"Toch nog gaten in Europese privacywetgeving"
Ondanks de onthullingen over de spionageprogramma's van de NSA zitten er toch nog gaten in de Europese privacyregels waar het Europees Parlement gisterenavond over stemde, aldus D66-Europarlementariër Sophie in 't Veld.
"Je zou denken dat alle gaten in de wetgeving na de onthullingen worden gedicht maar dat is onvoldoende gebeurd”, stelt In ’t Veld, schaduwrapporteur op het privacydossier. De nieuwe privacyregels moeten de privacy van Europese burgers beter beschermen, onder andere tegen Amerikaanse bedrijven en inlichtingendiensten.
De D66-Europarlementariër staat kritisch tegenover de gesloten compromissen en noemt het gezien de recente onthullingen een gemiste kans dat er geen sterkere concepttekst op tafel ligt. "Alle elementen zitten er in maar niet eenduidig en ondubbelzinnig waardoor de rechtsbescherming alsnog zwak is."
Handhaving
Of de nieuwe wet en richtlijn burgers beter beschermen, valt en staat met de handhaving ervan. In ’t Veld: "Ook met de huidige regels zou de Europese Commissie al goede bescherming kunnen bieden tegen het Amerikaanse datagraaien. Helaas is de Commissie tot nu toe timide en zwak geweest. In deze tijden van Euroscepsis is de Commissie doelbewust steeds zwakker gemaakt, en dit is de keerzijde daarvan."
Bescherming
De Nederlandse digitale burgerrechtenbeweging Bits of Freedom stelt zelfs dat de nieuwe Europese privacyregels ook stevige gaten in de privacybescherming slaan. "We zijn zwaar teleurgesteld dat de parlementsleden op deze manier het goede werk dat ze tot nu toe hebben gedaan weer ongedaan maken. De uitkomst van de stemming is één stap vooruit, maar twee serieuze stappen terug", zegt directeur Ot van Daalen.
Zo zijn onder andere de voorwaarden voor het verzamelen van gegevens zonder toestemming van de gebruiker uitgebreid. Bedrijven kunnen onder de nieuwe regels privégegevens gebruiken als ze die data pseudonymiseren - terwijl de gegevens nog steeds naar een specifiek persoon herleidbaar kunnen zijn.
Daarnaast staat in de regels dat het meeste volgen en profileren van gebruikers geen significante inbreuk op hun rechten is. "Dat is onbegrijpelijk in een tijd waarin data wordt gelekt, doorverkocht en opgevraagd door buitenlandse afluisterdiensten", aldus Van Daalen.
Het is gewoon zo dat het nog niet genoeg uit de hand is gelopen om het risico door meer dan een handvol op de een of andere manier deskundigen (juristen, historici, ICT-ers) en mensen die uit eerste of tweede hand al ongelukken hebben gehad te worden herkend.
Het is nu eenmaal zo dat safety en mensenrechten zgn. tombstone technology is:
- Stalen treinrijtuigen werden ingevoerd nadat bij een stuk of wat treinrampen de houten voorgangers en hun inzittenden tot brandhout geslagen waren.
- ATB-achtige systemen werden ingevoerd nadat door een rood sein rijden catastrofale gevolgen had gehad.
- Bijna alle verbeteringen in flight safety zijn ingevoerd naar aanleiding van vliegrampen.
- Het kostte een Titanic om voldoende reddingsboten aan te brengen.
- Het kostte een Challenger om een al bekend probleem met een afdichtring te verhelpen.
- Het zal nog wel meer dan een Chernobyl en een Fukushima (met jarenlang onbewoonbare gebieden) kosten om voluit op de gevaren van kernsplitsing te reageren.
- En voor een fatsoenlijk veilige manier van omgaan met gegevens is gewoon nodig dat enkele procentjes mensen het aan den lijve gaan ondervinden wat het betekent om dergelijke risico's te lopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
