Google verslikt zich in Nederlandse WiFi-routers
Google gaat eigenaren van WiFi-routers de mogelijkheid bieden om "kosteloos en effectief verzet" te bieden tegen de verwerking van de gegevens over hun apparatuur. Daarnaast gaat de zoekgigant betrokkenen zowel offline als online informeren over de verzameling van gegevens over WiFi-routers met Street View auto’s, voor de eigen geolocatiedienst. Verder zal Google de reeds verzamelde SSID’s (de netwerknamen van de WiFi-routers) onomkeerbaar wissen.
Dat laat het College Bescherming Persoonsgegevens (CBP) vandaag weten. De privacywaakhond had Google op last van een dwangsom al eerder gemaand tot het nemen van de eerder genoemde maatregelen. Uit onderzoek van het CBP bleek dat Google van 4 maart 2008 tot 6 mei 2010 met de rondrijdende Street View-auto’s gegevens heeft verzameld over ruim 3,6 miljoen verschillende WiFi-routers in Nederland, zowel over beveiligde als onbeveiligde routers.
Locatie
Daarnaast had het bedrijf voor elke WiFi-router een locatie berekend. Het bedrijf handelde hierdoor in strijd met de Wet bescherming persoonsgegevens (Wbp). MAC-adressen in combinatie met een berekende locatie zijn in deze context persoonsgegevens omdat de gegevens informatie kunnen verschaffen over de houder van de WiFi-router.
Google maakte bezwaar tegen het dwangsombesluit, waarbij het vijfduizend euro per dag per overtreding moest betalen, maar zonder succes, zo blijkt nu. De "opt-out" voor router-eigenaren gaat wereldwijd gelden.
Ik gebruik het anoniem als zoekengine en verder doe ik er nix mee, google is een eng bedrijf.
Ik ga ze expliciet vragen of mijn wifi data ook ooit is opgeslagen.
Sterker nog: verwijderen alleen is niet genoeg; een recoveryprogramma zet alles zo weer terug.
Ik vertrouw ze voor geen meter!
Heeft ook weinig met privacy te maken, want je gooit de gegevens zelf op straat. @jefdom er ligt 10 euro op straat maar jij loopt er aan voorbij?
Als je niet wilt dat anderen je router zien moet je hem dusdanig afschermen dat hij op openbaar terrein niet waarneembaar is. Dan had google hem ook niet gevonden.
Ik kan het zelfs omdraaien: ik kom met mijn smartphone voorbij en ik wordt gestoord door allerhande signalen van routers die signalen op openbaar terrein uitstralen. Nu kom ik dus met de eis dat deze routers worden uitgezet want ze beïnvloeden mijn smartphone - hadden we al niet zo'n discussie over bluetooth reclame waarbij er reclame naar mijn telefoon gestuurd wordt door winkeliers in een winkelcentrum?
Het nadeel van het SSID is dat sommige operating systemen dat ook rondstuurt als ze niet in de buurt van hun basis zijn. Als je dus een SSID ziet in de trein, kun je dat koppelen aan een locatie.
En hetzelfde blijkt nu, nu ik er wat langer over heb nagedacht, te gelden voor MAC adressen. In de database staan niet alleen de MAC adressen van de wifi routers, maar ook die van apparatuur dat een verbinding heeft gemaakt met die routers. En ook die adressen kun je zien als de laptop reist. En dus kun je dat terugkoppelen aan een locatie.
CBP ziet het grote geheel. Een MAC adres is niet perse een persoonsgegeven. Maar als je een database aanlegt met MAC adressen, dan bestaat de kans dat een deel daarvan wel terug te voeren is op een persoon. En dan is die database een database met persoonsgegevens.
Ik heb een keer tegenover juristen van CBP gezeten in het kader van een vergelijkbaar geval. In minstens 99% van de gevallen was het niet mogelijk om de opgeslagen gegevens te koppelen aan een persoon. Ik kon echter niet garanderen dat er ook gegevens opgeslagen zouden worden die op de een of andere manier wel te koppelen waren.
Peter
I.p.v. google het werk te laten doen heeft google zoiets, ach als hun niet willen mee doen dan moeten hun maar wat werk doen.
Greetingz,
Jacco
volgende maand nieuwe modem en router kopen die nog nooit aangesloten is was.
EN ik verander mijn ssid, zal me een worst zijn
dit is wat ik bedoel ?Daarnaast had het bedrijf voor elke WiFi-router een locatie berekend. Het bedrijf handelde hierdoor in strijd met de Wet bescherming persoonsgegevens (Wbp). MAC-adressen in combinatie met een berekende locatie zijn in deze context persoonsgegevens omdat de gegevens informatie kunnen verschaffen over de houder van de WiFi-router
het gaat hem om de willekeur dat de wet overtreden wordt door de grote jongens in het spel die de indruk geven dat dit allemaal voor hun niet geld,en dat wij dit zomaar moeten aanvaarden zonder tegenspraak,daarom vindt ik dat als zulke zaken gebeuren er dan gepast gereageerd wordt.groetjes jefdom
Heeft ook weinig met privacy te maken, want je gooit de gegevens zelf op straat. @jefdom er ligt 10 euro op straat maar jij loopt er aan voorbij?
Als je niet wilt dat anderen je router zien moet je hem dusdanig afschermen dat hij op openbaar terrein niet waarneembaar is. Dan had google hem ook niet gevonden.
Ik kan het zelfs omdraaien: ik kom met mijn smartphone voorbij en ik wordt gestoord door allerhande signalen van routers die signalen op openbaar terrein uitstralen. Nu kom ik dus met de eis dat deze routers worden uitgezet want ze beïnvloeden mijn smartphone - hadden we al niet zo'n discussie over bluetooth reclame waarbij er reclame naar mijn telefoon gestuurd wordt door winkeliers in een winkelcentrum?
groetjes jefdom. ps een beetje paranoia kan geen kwaad tegenwoordig(vroeger noemden ze dat gezond verstand)en over bleutooth zullen we maar zwijgen zeker
volgende maand nieuwe modem en router kopen die nog nooit aangesloten is was.
EN ik verander mijn ssid, zal me een worst zijn
Kansloos. 3x een Android telefoon bij je router in de buurt en je staat weer gewoon in de database. Het CBP loopt gewoon jaren achter de feiten aan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
