Toezichthouders hekelen WhatsApp over datadelen met Facebook
De Europese privacytoezichthouders, verenigd in de Artikel 29-werkgroep, zijn nog altijd niet tevreden over de manier waarop WhatsApp data van gebruikers met Facebook deelt. Vorig jaar december stuurden de toezichthouders een gezamenlijke brief naar WhatsApp waarin om meer informatie over het delen van gegevens van Europese WhatsApp-gebruikers met moederbedrijf Facebook werd gevraagd.
Nu bijna een jaar verder hebben de toezichthouders opnieuw een brief gestuurd. Volgens de Artikel 29-Werkgroep heeft WhatsApp hun zorgen niet weggenomen en zijn er nog altijd tekortkomingen in het mechanisme dat WhatsApp gebruikt voor het vragen van toestemming. Zo worden WhatsApp-gebruikers niet voldoende geïnformeerd dat hun gegevens met Facebook worden gedeeld en om wat voor gegevens het precies gaat, aldus de brief die door de International Association of Privacy Professionals (IAPP) online is gezet (pdf).
De toezichthouders stellen dat er een balans moet worden gevonden tussen het weergeven van te veel en te weinig informatie, maar dat er op dit moment in het initiële scherm nergens melding wordt gemaakt dat als gebruikers akkoord gaan hun persoonlijke data met Facebook wordt gedeeld. Ook hekelen de toezichthouders de 'take it or leave it' aanpak van WhatsApp. Als gebruikers niet akkoord gaan met het delen van hun data, moeten ze stoppen met het gebruik van de dienst.
De toestemming die gebruikers daarnaast geven is niet specifiek genoeg, zo stelt de Artikel 29-werkgroep verder. WhatsApp moet duidelijk maken voor welk doel het toestemming vraagt. Tevens moet de gegeven toestemming ondubbelzinnig zijn. Iets waar WhatsApp in faalt doordat het de betreffende checkbox die dit toestaat al heeft aangevinkt. De toezichthouders stellen dat al ingevulde checkboxes niet met geldige toestemming overeenkomen. De Artikel 29-werkgroep vraagt WhatsApp en Facebook dan ook om met de toezichthouders samen te werken om de genoemde privacyzorgen weg te nemen.
Signal als app werkt net even wat netter.
Helaas denk ik, dat als zij hun zin krijgen en er expliciete toestemming moet worden gegeven, en je moet dit opnieuw aangeven er niet veel zal veranderen. Ze hebben je gegevens al gedeeld.
Gaan ze deze dan verwijderen? denk het niet. Valt ook niet te controleren.
Signal als app werkt net even wat netter.
Laten we hopen dat jouw contacten ook allemaal geen WhatsApp gebruiken, anders ligt een deel van je data alsnog bij WA/FB.
Ondanks dat mijn nummer al lang (via contacten) bij WA en FB bekend is, verzamelen ze verder geen data meer van mij, maar ik vraag me wel af, of en hoe ik min nummer uit die databanken kan laten verwijderen?
Is dit dan zo'n probleem?
Is dit dan zo'n probleem?
Zomaar wat contactgegevens die mensen opslaan in hun adresboekje van hun smartphone:
Jan Loel de Behanger
Langetabbetje 1
0000 ZZ PrivacyTown
Mobiel: +89 001234567890
Thuis: +89 00987654321
Werk: +89 110192837465
email prive: jan.loel.de.behanger@mailboer.ty
email zakelijk: janloel@toko.ty
Verjaardag: 01-01-1901
Zo, nog even een mooi fotootje koppelen aan deze gegevens zodat men meteen ziet wie er belt.
Nou ben ik Jan Loel de Behanger en GEEN gebruiker van Whatsapp maar JIJ wel.
Jij moet Whatsapp toegang geven tot jouw contactgegevens/telefoonboek om te kunnen gebruiken.
Voilla, daar gaan MIJN gegevens via jou naar Whatsapp en daarna naar Facebook.
Snap je wat Jan Loel daar op tegen heeft?
Ze weten zo ieder moment waar je telefoon 'woont'. Die "ze", dat zijn al je contacten.
Vraag me steeds af, waarom "op straffe van",
die onveilige verouderde af te serveren "meuk", niet gelijk dient te verdwijnen.
Geen SMS meer, geen SHA1 meer, geen RC4 cipher meer.
Geen te breken random sleutel generator modellen meer toestaan.
Simpel al wat bewezen onveilig is totaal van de digitale infrastructuur laten verwijderen.
Onveiligheid verdient geen clementie, onveiligheid heeft geen bestaansreden of -recht..
Het dient niet langer worden getolereerd.
luntrus
Het gaat er ook om wie er over de data kan beschikken en dat nog in combinatie met de hoeveelheid data die men over jou verzameld. Hoe meer data bij een partij zoals FB/Google/Apple/etc. hoe nauwkeuriger men een profiel kan maken en des te waardevoller jouw data wordt.
Wat mijn partner over mij weet is waardevoller dan wat de medespelers in mijn voetbal team over mij weten.
Signal als app werkt net even wat netter.
Laten we hopen dat jouw contacten ook allemaal geen WhatsApp gebruiken, anders ligt een deel van je data alsnog bij WA/FB.
Helaas wel en dat vind ik nog wel het ergste van alles!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
