Juridische vraag: Google verzamelt data over ons
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet
en maak kans op zijn boek "De wet op internet".
Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. Vragen over licenties worden niet behandeld, aangezien die geen raakvlak met beveiliging hebben. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.
Vraag: Mogen Amerikaanse bedrijven zoals Google eigenlijk wel allerlei data over ons verzamelen?
Antwoord: De privacywetten in Europa zijn de strengste van deze planeet, en vele malen strenger dan in de VS. Zo is voor elke verwerking toestemming nodig, en die toestemming moet uitdrukkelijk worden gegeven. Ook moet je altijd opt-out kunnen doen en heb je recht van inzage in wat er met je gegevens gebeurt.
Google als Amerikaans bedrijf houdt zich aan de Amerikaanse regels, maar heeft weinig zin om zich ook aan de Europese te houden. Zeker omdat in de Europese opvattingen een IP-adres een persoonsgegeven is (net als telefoonnummer of adres + woonplaats) en daarmee alles wat Google doet onder de privacywet komt te vallen.
Amerikaanse bedrijven die hun servers ook in de VS hebben staan, kunnen een lange neus maken richting de Europese privacywetgeving door te claimen dat wat zij doen, in de VS gebeurt en dus buiten Europese jurisdictie. Dat gaat een heel eind goed, tenzij er ineens Javascripts of cookies opduiken die op PC's in Europa worden neergezet. Want het inzetten van computerkracht in Europa om persoonsgegevens te verwerken, valt onder de Europese privacywetgeving. En ja, een cookie opslaan is daarvoor al genoeg.
Als het gaat om Google Analytics of vergelijkbare scripts, dan kan Google de verantwoordelijkheid afschuiven op de webmaster die de scripts installeert. Want dan verzamelt de webmaster de gegevens en niet Google zelf. De webmaster heeft het dan moeilijk, want hij exporteert dan persoonsgegevens naar buiten Europa en dat is in principe verboden.
Dus nee, het mag niet maar Amerikaanse bedrijven vinden van wel en doen het daarom lekker toch.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".
Verder als de overheid om gegevens vraagt en dat (dus) binnen de wet valt kan geen enkel bedrijf dat weigeren, of stel je voor dat Mr. G/. zich niet aan de wet hoeft te houden ?
Firefox is ook mijn faforiete browser,omdat er geen losse plugins voor internetexplorer te krijgen zijn,en wel dus makkelijk voor firefox.
Ik kan wel googelen,maar dan wordt de data die google wil vergaren gefiltert,en geblokkeerd.
Ik heb een machine in dezelfde colo hangen...
Want die gegevens naar buiten exploiteren is verboden en de overheid moet zich wel aan zijn eigen regels houden!
- Shad0w_crash -
Hoe zit dat bijvoorbeeld met buitenlandse bedrijven die Nederlandse persoonsgegevens 'harvesten' en archiveren van websites die deze informatie aanbieden, maar die het verbieden het materiaal te kopiëren of op een andere manier elektronisch te verwerken?
Hier stond hiets over de EULA van Google Mail, blijkt onjuist.
Bedankt voor de oprechte correctie Eerde.
~
11. Content license from you
11.1 You retain copyright and any other rights you already hold in Content which you submit, post or display on or through, the Services.
Volgens mij zijn de meeste bedrijven zich daar niet van bewust.
Waarom zetten Nederlandse webmasters eigenlijk Google analytics en Doubleclick op hun site. Wat is het voordeel hiervan. Kan me niet voorstellen dat ze dit voor de leuk doen.
Hier even de kote uitleg van de officiele site van Google analytics:
Met no script in Firefox kun je de scripts makkelijke blokkeren, met ghostery (als ik het goed schrijf) kun je op elke site zien wat voor scripts er door welke partijen op de betreffende website worden gebruikt.
verder weet ik dat de website van de ING ook gebruik maakt van een tracker, maar of deze ook in strijd is met de nederlandse wetgeving is nog maar de vraag.
hoe vaak worden we niet lastig gevallen, door gasten die anoniem bellen, en zeggen ,we hebben meegedaan aan een enquête, en bla bla ...
Mvg, Martin
http://english.pravda.ru/world/asia/14-01-2010/111657-google_china-0
Het word niet eens lokaal gehost... (volgens ghostery)
bijna alle banken doet dat, zonder bij de consequenties na te denken.
en schakel je de tracker uit, kon je wel eens het probleem krijgen dat je NIET meer in kan loggen..
ik meen dat webwereld voor een tijdje terug, en ook security.nl hier een artikel voor gemaakt hadden..
maar als een webmaster idd google shit doet instaleren, zal vemoedelijk wel veel geld mee gemoeid zijn lijkt me.
ik zou niet weten waarom je google zo iets gratis in de hand zou spelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
