Google: wij voldoen aan Privacy Shield-regels
Google zegt dat het aan het nieuwe privacyverdrag tussen de Verenigde Staten en Europese Unie voldoet voor het uitwisselen van persoonsgegevens. Privacy Shield, zoals het verdrag wordt genoemd, moet de Safe Harbour-overeenkomst vervangen die vorig jaar door het Europees Hof van Justitie ongeldig werd verklaard. Bedrijven die aan het verdrag willen voldoen zullen worden gecertificeerd.
De internetgigant heeft dan ook de Privacy Shield-certificering naar het Amerikaanse ministerie van Handel gestuurd. "Dit is een grote mijlpaal voor de bescherming van persoonlijke data van Europeanen en bevordert het vertrouwen in de digitale economie", zegt Marc Crandall van Google. Crandall stelt dat Google de Privacy Shield-regels en maatregelen voor het uitwisselen van data heeft geïmplementeerd en gebruikers hier verder niets voor hoeven te doen. Als de Amerikaanse overheid de certificeringsaanvraag goedkeurt zal de naam van Google op deze lijst verschijnen. Begin augustus heeft ook Microsoft een aanvraag ingediend die werd goedgekeurd.
Daar heb je gelijk in. Maar het is beter dan niets, zoals we dat in Europa hebben. Als je de documentatie rond Privacy Shield goed leest en de implicaties daarvan, dan kom je tot de conclusie dat gegevens bewaard bij Amerikaanse bedrijven beter beschermd worden tegen overheidstoegang dat gegevens bij Europese bedrijven.
Klein voorbeeld: Als een Europese inlichtingendienst wat wil hebben, lopen ze bij een bedrijf binnen.Ze gaan naar een beheerder met de jusite rechten (Ja, ze weten wie dat is) en vragen om de gegevens. Die beheerder mag er niet met zijn chef, collegas of de juridische afdeling over praten. Bij een Amerikaans bedrijf mag zo'n beheerder met iedereen binnen het bedrijf overleggen en zelfs de juridische afdeling op de dienst afsturen. Ze kunnen zelfs een rechtszaak aanspannen om de toegang te blokkeren.
Zie bijvoorbeeld de actie van Microsoft over de toegang tot gegevens op een Ierse server. Dat was niet mogelijk geweest voor KPN voor gegevens die op een Amerikaanse server van hen had gestaan.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
