Overheid gaat burgers voorlichten over wifi-tracking
De overheid gaat burgers voorlichten over wifi-tracking, zo heeft minister Kamp van Economische Zaken op Kamervragen van D66 laten weten. Aanleiding voor de vragen was een brief van de Autoriteit Persoonsgegevens waarin winkels en gemeenten werden opgeroepen om zich aan de regels voor wifi-tracking te houden.
Minister Kamp laat weten dat de toezichthouder dit jaar geen onderzoek heeft gedaan naar het gebruik van wifi-tracking in concrete gemeenten en winkels. "Het is dus niet bekend of gemeenten en winkels zich aan de regels houden", aldus de minister. De Autoriteit Persoonsgegevens had van verschillende mensen die zich zorgen over wifi-tracking maken signalen ontvangen, waarop de toezichthouder verschillende gemeenten en winkels een brief stuurde.
Via wifi-tracking kunnen winkels en gemeenten zien waar mensen zich bevinden en hoe ze zich op een bepaalde locatie bewegen. Hiervoor worden locatiegegevens samen met het unieke nummer van een smartphone opgeslagen en verwerkt. Organisaties mogen deze persoonsgegevens volgens de Wet bescherming persoonsgegevens (Wbp) alleen verwerken als zij daar een zogenoemde wettelijke grondslag voor hebben. Organisaties die wifi-tracking inzetten moeten mensen daarnaast informeren over welke gegevens worden verzameld en waarvoor dat gebeurt. Volgens de minister heeft de Autoriteit Persoonsgegevens niet geconstateerd dat gemeenten zich niet aan de regels houden.
D66 vroeg de minister ook of hij bereid is om in campagnes over cyberbewustzijn het uitzetten van wifi en bluetooth mee te nemen, zodat mensen ongewenste tracking kunnen voorkomen. Daarop wijst Kamp naar de website veiliginternetten.nl, waar al allerlei adviezen worden gegeven. "Het thema wifi-tracking zal ook op de website worden opgenomen", laat de minister in zijn antwoord weten (pdf). Op de website wordt het uitschakelen van bluetooth al besproken, alleen dan om 'spontaan contact' te voorkomen.
Welke burger kijkt er naar die website? Ik kende deze site nog geen eens, laat staan normale burgers die helemaal niets van technology afweten...
Oftewel de informatie zal de burger niet bereiken...
Daarnaast snappen de meeste burgers dit probleem niet, dus waarom zouden ze allemaal vervelende instellingen moeten aanpassen die ze ook al niet snappen...
Dat is lang niet zo spannend als de overheid die internet met een sleepnet te lijf gaat, je kenteken overal wil volgen en je privé berichten wil kunnen ontsleutelen. Ze hebben gewoon boter op hun hoofd!
De supermarkt heeft maar twee doelen : mij meer laten kopen en zorgen dat hun productoverzicht en aantallen kloppen met de verwachtingen.
campagnes over cyberbewustzijn zouden werkelijk zo groots opgezet moeten worden dat je het op alle bekende websites en media kanalen tegen komt voor jan met de pet er over na gaat denken.
De minister geeft aan dat de AP wel een mooie brief heeft geschreven over de zorgen om wifi-tracking maar dat de AP (wederom) geen onderzoek heeft gedaan naar de meldingen. En dus kan de minister vrolijk zeggen dat er niet bekend is of met de wifi-tracking de wet is overtreden. Dan is de vraag waarom de AP liever tijd steekt in het schrijven van een briefje in plaats van te gaan onderzoeken en handhaven. Het is waarschijnlijk omdat het dweilen is met de kraan open. Van de paar honderd meldingen per maand kan je er maar een hand vol onderzoeken en een dure jurist een dwingende brief laten schrijven. In die tijd komen er een paar honderd bedrijven bij die ook de wet overtreden.
De voorlichting is ook niet gratis. Dat kost de burger indirect snel een paar honderdduizend euro aan belastinggeld. En dan krijg je voorlichting in de vorm van wat reclamespotjes die de mensen nauwelijks bereiken, laat staan onthouden, en waarschijnlijk neerkomen op "als u niet gevolgd wil worden moet u uw wifi en bluetooth maar uit zetten of anders heel erg goed om u heen kijken naar een sticker of tekstje waarop staat dat een bedrijf u allang aan het volgen is en u zelf schuldig bent dat iemand anders u is gaan volgen".
Stel de vragen eens andersom.
- Mag een winkel weten welke producten goed verkopen en welke niet?
- Mag de winkelinrichting geevalueerd worden op mogelijke verbeteringen door naar klantgedrag te kijken
Het maakt niet uit of het om fysieke dan virtuele winkels gaat, die vragen zijn het zelfde de invulling niet.
De virtuele winkel krijgt alles op een presenteerblaadje met klikgedrag (serverside logging is voldoende). De fysieke wereld moet eerste het vergaren van gegevens oplossen. Bijhouden op papier en zelf constant rondkijken zou kunnen, dat moet slimmer. Wifi-tracking is niet veel anders dan dat. Loop je rond dan kan je gezien en waargenomen worden.
Niemand maakt zich druk dat er ergens achter een raam iemand op papier en lijst bij houd wie wanneer langs komt. Waarom dan met wifi-tracking wel, volgens mij gelden er de zelfde regels voor. Op zich lijkt het me simpel: je mag wel tellen om hoe druk het is (aantallen) maar niet zo maar vastleggen om wie het gaat.
Even terug naar de fysieke wereld. Ik zie iemand buiten op straat langskomen. Zijn gezicht is te zien ik kan hem identificeren. Mag ik van alle passanten gegevens op die manier zo maar voor de lol gaan bijhouden? (Nee dus).
Het bewijs dat het niet gebeurt is lastig te geven, als er onverklaarbaar data lekt dan is er een duidelijk signaal.
Met een winkel is doel en risico/impact helder. Het gaat om hun winstoptimalisatie. Mag je als consument kiezen. Bij handhaving overheid (inclusief systeem - betalingsverkeer) met privé zaken wordt het risico/impact verhaal heel anders.
LOL
Voorkomt ook nog ongelukken.
LOL
Nee die werken op LI-FI
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
