Plasterk: Airbnb valt onder Ierse privacywetgeving
Onlangs ontstond er ophef omdat Airbnb, de populaire online marktplaats voor woningverhuur, gebruikers verplicht om een kopie van hun identiteitsbewijs te uploaden. Daarbij is het niet mogelijk om belangrijke gegevens op het identiteitsbewijs onherkenbaar te maken, omdat de website dit niet accepteert.
De overheid adviseert juist als ergens een kopie van een identiteitsbewijs moet worden afgestaan, burgers het burgerservicenummer (BSN) doorstrepen en een watermerk over de kopie heenzetten met daarin het doel en de datum van de kopie. Hiervoor werd juist een speciale app ontwikkeld, de KopieID-app. Minister Plasterk van Binnenlandse Zaken liet dan ook contact opnemen met het hoofdkantoor van Airbnb in Californië en het Europese kantoor in Dublin.
"Anders dan de Nederlandstalige website doet vermoeden, heeft Airbnb geen Nederlandse vestiging. In de algemene voorwaarden van Airbnb staat dat wie buiten de USA resideert een contract afsluit met Airbnb Ierland. Nederlanders doen dus zaken met de vestiging in Dublin. De voorwaarden van Airbnb worden uitgelegd in overeenstemming met de Ierse wet", zo laat hij in een brief aan de Tweede Kamer weten.
Volgens Plasterk zegt Airbnb zich aan het Ierse privacyrecht te houden, die een implementatie van de Europese privacyrichtlijn is, net als de Wet bescherming persoonsgegevens (Wbp) in Nederland. In het privacybeleid zegt de website deze richtlijn te respecteren, maar is er als zodanig geen beperking opgenomen met betrekking tot kopieën van paspoorten en andere identiteitsbewijzen.
De minister stelt dat de zaak van Airbnb, een internationaal opererend bedrijf, ook de andere lidstaten van de EU raakt. De aanpak van uitwisseling van gegevens met derde landen vraagt volgens Plasterk dan ook om Europese samenwerking, die onder andere zou worden verbeterd met de nieuwe Algemene verordening gegevensbescherming in de EU.
Leuk toch, dat je als bedrijf gewoon mag kiezen welke wetten je onder wil vallen? Zo wil ik dat ook wel, maarja, ik ben maar een stomme burger, geen (Amerikaans, ook nog) bedrijf.
Rest van de wereld: 7 miljard burgers (en die 17 miljoen van Nederland verdwijnen wel in de afronding)
Probeer eens uit te leggen waarom een site dicht zou gaan wanneer die 17 miljoen inwoners van Nederland geen gebruik willen maken van deze site. Nederland speelt geen enkele rol op wereldniveau, is niet meer dan een vlek op de kaart.
• Een paspoort of identiteitskaart zit vol met technische hoogstandjes die vervalsen moeilijk maken. Als je zo'n identiteitsbewijs zelf inspecteert kan je er behoorlijk zeker van zijn dat de houder is wie hij zegt te zijn.
• Een scan van een paspoort of identiteitskaart is voor iedereen die handig is met Photoshop of Gimp makkelijk te manipuleren. Als je een scan of kopie (print van een scan) inspecteert kan je helemaal niet zeker zijn dat degene die dat aanlevert is wie hij zegt te zijn.
• Een BSN is een getal van 9 cijfers dat door iedereen die een potlood vast kan houden te kopiëren is. Als je een overgeschreven of overgetypt BSN inspecteert weet je domweg helemaal niks.
En wat doen we massaal in deze samenleving: met uiterst makkelijk te vervalsen gegevens omgaan alsof ze net zo sterk zijn als die goed beveiligde identiteitskaarten. Hebben we massaal ons verstand verloren of zo? Het zou niet uit moeten maken of iemand een kopie heeft, omdat niemand zo stom zou moeten zijn om die voor echt te verslijten. Maar zo stom zijn we kennelijk massaal wel, en dát is het echte probleem.
Dan kun je wel roepen "maar ik ben Nederlander hoor!" maar daar heeft de EU geen boodschap meer aan. Het is de Ierse privacywetgeving voor alles wat wie dan ook waar dan ook in Europa met airbnb doet. Ja, dat is een complete en moedwillige uitholling van privacywetten, speciaal met oog op grote internationals die hier zaken willen doen. Is al een tijdje zo. Wen er maar aan.
* Zoals hier: een Amerikaans bedrijf dat onder de PATRIOT act valt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
