"Vraag: Bij ons bedrijf wil men een Intrusion Detection Systeem (IDS) opzetten waarmee het netwerk kan worden gemonitord. Een aantal mensen maakt zich zorgen over de privacy en stelt dat een IDS niet mag van de Wet bescherming persoonsgegevens. Er is immers geen toestemming om IP-adressen en andere persoonsgebonden data te loggen! Klopt dat?" Ik ben benieuwd of de klagers uberhaupt snappen wat een IDS is. Met een IDS zal je niet het gedrag van normale gebruikers in de gaten kunnen houden (tenzij deze bezig zijn met hacking en dergelijke). Op basis van de signatures wordt immers enkel van te voren als kwaadaardig vastgesteld gedrag gedetecteerd, en wat gebruikers verder doen kan je helemaal niet zien. Vinden deze werknemers het nou echt zo slecht indien hun werkgever met behulp van een IDS in de gaten houden of systemen bijvoorbeeld worden gehacked, of dat er raar verkeer te zien is ten gevolge van malware ? "Kortom, de inzet van een IDS mag zonder toestemming van de werknemers maar wel moet duidelijk zijn ...