps-wil-privacy-beschermen/) - De Europese Commissie komt met richtlijnen voor apps die moeten helpen bij de strijd tegen het coronavirus, maakt de Commissie woensdag bekend. Nu veel Europese landen zelf apps ontwikkelen of al gebruiken, wil Brussel er met een gecoördineerde aanpak voor zorgen dat de privacy van inwoners gewaarborgd wordt. De richtlijnen van de Europese Commissie hebben - [Gegevens van klanten Social Deal mogelijk op straat na datalek](https://weetwatjezegt.nl/nieuws/gegevens-van-klanten-social-deal-mogelijk-op-straat-na-datalek/) - De website Social Deal heeft last van een datalek. Daarbij zijn mogelijk gegevens van een nog onbekend aantal klanten buitgemaakt. Om welke gegevens het precies gaat is nog niet bekend, maar Social Deal raadt klanten aan hun wachtwoorden te resetten. Een groot aantal tweakers meldt dat ze een e-mail hebben ontvangen van het platform. Daar - [Take one for the team: privacy in ruil voor volksgezondheid](https://weetwatjezegt.nl/nieuws/take-one-for-the-team-privacy-in-ruil-voor-volksgezondheid/) - Gisterenavond gaf onze premier te kennen dat er mogelijk met een app gemonitord gaat worden hoe het corona virus zich binnen ons land verspreidt. Informatie over locatie, beweging en ontmoetingen tussen personen kunnen ons een beter inzicht geven in het verloop van het virus en de bestrijding ervan. Als dit ervoor kan zorgen dat wij - [EU-privacytoezichthouder pleit voor Europese traceer-app tegen corona](https://weetwatjezegt.nl/nieuws/eu-privacytoezichthouder-pleit-voor-europese-traceer-app-tegen-corona/) - De Europese Toezichthouder voor gegevensbescherming (EDPS) heeft alle EU-lidstaten opgeroepen om aan één gezamenlijke mobiele traceer-app tegen het coronavirus te werken in plaats van allemaal eigen oplossingen te ontwikkelen. De afgelopen weken kondigden verschillende Europese landen plannen voor mobiele applicaties aan om de verspreiding van het coronavirus in kaart te brengen, of hebben die al - [Hoe het toestemmingsvirus sluipend uw fondsenwerving beïnvloedt](https://weetwatjezegt.nl/nieuws/hoe-het-toestemmingsvirus-sluipend-uw-fondsenwerving-beinvloedt/) - Ik hoor het u denken: ”The least of our problems…..”. Ik snap het. We hebben allemaal wat anders aan ons hoofd. Ik werk evenwel gewoon maar door. Van huis uit dat wel en ik vind afleiding in mijn vak. In het onderstaande stuk ga ik u proberen het bewijs te leveren dat het heel verstandig - [Centraal register klantgegevens waarschijnlijk nog 12 weken dicht](https://weetwatjezegt.nl/nieuws/centraal-register-klantgegevens-waarschijnlijk-nog-12-weken-dicht/) - Het duurt naar verwachting nog 12 weken voor de centrale registers met klantgegevens van de netbeheerders weer opengaan. Energieleveranciers baseren hun ‘aanbod op maat’ voor elektriciteits- en gascontracten op deze gegevens. Netbeheerders stopten op 25 januari 2020 noodgedwongen met het centraal verstrekken van deze klantgegevens, naar aanleiding van een uitspraak van het College van Beroep - [ACM: Wijziging Telecomwet bevordert effectief toezicht](https://weetwatjezegt.nl/nieuws/acm-wijziging-telecomwet-bevordert-effectief-toezicht/) - Toezichthouder ACM heeft vorig jaar een uitvoerings- en handhavingstoets gedaan op de voorgestelde wijzigingen in de Telecommunicatiewet. ACM verwelkomt een opt-in voor telemarketing, ze denkt dat consumentenirritatie in het kanaal hierdoor zal afnemen. Voor de handhaving is het ook een pré dat de bewijslast wordt omgekeerd. Dat wil zeggen dat een organisatie moet aantonen dat - [DMCC legt uit: wetswijziging opt-in telemarketing](https://weetwatjezegt.nl/nieuws/dmcc-legt-uit-wetswijziging-opt-in-telemarketing/) - Lees de update van dit artikel hier. De nieuwe Telecomwet is ingediend. Maar wat staat hier nu precies in? Telemarketing wordt opt-in. E-mail blijft opt-in. Maar er zijn ook wat uitzonderingen op die regel. Voor zakelijke communicatie en de benadering van eigen klanten bijvoorbeeld. Het is alleen wel erg ingewikkeld opgeschreven. Daarom analyseert DMCC - [ACM pleit voor maximale klanttermijn bij telemarketing in wetgeving](https://weetwatjezegt.nl/nieuws/acm-pleit-voor-maximale-klanttermijn-bij-telemarketing-in-de-wetgeving/) - De ACM verwelkomt de wetswijziging die een opt-in systeem voor telemarketing introduceert. De ACM ziet ook een aantal verbeterpunten die effectief toezicht zullen bevorderen. Dit schrijft de ACM in haar brief aan de Staatssecretaris van Economische Zaken en Klimaat d.d. 6 september 2019 over de uitvoerings- en handhaafbaarheidstoets naar aanleiding van de wijziging van de - [Wetsvoorstel wijziging Telecomwet ingediend bij de Tweede Kamer](https://weetwatjezegt.nl/nieuws/wetsvoorstel-wijziging-telecomwet-ingediend-bij-de-tweede-kamer/) - Mona Keijzer, staatssecretaris voor Economische Zaken en Klimaat, heeft het wetsvoorstel voor wijziging van de Telecommunicatiewet ingediend bij de Tweede Kamer. De Autoriteit Consument en Markt (ACM) verwelkomt deze wetswijziging en pleit er bovendien voor dat expliciet wordt vermeld dat onder natuurlijke personen ook eenmanszaken vallen. Tegelijkertijd publiceerde ook de Raad van State zijn advies - [General Electric getroffen door datalek na inbraak bij Canon](https://weetwatjezegt.nl/nieuws/general-electric-getroffen-door-datalek-na-inbraak-bij-canon/) - General Electric, één van grootste multinationals met een jaaromzet van 121 miljard dollar, is getroffen door een datalek. Aanvallers wisten in te breken op het e-mailaccount van een medewerker van Canon Business Process Services. Deze divisie van Canon houdt zich bezig met documentbeheer. General Electric laat documenten van medewerkers door Canon verwerken. Van 3 tot - [Autoriteit Persoonsgegevens heeft 3000 privacyklachten op de plank](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-heeft-3000-privacyklachten-op-de-plank/) - Drieduizend privacyklachten die vorig jaar bij de Autoriteit Persoonsgegevens werden ingediend moeten nog worden behandeld. Het is echter te vroeg om te stellen dat de privacytoezichthouder meer geld moet krijgen, zo heeft minister Dekker voor rechtsbescherming laten weten. De minister reageerde op Kamervragen van D66-Kamerlid Verhoeven en SP-Kamerlid Van Nispen over de drukte bij de - [AP gaat stroom aan data door automarkt in kaart brengen](https://weetwatjezegt.nl/nieuws/ap-gaat-stroom-aan-data-door-automarkt-in-kaart-brengen/) - De Autoriteit Persoonsgegevens (AP) gaat bij autofabrikanten na hoe ze omgaan met data uit 'connected cars'. Dat schrijft het Financieele Dagblad. Daarbij gaat de AP ook samenwerken met de Autoriteit Consument en Markt Door die samenwerking moet niet alleen duidelijk worden hoe autofabrikanten omspringen met de data uit met het internet verbonden auto's. Het moet - [AFM legt boetes op aan Goedkopehypotheek.nl, Bandstra en Van Doorn](https://weetwatjezegt.nl/nieuws/afm-legt-boetes-op-aan-goedkopehypotheek-nl-bandstra-en-van-doorn/) - De Autoriteit Financiële Markten (AFM) maakte gisteren op haar website bekend dat zij op 3 december 2019 bestuurlijke boetes heeft opgelegd aan Goedkopehypotheek.nl V.O.F. te Kuinre, en aan de heren D.K. Bandstra en T. van Doorn. De boetes zijn opgelegd omdat Goedkopehypotheek.nl in de periode van februari 2015 tot december 2017 geen integere uitoefening van - [Leveranciers stoppen deur-tot-deur-verkoop nu het coronavirus rondwaart](https://weetwatjezegt.nl/nieuws/leveranciers-stoppen-deur-tot-deur-verkoop-nu-het-coronavirus-rondwaart/) - De vier grootste energieleveranciers zijn gestopt met colportage, verkoop aan de deur, van energiecontracten. Vattenfall belt bovendien ook minder. Essent heeft strenge maatregelen voor monteursbezoeken. Dat blijkt uit een rondgang van Energeia deze dinsdag. Vattenfall, Essent, Eneco en de Nuts Groep, samen goed voor het overgrote deel van de Nederlandse energiemarkt, laten alle vier weten - [FAQ: de nieuwe code telemarketing](https://weetwatjezegt.nl/nieuws/faq-de-nieuwe-code-telemarketing-2/) - Op het DMCC kantoor kregen we afgelopen weken best wat vragen over de nieuwe Code Telemarketing. Moet je bijvoorbeeld ook BMNR en RVV bieden als de consument terugbelt? De sector is druk bezig met de implementatie en dan loop je tegen praktische vraagstukken aan. We hebben ze hier voor je gebundeld. Staat jouw vraag er - [Datalek Donorregister: harde schijven met 6,9 miljoen formulieren kwijt](https://weetwatjezegt.nl/nieuws/datalek-donorregister-harde-schijven-met-69-miljoen-formulieren-kwijt/) - Twee externe harde schijven met een back-up van 6,9 miljoen donorformulieren met registraties en wijzigingen in het Donorregister in de periode 1998-2010 zijn zoekgeraakt, schrijft minister Hugo de Jonge van Volksgezondheid, Welzijn en Sport, dinsdag in een Kamerbrief. Het gaat om in totaal 6,9 miljoen formulieren, vertelt een woordvoerder van het CIBG, een uitvoeringsorganisatie van - [Consument beter beschermd tegen online misleiding](https://weetwatjezegt.nl/nieuws/consument-beter-beschermd-tegen-online-misleiding/) - Je hebt ze vast wel eens voorbij zien komen tijdens het online winkelen, uitspraken zoals ‘nog maar één artikel op voorraad’ of ‘dit aanbod is beperkt geldig’. Dit soort uitspraken beïnvloeden het koopgedrag van de consument. En dat mag niet, als die bewering niet waar is. Dan is er sprake van misleiding. In de leidraad - [‘Betaalbaar houden van sport is lastiger door de uitspraak van de AP’](https://weetwatjezegt.nl/nieuws/betaalbaar-houden-van-sport-is-lastiger-door-de-uitspraak-van-de-ap/) - De sportwereld krijgt minder inkomstenbronnen door de uitspraak van de Autoriteit Persoonsgegevens (AP), vreest tennisbond KNLTB. De KNLTB heeft zonder individuele toestemming van de leden informatie over hen (telefoonnummers, adressen, geboortedata) doorgegeven aan commerciële partners en dat mag niet, stelt de privacywaakhond AP. De tennisbond is nu een boete van 525.000 euro opgelegd. Die uitspraak - [TNO: Ethiek en privacy bij gebruik van sensoren op de werkplek](https://weetwatjezegt.nl/nieuws/tno-ethiek-en-privacy-bij-gebruik-van-sensoren-op-de-werkplek/) - Sensoren worden steeds meer ingezet op de werkvloer. TNO heeft na onderzoek infobladen ontwikkeld die beschrijven hoe sensoren kunnen worden gebruikt op de werkplek, waar met (chemische) stoffen wordt gewerkt. Ze beschrijven wat de voor-/nadelen daarvan zijn en welke mogelijke vraagstukken op het gebied van ethiek en privacy dat oproept. Sensoren bieden veel mogelijkheden om - [Flevoziekenhuis lekt gegevens duizenden patiënten via usb-stick](https://weetwatjezegt.nl/nieuws/flevoziekenhuis-lekt-gegevens-duizenden-patienten-via-usb-stick/) - Het Flevoziekenhuis in Almere heeft via een verloren usb-stick de gegevens van duizenden patiënten gelekt. Een zorgverlener van het ziekenhuis had tegen de regels in patiëntgegevens op een usb-stick opgeslagen. De medewerker verloor de datadrager op een parkeerterrein in de buurt van het ziekenhuis. Een gebruiker van het parkeerterrein vond de usb-stick op 9 oktober - [Corona & AVG: hoe zit het met privacy in geval van een epidemie?](https://weetwatjezegt.nl/nieuws/corona-avg-hoe-zit-het-met-privacy-in-geval-van-een-epidemie/) - Werkgevers worden geconfronteerd met het corona-virus. Het RIVM en de Rijksoverheid geven informatie over wat je wel en niet mag doen. Nike sloot zijn kantoor na de constatering van een besmette medewerker. Ook DSM en Engie vragen medewerkers om thuis te blijven vanwege corona. Maar onder de Algemene Verordening Gegevensbescherming (AVG) mag je toch helemaal - [e-Privacy: Kroatië komt met nieuw cookievoorstel](https://weetwatjezegt.nl/nieuws/e-privacy-kroatie-komt-met-nieuw-cookievoorstel/) - Het Kroatische voorzitterschap van de Raad van Ministers presenteerde onlangs in Brussel een nieuwe tekst voor de e-Privacy Verordening (ePV) . De belangrijkste wijziging is dat het verwerken van telecommunicatie metadata en cookiedata volgens de nieuwe tekst in sommige gevallen ook kan op basis van een gerechtvaardigd belang van de verwerkingsverantwoordelijke – en dus zonder - [Tennisbond krijgt megaboete na verstrekken persoonsgegevens](https://weetwatjezegt.nl/nieuws/tennisbond-krijgt-megaboete-na-verstrekken-persoonsgegevens/) - De KNLTB heeft van de Autoriteit Persoonsgegevens (AP) een geldboete gekregen van ruim een half miljoen euro voor het verstrekken van persoonsgegevens aan twee commerciële partners. De tennisbond gaat in beroep tegen de sanctie. Met het delen van NAW-gegevens en telefoonnummers van leden heeft de KNLTB volgens de AP de privacywet geschonden. Met een boete - [AP geeft tips voor privacy bij connected cars](https://weetwatjezegt.nl/nieuws/ap-geeft-tips-voor-privacy-bij-connected-cars/) - Moderne auto’s, maar ook motoren, scooters en fietsen, zijn vaak ‘connected’: het zijn rijdende computers, verbonden met het internet. Ze verzamelen daarbij vaak persoonsgegevens, zoals locatiegegevens en gegevens over de rijstijl. De Autoriteit Persoonsgegevens (AP) geeft tips over het beschermen van de privacy bij connected cars. De tips van de AP staan in de handleiding - [Herziene code Telemarketing geldt vanaf nu voor alle organisaties](https://weetwatjezegt.nl/nieuws/herziene-code-telemarketing-geldt-vanaf-nu-voor-alle-organisaties/) - De herziene Code Telemarketing is officieel goedgekeurd door de Stichting Reclamecode (SRC). Dat betekent dat de veranderingen in de Code vanaf 1 maart 2020 voor alle organisaties in Nederland gelden. De Code Telemarketing was al vanaf 1 januari 2020 in werking getreden voor leden van DDMA, na goedkeuring op de ALV in november. Vanaf 1 - [Geheime zwarte lijst Belastingdienst over 'verdachte' burgers](https://weetwatjezegt.nl/nieuws/geheime-zwarte-lijst-belastingdienst-over-verdachte-burgers/) - De Belastingdienst heeft bijna 20 jaar lang een geheim registratiesysteem gebruikt, waarin burgers terechtkwamen bij wat de dienst noemt 'vermoedens' of 'signalen' van fraude. Dat blijkt uit onderzoek van RTL Nieuws en Trouw. Mensen op deze zwarte lijst hoorden daar niets over en konden zich ook niet verweren. Een doodzonde, zeggen experts. Het datasysteem, de - [AP onderzoekt aanbieders van nieuwe online rekeningdiensten](https://weetwatjezegt.nl/nieuws/ap-onderzoekt-aanbieders-van-nieuwe-online-rekeningdiensten/) - De Autoriteit Persoonsgegevens (AP) start een onderzoek naar Nederlandse bedrijven met een PSD2-vergunning die betaalrekeninginformatie verwerken. De toezichthouder wil te weten komen of die bedrijven zich bewust zijn van de privacyrisico’s die de verwerking van rekeninggegevens met zich meebrengt en of ze voldoen aan de privacyregelgeving. Focus op rekeninginformatiedienstaanbieders Het onderzoek richt zich op Nederlandse - [Transavia: 'Data 80.000 passagiers mogelijk gestolen'](https://weetwatjezegt.nl/nieuws/transavia-data-80-000-passagiers-mogelijk-gestolen/) - Van tienduizenden klanten die in januari 2015 met Transavia hebben gereisd zijn mogelijk persoonsgegevens gelekt. Dit nadat er "ongewenst toegang" is geweest tot een mailbox van de prijsvechter. Het gaat om informatie als voornaam, achternaam, geboortedatum, vluchtgegevens, boekingsnummer en diensten die zijn bijgeboekt zoals bagage, ski’s en rolstoelen. Dat meldt Transavia maandag. Het gaat volgens de - [Google verhuist Britse accounts naar VS na Brexit](https://weetwatjezegt.nl/nieuws/google-verhuist-britse-accounts-naar-vs-na-brexit/) - Google gaat de gebruikersaccounts van de Britten naar de VS verhuizen om deze buiten de jurisdictie van de EU te brengen vanwege de brexit. Dat bevestigt Google aan persbureau Reuters. De strenge Europese regels voor privacybescherming gelden binnenkort niet meer voor tientallen miljoenen Britten. Zij krijgen op enig moment door Google een scherm gepresenteerd om - [ACM gaat helpdeskfraude te lijf: 100 telefoonnummers uit de lucht](https://weetwatjezegt.nl/nieuws/acm-gaat-helpdeskfraude-te-lijf-100-telefoonnummers-uit-de-lucht/) - De Autoriteit Consument en Markt (ACM) probeert nep-helpdesks aan te pakken door ‘foute’ nummers uit de lucht te halen. Inmiddels zijn 100 Nederlandse telefoonnummers geblokkeerd. Het gaat om nummers die werden gebruikt om mensen op te lichten. De criminelen gaan geraffineerd te werk, weet de ACM. Het zijn veelal Engelssprekende criminelen die mensen thuis bellen - [Autoriteit Persoonsgegevens wil toezicht op kunstmatige intelligentie en algoritmen](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-wil-toezicht-op-kunstmatige-intelligentie-en-algoritmen/) - De Autoriteit Persoonsgegevens wil toezicht gaan houden op de toepassing van kunstmatige intelligentie en algoritmes waarbij persoonsgegevens worden gebruikt. De AP vindt dat burgers erop moeten kunnen vertrouwen dat er op zorgvuldige wijze met hun persoonsgegevens wordt omgegaan. De inzet van algoritmes vindt inmiddels op grote schaal plaats. Dat geldt niet alleen voor private organisaties, - [AP en CSR willen onderzoek naar datalekmeldingen](https://weetwatjezegt.nl/nieuws/ap-en-csr-willen-onderzoek-naar-datalekmeldingen/) - De Autoriteit Persoonsgegevens (AP) en de Cyber Security Raad (CSR) willen dat datalekken die bij de AP gemeld zijn, onderzocht worden. Dit, zodat organisaties zich beter kunnen weren tegen digitale ontwrichting. De partijen geven aan dat er 177.000 euro nodig is om het onderzoek uit te voeren. Dit meldt de CSR in een brief aan Minister - [Kamervragen over drukte bij Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/kamervragen-over-drukte-bij-autoriteit-persoonsgegevens/) - In de Tweede Kamer zijn vragen aan minister Dekker voor Rechtsbescherming gesteld over de drukte bij de Autoriteit Persoonsgegevens. Vorige week liet de privacytoezichthouder weten dat de meeste privacyklachten pas na zes maanden in behandeling worden genomen. Sinds de inwerkingtreding van de Algemene verordening gegevensbescherming (AVG) kan iedereen bij de Autoriteit Persoonsgegevens een privacyklacht indienen. - [NRC lekt door mailfout financiële jaaroverzichten freelancers](https://weetwatjezegt.nl/nieuws/nrc-lekt-door-mailfout-financiele-jaaroverzichten-freelancers/) - NRC Media heeft door een fout de financiële jaaroverzichten van freelance medewerkers gelekt. Bij het koppelen van de overzichten aan de e-mailadressen van freelancers die de administratie moesten ontvangen is iets misgegaan, zo laat de privacy officer van NRC tegenover de eigen krant weten. In de verstuurde informatie staan onder meer naam- en adresgegevens, het - [Fors meer privacyklachten ingediend](https://weetwatjezegt.nl/nieuws/fors-meer-privacyklachten-ingediend/) - Nederlanders hebben vorig jaar aanzienlijk meer klachten ingediend over mogelijke schendingen van hun privacy. De Autoriteit Persoonsgegevens (AP) kreeg 27.871 klachten binnen. Dat is 79 procent meer dan een jaar eerder. Veel mensen klagen over bedrijven en instellingen die geen of onvolledige inzage in hun persoonsgegevens geven of die het moeilijk maken om zulke gegevens - [AP legt zorgverzekeraar CZ last onder dwangsom op](https://weetwatjezegt.nl/nieuws/ap-legt-zorgverzekeraar-cz-last-onder-dwangsom-op/) - De Autoriteit Persoonsgegevens (AP) heeft na onderzoek bij zorgverzekeraar CZ geoordeeld dat de werkwijze van CZ bij machtingsaanvragen in strijd was met de privacywet. CZ heeft volgens het onderzoek van de AP voor de beoordeling van aanvragen voor een vergoeding van revalidatiezorg in een aantal gevallen meer medische gegevens verwerkt dan noodzakelijk is. Het gaat - [Minister Bruins wil ziekenhuizen verplichten om digitaal gegevens uit te wisselen](https://weetwatjezegt.nl/nieuws/minister-bruins-wil-ziekenhuizen-verplichten-om-digitaal-gegevens-uit-te-wisselen/) - Minister Bruins voor Medische Zorg wil ziekenhuizen en klinieken verplichten om onderling digitaal gegevens uit te wisselen. Dit moet voorkomen dat patiënten steeds opnieuw hun verhaal hoeven te vertellen. Ook zou de maatregel voor tijdswinst moeten zorgen en medische fouten moeten voorkomen. Tevens moeten ziekenhuizen medische gegevens digitaal aan patiënten beschikbaar stellen. Om dit mogelijk - [Europees hoofdkantoor Facebook doorzocht: zorgen over privacy dating-app](https://weetwatjezegt.nl/nieuws/europees-hoofdkantoor-facebook-doorzocht-zorgen-over-privacy-dating-app/) - Het Europese hoofdkantoor van Facebook in Dublin is doorzocht door de Ierse privacytoezichthouder. De waakhond heeft allerlei documenten in beslag genomen. Facebook wil in Nederland en andere Europese landen een dating-app lanceren. Omdat Facebook in Ierland is gevestigd, moet de Ierse overheid de Europese privacyregels handhaven. Volgens Facebook zelf is de informatie keurig gedeeld met - [ACM publiceert leidraad 'Bescherming van de online consument'](https://weetwatjezegt.nl/nieuws/acm-publiceert-leidraad-bescherming-van-de-online-consument/) - De Autoriteit Consument & Markt (ACM) heeft in haar leidraad ‘Bescherming van de online consument’ de grenzen vastgesteld waar verleiding overgaat in misleiding. Hiermee is een belangrijke volgende stap gezet in de bescherming van de online consument. De leidraad vormt de basis voor de handhaving door de ACM. Ook investeert de ACM de komende periode - [ACM onderzoekt ict-systemen in de zorg](https://weetwatjezegt.nl/nieuws/acm-onderzoekt-ict-systemen-in-de-zorg/) - De Autoriteit Consument & Markt (ACM) start een sectoronderzoek naar gegevensuitwisseling en interoperabiliteit van ict-systemen in de zorg. Daarbij kijkt het naar de systemen voor elektronische patiëntendossiers (epd's). Dat schrijft de waakhond in de ACM Agenda 2020-2021, waarin de digitale economie één van de drie aandachtsgebieden is. De ACM schrijft dat digitalisering in de zorg - [Financiële sector had meeste datalekken in 2019](https://weetwatjezegt.nl/nieuws/financiele-sector-had-meeste-datalekken-in-2019/) - De Autoriteit Persoonsgegevens (AP) ontving in 2019 bijna 27.000 datalekmeldingen. Dat is een stijging van 29% ten opzichte van 2018. De meeste meldingen kwamen uit de financiële sector. Nederland behoort tot de Top 3 landen in Europa waar datalekken worden gemeld, naast Duitsland en het Verenigd Koninkrijk. In Nederland worden daarnaast per inwoner de meeste - [Belgische Gegevensbeschermings-autoriteit legt direct marketing spelregels uit](https://weetwatjezegt.nl/nieuws/belgische-gegevensbeschermingsautoriteit-legt-direct-marketing-spelregels-uit/) - Vandaag publiceert de Gegevensbeschermingsautoriteit (GBA) een aanbeveling over direct marketing*, haar eerste aanbeveling voor het jaar 2020. Alexandra Jaspar, Directeur van het Kenniscentrum van de GBA: "Dagelijks maken talrijke actoren gebruik van direct marketing ter attentie van miljoenen personen en dit met steeds geavanceerdere technieken: We moesten de regels uitleggen om ervoor te zorgen dat - [Netbeheer Nederland: Verstrekking klantgegevens voor Aanbod op Maat nog niet mogelijk](https://weetwatjezegt.nl/nieuws/nebeheer-nederland-verstrekking-klantgegevens-voor-aanbod-op-maat-nog-niet-mogelijk/) - Verstrekking klantgegevens voor Aanbod op Maat nog niet mogelijk Er is nog geen zicht op openstelling van de centrale registers met klantgegevens waarop energieleveranciers hun ‘aanbod op maat’ voor elektriciteits- en gascontracten baseren. Netbeheerders stopten op 25 januari 2020 noodgedwongen met het centraal verstrekken van deze klantgegevens, naar aanleiding van een uitspraak van het College - [Anti-fraudesysteem SyRI moet van tafel, overheid maakt inbreuk op privéleven](https://weetwatjezegt.nl/nieuws/anti-fraudesysteem-syri-moet-van-tafel-overheid-maakt-inbreuk-op-priveleven/) - De huidige wetgeving over het omstreden overheidsprogramma Systeem Risico Indicatie (SyRI) moet van tafel. Deze is niet controleerbaar en respecteert het privéleven van betrokken burgers onvoldoende, zegt de rechtbank Den Haag. De wet die het inzetten van SyRI regelt, Structuur Uitvoeringsorganisatie Werk en Inkomen, is in strijd met artikel 8 van het Europees Verdrag voor - [AP: Datalekmeldingen blijven stijgen](https://weetwatjezegt.nl/nieuws/ap-datalekmeldingen-blijven-stijgen/) - In 2019 ontving de Autoriteit Persoonsgegevens (AP) bijna 27.000 datalekmeldingen. Dat is een stijging van 29% ten opzichte van 2018. Sinds de invoering van de meldplicht datalekken in 2016 blijft het aantal meldingen stijgen. De AP legt de komende jaren in het toezichtwerk extra nadruk op de digitale overheid en licht om die reden de - [Toegang tot klantgegevens in de CER CAR registers opgeschort](https://weetwatjezegt.nl/nieuws/toegang-tot-klantgegevens-in-de-cer-car-registers-opgeschort/) - De netbeheerders voor elektriciteit en gas hebben de toegang tot klantgegevens in de CER CAR registers afgelopen weekend voor onbepaalde tijd opgeschort. Dit leidt tot onzekerheid in de sector. De terechte vraag luidt ook hoe de consument gebaat is bij deze maatregel, die het doen van een aanbod op maat bemoeilijkt. Nu de verbruiksgegevens van - [Energieverkoop moet fatsoenlijk, eerlijk en transparant zijn](https://weetwatjezegt.nl/nieuws/energieverkoop-moet-fatsoenlijk-eerlijk-en-transparant-zijn/) - Regelmatig verschijnen negatieve nieuwsberichten over de manier waarop producten en diensten aan de man worden gebracht. Helaas heeft ook Essent het niet altijd goed gedaan. Natuurlijk baal ik als dit soort excessen zich voordoen. Dit past niet bij het fatsoenlijke bedrijf dat we zijn en zéker niet bij de manier waarop ik wil ondernemen. Daarom - [ACM onderzoekt agressieve werving door energiebedrijven](https://weetwatjezegt.nl/nieuws/acm-onderzoekt-agressieve-werving-door-energiebedrijven/) - De Autoriteit Consument & Markt (ACM) doet onderzoek naar agressieve werving door energieleveranciers, maakt de waakhond bekend in een vrijdag gepubliceerde agenda voor 2020. De ACM maakt zich zorgen over misleidende verkooptrucs van energieleveranciers. Het afgelopen jaar heeft de autoriteit veel klachten over intermediairs ontvangen. Energieleveranciers zetten deze bedrijven in om mensen online, telefonisch of aan de - [Prisca Ancion-Kors voorzitter van transparantiekeurmerk voor energieverkopers](https://weetwatjezegt.nl/nieuws/prisca-ancion-kors-voorzitter-van-transparantiekeurmerk-voor-energieverkopers/) - De energiesector heeft het bestuur gekozen voor de stichting die het Centraal Intermediair Register Energiemarkt (CIRE) beheert en het daarbij behorende transparantiekeurmerk voor energieverkoop uitgeeft. Voormalig directeur van de Stichting Reclame Code Prisca Ancion wordt de nieuwe voorzitter van het bestuur. Zelfregulering Prisca Ancion is tot 2019 directeur geweest van de Stichting Reclame Code (SRC). - [Actiegroep: Ring verkoopt data van klanten stiekem aan adverteerders](https://weetwatjezegt.nl/nieuws/actiegroep-ring-verkoopt-data-van-klanten-stiekem-aan-adverteerders/) - Ring verkoopt gegevens van klanten door aan adverteerders zonder dat zij daar toestemming voor hebben gegeven, blijkt uit onderzoek van privacywaakhond Electronic Frontier Foundation (EFF). De producten van Ring zouden vol zitten met trackers die persoonsgebonden informatie doorsturen naar derden. Vier verschillende marketing- en analysebedrijven, AppsFlyer, Branch, Facebook en MixPane, ontvingen namen, IP-adressen, gebruikte providers, sensorgegevens en - [AP-voorzitter: je hebt altijd iets te beschermen](https://weetwatjezegt.nl/nieuws/ap-voorzitter-je-hebt-altijd-iets-te-beschermen/) - Als het om privacy gaat zijn er nog altijd mensen die zeggen dat ze niets te verbergen hebben, maar iedereen heeft iets te beschermen, zo stelt Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens. Volgens Wolfsen vindt er steeds meer ongeoorloofde doorverkoop van data plaats. Misbruik van persoonsgegevens kan leiden tot verkeerde beslissingen, het uitsluiten van mensen - [Boete dreigt voor H&M om privacy](https://weetwatjezegt.nl/nieuws/boete-dreigt-voor-hm-om-privacy/) - H&M hangt een Duitse boete boven het hoofd, omdat het Zweedse modeconcern persoonlijke informatie van personeel bijhield. Onder andere data over gezondheid zou buiten het medeweten van werknemers zijn opgeslagen. De Duitse privacywaakhond BfDI verdenkt het bedrijf ervan de rechten van medewerkers te hebben geschonden en stelt een onderzoek in. De zaak, waar Frankfurter Allgemeine Zeitung als - [De Block: ‘Schending privacy Belgische medische gegevens schandalig’](https://weetwatjezegt.nl/nieuws/de-block-schending-privacy-belgische-medische-gegevens-schandalig/) - ‘Een zwaar deontologisch probleem, schandalig, ontoelaatbaar’. Minister van Sociale Zaken Maggie De Block (Open VLD) is in alle staten nu blijkt dat verzekeringsartsen de digitale medische dossiers van patiënten hebben kunnen inkijken. De Morgen schreef dat die artsen de informatie in die dossiers zo kunnen gebruiken om de terugbetaling in verzekeringsdossiers te betwisten. Volgens De Block - [Microsoft lekt miljoenen klantgegevens via onbeveiligde database](https://weetwatjezegt.nl/nieuws/microsoft-lekt-miljoenen-klantgegevens-via-onbeveiligde-database/) - Microsoft heeft via een onbeveiligde database miljoenen klantgegevens gelekt. Volgens het techbedrijf was de klantensupportdatabase door een misconfiguratie 25 dagen lang voor iedereen op internet toegankelijk. De database, die 250 miljoen records bevatte, werd door een zoekmachine geïndexeerd en vervolgens door beveiligingsonderzoeker Bob Diachenko ontdekt. De miljoenen records bleken logs te bevatten van gesprekken tussen Microsoftmedewerkers en klanten - [Inmiddels 29 mogelijke datalekken gemeld na gat in Citrix](https://weetwatjezegt.nl/nieuws/inmiddels-29-mogelijke-datalekken-gemeld-na-gat-in-citrix/) - Na het gat in de beveiliging van Citrix hebben tot nu toe 29 organisaties aan de Autoriteit Persoonsgegevens gemeld dat ze een mogelijk datalek hebben. Dat wil niet zeggen dat er daadwerkelijk gegevens zijn gestolen, volgens de privacywaakhond hebben de melders uit voorzorg een melding gedaan.Organisaties zijn verplicht om ernstige datalekken binnen 72 uur na - [Nederland koploper in EU met aantal gemelde datalekken](https://weetwatjezegt.nl/nieuws/nederland-koploper-in-eu-met-aantal-gemelde-datalekken/) - Sinds de inwerkingtreding van de AVG op 25 mei 2018 zijn er in de gehele Europese Unie meer dan 160.000 datalekken gemeld. Ruim 40.000 daarvan werden in Nederland gerapporteerd, dat daarmee koploper in de EU is, zo stelt advocatenkantoor DLA Piper op basis van eigen onderzoek (pdf). De Autoriteit Persoonsgegevens ontving in totaal 40.647 datalekmeldingen. Duitsland - [Blokker meldt datalek bij Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/blokker-meldt-datalek-bij-autoriteit-persoonsgegevens/) - Winkelketen Blokker is getroffen door een datalek en heeft dit gemeld bij de Autoriteit Persoonsgegevens, zo blijkt uit een e-mail die het bedrijf naar klanten stuurde. Volgens Blokker is er met een aantal e-mailadressen en wachtwoorden geprobeerd om op accounts van Blokker.nl in te loggen. Daarbij is het de aanvallers gelukt om toegang tot de accounts van - [Betere samenwerking in Europa bij aanpak consumentenproblemen](https://weetwatjezegt.nl/nieuws/betere-samenwerking-in-europa-bij-aanpak-consumentenproblemen/) - De samenwerking binnen Europa bij de aanpak van grensoverschrijdende consumentenproblemen wordt effectiever omdat vanaf vandaag nieuwe regels van kracht zijn. Alle autoriteiten beschikken nu over dezelfde bevoegdheden als zij onderzoek doen naar consumentenproblemen, zoals het opleggen van boetes aan bedrijven die de regels overtreden. Dit maakt dat de consument binnen Europa beter beschermd is. Voor - [Google wil ondersteuning voor cookies van derden over twee jaar uit Chrome halen](https://weetwatjezegt.nl/nieuws/google-wil-ondersteuning-voor-cookies-van-derden-over-twee-jaar-uit-chrome-halen/) - Google wil de ondersteuning voor cookies van derden binnen twee jaar uitfaseren in Chrome. Dit is onderdeel van het introduceren van een aantal open webstandaarden onder de noemer Privacy Sandbox, waarmee Google de privacy op het web zegt te willen verbeteren. In tegenstelling tot concurrerende browsers zoals Firefox en Safari, gaat Google niet meteen over - [Consumentenbond luidt noodklok om illegale datahandel](https://weetwatjezegt.nl/nieuws/consumentenbond-luidt-noodklok-om-illegale-datahandel/) - De autoriteiten moeten snel in actie komen om de illegale handel in data tegen te gaan. Die oproep doen de Consumentenbond en 23 andere consumentenorganisaties over de hele wereld. Aanleiding is een rapport van de Noorse consumentenbond Forbrukerrådet over systematische privacyschendingen door de online advertentie-industrie. Forbrukerrådet onderzocht de datastromen van 10 populaire, gratis apps. Daaronder - [Toestemming energieconsument vereist voor uitwisseling persoonsgegevens](https://weetwatjezegt.nl/nieuws/toestemming-energieconsument-vereist-voor-uitwisseling-persoonsgegevens/) - De Informatiecode biedt geen grondslag voor de onderlinge uitwisseling van consumentengegevens in de energiesector. Dat beslist het College van Beroep voor het bedrijfsleven (CBb) vandaag. Het CBb vernietigt de aanpassingen in de Informatiecode, omdat deze een plicht tot uitwisseling in het leven roept zonder dat is verzekerd dat een daarvoor een door de Algemene verordening - [Grootschalige overtreding cookiewet houdt aan](https://weetwatjezegt.nl/nieuws/grootschalige-overtreding-cookiewet-houdt-aan/) - Nog geen twaalf procent van de websites past de privacywet AVG wat cookies betreft goed toe. Bijna negentig procent van de onderzochte sites is in overtreding en voldoet nog niet eens aan de minimumeisen die wettelijk worden gesteld. Dat blijkt uit een onderzoek naar zogeheten consent management platforms (CMPs) door wetenschappers van MIT, UCL en - [ACM dwingt Yogoma te stoppen met misleidende verkooppraktijk](https://weetwatjezegt.nl/nieuws/acm-dwingt-yogoma-te-stoppen-met-misleidende-verkooppraktijk/) - De Autoriteit Consument & Markt (ACM) heeft Yogoma op de vingers getikt voor zijn misleidende verkooppraktijken. Yogoma biedt online verzorgings- en gezondheidsproducten aan met namen als Artichoke Slim, Hydrodermal, Hydroduo, Konjac Plus, Shimendu.com en Swiss Pharma Lab. Consumenten werden online verleid om een proefpakket ‘gratis’ te proberen. Zonder dat zij daar mee hadden ingestemd, ontvingen - [Reclame Code Commissie: Facebook-chat met aanbod voor energiecontract is reclame-uiting](https://weetwatjezegt.nl/nieuws/reclame-code-commissie-facebook-chat-met-aanbod-voor-energiecontract-is-reclame-uiting/) - Het persoonlijk aanbod dat energieleverancier Vattenfall een klant deed in een Facebook-gesprek is dusdanig doorspekt van reclameslogans dat het volgens de Reclame Code Commissie (RCC) in zijn geheel gezien kan worden als een reclame-uiting. Dat blijkt uit een uitspraak eind vorig jaar. De klant beklaagde zich over de gewraakte 'Blijven loont'-campagne, waarin Vattenfall (het voormalige - [Brits DSG krijgt boete voor datalek dat 14 miljoen mensen raakte](https://weetwatjezegt.nl/nieuws/brits-dsg-krijgt-boete-voor-datalek-dat-14-miljoen-mensen-raakte/) - De Britse detailhandelaar DSG, moederbedrijf van Dixons, heeft in het Verenigd Koninkrijk een boete van omgerekend 590.000 euro gekregen voor een datalek dat tenminste 14 miljoen mensen raakte. Tussen 24 juli 2017 en 25 april 2019 waren bijna 5400 kassa's van Dixons Travel en Currys PC World besmet met malware die gegevens van meer dan - [Advies AP: Maak altijd melding bij ransomware-aanval](https://weetwatjezegt.nl/nieuws/advies-ap-maak-altijd-melding-bij-ransomware-aanval/) - De Autoriteit Persoonsgegevens (AP) raadt organisaties aan om altijd een melding te maken van een datalek als zij getroffen zijn door ransomware. In december werden zowel GWK Travelex als Maastricht University het slachtoffer van een dergelijke aanval. Maastricht University heeft naar eigen zeggen een melding gemaakt bij de AP. Van GWK Travelex is dit niet - [Hellevoetsluis zoekt al vijf maanden naar gelekte gegevens](https://weetwatjezegt.nl/nieuws/hellevoetsluis-zoekt-al-vijf-maanden-naar-gelekte-gegevens/) - Hellevoetsluis werd afgelopen zomer geconfronteerd met een groot datalek in het raadsinformatiesysteem van de gemeente. Het vaststellen van de omvang en de ernst van het lek is een half jaar na de melding eindelijk in zicht. De telefoon van wethouder Margriet den Brok gaat af terwijl ze in de auto voor het gemeentehuis van Hellevoetsluis - [Juridische website krijgt hoogste Belgische GDPR-boete tot nu toe](https://weetwatjezegt.nl/nieuws/juridische-website-krijgt-hoogste-belgische-gdpr-boete-tot-nu-toe/) - Jubel.be, nota bene een website gespecialiseerd in het verstrekken van juridische informatie, is als eerste in België door de Gegevensbeschermingsautoriteit (GBA) veroordeeld voor een manklopend cookiebeleid. De boete van 15.000 euro is meteen ook de hoogste die de GBA tot nu toe onder de GPDR heeft uitgevaardigd. De Europese GDPR-richtlijn, die in mei 2018 van - [DMCC legt uit: de nieuwe Reclamecode en Gedragscode Telemarketing](https://weetwatjezegt.nl/nieuws/dmcc-legt-uit-de-nieuwe-reclamecode-en-gedragscode-telemarketing/) - Eerder gaven wij al aan dat de nieuwe Reclamecode en Gedragscode Telemarketing strengere eisen aan telemarketing stelt. Zo wordt er onder andere voor telemarketing een maximale termijn aan de klantrelatie verbonden en moet voor commerciële of charitatieve doeleinden altijd gebeld worden met een herkenbaar nummer, dus niet meer anoniem. Dat betekent werk aan de winkel - [Vol: DMCC compliance update 5 maart a.s](https://weetwatjezegt.nl/nieuws/vol-dmcc-compliance-update-5-maart-a-s/) - 5 maart a.s.is de eerste DMCC Compliance Update. In één middag word je door onze specialisten bijgepraat over nieuwe wet- en regelgeving. Hierbij leggen we natuurlijk uit wat er straks niet meer mag, maar we focussen vooral op hoe het dan wel kan. Nieuwe regelgeving: e-privacy en de code telemarketing Op korte en iets langere termijn - [Toezichthouder gaat te ver met uitleg privacywet](https://weetwatjezegt.nl/nieuws/toezichthouder-gaat-te-ver-met-uitleg-privacywet/) - De Autoriteit Persoonsgegevens is te streng tegen bedrijven die persoonlijke data verzamelen, vinden juristen en datahandelaren. Autoriteit vindt ‘zuiver commerciële belangen’ en 'winstmaximalisatie' geen reden om persoonsgegevens te verwerken. Dat zou in strijd zijn met recente uitspraken van het Europees Hof en standpunt van Europese toezichthouder. De Autoriteit Persoonsgegevens (AP) stelt zich te streng op - [Social Media: gebruik van foto’s. Mag dat?](https://weetwatjezegt.nl/nieuws/social-media-gebruik-van-fotos-mag-dat/) - Recent was er weer veel commotie over het gebruik van de foto van de zoon van André Hazes jr. door weekblad Privé. André Hazes jr. vond de cover ‘schofterig’ en klaagde weekblad Privé aan wegens schending van het portretrecht. Op de cover van het roddelblad stond een grote foto van André zijn driejarige zoontje. De - [De advertentiemarkt blijft de regels voor cookies een stap voor](https://weetwatjezegt.nl/nieuws/de-advertentiemarkt-blijft-de-regels-voor-cookies-een-stap-voor/) - Onder druk van toezichthouders is de ‘reclamecookie’ op zijn retour, maar dat betekent niet dat gebruikers van Gmail, YouTube en online nieuwsmedia voortaan anoniemer kunnen surfen. Je sporen op internet blijven handelswaar. De advertentie voor een pas geboekte vakantie of in een webshop bekeken televisie kan je op het internet vaak nog weken achtervolgen. Voor - [AP berispt Akwa GGZ](https://weetwatjezegt.nl/nieuws/ap-berispt-akwa-ggz/) - De Autoriteit Persoonsgegevens (AP) heeft GGZ-instelling Akwa GGZ een berisping gegeven voor het verwerken van persoonsgegevens over de gezondheid die niet voldoen geanonimiseerd waren. Akwa GGZ heeft vanaf begin 2019 een set gezondheidsgegevens overgenomen van Stichting Benchmark GGZ (SBG). Die gegevens waren echter niet voldoende geanonimiseerd. De privacywet verbiedt het verwerken van persoonsgegevens over de - [AP wil betere bescherming persoonsgegevens bij kredietregistratie](https://weetwatjezegt.nl/nieuws/ap-wil-betere-bescherming-persoonsgegevens-bij-kredietregistratie/) - Minister Hoekstra van Financiën moet met nieuwe wetgeving komen om bij kredietregistratie vastgelegde persoonsgegevens beter te beschermen, zo vindt de Autoriteit Persoonsgegevens. Voordat kredietaanbieders een krediet verstrekken moeten zij eerst voldoende informatie verzamelen over de kredietwaardigheid van de klant. Ook zijn aanbieders verplicht om aangesloten te zijn bij een stelsel van kredietregistratie. Er zijn echter geen - [DDMA: Datagedreven cultuur raakt steeds meer in zwang, maar blijft uitdaging](https://weetwatjezegt.nl/nieuws/ddma-datagedreven-cultuur-raakt-steeds-meer-in-zwang-maar-blijft-uitdaging/) - Steeds meer bedrijven nemen beslissingen op basis van data. Het realiseren van een datagedreven cultuur blijft echter nog steeds een grote uitdaging. De nieuwe privacywet AVG vormt daarbij geen belemmering, zo blijkt uit het Data Driven Marketing Onderzoek 2019 van branchevereniging DDMA, waarvoor 170 Nederlandse organisaties zijn ondervraagd. Beslissingen nemen op basis van data wordt - [Duits callcenter krijgt GDPR-boete van 9,55 miljoen euro](https://weetwatjezegt.nl/nieuws/duits-callcenter-krijgt-gdpr-boete-van-955-miljoen-euro/) - De Duitse privacywaakhond heeft een van de grootste GDPR-boetes tot nu toe uitgeschreven: 9,55 miljoen euro. Volgens de autoriteit werden er niet genoeg technische en organisatorische middelen ingezet om klantendata te beveiligen in de callcenters van 1&1 Telecommunications. De boete werd uitgedeeld door de Duitse federale commissie voor databeveiliging en vrijheid van informatie (BfDI). Federale - [Klantcontact is de nieuwe merkbeleving](https://weetwatjezegt.nl/nieuws/klantcontact-is-de-nieuwe-merkbeleving/) - Waar de klantenservice vroeger vooral als cost center werd gezien, erkennen steeds meer bedrijven het als value center. Voor United Airlines was het een harde les toen de slechte ervaring van een passagier viraal ging en leidde tot een daling van 1,4 miljard in de aandelen.OnlineRetailer magazine vroeg Arjen van Eeuwen, directeur DMCC, over de - ['100.000 computers, waaronder die van ziekenhuizen, vatbaar voor datalek'](https://weetwatjezegt.nl/nieuws/100-000-computers-waaronder-die-van-ziekenhuizen-vatbaar-voor-datalek/) - Veel Nederlandse bedrijven hebben hun ICT niet op orde, daardoor zijn 100.000 computers vatbaar voor datalekken. Dat vertellen ICT-experts in een video die YouTuber Sven van der Meulen vrijdag op YouTube heeft gezet. Door een beveiligingsissue in Windows-computers kan "de gemiddelde ICT-student op het mbo" inbreken in de computers. Van der Meulen voerde het onderzoek uit in - [ACM voorzichtig positief over aanpassingen in energiewerving](https://weetwatjezegt.nl/nieuws/acm-voorzichtig-positief-over-aanpassingen-in-energiewerving/) - Kleine ondernemers, onder wie veel zelfstandigen zonder personeel (zzp’ers), worden steeds minder lastig gevallen door energieleveranciers die hen een energiecontract met zakelijke voorwaarden aanbieden voor hun woonhuis, aldus de toezichthouder Autoriteit Consument en Markt (ACM) in een verklaring. Energieleveranciers zijn volgens hen duidelijk bezig hun werkwijze aan te passen. Een belangrijke stap hierin is ook de - [Online misleiding? Vrees voor strengere Nederlandse regels](https://weetwatjezegt.nl/nieuws/online-misleiding-vrees-voor-strengere-nederlandse-regels/) - De Autoriteit Consument en Markt (ACM) wil grenzen stellen aan online misleiding. De toezichthouder wil voorkomen dat de consument in de digitale economie het onderspit delft door aanvullend op bestaande wetgeving met een leidraad te komen die de grens tussen verleiding en misleiding moet gaan bewaken. Thuiswinkel.org heeft twijfels bij de toegevoegde waarde van zo’n - [Chinese TikTok razend populair, maar ook vragen over privacy en censuur](https://weetwatjezegt.nl/nieuws/chinese-tiktok-razend-populair-maar-ook-vragen-over-privacy-en-censuur/) - Als je de app opent, kom je in een wereld terecht van korte filmpjes waarin mensen dansen of andere acts opvoeren. Welkom bij TikTok, een app die steeds populairder wordt onder tieners, met op de voorpagina filmpjes die makkelijk viral gaan. Concurrenten als Snapchat en Instagram zijn Amerikaans, maar TikTok komt uit China. Het is voor het - [Minister: loggegevens medische dossiers minimaal 5 jaar bewaard](https://weetwatjezegt.nl/nieuws/minister-loggegevens-medische-dossiers-minimaal-5-jaar-bewaard/) - Zorginstellingen moeten minimaal 5 jaar bijhouden wie er in een medisch dossier van een patiënt heeft gekeken, zo heeft minister Bruins voor Medische Zorg bepaald. De Autoriteit Persoonsgegevens had echter voor een bewaartermijn van 15 jaar gepleit, net zoals voor medische dossiers geldt. Vanuit het ministerie van Volksgezondheid werd eerder al gesteld dat dit vanwege - [Inschatten privacyrisico's nu verplicht bij vingerafdrukscanners](https://weetwatjezegt.nl/nieuws/inschatten-privacyrisicos-nu-verplicht-bij-vingerafdrukscanners/) - Organisaties en bedrijven die gebruik willen maken van biometrische gegevens, zoals vingerafdrukken en gezichtsscans, moeten vanaf nu eerst de privacyrisico's onderzoeken voordat ze dergelijke technologie inzetten. De Autoriteit Persoonsgegevens (AP) heeft biometrische gegevens toevoegd aan haar lijst van persoonsgegevens waar eerst een zogenoemd data protection impact assessment (DPIA) voor nodig is. Zo'n 'gegevensbeschermingseffectbeoordeling' is in bepaalde gevallen verplicht, - [Consumentenbond stelt Autoriteit Persoonsgegevens in gebreke](https://weetwatjezegt.nl/nieuws/consumentenbond-stelt-autoriteit-persoonsgegevens-in-gebreke/) - De Consumentenbond heeft de Autoriteit Persoonsgegevens formeel in gebreke gesteld omdat de toezichthouder de klacht van de bond over Google nog niet heeft afgehandeld. Ook heeft de Consumentenbond samen met zeven andere Europese consumentenorganisaties een brief aan de Ierse toezichthouder gestuurd om vaart in de Google-zaak te maken. De consumentenorganisaties klaagden bij hun nationale privacytoezichthouders over hoe - [Autoriteit Persoonsgegevens draait duimschroeven aan](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-draait-duimschroeven-aan/) - In de sessie 'Privacy & de accountant' op de Accountantsdag werd duidelijk dat de Autoriteit Persoonsgegevens (AP) de duimschroeven gaat aandraaien. Na voorlichting volgen strengere straffen, aldus AP-voorzitter Aleid Wolfsen. In het eerste jaar na invoering van de Algemene verordening gegevensbescherming (AVG) kreeg de AP al 15.000 klachten binnen. Er zijn in de Europese Unie - [ACM scherpt toezicht online beïnvloeding aan](https://weetwatjezegt.nl/nieuws/acm-scherpt-toezicht-online-beinvloeding-aan/) - Het is voor organisaties soms lastig te beoordelen waar de grens ligt tussen effectief ‘nudgen’ en onethische of zelfs illegale handelspraktijken. De Autoriteit Consument en Markt komt dit najaar met een handleiding die organisaties moet helpen met het beoordelen, maar geeft eerst het bedrijfsleven de mogelijkheid om input te leveren op deze leidraad. Marketing is beïnvloeding - [Digitale grondrechten verankeren in grondwet, pleit CDA](https://weetwatjezegt.nl/nieuws/digitale-grondrechten-verankeren-in-grondwet-pleit-cda/) - Werk op basisscholen concreet aan de mediawijsheid van kinderen, maak elke Nederlander eigenaar van zijn/haar eigen persoonsgegevens en breidt de grondwet uit met een paragraaf over digitale grondrechten. Het zijn slechts een paar van de vele voorstellen die het CDA doet in een nieuw essay over digitalisering. De partij wil daarmee bijdragen aan het publieke debat - [Gegevens zzp'ers nog steeds op straat door gekloonde KvK-registers](https://weetwatjezegt.nl/nieuws/gegevens-zzpers-nog-steeds-op-straat-door-gekloonde-kvk-registers/) - Tegen hun wil in liggen de adres- en telefoongegevens van zzp'ers en andere kleine ondernemers op straat. Ondanks de invoering van de strengere privacywet is hier een levendige handel in ontstaan. Optreden blijkt lastig, tot frustratie van ondernemers. "Zelfs mijn vaste lijn heb ik stilgezet voor bellers." Het is een probleem dat al jarenlang bestaat: - [Gigantisch datalek bij Europees hotelbedrijf Gekko Group, nog altijd weinig cybersecurity](https://weetwatjezegt.nl/nieuws/gigantisch-datalek-bij-europees-hotelbedrijf-gekko-group-nog-altijd-weinig-cybersecurity/) - Gekko Group, het grootste hotelboekingsbedrijf van Europa, heeft zijn data niet goed beveiligd tegen een datalek. Beveiligingsonderzoekers hebben meer dan een terabyte aan data gevonden op een openbare server. De database bevat informatie over 140.000 klanten. Gekko Group de dupen van datalek De gelekte database is eigendom van Gekko Group, een dochteronderneming van het Franse AccorHotels en het grootste - [Uitspraak Reclame Code Commissie belangrijk voor alle webwinkeliers](https://weetwatjezegt.nl/nieuws/uitspraak-reclame-code-commissie-belangrijk-voor-alle-webwinkeliers/) - Thuiswinkel.org waarschuwt voor misleidende afbeeldingen op websites. De Reclame Code Commissie heeft onlangs uitspraak gedaan in een zaak over een advertentie op een website waarin een deurdranger wordt aangeboden. Bij de aanprijzing is een afbeelding van een metalen blok met scharnierende arm te zien. Bij ontvangst van de deurdranger bleek geen arm te zijn meegeleverd. - [Energiebedrijven opnieuw gewaarschuwd voor ongewenste verkoop](https://weetwatjezegt.nl/nieuws/energiebedrijven-opnieuw-gewaarschuwd-voor-ongewenste-verkoop/) - Energiebedrijven die op een ongewenste manier contracten verkopen, krijgen nogmaals een waarschuwing van staatssecretaris Mona Keijzer (Economische Zaken en Klimaat, CDA). Komend jaar wordt telefonische verkoop verboden, waardoor deurverkoop dreigt toe te nemen. Desnoods wordt ook daar een verbod voor ingesteld, aldus Keijzer. Dat bevestigt het ministerie van Economische Zaken en Klimaat tegen Energeia na berichtgeving in - [ACM waarschuwt hotels over adverteren met onduidelijke prijzen](https://weetwatjezegt.nl/nieuws/acm-waarschuwt-hotels-over-adverteren-met-onduidelijke-prijzen/) - De Autoriteit Consument en Markt heeft nog maar eens een strenge brief gestuurd naar branchevereniging Koninklijke Horeca Nederland over onduidelijke prijzen bij het boeken van hotels en andere uitjes. De toezichthouder constateert regelmatig dat bedrijven zich niet aan de regels houden. Als consumenten een hotel of reis boeken, moet de aanbieder vanaf het eerste moment - [Nederlandse regering wil aanpassingen AVG](https://weetwatjezegt.nl/nieuws/nederlandse-regering-wil-aanpassingen-avg/) - De Nederlandse regering heeft in Brussel bij de Raad input geleverd op de herziening van de privacywetgeving AVG. Strengere regulering is bijvoorbeeld nodig om discriminatie door algoritmes en profilering te voorkomen. En op grote techbedrijven moet meer controle komen. Na ruim een jaar ervaring met de privacywetgeving, kan voor een aantal punten al een wijziging of - [Google maakt online doelgroepgericht adverteren lastiger](https://weetwatjezegt.nl/nieuws/google-maakt-online-doelgroepgericht-adverteren-lastiger/) - Bedrijven die automatisch advertentieruimte inkopen via Google-veilingen, krijgen vanaf februari minder informatie over gebruikers. Google heeft dat besloten na gesprekken met privacytoezichthouders. De wijziging komt de privacy van internetters ten goede. In een blog schrijft Google dat het de privacy van internetgebruikers meer wil beschermen. "We hebben besloten dat we vanaf februari 2020 geen contextgevoelige contentcategorieën meer zullen - [Een verbod op deur aan deur werving kan niet en dat weet de SP](https://weetwatjezegt.nl/nieuws/een-verbod-op-deur-aan-deur-werving-kan-niet-en-dat-weet-de-sp/) - Volksvertegenwoordigers zullen, in hun strijd om de gunst van de kiezer, waarschijnlijk altijd kort door de bocht blijven gaan en uitspraken doen waarvan ze weten dat die lekker liggen bij de doelgroep. Maar voorgestelde wettelijke maatregelen moeten praktisch haalbaar en vooral juridisch mogelijk zijn. Zou Kamerlid Sandra Beckerman wel haar huiswerk hebben gedaan en licht - [Rutte: stop met belmenu’s, begin met mandaat](https://weetwatjezegt.nl/nieuws/rutte-stop-met-belmenus-begin-met-mandaat/) - Mensen die contact opnemen met de overheid moeten volgens minister-president Mark Rutte een ‘gewoon mens’ aan de lijn kunnen krijgen en niet vastlopen in belmenu’s. “Uiteindelijk moet je iemand aan de lijn kunnen krijgen die je kan vertellen hoe het zit”, zei Rutte vanmiddag tijdens het jaarcongres van de Nationale Ombudsman. Dat schrijft het AD. De - [Facebook bitcoin uitspraak: Het platform als medepleger](https://weetwatjezegt.nl/nieuws/facebook-bitcoin-uitspraak-het-platform-als-medepleger/) - Wanneer ben je als distributieplatform mede-verantwoordelijk voor illegale content? John de Mol wint zijn rechtszaak tegen Facebook. Het social media platform moet de nepadvertenties waarin John de Mol Bitcoin aanprijst weren. En De Mol moet ook de gegevens krijgen van de adverteerders. Een gevoelige klap voor Facebook, die zich op het standpunt stelt dat zij - [AP legt focus op datahandel en AI](https://weetwatjezegt.nl/nieuws/ap-legt-focus-op-datahandel-en-ai/) - De Autoriteit Persoonsgegevens (AP) benoemt drie terreinen die de komende jaren extra aandacht krijgen: datahandel, digitale overheid en artificiële intelligentie en algoritmes. De AP zegt dat in het visiedocument ‘Dataprotectie in een digitale samenleving’, met een vooruitblik tot en met 2023. De AP heeft drie trends geïdentificeerd, die de ontwikkeling van het werkveld beïnvloeden. ‘Doorgroei - [Nederlandse platforms werken aan consumentenvertrouwen](https://weetwatjezegt.nl/nieuws/nederlandse-platforms-werken-aan-consumentenvertrouwen/) - Tien Nederlandse internetplatforms gaan samen met staatssecretaris Mona Keijzer (Economische Zaken en Klimaat) aan de slag met consumentenvertrouwen in online producten en diensten. Zij willen samen met het ministerie van EZK in het voorjaar van 2020 komen tot een leidraad aan de hand van goede praktijkvoorbeelden. De afspraken komen voort uit de Consumentenagenda waarvan de - [Data tienduizenden klanten Trend Micro gestolen en verkocht](https://weetwatjezegt.nl/nieuws/data-tienduizenden-klanten-trend-micro-gestolen-en-verkocht/) - Bij antivirusbedrijf Trend Micro zijn de gegevens van tienduizenden klanten gestolen en vervolgens aan oplichters verkocht. Het gaat om namen, e-mailadressen, supportticketnummers en in sommige gevallen telefoonnummers. Volgens de virusbestrijder zijn de gegevens door een medewerker gestolen. Deze medewerker had toegang tot de klantensupportdatabase. De diefstal kwam aan het licht nadat klanten begin augustus werden - [AVG krijgt uitzondering voor accountants](https://weetwatjezegt.nl/nieuws/avg-krijgt-uitzondering-voor-accountants/) - Er komt op verzoek van de NBA een uitzondering voor accountants in de uitvoeringswet Algemene verordening gegevensbescherming (UAVG), zodat accountants bijzondere categorieën persoonsgegevens kunnen controleren in het kader van hun wettelijke controletaken. Dat schrijft minister Dekker (Rechtsbescherming) in een Kamerbrief over de voorgenomen wijzigingen van de UAVG en de AVG. Accountants verwerken persoonsgegevens bij wettelijke - [Kabinet werkt aan strengere regels telemarketing](https://weetwatjezegt.nl/nieuws/kabinet-werkt-aan-strengere-regels-telemarketing/) - Het kabinet gaat telemarketing verder aan banden leggen, meldt staatssecretaris Keijzer. Consumenten en kleine ondernemers mogen alleen nog worden gebeld als ze daarvoor toestemming hebben gegeven. Het wetsvoorstel telemarketing wordt een dezer dagen naar de Raad van State gestuurd voor advies. Het wetsvoorstel is eerder dit jaar geconsulteerd, waarbij de reacties haaks op elkaar stonden - [Telemarketeers bellen vanaf 1 maart verplicht met herkenbaar nummer](https://weetwatjezegt.nl/nieuws/telemarketeers-bellen-vanaf-1-maart-verplicht-met-herkenbaar-nummer/) - Strengere regels voor telemarketing in nieuwe Code 6 november jl. hebben de leden van branchevereniging DDMA ingestemd met een nieuwe Reclamecode en Gedragscode Telemarketing. De Code stelt strengere eisen aan telemarketing. Zo wordt er voor telemarketing een maximale termijn van drie jaar aan de klantrelatie verbonden, worden meer eisen gesteld aan training en toetsing van - [Minister oppert 'achterdeur' in sociale media](https://weetwatjezegt.nl/nieuws/minister-oppert-achterdeur-in-sociale-media/) - Justitieminister Ferd Grapperhaus wil dat chatdiensten als Whatsapp een 'achterdeur' inbouwen. Als er iets verdachts gebeurt, moet justitie de sleutel kunnen opvragen om een gesprek te kunnen inzien, zegt hij tegen Nieuwsuur. Grapperhaus' uitlatingen zijn geen kabinetsbeleid. Het kabinet vindt nog steeds dat het inperken van de versleuteling van chat- en berichtendiensten "onwenselijk" is. De sleutel - [Training 'Klantenservice & de AVG voor de energiesector'](https://weetwatjezegt.nl/nieuws/training-klantenservice-de-avg-voor-de-energiesector/) - Een goede klantenservice of servicecenter is het visitekaartje van een organisatie. Goed getrainde medewerkers kunnen vragen en klachten kundig afhandelen. Oók de lastige vragen over privacy. Ben jij manager van of werkzaam op het servicecentrum of klantenservice? En wil je weten hoe het visitekaartje van jullie organisatie om kan gaan met (lastige) vragen over de - [’Veel datingsites schenden privacy’](https://weetwatjezegt.nl/nieuws/veel-datingsites-schenden-privacy/) - Veel datingsites gaan niet goed om met de privacy van hun bezoekers. Dat meldt de Consumentenbond na onderzoek. Acht van de tien onderzochte sites overtreden de privacywet, aldus de bond. „Datingsites verwerken veel gevoelige informatie en het is dan ook zorgelijk dat ze niet extra zorgvuldig omgaan met de privacy van hun bezoekers. De AVG - [‘Willen we dat de overheid zo met burgers omgaat?’](https://weetwatjezegt.nl/nieuws/willen-we-dat-de-overheid-zo-met-burgers-omgaat/) - Dinsdag dient een unieke rechtszaak. Acht partijen dagvaarden de staat inzake SyRI, het opsporingssysteem voor uitkeringsfraude. Ze komen in het geweer tegen „de massale risicoprofilering van onverdachte burgers.” ‘Het is een moloch van een bureaucratisch ding.” Met deze woorden trok de Rotterdamse burgemeester Ahmed Aboutaleb in juli de stekker uit het plan om in de - [Europese Commissie ziet verbetering werking Privacy Shield](https://weetwatjezegt.nl/nieuws/europese-commissie-ziet-verbetering-werking-privacy-shield/) - De Europese Commissie stelt in haar derde jaarlijkse evaluatie van Privacy Shield - de opvolger van Safe Harbor privacy-afspraken met de VS - dat het systeem beter presteert dan een jaar geleden. De Commissie stelt dat het Amerikaanse toezicht op het systeem is verbeterd, evenals de mogelijkheden om verhaal te halen door partijen die menen - [Website vermogensbeheerder Nobel lek](https://weetwatjezegt.nl/nieuws/website-vermogensbeheerder-nobel-lek/) - De website van de Nederlandse vermogensbeheerder Nobel is niet goed beveiligd. Op de site was onder meer een persoonlijke brief aan een klant te zien, schrijft Trouw. Ook zou het bedrijf werken met verouderde software. Nobel heeft de tekortkomingen gemeld bij de Autoriteit Persoonsgegevens en de Autoriteit Financiële Markten. Nobel Vermogensbeheer bedient klanten die meer dan - [Datalek Allianz veel groter dan gedacht: ruim 2 miljoen gedupeerden](https://weetwatjezegt.nl/nieuws/datalek-allianz-veel-groter-dan-gedacht-ruim-2-miljoen-gedupeerden/) - De harde schijf die vorige maand werd gestolen uit een externe kluis van Allianz, bevat veel meer gegevens dan eerder gecommuniceerd. Naast de 260.000 polishouders van Allianz stond er op de back-up ook informatie van ongeveer 2 miljoen mensen die via hun autofabrikant een pechhulpservice hadden afgesloten bij Allianz Global Assistance. Volgens een woordvoerder van - [ACM dwingt webwinkel vidaXL tot betere bereikbaarheid klantenservice](https://weetwatjezegt.nl/nieuws/acm-dwingt-webwinkel-vidaxl-tot-betere-bereikbaarheid-klantenservice/) - De Autoriteit Consument & Markt (ACM) heeft webwinkel vidaXL aangesproken op de slechte bereikbaarheid van zijn klantenservice. Via haar loket ACM ConsuWijzer ontving de ACM hierover meldingen van consumenten. VidaXL verkoopt online een breed assortiment aan huis-, tuin- en doe-het-zelf producten. De webwinkel heeft de ACM toegezegd de bereikbaarheid van hun klantenservice - via telefoon, - [‘Merendeel Nederlandse MKB websites onveilig’](https://weetwatjezegt.nl/nieuws/merendeel-nederlandse-mkb-websites-onveilig/) - De meeste websites van Nederlandse MKB-bedrijven zijn niet veilig. Dit maken BDO Advisory en Perfect Day, de cyber scale-up van Nationale-Nederlanden, vandaag bekend. Meer dan de helft van de ruim 300.000 onderzochte websites vertoont kwetsbaarheden waardoor aanvallers vrij spel hebben. De grootschalige scan maakt deel uit van een onderzoek van adviseur BDO en digitale beveiliger - [AP: Belastingdienst heeft voldoende maatregelen getroffen rond informatie security](https://weetwatjezegt.nl/nieuws/ap-belastingdienst-heeft-voldoende-maatregelen-getroffen-rond-informatie-security/) - De afdeling Datafundamenten & Analytics van de Belastingdienst heeft belangrijke verbetermaatregelen genomen om de gebrekkige beveiliging van informatie op orde te brengen. Dit concludeert de Autoriteit Persoonsgegevens (AP) na een vervolgonderzoek. Aleid Wolfsen, voorzitter van de AP: ‘De Belastingdienst heeft heel veel informatie over ons allemaal. Burgers moeten erop kunnen vertrouwen dat die gegevens zorgvuldig - [Energie-Nederland stuurt brief aan Kassa over onjuiste weergave ‘schriftelijkheidsvereiste’](https://weetwatjezegt.nl/nieuws/energie-nederland-stuurt-brief-aan-kassa-over-onjuiste-weergave-schriftelijkheidsvereiste/) - In de afgelopen maanden heeft consumentenprogramma Kassa uitgebreid aandacht besteed aan misstanden bij telefonische verkoop van energiecontracten. Het is goed en terecht dat het programma dit aan de kaak stelt en energieleveranciers trekken zich dit ook aan. Tot twee keer toe gaat het in Kassa echter ook mis waar het gaat om het geven van - [Jaarbeurs lekt data via web-app ict-vakbeurzen](https://weetwatjezegt.nl/nieuws/jaarbeurs-lekt-data-via-web-app-ict-vakbeurzen/) - Evenementenorganisator Jaarbeurs heeft via een webapplicatie voor zijn komende ict-vakbeurzen Infosecurity.nl en Data & Cloud Expo gegevens gelekt van geregistreerde bezoekers. Via het lek zijn een kleine vijfduizend zakelijke e-mailadressen en telefoonnummers getoond van de personen die zich geregistreerd hebben voor één-op-één-ontmoetingen. Jaarbeurs heeft het datalek gemeld bij de Autoriteit Persoonsgegevens. Het lek is gedicht - [De Belastingdienst geeft alle 1,3 miljoen zzp’ers een nieuw btw-nummer dat meer privacy biedt](https://weetwatjezegt.nl/nieuws/de-belastingdienst-geeft-alle-13-miljoen-zzpers-een-nieuw-btw-nummer-dat-meer-privacy-biedt/) - De Belastingdienst gaat nieuwe btw-nummers uitdelen voor eenmanszaken. Alle 1,3 miljoen zzp’ers in Nederland krijgen nog deze maand een brief met het nieuwe nummer waar om de privacy beter te waarborgen geen persoonlijk bsn-nummer meer in is verwerkt. Volgens de fiscus heeft de eerste groep zijn nieuwe btw-id, dat bestaat uit een reeks van 14 - [Nederlanders zien privacy in huis als hun recht, volgens onderzoek van IKEA](https://weetwatjezegt.nl/nieuws/nederlanders-zien-privacy-in-huis-als-hun-recht-volgens-onderzoek-van-ikea/) - We vinden privacy steeds belangrijker, maar de invulling en betekenis ervan verandert, zo blijkt uit het 'IKEA Life at Home' onderzoek. Dit onderzoek werd voor het zesde jaar op rij door IKEA uitgevoerd onder 33.5000 respondenten wereldwijd. Beleving van technologie In Nederland hebben 1.000 mensen deelgenomen aan het onderzoek naar de beleving en betekenis van privacy. Hieruit - [Energie Nederland: Keurmerk voor intermediairs in energiemarkt goede stap](https://weetwatjezegt.nl/nieuws/energie-nederland-keurmerk-voor-intermediairs-in-energiemarkt-goede-stap/) - Er komt een keurmerk voor intermediairs in de energiemarkt. Verkopers van energiecontracten kunnen zich hier registreren, waarmee een belangrijke stap naar zelfregulering in de verkoop van energiecontracten is gezet. Het keurmerk is een initiatief van een groep energieleveranciers die samenwerken in de Stichting Integriteit & Transparantie Energieadvies (SITE). Deze stichting heeft tot doel de transparantie - [250.000 mailadressen bezoekers prostitutiesite gelekt](https://weetwatjezegt.nl/nieuws/250-000-mailadressen-bezoekers-prostitutiesite-gelekt/) - In totaal 250.000 e-mailadressen van bezoekers van de prostitutiewebsite Hookers.nl liggen op straat. Uit de mailadressen is af te leiden wie de site actief bezoeken. In de database staan ook wachtwoorden van websitebezoekers, maar door de gebruikte versleuteling kunnen deze niet zomaar worden uitgelezen. In elk geval één hacker verkoopt de websitegegevens op de zwarte - [Minister kiest voor uitstel 'levensgevaarlijke' privacyregels zorg](https://weetwatjezegt.nl/nieuws/minister-kiest-voor-uitstel-levensgevaarlijke-privacyregels-zorg/) - Patiënten zouden vanaf juli 2020 zelf kunnen bepalen welke zorgverlener hun medische gegevens mag inzien. Maar de uitwerking van deze privacybescherming blijkt in de praktijk onwerkbaar en kan zelfs levens kosten, staat in een advies aan minister Bruno Bruins voor Medische Zorg. Hij stelt de invoering daarom voorlopig uit. Bij de invoering van de wet - [Enquête Telegraaf onder lezers: 78% juicht de komst van transparantiekeurmerk toe!](https://weetwatjezegt.nl/nieuws/enquete-telegraaf-onder-lezers-78-juicht-de-komst-van-transparantiekeurmerk-toe/) - Nederland telt tientallen energieleveranciers die elkaar klanten proberen af te vangen met kortingen, cadeaus en de belofte de overstapboete te betalen. Mensen zien door de bomen het bos niet meer. Dat moet transparanter, vinden de stellingdeelnemers. Twee derde van de respondenten vindt dat er te veel energiebedrijven zijn. „De keuze is misschien groot, maar volkomen - [‘Meer dan 500.000 passagiers kunnen British Airways aanklagen vanwege datalek’](https://weetwatjezegt.nl/nieuws/meer-dan-500-000-passagiers-kunnen-british-airways-aanklagen-vanwege-datalek/) - Meer dan 500.000 klanten van British Airways kunnen de maatschappij aanklagen vanwege het datalek uit 2018, zo melden diverse Britse media. Met de hack werd veel persoonlijke informatie gestolen, waaronder betaalgegevens en adressen. Uitspraak Een Engelse rechtbank gaf dit weekend toestemming voor een massale juridische actie tegen British Airways. Zo’n 5000 getroffen klanten worden gerepresenteerd - [Autoriteit Persoonsgegevens onderzoekt privacy in 'smart cities'](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-onderzoekt-privacy-in-smart-cities/) - De Autoriteit Persoonsgegevens is een verkennend onderzoek gestart naar de ontwikkeling van 'smart cities' en hoe gemeenten hierbij met de privacy van bewoners en bezoekers omgaan. Binnen smart cities worden op allerlei manieren gegevens verzameld en gecombineerd en datagedreven oplossingen ingezet. De privacytoezichthouder zegt innovatief gebruik van data, die voor een meerwaarde in de openbare ruimte kan - [Consumentenbond wil bescherming tegen faillissement energiebedrijf](https://weetwatjezegt.nl/nieuws/consumentenbond-wil-bescherming-tegen-faillissement-energiebedrijf/) - De Consumentenbond wil dat minister Wiebes van Economische Zaken en Klimaat maatregelen neemt om consumenten te beschermen tegen de gevolgen van een faillissement van hun energieleverancier. De Consumentenbond dringt hier met klem op aan bij het ministerie, na onderzoek naar de schuldenlast bij energieleveranciers. De Consumentenbond analyseerde de jaarrekeningen van 30 energieleveranciers. Daarvan blijken 10 (diep) - [Energiesector komt met transparantiekeurmerk voor intermediairs](https://weetwatjezegt.nl/nieuws/energiesector-komt-met-transparantiekeurmerk-voor-intermediairs/) - De energiesector start een register voor wederverkopers van energiecontracten aan consumenten en bedrijven. Wederverkopers registeren zich in dit Centraal Intermediair Register Energiemarkt (CIRE) en gaan daarmee op voor een transparantiekeurmerk. De energiesector wil hiermee bewerkstelligen dat klanten op een goede manier het energie aanbod krijgen dat ze op prijs stellen, en dat niet goed functionerende - [Hoekstra wil privacy UBO-register verbeteren na onrust](https://weetwatjezegt.nl/nieuws/hoekstra-wil-privacy-ubo-register-verbeteren-na-onrust/) - Minister Hoekstra van Financiën is vanwege de vele zorgen over de privacy van ondernemers als gevolg van de invoering van het UBO-register met de Kamer van Koophandel tot twee aanvullende maatregelen gekomen. De identificatie van raadplegers van het register wordt verbeterd met betrouwbaarder identificatiemiddelen en uiteindelijk belanghebbenden krijgen inzicht in hoe vaak hun informatie wordt - [Turkse toezichthouder geeft Facebook boete wegens datalek](https://weetwatjezegt.nl/nieuws/turkse-toezichthouder-geeft-facebook-boete-wegens-datalek/) - De Turkse privacytoezichthouder KVKK heeft Facebook een boete van omgerekend 256.000 euro opgelegd wegens een datalek dat vorig jaar september aan het licht kwam en waarbij de gegevens van ruim 280.000 Turkse Facebookgebruikers door aanvallers werden gestolen. De aanvallers maakten misbruik van een kwetsbaarheid in de "weergeven als" feature, waarmee gebruikers kunnen zien hoe hun profiel er - [Dekker: voldoende wetgeving om privacy techgebruikers te beschermen](https://weetwatjezegt.nl/nieuws/dekker-voldoende-wetgeving-om-privacy-techgebruikers-te-beschermen/) - Bestaande wet- en regelgeving is voldoende om de privacy van gebruikers van techproducten en -diensten te beschermen, zo heeft minister Dekker voor Rechtsbescherming op Kamervragen over Apple Siri laten weten. Wel start de overheid volgend jaar een campagne om burgers bewust te maken van de privacyrisico's bij het gebruik van digitale applicaties. CDA-Kamerleden Van den - ['Hacker steelt data 218 miljoen spelers Words with Friends'](https://weetwatjezegt.nl/nieuws/hacker-steelt-data-218-miljoen-spelers-words-with-friends/) - Een Pakistaanse hacker zou de gegevens van 218 miljoen spelers van het populaire mobiele spel Words with Friends hebben gestolen. Met de hack zijn onder meer namen, e-mailadressen, telefoonnummers en versleutelde wachtwoorden buitgemaakt, meldt The Hacker News. Het is niet bekend of en hoeveel gegevens van Nederlanders er zijn gestolen. In Nederland is Wordfeud veel - [Planet49: Vooraf aangevinkte toestemming voor cookies ongeldig](https://weetwatjezegt.nl/nieuws/planet49-vooraf-aangevinkte-toestemming-voor-cookies-ongeldig/) - Steeds meer toezichthouders spreken zich uit tegen rechtmatigheid van de cookiewall. Ook de Autoriteit Persoonsgegevens (AP) acht cookiewalls op grond van de AVG niet toegestaan. Volgens de AP is er bij een cookiewall geen sprake van vrije toestemming: Als toestemming wordt geweigerd, dan krijg je geen toegang tot de website. Maar klopt dit wel? De - [Privacywaakhond: medische data van honderdduizenden patiënten mogen naar Google](https://weetwatjezegt.nl/nieuws/privacywaakhond-medische-data-van-honderdduizenden-patienten-mogen-naar-google/) - De Autoriteit Persoonsgegevens (AP) gaat geen extra onderzoek doen naar de massale verwerking van medische gegevens van Nederlandse ziekenhuispatiënten in de cloud van Google. Dat maakt de privacywaakhond vanochtend bekend. Volgens de AP voldoet data-bedrijf MRDM aan de privacywet. Deze nieuwssite beschreef eerder dit jaar hoe de patiëntgegevens van honderdduizenden Nederlanders in stilte verhuisd zijn naar de - [Kabinet: data-uitwisseling 'kwetsbare' Nederlanders moet eenvoudiger](https://weetwatjezegt.nl/nieuws/kabinet-data-uitwisseling-kwetsbare-nederlanders-moet-eenvoudiger/) - Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) werkt aan een wetsvoorstel zodat gemeenten, zorgverleners en andere betrokken partijen de gegevens van 'kwetsbare burgers' eenvoudiger kunnen uitwisselen. Het huidige juridische kader voldoet hier niet voor. Dat schrijft minister Ollongren van BZK in een brief (download) aan de Tweede Kamer. Het wetsvoorstel moet eind volgend jaar af - [Capgemini: minder dan derde van bedrijven voldoet aan eisen van AVG](https://weetwatjezegt.nl/nieuws/capgemini-minder-dan-derde-van-bedrijven-voldoet-aan-eisen-van-avg/) - Minder dan een derde van de bedrijven wereldwijd voldoet aan de AVG. Ook in Nederland ligt het aantal bedrijven dat zegt te voldoen laag, maar iets hoger dan het gemiddelde. Dat blijkt uit onderzoek van Capgemini. Capgemini onderzocht bij 1100 bedrijven in welke mate zij dachten te voldoen aan de General Data Protection Regulation. Dat is de - [Energieleveranciers misleiden consumenten nog altijd, ACM komt in actie](https://weetwatjezegt.nl/nieuws/energieleveranciers-misleiden-consumenten-nog-altijd-acm-komt-in-actie/) - De Autoriteit Consument & Markt (ACM) heeft 'een aantal energieleveranciers op de korrel', die telefonisch energiecontracten aan consumenten verkopen waarbij de klant misleid wordt. Onderzoek van Kassa De ACM reageert op onderzoek van televisieprogramma Kassa. Dat deed uitgebreid onderzoek naar de werkwijze van de Nederlandse energieleveranciers. Zeker vijf bedrijven zouden de fout in gaan. Verkopers die telefonisch een - [Gemeente Amsterdam stopt met omstreden wifitracking](https://weetwatjezegt.nl/nieuws/gemeente-amsterdam-stopt-met-omstreden-wifitracking/) - Bezoekers aan de Amsterdamse Wallen of de Kalverstraat zullen binnenkort niet meer door de gemeente worden gevolgd via hun wifisignaal. Amsterdam zal de lopende proef met wifitracken stoppen. De gemeente maakt nu nog – naast andere methoden – permanent gebruik van deze techniek om bezoekersstromen in kaart te brengen. Hierbij wordt het signaal dat mobiele telefoons - [Veel datalekmeldingen uit de financiële sector](https://weetwatjezegt.nl/nieuws/veel-datalekmeldingen-uit-de-financiele-sector/) - In de eerste helft van 2019 ontving de Autoriteit Persoonsgegevens (AP) in totaal 11.906 meldingen van datalekken. Het gaat om ongeveer 2.000 meldingen per maand. Als deze trend zich voortzet, verwacht de AP voor heel 2019 een stijging van 14% ten opzichte van 2018. Ook uit de financiële sector komen veel datalekmeldingen, maar de meeste - [Gemeente Amsterdam wint beroep over JA/JA sticker](https://weetwatjezegt.nl/nieuws/gemeente-amsterdam-wint-beroep-over-ja-ja-sticker/) - Sinds januari 2018 heeft de gemeente Amsterdam de JA/JA sticker ingevoerd voor ongeadresseerd reclamedrukwerk. Een opt-in in plaats van een opt-out systeem. Door de invoering van het opt-in systeem mag ongeadresseerd reclamedrukwerk niet worden bezorgd, tenzij een JA/JA sticker op de brievenbus is aangebracht. De reclame brancheorganisaties waren het niet eens met de invoering van - [Rechter bevestigt: Door Amsterdamse brievenbussen alleen nog reclame met ja-ja-sticker](https://weetwatjezegt.nl/nieuws/rechter-bevestigt-door-amsterdamse-brievenbussen-alleen-nog-reclame-met-ja-ja-sticker/) - Winkeliers mogen in Amsterdam geen folders mee in de brievenbussen stoppen tenzij bewoners daar nadrukkelijk om vragen met Ja/Ja-stickers. Dat heeft de rechtbank bepaald. Online folderspecialisten bespreken de gevolgen hiervan. Honderdduizenden huizen en appartementen in Amsterdam krijgen toch echt geen papieren reclamefolders meer. Dat heeft de rechtbank dinsdagochtend besloten. Folders mogen enkel nog in de brievenbussen - [Petitie tegen schikking datalek Equifax 213.000 keer ondertekend](https://weetwatjezegt.nl/nieuws/petitie-tegen-schikking-datalek-equifax-213-000-keer-ondertekend/) - Meer dan 213.000 mensen hebben een petitie getekend tegen een schikking die de Amerikaanse toezichthouder FTC en kredietbeoordelaar Equifax in juli troffen. Beide partijen kwamen overeen dat het bedrijf 575 miljoen dollar gaat betalen wegens een datalek waarbij de gegevens van meer dan 147 miljoen Amerikanen werden gestolen. Criminelen wisten in 2017 bij Equifax de gegevens van - [Buurtapp Nextdoor in opspraak: duizenden leden vragen hun data op](https://weetwatjezegt.nl/nieuws/buurtapp-nextdoor-in-opspraak-duizenden-leden-vragen-hun-data-op/) - In de populaire app Nextdoor praten bewoners met elkaar over hun buurt. Wat doet het bedrijf met die gegevens? Gebruikers die het niet vertrouwen willen hun data inzien. Als Herman Poot uit het Brabantse Grave een aanmeldbrief van buurtapp Nextdoor op de deurmat vindt, lijkt het hem nog een leuk idee. Poot en zijn vrouw - [Google 'veroordeeld' tot vergeetrecht in alleen EU](https://weetwatjezegt.nl/nieuws/google-veroordeeld-tot-vergeetrecht-in-alleen-eu/) - Als Google zoekresultaten moet verwijderen, hoeft dat alleen te gebeuren op zijn sites binnen de Europese Unie, dus op sites als google.nl, google.de en google.it. De Europese regels daarover gelden niet buiten Europa. Dat heeft het Europees Hof van Justitie dinsdag beslist. De zaak draait om zogenoemde vergeetverzoeken. Iedereen in de Europese Unie heeft het - ['Datalek legt details van Russische surveillance op telecomnetwerk bloot'](https://weetwatjezegt.nl/nieuws/datalek-legt-details-van-russische-surveillance-op-telecomnetwerk-bloot/) - Een datalek ter grootte van 1,7 TB heeft de details van de Russische surveillance op het netwerk van de Russische telecomprovider MTS blootgelegd, meldt het Amerikaanse internetbeveiligingsbedrijf UpGuard woensdag in samenwerking met de nieuwssite TechCrunch. Het gaat onder meer om bijna 200.000 documenten, een archief van 245 GB aan e-mails en 578.000 foto's. Een deel van de gelekte - [Aantal meldingen datalekken flink gestegen](https://weetwatjezegt.nl/nieuws/aantal-meldingen-datalekken-flink-gestegen/) - In de eerste zes maanden van dit jaar zijn flink meer datalekken gemeld bij de Autoriteit Persoonsgegevens (AP) dan vorig jaar het geval was. Dat meldt de instantie vorige week donderdag in een halfjaarrapport. In de eerste helft van 2019 zijn 11.906 datalekken gemeld. In 2018 ging het om 8.898 meldingen. Over dit hele jaar - [EU-verplichting voor banken om rekeningdata op verzoek open te stellen gaat in](https://weetwatjezegt.nl/nieuws/eu-verplichting-voor-banken-om-rekeningdata-op-verzoek-open-te-stellen-gaat-in/) - Vanaf 14 september moeten banken en betaalaanbieders in de EU hun rekeningdata op verzoek openstellen voor derde partijen die zo nieuwe toepassingen kunnen aanbieden. Ook moeten ze 'sterke klantauthenticatie' bieden voor betalingen. De eisen zijn onderdeel van verdere invoering van de Payment Services Directive 2. Deze ging 18 januari in, maar vanaf 14 september gelden aanvullende regels. Vanaf - [Datalek bij Chinese slimmecamerafabrikant treft 14.000 exemplaren in Nederland](https://weetwatjezegt.nl/nieuws/datalek-bij-chinese-slimmecamerafabrikant-treft-14-000-exemplaren-in-nederland/) - RTL nieuws meldt dat 14.000 slimme camera's in Nederland van de merken Apexis en Sumpple een lek hebben. De database waarop inloggegevens opgeslagen worden, is slecht beveiligd en de gebruikerswachtwoorden staan er in plaintext, waardoor praktisch iedereen kan meekijken. Niet alleen is het wachtwoord van de database buitengewoon zwak, maar de database bevat ook de - [Datalek in app voor volgers van de Dam tot Damloop](https://weetwatjezegt.nl/nieuws/datalek-in-app-voor-volgers-van-de-dam-tot-damloop/) - De app van de Dam tot Damloop was slecht beveiligd, waardoor relatief eenvoudig duizenden e-mailadressen van deelnemers waren te verzamelen. Ook de volledige namen en in een onbekend aantal gevallen geboortedata van lopers waren voor iedereen in te zien. Dat blijkt uit onderzoek van de NOS. Het lek bevond zich in een deel van de - [LastPass-fout lekte inloggegevens vorige website](https://weetwatjezegt.nl/nieuws/lastpass-fout-lekte-inloggegevens-vorige-website/) - De wachtwoordmanager LastPass bevatte een kwetsbaarheid waardoor inloggegevens gelekt werden. Het ging specifiek om inloggegevens die ingevuld waren op de vorige website die bezocht werd. Het lek is inmiddels gedicht. De fout werd vorige maand al ontdekt door beveiligingsonderzoeker Tavis Ormandy van Google's Project Zero. Ormandy publiceerde zondag details over de fout, waarin ook uitgelegd - [Fraude via nepklantenservice neemt toe](https://weetwatjezegt.nl/nieuws/fraude-via-nepklantenservice-neemt-toe/) - De Fraudehelpdesk constateert dat steeds meer Nederlanders slachtoffer worden van nepklantenservicesites. Het is een variant van de helpdeskfraude, waarbij consumenten worden gebeld door helpdeskmedewerkers van bijvoorbeeld Microsoft en beweren dat er een probleem is met de computer. Het verschil is dat consumenten de bedrijven zelf bellen. Om het probleem op te lossen, vertellen de veelal - [Medische beelden miljoenen patiënten vrij toegankelijk](https://weetwatjezegt.nl/nieuws/medische-beelden-miljoenen-patienten-vrij-toegankelijk/) - Medische informatie van miljoenen patiënten wereldwijd staat al jarenlang op niet of nauwelijks beveiligde servers. Het gaat om allerlei privacygevoelig beeldmateriaal zoals röntgen-, CT- en MRI-cans. iedereen met een webbrowser kon met een paar regels code de beelden bekijken. Dat schrijven de Amerikaanse website Propublica en de Duitse Tagesschau (Bayerischer Rundfunk). Het gaat volgens Propublica om 16 - [Boete Energie I&V voor onterecht overnemen klanten en leveren zonder vergunning](https://weetwatjezegt.nl/nieuws/boete-energie-iv-voor-onterecht-overnemen-klanten-en-leveren-zonder-vergunning/) - De Autoriteit Consument & Markt (ACM) heeft aan Energie I&V een boete opgelegd van 50.000 euro. De directeur van deze energieleverancier krijgt een boete van 20.000 euro. Energie I&V nam kleinverbruikers over van energieleverancier Allure zonder dat zij daarvoor toestemming van hen had. Als gevolg hiervan leverde Energie I&V korte tijd energie aan deze kleinverbruikers, zonder - [Autoriteit Persoonsgegevens onderzoekt e-mailonderzoek Maastricht](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-onderzoekt-e-mailonderzoek-maastricht/) - De Autoriteit Persoonsgegevens is een onderzoek gestart naar het e-mailonderzoek van de gemeente Maastricht dat vorig jaar plaatsvond en begin dit jaar aan het licht kwam. Eind januari werd bekend dat de gemeente Maastricht een recherchebureau had ingeschakeld om e-mailaccounts van 41 ambtenaren te lezen, zonder dat die hiervan op de hoogte waren. Het onderzoek - [Gemeente lekt belastinggegevens van bijna 600 inwoners](https://weetwatjezegt.nl/nieuws/gemeente-lekt-belastinggegevens-van-bijna-600-inwoners/) - De gemeente Almere heeft bijna 600 brieven over achterstallige belastingbetalingen naar de verkeerde personen gestuurd. In de brief die zij kregen, stonden gegevens van iemand anders. Naast de naam en het adres konden ze lezen welk bedrag bij die persoon open stond. De brief werd verstuurd op 15 augustus, blijkt uit een brief van het - [CJP en Museumkaart passen voorwaarden abonnement aan](https://weetwatjezegt.nl/nieuws/cjp-en-museumkaart-passen-voorwaarden-abonnement-aan/) - Het Cultureel Jongeren Paspoort (CJP) en de Museumkaart hebben hun abonnementsvoorwaarden aangepast nadat ze op de vingers waren getikt door de Autoriteit Consument & Markt. Abonnementen werden na een jaar stilzwijgend verlengd en konden vervolgens niet tussentijds worden opgezegd. Aanbieders van abonnementen mogen die wel verlengen zonder de consument te informeren, maar dan moet het - [Factsheet telemarketing voor energiebedrijven](https://weetwatjezegt.nl/nieuws/factsheet-telemarketing-voor-energiebedrijven/) - “Het wordt opt in” Het bel-me-niet-register verdwijnt en telemarketing mag alleen nog geschieden op basis van toestemming van de consument. Wilt u meer weten over de impact van de nieuwe regels op de energiesector? Download onze factsheet Telemarketing voor energiebedrijven. - [Sociale media van 170.000 Nederlanders gehackt in 2018](https://weetwatjezegt.nl/nieuws/sociale-media-van-170-000-nederlanders-gehackt-in-2018/) - Bij zo’n 170.000 Nederlanders is 2018 ingebroken op hun sociale media-account. Dat blijkt uit de derde cybersecuritymonitor van het CBS. In bijna de helft van de gevallen kon een hacker inbreken op het account omdat de dader toegang had tot het wachtwoord. Nederlandse bedrijven nemen steeds meer maatregelen om hun digitale veiligheid te verbeteren, blijkt ook uit - [Volgens minister helpt privacy bedrijven om klanten binnen te houden](https://weetwatjezegt.nl/nieuws/volgens-minister-helpt-privacy-bedrijven-om-klanten-binnen-te-houden/) - Bedrijven waarbij gebruikers twijfels hebben over de bescherming van hun privacy, moeten zich afvragen of ze aansluiten op behoeftes van hun klanten. Dat zegt de Nederlandse minister Sander Dekker. Privacy is belangrijk voor het functioneren van de communicatiemarkt, vindt hij. Minister Dekker, verantwoordelijk voor rechtsbescherming, zegt in antwoord op Kamervragen over cookiemuren dat privacy belangrijk is voor - [Amerikaanse rechtbank maakt weg vrij voor massa claim tegen Facebook voor privacy inbreuken](https://weetwatjezegt.nl/nieuws/amerikaanse-rechtbank-maakt-weg-vrij-voor-massa-claim-tegen-facebook-voor-privacy-inbreuken/) - De Amerikaanse rechtbank in San Francisco heeft besloten dat een class action-aanklacht tegen Facebook kan doorgaan. De zaak is aangespannen voor inbreuken door derden zoals Cambridge Analytica die toegang kregen tot de privégegevens van gebruikers, meldt Reuters. De rechter wees een aantal andere claims af, maar zei dat gebruikers volgens verschillende federale en nationale wetten - [Autoriteit Persoonsgegevens kan toename privacyklachten niet aan](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-kan-toename-privacyklachten-niet-aan/) - De Autoriteit Persoonsgegevens (AP) heeft in de eerste helft van dit jaar 59 procent meer klachten ontvangen dan in de zes maanden daarvoor. De AP heeft niet genoeg mankracht om het aantal klachten aan te kunnen, schrijft de toezichthouder in een maandag verschenen persbericht. De AP ontving in de eerste helft van dit jaar meer dan - [Rechter: NS mag persoonsgegevens van reizigers verzamelen](https://weetwatjezegt.nl/nieuws/rechter-ns-mag-persoonsgegevens-van-reizigers-verzamelen/) - De NS mag persoonsgegevens van reizigers verzamelen, zowel bij een niet-persoonlijke OV-chipkaart als voordeelurenabonnement, zo heeft de rechtbank Arnhem bepaald. De rechter deed uitspraak in een rechtszaak die door privacy-activist Michiel Jonker tegen de Autoriteit Persoonsgegevens was aangespannen. Vorige week werd al duidelijk dat Jonker de zaak had verloren, maar vandaag is het vonnis online gekomen. De zaak - ['Kopie van database met Facebook-data en telefoonnummers staat online'](https://weetwatjezegt.nl/nieuws/kopie-van-database-met-facebook-data-en-telefoonnummers-staat-online/) - Een kopie van de database met miljoenen gelekte Facebook-gegevens, waaronder telefoonnummers is online te vinden, zegt een beveiligingsonderzoeker vrijdag tegen CNET. Het gaat volgens de onderzoeker "vrijwel zeker om dezelfde gegevens" als de data uit de woensdag ontdekte database. Deze database bevat naar verluidt gegevens van ruim 400 miljoen Facebook-gebruikers. De gegevens uit de database zijn vermoedelijk door - ['Google deelt stiekem persoonsgegevens met adverteerders'](https://weetwatjezegt.nl/nieuws/google-deelt-stiekem-persoonsgegevens-met-adverteerders/) - Techgigant Google wordt er van beschuldigd persoonsgegevens uit te wisselen met adverteerders zonder gebruikers hiervan op de hoogte te stellen. Dat stelt Johnny Ryan, de beleidsbaas van het bedrijf achter webbrowser Brave, die ook met Google Chrome concurreert. Hij zegt bewijs van deze praktijken te hebben ingediend bij de Ierse privacytoezichthouder, die de Europese activiteiten - [YouTube betaalt 170 miljoen dollar boete voor verzamelen data van kinderen](https://weetwatjezegt.nl/nieuws/youtube-betaalt-170-miljoen-dollar-boete-voor-verzamelen-data-van-kinderen/) - YouTube en moederbedrijf Google moeten een recordboete van 170 miljoen dollar (ruim 153 miljoen euro) betalen als onderdeel van een schikking met de Amerikaanse handelswaakhond FTC. De videowebsite werd aangeklaagd vanwege het verzamelen van persoonlijke data van kinderen. YouTube zou de Children's Online Privacy Protection Act (COPPA) hebben overtreden, een Amerikaanse wet die reguleert welke persoonlijke data - [DMCC geeft antwoord: Etnisch profileren, mag dat?](https://weetwatjezegt.nl/nieuws/dmcc-geeft-antwoord-etnisch-profileren-mag-dat/) - De Belastingdienst was onlangs in de media, want ze zou etnisch profileren om fraude met toeslagen op te sporen. De Autoriteit Persoonsgegevens (AP) doet onderzoek. Wat is het vermoeden? Dat de Belastingdienst ook de tweede nationaliteit van mensen vastlegt en deze mensen in een verhoogd risicoprofiel worden gestopt. Zo worden ze extra gecontroleerd. Een overtreding - [Telecombranche wil wetsvoorstel Telemarketing afzwakken](https://weetwatjezegt.nl/nieuws/telecombranche-wil-wetsvoorstel-telemarketing-afzwakken/) - De telecombedrijven steunen het voorstel om ongewenste telemarketing in te perken en het Bel-me-niet register op te heffen. Wel stellen ze een aantal wijzigingen voor. Caiway, KPN, T-mobile+Tele2 en VodafonzeZiggo hebben gezamenlijk een reactie gegeven. Het ministerie van Economische Zaken en Klimaat (EZK) wil ongevraagde telemarketing inperken, in reactie op overlast zoals ervaren door consumenten - [Buurtapp Nextdoor ‘zo lek als een mandje’](https://weetwatjezegt.nl/nieuws/buurtapp-nextdoor-zo-lek-als-een-mandje/) - De Nextdoor buurtapp werd in het verleden door verschillende gemeenten en ook de politie gepromoot. Maar zo besloten is de app niet, blijkt uit onderzoek van Radar. Als je een wijk inloopt en je locatie aan hebt staan krijg je zo toegang tot de app en zie je meteen welke buurtbewoners bijvoorbeeld op vakantie zijn. - [Lek bij Funda: fraudeurs stalen data van huizenzoekers](https://weetwatjezegt.nl/nieuws/lek-bij-funda-fraudeurs-stalen-data-van-huizenzoekers/) - Internetcriminelen zijn erin geslaagd om persoonsgegevens van huizenzoekers op zoeksite Funda te stelen. De internetcriminelen hebben zichzelf met phishingmails toegang verschaft tot de beveiligde omgeving van Funda die bedoeld is voor makelaars. Dat melden gedupeerden aan Elsevier Weekblad. Een woordvoerder van Funda bevestigt het incident. Onbekende fraudeurs verstuurden authentiek ogende e-mails naar een aantal makelaars waarmee - [Autoriteit Persoonsgegevens belicht verwerkersovereenkomst](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-belicht-verwerkersovereenkomst/) - Met de invoering van de Algemene verordening gegevensbescherming (AVG) gelden er verschillende nieuwe regels voor het verwerken van persoonsgegevens. Maar wanneer is een organisatie verwerkingsverantwoordelijke of verwerker? En wat moet er in een verwerkersovereenkomst staan? De Autoriteit Persoonsgegevens startte in mei een campagne met praktische informatie over de AVG. De campagne is nu uitgebreid met informatie voor ondernemers over het - [Bulgaarse bank krijgt boete van 500.000 euro voor datalek](https://weetwatjezegt.nl/nieuws/bulgaarse-bank-krijgt-boete-van-500-000-euro-voor-datalek/) - De Bulgaarse privacytoezichthouder heeft de Bulgaarse DSK Bank wegens een datalek veroordeeld tot een boete van ruim 500.000 euro. Uit onderzoek van de toezichthouder bleek dat de bank onvoldoende technische en organisatorische maatregelen had genomen om klantgegevens te beschermen. Daardoor konden de gegevens van meer dan 33.000 klanten door derde partijen worden opgevraagd. Het ging - ['Google schikt zaak over data van kinderen op YouTube'](https://weetwatjezegt.nl/nieuws/google-schikt-zaak-over-data-van-kinderen-op-youtube/) - Google zou een privacyzaak rond videodienst YouTube hebben geschikt voor ruim 150 miljoen dollar. De zaak ging over het verzamelen van gegevens van kinderen onder de 13 jaar. De schikking met de toezichthouder Federal Trade Commission (FTC) wordt mogelijk komende week officieel bekendgemaakt, lieten ingewijden weten aan persbureau Bloomberg. Een aantal belangengroeperingen beschuldigde YouTube ervan - [Kamermeerderheid wil toezicht op donatiewebsites na verdwenen geld](https://weetwatjezegt.nl/nieuws/kamermeerderheid-wil-toezicht-op-donatiewebsites-na-verdwenen-geld/) - Een meerderheid van de Tweede Kamer wil dat er toezicht komt op zogenoemde donatiewebsites. Er is nog geen toezicht op deze websites, maar er gaan wel miljoenen euro's aan donaties in om. Deze week bleek zeker 40.000 euro verdwenen door het offline gaan van de donatiesite Dream or Donate. Gedupeerden van Dream or Donate kunnen - [Vers AVG-onderzoek dreigt voor Windows 10](https://weetwatjezegt.nl/nieuws/vers-avg-onderzoek-dreigt-voor-windows-10/) - Microsoft heeft de privacybescherming in Windows 10 verbeterd, maar er is nog sprake van informatievergaring die mogelijk in strijd is met Europese privacyregels. De Autoriteit Persoonsgegevens heeft dit geconstateerd bij een recente nacontrole, die volgde op AP-onderzoek uit 2017. De Nederlandse waakhond heeft nu de Ierse privacytoezichthouder gevraagd om opnieuw onderzoek uit te voeren naar de privacy - [Boete Shoebaloo kwijtgescholden door onvoldoende waarschuwingen ACM](https://weetwatjezegt.nl/nieuws/boete-shoebaloo-kwijtgescholden-door-onvoldoende-waarschuwingen-acm/) - Onlineverkoper van schoenen Shoebaloo hoeft een boete van 72.000 euro niet meer te betalen. Toezichthouder Autoriteit Consument & Markt (ACM) legde de geldstraf op omdat de webshop klanten niet goed zou informeren over hun rechten als ze een aankoop wilden annuleren. Daarbij verzuimde de waakhond het bedrijf voldoende te waarschuwen, dus laat het College van - [Keukenbedrijven beboet vanwege misleiding consumenten](https://weetwatjezegt.nl/nieuws/keukenbedrijven-beboet-vanwege-misleiding-consumenten/) - Drie grote verkopers van keukens hebben klanten jarenlang misleid en krijgen daarvoor een boete van de Autoriteit Consument en Markt. Het gaat om drie bedrijven van De Mandemakers Groep: Brugman, Mandemakers en Keukenconcurrent. De laatste twee bedrijven krijgen hogere boetes omdat ze het onderzoek hebben belemmerd. Bezoekers van onder meer de 50+-beurs, de VT Wonen-beurs - [Datalek Hostinger raakt 14 miljoen gebruikers](https://weetwatjezegt.nl/nieuws/datalek-hostinger-raakt-14-miljoen-gebruikers/) - Webhostingsbedrijf Hostinger heeft de wachtwoorden van gebruikers gereset. Dit gebeurde nadat derden ongeautoriseerde toegang wisten te verkrijgen tot een database die de gegevens van meerdere miljoenen gebruikers bevatte. In een blogpost van het bedrijf wordt gemeld dat het incident plaatsvond op 23 augustus. Externen wisten via een gehackte server een toegangstoken te bemachtigen waarmee ze het systeem - [Zorgverzekeraars houden hun klanten in de gaten via de mail](https://weetwatjezegt.nl/nieuws/zorgverzekeraars-houden-hun-klanten-in-de-gaten-via-de-mail/) - Zorgverzekeraars maken gebruik van omstreden tracking-software die is verstopt in e-mails aan klanten. Dat blijkt uit onderzoek van Reporter Radio (KRO-NCRV). Het gaat om 21 van de 26 onderzochte zorgverzekeraars. Met de tracking-software is het mogelijk om te achterhalen of iemand zijn mail heeft gelezen zonder dat die persoon daar direct weet van heeft. Daarnaast - [Datalek bij psychiatrisch centrum Parnassia door fout in e-mailverzending](https://weetwatjezegt.nl/nieuws/datalek-bij-psychiatrisch-centrum-parnassia-door-fout-in-e-mailverzending/) - Door een fout van een werknemer zijn 450 e-mailadressen van autismecentrum Parnassia uitgelekt. Het gaat om 'relaties' van de instelling, waarbij het waarschijnlijk ook om patiënten gaat. De e-mail werd verstuurd in het aan-veld in plaats van het bcc-veld. De uitgelekte e-mail is ingezien door de NOS. Het gaat om een e-mail waarin ontvangers worden opgeroepen - [Kabinet wil 'groeiend probleem' van phishing via sms'jes aanpakken](https://weetwatjezegt.nl/nieuws/kabinet-wil-groeiend-probleem-van-phishing-via-smsjes-aanpakken/) - Het kabinet wil de telecomwet wijzigen om de Autoriteit Consument & Markt (ACM) meer mogelijkheden te geven om op te treden tegen het "groeiende probleem" van phishing via sms'jes, bevestigt een woordvoerder van staatssecretaris Mona Keijzer aan NU.nl na berichtgeving door RTL Nieuws. Het gaat om sms'jes die afkomstig lijken van een bank, maar zijn verstuurd - [Lek van 2000 vingerafdrukken bij Adecco](https://weetwatjezegt.nl/nieuws/lek-van-2000-vingerafdrukken-bij-adecco/) - Een nieuwe dag, een nieuw datalek. Deze keer is Adecco België aan de beurt. Het gaan om zo’n 2000 vingerafdrukken. In een blog melden twee onderzoekers bij vpnMentor, een Israëlisch securitybedrijf, dat ze een lek van biometrische data gevonden hebben. Die data is afkomstig van een Koreaanse aanbieder van biometrische beveiliging, Biostar 2. Biostar 2 biedt - [Facebook laat gebruikers data van account loskoppelen](https://weetwatjezegt.nl/nieuws/facebook-laat-gebruikers-data-van-account-loskoppelen/) - Facebook gaat gebruikers de mogelijkheid geven om informatie die het bedrijf via andere apps en websites verzamelt, te bekijken en van hun account los te koppelen. Wie niet langer wil dat Facebook zulke gegevens aan zijn of haar persoonlijke account koppelt, kan die optie over een tijdje uitschakelen. "Mensen vragen om meer controle over hun - [Rechtszaak tegen toezichthouder over anonieme OV-chipkaart](https://weetwatjezegt.nl/nieuws/rechtszaak-tegen-toezichthouder-over-anonieme-ov-chipkaart/) - Worden treinreizigers die met een anonieme OV-chipkaart reizen door de NS gediscrimineerd en is de anonieme OV-chipkaart wel anoniem? Dat zijn twee vragen waar de Rechtbank Gelderland zich volgende week dinsdag 20 augustus over zal buigen. De vragen staan centraal in een rechtszaak over de anonieme OV-chipkaart die treinreiziger Michiel Jonker heeft aangespannen tegen de - [Gemeente Etten-Leur lekt 2000 e-mailadressen van inwoners](https://weetwatjezegt.nl/nieuws/gemeente-etten-leur-lekt-2000-e-mailadressen-van-inwoners/) - De Brabantse gemeente Etten-Leur heeft per ongeluk de e-mailadressen van 2.000 inwoners van de gemeente openbaar gemaakt. Dat gebeurde toen een ambtenaar een enquête wilde sturen en per ongeluk alle adressen in de aanhef zette. Volgens Omroep Brabant vond het lek op vrijdagmiddag plaats. Een ambtenaar wilde een enquête sturen over de dienstverlening van de gemeente, - [AD: Gevoelige persoonsgegevens van hand tot hand bij energieverkopers](https://weetwatjezegt.nl/nieuws/gevoelige-persoonsgegevens-van-hand-tot-hand-bij-energieverkopers/) - Energieverkopers wisselen op grote schaal persoonsgegevens uit om telefonisch te kunnen verkopen. Adressen, bankrekeningnummers, zelfs burgerservicenummers gaan van hand tot hand. Dat blijkt uit documenten in handen van het AD en gesprekken met verkopers.Diverse bedrijven handelen in deze persoonsgegevens. Volgens meerdere bronnen gaat het ook om gegevens uit datalekken die vervolgens worden verkocht. Ook delen verkopers - [Honderden datalekken bij UWV en SVB](https://weetwatjezegt.nl/nieuws/honderden-datalekken-bij-uwv-en-svb/) - De privacy van klanten van het ­Uitvoeringsinstituut Werknemersverzekeringen (UWV) en de Sociale ­Verzekeringsbank (SVB) is slecht ­beschermd. In de eerste vier maanden van dit jaar hebben er bij UWV en de SVB respectievelijk 165 en 319 datalekken plaatsgevonden. Dat meldde minister Wouter Koolmees van sociale zaken onlangs in een van de vele rapporten die hij - [CBR stopte medische gegevens in dossiers van verkeerde personen](https://weetwatjezegt.nl/nieuws/cbr-stopte-medische-gegevens-in-dossiers-van-verkeerde-personen/) - De medische gegevens van ten minste 71 mensen die hun rijbewijs wilden laten verlengen, zijn door het Centraal Bureau Rijvaardigheidsbewijzen (CBR) in de verkeerde persoonlijke dossiers gestopt. Daardoor konden sommigen op hun online CBR-account de onderzoeksresultaten, huisartsformulieren en doorverwijzingen van vreemden inzien. Dat bevestigt het CBR donderdag naar aanleiding van berichtgeving in het AD. Volgens het CBR - [AP wil privacygedragscode ICT-sector onder voorwaarden goedkeuren](https://weetwatjezegt.nl/nieuws/ap-wil-privacygedragscode-ict-sector-onder-voorwaarden-goedkeuren/) - Brancheorganisatie Nederland ICT (sinds kort omgedoopt tot NLdigital) heeft een privacygedragscode opgesteld waar organisaties zich bij kunnen aansluiten. De Autoriteit Persoonsgegevens (AP) stelt deze Data Pro Code goed te willen keuren. Ondernemingen die in opdracht en ten behoeve van de verantwoordelijke organisatie als verwerker van persoonsgegevens optreden, kunnen zich aansluiten bij deze gedragscode. Belanghebbenden kunnen - [Utrechtse GGZ-instelling vernietigt oude dataset met patiëntgegevens](https://weetwatjezegt.nl/nieuws/utrechtse-ggz-instelling-vernietigt-oude-dataset-met-patientgegevens/) - De Utrechts GGZ-instelling Akwa GGZ heeft besloten om een oude dataset met geaggregeerde en gepseudonimiseerde patiëntgegevens te vernietigen, nadat de Autoriteit Persoonsgegevens vaststelde dat het het hier om persoonsgegevens ging. De dataset was afkomstig van Stichting Benchmark Geestelijke Gezondheidszorg (SBG) en werd gebruikt voor het ontwikkelen van kwaliteitsstandaarden en meetinstrumenten. Akwa GGZ is bezig met de doorontwikkeling - [Engelse toezichthouder verbiedt cookiewall nu ook](https://weetwatjezegt.nl/nieuws/engelse-toezichthouder-publiceert-cookie-handleiding/) - De Engelse privacy toezichthouder ICO publiceerde juli j.l. een nieuwe handleiding voor het gebruik van cookies. Hierin stelt ze strengere eisen aan toestemming en informatievoorziening dan voorheen om zo aan te sluiten bij de nieuwe privacywet. De ICO roept bedrijven op snel actie te ondernemen om zo compliant te worden met de zienswijze. Waarom nu? - [De ePrivacy Verordening: wat betekent de komst voor jou?](https://weetwatjezegt.nl/nieuws/de-eprivacy-verordening-wat-betekent-de-komst-voor-jou/) - Dat de Algemene Verordening Gegevensbescherming (“AVG”) bestaat en dat je hierin de belangrijkste privacyregels terugvindt, kan je niet zijn ontgaan. Ondertussen zit er in de Europese pijplijn nog altijd de ePrivacy Verordening (“ePV”). In de ePV staan de regels voor het gebruik van e-mail, cookies en andere vormen van elektronische communicatie, zoals Whatsapp, Facebook Messenger - [SCA blijft hoofdpijndossier](https://weetwatjezegt.nl/nieuws/sca-blijft-hoofdpijndossier/) - SCA staat voor sterke klantauthenticatie. Het is niet alleen een mondvol, het blijft ook echt een Europees hoofdpijndossier. Vanaf 14 september moet volgens de PSD2 in heel Europa elke online betaling gebruikmaken van sterke klantauthenticatie (SCA). Oftewel een combinatie van iets wat je hebt, wat je weet of wat je bent. Binnen Europa verschillen de - [De Europese Commissie overweegt een verbod op gezichtsherkenning](https://weetwatjezegt.nl/nieuws/de-europese-commissie-overweegt-een-verbod-op-gezichtsherkenning/) - Naar aanleiding van een kritisch rapport wordt er gekeken of biometrische gezichtsherkenning in de openbare ruimte verboden moet worden. Twee weken geleden schreef Motherboard dat verschillende steden in de VS, waaronder San Francisco, gezichtsherkenning in publieke ruimtes door de overheid gaan verbieden. Nu blijkt dat de Europese Commissie – de instantie die wetten voorstelt waarover het Europees - [ACM pakt agressieve en misleidende werving energiecontracten aan](https://weetwatjezegt.nl/nieuws/acm-pakt-agressieve-en-misleidende-werving-energiecontracten-aan/) - Naar aanleiding van signalen van consumenten onderzoekt de Autoriteit Consument & Markt (ACM) agressieve en misleidende werving bij de verkoop van energiecontracten. De ACM roept consumenten die te maken kregen met agressieve werving of misleiding door verkopers van energiecontracten op om zich te melden bij ConsuWijzer, het consumentenloket van de ACM. Edwin van Houten, directeur - [Pricewise berispt door reclametoezichthouder vanwege misleidende informatie](https://weetwatjezegt.nl/nieuws/pricewise-berispt-door-reclametoezichthouder-vanwege-misleidende-informatie/) - De Stichting Reclame Code heeft Pricewise bestraft in een uitspraak van 15 mei 2018 met dossiernummmer 2018/00244 vanwege misleiding door ontbrekende informatie met behulp van Digitale Marketing Communicatie. De bestreden reclame-uitingen Het betreft de volgende uitingen op adverteerders website www.pricewise.nl: “Vergelijk in 1 klik alle energieleveranciers & bespaar!” “Goedkoopste energieleverancier. Vergelijk nu alle energieleveranciers” “Zijn - [Facebook krijgt van Amerikaanse waakhond privacy boete van vijf miljard dollar](https://weetwatjezegt.nl/nieuws/facebook-krijgt-van-amerikaanse-waakhond-privacy-boete-van-vijf-miljard-dollar/) - Facebook betaalt de Amerikaanse marktwaakhond FTC een boete van 5 miljard dollar wegens verschillende privacyschandalen. Ook mag het verschillende praktijken niet langer toepassen. Het gaat om de hoogste schikking die de toezichthouder ooit trof met een bedrijf. De hoogte van de schikkingen waren vorige week al uitgelekt. Facebook liet eerder al weten 3 miljard dollar opzij - [Wifi-tracking: technisch kan er meer dan juridisch mag](https://weetwatjezegt.nl/nieuws/wifi-tracking-technisch-kan-er-meer-dan-juridisch-mag/) - Er komt steeds meer netwerkapparatuur op de markt waarin technologie is ingebouwd waarmee mensen via de wifi op hun telefoon kunnen worden gevolgd, zogeheten wifi-tracking. Maar of het wel of niet mag, is een enorm grijs gebied, zegt advocaat Martijn Poulus van advocatenkantoor Ploum. Hij adviseert bedrijven over de inzet van wifi-tracking. De Autoriteit Persoonsgegevens (AP) is - [DMCC geeft antwoord: Wat mag bij tell-a-friend acties?](https://weetwatjezegt.nl/nieuws/dmcc-geeft-antwoord-wat-mag-bij-tell-a-friend-acties/) - Een member-get-member of tell-a-friend is een symapthieke manier om extra exposure te krijgen. Maar als je zo’n actie per e-mail uitzet, moet je aan een paar regels voldoen. De toezichthouders Autoriteit Persoonsgegevens en de Autoriteit Consument en Markt hebben hierover al in 2008 een gezamenlijk rechtsoordeel gegeven waarin staat dat bij dit soort acties: In - [Datalek kost gemiddeld vier miljoen dollar](https://weetwatjezegt.nl/nieuws/datalek-kost-gemiddeld-vier-miljoen-dollar/) - De gemiddelde kosten van een datalek is de laatste vijf jaar met twaalf procent gestegen en tikt nu af op bijna vier miljoen dollar. Dat blijkt uit onderzoek van IBM. Met name voor kleine en middelgrote ondernemingen is er een flinke stijging in de kosten te zien. Uit de studie blijkt dat bij bedrijven die - [Fraudehelpdesk mag van AP geen voorbeelden van phishing meer aannemen](https://weetwatjezegt.nl/nieuws/fraudehelpdesk-mag-van-ap-geen-voorbeelden-van-phishing-meer-aannemen/) - De Fraudehelpdesk heeft geen vergunning meer voor het verzamelen van voorbeelden van bijvoorbeeld phishing. De Autoriteit Persoonsgegevens heeft de vergunning daarvoor ingetrokken omdat de helpdesk geen goed beeld had van de verzamelde data en het doel ervan. Dat schrijft de Fraudehelpdesk. Burgers kunnen vanaf nu geen voorbeelden van pogingen tot fraude, in de vorm van bijvoorbeeld - [AP vraagt consultatie voor richtlijnen cameratoezicht](https://weetwatjezegt.nl/nieuws/ap-vraagt-consultatie-voor-richtlijnen-cameratoezicht/) - De European Data Protection Board (EDPB) heeft guidelines opgesteld over cameratoezicht. Deze (Engelstalige) guidelines staan nu open voor feedback, zo maakt de Autoriteit Persoonsgegevens (AP) bekend. De betreffende guidelines verduidelijken hoe de Algemene verordening gegevensbescherming (AVG) van toepassing is op de verwerking van persoonsgegevens met videocamera’s (zowel traditionele als smart camera’s). De guidelines gaan onder - [Equifax schikt voor 575 miljoen dollar na lekken data 147 miljoen klanten](https://weetwatjezegt.nl/nieuws/equifax-schikt-voor-575-miljoen-dollar-na-lekken-data-147-miljoen-klanten/) - Het Amerikaanse kredietbureau Equifax moet 575 miljoen dollar (ruim 512 miljoen euro) aan verschillende Amerikaanse autoriteiten betalen voor een omvangrijk datalek in 2017. Mogelijk kan het bedrag uit het schikkingsvoorstel nog oplopen naar 700 miljoen dollar, maakt de Amerikaanse handelswaakhond FTC maandag bekend op zijn website. Bij het datalek in 2017 werden de namen en geboortedatums - [Is de privacy van gebruikers in gevaar bij de populaire FaceApp?](https://weetwatjezegt.nl/nieuws/is-de-privacy-van-gebruikers-in-gevaar-bij-de-populaire-faceapp/) - De populaire FaceApp zou een gevaar zijn voor de privacy van gebruikers, gingen de geruchten deze week. De Russische ontwikkelaar van de app ontkent. Foto’s gemaakt met de smartphoneapp FaceApp gingen deze week voor de tweede keer sinds 2017 viral. Duizenden mensen gebruikten de applicatie, ontwikkeld door een softwarebedrijf uit Sint-Petersburg, om foto’s van zichzelf - [Eerste AVG boete voor Haga Ziekenhuis](https://weetwatjezegt.nl/nieuws/eerste-avg-boete-voor-haga-ziekenhuis/) - Het Haga ziekenhuis heeft een voorlopige boete van 460.000 euro gekregen vanwege de slechte interne beveiliging van patiëntendossiers. Het is eerste boete die de Autoriteit Persoonsgegevens (AP) uitdeelt op basis van de privacywetgeving AVG. Het HagaZiekenhuis heeft de interne beveiliging van patiëntendossiers niet op orde. Dit blijkt uit onderzoek van de Autoriteit Persoonsgegevens (AP). Tientallen - [Ook Amazon luistert gesprekken (via Alexa) af](https://weetwatjezegt.nl/nieuws/ook-amazon-luistert-gesprekken-via-alexa-af/) - Het meeluisteren van gesprekken die zijn opgenomen via spraakassistenten wordt niet alleen gedaan door Google, maar ook door Amazon. Gisteren onthulde de VRT dat medewerkers van Google gesprekken meeluisteren die Vlamingen en Nederlanders voeren met hun slimme Google-assistent. Dat gebeurt zonder dat Google daar vooraf duidelijkheid over geeft. In sommige gevallen gaat het om huiselijke - [Minister Hoekstra antwoordt: Autoriteit Persoonsgegevens bepaalt wat wel en niet kan](https://weetwatjezegt.nl/nieuws/minister-hoekstra-antwoordt-autoriteit-persoonsgegevens-bepaalt-wat-wel-en-niet-kan/) - Het is aan de Autoriteit Persoonsgegevens (AP) om te bepalen of banken die klantgegevens inzetten voor gepersonaliseerde reclame wel of niet volgens geldende privacy-wetgeving handelen. Dat stelt minister Hoekstra van Financiën op Kamervragen van PvdA-Kamerlid Henk Nijboer. Niet lang nadat ING aankondigde klantgegevens te willen analyseren en gebruiken voor het sturen van gepersonaliseerde advertenties barstte de commotie - [VVD wil opheldering van minister over cookiewalls en tracking](https://weetwatjezegt.nl/nieuws/vvd-wil-opheldering-van-minister-over-cookiewalls-en-tracking/) - De VVD wil opheldering van minister Dekker voor Rechtsbescherming over cookiewalls en trackingcookies. In maart van dit jaar stelde de Autoriteit Persoonsgegevens dat websites die zogeheten cookiemuren gebruiken, waarbij bezoekers de site alleen kunnen bezoeken door het toestaan van alle cookies, waaronder trackingcookies, de privacywetgeving overtreden. Ondanks de uitspraak van de privacytoezichthouder zijn op veel populaire Nederlandse - [Google-medewerkers luisteren Nederlandse gesprekken mee](https://weetwatjezegt.nl/nieuws/google-medewerkers-luisteren-nederlandse-gesprekken-mee/) - Medewerkers van Google luisteren gesprekken mee die Nederlanders voeren met hun slimme Google-assistent. Dat gebeurt zonder dat Google daar vooraf duidelijkheid over geeft. In sommige gevallen gaat het om huiselijke gesprekken die per ongeluk door de assistent zijn opgenomen. Om dit aan te kaarten heeft een Belgische medewerker, die in opdracht van Google dagelijks geluidsfragmenten - [British Airways krijgt boete van 205 miljoen euro na datalek](https://weetwatjezegt.nl/nieuws/british-airways-krijgt-boete-van-205-miljoen-euro-na-datalek/) - Door een datalek bij British Airways vorig jaar is de Britse gegevensbeschermingsautoriteit ICO van plan de luchtvaartmaatschappij een boete van 205 miljoen euro op te leggen. Het is de hoogste boete onder Europese privacyregelgeving tot nu toe. In september meldde British Airways (BA) dat de persoonlijke gegevens van klanten zijn buitgemaakt. Het gaat om ongeveer - [Opnieuw privacy-onderzoek naar Apple gestart wegens schenden GDPR](https://weetwatjezegt.nl/nieuws/opnieuw-privacy-onderzoek-naar-apple-gestart-wegens-schenden-gdpr/) - De Ierse waakhond Data Protection Commissioner (DPC) heeft een derde privacy-onderzoek naar Apple geopend, schrijft Reuters. Met het onderzoek moet vastgesteld worden of Apple wel voldoet aan de relevante voorzieningen van de Europese privacywetgeving GDPR bij een toegangsverzoek van een klant. De andere twee onderzoeken werden vorig jaar gestart. Daarbij wordt onderzocht hoe het bedrijf persoonlijke - [Banken willen betaaldata gebruiken: 'je weet niet waar het eindigt'](https://weetwatjezegt.nl/nieuws/banken-willen-betaaldata-gebruiken-je-weet-niet-waar-het-eindigt/) - Hoe erg is het dat banken betaaldata van hun klanten willen gebruiken om hen gepersonaliseerde aanbiedingen te doen? Acht vragen. Waarom willen banken betaaldata gebruiken? Omdat ze daar geld mee kunnen verdienen. "Banken doen het voorkomen alsof ze je willen helpen, maar het is gewoon commercie", zegt Jaap Koelewijn, parttime hoogleraar corporate finance aan Nyenrode Business Universiteit. - [Marketing en de termijn van de klantrelatie: het zwaard van Damocles voor de adverteerders](https://weetwatjezegt.nl/nieuws/marketing-en-de-termijn-van-de-klantrelatie-het-zwaard-van-damocles-voor-de-adverteerders/) - Op 4 juli jongstleden is de internetconsultatie gestart van het concept wetsvoorstel om de telecommunicatiewet aan te passen in verband met de eerder aangekondigde maatregelen aangaande telemarketing. Dat wetsvoorstel zou naar verwachting geen verrassingen mogen bevatten. Er is immers genoeg over gezegd en geschreven het afgelopen jaar. Telemarketing wordt opt-in in 2021 Voor telemarketing wordt - [AP: Banken mogen betaalgegevens niet zomaar gebruiken voor reclame](https://weetwatjezegt.nl/nieuws/ap-banken-mogen-betaalgegevens-niet-zomaar-gebruiken-voor-reclame/) - ING Bank is op de vingers getikt door de Autoriteit Persoonsgegevens (AP) over de plannen van de bank om betaalgegevens te gebruiken voor reclame. De toezichthouder roept alle banken daarom op om goed te kijken naar hun beleid rond direct marketing. Recent heeft ING zijn privacystatement gewijzigd. Daarin staat onder meer dat de bank van - [AP vervolgt campagne met praktische informatie over datalekken](https://weetwatjezegt.nl/nieuws/ap-vervolgt-campagne-met-praktische-informatie-over-datalekken/) - Ondernemers stellen de Autoriteit Persoonsgegevens (AP) regelmatig vragen over datalekken. Wat moeten zij doen bij een datalek? Wanneer moet een lek gemeld worden aan de betrokken personen en/of aan de AP? Vandaag vervolgt de AP de campagne ‘Wat betekent de privacywet voor jou(w) bedrijf?’ met praktische informatie voor mkb-ers over datalekken. Zoals een privacyvideo over - [Rijksoverheid maakt AVG-afspraken met Microsoft](https://weetwatjezegt.nl/nieuws/rijksoverheid-maakt-avg-afspraken-met-microsoft/) - De Nederlandse overheid heeft aanvullende afspraken gemaakt met Microsoft om te zorgen dat er controle kan plaatsvinden op de vraag of het bedrijf de afspraken met betrekking tot de naleving van de Algemene Verordening Gegevensbescherming (AVG) nakomt. Dat maakt de Rijksoverheid bekend. Eind vorig jaar was er al overeenstemming over de aanpassingen die Microsoft-software in - [Ransomware, een datalek?](https://weetwatjezegt.nl/nieuws/ransomware-een-datalek/) - Steeds meer organisaties worden geconfronteerd met ransomware. Maar wat is ransomware eigenlijk? Is ransomware een datalek? En hoe kijkt de Autoriteit Persoonsgegevens (AP) hier tegen aan? Ransomware, is kwaadaardige software, malware, die een computer blokkeert of bestanden versleutelt. Pas wanneer je losgeld (ransom) betaalt aan de verzender, kun je de computer of bestanden weer gebruiken. - [Zes niet-geanonimiseerde tuchtbeslissingen jeugdzorg gelekt](https://weetwatjezegt.nl/nieuws/zes-niet-geanonimiseerde-tuchtbeslissingen-jeugdzorg-gelekt/) - In totaal zijn zes niet-geanonimiseerde beslissingen van de tuchtcommissie van de Stichting Kwaliteitsregister Jeugd (SKJ) via een datalek onder ogen gekomen van mensen die daartoe niet bevoegd waren. Dat bevestigt een woordvoerder van de stichting na een brief van minister Hugo de Jonge van Volksgezondheid aan de Tweede Kamer. Eerder in juni werd bekend dat minstens één niet-geanonimiseerde tuchtbeslissing - [Rechter schrapt miljoenenboete die ACM oplegde aan NS](https://weetwatjezegt.nl/nieuws/rechter-schrapt-miljoenenboete-die-acm-oplegde-aan-ns/) - NS hoeft geen boete van 41 miljoen euro te betalen aan de Autoriteit Consument en Markt (ACM). Anders dan de toezichthouder in 2017 oordeelde, heeft NS zich bij de aanbesteding van openbaar vervoer in Limburg niet schuldig gemaakt aan misbruik van de economische machtspositie. Dat oordeelt de rechtbank Rotterdam in een zaak die NS had - [Deense Privacy toezichthouder wil onmiddellijke boete voor schending bewaartermijnen](https://weetwatjezegt.nl/nieuws/deense-privacy-toezichthouder-wil-onmiddellijke-boete-voor-schending-bewaartermijnen/) - De Deense Privacy toezichthouder, Datatilsynet, heeft de autoriteiten aangeraden een boete van 1.2 miljoen Deense Kronen (ca. 161.000 Euro) op te leggen aan taxibedrijf Taxa, vanwege het te lang bewaren van bepaalde persoonsgegevens van klanten. De toezichthouder kan zelf geen boetes opleggen, maar in de regel worden haar aanbevelingen gevolgd. De Deense toezichthouder stelt dat - [Wilde Ganzen! Naming en faming...](https://weetwatjezegt.nl/nieuws/wilde-ganzen-naming-en-faming/) - Ik ben onlangs via een straatwerver van XS Direct donateur geworden van de Stichting Wilde Ganzen. Ik liep over het plein voor het station in Utrecht en werd zo ontzettend enthousiast, ontwapenend en inhoudelijk goed onderhouden, dat ik bleef staan en heb ingestemd met donateurschap voor een mooi bedrag per maand. Daarna heb ik de - [WeTransfer verstuurde bestanden naar verkeerde ontvangers](https://weetwatjezegt.nl/nieuws/wetransfer-verstuurde-bestanden-naar-verkeerde-ontvangers/) - WeTransfer heeft op 16 en 17 juni een datalek gehad, zo meldt het bedrijf in een e-mail aan slachtoffers die Tweakers heeft gezien. Bij het datalek werden berichten over bestanden die naar klanten verstuurd werden, ook naar verkeerde ontvangers verstuurd. Het is nog onbekend hoeveel gebruikers slachtoffer zijn geworden van het datalek en hoeveel mensen ten onrechte - [Kabinetsvisie privacy: mededinging moet privacy techreuzen reguleren](https://weetwatjezegt.nl/nieuws/kabinetsvisie-privacy-mededinging-moet-privacy-techreuzen-reguleren/) - Het is een bekende valkuil. In een visie beschrijf je waar je voor gaat, wat je ambieert. In je beleid hoe je er komt. Wanneer hebben we in Nederland gedegen privacybescherming? Wat kan of heeft de burger dan? Die vraag blijft onbeantwoord in de kabinetsvisie over privacyrisico’s die minister Dekker deze maand naar de Tweede - [Overheden schimmig over AVG-verwerkingsregisters](https://weetwatjezegt.nl/nieuws/overheden-schimmig-over-avg-verwerkingsregisters/) - Overheden zijn weinig transparant over hun verwerkingsregisters onder de Algemene verordening gegevensbescherming (Avg). Uit onderzoek door de Open State Foundation (OSF) blijkt dat slechts één vijfde haar verwerkingsregister openbaar heeft gemaakt. Recht op controle Verwerkingsregisters kunnen burgers inzicht geven op de omgang met hun persoonsgegevens. Onder meer moet controleerbaar welke persoonsgegevens zijn verwerkt, voor welk - [DMCC geeft antwoord: Mogen wij persoonsgegevens op internet gebruiken om ons bestand te verrijken?](https://weetwatjezegt.nl/nieuws/dmcc-geeft-antwoord-mogen-wij-persoonsgegevens-op-internet-gebruiken-om-ons-klantbestand-te-verrijken/) - De Autoriteit Persoonsgegevens (AP) zegt in het algemeen over hergebruik van persoonsgegevens: "Het feit dat persoonsgegevens op internet staan, betekent niet dat ze zomaar opnieuw gebruikt mogen worden in een andere context, voor een ander doeleinde. Het nieuwe doel moet verenigbaar zijn met het oude doel en de verantwoordelijke dient een zelfstandige rechtvaardigingsgrond te hebben - [Verzekeraars willen aanpassing AVG](https://weetwatjezegt.nl/nieuws/verzekeraars-willen-aanpassing-avg/) - Verzekeraars hebben problemen ervaren door de veelal complexe, vergaande en te vage normen en bepalingen van de Algemene verordening gegevensbescherming (AVG). Dat blijkt uit een een dezer dagen door Insurance Europe (IE) gepubliceerd verslag over de ervaringen van verzekeraars met de Europese AVG. De evaluatie wordt voorgelegd aan de Europese Commissie (EC) die adviseert over - [Gemeente stuurt inwoners per ongeluk persoonlijke gegevens van anderen](https://weetwatjezegt.nl/nieuws/gemeente-stuurt-inwoners-per-ongeluk-persoonlijke-gegevens-van-anderen/) - De gemeente Alphen aan den Rijn heeft een fout gemaakt op de specificatie van de vakantietoeslag van mensen met een uitkering op grond van de Participatiewet. Meer dan duizend inwoners van de gemeenten Alphen aan den Rijn, Kaag & Braassem en Nieuwkoop kregen op de achterkant van hun specificatie de gegevens van een andere inwoner. - [Kabinet wil profilering op basis van persoonlijke data indammen](https://weetwatjezegt.nl/nieuws/kabinet-wil-profilering-op-basis-van-persoonlijke-data-indammen/) - Een hogere premie voor een hypotheek omdat je gedrag op sociale media suggereert dat je niet zo best met geld omgaat? Dat moet niet meer kunnen, vindt minister Sander Dekker voor Rechtsbescherming. Hij wil de vorig jaar ingevoerde privacywetgeving aanscherpen om het gebruik van dit soort profilering verder aan banden te leggen. Het plan is - ['Nederlanders bovengemiddeld bewust van Europese privacyrechten'](https://weetwatjezegt.nl/nieuws/nederlanders-bovengemiddeld-bewust-van-europese-privacyrechten/) - Nederlanders zijn zich bovengemiddeld bewust van privacyrechten die sinds mei 2018 voor alle inwoners van de Europese Unie gelden, blijkt donderdag uit een enquête onder ruim 27.500 Europeanen (pdf). Het onderzoek is op verzoek van de Europese Commissie uitgevoerd door onderzoeksbureau Kantar. In mei 2018 is de Europese privacywet, in Nederland bekend onder de naam - [Kamervragen over datalek bij Bilthovense jeugdzorginstelling SKJ](https://weetwatjezegt.nl/nieuws/kamervragen-over-datalek-bij-bilthovense-jeugdzorginstelling-skj/) - Het datalek bij jeugdzorginstelling Stichting Kwaliteitsregister Jeugdzorg (SKJ) heeft geleid tot Kamervragen. D66-kamerlid Rens Raemakers wil dat minister De Jonge van Volksgezondheid, Welzijn en Sport reageert op het nieuws dat de Bilthovense stichting per ongeluk privégegevens van ouders en kinderen online zette. RTV Utrecht onthulde gisteren de fout van SKJ. Oorzaak van het datalek was - [Autoriteit Persoonsgegevens krijgt extra geld voor handhaving van AVG](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-krijgt-extra-geld-voor-handhaving-van-avg/) - De Autoriteit Persoonsgegevens krijgt 3,4 miljoen euro extra van de overheid. Daarmee kan de privacytoezichthouder zich het komende jaar beter richten op handhaving van de AVG, de Europese privacywet. Dat schrijft Minister voor Rechtsbescherming Sander Dekker in een brief aan de Tweede Kamer. Volgend jaar gaat het budget van de toezichthouder van 15,1 miljoen naar 18,5 - [Kabinet neemt maatregelen tegen dataslurpen grote bedrijven](https://weetwatjezegt.nl/nieuws/kabinet-neemt-maatregelen-tegen-dataslurpen-grote-bedrijven/) - Het kabinet wil meer doen tegen ongebreideld gegevens slurpen door bedrijven en daarnaast de mogelijkheden voor mensen vergroten om de eigen privacy te beschermen. Dat schrijft minister Dekker (voor Rechtsbescherming) in een brief aan de Tweede Kamer. ‘Technologische vooruitgang biedt enorm veel kansen en gemak voor mensen. Ons leven regelen we steeds meer online. Dat - [Juridische doorbraak: rechter geeft schadevergoeding op grond privacywet AVG](https://weetwatjezegt.nl/nieuws/juridische-doorbraak-rechter-geeft-schadevergoeding-op-grond-privacywet-avg/) - Het is waarschijnlijk een juridische primeur: een rechter heeft een schadevergoeding toegekend op grond van de Algemene verordening gegevensbescherming (AVG). De gemeente Deventer moet 500 euro betalen aan een man van wie de gemeente de naam en woonplaats doorspeelde naar tientallen andere gemeenten. Dat blijkt uit een recent gepubliceerd vonnis van de rechtbank Overijssel. De Europese privacywet - [‘2,3 miljard databestanden online gelekt sinds invoer GDPR’](https://weetwatjezegt.nl/nieuws/23-miljard-databestanden-online-gelekt-sinds-invoer-gdpr/) - Volgens beveiligingsbedrijf Digital Shadows zijn maar liefst 2,3 miljard databestanden gelekt sinds de invoering van de Europese privacywet GDPR. In de bestanden staan onder meer inloggegevens voor zakelijke IT-systemen, paspoortgegevens van klanten, bankgegevens en medische informatie. Het aantal gelekte bestanden is daarmee met ruim 50 procent gestegen in een jaar tijd, schrijft Computer Weekly. En dat - ['Omvangrijk datalek gevonden bij groot IT-bedrijf Tech Data'](https://weetwatjezegt.nl/nieuws/omvangrijk-datalek-gevonden-bij-groot-it-bedrijf-tech-data/) - Onderzoekers van vpnMentor hebben een groot datalek gevonden bij Tech Data, het bedrijf dat IT-oplossingen en clouddiensten levert aan onder meer Apple, Microsoft, Samsung en Sony. Uit het onderzoek van vpnMentor blijkt dat gegevens van bedrijven, klanten en werknemers zijn gelekt. Informatie waaronder e-mailadressen, creditcardnummers en onversleuteld opgeslagen logins en wachtwoorden waren openbaar inzichtelijk. In totaal was - [’Zorgverzekeraars overtreden privacywet AVG’](https://weetwatjezegt.nl/nieuws/zorgverzekeraars-overtreden-privacywet-avg/) - Zorgverzekeraars vragen aan artsen veel meer informatie over behandelingen dan nodig en daarmee is de privacy van de patiënt in gevaar, stelt de Autoriteit Persoonsgegevens (AP) in een zaak tegen CZ. Ook andere verzekeraars worden gedaagd. De AP verplichtte in een uitspraak van woensdag CZ om binnen drie maanden minder informatie te vragen en de - [Eerste Kamer akkoord met opslag passagiersgegevens](https://weetwatjezegt.nl/nieuws/eerste-kamer-akkoord-met-opslag-passagiersgegevens/) - De Eerste Kamer is dinsdag akkoord gegaan met het wetsvoorstel dat luchtvaartmaatschappijen verplicht om passagiersgegevens aan de overheid te verstrekken. Het wetsvoorstel zorgt ervoor dat gegevens van vliegtuigpassagiers met vertrek of aankomst in Nederland 5 jaar lang worden bewaard in een database van de op te richten eenheid Passagiersinformatie Nederland (Pi-NL). Het gaat dan om - ['Creditcardgegevens van twaalf miljoen Amerikanen gelekt'](https://weetwatjezegt.nl/nieuws/creditcardgegevens-van-twaalf-miljoen-amerikanen-gelekt/) - Door een datalek bij een medisch laboratorium in de Verenigde Staten konden onbevoegden bij de persoonlijke gegevens van bijna twaalf miljoen mensen, laat het bedrijf dinsdag weten aan NBC New York. Quest Diagnostics is een medisch laboratorium dat bloed onderzoekt. Het bedrijf beschikt daarom over persoonlijke gegevens van miljoenen mensen die in dit lab hun bloed - [ING gaat persoonlijke aanbiedingen doen op basis van uitgavenpatroon](https://weetwatjezegt.nl/nieuws/ing-gaat-persoonlijke-aanbiedingen-doen-op-basis-van-uitgavenpatroon/) - ING gaat klanten gepersonaliseerde advertenties tonen op basis van hun bij- en afschrijvingen. Dat blijkt uit de nieuwe privacyverklaring van de bank. ING wil specifieke diensten en producten aanbieden op basis van een analyse van de „betaalgegevens en vergelijkbare gegevens” van een klant. De Autoriteit Persoonsgegevens (AP) gaat ING om uitleg vragen over waarom het - [Lek Belastingdienst: accountant had toegang tot data oud-cliënten](https://weetwatjezegt.nl/nieuws/lek-belastingdienst-accountant-had-toegang-tot-data-oud-clienten/) - Accountants hebben persoonlijke gegevens en belastingaangiften van oud-cliënten kunnen inzien door een datalek bij De Belastingdienst. Het lek werd bij toeval ontdekt door een accountant uit Rotterdam. Dat schrijft de Volkskrant die met de accountant uit Rotterdam heeft gesproken. Volgens de krant waren de gegevens van de oud-cliënten maandenlang te zien. De Belastingdienst heeft het lek gemeld bij de - [Tientallen Nederlandse gemeenten volgen u met wifitracking](https://weetwatjezegt.nl/nieuws/tientallen-nederlandse-gemeenten-volgen-u-met-wifitracking/) - Naast commerciële partijen houden minimaal zestig Nederlandse gemeenten zich bezig met wifitracking. Met deze omstreden methode worden burgers gevolgd via het signaal dat hun mobiele telefoon constant uitzendt.‘Het is mij niet bekend in welke gemeenten wifitracking wordt toegepast’, zo antwoordde minister van Rechtsbescherming Sander Dekker in april nog op vragen van GroenLinks-kamerlid Kathalijne Buitenweg. Dekker zei daarbij - [Fondsenwerving via telemarketing moet echt beter…](https://weetwatjezegt.nl/nieuws/fondsenwerving-via-telemarketing-moet-echt-beter/) - Zonder dat de telemarketeer het zich realiseert, is het natuurlijk een nachtmerrie om mij te moeten bellen. Gelukkig maar dat ze het niet weten. Niet dat ik ieder woord op een weegschaaltje leg, maar ik ben wel bovenmatig geïnteresseerd in de boodschap en de toon van het gesprek. Zo belde mij vanochtend een nette dame - [Privacywaakhond AP blundert met cc-knop](https://weetwatjezegt.nl/nieuws/privacywaakhond-ap-blundert-met-cc-knop/) - De Autoriteit Persoonsgegevens (AP) veroorzaakte vrijdag 24 mei zelf een datalek. Een woordvoerder zette in een email naar journalisten, redacties en relaties 38 geadresseerden in het cc-veld. Daardoor kon iedere ontvanger zien wie het mailtje nog meer had gekregen (zie kader). Hoe gaat de privacytoezichthouder zelf om met zo’n incident? Volgens AP is er in het - [Ierse toezichthouder onderzoekt of Google AVG overtreedt met dataverzameling](https://weetwatjezegt.nl/nieuws/ierse-toezichthouder-onderzoekt-of-google-avg-overtreedt-met-dataverzameling/) - De Ierse privacytoezichthouder Data Protection Commission onderzoekt of zoekgigant Google de Algemene Verordening Persoonsgegevens overtreedt met de dataverzameling voor gepersonaliseerde advertenties. Dat maakte de commissie woensdag bekend. De Ierse toezichthouder gaat kijken hoe Google voor zijn Ad Exchange data verzamelt en bewaart, aldus de melding. Daarbij wil de Data Protection Commission weten of dat in lijn - [MKB'ers en bureaus worstelen nog steeds met AVG-eisen](https://weetwatjezegt.nl/nieuws/mkbers-en-bureaus-worstelen-nog-steeds-met-avg-eisen/) - Een jaar nadat de Algemene Verordening Gegevensbescherming (AVG of GDPR) op 25 mei 2018 van kracht is gegaan, voldoen MKB’ers en bureaus nog steeds niet aan alle eisen van de Europese privacyregelgeving. Dat blijkt uit de AVG Status Check van DDMA, branchevereniging voor data en marketing. DDMA heeft daarom de Privacy Improver in het leven geroepen. Een - [Het jojo-effect van privacy](https://weetwatjezegt.nl/nieuws/het-jojo-effect-van-privacy/) - Net zoals een dieet is ook het resultaat van een bewustwordingscampagne vaak niet blijvend. De veilige en zorgvuldige omgang met (persoons)gegevens moet inmiddels een zogenaamde ‘way of working’ zijn. Echter, na de invoering van de AVG – precies één jaar geleden – is de aandacht voor privacy weer langzaam naar de achtergrond verdwenen. Hoe houd - [Privé-data miljoenen Instagram-influencers uitgelekt](https://weetwatjezegt.nl/nieuws/prive-data-miljoenen-instagram-influencers-uitgelekt/) - De persoonlijke gegevens van meer dan 49 miljoen influencers op Instagram hebben korte tijd onbeschermd online gestaan, schrijft technieuwsite TechCrunch. De site kon zien hoe de database elk uur groeide met nieuwe gegevens van Instagram-accounts. Zo zag TechCrunch bij deze accounts persoonlijke gegevens zoals telefoonnummers en mailadressen. Foodbloggers TechCrunch heeft geen namen genoemd van gedupeerde influencers, maar - [Onderzoek naar etnisch profileren Belastingdienst](https://weetwatjezegt.nl/nieuws/onderzoek-naar-etnisch-profileren-belastingdienst/) - De Autoriteit Persoonsgegevens doet onderzoek naar mogelijk etnisch profileren door de Belastingdienst. Dat schrijven Trouw en RTL Nieuws na gezamenlijk onderzoek. De Belastingdienst zou de tweede nationaliteit van aanvragers van toeslagen bijhouden. Mogelijk is de toeslag voor kinderopvang zelfs in sommige gevallen stopgezet op basis van de tweede nationaliteit van een aanvrager. In 2016 ontdekte een gastouderbureau uit - [DMCC geeft antwoord: Mag ik voor marketing gegevens uitwisselen met mijn dochtermaatschappijen?](https://weetwatjezegt.nl/nieuws/dmcc-geeft-antwoord-mag-ik-voor-marketing-gegevens-uitwisselen-met-mijn-dochtermaatschappijen/) - Iedere dag krijgen de DMCC consultants hele interessante privacyvragen. En daar kunnen we allemaal wat van leren. Daarom delen we de meest prikkelende, ingewikkelde of leerzame vragen op onze site. Deze week: Mag ik voor marketing gegevens uitwisselen met mijn dochtermaatschappijen? Q: Mag ik voor marketingdoeleinden gegevens uitwisselen met mijn dochtermaatschappijen? A: Op basis van - [Bits of Freedom: stop met grootschalig lekken van persoonsgegevens bij real time bidding](https://weetwatjezegt.nl/nieuws/bits-of-freedom-stop-met-grootschalig-lekken-van-persoonsgegevens-bij-real-time-bidding/) - Bits of Freedom wil dat het grootschalig lekken van persoonsgegevens bij advertentieveilingen een halt wordt toegeroepen. Dagelijks belanden op deze manier gegevens van nietsvermoedende internetgebruikers in handen van allerlei partijen zonder enige vorm van effectieve controle of transparantie, stelt de organisatie die zegt op te komen voor internetvrijheid. Bits of Freedom verzoekt vandaag de Autoriteit - [Privacy-waakhond: 'Bedrijven moeten hun digitale veiligheid op orde brengen'](https://weetwatjezegt.nl/nieuws/privacy-waakhond-bedrijven-moeten-hun-digitale-veiligheid-op-orde-brengen/) - "Bedrijven en andere partijen moeten ervoor zorgen dat hun digitale veiligheid conform de norm wordt gehandhaafd." Dat zegt de Autoriteit Persoonsgegevens, nadat ze inzicht kregen in de resultaten van het onderzoek van Reporter Radio en NRC naar openstaande Trello-borden. Door verkeerd gebruik van deze samenwerkingsapplicatie zijn er velen persoonsgegevens op straat komen te liggen. Trello - [Privacyorganisaties bezorgd over DPI-gebruik door providers](https://weetwatjezegt.nl/nieuws/privacyorganisaties-bezorgd-over-dpi-gebruik-door-providers/) - Een coalitie van privacyorganisaties, academici, bedrijven en ngo's hebben verschillende Europese beleidsmakers een brief gestuurd waarin ze hun zorgen over het gebruik van deep packet inspection (DPI) door internetproviders uiten. Via DPI kunnen providers de inhoud van het verkeer van hun abonnees zien. Volgens privacyorganisatie European Digital Rights (EDRi) hoort informatie over de apps die mensen gebruiken, - [Kennisniveau AVG kan hoger, geen angst voor controle](https://weetwatjezegt.nl/nieuws/kennisniveau-avg-kan-hoger-geen-angst-voor-controle/) - Het is 25 mei aanstaande een jaar geleden dat de Algemene verordening gegevensbescherming (AVG) zijn intrede deed. De verwachting is dat organisaties inmiddels aan de vereisten van deze wet voldoen en de kennis over de AVG toereikend is. In dat geval zouden organisaties een controlebezoek natuurlijk fluitend tegemoet zien. Uit recent onderzoek blijkt echter een - [Direct mail blijft voorlopig opt-out](https://weetwatjezegt.nl/nieuws/direct-mail-blijft-voorlopig-opt-out/) - De Staatssecretaris Mona Keijzer heeft geen signalen gekregen dat er in het geval van reclamepost sprake is van een vergelijkbaar probleem als bij telemarketing. De staatssecretaris stelt vast dat er genoeg goede mogelijkheden worden geboden om reclamedrukwerk te blokkeren. Er is op dit moment dus geen reden om voor reclamepost een opt-in regime te introduceren. - [Reclamecode social media & influencer marketing vernieuwd](https://weetwatjezegt.nl/nieuws/reclamecode-social-media-influencer-marketing-vernieuwd/) - De Stichting Reclame Code (SRC) heeft de update van de Reclamecode Social Media & Influencer Marketing gepubliceerd. In de aangepaste code staan praktische voorbeelden zodat zowel merk als influencer weet hoe samen reclame gemaakt kan worden op een transparante en betrouwbare manier. Ook voor social media en influencer marketing geldt dat altijd duidelijk moet zijn - [Voorzitter Nederlandse privacywaakhond wordt vicevoorzitter EU-verbond](https://weetwatjezegt.nl/nieuws/voorzitter-nederlandse-privacywaakhond-wordt-vicevoorzitter-eu-verbond/) - Aleid Wolfsen, de voorzitter van de Nederlandse Autoriteit Persoonsgegevens (AP), wordt de komende vijf jaar ook vicevoorzitter voor de European Data Protection Board (EDPB), meldt de AP woensdag in een persbericht. De EDPB is een samenwerkingsverband van meerdere Europese toezichthouders. Deze organisaties zijn onder meer verantwoordelijk voor het handhaven van de nieuwe Europese privacywet, de Algemene - [Ernstig lek in WhatsApp maakte afluisteren van smartphones mogelijk](https://weetwatjezegt.nl/nieuws/ernstig-lek-in-whatsapp-maakte-afluisteren-van-smartphones-mogelijk/) - Een ernstig lek in WhatsApp voor zowel iOS als Android maakte het mogelijk dat smartphones konden worden afgeluisterd zonder dat de gebruiker daarvan op de hoogte was. Het bedrijf, dat onderdeel van Facebook is, kwam er begin mei achter dat zijn chatapp was voorzien van een kwetsbaarheid, meldt de Financial Times. WhatsApp raadt alle gebruikers aan - [Tilburg stopt met het openbare wifi-netwerk in de binnenstad na privacyfouten](https://weetwatjezegt.nl/nieuws/tilburg-stopt-met-het-openbare-wifi-netwerk-in-de-binnenstad-na-privacyfouten/) - De gemeente Tilburg stopt per direct met het openbare wifi-netwerk in de binnenstad. De privacy van gebruikers kan niet worden gewaarborgd, blijkt uit een brief van het college aan de gemeenteraad. Er is inmiddels melding gemaakt van een datalek bij de Autoriteit Persoonsgegevens (AP). De fouten stapelden zich op rond het ‘gratis’ wifi-netwerk, dat sinds - [Google verhoogt privacy en versterkt tegelijk positie op advertentiemarkt](https://weetwatjezegt.nl/nieuws/google-verhoogt-privacy-en-versterkt-tegelijk-positie-op-advertentiemarkt/) - Google gaat gebruikers van zijn Chrome-browser meer mogelijkheden geven om hun privacy te beschermen. De gebruikers kunnen zogenoemde cookies weren die zijn bedoeld om hun gedrag op het internet te volgen. Dit meldt The Wall Street Journal (WSJ). De data die met behulp van cookies worden verzameld, worden vooral ingezet om met grote nauwkeurigheid op speciale doelgroepen gerichte - [Burgemeesters kritisch over advies RvS gegevensuitwisseling](https://weetwatjezegt.nl/nieuws/burgemeesters-kritisch-over-advies-rvs-gegevensuitwisseling/) - Het Nederlands Genootschap van Burgemeesters (NGB) is met een kritische reactie gekomen op het advies van de Raad van State over de aanpak van ondermijning. Minister Grapperhaus zou in de wet een algemene grondslag moeten opnemen voor het uitwisselen van bij een gemeente aanwezige persoonsgegevens. ‘Om als “bestuursorgaan burgemeester” een rol te kunnen spelen in - [Europese verkiezingen: privacy op internet hot topic](https://weetwatjezegt.nl/nieuws/europese-verkiezingen-privacy-op-internet-hot-topic/) - Dat bij de Europese verkiezingen privacy een hot item is, is al een tijdje duidelijk. Want krijgen tech-giganten als Google en Facebook meer speelruimte in Europa? Of wordt het grootschalig tracken en verzamelen van gegevens door bedrijven aan banden gelegd? Blijft het vrije internet overeind en komt er een nieuwe bewaarplicht? Bij de Europese verkiezingen - [Google maakt Europese politieke reclame-uitgaven inzichtelijk](https://weetwatjezegt.nl/nieuws/google-maakt-europese-politieke-reclame-uitgaven-inzichtelijk/) - CDA Doetinchem heeft sinds maart 2019 vijftig euro uitgegeven aan 35 tekst- en beeldadvertenties bij Google. Dat is af te leiden uit het politieke transparantierapport dat het technologiebedrijf zojuist heeft gepubliceerd. Het online rapport, hier te bekijken, laat precies zien hoeveel geld in welke landen is uitgegeven aan politieke reclame op Google-sites en op sites waar - [Microsoft vereenvoudigt data-privacy in Microsoft 365 met nieuwe functies](https://weetwatjezegt.nl/nieuws/microsoft-vereenvoudigt-data-privacy-in-microsoft-365-met-nieuwe-functies/) - Microsoft heeft een reeks nieuwe functies aangekondigd om zijn privacycontroles voor Microsoft 365-gebruikers te verbeteren en het data-privacybeleid te vereenvoudigen. Dat meldt IT Pro. De nieuwe mogelijkheden omvatten opties om toegang tot versleutelde e-mails automatisch te laten verlopen of terug te trekken. Ook zijn er data-onderzoeksmogelijkheden en nieuwe compliance-functies in Microsoft Teams. De nieuwe opties verschijnen - [Belletje trekken zit er niet meer in, privacy voor de pizzabezorger ook niet](https://weetwatjezegt.nl/nieuws/belletje-trekken-zit-er-niet-meer-in-privacy-voor-de-pizzabezorger-ook-niet/) - In de Stedenwijk in Almere werden veel inbraken gepleegd. Dus kregen de inwoners vorig jaar van het ministerie en de gemeente een digitale deurbel cadeau. Wordt dit allemaal niet veel te Big Brother? Als de pakketbezorger een pakje heeft voor Vanity (33) zwaait hij altijd even bij het aanbellen. ‘Camerabewaking’ waarschuwt een sticker onder haar - [BKR maakt inzage gegevens makkelijker na kritiek](https://weetwatjezegt.nl/nieuws/bkr-maakt-inzage-gegevens-makkelijker-na-kritiek/) - Volgens de Autoriteit Persoonsgegevens voldeed de werkwijze van het Bureau Krediet Registratie niet aan de Europese privacywetgeving. De stichting past zijn beleid nu aan. Consumenten kunnen voortaan onbeperkt en kosteloos hun gegevens opvragen bij het Bureau Krediet Registratie (BKR). Ook vindt die aanvraag voortaan digitaal plaats. Met deze veranderingen komt BKR tegemoet aan kritiek van - [Persoonlijke informatie niet veilig bij sites over geloof, ziekte en geaardheid](https://weetwatjezegt.nl/nieuws/persoonlijke-informatie-niet-veilig-bij-sites-over-geloof-ziekte-en-geaardheid/) - Websites met informatie over gevoelige onderwerpen lappen de privacywet massaal aan hun laars. Dat constateert de Consumentenbond. Veel sites plaatsen zonder toestemming cookies van advertentienetwerken, waardoor die zeer persoonlijke informatie over de bezoekers in handen krijgen. Onderzoekers van de Consumentenbond zochten in maart en april op onderwerpen binnen de categorieën geloof, jeugd, medisch en geaardheid. - [‘Facebook moet van toezichthouder een privacycommissie instellen’](https://weetwatjezegt.nl/nieuws/facebook-moet-van-toezichthouder-een-privacycommissie-instellen/) - Facebook moet van de Amerikaanse toezichthouder FTC een onafhankelijke privacycommissie in het leven roepen die ook regelmatig verslag doet van de privacyactiviteiten van het bedrijf. Daarover wordt momenteel onderhandeld, zo weet het politieke blog Politico. Facebook krijgt van de FTC nog een flinke boete opgelegd wegens privacyovertredingen. Facebook houdt zelf rekening met een bedrag van 3 - [Mensen kunnen straks automatisch Google-data laten verwijderen](https://weetwatjezegt.nl/nieuws/mensen-kunnen-straks-automatisch-google-data-laten-verwijderen/) - Het wordt straks mogelijk de web-, -app- en locatiegeschiedenis die Google over je heeft verzameld automatisch te laten verwijderen. Mensen krijgen een aantal opties: de bewaarde data laten verwijderen na drie maanden, na achttien maanden of op een zelf aan te geven moment. De functie wordt de komende weken beschikbaar, schrijft het bedrijf in een - [ACM waarschuwt wederom voor malafide ‘incassobureaus’](https://weetwatjezegt.nl/nieuws/acm-waarschuwt-wederom-voor-malafide-incassobureaus/) - Lootsma & Partners, Deurwaarder Smits & Co en Inter Payment Service dringen bij consumenten aan om rekeningen voor onterechte vorderingen te betalen. Daarvoor waarschuwt toezichthouder ACM. Uit de meldingen blijkt dat de incassobureaus consumenten telefonisch en per e-mail onder druk zetten om een nog openstaande rekening te betalen, zoals voor een vakantie. Vaak is er - [Weer tegenvaller voor Kajsa Ollongren (D66): AIVD heeft privacy niet op orde](https://weetwatjezegt.nl/nieuws/weer-tegenvaller-voor-kajsa-ollongren-d66-aivd-heeft-privacy-niet-op-orde/) - Bij de uitwisseling van informatie over vermeende jihadisten door de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) met buitenlandse diensten, is de privacy onvoldoende gewaarborgd. Er zijn aanvullende maatregelen nodig, concludeert de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD). Onvoldoende afspraken Volgens de toezichthouder zijn er nu onvoldoende duidelijke gezamenlijke afspraken over onder meer het - [Minister kijkt later dit jaar naar aanpak datalekken ziekenhuizen](https://weetwatjezegt.nl/nieuws/minister-kijkt-later-dit-jaar-naar-aanpak-datalekken-ziekenhuizen/) - Minister Bruins voor Medische Zorg kijkt later dit jaar of er acties nodig zijn om datalekken bij ziekenhuizen tegen te gaan. De bewindsman wacht op de uitkomsten van een onderzoek van de Onderzoeksraad voor Veiligheid (OVV) om te bepalen of er maatregelen nodig zijn om datalekken in de zorg aan te pakken. Dat liet Bruins - [Kabinet: onderzoek massa-opslag medische data bij Amerikaanse techbedrijven](https://weetwatjezegt.nl/nieuws/kabinet-onderzoek-massa-opslag-medische-data-bij-amerikaanse-techbedrijven/) - Het kabinet laat onafhankelijk onderzoek doen naar de opslag van patiëntgegevens bij Amerikaanse techbedrijven als Google. Dat meldt minister Bruno Bruins (Medische Zorg, VVD) in een brief aan de Tweede Kamer. De minister betwijfelt of deze uiterst gevoelige zorgdata wel moeten worden opgeslagen bij niet-Europese cloudplatforms. Aanleiding voor het onderzoek is de recente publicatie in deze - [IAB publiceert ruwe versie van TCF v2.0](https://weetwatjezegt.nl/nieuws/iab-publiceert-ruwe-versie-van-tcf-v2-0/) - Een jaar na de vernieuwing van de privacywet door de AVG publiceert het IAB de ruwe versie van het nieuwe Transparency & Consent Framework (TCF). Dit moet duidelijkheid geven over hoe adverteerders, uitgevers en technologiebedrijven omgaan met toestemming voor dataverwerking van mediaconsumenten. De ruwe versie van, wat in jargon heet, de TCF v2.0 is hier verschenen. Vanaf - [Nauwere samenwerking CvdM en Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/nauwere-samenwerking-cvdm-en-autoriteit-persoonsgegevens/) - Het Commissariaat voor de Media (CvdM) en de Autoriteit Persoonsgegevens (AP) gaan nauwer samenwerken op het gebied van toezicht en handhaving in het domein van digitale media en dataverwerking. De samenwerking is reeds ingegaan en geldt in eerste instantie voor de periode van twee jaar en kan daarna steeds met periodes van drie jaar worden verlengd. Vandaag - [WiFi-wachtwoorden hebben reset nodig, vanwege miljoenenlek](https://weetwatjezegt.nl/nieuws/wifi-wachtwoorden-hebben-reset-nodig-vanwege-miljoenenlek/) - Een populaire Android-app om WiFi-hotspots in de directe omgeving te vinden, blijkt log-ins voor draadloze netwerken te hebben uitgelekt. De opgeslagen wachtwoorden werden ge-upload naar een database van de app-maker, die daar geen beveiliging op had toegepast. Details als WiFi-netwerknaam, de exacte geolocatie en de inloggegevens waren in plain-text opgeslagen. De openstaande database met daarin - [DMCC breidt uit: ‘TQIS moet kwaliteit in klantcontact helpen verbeteren’](https://weetwatjezegt.nl/nieuws/dmcc-breidt-uit-tqis-moet-kwaliteit-in-klantcontact-helpen-verbeteren/) - DMCC Group heeft een nieuwe organisatie onder haar vleugels: Trusted Quality & Integrity Solutions, kortweg TQIS. De organisatie controleert de kwaliteit van klantcontact in zowel sales als service kanalen. Arjen van Eeuwen, directeur van DMCC Group: “TQIS maakt de kwaliteit van alle klantinteractie inzichtelijk door gesprekken te beoordelen op onder meer tone of voice, inhoud - [‘Facebook versoepelt reclamebeleid politiek’](https://weetwatjezegt.nl/nieuws/facebook-versoepelt-reclamebeleid-politiek/) - Facebook versoepelt zijn reclameregels voor politieke partijen onder druk van Europese politieke partijen. Dat meldt de Financial Times, dat een brief heeft ingezien van Facebook-global affairs-manager Nick Clegg naar president van het Europees Parlement Antonio Tajani. Clegg stelt na te denken over een uitzondering voor negentien Europese politieke partijen op diens huidige reclameregels voor politieke partijen. Die bepalen - [Onderzoek naar mogelijk machtsmisbruik Apple](https://weetwatjezegt.nl/nieuws/onderzoek-naar-mogelijk-machtsmisbruik-apple/) - Het Autoriteit Consument en Markt (ACM) start een onderzoek naar de de positie van Apple, om erachter te komen of het bedrijf misbruik maakt van zijn macht over de App Store. De toezichthouder geeft aan dat het berichten heeft ontvangen die mogelijk op misbruik wijzen. Het is niet de eerste keer dat Apple onder vuur ligt: al langer - [Mozilla: browserkeuze in Android helpt privacy gebruikers](https://weetwatjezegt.nl/nieuws/mozilla-browserkeuze-in-android-helpt-privacy-gebruikers/) - Google laat Europese Androidgebruikers voortaan kiezen welke browser en zoekmachine ze willen gebruiken, wat goed voor de privacy en security van deze gebruikers is, zo stelt Mozilla. De Firefox-ontwikkelaar heeft echter nog vragen over de implementatie van het keuzescherm. Gisteren maakte Google bekend dat Europese Androidgebruikers, nadat ze de benodigde update hebben ontvangen, na het starten van - [Regering wil snel stemming over wetsvoorstel passagiersgegevens](https://weetwatjezegt.nl/nieuws/regering-wil-snel-stemming-over-wetsvoorstel-passagiersgegevens/) - De regering wil dat de Eerste Kamer snel gaat stemmen over een wetsvoorstel dat luchtvaartmaatschappijen verplicht om passagiersgegevens aan de overheid te verstrekken. Het gaat dan om reserverings- en check-in-gegevens die door de op te richten eenheid Passagiersinformatie Nederland (Pi-NL) zullen worden verwerkt. De eenheid kan zowel de passagiersgegevens als het resultaat van de verwerking - [Facebook ontdekt miljoenen onbeveiligd opgeslagen Instagram-wachtwoorden](https://weetwatjezegt.nl/nieuws/facebook-ontdekt-miljoenen-onbeveiligd-opgeslagen-instagram-wachtwoorden/) - Nadat Facebook enkele weken geleden al melding maakte van het feit dat de wachtwoorden van miljoenen Facebook en Instagram gebruikers jarenlang onbeveiligd opgeslagen bleken te zijn, heeft het sociale netwerk de blogposting over die zaak gisteren geupdated. Men heeft namelijk meer logs gevonden waaruit blijkt dat nog eens enkele miljoenen Instagram-wachtwoorden in een leesbaar formaat - [Minister De Jonge wil ethische hackers inzetten voor controle jeugdzorg](https://weetwatjezegt.nl/nieuws/minister-de-jonge-wil-ethische-hackers-inzetten-voor-controle-jeugdzorg/) - Minister Hugo de Jonge (Volksgezondheid) wil de veiligheid van dossiers bij zorginstellingen, en dan specifiek jeugdzorg, laten controleren. Daarvoor wil hij ethische hackers inzetten die gaten in de beveiliging dichten. Dat zegt De Jonge tijdens een debat in de Tweede Kamer over het datalek bij Jeugdzorg Utrecht. Door een fout bij die instelling zijn de dossiers - [Het recht op medische privacy geldt niet altijd, het kan ook schaden](https://weetwatjezegt.nl/nieuws/het-recht-op-medische-privacy-geldt-niet-altijd-het-kan-ook-schaden/) - De afgelopen tijd was er discussie over de vraag in hoeverre iemand het recht heeft zijn medische gegevens voor anderen verborgen te houden. Zo bleek dat Michael P., de man die Anne Faber verkrachtte en ombracht, geen toestemming had gegeven zijn delictsgeschiedenis en zijn medisch dossier bekend te maken aan de psychiatrische kliniek in Den - [Belastingdienst voldoet nog altijd niet aan privacywet](https://weetwatjezegt.nl/nieuws/belastingdienst-voldoet-nog-altijd-niet-aan-privacywet/) - De Belastingdienst voldoet bijna een jaar na invoering nog altijd niet aan de privacywet AVG. De fiscus krijgt het niet voor elkaar om persoonlijke gegevens van oude documenten te verwijderen. Staatssecretaris Snel kan niet zeggen wanneer de fiscus wel aan de werk voldoet. In zijn eigen halfjaarsrapportage meldt de Belastingdienst dat het nog altijd niet - [ACM: Geef ondernemers in een woonhuis energie tegen consumentenvoorwaarden](https://weetwatjezegt.nl/nieuws/acm-geef-ondernemers-in-een-woonhuis-energie-tegen-consumentenvoorwaarden/) - De Autoriteit Consument & Markt (ACM) roept energieleveranciers op om ondernemers die voor hun woonhuis energie afnemen en vooral privé gebruiken, consumentenbescherming te bieden. Dat betekent onder andere dat energieleveranciers een lagere opzegvergoeding moeten rekenen aan deze groep, onder wie veel ZZP’ers. De ACM heeft daarover een brief aan alle energieleveranciers gestuurd. De ACM kan - [Forse toename meldingen privacyschending door onduidelijkheden GDPR](https://weetwatjezegt.nl/nieuws/forse-toename-meldingen-privacyschending-door-onduidelijkheden-gdpr/) - Het aantal meldingen over privacyschending en datalekken is sinds de invoering van de General Data Protection Regulation (GDPR) mei vorig jaar met 40 tot 60 procent gestegen. Alle EU-lidstaten moeten extra toezichthouders aannemen om de meldingen te verwerken. De forse toename treft volgens de European Data Protection Board alle 28 lidstaten van de Europese Unie. - [Autoriteit Persoonsgegevens geeft 6 tips voor een privacybeleid](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-geeft-6-tips-voor-een-privacybeleid/) - De Autoriteit Persoonsgegevens geeft organisaties zes tips voor het opstellen van een privacybeleid, aangezien uit onderzoek van de toezichthouder blijkt dat hier nog weleens wat mis mee is. Via een privacybeleid kunnen organisaties aantonen hoe zij gegevens van bijvoorbeeld klanten beschermen. Tevens is het een manier om als organisatie aan zowel de doelgroep als aan - ['Privégegevens klanten failliete bedrijven zomaar doorverkocht'](https://weetwatjezegt.nl/nieuws/privegegevens-klanten-failliete-bedrijven-zomaar-doorverkocht/) - Persoonlijke gegevens van consumenten die in klantenbestanden van failliete bedrijven staan, worden door curatoren doorverkocht aan de hoogste bieder, schrijft weekblad De Groene Amsterdammer, dat met onderzoeksplatform Investico en Trouw onderzoek deed. Klantenbestanden worden volgens het onderzoek verkocht om opbrengsten te genereren voor de schuldeisers van een failliet bedrijf. Dat gebeurt ook als bedrijven bij het aanmelden hadden - [Jeugdzorg weet niet wat het heeft gelekt](https://weetwatjezegt.nl/nieuws/jeugdzorg-weet-niet-wat-het-heeft-gelekt/) - Het uitlekken van kinderdossiers met zeer gevoelige gegevens via een verlaten - en vervolgens overgenomen - domeinnaam krijgt nog een staart. Via mail verzonden dossiers (deels automatisch) naar het niet langer gebruikte domein van de oude organisatienaam blijken niet goed gelogged te zijn. De organisatie, die in 2015 is omgedoopt tot Samen Veilig Midden-Nederland, weet niet - [DMCC: Schriftelijkheidsvereiste kan wél digitaal tot stand komen](https://weetwatjezegt.nl/nieuws/dmcc-schriftelijkheidsvereiste-kan-wel-digitaal-tot-stand-komen/) - Er is in de media veel te doen over het digitaal sluiten van overeenkomsten tot het geregeld leveren diensten. Bijvoorbeeld voor energie of telecom. Aanleiding vormt een recente uitzending van Kassa. Hier zijn beelden getoond waarin consumenten in een telefoongesprek worden overgehaald om op een link te klikken, waarmee ze meteen aan een contract vast - [AD: Telefonische energiecontracten vaak niet rechtsgeldig](https://weetwatjezegt.nl/nieuws/telefonische-energiecontracten-vaak-niet-rechtsgeldig/) - Telefonisch afgesloten energiecontracten met consumenten zijn vaak niet rechtsgeldig. Dat bevestigt toezichthouder Autoriteit Consument & Markt (ACM) op basis van onderzoek gedaan door Kassa (BNNVARA). Niet alleen met verkoop van energiecontracten door aan de deur blijkt veel mis, zoals het AD onlangs in een serie artikelen onthulde. Telefonisch gaat er net zo veel mis. Tussenpersonen die - [Boete voor zwangerschapsclub die data 14 miljoen mensen deelde](https://weetwatjezegt.nl/nieuws/boete-voor-zwangerschapsclub-die-data-14-miljoen-mensen-deelde/) - De Britse zwangerschapsclub Bounty is veroordeeld tot een boete van omgerekend 460.000 euro wegens het illegaal delen van de gegevens van meer dan 14 miljoen mensen. Bounty verzamelde de persoonlijke informatie voor lidmaatschappen en deed dit via de website, mobiele app en direct via nieuwe moeders in het ziekenhuis. Het bedrijf was ook actief als - [Twee derde van de hotelwebsites beschermt persoonsgegevens onvoldoende](https://weetwatjezegt.nl/nieuws/twee-derde-van-de-hotelwebsites-beschermt-persoonsgegevens-onvoldoende/) - Twee van de drie hotelwebsites lekt onbewust boekingsgegevens en persoonlijke gegevens van gasten. Dit blijkt uit een analyse van meer dan 1.500 hotels door Symantec, leverancier van cybersecurityoplossingen. De door de hotels gelekte informatie omvatte alles, van volledige naam en postadres, tot creditcardgegevens en paspoortnummer. Als hackers toegang hebben tot deze informatie, kunnen ze inloggen op - [‘Groot datalek bij Jeugdzorg: dossiers van 3000 kinderen betrokken’](https://weetwatjezegt.nl/nieuws/groot-datalek-bij-jeugdzorg-dossiers-van-3000-kinderen-betrokken/) - Door een technische fout bij het Utrechtse Bureau Jeugdzorg zijn gevoelige dossiers van meer dan drieduizend kinderen gelekt. In de stukken staan pijnlijke details over problematiek en behandelingen. De dossiers liggen niet op straat, maar twee klokkenluiders konden ze wel bemachtigen. Dat meldt RTL Nieuws vanmiddag. In de stukken staat informatie over stoornissen, misbruik en zelfmoordpogingen. RTL kreeg - [‘Uitslag studentenenquête onbruikbaar door AVG en programmeerfouten’](https://weetwatjezegt.nl/nieuws/uitslag-studentenenquete-onbruikbaar-door-avg-en-programmeerfouten/) - De uitkomsten van de Nationale Studenten Enquête, dat aankomende studenten een goed beeld moet geven over hoe huidige studenten denken over de opleiding, zijn dit jaar onbetrouwbaar. Daarom besloten de hogescholen om dit jaar verder niet mee te werken aan deze enquête. Stichting HBO-i, de koepelorganisatie voor ICT-studies in het hbo, steunt dit besluit. De - [EU dwingt Facebook om gebruikers inzicht te geven in het gebruik van persoonlijke data](https://weetwatjezegt.nl/nieuws/eu-dwingt-facebook-om-gebruikers-inzicht-te-geven-in-het-gebruik-van-persoonlijke-data/) - Facebook gaat zijn algemene voorwaarden te wijzigen, zo meldt de EU. Daarmee moet het voor gebruikers van het sociale netwerk duidelijker worden hoe hun persoonlijke gegevens gebruikt voor profilering en het tonen van gepersonaliseerde advertenties. De Europese Commissie en deEuropese consumentenbeschermingsautoriteiten hadden Facebook opgeroepen om de informatie te verbeteren na het Cambridge Analytica-schandaal van vorig - [Yahoo wil grootste datalek ooit voor 117,5 miljoen schikken](https://weetwatjezegt.nl/nieuws/yahoo-wil-grootste-datalek-ooit-voor-1175-miljoen-schikken/) - Yahoo heeft een nieuwe poging gedaan om het grootste datalek in de geschiedenis te schikken nadat een Amerikaanse rechter een eerder voorstel begin dit jaar afwees. Bij een aanval in 2013 werden de gegevens van 3 miljard accounts gestolen. De schikking die Yahoo aan de rechter voorlegde heeft betrekking op 1 miljard accounts die eigendom - [Privacy-toezichthouder EDPS onderzoekt contracten EU-instellingen met Microsoft](https://weetwatjezegt.nl/nieuws/privacy-toezichthouder-edps-onderzoekt-contracten-eu-instellingen-met-microsoft/) - De Europese privacytoezichthouder EDPS (European Data Protection Supervisor) onderzoekt of de Europese Commissie en andere EU-instellingen voldoen aan de nieuwe privacyregels (GDPR) in hun software-overeenkomsten met Microsoft. Dat meldt Reuters. De EDPS (Europese Toezichthouder voor gegevensbescherming) is een onafhankelijke toezichthoudende autoriteit met als hoofddoelstelling controleren of Europese instellingen en organen (70 in totaal) het recht - [Facebook past voorwaarden aan na jaar van druk door toezichthouders](https://weetwatjezegt.nl/nieuws/facebook-past-voorwaarden-aan-na-jaar-van-druk-door-toezichthouders/) - Facebook heeft aan Europese toezichthouders beloofd om in zijn algemene voorwaarden duidelijk uit te leggen wat er met gebruikersdata gebeurt. De vraag hierom kwam na het schandaal met databedrijf Cambridge Analytica, nu ruim een jaar geleden. De Europese Commissie en nationale consumentenorganisaties, waaronder de Nederlandse ACM (Autoriteit Consument en Markt), vroegen het bedrijf toen om - [Hoe staat het eigenlijk met de ICT Security bij mijn verwerkers?](https://weetwatjezegt.nl/nieuws/hoe-staat-het-eigenlijk-met-de-ict-security-bij-mijn-verwerkers/) - De Autoriteit Persoonsgegevens is begin dit jaar een verkennend onderzoek gestart naar de aanwezigheid én de inhoud van verwerkersovereenkomsten. “De papierwinkel moet op orde zijn” is sinds de invoering van de AVG een veel gehoorde quote. De overeenkomsten zijn er nu dan meestal ook wel. Maar is er ook echt aandacht geschonken aan de inhoud - [Slachtoffers Ticketmaster-datalek vragen miljoenen schadevergoeding](https://weetwatjezegt.nl/nieuws/slachtoffers-ticketmaster-datalek-vragen-miljoenen-schadevergoeding/) - Ruim 650 mensen van wie gegevens zijn gelekt bij een datalek bij Ticketmaster, vragen tot 5 miljoen Britse pond (5,8 miljoen euro) aan schadevergoeding, schrijft de BBC. Het Britse advocatenkantoor Hayes Connor Solicitors heeft namens honderden mensen een rechtszaak aangespannen tegen Ticketmaster. Volgens het kantoor zijn veel mensen na het datalek "slachtoffer geworden van meerdere frauduleuze - [Minister: AP bepaalt of filmpjes van leraren in strijd met AVG zijn](https://weetwatjezegt.nl/nieuws/minister-ap-bepaalt-of-filmpjes-van-leraren-in-strijd-met-avg-zijn/) - Het is aan de Autoriteit Persoonsgegevens of de rechter om te bepalen of filmpjes die leerlingen van leraren maken en online zetten in strijd met de Algemene verordening gegevensbescherming (AVG) zijn, en niet aan de minister van Onderwijs, zo heeft minister Slob van Onderwijs laten weten. De minister reageerde op Kamervragen van VVD-Kamerleden Rudmer Heerema - [ACM pleit voor gedragscode online ‘beslisomgevingen’](https://weetwatjezegt.nl/nieuws/acm-pleit-voor-gedragscode-online-beslisomgevingen/) - In haar jaarlijks advies aan wetgevers vraagt de Autoriteit Consument en Markt (ACM) dit jaar om steun tot het opstellen van een gedragscode voor online beslisomgevingen. Volgens de ACM maken webwinkels en online platforms steeds vaker gebruik van ‘slimme marketingtrucs’ om de druk bij de consument op te voeren om een aankoop te doen. Als voorbeeld noemt - ['Directie sociale media aansprakelijk voor schadelijke content'](https://weetwatjezegt.nl/nieuws/directie-sociale-media-aansprakelijk-voor-schadelijke-content/) - Directieleden van sociale-mediabedrijven moeten persoonlijk verantwoordelijk kunnen worden gesteld als er schadelijke content via hun websites wordt verspreid. Dat is een van de voorstellen die de Britse regering maandag zal presenteren in de strijd tegen gewelddadige en andere schadelijke content. Dat meldt The Guardian dat de hand wist te leggen op de plannen.De Britse regering wil sociale-mediabedrijven - [Privacywaakhond: 11.000 klachten, 21.000 datalekken](https://weetwatjezegt.nl/nieuws/privacywaakhond-11-000-klachten-21-000-datalekken/) - De Autoriteit Persoonsgegevens heeft in 2018 11.413 klachten ontvangen na invoering van de nieuwe privacywet. Met die nieuwe wet hangt ook het aantal ontvangen klanten over datalekken samen: 20.881. Het jaarverslag van de privacywaakhond laat zien dat privacy zowel burgers als bedrijven en overheden bezighoudt. In een jaar tijd verwerkte de toezichthouder in Den Haag duizenden en - [‘Facebook móét wel voor privacy kiezen](https://weetwatjezegt.nl/nieuws/facebook-moet-wel-voor-privacy-kiezen/) - Alex Stamos is een bekende verschijning in Silicon Valley. De nu 40-jarige computerwetenschapper kwam in 2001 van de universiteit van Berkeley af. Hij werkte bij enkele kleinere bedrijven en was in 2004 mede-oprichter van iSEC Partners, dat na zes jaar werd verkocht. Stamos weet alles van het gebrek aan veiligheid op het internet en heeft - [Toezichthouder privacy: 'Het werk loopt ons over de schoenen'](https://weetwatjezegt.nl/nieuws/toezichthouder-privacy-het-werk-loopt-ons-over-de-schoenen/) - Een waakhond met tanden moest de Autoriteit Persoonsgegevens worden. Een instelling die paal en perk stelt aan de 'schandalige verzameldrang' van bedrijven als Google en Facebook, in de woorden van voorzitter Aleid Wolfsen. 'Draconische boetes' waren in aantocht, beloofde hij niet lang na zijn aantreden in 2016. Toch overheerst bij privacykenners en politici nog altijd - [Menzis krijgt privacyboete van 50.000 euro](https://weetwatjezegt.nl/nieuws/menzis-krijgt-privacyboete-van-50-000-euro/) - Zorgverzekeraar Menzis heeft een boete gekregen van 50.000 euro van de Autoriteit Persoonsgegevens (AP) omdat onbevoegde medewerkers toegang hadden tot medische dossiers van klanten. Dat staat in het jaarverslag over 2018. De toegang voor deze medewerkers is inmiddels onmogelijk gemaakt, maar volgens de Autoriteit Persoonsgegevens zijn de maatregelen te traag doorgevoerd, waarop de dwangsom werd ingevorderd. "Wij - [Android Security & Privacy rapport 2018 nu beschikbaar](https://weetwatjezegt.nl/nieuws/android-security-privacy-rapport-2018-nu-beschikbaar/) - Naar jaarlijkse gewoonte publiceerde Google vandaag het Android Security & Privacy rapport. Het gaat ondertussen al over de vijfde editie en deze richt zich op de tiende verjaardag van Android. Het rapport richt zich op de Potentially Harmful Applications (PHAs) en gebruikt dit als een indicator van de gezondheid van Android-apparaten. Deze PHAs worden tegengehouden - [ACM: 'Verschil tussen online reclame en misleiding opnieuw definiëren'](https://weetwatjezegt.nl/nieuws/acm-verschil-tussen-online-reclame-en-misleiding-opnieuw-definieren/) - De Autoriteit Consument en Markt (ACM) roept tot nieuwe regels om consumenten beter te beschermen bij online aankopen. Dat schrijft de toezichthouder in zijn jaarlijkse advies 'Signaal' aan de wetgever. Consumenten worden volgens de ACM nog te vaak bewogen tot een online aankoop waar ze later spijt van krijgen. Het gaat dan bijvoorbeeld over websites - [Minister Dekker: veel vragen over uitleg en naleving AVG](https://weetwatjezegt.nl/nieuws/minister-dekker-veel-vragen-over-uitleg-en-naleving-avg/) - Er zijn nog altijd veel vragen over de uitleg en naleving van de AVG, zo heeft minister Dekker voor Rechtsbescherming in een brief aan de Tweede Kamer laten weten. De minister besloot de ervaringen met de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) te inventariseren. Deze Uitvoeringswet moet de overgang van de oude naar de nieuwe privacyregels - ['Data van 540 miljoen Facebook-gebruikers onbeschermd online'](https://weetwatjezegt.nl/nieuws/data-van-540-miljoen-facebook-gebruikers-onbeschermd-online/) - De persoonlijke data van 540 miljoen Facebook-gebruikers stonden voor onbekende tijd onbeschermd online. Dat ontdekte het internetbeveiligingsbedrijf UpGuard, meldt zakenzender Bloomberg woensdag. Het gaat om 146 GB aan data met onder meer namen, Facebook-identificatienummers, opmerkingen, reacties en vind-ik-leuks van gebruikers. De gegevens zouden in beheer zijn geweest van het Mexicaanse mediabedrijf Cultura Colectiva. De persoonlijke gegevens waren - [ACM eens met ZZP Nederland: bescherm zzp'er tegen oplichting](https://weetwatjezegt.nl/nieuws/acm-eens-met-zzp-nederland-bescherm-zzper-tegen-oplichting/) - Bestuursvoorzitter Martijn Snoep van de Autoriteit Consument & Markt (ACM) roept de Nederlandse politiek op om zzp’ers beter te beschermen tegen oplichters. ZZP Nederland is het hier roerend mee eens en heeft in het verleden meer dan eens dezelfde oproep gedaan. Bij ZZP Nederland komen al jaren veel klachten binnen van ondernemers die op agressieve wijze benaderd - [Stortvloed aan data van automobilist naar fabrikant en derde partijen](https://weetwatjezegt.nl/nieuws/stortvloed-aan-data-van-automobilist-naar-fabrikant-en-derde-partijen/) - Moderne auto's verzamelen veel meer persoonsgegevens dan de eigenaar beseft. Ook heeft die vaak geen idee waarom de data worden verzameld, en wie toegang krijgt tot de informatie. Dit blijkt uit verschillende enquêtes onder bezitters van zogeheten 'connected cars', de auto's die draadloos in verbinding staan met hun fabrikant. Bij steeds meer auto's op de Nederlandse - [’Veiligheid samenleving boven privacy gevangenen’](https://weetwatjezegt.nl/nieuws/veiligheid-samenleving-boven-privacy-gevangenen/) - Veiligheid van de samenleving moet veel duidelijker boven vrijheid en privacy van gevangenen komen te staan. Dat belooft minister Dekker (Rechtsbescherming), nu uit onderzoeksrapporten blijkt dat de verkrachter en moordenaar van Anne Faber, Michael P., te veel vrijheid en privileges had. „Dan zitten ze maar wat langer vast”, zegt de bewindsman.De vernietigende rapporten over het - [ACM: consument moet beheer over toegang tot slimme-meterdata krijgen](https://weetwatjezegt.nl/nieuws/acm-consument-moet-beheer-over-toegang-tot-slimme-meterdata-krijgen/) - De consument moet de regie krijgen over de toegang tot zijn gegevens van slimme meters, vindt de Autoriteit Consument en Markt. Wie geen expliciete toestemming heeft van de consument, zou technisch geen toegang tot de meterdata moeten hebben. De ACM constateert dat er bij marktpartijen nog veel onduidelijkheid bestaat over wie onder welke voorwaarden toegang - [Overheidssites scheppen verwarring met cookies van Google Analytics](https://weetwatjezegt.nl/nieuws/overheidssites-scheppen-verwarring-met-cookies-van-google-analytics/) - Maar liefst 20 procent van alle sites van de rijksoverheid maakt gebruik van de analysesoftware van Google. ‘De overheid zoekt hiermee de randen van de wet op.’ Privacybewuste consumenten die overheidssites als CBS.nl of CvdM.nl (de site van het Commissariaat voor de Media) bezoeken, kunnen schrikken: help, privacyschending! Speciale programma’s als Ghostery houden in de gaten - [Beveiligingsbedrijf vindt weer lek dat toegang geeft tot data kindersmartwatches](https://weetwatjezegt.nl/nieuws/beveiligingsbedrijf-vindt-weer-lek-dat-toegang-geeft-tot-data-kindersmartwatches/) - Een beveiligingsbedrijf heeft weer een lek gevonden dat kwaadwillenden toegang had gegeven tot de data van tienduizenden smartwatches van kinderen. Het bleek mogelijk om als admin in te loggen op het webportaal van een fabrikant van kinderhorloges. Door in het post-request bij het inloggen de waarde voor 'User(grade)' te veranderen van 1 naar 0, kregen - [Rechtbank gelast Belastingdienst om bsn uit btw-nummer te halen](https://weetwatjezegt.nl/nieuws/rechtbank-gelast-belastingdienst-om-bsn-uit-btw-nummer-te-halen/) - De Belastingdienst moet uiterlijk 1 januari 2020 het burgerservicenummer uit het btw-nummer verwijderen en nieuwe nummers verstrekken. De Autoriteit Persoonsgegevens zei dat eerder ook al, maar door de uitspraak zijn er meer opties voor handhaving. De rechtbank Amsterdam deed de uitspraak in een zaak die in 2016 door jurist Isabelle Wárlám is aangespannen. Wárlám schrijft dat door - [300 duizend Magento-sites kwetsbaar voor ernstig SQL-lek](https://weetwatjezegt.nl/nieuws/300-duizend-magento-sites-kwetsbaar-voor-ernstig-sql-lek/) - Een ernstige kwetsbaarheid in het Magento e-commerce platform vormt een risico voor zo’n 300 duizend webshops. Hackers kunnen via een SQL-infectiebug een administrator-account in handen krijgen, met alle gevolgen van dien. Een update is nu beschikbaar. Magento is een populair, open-source e-commerce platform van Adobe. Gebruikers kunnen kiezen uit Magento Open Source (de php-versie) en - [Veel health-apps delen persoonsgegevens met techbedrijven](https://weetwatjezegt.nl/nieuws/veel-health-apps-delen-persoonsgegevens-met-techbedrijven/) - Veel populaire gezondheidsapps delen gegevens met bedrijven en organisaties waarvan sommige niets met de gezondheidszorg te maken hebben. Dat blijkt uit een in the British Medical Journal gepubliceerd onderzoek. Volgens onderzoeksleider Quinn Grundy van de Universiteit van Toronto gaat het om ‘een beschamende inbreuk op de privacy’ van gebruikers. Het team van Grundy onderzocht 24 - [Camerabeelden in ontslagzaak: privacy ondergeschikt](https://weetwatjezegt.nl/nieuws/camerabeelden-in-ontslagzaak-privacy-ondergeschikt/) - Een werkgever die vermoedt dat een werknemer bedrijfseigendommen steelt, kan dit proberen te achterhalen met camerabeelden. Zulke camerabeelden mogen als bewijs dienen in een ontslagzaak. In een recente zaak bij de kantonrechter in Maastricht stelde een werknemer dat een werkgever zijn recht op privacy onrechtmatig had geschonden. De werknemer was gefilmd op zijn werk, omdat de werkgever - [Privacygevoelige documenten bij oud papier gedumpt door gemeente Altena: 'Dit is zeer ernstig'](https://weetwatjezegt.nl/nieuws/privacygevoelige-documenten-bij-oud-papier-gedumpt-door-gemeente-altena-dit-is-zeer-ernstig/) - Kopieën van identiteitskaarten, privacygevoelige informatie van ondernemers en contactgegevens van mensen die op een stembureau hebben gezeten. Het is maar een kleine opsomming van de documenten die de gemeente Altena ‘gewoon’ bij het oud papier had gedumpt. Documenten die Omroep Brabant het afgelopen weekend vrijelijk kon meenemen. Burgemeester Marcel Fränzel reageert geschrokken. Hij neemt het - [Poolse privacytoezichthouder legt eerste AVG-boete op](https://weetwatjezegt.nl/nieuws/poolse-privacytoezichthouder-legt-eerste-avg-boete-op/) - De Poolse databeschermingsautoriteit heeft voor het eerst een boete aan een bedrijf opgelegd wegens het overtreden van de Algemene verordening gegevensbescherming (AVG). Het bedrijf, waarvan de naam niet is genoemd, verwerkte persoonsgegevens die uit openbare bronnen waren verkregen. Het zou om 6 miljoen records gaan. De personen in kwestie hadden hier geen weet van en zijn ook niet door - [Standaard-apps op Android-telefoons hamsteren persoonsgegevens](https://weetwatjezegt.nl/nieuws/standaard-apps-op-android-telefoons-hamsteren-persoonsgegevens/) - Apps in Android-telefoons verzamelen en versturen op grote schaal persoonsgegevens, zonder dat de bezitter dan kan verhinderen. Een gebruiker kan weliswaar beperkingen instellen op apps, door bijvoorbeeld toegang tot foto’s of adresboek te weigeren. Bij veel standaard geïnstalleerde apps kan dit niet, schrijven onderzoekers van Imdea Networks Institute in Madrid. De beperkingen die de gebruiker - [Actie tegen vingerafdrukken op eID trekt naar Grondwettelijk hof](https://weetwatjezegt.nl/nieuws/actie-tegen-vingerafdrukken-op-eid-trekt-naar-grondwettelijk-hof/) - Onder de naam 'Ministry of Privacy' trekken een aantal burgers naar het Grondwettelijk hof. Ze willen dat de wet die vingerafdrukken op de eID verplicht wordt teruggedraaid. Vanaf april moet iedereen die een nieuwe eID aanvraagt ook twee vingerafdrukken laten registreren. Een maatregel die in november werd gestemd op vraag van N-VA, toen nog in de regering, - [Overzichten datalekken](https://weetwatjezegt.nl/nieuws/overzichten-datalekken/) - Sinds 2016 bestaat de meldplicht datalekken. Het is belangrijk dat organisaties gegevens over de beveiliging van persoonsgegevens of over gelekte persoonsgegevens vertrouwelijk kunnen melden. De AP doet daarom geen uitspraken over specifieke meldingen. Wel geeft de AP algemene, anonieme informatie over de meldingen. Dit doet de AP onder meer door elk half jaar een totaaloverzicht - [Derde miljardenboete voor Google](https://weetwatjezegt.nl/nieuws/derde-miljardenboete-voor-google/) - De antitrusttak van de Europese Commissie (EC) legt Google een boete van 1,49 miljard euro op. Deze derde miljardenboete van Europa voor het Amerikaanse bedrijf is omdat Google met zijn advertentiedienst AdSense misbruik maakte van zijn sterke marktpositie. Dit heeft mededingingscommissaris Margrethe Vestager nu net bekendgemaakt. Eerder heeft zij Google al aangepakt voor browser- en - [Kwaliteit datalekregister bij overheidsorganisaties loopt nog uiteen](https://weetwatjezegt.nl/nieuws/kwaliteit-datalekregister-bij-overheidsorganisaties-loopt-nog-uiteen/) - De kwaliteit van datalekregisters bij overheidsorganisaties loopt enorm uiteen. Slechts 60% van de onderzochte registers bevat een complete omschrijving van de verplichte elementen van een datalekmelding (de feiten, de gevolgen en de genomen maatregelen). Ook hebben de organisaties vaak geen strakke regels om datalekken te registeren. Dat maakt het lastig voor de organisaties om structurele - [Ook op de werkplek staat privacy onder druk](https://weetwatjezegt.nl/nieuws/ook-op-de-werkplek-staat-privacy-onder-druk/) - Na tests op vluchtelingen, gevangenen en soldaten, is het massaal de beurt aan de beroepsbevolking om door de baas aan geavanceerde surveillancetechnologie te worden onderworpen. Meestal zijn de motieven legitiem, soms zijn de methodes dat ook. Vaak genoeg is werknemersspionage niet alleen juridisch problematisch, maar lost het ook niks op. Net als in andere domeinen, - [ACM besluit verplichting gegevensuitwisseling](https://weetwatjezegt.nl/nieuws/acm-besluit-verplichting-gegevensuitwisseling/) - ACM heeft een besluit gepubliceerd met betrekking tot gegevensuitwisseling tussen netbeheerders en aangeslotenen op de elektriciteitsmarkt. Het besluit voert Europese wetgeving in, die moet leiden tot integratie van de veelal landelijke elektriciteitsmarkten. VEMW is nauw betrokken geweest bij de totstandkoming van de implementatie van de Europese regels in Nederlandse codes. Zo heeft VEMW gepleit voor het overdragen - [‘Volgende EU-boete Google deze week’](https://weetwatjezegt.nl/nieuws/volgende-eu-boete-google-deze-week/) - Google krijgt mogelijk deze week een nieuwe Europese boete voor misbruik van het AdSense advertentienetwerk. Dat melden bronnen aan Reuters. Google heeft 80 procent van de Europese markt voor zoekadvertenties in handen. Het onderzoek naar Adsense is al enige tijd geleden gestart. Eurocommissaris Margrethe Vestager liet in het najaar al weten dat het onderzoek was - [ACM initieert internationale oproep aan Apple en Google over appstores](https://weetwatjezegt.nl/nieuws/acm-initieert-internationale-oproep-aan-apple-en-google-over-appstores/) - De Autoriteit Consument & Markt (ACM) roept Apple en Google op hun appstores aan te passen zodat appaanbieders consumenten kunnen informeren over het gegevensgebruik van hun app. Deze oproep doet de ACM samen met consumententoezichthouders uit 26 andere landen wereldwijd. Dit is de eerste keer dat zoveel consumententoezichthouders wereldwijd hun krachten bundelen in een toezichtactie. - [Provincies zien aantal datalekken sterk groeien](https://weetwatjezegt.nl/nieuws/provincies-zien-aantal-datalekken-sterk-groeien/) - De Nederlandse provincies zagen afgelopen jaar het aantal datalekken met 75% groeien. Tegenover 52 lekken in 2017 waren er vorig jaar 91 registraties. Dat meldt Reporter Radio aan de hand van informatie die het verkreeg op basis van de Wet openbaarheid bestuur, in samenwerking met Dagblad De Limburger, de Leeuwarder Courant en Omroep Gelderland. De verschillen tussen - [Autoriteit Persoonsgegevens verwacht eerste privacyboetes in 2019](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-verwacht-eerste-privacyboetes-in-2019/) - De Autoriteit Persoonsgegevens (AP) sluit niet uit dat de privacywaakhond nog in 2019 boetes voor overtredingen van de AVG, de Europese privacywet, gaat uitdelen. Dat zegt een woordvoerder donderdag tegen NU.nl. De woordvoerder laat weten dat er op dit moment meerdere onderzoeken lopen naar mogelijke overtredingen van de AVG. Wanneer blijkt dat er inderdaad sprake - [VS doet strafrechtelijk onderzoek naar verkopen van data door Facebook](https://weetwatjezegt.nl/nieuws/vs-doet-strafrechtelijk-onderzoek-naar-verkopen-van-data-door-facebook/) - Federale aanklagers in de Verenigde Staten zijn bezig met een strafrechtelijk onderzoek naar Facebook. Het richt zich op de berichten van juni vorig jaar dat Facebook is doorgegaan met de verkoop van gebruikersdata aan verschillende bedrijven en fabrikanten. The New York Times meldt van twee bronnen te hebben vernomen dat een onderzoeksjury dagvaardingen heeft uitgestuurd om - [Aboutaleb: 'Nieuwe regels privacy bemoeilijken aanpak criminaliteit'](https://weetwatjezegt.nl/nieuws/aboutaleb-nieuwe-regels-privacy-bemoeilijken-aanpak-criminaliteit/) - De Rotterdamse burgemeester Aboutaleb vindt dat de privacywetgeving en een tekort aan middelen de aanpak van zware of ondermijnende criminaliteit bemoeilijken. Dat meldt Aboutaleb in twee interviews met de NOS en De Telegraaf. Sinds 25 mei vorig jaar is de Algemene verordening gegevensbescherming (AVG) van kracht. Die regels maken het lastig criminelen aan te pakken, aldus de burgemeester. - [KVK regeert op AP advies gebruik handelsregister](https://weetwatjezegt.nl/nieuws/kvk-regeert-op-ap-advies-gebruik-handelsregister/) - RvB-voorzitter Claudia Zuiderwijk van KVK geeft in een reactie op het advies van Autoriteit Persoonsgegevens aan dat de groeiende groep zzp’ers die overlast heeft van agressieve telefonische verkoop, betere bescherming nodig heeft. “Om dit te kunnen bereiken is een beperking op het gebruik van gegevens uit het Handelsregister voor direct marketing nodig, maar wel met - [Factsheet nieuwe regels telemarketing bij fondsenwerving](https://weetwatjezegt.nl/nieuws/factsheet-nieuwe-regels-telemarketing-bij-fondsenwerving/) - Naar aanleiding van de blog van Patrick Jordens op de Toekomst van Fondsenwerving kregen we veel positieve reacties, maar ook vragen over de komende wijzigingen voor fondsenwerving via telemarketing. Deze vragen hebben we gebundeld in de factsheet nieuwe telemarketingregels bij fondsenwerving . Je kunt de factsheet hier downloaden. - [AP past boetebeleidsregels aan](https://weetwatjezegt.nl/nieuws/ap-past-boetebeleidsregels-aan/) - Een overtreding van de privacywet kan een boete tot gevolg hebben. De boetebeleidsregels geven inzicht in de manier waarop de Autoriteit Persoonsgegevens (AP) de hoogte van een boete berekent. De hoogte van een boete verschilt per type overtreding. Daarnaast speelt bij het vaststellen van de hoogte bijvoorbeeld ook de ernst, omvang en duur van de - [AP rekt bevoegdheden (te) ver op met een verbod op de cookiewall](https://weetwatjezegt.nl/nieuws/ap-rekt-bevoegdheden-te-ver-op-met-een-verbod-op-de-cookiewall/) - Websites moeten toegankelijk blijven ook al weigert een bezoeker trackingcookies, vindt de Autoriteit Persoonsgegevens (AP). Per brief is een aantal marktpartijen door hen verzocht hun cookiewall op te heffen. Dat de AP zo haar interpretatie van wetgeving aan marktpartijen oplegt is slim, maar hoort niet. De AP is immers een controlerende en geen wetgevende macht. - [Data grote bedrijven inzichtelijk door lek clouddienst Box](https://weetwatjezegt.nl/nieuws/data-grote-bedrijven-inzichtelijk-door-lek-clouddienst-box/) - Geheime documenten bij clouddienst Box waren met een trucje toch door buitenstaanders te vinden. Daarmee was de data van tientallen grote bedrijven in te zien, zoals Apple en Discovery Channel. Clouddienst Box geeft gebruikers toegang tot hun afgesloten map aan de hand van een deelbare link. Maar niet alleen de eigenaar van die link heeft - [KvK stopt met felbekritiseerde verkoop adresgegevens zzp'ers](https://weetwatjezegt.nl/nieuws/kvk-stopt-met-felbekritiseerde-verkoop-adresgegevens-zzpers/) - Na dwang van toezichthouder Autoriteit Persoonsgegevens stopt de KvK met het verkopen van adresgegevens van zzp'ers en bedrijfsbestuurders. De stap heeft flinke consequenties: per jaar levert de verkoop de Kamer van Koophandel circa 500.000 euro op. De verkoop van het zogeheten product 'Adressenbestand Online' is vanaf 1 juli verleden tijd. Eerder lukt niet, zegt een woordvoerder - [ACM waarschuwt consumenten opnieuw voor agressieve incassobedrijven](https://weetwatjezegt.nl/nieuws/acm-waarschuwt-consumenten-opnieuw-voor-agressieve-incassobedrijven/) - De Autoriteit Consument & Markt (ACM) waarschuwt opnieuw voor incassobedrijven. Deze keer gaat het om Incasso CC, Jacobs Bemiddeling en Herms Incasso. Zij zouden proberen onterechte rekeningen te innen. Het gaat vaak om gevallen waarin consumenten zijn benaderd met het aanbod van een vakantie of een reisvoucher. Ook wanneer er geen overeenkomst tot stand komt, - ['Appstores moeten beter informeren over gegevensgebruik'](https://weetwatjezegt.nl/nieuws/appstores-moeten-beter-informeren-over-gegevensgebruik/) - De Autoriteit Consument en Markt (ACM) roept Apple en Google op om hun appstores aan te passen zodat appaanbieders consumenten kunnen informeren over het gegevensgebruik van hun app. “Consumenten hebben het recht te weten wat de app doet met hun gegevens. De appstores van Apple en Google bieden die mogelijkheid nu niet”, stelt ACM-bestuurslid Cateautje - [Uber schikt Uberpop zaak voor EUR 2,3 miljoen](https://weetwatjezegt.nl/nieuws/uber-schikt-uberpop-zaak-voor-eur-23-miljoen/) - Uber heeft de zaak die al ruim vier jaar speelt rondom het verbod op Uberpop met justitie geschikt. Uber betaalt EUR 2 miljoen boete plus EUR 300.000 die het bedrijf in 2014 en 2015 aan commissie ontving van chauffeurs die voor UberPop reden afgedragen hebben. UberPop was de taxiservice waarbij iedereen met een auto en - [Waakhond tikt webwinkels op vingers](https://weetwatjezegt.nl/nieuws/waakhond-tikt-webwinkels-op-vingers/) - De Autoriteit Consument & Markt (ACM) heeft webwinkels We Love Musthaves en Bluegood op de vingers getikt. Zij informeerden hun klanten niet goed. De webwinkels hadden hun informatie over onder meer het herroepen en de levertijd niet helemaal op orde. Ook de contactgegevens stonden niet altijd op de website. Bij Bluegood ontstond er bijvoorbeeld een - [E-mailverificatiedienst lekt 808 miljoen records met privédata](https://weetwatjezegt.nl/nieuws/e-mailverificatiedienst-lekt-808-miljoen-records-met-privedata/) - Een e-mailverificatiedienst waar marketingbedrijven gebruik van maken heeft via een onbeveiligde MongoDB-database 808 miljoen records met privédata gelekt, waaronder 763 miljoen unieke e-mailadressen. Dat laat beveiligingsonderzoeker Bob Diachenko in een blogpost weten. MongoDB is een opensource NoSQL-database die door allerlei organisaties en websites wordt gebruikt. Geregeld vinden onderzoekers onbeveiligde MongoDB-databases met gevoelige data. In dit geval werd - [Autoriteit Persoonsgegevens duikt in Whatsapp-offensief DENK](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-duikt-in-whatsapp-offensief-denk/) - De Autoriteit Persoonsgegevens stelt een onderzoek in naar mogelijke schending van de privacy bij de verkiezingscampagne van politieke partij DENK in Groningen. Dat bevestigt woordvoerder Martijn Pols. Na publicaties in Dagblad van het Noorden, kreeg de toezichthouder op de persoonsbescherming klachten over een opmerkelijke Whatsapp-campagne van DENK Groningen. Dat is reden voor de Autoriteit Persoonsgegevens - [Hackers stelen via Facebook-quizzen data tienduizenden gebruikers](https://weetwatjezegt.nl/nieuws/hackers-stelen-via-facebook-quizzen-data-tienduizenden-gebruikers/) - Twee Oekraïense hackers hebben quizzen op Facebook gebruikt om data te stelen van meer dan 60.000 gebruikers. Dat blijkt volgens The Daily Beast uit documenten die horen bij een federale rechtszaak die het bedrijf vrijdag is gestart. Wanneer gebruikers een quiz speelden, werden er "kwaadaardige browserextensies" geïnstalleerd op hun telefoons, tablets en computers. Daardoor hadden de hackers - [Twitter rolt extra privacymaatregelen uit](https://weetwatjezegt.nl/nieuws/twitter-rolt-extra-privacymaatregelen-uit/) - Twitter gaat meer opties geven voor het rapporteren van tweets waarin persoonlijke informatie wordt gedeeld. Gebruikers kunnen nu aangeven welk type informatie er in de tweet staat die hun privacy schendt. Met de nieuwe opties zullen gebruikers onder meer kunnen aangeven of een tweet hun contactgegevens, fysiek adres, financiële informatie of identiteitsbewijs prijsgeeft. Volgens Twitter - [Vraagtekens NDP Nieuwsmedia bij cookiebeleid Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/vraagtekens-ndp-nieuwsmedia-bij-cookiebeleid-autoriteit-persoonsgegevens/) - NDP Nieuwsmedia heeft grote vraagtekens bij het nieuw ingezette beleid van de Autoriteit Persoonsgegevens over het plaatsen en uitlezen van cookies. Volgens de toezichthouder is er geen sprake van rechtsgeldig verkregen toestemming als een gebruiker geen toegang krijgt tot de website als hij geen tracking cookies accepteert, zo bleek gisteren. Gerichte advertenties zijn de standaard Tracking cookies - [Zuckerberg wil dat Facebook platform wordt met focus op privacy](https://weetwatjezegt.nl/nieuws/zuckerberg-wil-dat-facebook-platform-wordt-met-focus-op-privacy/) - Facebook-oprichter Mark Zuckerberg wil dat zijn bedrijf een platform wordt met de focus op privacy. Dat zegt hij in een open brief aan gebruikers. Zo is het bedrijf van plan om in de nabije toekomst minder data van gebruikers te verzamelen. Volgens Zuckerberg willen gebruikers steeds vaker in een privé-omgeving communiceren en niet op een publieker - [Privacywaakhond: mensen moeten cookies kunnen weigeren](https://weetwatjezegt.nl/nieuws/privacywaakhond-mensen-moeten-cookies-kunnen-weigeren/) - Websites die gebruikers dwingen om volg-cookies te accepteren, handelen in strijd met de nieuwe Europese privacywet. De Autoriteit Persoonsgegevens gaat ze aanpakken. Hoewel de privacywaakhond geen namen wil noemen, gebruiken onder meer De Telegraaf, de Volkskrant en GeenStijl dit soort cookiemeldingen. Bezoeken van die sites is niet mogelijk zonder volg-cookies te accepteren. "We kregen veel - [Google roept gebruikers op Chrome-browser te updaten na beveiligingslek](https://weetwatjezegt.nl/nieuws/google-roept-gebruikers-op-chrome-browser-te-updaten-na-beveiligingslek/) - Google roept gebruikers van de webbrowser Chrome op om zo snel mogelijk een update uit te voeren. Er is een beveiligingslek ontdekt, dat actief gebruikt wordt om aanvallen uit te voeren op de browser van gebruikers. Een ingenieur bij Google laat op Twitter weten dat het om een gevaarlijke kwetsbaarheid in Google Chrome gaat. Het - [Hackers rommelen in systeem Aventus Apeldoorn: ‘Ze hebben schoolcijfers gewijzigd’](https://weetwatjezegt.nl/nieuws/hackers-rommelen-in-systeem-aventus-apeldoorn-ze-hebben-schoolcijfers-gewijzigd/) - Aventus in Apeldoorn is ‘enorm geschrokken’ van de digitale inbraak in het leerling-volgsysteem van de mbo-opleiding. Er zijn vermoedelijk geen gegevens gestolen, maar de daders hebben wel schade aangericht. Twee verdachten, een 21-jarige man uit Lochem en een 20-jarige man uit Markelo, zijn hier dinsdag voor aangehouden.Bij Aventus merkten ze op woensdag 20 februari dat - [Aantal grote Android-apps stuurt nog steeds data door naar Facebook](https://weetwatjezegt.nl/nieuws/aantal-grote-android-apps-stuurt-nog-steeds-data-door-naar-facebook/) - Uit onderzoek blijkt dat een aantal grote Android-applicaties nog steeds data doorstuurt naar Facebook, ook wanneer je niet bent ingelogd. Het zou zelfs gebeuren wanneer iemand geen account heeft bij het sociale netwerk. Facebook ontvangt nog steeds data van apps Grote en bekende Android-applicaties zoals Duolingo sturen nog altijd data door naar Facebook. Met deze - [Blyaert Betwist: Waarom geven we datalekken niet aan?](https://weetwatjezegt.nl/nieuws/blyaert-betwist-waarom-geven-we-datalekken-niet-aan/) - Hoe komt het dat er vorig jaar in Nederland 21.000 data-inbreuken en lekken werden gerapporteerd terwijl er in België amper 450 werden gemeld? Zijn we in België dan zo leep dat we het liever niet aan de grote klok hangen? Of is er meer aan de hand? Tijl Uilenspiegel blijft een van mijn favoriete personages, - ["Organisaties moeten datalekken en privacyklachten beter afhandelen"](https://weetwatjezegt.nl/nieuws/organisaties-moeten-datalekken-en-privacyklachten-beter-afhandelen/) - Organisaties moeten datalekken en privacyklachten van mensen beter afhandelen, zo blijkt uit onderzoek dat door privacytoezichthouders wereldwijd werd uitgevoerd. Voor het onderzoek van het Global Privacy Enforcement Network, waar ook de Autoriteit Persoonsgegevens onderdeel van is, werden 356 organisaties in 18 landen ondervraagd (pdf). Uit het onderzoek blijkt dat er nog altijd organisaties zijn die - [Privacy in het gedrang door PSD2?](https://weetwatjezegt.nl/nieuws/privacy-in-het-gedrang-door-psd2/) - De Europese betaalrichtlijn PSD2 is van kracht. Het doel van de richtlijn is het gebruiksgemak van financiële diensten te verbeteren, de concurrentie in de bankenwereld te vergroten en innovatie te stimuleren. De EU denkt dat de burger daar baat bij heeft. Maar is dat wel zo? Welke privacygevaren zijn verbonden aan PSD2? Payment Service Directive - [Pak ‘Big Tech’ aan met oude regels voor mededinging](https://weetwatjezegt.nl/nieuws/pak-big-tech-aan-met-oude-regels-voor-mededinging/) - Gebruikers betalen een hoge prijs voor het databeleid van Facebook: hun privacy. Mededingingsrecht biedt mogelijkheden dit te beteugelen, betogen Maarten Pieter Schinkel en Nico van Eijk op NRC.nl. Achttien maanden werkte het Britse parlement aan een lijvig rapport over regelgeving voor sociale media. Het werd vorige maand met de nodige verontwaardiging gepresenteerd. Zo zou de top van Facebook bestaan - [Toverwoord ‘toestemming’ draagt niet bij aan betere gegevensbescherming](https://weetwatjezegt.nl/nieuws/toverwoord-toestemming-draagt-niet-bij-aan-betere-gegevensbescherming/) - Wie de media-optredens van de Autoriteit Persoonsgegevens voorbij ziet komen, krijgt van privacy een eenzijdige indruk. Waarbij ‘toestemming’ het toverwoord is. Slechts bij uitzondering kunnen er gegevens worden verwerkt op basis van een van de andere vijf rechtsgronden die de privacywetgeving (AVG) biedt. In dit artikel wil ik graag de discussie openen over de werkelijke - [Boetes voor illegaal online kansspelaanbod gaan omhoog](https://weetwatjezegt.nl/nieuws/boetes-voor-illegaal-online-kansspelaanbod-gaan-omhoog/) - De Kansspelautoriteit (Ksa) heeft met ingang van 1 maart 2019 haar boetes voor illegaal online kansspelaanbod verhoogd. De nieuwe regels gaan uit van een startboete van 200.000 euro. Voorheen was dat 150.000 euro. De startboete is voor alle overtreders hetzelfde. Vervolgens wordt aan de hand van de specifieke overtreding(en) gekeken of het bedrag van 200.000 - [Privacy bottleneck: onderhoud en borging](https://weetwatjezegt.nl/nieuws/privacy-bottleneck-onderhoud-en-borging/) - Na de invoering van de AVG is de aandacht voor privacy weer langzaam naar de achtergrond verdwenen. Is dat terecht? Er zijn inmiddels 91 boetes uitgedeeld onder de nieuwe privacywet en onze privacy toezichthouder is een reeks aan verkennende onderzoeken gestart. In aanloop naar de AVG schreef ik een blog met daarin 5 stappen om voorbereid - [Factsheet wijziging telemarketingregels](https://weetwatjezegt.nl/nieuws/factsheet-wijziging-telemarketingregels/) - Staatssecretaris van Economische Zaken en Klimaat, Mona Keijzer, heeft haar consumentenagenda voor 2019 gepresenteerd. Eén van de bekendmakingen betreft het kanaal telemarketing. Dat kanaal wordt “opt in”. Dat wil zeggen dat het bel-me-niet-register verdwijnt en telemarketing alleen nog mag geschieden op basis van toestemming van de consument. Mag je straks nog wel donateurs bellen zonder - [Duitse privacywaakhond: uploadfilters leiden tot aanzienlijke privacyproblemen](https://weetwatjezegt.nl/nieuws/duitse-privacywaakhond-uploadfilters-leiden-tot-aanzienlijke-privacyproblemen/) - De directeur van de Duitse privacywaakhond zegt dat de komende EU-auteursrechtrichtlijn tot aanzienlijke databeschermingsproblemen kan leiden. Hij stelt dat door uploadfilters een scenario dreigt van enkele grote partijen die in toenemende mate data van gebruikers zullen verzamelen. In zijn positie als hoofd van de Bundesbeauftragte für den Datenschutz und Informationsfreiheit erkent Ulrich Kelber dat de nieuwe EU-auteursrechtrichtlijn - [Wifitrackingbureaus komen met landelijk volg-me-nietregister](https://weetwatjezegt.nl/nieuws/wifitrackingbureaus-komen-met-landelijk-volg-me-nietregister/) - Bureaus die passanten in winkelgebieden tellen aan de hand van wifi, komen voor de zomer met een gezamenlijk, landelijk register waarmee burgers zich voor die telling kunnen uitschrijven. Dat zegt Wim van Slooten, directeur van de brancheverenging voor Marketing-insights, Onderzoek & Analytics (MOA), tegen NU.nl. Het 'wifi-me-nietregister' wordt als onderdeel van een zelfopgelegde gedragscode door - [Webwinkel mag telefoonnummer weglaten](https://weetwatjezegt.nl/nieuws/webwinkel-mag-telefoonnummer-weglaten/) - Webwinkels hoeven hun telefoonnummer niet verplicht op hun website te zetten, schrijft een advocaat-generaal van het Europees Hof van Justitie in een advies. De advocaat-generaal reageert daarmee op de Duitse consumentenbond, die verbolgen was over het feit dat Amazon alleen te bereiken is via chat en een terugbelverzoek. Het Europese Hof vindt dat een webwinkel weliswaar makkelijk bereikbaar - [Sjoemelen met reviews op internet fluitje van een cent](https://weetwatjezegt.nl/nieuws/sjoemelen-met-reviews-op-internet-fluitje-van-een-cent/) - De Consumentenbond adviseert om niet al te veel waarde te hechten aan lyrische reviews over bedrijven of producten op internet. Het blijkt kinderlijk eenvoudig om beoordelingen te manipuleren, valse reviews te plaatsen of ze in te kopen. Controle schiet tekort. Onderzoekers van de Consumentenbond verzonnen een bedrijf en meldden dit aan bij Kiyoh en Trustpilot, - [Politie mag per 1 maart verdachten zware misdrijven hacken](https://weetwatjezegt.nl/nieuws/politie-mag-per-1-maart-verdachten-zware-misdrijven-hacken/) - De politie mag per 1 maart mensen hacken die verdacht worden van misdrijven waar minimaal vier jaar cel op staat. Vrijdag treedt de wet Computercriminaliteit III, die dit mogelijk maakt, in werking. In juni stemde een meerderheid in de Eerste Kamer in met de wet, nadat de Tweede Kamer in december 2016 al akkoord was - [‘Winkels misleiden consumenten met adviesprijzen’](https://weetwatjezegt.nl/nieuws/winkels-misleiden-consumenten-met-adviesprijzen/) - (Online) winkeliers misleiden hun klanten door veel hogere adviesprijzen te gebruiken dan vastgesteld door fabrikanten. Dat blijkt uit een steekproef van de Consumentenbond. De Consumentenbond onderzocht prijzen bij de grootste webwinkels die elektronica, fietsen en babyartikelen verkopen, en vulde deze aan met webwinkels die vaak in prijsvergelijkers worden genoemd. Onder andere Kamera Express, Keukenloods en - [ACM: boetes geoblocking tot 900.000 euro](https://weetwatjezegt.nl/nieuws/acm-boetes-geoblocking-tot-900-000-euro/) - De Autoriteit Consument & Markt (ACM) is per 23 februari aangewezen als toezichthouder op de regels voor geoblocking. Deze regels zijn sinds begin december van kracht en zorgen ervoor dat consumenten overal in de Europese Unie onder dezelfde voorwaarden hun aankopen kunnen doen. Geoblocking houdt in dat een ondernemer klanten ongelijk behandelt op basis van - [Onvoorzichtig e-mailgebruik maakt kwetsbaar](https://weetwatjezegt.nl/nieuws/onvoorzichtig-e-mailgebruik-maakt-kwetsbaar/) - Een e-mail met gevoelige bijlage is zo naar de verkeerde ontvanger gestuurd. Een groot gevaar, zo blijkt uit het onderzoek ‘De schade van e-mail’ dat werd uitgevoerd door de Cyberonderzoeksraad. Het rapport laat zien hoe makkelijk slordig e-mailen tot een datalek kan leiden. Een e-mail naar de verkeerde ontvanger sturen of een ander bestand meesturen - [Politie heeft beveiliging gegevens nu wel op orde](https://weetwatjezegt.nl/nieuws/politie-heeft-beveiliging-gegevens-nu-wel-op-orde/) - De Autoriteit Persoonsgegevens (AP) vindt dat de Nationale Politie voldoende maatregelen heeft getroffen voor de beveiliging van politiegegevens. De politie werd vorig jaar twee keer op de vingers had getikt omdat politiemedewerkers persoonsgegevens konden gebruiken of inzien terwijl zij daar helemaal niet toe bevoegd zijn. De problemen deden zich voor in het systeem waarmee inkomende en uitgaande - [DNB en AP bezegelen samenwerking in toezicht op PSD2](https://weetwatjezegt.nl/nieuws/dnb-en-ap-bezegelen-samenwerking-in-toezicht-op-psd2/) - De Nederlandsche Bank (DNB) en de Autoriteit Persoonsgegevens (AP) hebben een samenwerkingsprotocol ondertekend om effectief en efficiënt toezicht te houden op de naleving van PSD2. Beide toezichthouders hebben een rol in het toezicht op de nieuwe Europese richtlijn voor betaaldiensten. De afspraken zijn bedoeld om de kwaliteit van het toezicht te bevorderen waar raakvlakken zijn - [Politieke partijen gevraagd naar gebruik persoonsgegevens bij campagne](https://weetwatjezegt.nl/nieuws/politieke-partijen-gevraagd-naar-gebruik-persoonsgegevens-bij-campagne/) - De Autoriteit Persoonsgegevens begint een verkennend onderzoek naar het gebruik van persoonsgegevens bij de campagne voor de komende verkiezingen. De organisatie heeft politieke partijen gevraagd hoe zij omgaan met gegevens van mensen, en wil in het bijzonder weten wat het beleid is ten opzichte van bedrijven die de partijen helpen met de campagne, zoals de - [Waarom maken goede doelen zich niet druk over hun communicatiekanalen?](https://weetwatjezegt.nl/nieuws/waarom-maken-goede-doelen-zich-niet-druk-over-hun-communicatiekanalen/) - Ontluisterend was het! Het gemak waarmee het belang van het kanaal telemarketing voor de inkomsten van goede doelen (en andere organisaties) opzij werd gezet ten faveure van de beheersing van consumentenirritatie. Van de zes Kamerleden, die aan het Algemeen Overleg van de Tweede Kamercommissie Economische Zaken en Klimaat deelnamen, hadden er vijf geen enkel probleem - [Autoriteit Persoonsgegevens wijst op naleving privacyregels bij Brexit](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-wijst-op-naleving-privacyregels-bij-brexit/) - De Autoriteit Persoonsgegevens heeft samen met andere Europese privacytoezichthouders meer duidelijkheid gegeven over de juiste naleving van de privacyregels bij een vertrek van het Verenigd Koninkrijk uit de Europese Unie. In een nieuw document krijgen organisaties uitleg hoe ze zich kunnen voorbereiden op de mogelijke gevolgen bij een no-dealbrexit (pdf). Bij een no-dealbrexit zal het - [Exclusive: IAB Europe to release updated consent framework later this year, Google to sign on](https://weetwatjezegt.nl/nieuws/exclusive-iab-europe-to-release-updated-consent-framework-later-this-year-google-to-sign-on/) - The Interactive Advertising Bureau (IAB) Europe is incorporating feedback from publishers, including Google, as it preps the latest version its Transparency and Consent Framework (TCF) later this year. Google, which has continued to postpone its official alignment with the General Data Protection Regulation (GDPR) consent tool, said it will officially integrate the framework as a recognized TCF - [Roep om telemarketingverbod onnodig en onhaalbaar](https://weetwatjezegt.nl/nieuws/roep-om-telemarketingverbod-onnodig-en-onhaalbaar/) - Reed de trein alweer niet op tijd? Staat u altijd in de langzaamste rij bij de kassa? En heeft u ook zo’n hekel aan verkooptelefoontjes? Waarschijnlijk antwoord het gros van de bevolking hier drie keer ja. Want de treinen die op tijd rijden zijn niet memorabel. Telemarketing is de laatste tijd negatief in de publiciteit. - [ACM Besluiten waarschuwing netwerk incassobureaus](https://weetwatjezegt.nl/nieuws/acm-besluiten-waarschuwing-netwerk-incassobureaus/) - Uit meldingen bij de ACM blijkt dat deze incassobureaus consumenten onder druk zetten om onterechte rekeningen te betalen. De ACM heeft vastgesteld dat de personen achter deze incassobureaus hun agressieve praktijken onder steeds wisselende bedrijfsnamen voortzetten. Daarom kiest de ACM ervoor om consumenten actief te waarschuwen voor al deze bedrijven. Bekijk alle waarschuwingen op ACM.nl - [Zorg en sleepwet funest voor vertrouwen in digitale privacy](https://weetwatjezegt.nl/nieuws/zorg-en-sleepwet-funest-voor-vertrouwen-in-digitale-privacy/) - Veiligheid is een begrip met veel betekenissen. In de Unisys Security Index worden de verschillende vormen onder elkaar gezet, met daarbij het gevoel van burgers van 13 landen over deze verschillende vormen van veiligheid. Computerworld besprak dit rapport met Jeroen Zonnenberg van Unisys. Rapporten krijgen we in allerlei soorten en maten binnen. Vaak zijn ze - [Hof vindt kentekenparkeren geen schending van privacy](https://weetwatjezegt.nl/nieuws/hof-vindt-kentekenparkeren-geen-schending-van-privacy/) - Bij kentekenparkeren wordt de privacy van automobilisten niet geschonden, wat ook geldt voor het gebrek aan anonieme betaalmogelijkheden bij het parkeren, zo heeft het Hof Amsterdam in hoger beroep geoordeeld. Kentekenparkeren en het gebrek aan contante (anonieme) betaalmogelijkheid wordt dan ook niet onrechtmatig verklaard. De zaak was aangespannen door Bas Filippini, voorzitter van Privacy First. Hij - [Tweede AVG-golf is hier en vraagt om actie](https://weetwatjezegt.nl/nieuws/tweede-avg-golf-is-hier-en-vraagt-om-actie/) - Sinds 25 mei vorig jaar is de General Data Protection Regulation (GDPR)/Algemene Verordening Gegevensbescherming (AVG) van kracht. Veel bedrijven hebben rond die periode aan window dressing gedaan en netjes een reeks verplichte documenten opgesteld. Maar de wet vereist ook organisatorische en technische aanpassingen.We zijn in een soort van tweede AVG-golf aanbeland. Dat wil zeggen dat - [Afschaffing Bel-me-niet-register: kind met badwater weggegooid?](https://weetwatjezegt.nl/nieuws/afschaffing-bel-me-niet-register-kind-met-badwater-weggegooid/) - Bedrijven die reclame willen maken voor hun diensten hebben het anno 2019 niet erg makkelijk. Steeds meer worden ze voor adverteren afhankelijk van grote buitenlandse digitale platforms. Want ga maar na: lokale reclamefolders mogen vaak niet meer verspreid worden. En nu legt staatssecretaris Keijzer telemarketing ook al verder aan banden: van ja-mits, naar nee-tenzij. Reden? - [Forse boetes webwinkel T.O.M blijven gehandhaafd](https://weetwatjezegt.nl/nieuws/forse-boetes-webwinkel-t-o-m-blijven-gehandhaafd/) - Toezichthouder ACM heeft webwinkel T.O.M. in 2016 terecht een boete van in eerste instantie een half miljoen euro opgelegd omdat zij structureel consumenten heeft misleid. Tot die conclusie komt Het College van Beroep voor het bedrijfsleven. Webwinkel T.O.M. – de onderneming heeft diverse webwinkels als Internet-Bikes, Inrernet-Toys, Internet-Sportandcasuals en Internet-Eyewear – verstrekte in 2015 onjuiste - [Nederland koploper bij meldingen datalekken](https://weetwatjezegt.nl/nieuws/nederland-koploper-bij-meldingen-datalekken/) - Sinds de inwerkingtreding van de AVG op 25 mei 2018 zijn in de Europese Economische Ruimte (EER) meer dan 59.000 datalekken gemeld. Nederland, Duitsland en het Verenigd Koninkrijk staan aan kop met respectievelijk 15.400, 12.600 en 10.600 meldingen aan de toezichthouders. Liechtenstein, IJsland en Cyprus noteerden de laagste aantallen meldingen, zo blijkt uit de GDPR - [Nieuw datalek bevestigt behoefte aan security-keurmerk](https://weetwatjezegt.nl/nieuws/nieuw-datalek-bevestigt-behoefte-aan-security-keurmerk/) - RTL Nieuws bracht vandaag het nieuws dat inloggegevens van honderden Nederlandse bedrijven te koop zijn via een Russische website op het dark web. De gegevens zijn verkregen door een brute force aanval op computers die toegankelijk waren via het Remote Desktop Protocol. De hackers konden toegang krijgen omdat de computers beveiligd waren met een makkelijk te kraken - [Datalek Nationale Opera & Ballet na inbraak op e-mailaccount](https://weetwatjezegt.nl/nieuws/datalek-nationale-opera-ballet-na-inbraak-op-e-mailaccount/) - Nationale Opera & Ballet is getroffen door een datalek nadat een aanvaller wist in te breken op het e-mailaccount van een communicatiemedewerker en zo toegang kreeg tot namen, e-mailadressen en telefoonnummers van ongeveer veertienhonderd contactpersonen. Dat meldt Nu.nl. Deze personen zijn inmiddels door de organisatie gewaarschuwd. De aanvaller gebruikte het e-mailaccount om nepfacturen te versturen. Hoeveel - ['Besluit Duitse concurrentiewaakhond tegen Facebook is baanbrekend'](https://weetwatjezegt.nl/nieuws/besluit-duitse-concurrentiewaakhond-tegen-facebook-is-baanbrekend/) - De klap die de Duitse concurrentiewaakhond deze week aan Facebook heeft uitgedeeld, raakt de levensaders van het bedrijf. Het Bundeskartellamt wil het sociale netwerk beperkingen opleggen bij het verzamelen van data. Dat besluit is in meerdere opzichten opvallend, zeggen kenners op het gebied van mededingingsrecht en de macht van social-platforms. De Duitse mededingingsautoriteit verbood het Facebook deze week - [Staatssecretaris Keijzer vastberaden: De opt-in voor telemarketing komt er. Een bel-niet-aan-register niet.](https://weetwatjezegt.nl/nieuws/staatssecretaris-keijzer-vastberaden-de-opt-in-voor-telemarketing-komt-er-een-bel-niet-aan-register-niet/) - Woensdag 6 februari vond het algemene overleg (AO) van de Tweede Kamercommissie voor Economische Zaken met betrekking tot marktwerking en mededinging plaats. Daarin werd de Consumentenagenda van de Staatssecretaris, waar de opt-in voor telemarketing deel van uitmaakt, uitvoerig besproken. Vanuit het perspectief van de markt gezien was de bijdrage van Kamerlid Wörsdörfer (VVD) sterk. Verder - [Influencer marketing en #oneerlijkehandelspraktijken](https://weetwatjezegt.nl/nieuws/influencer-marketing-en-oneerlijkehandelspraktijken/) - #mijngod! Ik heb zo’n ongelooflijk confronterende en benauwende documentaire gezien op Netflix, geweldig verhaal. De docu ‘Fyre: The Greatest Party That Never Happened'. Iedereen heeft het erover, dus het zal jou misschien ook niet ontgaan zijn. Ik zou iedereen van harte aan willen bevelen om te kijken. In het kort gaat het verhaal over een - [D66 wil techreuzen aanpakken via mededingingsrecht](https://weetwatjezegt.nl/nieuws/d66-wil-techreuzen-aanpakken-via-mededingingsrecht/) - D66 wil dat techreuzen aangepakt worden via het mededingingsrecht. Kamerlid Kees Verhoeven vindt dat techreuzen zoals Facebook te machtig zijn. ‘Hoe sluwer Zuckerberg mensen op internet volgt, hoe meer geld hij verdient. Techmonopolies moeten keihard aangepakt worden, het liefst morgen nog.’ De D66’er lanceert vandaag een initiatiefnota met daarin 14 voorstellen om de macht van techreuzen in - [Europa effent het pad tussen AI en privacy voor de wereld](https://weetwatjezegt.nl/nieuws/europa-effent-het-pad-tussen-ai-en-privacy-voor-de-wereld/) - Bedrijven in Europa omarmen AI op een andere manier dan de rest van de wereld. Omwille van strenge privacyregels hinken we in sommige gebieden achterop. De focus ligt meer op de industriële sector, mobiliteit, energie en gezondheid. Verstrengde regels omwille van de GDPR-wetgeving zorgen ervoor dat bedrijven niet zomaar met eender welke data aan de - [Meegluren op smartphone van je tiener? 'Ook kind heeft recht op privacy'](https://weetwatjezegt.nl/nieuws/meegluren-op-smartphone-van-je-tiener-ook-kind-heeft-recht-op-privacy/) - Ruim 80 procent van de ouders houdt in de gaten wat hun tiener online uitspookt. De helft controleert zelfs het mobieltje van hun kind, blijkt uit onderzoek van het Safer Internet Centre Nederland. Maar hoe voer je als ouder nu eigenlijk een goed gesprek met je kind over online gedrag? En mag je wel zomaar in die - [Google reset hergebruikte wachtwoorden van 110 miljoen mensen](https://weetwatjezegt.nl/nieuws/google-reset-hergebruikte-wachtwoorden-van-110-miljoen-mensen/) - Google heeft de afgelopen twee jaar van meer dan 110 miljoen mensen het wachtwoord van het Google-account gereset omdat het om een hergebruikt wachtwoord ging dat via een datalek op een andere website openbaar was geworden. Om gebruikers ook op andere websites te helpen heeft Google samen Stanford University een wachtwoord-extensie voor Chrome ontwikkeld. De - [EU koppelt databanken tegen identiteitsfraude](https://weetwatjezegt.nl/nieuws/eu-koppelt-databanken-tegen-identiteitsfraude/) - Europese databanken worden aan elkaar gekoppeld zodat grenswachters, douaneautoriteiten en politiediensten in de EU-landen identiteitsfraude beter kunnen bestrijden en criminelen makkelijker kunnen opsporen. Onderhandelaars van de lidstaten en het Europees Parlement hebben overeenstemming bereikt over dit voorstel van de Europese Commissie. Het idee is dat politie- en grensdiensten met één blik op het scherm alle - [CBS: meeste Nederlanders beperken toegang tot data op smartphone](https://weetwatjezegt.nl/nieuws/cbs-meeste-nederlanders-beperken-toegang-tot-data-op-smartphone/) - De meeste Nederlanders beperken de toegang van apps tot persoonlijke gegevens op hun smartphone, zo stelt het Centraal Bureau van de Statistiek (CBS). Twee derde van de Nederlanders van 16 tot 75 jaar die werd ondervraagd liet weten dat ze bij het het installeren of gebruiken van een app op de smartphone de toegang tot - [Duitsland vreest Facebook-plan om chatapps te combineren](https://weetwatjezegt.nl/nieuws/duitsland-vreest-facebook-plan-om-chatapps-te-combineren/) - De Duitse minister van Justitie is niet enthousiast over het voorgenomen plan van Facebook om de chatapps WhatsApp, Instagram en Messenger compatibel te maken. Volgens de bewindsvrouw roept het plan ‘grote vragen op over mededinging en databescherming’. In een reactie aan Politico schrijft minister Katarina Barley: “Als Facebook zijn eigen chatdiensten gaat combineren, is dat een poging om - [‘Advertentiebedrijven schenden Europese privacyregelgeving met gevoelige profielen’](https://weetwatjezegt.nl/nieuws/advertentiebedrijven-schenden-europese-privacyregelgeving-met-gevoelige-profielen/) - Google en andere advertentiebedrijven liggen onder vuur van privacy advocaten. Zij menen dat deze bedrijven de Europese privacy wetgeving schenden door advertenties af te stemmen op religieuze overtuigingen, seksuele voorkeuren, ziekten en ethische profielen. Tijdens International Data Protection Day eerder deze week is een klacht ingediend bij toezichthouders in Polen. Al eerder zijn klachten gedeponeerd in het - [Ook Stichting KijkOnderzoek verzamelde data met omstreden methode](https://weetwatjezegt.nl/nieuws/ook-stichting-kijkonderzoek-verzamelde-data-met-omstreden-methode/) - Een deze week in opspraak geraakte methode die internetgiganten Facebook en Google benutten om gegevens over gebruikers te verzamelen, wordt ook in Nederland gebruikt, bij het zogenoemde MediaPanel. Dat panel brengt in opdracht van de Verenigde Internet Exploitanten (Vinex) en tot voor kort Stichting KijkOnderzoek (SKO) het internetgedrag van mensen in kaart, in ruil waarvoor de panelleden - [Hoe groot is het gevaar voor onze privacy?](https://weetwatjezegt.nl/nieuws/hoe-groot-is-het-gevaar-voor-onze-privacy/) - Toen de theatermakers van De Verleiders op tv de gevaren van het digitale tijdperk voor de privacy schromelijk overdreven, ontstond commotie. Hoe ver mag je gaan met bangmakerij? Het privacyspook waart weer rond. Dat is mede te danken aan theatergroep De Verleiders, die begin deze week in ‘De wereld draait door’ nogal vrij omgingen met - [Privacy wordt geschonden, hier en nu, onder onze neus](https://weetwatjezegt.nl/nieuws/privacy-wordt-geschonden-hier-en-nu-onder-onze-neus/) - Onze privacy wordt geschonden, elke dag, en het is helemaal niet nodig dat met post-apocalyptische complottheorieën te illustreren. Afgelopen maandag was het de Dag van de Privacy. Zo’n dag betekent voor een journalist doorgaans een stortvloed aan persberichten waarin ‘De Dag van…’ als handig pr-kapstokje fungeert. Als het over privacy gaat, kunnen er niet genoeg - [Airbus getroffen door datalek](https://weetwatjezegt.nl/nieuws/airbus-getroffen-door-datalek/) - Airbus is getroffen door een datalek. Aanvallers wisten toegang te verkrijgen tot gegevens van Europees personeel. Het bedrijf maakt op zijn eigen website melding van het datalek. De aanval was gericht op IT-systemen van de Commercial Aircraft-divisie van het bedrijf. Deze divisie richt zich op het produceren van onder meer passagiers- en transportvliegtuigen. Airbus benadert - [Angst voor privacywet AVG blijkt ongegrond](https://weetwatjezegt.nl/nieuws/angst-voor-privacywet-avg-blijkt-ongegrond/) - De alom gevreesde privacywet AVG lijkt negen maanden na invoering vooral meer bewustwording te hebben opgeleverd. En de agitatie is verdwenen. Scholen en sportclubs die geen groepsfoto’s meer mogen maken, miljardenboetes en het niet durven bewaren van visitekaartjes die je op een congres krijgt. De introductie van de Europese privacywet AVG (Algemene verordening gegevensbescherming) in - [‘Facebook betaalt tieners paar tientjes in ruil voor hun volledige privacy’](https://weetwatjezegt.nl/nieuws/facebook-betaalt-tieners-paar-tientjes-in-ruil-voor-hun-volledige-privacy/) - Facebook betaalt smartphonegebruikers voor het installeren van een ‘Facebook Research’-app. Met deze vpn-app krijgt Facebook een bijna grenzeloze toegang tot de inhoud en data van de telefoon, inclusief privéberichten en het internetverkeer. En wat krijgen die gebruikers ervoor terug? Maximaal twintig dollar per maand. Dat bericht website TechCrunch. Facebook heeft sinds 2016 gebruikers in de leeftijd - [Een derde datalekken in 2018 bij zorg en welzijn](https://weetwatjezegt.nl/nieuws/een-derde-datalekken-in-2018-bij-zorg-en-welzijn/) - De Autoriteit Persoonsgegevens (AP) meldt dat er in het afgelopen jaar 20.881 datalekken gemeld zijn. Dat is meer dan verdubbeld ten opzichte van 2017. De meeste datalekken werden zoals de gemeld door organisaties uit de sectoren zorg en welzijn, openbaar bestuur en financiële dienstverlening. Op dit gebied is er de afgelopen jaren niets veranderd. Zorg - [Recordaantal datalekken in Nederland: ‘veel bedrijven hebben zaak niet op orde’](https://weetwatjezegt.nl/nieuws/recordaantal-datalekken-in-nederland-veel-bedrijven-hebben-zaak-niet-op-orde/) - Vorig jaar meldden bedrijven en overheden 21.000 datalekken bij de Autoriteit Persoonsgegevens. Dat is een record. Hackers hebben het vooral op zorgklanten voorzien: ,,Die phishingmails lijken afkomstig van een betrouwbare partij, maar als je erop klikt installeer je een virus.’’ In 2017 werden er nog 10.000 datalekken gemeld, het jaar ervoor slechts 5849. De incidenten - [Rechter niet akkoord met schikking Yahoo vanwege groot datalek in 2016](https://weetwatjezegt.nl/nieuws/rechter-niet-akkoord-met-schikking-yahoo-vanwege-groot-datalek-in-2016/) - Een Amerikaanse rechter heeft een schikkingsvoorstel van 50 miljoen dollar (44 miljoen euro) van Yahoo afgekeurd. Tussen 2013 en 2016 kampte het bedrijf met een groot datalek. Yahoo trof in oktober een gerechtelijke schikking om 50 miljoen dollar te betalen aan slachtoffers van het grote datalek dat in 2016 aan het licht kwam. Daarbij kwam - [97 procent van organisaties wereldwijd voelt zich gebonden door GDPR](https://weetwatjezegt.nl/nieuws/97-procent-van-organisaties-wereldwijd-voelt-zich-gebonden-door-gdpr/) - De Europese GDPR ontpopt zich tot de standaard voor privacyregels wereldwijd. Omdat de regelgeving van toepassing is op iedereen die zaken doet met iemand in de EU, wordt ze door bedrijven van alle uithoeken van de wereld serieus genomen. In een bevraging bij 3.200 security-professionals wereldwijd geeft slechts drie procent aan dat de GDPR niet - [Zorgen om privacy, maar Nederlanders zijn niet zuinig met delen persoonsgegevens](https://weetwatjezegt.nl/nieuws/zorgen-om-privacy-maar-nederlanders-zijn-niet-zuinig-met-delen-persoonsgegevens/) - Hoewel Nederlanders vaak niet door hebben hoe vaak zij hun persoonlijke gegevens delen, maakt de meerderheid zich wel zorgen over de bescherming van hun privacy. Dat blijkt uit onderzoek van Motivaction, in opdracht van de Autoriteit Persoonsgegevens (AVG). 94 procent maakt zich zorgen De autoriteit laat het onderzoek uitvoeren ter gelegenheid van de Europese Dag - [Apple haalt groepsbelfunctie Facetime offline na ontdekking afluistermogelijkheid](https://weetwatjezegt.nl/nieuws/apple-haalt-groepsbelfunctie-facetime-offline-na-ontdekking-afluistermogelijkheid/) - Apple heeft afgelopen nacht de groepsbelfunctie in Facetime onmiddelijk offline gehaald nadat een bug is ontdekt waarmee het afluisteren van willekeurige Facetime-gebruikers mogelijk was. De afluistermogelijkheid bleek te zitten in de groepsbelfunctie die vorig jaar oktober middels de iOS 12.1 update aan Facetime is toegevoegd. Het afluisteren en zelfs bekijken van willekeurige nietsvermoedende gebruikers bleek - [Google vecht Franse AVG-boete aan](https://weetwatjezegt.nl/nieuws/google-vecht-franse-avg-boete-aan/) - Google gaat in beroep tegen een Franse boete van 50 miljoen euro. Dat bleek woensdag, enkele dagen nadat de Franse privacywaakhond CNIL het techbedrijf dit bedrag had opgelegd omdat het bedrijf niet open genoeg is over de gegevens van gebruikers. Op basis van die data krijgen mensen gepersonaliseerde reclame te zien. Volgens de waakhond kunnen - [Privacyinstanties uit EU hebben sinds invoering avg 95.000 klachten ontvangen](https://weetwatjezegt.nl/nieuws/privacyinstanties-uit-eu-hebben-sinds-invoering-avg-95-000-klachten-ontvangen/) - De nationale privacywaakhonden uit de EU-lidstaten hebben sinds de invoering van de algemene verordening gegevensbescherming meer dan 95.000 klachten binnengekregen. Deze klachten komen onder meer van burgers die stellen dat hun rechten op grond van de avg zijn geschonden. De Europese Commissie stelt dat zij trots is op het feit dat de EU 'de modernste databeschermingsregels ter - [Autoriteit Persoonsgegevens controleert op verwerkersovereenkomsten](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-controleert-op-verwerkersovereenkomsten/) - De Autoriteit Persoonsgegevens (AP) heeft bij dertig private organisaties nagevraagd of zij afspraken hebben met andere partijen die voor hen persoonsgegevens verwerken. Deze afspraken moeten volgens de Algemene Verordening Gegevensbescherming (AVG) in een verwerkersovereenkomst zijn vastgelegd. De AP heeft informatie opgevraagd bij bedrijven in onder meer de energiesector, media en handel. Persoonsgegevens verwerken In de - [Omarm de ethische hacker!](https://weetwatjezegt.nl/nieuws/omarm-de-ethische-hacker/) - Doet jouw organisatie aan Responsible Disclosure? Wie zich nu achter de oren krabt, moet misschien even verder lezen. Dit duidt namelijk op de praktijk van het verantwoord melden van aangetroffen beveiligingslekken of andere ICT kwetsbaarheden. DMCC raadt organisaties aan om vooraf te bepalen hoe zij omgaan met iemand die zich illegaal toegang tot hun systemen - [Compliance is vooruitzien en simpelweg uw business case beschermen](https://weetwatjezegt.nl/nieuws/compliance-is-vooruitzien-en-simpelweg-uw-business-case-beschermen/) - Op 6 februari a.s. vindt het Algemeen Overleg, waarin Mona Keijzer haar consumentenagenda verdedigt, in de Tweede Kamer plaats. Een belangrijk speerpunt van de consumentenagenda van de Staatssecretaris is de veronderstelde irritatie die telemarketing oproept en ook de klantrelatie in het kader van telemarketing, met andere woorden: hoelang mag u een ex-klant blijven bellen met - ['KvK en minister De Jonge grootste privacyschenders van 2018'](https://weetwatjezegt.nl/nieuws/kvk-en-minister-de-jonge-grootste-privacyschenders-van-2018/) - Het doorverkopen van contactgegevens van zzp'ers door de Kamer van Koophandel (KvK) en het schenden van het medisch beroepsgeheim zijn de grootste privacy-inbreuken van 2018. Jaarlijks reikt stichting Bits of Freedom de Big Brother Awards uit aan 'personen, bedrijven en overheden die grove inbreuken hebben gemaakt op de privacy en vrijheid van burgers'. Dit jaar is de - [Privacylek Tikkie maakte rekeningnummers van gebruikers zichtbaar](https://weetwatjezegt.nl/nieuws/privacylek-tikkie-maakte-rekeningnummers-van-gebruikers-zichtbaar/) - De betaalapp Tikkie van ABN AMRO maakte het mogelijk om de bankrekeningnummers van miljoenen gebruikers in te zien, meldt RTL Nieuws woensdag. De kwetsbaarheid werd door RTL Nieuws gevonden in de nieuwe functie Tikkie Pay. ABN AMRO heeft het bestaan van de kwetsbaarheid bevestigd en de functie offline gehaald. Met Tikkie Pay konden gebruikers geld overmaken naar mensen uit - [Zakelijke klant beschermd tegen ongewild telecomcontract](https://weetwatjezegt.nl/nieuws/zakelijke-klant-beschermd-tegen-ongewild-telecomcontract/) - Het kabinet wil wettelijk optreden tegen zogeheten 'slamming', waarbij zakelijke klanten ongewild wisselen van telecomaanbieder. Straks is een overstap alleen geldig als de zakelijke klant daadwerkelijk een handtekening heeft gezet. Slamming in de telecommarkt is een hardnekkig probleem, zo blijkt uit eerder onderzoek van de Autoriteit Consument en Markt. Klanten denken dat ze in zee - [‘College moet duidelijkheid geven over wifitracking’](https://weetwatjezegt.nl/nieuws/college-moet-duidelijkheid-geven-over-wifitracking/) - De GroenLinks-fractie in de gemeente Haarlemmermeer wil van het college weten of, en hoe het bevoegd is om op te treden tegen wifitracking die in een Hoofddorps winkelcentrum zou plaatsvinden. De Autoriteit Persoonsgegevens (AP) oordeelde eind november dat wifitracking door bedrijven slechts ‘bij hoge uitzondering’ mag. Locatiegegevens mobiel opgeslagen Wifi-tracking houdt in dat een partij - [Google krijgt gevoelige tik na schenden Europese privacywet](https://weetwatjezegt.nl/nieuws/google-krijgt-gevoelige-tik-na-schenden-europese-privacywet/) - Google heeft in Frankrijk een boete van €50 mln gekregen. Volgens de Franse privacyautoriteit CNIL heeft het bedrijf achter de populaire zoekmachine en verschillende andere digitale diensten de nieuwe Europese privacywet met voeten getreden. Het is voor het eerst dat een toezichthouder in actie komt met de Europese privacyverordening AVG in de hand. AVG staat - [ACM-voorzitter Martijn Snoep wil slagvaardiger toezicht](https://weetwatjezegt.nl/nieuws/acm-voorzitter-martijn-snoep-wil-slagvaardiger-toezicht/) - De Autoriteit Consument en Markt (ACM) moet sneller werken, minder informeel worden. Dat zegt ACM-collegevoorzitter Martijn Snoep in een interview in NRC Handelsblad. Het aantal boetes gaat omhoog, voorspelt hij. Martijn Snoep maakte carrière bij en klom op tot bestuursvoorzitter van het grote advocatenkantoor De Brauw Blackstone Westbroek, voordat hij per 1 september 2018 de - [Veel kritiek na groot datalek Duitse politici](https://weetwatjezegt.nl/nieuws/veel-kritiek-na-groot-datalek-duitse-politici/) - De Duitse oppositie eist opheldering over wie wanneer weet had van de hack die de persoonlijke gegevens van honderden politici op straat gooide. Vooral het Duitse federale kantoor voor IT-beveiliging krijgt kritiek. Op 1 december 2018 plaatse een anoniem account, genaamd 'G0d', een digitale adventskalender op Twitter. Elke dag ging één luikje open. Daarin verscheen - [Autoriteit Persoonsgegevens wil bewaartermijn van 15 jaar voor medische logdata](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-wil-bewaartermijn-van-15-jaar-voor-medische-logdata/) - De Autoriteit Persoonsgegevens denkt eraan om zorgaanbieders verplicht te stellen vijftien jaar lang de gegevens te bewaren over wie in medische dossiers heeft gekeken. Een richtlijn voor hoe lang bijvoorbeeld ziekenhuizen loggegevens moeten bewaren, moet er snel komen. Dat schrijft dagblad Trouw. Het lijkt de Autoriteit Persoonsgegevens logisch als zorgaanbieders de loggegevens vijftien jaar lang - [Skyscanner stopt doorsluizen data naar Facebook via sdk-implementatie](https://weetwatjezegt.nl/nieuws/skyscanner-stopt-doorsluizen-data-naar-facebook-via-sdk-implementatie/) - Vliegticketsite Skyscanner gaat een update uitbrengen voor zijn Android-app om het verzenden van data naar Facebook te stoppen. Uit recent onderzoek bleek dat Skyscanner en diverse andere apps bij het opstarten gegevens doorsturen naar servers van Facebook. Skyscanner heeft een update gemaakt van zijn app die geen data meer doorgeeft aan Facebook, al is die - [Eerste Kamer stemt 5 februari over online gokken](https://weetwatjezegt.nl/nieuws/eerste-kamer-stemt-5-februari-over-online-gokken/) - De Eerste Kamer stemt op 5 februari dan toch eindelijk over de verandering van de Wet op de kansspelen (Wok). Als de Senaat daarmee instemt, kunnen binnen- en buitenlandse online casino’s bij de Kansspelautoriteit een vergunning aanvragen. Het voorstel is al op 7 juli 2016 aangenomen door de Tweede Kamer. PvdA, GroenLinks, D66, Van Vliet, - [AP verwelkomt Monique Verdier en Katja Mur als nieuwe bestuursleden](https://weetwatjezegt.nl/nieuws/ap-verwelkomt-monique-verdier-en-katja-mur-als-nieuwe-bestuursleden/) - Monique Verdier en Katja Mur worden de nieuwe bestuursleden van de Autoriteit Persoonsgegevens. De ministerraad heeft er op voorstel van minister Dekker voor Rechtsbescherming mee ingestemd hen bij de Koning voor te dragen voor benoeming. Met de benoeming van Verdier en Mur is het bestuur van de AP weer op volle sterkte. Verdier wordt vice-voorzitter - [Nieuwe wet verplicht stichtingen grote giften openbaar te maken](https://weetwatjezegt.nl/nieuws/nieuwe-wet-verplicht-stichtingen-grote-giften-openbaar-te-maken/) - Het kabinet heeft een concept gepubliceerd voor een nieuwe wet: de Wet transparantie maatschappelijke organisaties. Deze wet verplicht onder meer goede doelen om grote donaties openbaar te maken. Ook moeten stichtingen hun jaarstukken publiceren. Dit zijn potentieel heel ingrijpende zaken! Doel nieuwe wet Het kabinet wil voorkomen dat de financiering van maatschappelijke organisaties gepaard gaat - [Datalek door kerstwens gemeente Venlo: 1300 mailadressen op straat](https://weetwatjezegt.nl/nieuws/datalek-door-kerstwens-gemeente-venlo-1300-mailadressen-op-straat/) - De gemeente Venlo heeft een datalek veroorzaakt door een kerstwens te versturen. Zo’n 1300 e-mailadressen van leden van het gemeentepanel kwamen op die manier vrij. De gemeente verstuurde via e-mail een kerstwens naar leden van het gemeentepanel. In de e-mail waren de e-mailadressen van alle andere panelleden zichtbaar en soms ook hun namen. Tien minuten - [AVG-compliance: de noodzaak van auditing privacy](https://weetwatjezegt.nl/nieuws/avg-compliance-de-noodzaak-van-auditing-privacy/) - Het kan elke organisatie overkomen dat toezichthouders zoals de Autoriteit Persoonsgegevens (AP) en Autoriteit Consument en Markt (ACM) op de stoep staan. Privacy audits kunnen onaangename verrassingen voorkomen. Sabine Straver, privacy consultant bij DMCC, vertelt over de uitdagingen waar organisaties nu voor staan. “Tijdens een privacy audit kijken we aan de ene kant naar de - [Facebook voor de rechter omdat het privacy gebruikers onvoldoende beschermt](https://weetwatjezegt.nl/nieuws/facebook-voor-de-rechter-omdat-het-privacy-gebruikers-onvoldoende-beschermt/) - Procureur-generaal Karl Racine van het District of Columbia start een rechtszaak tegen Facebook. Het bedrijf heeft volgens Racine 'gefaald in bescherming van de privacy van zijn gebruikers', waardoor persoonlijke gegevens lekten naar Cambridge Analytica. Bovendien heeft Facebook zijn gebruikers misleid over wie toegang had tot de persoonlijke data en hoe die data gebruikt kunnen worden. - [BSN verdwijnt uit btw-nummer eenmanszaken](https://weetwatjezegt.nl/nieuws/bsn-verdwijnt-uit-btw-nummer-eenmanszaken/) - De Belastingdienst moet alle eenmanszaken voor 1 januari 2020 een nieuw btw-identificatienummer geven. Het huidige nummer bevat integraal het burgerservicenummer (BSN), een privacygevoelig persoonsgegeven. De wijziging moet het risico van identiteitsfraude verminderden, schrijft staatssecretaris Menno Snel (Financiën, D66) aan de Tweede Kamer. Zelfstandigen moeten het btw-nummer vermelden op hun website en op elke factuur. Door het - [ePrivacy Verordening gooit knuppel in het datahoenderhok](https://weetwatjezegt.nl/nieuws/eprivacy-verordening-gooit-knuppel-in-het-datahoenderhok/) - Zegt het je nog niks, de ePrivacy Verordening? Tijd om daar verandering in aan te brengen, want deze specifieke wetgeving gaat binnen anderhalf jaar in, heeft betrekking op alle elektronische communicatie (e-mail, social media, telemarketing, telesales) en zal ook jóuw business raken. “De opt-in voor telemarketing is het topje van de ijsberg.” Na twaalf jaar - [Nederlander bereid persoonlijke data te delen als duidelijk is wat zij er voor krijgt](https://weetwatjezegt.nl/nieuws/nederlander-bereid-persoonlijke-data-te-delen-als-duidelijk-is-wat-zij-er-voor-krijgt/) - DDMA, de branchevereniging voor data en marketing, heeft de tweede reeks aan uitkomsten van de Privacy Monitor 2018, hét onderzoek naar de houding van de Nederlandse consument met betrekking tot persoonlijke gegevens en privacy gepubliceerd. In Nederland is 53% over het algemeen tevreden met de hoeveelheid informatie die zij aan organisaties geven. 40% is bereid zijn - [Cyberaanvallen en datalekken belangrijkste aansprakelijkheidsrisico’s bestuurders](https://weetwatjezegt.nl/nieuws/cyberaanvallen-en-datalekken-belangrijkste-aansprakelijkheidsrisicos-bestuurders/) - Cyberaanvallen en datalekken staan bovenaan de lijst met risico’s die bestuurders het meeste zorgen baren. Dit blijkt uit onderzoek naar bestuurdersaansprakelijkheid door Allen & Overy en Willis Towers Watson: D&O: Personal Exposure to Global Risk.Het onderzoek, voor het zevende achtereenvolgende jaar uitgevoerd, beschrijft de veranderende risicocultuur waarmee topmanagers vandaag de dag te maken hebben. Dreiging van cyberaanvallen - [Overheid tikt zichzelf op de vingers: nieuw btw-nummer voor ondernemers wél privacy-proof](https://weetwatjezegt.nl/nieuws/overheid-tikt-zichzelf-op-de-vingers-nieuw-btw-nummer-voor-ondernemers-wel-privacy-proof/) - Alle eenmanszaken krijgen voor 1 januari 2020 een nieuw btw-identificatienummer. Het vertrouwelijke burgerservicenummer (BSN) verdwijnt uit het btw-nummer om het risico op fraude te verkleinen en de privacy te vergroten, schrijft staatssecretaris Menno Snel (Financiën) in een brief aan de Tweede Kamer. De Autoriteit Persoonsgegevens heeft de Belastingdienst, beide overheidsorganisaties, op de vingers getikt wegens het - [ZZP’er wint zaak tegen misleidende verkoop](https://weetwatjezegt.nl/nieuws/zzper-wint-zaak-tegen-misleidende-verkoop/) - Een zelfstandige ondernemer heeft een zaak gewonnen tegen Trademark Office, een concern dat flinke kritiek heeft gekregen vanwege misleiding van ondernemers. Dit meldt FNV Zelfstandigen dinsdag. Eerder deze maand deed de kantonrechter van de rechtbank Midden-Nederland uitspraak in de zaak. Trademark Office benadert ondernemers telefonisch met de boodschap dat de .com-, .eu- of .info-variant van - [Privacy-controle bij bloedbanken en IVF-klinieken](https://weetwatjezegt.nl/nieuws/privacy-controle-bij-bloedbanken-en-ivf-klinieken/) - De Autoriteit Persoonsgegevens gaat controleren of bloedbanken, IVF-klinieken en politiek partijen goed omgaan met privégegevens van mensen over hun gezondheid en politieke voorkeur. Het gaat om een steekproef waarbij 53 organisaties onder de loep worden genomen. De organisaties zijn volgens de in mei ingevoerde Algemene verordening gegevensbescherming (AVG) verplicht om bepaalde zaken formeel vast te leggen. - [Miljoenen Facebookgebruikers getroffen door datalek met foto's](https://weetwatjezegt.nl/nieuws/miljoenen-facebookgebruikers-getroffen-door-datalek-met-fotos/) - Een nieuw datalek bij Facebook waardoor applicaties toegang tot meer foto's dan normaal kregen heeft zo'n 6,8 miljoen gebruikers geraakt. Dat heeft de sociale netwerksite bekendgemaakt. Het datalek ontstond door een fout in een programmeerinterface (API) en raakte personen die Facebooklogin gebruikten en applicaties toegang tot hun foto's hadden gegeven. Wanneer gebruikers een applicatie toegang - [Windows 10 belandt in privacy-storm door slechte UI](https://weetwatjezegt.nl/nieuws/windows-10-belandt-in-privacy-storm-door-slechte-ui/) - Microsoft kwam deze week opnieuw in het oog van een kleine privacystorm terecht. Gebruikers op Reddit stelden vast dat informatie zoals recent geopende websites en apps in Windows 10 nog steeds werd verzameld nadat ze hadden aangegeven dat niet te willen. Hun conclusie bleek evenwel niet helemaal correct. Aan de basis van de verwarring ligt - [Google toont privacymelding aan miljoenen Europese gebruikers](https://weetwatjezegt.nl/nieuws/google-toont-privacymelding-aan-miljoenen-europese-gebruikers/) - Miljoenen Google-gebruikers in de EU krijgen vandaag een melding dat de Google zijn gebruiksvoorwaarden en het privacybeleid heeft aangepast. Het kantoor in Ierland wordt vanaf januari verantwoordelijk voor de gegevens van Europese gebruikers en het naleven van de Europese privacyregels. Daarmee wordt het ook het officiële aanspreekpunt voor Europese toezichthouders voor de naleving van de - [Privacywaakhond onderzoekt verkoop persoongegevens door sportbonden](https://weetwatjezegt.nl/nieuws/privacywaakhond-onderzoekt-verkoop-persoongegevens-door-sportbonden/) - De privacywaakhond Autoriteit Persoonsgegevens (AP) doet onderzoek naar de verkoop van persoonsgegevens door sportbonden. De tennisbond KNLTB is onderwerp van het onderzoek. De AP onderzoekt of de KNLTB de gegevens van zijn leden heeft doorverkocht voor commerciële doeleinden, zonder dat zij daarvan op de hoogte werden gesteld, meldt Nieuwsuur maandag. Onder de privacywet AVG, die in mei van kracht is - [Schriftelijkheidsvereiste voor contracten met kleine ondernemers in de maak](https://weetwatjezegt.nl/nieuws/schriftelijkheidsvereiste-voor-contracten-met-kleine-ondernemers-in-de-maak/) - Het wordt verboden om kleine zelfstandige ondernemers telefonisch telecomabonnementen aan te smeren. Staatssecretaris Mona Keijzer van Economische Zaken bereidt een wet voor die een einde maakt aan ‘lijnkaping’. Kleine ondernemers zijn regelmatig slachtoffer van telecomaanbieders die telefonisch een aanbieding doen voor een nieuw abonnement. De verkopers gebruiken sluwe trucjes waardoor ondernemers denken dat zij korting - [Juristen: BKR handelt in strijd met privacywet](https://weetwatjezegt.nl/nieuws/juristen-bkr-handelt-in-strijd-met-privacywet/) - Wie zijn dossier bij het Bureau Krediet Registratie wil inzien, krijgt daarvoor onnodige drempels opgeworpen. Daarmee overtreedt die organisatie de privacywet, zeggen juristen tegen de NOS. Als een bedrijf je persoonsgegevens bewaart, heb je het recht om die informatie gratis in te zien. Maar als je bij het BKR je portemonnee trekt, krijg je sneller - [Nederlandse privacywaakhond ontvangt 10.000 klachten sinds AVG](https://weetwatjezegt.nl/nieuws/nederlandse-privacywaakhond-ontvangt-10-000-klachten-sinds-avg/) - Bijna tienduizend mensen hebben in het afgelopen half jaar een privacyklacht ingediend bij de Autoriteit Persoonsgegevens (AP). Dat meldt de toezichthouder donderdag in een rapportage. Sinds 25 mei is de Algemene Verordening Gegevensbescherming (AVG) van kracht. Mensen die vermoeden dat de verwerking van hun persoonsgegevens in strijd is met de privacywet, kunnen bij de AP een - [Italiaanse boete Facebook: 10 miljoen euro voor datamisbruik](https://weetwatjezegt.nl/nieuws/italiaanse-boete-facebook-10-miljoen-euro-voor-datamisbruik/) - De Italiaanse toezichthouder voor mededinging heeft Facebook twee boetes opgelegd van in totaal tien miljoen euro voor datamisbruik. De boete is vanochtend opgelegd aan Facebook Ierland, wat de Europese vertegenwoordiging voorstelt van de profielensite uit Amerika. Sinds april van dit jaar onderzocht de AGCM hoe Facebook gegevens van zijn gebruikers en gebruikt. Daarbij gaat het om intern - [Profiteer nu! 10% korting op een ICT Security Audit](https://weetwatjezegt.nl/nieuws/profiteer-nu-10-korting-op-een-ict-security-audit/) - DMCC relaties krijgen tot eind dit jaar 10% korting op een ICT Security Audit van The Trusted Third Party (TT3P). TT3P is de jongste loot aan de DMCC boom en richt zich als onafhankelijke dienstverlener op compliance in informatiebeveiliging. Kijk voor meer informatie op www.tt3p.nl. Heeft u interesse? Bel dan met 088-38 38 38 3 - [Belastingdienst blijft privacy ondernemer schenden](https://weetwatjezegt.nl/nieuws/belastingdienst-blijft-privacy-ondernemer-schenden/) - De privacy van ondernemers wordt voorlopig nog geschonden door de Belastingdienst. Een oplossing voor het probleem waardoor gevoelige gegevens op straat liggen, is er voorlopig niet. Dat blijkt uit antwoorden van staatssecretaris Snel (Financiën) tijdens een debat vanmiddag over de Belastingdienst. De fiscus geeft aan ondernemers met een eenmanszaak een btw-nummer af waarin hun persoonlijke - [Inlichtingendiensten passen niet goed op de privacy van burgers](https://weetwatjezegt.nl/nieuws/inlichtingendiensten-passen-niet-goed-op-de-privacy-van-burgers/) - Gegevens van Nederlanders worden niet goed genoeg beschermd door de veiligheidsdiensten. Dat schrijft de toezichthouder op die diensten in een voortgangsreportage. Vier vragen en antwoorden over de bescherming van onze gegevens. 1. Waar heeft de CTIVD naar gekeken? De Commissie Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) controleert de manier waarop de Wet op de Inlichtingen- en - ['Betaaldata zonder toestemming gedeeld door gat in nieuwe betaalwet'](https://weetwatjezegt.nl/nieuws/betaaldata-zonder-toestemming-gedeeld-door-gat-in-nieuwe-betaalwet/) - Een gat in een nieuwe Europese richtlijn voor betaalverkeer zorgt ervoor dat vertrouwelijke betaalgegevens van particulieren zonder toestemming in handen kunnen komen van derde partijen. Dat schrijft het onderzoeksjournalistiek platform Investico woensdag in De Groene Amsterdammer en Follow the Money. Volgens de nieuwe richtlijn Payment Services Directive 2 (PSD2) moeten banken informatie over betalingen en rekeningen aan andere bedrijven beschikbaar stellen, als - [Is toestemming nodig voor het publiceren van foto's?](https://weetwatjezegt.nl/nieuws/is-toestemming-nodig-voor-het-publiceren-van-fotos/) - Het is een veelgestelde vraag: Mag ik nog wel foto’s maken op mijn evenement, klantendag of training? Of heb ik van de AVG toestemming nodig van iedereen op de foto? Tijdens een masterclass met tien deelnemers is het vragen van toestemming nog te doen. Tijdens de marathon van Rotterdam met circa 30.000 deelnemers en minimaal - [Joint industry letter on the ePrivacy Regulation](https://weetwatjezegt.nl/nieuws/joint-industry-letter-on-the-eprivacy-regulation/) - Ahead of the Transport, Telecommunications and Energy Council meeting of 4 December, businesses from across all sectors of the European economy would like to reiterate their concern about the proposal for an ePrivacy Regulation. Despite ongoing negotiations in the Council, the text remains far from addressing the many substantive issues that have been raised since the - [Hotelketen Marriott meldt diefstal gegevens van half miljard klanten](https://weetwatjezegt.nl/nieuws/hotelketen-marriott-meldt-diefstal-gegevens-van-half-miljard-klanten/) - De Amerikaanse hotelketen Marriott heeft ontdekt dat criminelen een database van reserveringen bij dochterbedrijf Starwood gestolen hebben. Daarmee zijn de gegevens van 500 miljoen klanten op straat komen te liggen, waaronder voor een deel creditcardinformatie. Marriott International meldt op 8 september een notificatie te hebben gekregen van een beveiligingstool, dat een onbevoegde probeerde om zijn database - [Privégegevens 30.000 RTL-accounts op straat](https://weetwatjezegt.nl/nieuws/privegegevens-30-000-rtl-accounts-op-straat/) - Hackers verschaften zich via eerder gelekte wachtwoorden tot ruim 30.000 RTL-accounts. Daarbij hebben ze privégegevens van gebruikers bemachtigd. RTL Nieuws meldt dat in meerdere gevallen volledige namen en woonadressen in handen van hackers zijn gekomen. Er zijn geen betalingsgegevens gestolen, meldt RTL. De hackers konden toegang krijgen tot privégegevens van gebruikers van RTL-diensten als Videoland, Buienradar - [Onderzoek naar dwingende 'cookiewalls' nieuwsmedia](https://weetwatjezegt.nl/nieuws/onderzoek-naar-dwingende-cookiewalls-nieuwsmedia/) - De websites van veel nieuwsmedia zijn niet te bezoeken zonder dat je alle cookies accepteert, ook de cookies waarmee je online wordt gevolgd. De Autoriteit Persoonsgegevens onderzoekt of zo'n zogeheten 'cookiewall' in strijd is met de privacywet. Dat bevestigt de Autoriteit Persoonsgegevens (AP) na vragen van RTL Nieuws. Websites met een cookiewall verplichten bezoekers om alle - [‘Persoon digitaal volgen via wifi is inbreuk op privacy’](https://weetwatjezegt.nl/nieuws/persoon-digitaal-volgen-via-wifi-is-inbreuk-op-privacy/) - Mensen mogen niet zomaar digitaal worden gevolgd als ze door een winkelcentrum of een station lopen. Technieken als wifi-tracking zijn ‘een inbreuk op de privacy’, zegt de Autoriteit Persoonsgegevens vanmiddag. Zoiets mag alleen onder heel strenge voorwaarden, bijvoorbeeld wanneer het nodig is voor de veiligheid.Bij wifi-tracking wordt het signaal van de mobiele telefoon in de - ['Facebook overwoog geld te vragen voor data van gebruikers'](https://weetwatjezegt.nl/nieuws/facebook-overwoog-geld-te-vragen-voor-data-van-gebruikers/) - Facebook heeft enkele jaren geleden overwogen geld te vragen aan bedrijven voor toegang tot gegevens van gebruikers van het sociale netwerk. Dat meldt zakenkrant The Wall Street Journal op basis van interne documenten. Het sociale netwerk zou hebben gekeken naar de mogelijkheden om adverteerders meer geld te vragen in ruil voor toegang tot meer informatie over gebruikers, zo - [AP doet aanbevelingen voor registers van verwerkingen](https://weetwatjezegt.nl/nieuws/ap-doet-aanbevelingen-voor-registers-van-verwerkingen/) - Het oneindig bewaren van persoonsgegevens zonder enige motivering mag niet volgens de Europese privacywetgeving. Daarom beveelt de Autoriteit Persoonsgegevens (AP) aan dat organisaties in hun register van verwerkingen benoemen hoe lang zij persoonsgegevens willen bewaren. Dit is één van de vijf concrete aanbevelingen die de AP doet na een verkennend onderzoek onder dertig grote organisaties - [Uber krijgt boete van 600.000 euro van Nederlandse privacywaakhond](https://weetwatjezegt.nl/nieuws/uber-krijgt-boete-van-600-000-euro-van-nederlandse-privacywaakhond/) - Uber krijgt een boete van 600.000 euro voor het te laat melden van een datalek. Het is voor het eerst dat de Nederlandse privacywaakhond Autoriteit Persoonsgegevens (AP) een boete oplegt. Uber krijgt daarnaast een boete van omgerekend 435.000 euro van het Verenigd Koninkrijk. Het gaat om een datalek dat in 2016 werd gevonden, waarbij onbevoegden - [Gezamenlijke actie Europese consumentenorganisaties tegen Google wegens locatiegegevens](https://weetwatjezegt.nl/nieuws/gezamenlijke-actie-europese-consumentenorganisaties-tegen-google-wegens-locatiegegevens/) - De Consumentenbond heeft bij de Autoriteit Persoonsgegevens (AP) een klacht ingediend tegen Google. Het verwijt: de techreus ontfutselt gebruikers van Android-smartphones de toestemming om hun locatie te gebruiken. De klacht is onderdeel van een gezamenlijke actie van andere Europese consumentenorganisaties, zoals koepelorganisatie BEUC en de Noorse, de Zweedse en Tsjechische consumentenbonden. Directe aanleiding is een - [Weetwatjezegt zoekt office manager e-learning](https://weetwatjezegt.nl/nieuws/weetwatjezegt-nl-zoekt-office-manager-e-learning/) - E-learning platform Weetwatjezegt is door de toenemende vraag naar compliance e-learningprogramma’s op zoek naar een office manager e-learning om hun team te versterken. Iets voor jou? Lees dan snel hieronder de volledige vacature. Wie is Weetwatjezegt De wereld digitaliseert in rap tempo. Bij vrijwel alles wat we doen - reizen met de trein, e-mails versturen, - [Ruim 7000 klachten en tips na invoering van nieuwe privacywet](https://weetwatjezegt.nl/nieuws/ruim-7000-klachten-en-tips-na-invoering-van-nieuwe-privacywet/) - Bij de Autoriteit Persoonsgegevens (AP) kwamen tienduizend telefonische vragen binnen, meldt dagblad Trouw. De privacy staat hoog op de agenda van burgers en organisaties, maar er gaat nog genoeg mis en er is onduidelijkheid over wat wel en niet mag. Volgens privacyadvocaat Otto Volgenant, van Boekx Advocaten, is het voor gebruikers lastig hun recht te halen. - [Eerste AVG-boete in Nederland zal niet lang meer op zich laten wachten](https://weetwatjezegt.nl/nieuws/eerste-avg-boete-in-nederland-zal-niet-lang-meer-op-zich-laten-wachten/) - Een Duits chatplatform heeft een boete van € 20.000 opgelegd gekregen vanwege het overtreden van de Europese privacywet GDPR, in Nederland bekend als de AVG. Volgens de Duitse krant Der Spiegel gaat het om het socialmediadienst Knuddels, met 1,2 miljoen unieke gebruikers. De chatdienst heeft wachtwoorden van gebruikers in platte tekst (dus ongecodeerd) opgeslagen. Door de - [Autoriteit Persoonsgegevens waarschuwt voor AVG-scan](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-waarschuwt-voor-avg-scan/) - De Autoriteit Persoonsgegevens waarschuwt ondernemers voor een brief waarin een "waardeloze" AVG-scan wordt aangeboden. In de brief wordt geschermd met een bedrijfsbezoek door de toezichthouder en gedreigd met hoge boetes. Vervolgens wordt er tegen veel geld een waardeloze scan aangeboden of de onderneming aan de nieuwe Europese AVG-privacywetgeving voldoet, aldus de Autoriteit Persoonsgegevens. De toezichthouder stelt dat - [ACM wijst op gevaren aankopen via social media](https://weetwatjezegt.nl/nieuws/acm-wijst-op-gevaren-aankopen-via-social-media/) - Consumenten kopen steeds meer en steeds vaker online. Ook via social media proberen verkopers consumenten nu te verleiden tot impulsaankopen. Bij het kopen via social media is het echter vaak onduidelijk wie de aanbieder is en of wat de aan- en verkoopvoorwaarden zijn. De Autoriteit Consument & Markt (ACM) heeft daarom een Nepshop geopend in - [Facebook vecht Britse boete aan](https://weetwatjezegt.nl/nieuws/facebook-vecht-britse-boete-aan/) - Facebook vecht een boete aan die door de Britse privacywaakhond is opgelegd voor het dataschandaal rondom Cambridge Analytica. De Britse Information Commissioner’s Office (ICO) wil dat het sociale netwerk 500.000 pond betaalt voor ‘serieuze schending van de Britse databeschermingswet’. Facebook zegt dat er geen bewijs is dat Britse gebruikersgegevens waren gelekt tijdens het dataschandaal rondom Cambridge Analytica. - [Telecomraad: geen besluit over e-privacy verordening](https://weetwatjezegt.nl/nieuws/telecomraad-geen-besluit-over-e-privacy-verordening/) - De Europese telecomministers buigen zich tijdens de eerstvolgende Telecomraad onder meer over de wens van de Europese Commissie om een nieuw digitaliseringsprogramma te financieren, evenals een nieuw kenniscentrum op het gebied van cyberveiligheid. Verder worden de ministers geïnformeerd over de voortgang in het omvormen van de huidige e-privacy richtlijn in een verordening. besluiten over de - [Privacyzoekmachine Startpage introduceert anonieme weergave](https://weetwatjezegt.nl/nieuws/privacyzoekmachine-startpage-introduceert-anonieme-weergave/) - De privacyvriendelijke zoekmachine Startpage komt met een nieuwe feature waarmee gebruikers zoekresultaten anoniem kunnen bekijken. De feature heet 'Anonymous view' en is bedoeld om voor andere websites te verbergen wie een gebruiker is. Gebruikers kunnen de functie oproepen door naast een zoekresultaat op de knop 'Anonieme weergave' te klikken. De website wordt dan geladen via - [Acxiom, Oracle en Criteo aangeklaagd voor overtreden GDPR](https://weetwatjezegt.nl/nieuws/acxiom-oracle-en-criteo-aangeklaagd-voor-overtreden-gdpr/) - Privacy International, een organisatie die zich wereldwijd inzet voor de bescherming van privacy, heeft de Europese autoriteiten gevraagd om de activiteiten te onderzoeken van zeven grote bedrijven en vast te stellen of deze in overeenstemming zijn met GDPR. De bedrijven zijn Acxiom, Oracle, Criteo, Quantcast, Tapad, Equifax en Experian. Voor wie bekend is met het wereldje van digital marketing - [Rechter in Museumkaart-zaak: belasting heffen gaat boven privacy](https://weetwatjezegt.nl/nieuws/rechter-in-museumkaart-zaak-belasting-heffen-gaat-boven-privacy/) - Het belang van het heffen van belasting weegt zwaarder dan de privacy van een een museumkaarthouder, oordeelt de rechter. En dus moet De Stichting Museumkaart gebruikersgegevens van een kaarthouder aan de Belastingdienst verstrekken. Dat is de uitkomst van een kort geding bij de rechtbank in Amsterdam. De Stichting Museumkaart weigerde namelijk de gegevens te verstrekken, uit privacyoogpunt. De Belastingdienst wilde - [Firefox toont waarschuwing bij recent gehackte websites](https://weetwatjezegt.nl/nieuws/firefox-toont-waarschuwing-bij-recent-gehackte-websites/) - Mozilla heeft een nieuwe feature aan de desktopversie van Firefox toegevoegd waardoor gebruikers een waarschuwing te zien krijgen als ze een recent gehackte website bezoeken. De data is afkomstig van Have I Been Pwned, een zoekmachine waarmee gebruikers in meer dan 5,5 miljard gestolen records kunnen zoeken of hun data ooit bij een website is gestolen. In totaal - [‘Microsoft lekt data Nederlandse ambtenaren naar VS’](https://weetwatjezegt.nl/nieuws/microsoft-lekt-data-nederlandse-ambtenaren-naar-vs/) - Microsoft gaat kantoorpakket Office aanpassen op aandringen van de Nederlandse overheid. Programma’s als Word, Excel en Outlook verzamelen op de achtergrond gegevens over Europese gebruikers, onder wie Nederlandse ambtenaren. Die data bewaart en bewerkt Microsoft op Amerikaanse servers. Het gaat om diagnostische data - welke functies worden vaak gebruikt - maar ook om hele zinnen - [VakantieVeilingen lekt privégegevens 21.000 klanten](https://weetwatjezegt.nl/nieuws/vakantieveilingen-lekt-privegegevens-21-000-klanten/) - Koopjeswebsite VakantieVeilingen heeft de privégegevens van 21.000 klanten gelekt. Het gaat om volledige namen, woonadressen, e-mailadressen en de gewonnen arrangementen. Dat bevestigt het bedrijf tegenover RTL Nieuws. Het betreft gegevens van klanten die tussen 2014 en 2015 een veiling wonnen. Deze data waren toegankelijk via een 'foutieve link', stelt VakantieVeilingen. Met deze link kon een onbevoegde toegang - [Nieuwe regels reclame online video’s op komst](https://weetwatjezegt.nl/nieuws/nieuwe-regels-reclame-online-videos-op-komst/) - Wat zijn de regels voor sluikreclame in online video’s? Hoe moet je reclame vermelden bij een video, Instagrampost, Snapchat en YouTube-blog of vlog? Die vraag is opnieuw actueel met het aannemen van een nieuwe mediarichtlijn door de Europese Unie. De richtlijn moet jongeren op termijn online beter beschermen. Stel, een vlogger draagt een Adidas-trui. Zij - [Sinds nieuwe Europese privacywet achttienduizend datalekken gemeld](https://weetwatjezegt.nl/nieuws/sinds-nieuwe-europese-privacywet-achttienduizend-datalekken-gemeld/) - De Europese privacyautoriteiten hebben achttienduizend meldingen van datalekken gekregen sinds de inwerkingtreding van de privacywet AVG in mei. Dat zegt Andrea Jelinek, de voorzitter van de toezichthouder European Data Protection Board (EDPB), meldt NBC News-journalist David Ingram op Twitter. De Europese privacywet trad op 25 mei in werking en verplicht bedrijven en organisaties die een datalek hebben ervaren - [Minister Dekker: onderzoek naar opnames advocatengesprekken](https://weetwatjezegt.nl/nieuws/minister-dekker-onderzoek-naar-opnames-advocatengesprekken/) - Vanaf 2017 zijn zeker drieduizend gesprekken tussen advocaten en hun gedetineerde cliënten onrechtmatig opgenomen. Een deel van de vertrouwelijke gesprekken zou zelfs zijn afgeluisterd, zegt de Nederlandse Orde van Advocaten (NOvA). Minister Sander Dekker (Rechtsbescherming, VVD) stelt een onderzoek in, zo liet hij woensdag aan de Tweede Kamer weten. Het zou vooralsnog gaan om een - [EC dicht bij opleggen derde mededingingsboete aan Google](https://weetwatjezegt.nl/nieuws/ec-dicht-bij-opleggen-derde-mededingingsboete-aan-google/) - Eurocommissaris Margrethe Vestager heeft door laten schemeren dat de Europese Commissie dicht bij het opleggen van een derde mededingingsboete aan Google is, meldt Reuters. Wanneer de boete bekend gemaakt gaat worden en hoe hoog de boete zal zijn is nog niet bekend. Wel is duidelijk dat de Europese Commissie voldoende grond heeft om aan te - [Fondsenwervers opgelet: de ePrivacy Verordening komt eraan](https://weetwatjezegt.nl/nieuws/fondsenwervers-opgelet-de-eprivacy-verordening-komt-eraan/) - De afgelopen jaren zijn pittig geweest voor fondsenwervers. Wat is je strategie als je afhankelijk bent van veel particuliere giften (al dan niet op doorlopende machtigingen), de loyaliteit van donateurs afneemt en de kanalen waarmee je nieuwe donateurs werft onder druk staan door toenemende wetgeving? Hier ontstaat een risico op een slinkende database en dat - [KvK schrapt telefoonnummers uit online adressenbestand na overlast](https://weetwatjezegt.nl/nieuws/kvk-schrapt-telefoonnummers-uit-online-adressenbestand-na-overlast/) - De Kamer van Koophandel schrapt telefoonnummers uit zijn online adressenbestand na klachten van zzp'ers. Doordat hun nummers ongevraagd zichtbaar zijn in dat bestand, kunnen ze worden benaderd door bedrijven die iets willen verkopen. Op korte termijn gaat dat veranderen, zegt de KvK. Uit onderzoek in opdracht van de Kamer van Koophandel blijkt dat vier op - [ACM waarschuwt voor nepshops op sociale media](https://weetwatjezegt.nl/nieuws/acm-waarschuwt-voor-nepshops-op-sociale-media/) - De Autoriteit Consument & Markt (ACM) start vandaag de campagne Webshop of nepshop? om consumenten te waarschuwen voor aankopen bij nepshops via sociale media. Steeds vaker verkopen bedrijven rechtstreeks, soms zelfs zonder tussenkomst van een website, via sociale media aan consumenten. Het medium is volgens ACM vluchtig. Dit maakt het aanbod en de aanbieder ook - [Google gaat misleidende advertenties aanpakken in Chrome](https://weetwatjezegt.nl/nieuws/google-gaat-misleidende-advertenties-aanpakken-in-chrome/) - Internetbrowser Chrome van Google gaat vanaf december misleidende advertenties blokkeren. Dat zijn advertenties met bijvoorbeeld navigatieknoppen die gebruikers ongevraagd dootsturen naar andere pagina’s. Ook sluitknoppen die niet werken worden aangepakt. Google wil zo voorkomen dat advertenties worden gebruikt voor oplichting of het stelen van persoonlijke informatie. Google geeft adverteerders dertig dagen de tijd om de - [GDN compliance audit: ‘direct dialogue kanaal wordt volwassen’](https://weetwatjezegt.nl/nieuws/gdn-compliance-audit-direct-dialogue-kanaal-wordt-volwassen/) - Direct dialogue bureaus presteren steeds beter op het gebied van compliance. Toepasselijke wet- en regelgeving wordt in de regel goed nageleefd. Wel zijn de onderlinge verschillen in de compliance huishouding en kwaliteitsborging tussen de bureaus groot. En de AVG is niet overal volledig geïmplementeerd. Goede doelen moeten dus een strakke regie voeren. Dit zijn de - [Criminelen bieden privéberichten van 81.000 Facebook-accounts te koop aan](https://weetwatjezegt.nl/nieuws/criminelen-bieden-priveberichten-van-81-000-facebook-accounts-te-koop-aan/) - Criminelen bieden gegevens van Facebook-gebruikers te koop aan op internetfora. Uit een sample van 81.000 profielen bleek dat onder andere privéberichten beschikbaar zijn. De verkopers claimen dat ze data van in totaal 120 miljoen accounts in handen hebben. Het ging vooral om gegevens van Oekraïense en Russische gebruikers, en in mindere mate om die van - [Nieuwe regels voor dataveiligheid nog even niet in lijn met privacywet](https://weetwatjezegt.nl/nieuws/nieuwe-regels-voor-dataveiligheid-nog-even-niet-in-lijn-met-privacywet/) - De Autoriteit Consument & Markt (ACM) heeft nieuwe regels vastgesteld voor dataveiligheid. In de zogenoemde Informatiecode worden voorwaarden gesteld aan het uitwisselen van persoonsinformatie tussen leveranciers en netbeheerders. Hoewel deze nieuwe code een aanmerkelijke verbetering betekent, doemt er toch een probleem op met de nieuwe Privacywet -formeel de Algemene verordening gegevensbescherming. Lees verder op Energeia.nl - [NVJ lekte persoonsgegevens honderden journalisten](https://weetwatjezegt.nl/nieuws/nvj-lekte-persoonsgegevens-honderden-journalisten/) - De Nederlandse Vereniging van Journalisten heeft van honderden journalisten de persoonsgegevens gelekt. Dat laat de journalistenvakbond op de eigen website weten. Door een fout kwamen naam- en adresgegevens van 700 NVJ-leden via e-mail bij één persoon buiten de NVJ terecht. De persoon in kwestie meldde dit vervolgens bij de NVJ, aldus de vereniging, die verder stelt dat - [AP doet uitspraak over gebruik camera's voor beveiligen eigendom](https://weetwatjezegt.nl/nieuws/ap-doet-uitspraak-over-gebruik-cameras-voor-beveiligen-eigendom/) - Een eigenaar van bedrijfspanden mag camera's gebruiken om zijn eigendommen te beveiligen, zo heeft de Autoriteit Persoonsgegevens beslist in een zaak die door omwonenden was aangespannen. Volgens de omwonenden werden ze meerdere keren per dag door de camera's van de eigenaar gefilmd. Dit zou een inbreuk op hun privacy zijn, waarop ze de toezichthouder vroegen - [CDA: 'Maak een einde aan het bespioneren en bescherm privacy werknemer'](https://weetwatjezegt.nl/nieuws/cda-maak-een-einde-aan-het-bespioneren-en-bescherm-privacy-werknemer/) - Als het aan het CDA ligt, wordt de Grondwet uitgebreid met een 'digitale paragraaf'. Daarin wordt dan duidelijk afgebakend welke digitale informatie bedrijven en overheden wel en niet van hun werknemers mogen verzamelen. Aanleiding is een onderzoek van platform voor Onderzoeksjournalistiek Investico, dat meer inzicht geeft in de schaal waarop werkgevers de privacy van hun - [DDMA en marktpartijen nemen initiatief tot betere zelfregulering met nieuwe Code Telemarketing](https://weetwatjezegt.nl/nieuws/ddma-en-marktpartijen-nemen-initiatief-tot-betere-zelfregulering-met-nieuwe-code-telemarketing/) - DDMA, branchevereniging voor data en marketing, kondigt vandaag een nieuw initiatief aan waarbij zij samen met partijen uit diverse sectoren de Code Telemarketing gaat aanscherpen voor betere zelfregulering. Zo wil DDMA een positieve bijdrage leveren aan de vermindering van consumentenirritatie door telemarketing in een veranderende markt. DDMA stelt een werkgroep samen met vertegenwoordigers van de - [AP dreigt UWV met forse boete om slechte bescherming privacy](https://weetwatjezegt.nl/nieuws/ap-dreigt-uwv-met-forse-boete-om-slechte-bescherming-privacy/) - Het geduld van de Autoriteit Persoonsgegevens met uitkeringsinstantie UWV begint op te raken. UWV heeft de beveiliging van gegevens niet op orde en werd daar een jaar geleden al voor gewaarschuwd. Als het binnen een jaar nog niet geregeld is, volgt een boete van 900.000 euro. De AP legt het UWV een zogeheten last onder - [Minister Dekker informeert Kamer over motie transparantie algoritmes](https://weetwatjezegt.nl/nieuws/minister-dekker-informeert-kamer-over-motie-transparantie-algoritmes/) - Minister Dekker (minister voor Rechtsbescherming) van D66 heeft de Tweede Kamer via een Kamerbrief geïnformeerd over de motie over transparantie van algoritmes in gebruik bij de overheid. De motie verzocht voor openheid en transparantie voor algoritmes en analysemethodes van de overheid. En dan met name de algoritmes en analysemethoden die een grote invloed hebben op - [Bits of Freedom maakt tool voor opvragen gegevens beschikbaar](https://weetwatjezegt.nl/nieuws/bits-of-freedom-maakt-tool-voor-opvragen-gegevens-beschikbaar/) - Bits of Freedom introduceert donderdag de dienst My Data Done Right waarmee gebruikers hun gegevens kunnen opvragen bij bedrijven, instellingen en de overheid. Die zijn verplicht inzage te geven volgens de AVG. Bits of Freedom wil mensen met My Data Done Rightmeer grip op hun data geven en het eenvoudiger maken gebruik te maken van het - [Data bezoekers Tomorrowland 2014 op straat na lek bij organisator](https://weetwatjezegt.nl/nieuws/data-bezoekers-tomorrowland-2014-op-straat-na-lek-bij-organisator/) - De organisatoren van het Belgische dancefestival Tomorrowland hebben vandaag een e-mail gestuurd naar 64.007 festivalgangers die in 2014 een kaartje kochten voor het evenement om hen te informeren over een datalek. Tomorrowland, ook populair bij veel Nederlanders, werd afgelopen week benaderd door zijn leverancier Paylogic. Die had een ongebruikelijke activiteit vastgesteld op een verouderd subsysteem. Na - [Data 75.000 burgers bij Amerikaanse overheid gestolen](https://weetwatjezegt.nl/nieuws/data-75-000-burgers-bij-amerikaanse-overheid-gestolen/) - Bij een aanval op een instantie van het Amerikaanse ministerie van Volksgezondheid zijn de gegevens van 75.000 burgers gestolen. Het gaat om het Centers for Medicare & Medicaid Services (CMS) dat toeziet op de Amerikaanse Medicare-zorgverzekering. Het CMS ontdekte vorige week een aanval op een portaal dat tussenpersonen gebruiken om mensen te helpen bij het aanvragen van - [KvK onderzoekt ergernis over commercieel gebruik van Handelsregister](https://weetwatjezegt.nl/nieuws/kvk-onderzoekt-ergernis-over-commercieel-gebruik-van-handelsregister/) - De Kamer van Koophandel (KvK) onderzoekt in welke mate ondernemers last hebben van commercieel gebruik van het Handelsregister. Gegevens uit het openbare overzicht kunnen worden opgevraagd, waarna ondernemers ongevraagd benaderd kunnen worden via telefoontjes en e-mails. De KvK voert het onderzoek uit na klachten van ondernemers die zeggen last te hebben van agressieve, ongewenste marketingtelefoontjes - [ACM laat spamboete vallen wegens fouten in onderzoeksdossier](https://weetwatjezegt.nl/nieuws/acm-laat-spamboete-vallen-wegens-fouten-in-onderzoeksdossier/) - De Autoriteit Consument en Markt (ACM) heeft een boete van EUR 600.000 voor spam laten vallen. Op basis van het dossier en de bezwaarprocedure van het bedrijf concludeert de ACM dat haar eigen digitale dossier niet sterk genoeg is om er een zaak op te bouwen. Het boetebesluit is herroepen, wie het onderzochte bedrijf is, - ['Datalek Facebook kan miljarden aan boetes opleveren'](https://weetwatjezegt.nl/nieuws/datalek-facebook-kan-miljarden-aan-boetes-opleveren/) - Het datalek bij Facebook waarbij mogelijk gegevens van 29 miljoen gebruikers toegankelijk waren, kan het bedrijf miljarden aan boetes opleveren. Enkele Facebook-gebruikers zijn al bezig om een class action-rechtszaak tegen het social mediabedrijf te starten en zo een schadevergoeding te eisen, meldt ZDnet. Deze week werd ook bekend dat er waarschijnlijk ongeveer 3 miljoen Europeanen tussen de gedupeerden - [Consumentenbond daagt mkb’ers uit voor privacybescherming consumenten](https://weetwatjezegt.nl/nieuws/consumentenbond-daagt-mkbers-uit-voor-privacybescherming-consumenten/) - De Consumentenbond nodigt mkb'ers uit om een consumentvriendelijk alternatief voor dataverzameling te ontwikkelen. De nieuwe toepassing moet consumenten in staat stellen zelf te bepalen welke gegevens ze delen met bedrijven. De toepassing moet paal en perk stellen aan het ongebreideld verzamelen van data door bedrijven. Die verzamelen vaak meer gegevens van consumenten dan noodzakelijk. Daarnaast - [’Nederlanders kennen privacyrechten niet’](https://weetwatjezegt.nl/nieuws/nederlanders-kennen-privacyrechten-niet/) - Vrijwel alle Nederlanders weten inmiddels dat er nieuwe privacyregels zijn. Maar welke rechten ze precies hebben gekregen, dat weten er veel minder. En nóg minder mensen zijn van plan iets met die nieuwe rechten te doen. Uit een onderzoek van accountantskantoor KPMG blijkt dat 98 procent van de Nederlanders op de hoogte is van de - [Ierse data-privacy autoriteit onderzoekt Twitter](https://weetwatjezegt.nl/nieuws/ierse-data-privacy-autoriteit-onderzoekt-twitter/) - De Ierse Data Protection Commission is een officieel onderzoek gestart naar Twitter omdat het bedrijf een verzoek om informatie rondom de verkorte url-dienst t.co heeft geweigerd. De Ierse data-privacyautoriteit had eerder een verzoek bij Twitter ingediend om openheid te geven welke gegevens er van gebruikers wordt verzameld met de url-verkorter t.co, maar dat verzoek heeft - [Gegevens 10.000 Achmea-klanten op straat na datalek](https://weetwatjezegt.nl/nieuws/gegevens-10-000-achmea-klanten-op-straat-na-datalek/) - Bij verzekeraar Achmea is een datalek voorgekomen. De naw-gegevens en bsn's van zo'n 10.000 klanten liggen op straat. Van sommige klanten zijn ook uitgekeerde bedragen uitgelekt. Het gaat om klanten met een pensioenuitkering uit een verzekering. Volgens Fleur Bello, een woordvoerster van Achmea, lijkt het lek te liggen bij een medewerker in Apeldoorn. Iemand uit - [Belastingdienst kan beveiliging gevoelige persoonsgegevens niet garanderen](https://weetwatjezegt.nl/nieuws/belastingdienst-kan-beveiliging-gevoelige-persoonsgegevens-niet-garanderen/) - De Belastingdienst kan niet garanderen dat gevoelige gegevens van burgers binnen zijn systemen blijven. Het zou technisch onhaalbaar zijn om te loggen wie de gegevens benadert en om de toegang te beperken. De beveiliging van de systemen van de Belastingdienst is niet op orde en de dienst geeft aan niet te kunnen voldoen aan enkele eisen - [Minder datalekken en meer uitgelekte records in eerste helft van 2018](https://weetwatjezegt.nl/nieuws/minder-datalekken-en-meer-uitgelekte-records-in-eerste-helft-van-2018/) - In de eerste helft van 2018 zijn we geconfronteerd met 945 datalekken wereldwijd. In totaal zijn hierdoor 4,5 miljard records aangetast. Vergeleken met dezelfde periode in 2017 steeg het aantal verloren, gestolen of aangetaste records met 133 procent, terwijl het totale aantal inbreuken enigszins afnam in deze periode. Dit duidt op een toename van de - [VWS kijkt naar wettelijke verankering digitale gegevensuitwisseling zorg](https://weetwatjezegt.nl/nieuws/vws-kijkt-naar-wettelijke-verankering-digitale-gegevensuitwisseling-zorg/) - Het ministerie van Volksgezondheid (VWS) bepaalt eind dit jaar of er een wettelijke verankering nodig is van afspraken tussen zorgaanbieders om digitale gegevens uit te wisselen. Dat moet blijken uit onderzoek dat VWS op dit moment laat uitvoeren, schrijft minister Hugo de Jonge van VWS in een reactie op Kamervragen. Enkele Tweede Kamerleden van de - [Toezichthouder ACM moet zich kritiek aantrekken](https://weetwatjezegt.nl/nieuws/toezichthouder-acm-moet-zich-kritiek-aantrekken/) - De kritiek van Europees rechter Marc van der Woude op de Autoriteit Consument en Markt (ACM) is niet mals. De vicepresident van het Gerechtshof van de Europese Unie in Luxemburg waarschuwde vorige week dat de toezichthouder zijn geloofwaardigheid dreigt te verliezen, omdat die nauwelijks nog boetes oplegt wegens overtredingen van de mededingingsregels. Van der Woude - [Kansspelautoriteit verkeert in ‘bestuurlijke spagaat’](https://weetwatjezegt.nl/nieuws/kansspelautoriteit-verkeert-in-bestuurlijke-spagaat/) - Online gokken is in ons land een ‘gecompliceerd, ideologisch dossier waarin sprake is van uiteenlopende inzichten en belangen’. Dat zei voorzitter Jan Suyver van de Kansspelautoriteit bij zijn vertrek op een bijeenkomst voor genodigden in het Haagse theater Diligentia. De Tweede Kamer stemde medio 2016, vier jaar na de start van de Kansspelautoriteit, in met - [Google hield datalek stil uit angst voor reputatieschade](https://weetwatjezegt.nl/nieuws/google-hield-datalek-stil-uit-angst-voor-reputatieschade/) - Door een fout in de software zijn jarenlang niet-openbare gegevens van zo’n 500.000 Google Plus-gebruikers te zien geweest. Moederbedrijf Alphabet heeft dat maandag bevestigd naar aanleiding van berichtgeving daarover van The Wall Street Journal. En passant maakte de onderneming bekend te stoppen met de consumentenversie van het sociale netwerk. Zo waren gegevens als leeftijd, e-mailadres en - [Enorm datalek bij Apollo: 200 miljoen zakelijke profielen gehackt](https://weetwatjezegt.nl/nieuws/enorm-datalek-bij-apollo-200-miljoen-zakelijke-profielen-gehackt/) - Er wordt langzaam steeds meer duidelijk over een enorme hack bij dataverzamelaar Apollo, die gegevens verzamelt over zakelijke gebruikers. Vier vragen over de gestolen database die sinds afgelopen zomer ruim 200 miljoen mensen kwetsbaar maakt. 1. Over welke Apollo hebben we het hier? Een startup uit San Francisco die zich richt op 'sales engagement', oftewel het opschroeven van - [EU-rechter noemt ACM onzichtbaar als toezichthouder mededinging](https://weetwatjezegt.nl/nieuws/eu-rechter-noemt-acm-onzichtbaar-als-toezichthouder-mededinging/) - De Autoriteit Consument en Markt (ACM) dreigt haar geloofwaardigheid te verliezen, omdat de toezichthouder nauwelijks nog boetes oplegt voor overtredingen van mededingingsregels. Dat zegt Marc van der Woude, vicepresident bij het Gerecht van de Europese Unie in Luxemburg. Hij deed de uitspraken op het Jaarcongres Ontwikkelingen Mededingingsrecht in Amsterdam, op 4 oktober. Het FD schrijft - [Ziekenhuizen vermelden privacyfunctionaris op website](https://weetwatjezegt.nl/nieuws/ziekenhuizen-vermelden-privacyfunctionaris-op-website/) - Alle 91 Nederlandse ziekenhuizen die door de Autoriteit Persoonsgegevens zijn onderzocht hebben contactgegevens van hun privacyfunctionaris op hun website geplaatst en voldoen zodoende aan de Algemene verordening gegevensbescherming (AVG). Dat heeft de privacytoezichthouder vandaag bekendgemaakt. Een privacyfunctionaris, ook bekend als Data Protection Officer (DPO) en functionaris voor de gegevensbescherming, houdt binnen organisaties toezicht op de toepassing en - [Europese data protection supervisor verwacht eerste AVG-boetes voor einde van 2018](https://weetwatjezegt.nl/nieuws/europese-data-protection-supervisor-verwacht-eerste-avg-boetes-voor-einde-van-2018/) - De Algemene Verordening Gegevensbescherming (AVG) is sinds vier maanden van toepassing. Boetes zijn tot nu toe echter uitgebleven. Giovanni Buttarelli, data protection supervisor van de Europese Unie (EU), verwacht echter dat hier voor het einde van 2018 verandering in komt. Dit zegt Buttarelli in een interview met TechCrunch. De Autoriteit Persoonsgegevens (AP) maakte in de - [Telemarketing wordt opt in](https://weetwatjezegt.nl/nieuws/telemarketing-wordt-opt-in/) - De Staatssecretaris van Economische Zaken en Klimaat, Mona Keijzer, heeft vandaag haar consumentenagenda gepresenteerd. Eén van de bekendmakingen betreft het kanaal telemarketing. Dat kanaal wordt “opt in” na de invoering van de ePrivacy Verordening. Dat wil zeggen dat het bel-me-niet-register verdwijnt en telemarketing alleen nog mag geschieden op basis van toestemming van de consument. De - [AP biedt duidelijkheid over direct marketing](https://weetwatjezegt.nl/nieuws/ap-biedt-duidelijkheid-over-direct-marketing/) - De Autoriteit Persoonsgegevens heeft uitgebreide informatie over de spelregels rond direct marketing op haar website gepubliceerd. Op deze manier biedt de AP duidelijkheid over welke gevolgen de regels uit de nieuwe Europese privacywetgeving hebben op het benaderen van klanten. Wil een organisatie persoonsgegevens als namen, adressen en geboortedata verzamelen en gebruiken voor direct marketing? Dan - [Hoe gaat de Autoriteit Persoonsgegevens om met privacyklachten?](https://weetwatjezegt.nl/nieuws/hoe-gaat-de-autoriteit-persoonsgegevens-om-met-privacyklachten/) - Iedereen die vermoedt dat zijn persoonsgegevens in strijd met de privacywet, de Algemene verordening gegevensbescherming (AVG), worden verwerkt, mag een klacht indienen bij de Autoriteit Persoonsgegevens (AP). De AP zegt toe iedere klacht in behandeling te nemen. De manier waarop de AP dat doet verschilt per klacht, maar betrokkenen ontvangen altijd een reactie van de - [Schuldeisers overheid willen onderling persoonsgegevens uitwisselen](https://weetwatjezegt.nl/nieuws/schuldeisers-overheid-willen-onderling-persoonsgegevens-uitwisselen/) - Meerdere overheidsinstanties bepleiten de ruimte om persoonsgegevens met elkaar en de gemeente uit te kunnen wisselen. Directeur van DUO Hans Schutte laat weten dit nodig te hebben voor een structurele aanpak voor problematische terugbetalers. Hoe kan de overheid ervoor zorgen dat burgers die een schuld hebben uitstaan bij een van haar instanties niet onnodig in - [Bewijzen dat je ICT veilig en betrouwbaar is - dat kan nu met TT3P](https://weetwatjezegt.nl/nieuws/bewijzen-dat-je-ict-veilig-en-betrouwbaar-is-dat-kan-nu-met-tt3p/) - We worden steeds afhankelijker van ICT, maar ook van de eisen die eraan gesteld worden. Door de overheid en de markt bijvoorbeeld. Organisaties willen de zekerheid hebben dat hun data, systemen en informatieverkeer veilig zijn. Die zekerheid biedt The Trusted Third Party – de nieuwe loot aan de DMCC-stam. Patrick Jordens, die samen met Michael - [UMC Utrecht verstuurt privé-informatie patiënten naar verkeerde adressen](https://weetwatjezegt.nl/nieuws/umc-utrecht-verstuurt-prive-informatie-patienten-naar-verkeerde-adressen/) - Het Universitair Medisch Centrum in Utrecht heeft door een fout privé-informatie van patiënten naar de verkeerde adressen gestuurd. Dat bevestigt een woordvoerder naar aanleiding van berichtgeving door De Telegraaf. Het gaat om mensen die in het verleden aan hun hart zijn geopereerd en sindsdien meedoen aan een onderzoek. De gegevens betreffen onder meer naam, adres, telefoonnummer, - [Opinie: Nieuwe ePrivacy-verordening zal opnieuw vooral het mkb raken](https://weetwatjezegt.nl/nieuws/opinie-nieuwe-eprivacy-verordening-zal-opnieuw-vooral-het-mkb-raken/) - Sinds 25 mei is de Avg van kracht. Vier maanden later is het stof van deze nieuwe Europese privacyregels nog nauwelijks neergedaald. De Autoriteit Persoonsgegevens is bezig zichzelf opnieuw uit te vinden, sommige overheidsinstanties voldoen zelf nog niet aan de wet en voor het bedrijfsleven zijn er nog talloze nuances van de wet onduidelijk. Ondertussen - [Uber schikt voor 148 miljoen dollar in rechtszaak rond verzwegen datalek](https://weetwatjezegt.nl/nieuws/uber-schikt-voor-148-miljoen-dollar-in-rechtszaak-rond-verzwegen-datalek/) - Taxidienst Uber heeft voor 148 miljoen dollar geschikt met alle Amerikaanse staten, omdat het bedrijf in 2016 een groot datalek verzweeg. De 148 miljoen dollar wordt in verschillende bedragen over de vijftig staten verdeeld, schrijft Reuters woensdag. De schikking werd getroffen na een onderzoek van tien maanden. Voor het onderzoek werd gekeken naar een datalek waarbij persoonlijke gegevens van - [Tuchtrechtspraak publiceren ongeanonimiseerd arrest schendt privacy niet](https://weetwatjezegt.nl/nieuws/tuchtrechtspraak-publiceren-ongeanonimiseerd-arrest-schendt-privacy-niet/) - Privacy is hot en steeds vaker wordt privacy als argument gebruikt in procedures. Dat het privacy-argument zeker niet altijd slaagt, blijkt ook uit de tuchtrechtprocedure tussen een franchisenemer en de advocaat van de wederpartij. De advocaat staat een modeketen bij in een procedure tegen de franchisenemer van de modeketen. De Hoge Raad wijst een arrest - [Minder administratie door nieuwe wet over persoonsgegevens in het onderwijs](https://weetwatjezegt.nl/nieuws/minder-administratie-door-nieuwe-wet-over-persoonsgegevens-in-het-onderwijs/) - Ministers Slob en Van Engelshoven (Onderwijs) maken één nieuwe wet over de gegevens van leerlingen, zodat de regels over privacy niet meer versnipperd in tien wetten staan. Daardoor wordt voor leerlingen, studenten en ouders duidelijker welke gegevens over hen worden verzameld en waarvoor deze gegevens worden gebruikt. Ook krijgen scholen en instellingen minder administratieve lasten. - [Brancheorganisaties spreken in open brief hun zorgen uit over ePrivacy-verordening](https://weetwatjezegt.nl/nieuws/brancheorganisaties-spreken-in-open-brief-hun-zorgen-uit-over-eprivacy-verordening/) - Het stof van de invoering van GDPR is nog niet neergedaald of er zit alweer nieuwe regelgeving aan te komen in de vorm van de ePrivacy Verordening. ePrivacy is bedoeld om de vertrouwelijkheid van digitale communicatie beter te beschermen en bevat onder meer regels voor het gebruik van e-mail, telemarketing, cookies en andere vormen van - [Politie moet boete betalen wegens gebrekkige databescherming](https://weetwatjezegt.nl/nieuws/politie-moet-boete-betalen-wegens-gebrekkige-databescherming/) - De Nationale Politie moet een boete van 40.000 euro betalen omdat het gegevens onvoldoende beschermt, zo laat de Autoriteit Persoonsgegevens weten. In 2015 onderzocht de toezichthouder hoe de Nationale Politie gegevens verwerkte bij het gebruik van het nationaal Schengeninformatiesysteem. De Autoriteit Persoonsgegevens stelde vijf problemen vast en legde de politie een dwangsom van 200.000 euro op om - [Datalek Equifax deels door oude mailinglist en verlopen certificaat](https://weetwatjezegt.nl/nieuws/datalek-equifax-deels-door-oude-mailinglist-en-verlopen-certificaat/) - Het datalek bij de Amerikaanse kredietbeoordelaar Equifax vorig jaar, waar de gegevens van 147 miljoenAmerikanen werden gestolen, kon mede ontstaan doordat er met een verouderde mailinglist van systeembeheerders werd gewerkt en een certificaat was verlopen. Dat laat het Amerikaanse Government Accountability Office (GAO) weten (pdf). Op 6 maart 2017 kwam Apache met een beveiligingsupdate voor Apache Struts. Struts - [Ook de NPO zelf ergert zich aan zijn brave cookies](https://weetwatjezegt.nl/nieuws/ook-de-npo-zelf-ergert-zich-aan-zijn-brave-cookies/) - De ergernis over de cookiemeldingen van de NPO is inmiddels zo hoog gestegen, dat de NOS er een heel artikel aan wijdt. Op sommige sites moet je wel vier vinkjes aankruisen voor de melding verdwijnt. Dit komt doordat de NPO voor elk soort cookie apart toestemming vraagt op alle 150 NPO-sites. De cookiemelding van de - [Datalek: Aegon-klanten krijgen verkeerd hypotheekoverzicht binnen](https://weetwatjezegt.nl/nieuws/datalek-aegon-klanten-krijgen-verkeerd-hypotheekoverzicht-binnen/) - Tientallen klanten van Aegon hebben onlangs abusievelijk het hypotheekoverzicht van een andere klant gekregen, zo bericht het Algemeen Dagblad. Volgens de Haagse verzekeraar gaat het in totaal om 67 klanten en is de Autoriteit Persoonsgegevens direct na het voorval ingelicht over dit datalek. Hoe de fout precies is ontstaan weet Aegon niet, zo geeft woordvoerder - [AP start onderzoek naar naleving privacyregels door private sectoren](https://weetwatjezegt.nl/nieuws/ap-start-onderzoek-naar-naleving-privacyregels-door-private-sectoren/) - De Autoriteit Persoonsgegevens (AP) is gestart met een verkennend onderzoek om te achterhalen hoe goed grote organisaties de nieuwe Europese privacyregels naleven. Bij een willekeurige steekproef van dertig grote organisaties uit tien private sectoren onderzoekt de AP of zij een register van verwerkingsactiviteiten bijhouden. Heeft een organisatie een register van verwerkingen en bevat het de - [TGB betaalt dwangsom na niet voldoen aan inzageverzoek](https://weetwatjezegt.nl/nieuws/tgb-betaalt-dwangsom-na-niet-voldoen-aan-inzageverzoek/) - De Autoriteit Persoonsgegevens (AP) heeft een dwangsom ingevorderd van €48.000 bij Theodoor Gilissen Bankiers (TGB). De bank gaf in eerste instantie geen gehoor aan een verzoek van een klant om inzage in zijn persoonsgegevens. Dat is in strijd met de privacywetgeving. De AP legde de bank hiervoor een last onder dwangsom op. Omdat de bank - [Data van 380.000 passagiers op straat bij BA](https://weetwatjezegt.nl/nieuws/data-van-380000-passagiers-op-straat-bij-ba/) - She just wants to sleep. The plane lasted two hours later, waiting for the luggage time dragged too long. The airport shuttle bus also CISSP certification missed the moment, the CISSP certification bus as early as an hour ago already drove away. So, they have to wait for a taxi now. She stood in the - [Targetting van zoekresultaten ver onder de maat](https://weetwatjezegt.nl/nieuws/targetting-van-zoekresultaten-ver-onder-de-maat/) - Further report. Criminal case found near railroad between 38th and 11th Street. Homicide. 300-101 questions and answers pdf Completed. Criminal police, forensics, ambulance and emergency medical Finished. Received, 5885. Caught the suspect yet Finished. No suspects found. 5885, finished. Shakes looked at the finger, that root was cut off the bones exposed bones finger. She - [Scholen worstelen met de privacywet: ‘Soms zijn ze té rigoureus’](https://weetwatjezegt.nl/nieuws/scholen-worstelen-met-de-privacywet-soms-zijn-ze-tc-rigoureus/) - Shakes finally remembered the first of the police officers arriving at 70-533 exan questions the scene to adapt to the fourth rule P is to protect the scene of the murder. Angry horn started flooding the air in the early morning misty, quickly mixed into the drivers roar 300-075 exam topics angry. A moment later, - [Twee nieuwe bestuursleden gezocht voor Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/twee-nieuwe-bestuursleden-gezocht-voor-autoriteit-persoonsgegevens/) - He stood there for a long time. Tami Joan and John desperately 210-260 pdf retreated until they reached the other side of the door, holding two sweaty bodies tightly together. The drivers hand bent into the shape of a cup, blocking ExamGuidePdf: Leading the way in studying IT certifications. the lights shone on the street - [Overheidsinstanties stellen privacyfunctionaris aan na controle AP](https://weetwatjezegt.nl/nieuws/overheidsinstanties-stellen-privacyfunctionaris-aan-na-controle-ap/) - He hurriedly recorded his conversation in a black book with 70-483 questions and answers pdf a sweaty pen. Oh, just do it. Now, go 300-135 dump to those trash cans, stay there and direct the traffic until the entire street is clear. Did you hear that She turned and left without saying anything good or - [(Engels) Belastingdienst schendt privacywet door gebruik BSN in btw-nummer zzp'ers](https://weetwatjezegt.nl/nieuws/engels-belastingdienst-schendt-privacywet-door-gebruik-bsn-in-btw-nummer-zzpers/) - (Engels) De Belastingdienst overtreedt de privacywet door het burgerservicenummer (BSN) te verwerken in het btw-nummer van ondernemers met een eenmanszaak, zoals zzp'ers. Dat meldt de Autoriteit Persoonsgegevens (AP) op basis van onderzoek. De privacywaakhond heeft het beleid van de Belastingdienst getoetst aan de AVG, de nieuwe Europese privacywet die 25 mei van kracht is gegaan. Eigenaren van - [Autoriteit Persoonsgegevens: Adviseur mag BSN wel verwerken, maar niet bewaren](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-adviseur-mag-bsn-wel-verwerken-maar-niet-bewaren/) - Further report. 1Z0-808 exam topics Criminal case found near railroad between 38th and 11th Street. Homicide. Completed. Criminal police, forensics, ambulance and emergency medical Finished. Received, 5885. Caught the ExamGuidePdf: Latest IT Certification Training Material, The fastest way to pass your IT exam suspect yet Finished. No suspects found. 5885, finished. Shakes looked at the - [Nieuwe regelgeving online platformen: Europese Commissie wordt strenger](https://weetwatjezegt.nl/nieuws/nieuwe-regelgeving-online-platformen-europese-commissie-wordt-strenger/) - She just wants to sleep. The plane lasted two hours later, waiting for the luggage time dragged too long. The airport shuttle bus also missed the moment, the bus as early as an hour ago already drove away. So, 200-105 pdf they have to wait for a taxi now. She stood in the waiting line, - [Cookie-gebruik op websites keldert na invoering GDPR](https://weetwatjezegt.nl/nieuws/cookie-gebruik-op-websites-keldert-na-invoering-gdpr/) - She just wants to sleep. The plane lasted two hours later, waiting for the luggage time dragged too 70-483 questions and answers pdf long. The airport shuttle bus also missed the moment, the bus as early as an hour ago already drove away. So, they have to wait for a taxi now. ExamGuidePdf: Leading the - [Gevoelige data 4 miljoen Facebookgebruikers mogelijk misbruikt](https://weetwatjezegt.nl/nieuws/gevoelige-data-4-miljoen-facebookgebruikers-mogelijk-misbruikt/) - Gevoelige gegevens van 4 miljoen Facebookgebruikers zijn gelekt en mogelijk misbruikt. Het gaat om gegevens die zijn verzameld door de Facebook-app myPersonality, dat onder andere informatie verzamelt over de mentale gesteldheid van gebruikers. Dat maakt Facebook vandaag op zijn blog bekend. De app is per direct van Facebook verwijderd en zou met name populair zijn geweest - [Rechter: AVG is van toepassing op het personeelsdossier](https://weetwatjezegt.nl/nieuws/rechter-avg-is-van-toepassing-op-het-personeelsdossier/) - Voor als er nog twijfels over bestonden, heeft de rechter op 25 juli 2018 (gepubliceerd op 13 augustus 2018) geoordeeld dat een werknemer op grond van de AVG recht heeft op inzage in zijn personeelsdossier. De werknemer, die op 11 februari 2002 in dienst is getreden, heeft zich op 5 maart 2018 ziekgemeld. Nog geen - [Nieuwe studie waarschuwt voor passieve data Google](https://weetwatjezegt.nl/nieuws/nieuwe-studie-waarschuwt-voor-passieve-data-google/) - Google verzamelt veel meer data dan gebruikers vermoeden, zelfs als zij incognito surfen. Dat stelt een onderzoeker van Vanderbilt University. In opdracht van handelsorganisatie Digital Content Next heeft de Amerikaanse universiteit gekeken naar alle Google producten als Android, Chrome, YouTube en Photos. Die laatste analyseert bijvoorbeeld alles dat op een foto is te zien, zelfs emoties op - [Lijst DPIA’s in Nederland en Duitsland](https://weetwatjezegt.nl/nieuws/lijst-dpias-in-nederland-en-duitsland/) - De Algemene Verordening Gegevensbescherming (“AVG”) bepaalt in artikel 35 dat organisaties onder bepaalde voorwaarden een zogenaamde gegevensbeschermingseffectbeoordeling moeten uitvoeren. Aangezien dit een nogal onhandig woord is (graag geen Scrabble grappen meer), wordt meestal de Engelse terminologie Data Protection Impact Assessment (afgekort “DPIA”) gebruikt. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking - [ACM als onafhankelijk beschouwd, gelijke behandeling kan beter](https://weetwatjezegt.nl/nieuws/acm-als-onafhankelijk-beschouwd-gelijke-behandeling-kan-beter/) - Toezichthouder ACM wordt merendeels als onafhankelijk beschouwd, doet haar werk eerlijk en handelt in het algemeen belang. Dat blijkt uit een reputatieonderzoek dat de Autoriteit Consument & Markt (ACM) heeft laten uitvoeren onder haar stakeholders. Een kleine groep deelt deze mening niet, aldus de studie. De toezichthouder wil met het reputatieonderzoek inzicht te krijgen in hoe de - [Invoering AVG levert salarisprofessional hoofdbrekens op](https://weetwatjezegt.nl/nieuws/invoering-avg-levert-salarisprofessional-hoofdbrekens-op/) - De invoering van de aangescherpte privacywet (AVG) op 25 mei is volgens 89% van de salarisprofessionals veruit het belangrijkste onderwerp dit jaar binnen hun vakgebied. Meer dan de helft (56%) verwacht dat dit ook in 2019 een belangrijk thema blijft. De AVG heeft het werk ook complexer gemaakt. Bijna 60% geeft aan dat de werkdruk - [Twee ziekenhuizen moeten nog privacy-functionaris aanstellen](https://weetwatjezegt.nl/nieuws/twee-ziekenhuizen-moeten-nog-privacy-functionaris-aanstellen/) - Twee Nederlandse ziekenhuizen hebben nog geen functionaris gegevensbescherming (FG) aangesteld, een verplichting die voortvloeit uit de nieuwe Europese privacywetgeving. Dit blijkt uit een controle van de Autoriteit Persoonsgegevens (AP), die niet openbaar maakt om welke ziekenhuizen het gaat. Sinds 25 mei geldt de Algemene verordening gegevensbescherming (AVG). Onderdeel hiervan is dat organisaties als ziekenhuizen en - [Babysitter-app lekte data 93.000 gebruikers door open database](https://weetwatjezegt.nl/nieuws/babysitter-app-lekte-data-93000-gebruikers-door-open-database/) - De babysitter-app Sitter heeft door een configuratiefout de gegevens van 93.000 gebruikers gelekt. Het ging om versleutelde wachtwoorden, e-mailadressen, telefoonnummers, adresgegevens, transactiegegevens met gedeeltelijke creditcardnummers, adresboeken en andere data, aldus onderzoeker Bob Diachenko die de database via de zoekmachine Shodan ontdekte. Sitter is naar eigen zeggen de populairste app voor het beheren van babysitters. Door een fout - [Ombudsman onderzoekt data-uitwisseling](https://weetwatjezegt.nl/nieuws/ombudsman-onderzoekt-data-uitwisseling/) - De Nationale ombudsman gaat onderzoek doen naar privacy en gegevensuitwisseling. Dat meldt de ombudsman op de officiële website. Er wordt een oproep gedaan aan burgers om ervaringen met gemeenten of het UWC, waarbij persoonlijke gegevens werden gedeeld, aan te geven. De ombudsman wil weten hoe de burgers de uitwisseling hebben ervaren: zo wil hij weten - [Google aangeklaagd om ongewild opslaan van locatiegegevens](https://weetwatjezegt.nl/nieuws/google-aangeklaagd-om-ongewild-opslaan-van-locatiegegevens/) - Google moet zich voor een Amerikaanse rechter verantwoorden voor het opslaan van locatiegegevens. De techreus wordt ervan beschuldigd dat het de locatiegegevens van miljoenen iPhones en Android-toestellen opslaat, terwijl gebruikers hun smartphones soms juist zo hebben ingesteld om dit te voorkomen. Volgens de Google-gebruiker die de aanklacht indient, zijn de instellingen misleidend en zet het - [Minister: namen geslaagde leerlingen publiceren mag onder AVG](https://weetwatjezegt.nl/nieuws/minister-namen-geslaagde-leerlingen-publiceren-mag-onder-avg/) - De nieuwe Europese privacywetgeving AVG maakt het niet onmogelijk voor scholen om de namen van geslaagde leerlingen te publiceren, zo stelt minister Slob van Onderwijs op Kamervragen van het CDA. Wel geldt er een belangrijke voorwaarde, de leerlingen moeten toestemming geven. Slob reageerde op vragen van CDA-Kamerlid Rog dat schoolbesturen hadden besloten om de namen - [Ziekenhuis VS waarschuwt 417.000 patiënten voor datalek door phishing](https://weetwatjezegt.nl/nieuws/ziekenhuis-vs-waarschuwt-417000-patinten-voor-datalek-door-phishing/) - Een Amerikaans ziekenhuis heeft 417.000 patiënten gewaarschuwd voor een datalek nadat verschillende medewerkers in een phishingmail trapten, waardoor een aanvaller toegang tot e-mailaccounts met vertrouwelijke patiëntgegevens kreeg. De e-mailaccounts werden vorig jaar september al gecompromitteerd. Volgens het Augusta University Medical Center gebruikte de aanvaller “geraffineerde” phishingmails waarmee gebruikersnamen en wachtwoorden van interne e-mailaccounts werden bemachtigd. Na ontdekking - [Gemeente Amsterdam onderzocht Facebook-profielen van tientallen hangjongeren](https://weetwatjezegt.nl/nieuws/gemeente-amsterdam-onderzocht-facebook-profielen-van-tientallen-hangjongeren/) - De Facebook-profielen van tientallen hangjongeren zijn door de gemeente Amsterdam inhoudelijk onderzocht, door hun reacties en interesses te analyseren. Dat meldt NRC op basis van documenten die ze op grond van de Wet openbaarheid van bestuur (Wob) hebben opgevraagd. De gemeente gebruikte de data-analyse ook om hangjongeren te vinden die eerder nog niet in beeld waren. In - [UWV laat privégegevens 2400 cliënten uitlekken door verkeerd gestuurde bijlage](https://weetwatjezegt.nl/nieuws/uwv-laat-privcgegevens-2400-clinten-uitlekken-door-verkeerd-gestuurde-bijlage/) - Uitkeringsinstantie UWV heeft door een menselijke fout privégegevens van 2400 van zijn cliënten als bijlage naar 96 cliënten gestuurd. De instantie heeft die mensen verzocht het bestand te verwijderen. Het datalek is gemeld bij de Autoriteit Persoonsgegevens. Het UWV bevestigt het datalek tegenover het Noordhollands Dagblad. De instantie zegt dat het de bedoeling was om 97 werkzoekenden - [Google blijkt sluw om te gaan met locatiegeschiedenis](https://weetwatjezegt.nl/nieuws/google-blijkt-sluw-om-te-gaan-met-locatiegeschiedenis/) - Zowel gezichtsherkenning als je locaties volgen behoren tot de ernstigste privacyschendingen, de combinatie van beide gaat het verst; zoals in China. Nu blijkt Google gangen te blijven registreren, ook als je die optie nadrukkelijk uitzet. Gedegen onderzoek van Ryam Nakashima van persbureau AP toont deze verrassende uitkomst, die is weergegeven op een interactieve kaart. Jonathan Mayer, een computerwetenschapper van - [E-mails van schoolsysteem Magister, met daarin leerlingenprestaties, waren jarenlang slecht beveiligd](https://weetwatjezegt.nl/nieuws/e-mails-van-schoolsysteem-magister-met-daarin-leerlingenprestaties-waren-jarenlang-slecht-beveiligd/) - Magister, het digitale schoolsysteem waarin de prestaties van leerlingen worden bijgehouden, verstuurde jarenlang slecht beveiligde e-mails. Een ICT’er op een middelbare school trok daar al in december 2016 over aan de bel. Pas sinds begin deze maand is het beleid aangepast. Inmiddels worden de berichten wel versleuteld, bevestigt Iddink Group, het bedrijf achter Magister. In - [De toezichthouder heeft het altijd gedaan](https://weetwatjezegt.nl/nieuws/de-toezichthouder-heeft-het-altijd-gedaan/) - Van de fipronil-affaire tot het Fyra-debacle: gaat er iets mis in een sector, dan krijgt al snel de toezichthouder de schuld. Die is altijd te laat/te laks/te ondeskundig. Maar snel en ferm ingrijpen leidt óók tot weerstand. Afgelopen weekend publiceerde het FD onderstaand artikel waarin zij dieper ingaan waarom Nederland niet van zijn toezichthouders houdt, - [Organisaties ook verantwoordelijk voor privacy op Facebook en andere platforms](https://weetwatjezegt.nl/nieuws/organisaties-ook-verantwoordelijk-voor-privacy-op-facebook-en-andere-platforms/) - Het Europese Hof van Justitie heeft recent vastgesteld dat organisaties die een bedrijvenpagina op Facebook hebben en die Facebook Insights gebruiken voor (anonieme) statistieken (mede)verantwoordelijk zijn voor de privacy van de bezoekers en fans van die pagina. Deze uitspraak heeft ook directe gevolgen voor andere platforms via welke organisaties in contact te treden (potentiële) doelgroepen. - [Belastingdienst schendt privacywet door gebruik BSN in btw-nummer zzp'ers](https://weetwatjezegt.nl/nieuws/belastingdienst-schendt-privacywet-door-gebruik-bsn-in-btw-nummer-zzpers/) - De Belastingdienst overtreedt de privacywet door het burgerservicenummer (BSN) te verwerken in het btw-nummer van ondernemers met een eenmanszaak, zoals zzp'ers.Dat meldt de Autoriteit Persoonsgegevens (AP) op basis van onderzoek. De privacywaakhond heeft het beleid van de Belastingdienst getoetst aan de AVG, de nieuwe Europese privacywet die 25 mei van kracht is gegaan.Eigenaren van een eenmanszaak, zoals - [ACM spreekt Bralex Webshops aan op onjuiste en onvolledige informatie op zijn websites](https://weetwatjezegt.nl/nieuws/acm-spreekt-bralex-webshops-aan-op-onjuiste-en-onvolledige-informatie-op-zijn-websites/) - De Autoriteit Consument & Markt (ACM) heeft Bralex Webshops B.V. gedwongen informatie op zijn websites aan te passen en consumenten juist te informeren over hun rechten. De ACM was een onderzoek naar dit bedrijf gestart nadat zij klachten van Nederlandse consumenten had ontvangen. Bovendien hadden de Belgische en Duitse toezichthouders geklaagd over verschillende websites van - [Gegevens Blendle gebruikers gelekt](https://weetwatjezegt.nl/nieuws/gegevens-blendle-gebruikers-gelekt/) - Online kiosk Blendle is getroffen door een datalek, waardoor de gegevens van 1272 gebruikers in verkeerde handen zijn gekomen. Het lek zat overigens niet bij Blendle zelf, maar bij dienstverlener Typeform. Het gaat om gebruikers die hadden deelgenomen aan enquêtes die Blendle met behulp van een product van Typeform had uitgezet. Betaalgegevens zijn niet gelekt, wel mailadressen - [Facebook past beleid aan door Autoriteit Persoonsgegevens](https://weetwatjezegt.nl/nieuws/facebook-past-beleid-aan-door-autoriteit-persoonsgegevens/) - Na klachten van de Nederlandse waakhond Autoriteit Persoonsgegevens heeft Facebook zijn gegevensbeleid aangepast. Vorig jaar kwam toezichthouder Autoriteit Persoonsgegevens (AP) tot de conclusie dat Facebook in overtreding was met de Nederlandse privacywetgeving. Facebook had gebruikers niet goed genoeg geïnformeerd over het gebruik van hun persoonsgegevens voor gerichte advertenties. Ook maakte Facebook het mogelijk om advertenties af te - [Internationaal onderzoek bevestigt belangrijke tekortkoming online aanbieders](https://weetwatjezegt.nl/nieuws/internationaal-onderzoek-bevestigt-belangrijke-tekortkoming-online-aanbieders/) - De ‘International Consumer Protection and Enforcement Network’ (ICPEN) concludeert na onderzoek dat veel aanbieders van online diensten consumenten onjuist en onvolledig informeren over de diensten of de producten die zij aanbieden, zodat de consument van te voren niet precies weet wat hij krijgt. Ook hanteren zij voorwaarden die voor consumenten moeilijk te begrijpen zijn. ICPEN - [AP: 600 AVG-KLACHTEN](https://weetwatjezegt.nl/nieuws/ap-600-avg-klachten/) - De invoering van de Algemene verordening gegevensbescherming (AVG) op 25 mei jongstleden heeft tot nu toe geresulteerd in ruim zeshonderd privacyklachten. Dat meldt de Autoriteit Persoonsgegevens. AP geeft aan de eerste vierhonderd klachten te hebben geanalyseerd. Wat valt op? ‘Veel mensen ondervinden problemen met het verwijderd krijgen van hun persoonsgegevens. Bijna een derde van de - [Leverancier Ticketmaster veroorzaakt datalek](https://weetwatjezegt.nl/nieuws/leverancier-ticketmaster-veroorzaakt-datalek/) - Op 23 juni is het incident vastgesteld door Ticketmaster UK. Een schadelijke software op een customer support product dat werd gehost door Inbenta Technologies, een externe leverancier van Ticketmaster, heeft er toegeleid dat een externe partij toegang had tot persoonlijke gegevens. Lees hieronder het volledige bericht van Ticketmaster.------------------Op zaterdag 23 juni 2018 heeft Ticketmaster UK - [AP: expliciete toestemming vaak nodig voor camera's in billboards](https://weetwatjezegt.nl/nieuws/ap-expliciete-toestemming-vaak-nodig-voor-cameras-in-billboards/) - Mensen mogen alleen onder bepaalde voorwaarden worden geobserveerd via camera’s in billboards en reclamezuilen. Dat stelt de Autoriteit Persoonsgegevens (AP). Het vragen van expliciete toestemming voor beeldregistratie is nodig wanneer dit valt onder verwerking van persoonlijke gegevens. De privacytoezichthouder komt met de nadere uitleg voor de reclamesector na tips en vragen hierover van bezorgde voorbijgangers. Het observeren - [Consumentenbond: meer duidelijkheid over toepassing privacywet nodig](https://weetwatjezegt.nl/nieuws/consumentenbond-meer-duidelijkheid-over-toepassing-privacywet-nodig/) - De Consumentenbond heeft de Autoriteit Persoonsgegevens in een brief gevraagd meer duidelijkheid te geven over de toepassing van de nieuwe privacywet in de praktijk. Nu pakken sommige bedrijven de ruimte voor een eigen interpretatie van de wet, wat leidt tot onduidelijkheid en discussie. Directe aanleiding voor de brief is een rapport van de Noorse consumentenbond, Forbrukerradet. Hierin laat - [Informatiebeveiliging cruciaal voor AVG compliance](https://weetwatjezegt.nl/nieuws/informatiebeveiliging-cruciaal-voor-avg-compliance/) - Alle organisaties, en zeker ook die in de hospitalitybranche, werken hard aan hun AVG compliance. Ze willen allemaal de gegevens van hun gasten en medewerkers optimaal beschermen. Wat hierbij soms onderbelicht blijft, is de rol die informatiebeveiliging hierbij speelt. Vandaag de dag zijn alle applicaties die je als hotel, restaurant of toeristische attractie gebruikt verbonden met het - [Autoriteit Persoonsgegevens waarschuwt voor AVG-oplichting via 'boetes'](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-waarschuwt-voor-avg-oplichting-via-boetes/) - De Autoriteit Persoonsgegevens krijgt meldingen van organisaties dat ze gebeld worden met het verzoek boetes te betalen omdat hun website niet aan de algemene verordening gegevensbescherming zou voldoen. Volgens de AP gaat het om een oplichter. Volgens de Autoriteit Persoonsgegevens gaat het niet om een incident. "Het is moeilijk in te schatten hoeveel organisaties benaderd zijn - [Winkelconcern Dixons Carphone meldt groot datalek betaalkaarten](https://weetwatjezegt.nl/nieuws/winkelconcern-dixons-carphone-meldt-groot-datalek-betaalkaarten/) - Bij een hack zijn gegevens van ruim 1,2 miljoen betaalkaarten gestolen van het Britse concern Dixons Carphone.Hackers voerden een aanval uit om gegevens van bijna 6 miljoen betaalkaarten van Dixons Carphone buit te maken.Er werden 1,2 miljoen persoonsgegevens buitgemaakt, waaronder namen, adressen en e-mailadressen. Daarnaast zijn van 105.000 kaarten financiële gegevens gestolen.Dixons Carphone stelt dat - [Autoriteit Persoonsgegevens waarschuwt voor onofficieel AVG-keurmerk](https://weetwatjezegt.nl/nieuws/autoriteit-persoonsgegevens-waarschuwt-voor-onofficieel-avg-keurmerk/) - De Autoriteit Persoonsgegevens (AP) waarschuwt voor bedrijven die een keurmerk aan organisaties uitgeven om aan te tonen dat ze aan de nieuwe Europese privacywet voldoen.De AP schrijft op zijn website dat zo'n keurmerk niet is goedgekeurd. De Nederlandse toezichthouder stelt dat bedrijven die zo'n merk uitgeven nauw samenzeggen te werken met de AP, maar dat klopt niet.Een - [ACM beboet meubelverkoper Seats and Sofas voor misleidende prijzen](https://weetwatjezegt.nl/nieuws/acm-beboet-meubelverkoper-seats-and-sofas-voor-misleidende-prijzen/) - De Autoriteit Consument & Markt (ACM) legt aan meubelverkoper Seats and Sofas een boete op van in totaal 350.000 euro voor het misleiden van consumenten met niet bestaande prijsvoordelen. In de folders en in de winkels werd door het gebruik van ‘van-voor prijzen’ een prijsvoordeel gesuggereerd dat niet bestond. Daarnaast waren meubels in de winkels - [170 klachten ingediend bij Autoriteit Persoonsgegevens wegens GDPR](https://weetwatjezegt.nl/nieuws/170-klachten-ingediend-bij-autoriteit-persoonsgegevens-wegens-gdpr/) - Er zijn tot nu toe 170 klachten ingediend bij de Autoriteit Persoonsgegevens over de GDPR, de nieuwe Europese privacywet. Dat heeft een woordvoerder tegenover NU.nl gezegd. Dagelijks komen er tussen de 25 en 30 klachten binnen.De klachten komen van mensen die denken dat hun persoonsgegevens niet goed verwerkt worden. Een trend is echter nog niet waar te - [Consumentenbond claimt: twee derde websites voldoet niet aan AVG](https://weetwatjezegt.nl/nieuws/consumentenbond-twee-derde-websites-voldoet-niet-aan-avg/) - 69 procent van de Nederlandse websites voldoet niet aan de nieuwe privacywet AVG. Dat concludeert de Consumentenbond op basis van een steekproef bij 150 sites. Zo plaatsen veel websites zonder vermelding commerciële trackers of werd de keuze niet geboden om deze trackers te weigeren. Veel websites plaatsen verder volgcookies vóórdat bezoekers daarvoor toestemming hebben gegeven - [Belastingdienst meldt 1275 datalekken, 84 met 'hoog risico'](https://weetwatjezegt.nl/nieuws/belastingdienst-meldt-1275-datalekken-84-met-hoog-risico/) - Bij de melddesk datalekken van de Belastingdienst zijn vorig jaar 1275 meldingen geregistreerd. Daarvan werden er 225 direct doorgestuurd naar de Autoriteit Persoonsgegevens. In 84 gevallen ging het om incidenten met 'een hoog risico voor de rechten en vrijheden' voor de betrokkenen. Dat blijkt uit de antwoorden van staatssecretaris Menno Snel van Financiën op Kamervragen, - [Belastingdienst voldoet pas in 2019 aan AVG](https://weetwatjezegt.nl/nieuws/belastingdienst-voldoet-pas-in-2019-aan-avg/) - De Belastingdienst heeft waarschijnlijk nog een jaar nodig om te kunnen voldoen aan de Algemene verordening gegevensbescherming (AVG) die sinds 25 mei 2018 van kracht is. Dat laat staatssecretaris Snel van Financiën weten in antwoord op Kamervragen. De Belastingdienst beschikt over een register van de verwerkingsactiviteiten. Op de website www.belastingdienst.nl/privacy een overzicht van verwerkingen van persoonsgegevens gepubliceerd. Dat overzicht is ontleend aan - [Fitness-app PumpUp lekte gezondheidsdata en privéberichten](https://weetwatjezegt.nl/nieuws/fitness-app-pumpup-lekte-gezondheidsdata-en-privcberichten/) - Fitness-app PumpUp, die meer dan 6 miljoen gebruikers zou hebben, heeft gezondheidsdata en privéberichten van gebruikers via een onbeveiligde server gelekt. Via de app kunnen gebruikers nieuwe oefeningen vinden, resultaten opslaan, foto's delen en advies van fitnesscoaches en gebruikers krijgen. Het bedrijf had echter een belangrijke back-endserver die in de Amazon-cloud wordt gehost niet beveiligd, - [RCC: onvolledig PriceWise mag niet claimen de beste deal te hebben](https://weetwatjezegt.nl/nieuws/rcc-onvolledig-pricewise-mag-niet-claimen-de-beste-deal-te-hebben/) - De Reclame Code Commissie tikt vergelijkingssite PriceWise op de vingers. De vergelijker mag niet stellen dat het “de beste deal” laat zien of “volledig” is, als het de contracten met variabele uur- en dagprijzen weg laat. Of de prijzen die bijvoorbeeld Easy Energy aanlevert voor de vergelijking betrouwbaar zijn of niet, doet daarvoor niet ter - [AP controleert of overheidsinstanties Data Protection Officer hebben](https://weetwatjezegt.nl/nieuws/ap-controleert-of-overheidsinstanties-data-protection-officer-hebben/) - De Autoriteit Persoonsgegevens heeft bij 400 overheidsorganisaties gecontroleerd of ze een Data Protection Officer, ook wel functionaris voor de gegevensbescherming genoemd, hebben aangemeld. Uit de controle blijkt dat minder dan 4 procent mogelijk nog geen functionaris heeft aangemeld. De toezichthouder heeft deze organisaties laten weten dat ze voor 11 juni van dit jaar moeten laten - [Na de AVG moeten organisaties zich nu gaan verdiepen in de ePrivacy-verordening](https://weetwatjezegt.nl/nieuws/na-de-avg-moeten-organisaties-zich-nu-gaan-verdiepen-in-de-eprivacy-verordening/) - Een groot aantal Europese brancheorganisaties uit in een gezamenlijke brief aan de Europese Raad haar zorgen over de aankomende ePrivacy Regulation (ePR), de verordening die in Nederland de huidige Telecommunicatiewet moet vervangen. Zij waarschuwen voor een negatieve impact op economische groei en digitale innovatie. De brief wordt volgens de initiatiefnemers breed ondersteund. Behalve door Nederland - [Strengere regels voor beveiliging klantgegevens](https://weetwatjezegt.nl/nieuws/strengere-regels-voor-beveiliging-klantgegevens/) - De regels rondom de beveiliging van persoonsgegevens in de registers van netbeheerders worden aangescherpt. Dat volgt uit een codewijzigingsbesluit van de Autoriteit Consument & Markt (ACM). Eerder had de sector hiertoe zelf een voorstel ingediend, dat nu op hoofdlijnen is overgenomen. Aanleiding voor de wijziging is een aantal incidenten waarbij energieleveranciers gegevens hebben opgevraagd bij ## Pagina's - [HOME](https://weetwatjezegt.nl/) - [Demo aanvraag cybersecurity](https://weetwatjezegt.nl/demo-aanvraag-cybersecurity/) - [Demo aanvraag](https://weetwatjezegt.nl/demo-aanvraag/) - [Cybersecurity](https://weetwatjezegt.nl/trainingen/privacy-trainingen/cybersecurity/) - [Bedankt - Demo aanvraag](https://weetwatjezegt.nl/bedankt-demo-aanvraag/) - [Privacy & security voor het gemeentelijk klant contactcentrum](https://weetwatjezegt.nl/trainingen/privacy-trainingen/privacy-security-voor-het-gemeentelijk-klant-contactcentrum/) - [Contact](https://weetwatjezegt.nl/contact/) - [Bedankt - Offerte](https://weetwatjezegt.nl/bedankt-offerte/) - [Bedankt - Contact](https://weetwatjezegt.nl/bedankt-contact/) - [Nieuwsarchief](https://weetwatjezegt.nl/nieuwsarchief/) - [Telemarketing Energiesector voor de Belgische markt](https://weetwatjezegt.nl/telemarketing-energiesector-voor-de-belgische-markt/) - [Programma opzegvergoedingen energiecontracten](https://weetwatjezegt.nl/programma-opzegvergoedingen-energiecontracten/) - [Over ons](https://weetwatjezegt.nl/over-ons/) - [Training privacy service center](https://weetwatjezegt.nl/trainingen/privacy-trainingen/training-privacy-service-center/) - [Training privacy en marketing](https://weetwatjezegt.nl/trainingen/privacy-trainingen/training-privacy-en-marketing/) - [Privacy & security voor de verkoopmedewerker](https://weetwatjezegt.nl/trainingen/privacy-trainingen/privacy-security-voor-de-verkoopmedewerker/) - [Privacy & security voor de marketeer](https://weetwatjezegt.nl/trainingen/privacy-trainingen/privacy-security-voor-de-marketeer/) - [Privacy & security voor de klantenservice](https://weetwatjezegt.nl/trainingen/privacy-trainingen/privacy-security-voor-de-klantenservice/) - [Privacy & security voor de fondsenwerver](https://weetwatjezegt.nl/trainingen/privacy-trainingen/privacy-security-voor-de-fondsenwerver/) - [Privacy trainingen](https://weetwatjezegt.nl/trainingen/privacy-trainingen/) - [Training telefonisch klantcontact](https://weetwatjezegt.nl/trainingen/klantcontact-trainingen/training-telefonisch-klantcontact/) - [Wetten en regels voor energieverkoop](https://weetwatjezegt.nl/trainingen/klantcontact-trainingen/wetten-en-regels-voor-energieverkoop/) - [Wetten en regels voor verkoop aan de deur en op straat](https://weetwatjezegt.nl/trainingen/klantcontact-trainingen/wetten-en-regels-voor-verkoop-aan-de-deur-en-op-straat/) - [Wetten en regels voor telefonische sales (telemarketing)](https://weetwatjezegt.nl/trainingen/klantcontact-trainingen/wetten-en-regels-voor-telefonische-sales-telemarketing/) - [Klantcontact trainingen](https://weetwatjezegt.nl/trainingen/klantcontact-trainingen/) - [Trainingen](https://weetwatjezegt.nl/trainingen/) - [Lesmodule Prijsplafond 2023](https://weetwatjezegt.nl/lesmodule-prijsplafond-2023/) - [Werken bij](https://weetwatjezegt.nl/werken-bij/) - [Offerte aanvraag](https://weetwatjezegt.nl/offerte-aanvraag/) - [Privacy Statement](https://weetwatjezegt.nl/privacy-statement/) - [Disclaimer](https://weetwatjezegt.nl/disclaimer/) - [De DMCC Group](https://weetwatjezegt.nl/de-dmcc-group/) - [WWJZ phishing quiz](https://weetwatjezegt.nl/wwjz-phishing-quiz/) - [Nieuws](https://weetwatjezegt.nl/nieuws/) - [Vacature Privacy consultant](https://weetwatjezegt.nl/vacature-privacy-consultant/) ## Bedrijfslogo's - [Essent](https://weetwatjezegt.nl/nieuws/company_logo/essent/) - [DPG Media](https://weetwatjezegt.nl/nieuws/company_logo/dpg-media/) ## Memorials - [Nationaal Jeugdfonds Jantje Beton](https://weetwatjezegt.nl/nieuws/memorials/nationaal-jeugdfonds-jantje-beton/) - [Independer](https://weetwatjezegt.nl/nieuws/memorials/independer/) - [Goede Doelen Loterijen](https://weetwatjezegt.nl/nieuws/memorials/goede-doelen-loterijen/) - [Vogelbescherming Nederland](https://weetwatjezegt.nl/nieuws/memorials/vogelbescherming-nederland/) - [Decathlon Nederland](https://weetwatjezegt.nl/nieuws/memorials/decathlon-nederland/) - [Vattenfall](https://weetwatjezegt.nl/nieuws/memorials/vattenfall/) ## Categorieën - [Niet gecategoriseerd](https://weetwatjezegt.nl/nieuws/category/niet-gecategoriseerd/) - [Geen onderdeel van een categorie](https://weetwatjezegt.nl/nieuws/category/geen-onderdeel-van-een-categorie/) - [Uncategorized](https://weetwatjezegt.nl/nieuws/category/uncategorized/) ## Tags - [AVG](https://weetwatjezegt.nl/nieuws/tag/avg/) - [Colportage](https://weetwatjezegt.nl/nieuws/tag/colportage/) - [Compliance](https://weetwatjezegt.nl/nieuws/tag/compliance/) - [Klantcontact](https://weetwatjezegt.nl/nieuws/tag/klantcontact/) - [Klantenservice](https://weetwatjezegt.nl/nieuws/tag/klantenservice/) - [Online marketing](https://weetwatjezegt.nl/nieuws/tag/online-marketing/) - [Privacy](https://weetwatjezegt.nl/nieuws/tag/privacy/) - [Telemarketing](https://weetwatjezegt.nl/nieuws/tag/telemarketing/) - [Weetwatjezegt](https://weetwatjezegt.nl/nieuws/tag/weetwatjezegt/) - [tqis](https://weetwatjezegt.nl/nieuws/tag/tqis/)