Minister: meeste data die auto's verzamelen niet privacygevoelig
De meeste gegevens die door auto's en autofabrikanten worden verzameld zijn op het moment niet privacygevoelig, zo heeft minister Van Nieuwenhuizen van Infrastructuur en Waterstaat laten weten. De minister reageerde op Kamervragen van D66 over het temmen van het 'datamonster in de auto-industrie'.
Auto's verzamelen via sensoren steeds meer gegevens over het voertuig en rijgedrag van de gebruiker. Deze gegevens kunnen voor verschillende doeleinden worden gebruikt, zoals mobiliteit, verkeersveiligheid en verzekeringen. Volgens Van Nieuwenhuizen bieden deze gegevens kansen voor de Nederlandse mobiliteitsuitdagingen. Zo is Nederland trekker van een internationale proef die anonieme voertuigdata, via privacy & security by design, gebruikt voor het detecteren van verkeersonveilige situaties.
De minister merkt op dat in Nederland de Autoriteit Persoonsgegevens en RDW actief zijn op het gebied van voertuigdata. De privacytoezichthouder controleert of de AVG hierbij wordt nageleefd. "Bij de Autoriteit Persoonsgegevens heb ik deze ontwikkeling van communicatie met- en data uit- voertuigen vorig jaar aangekaart en zij hebben dit onlangs opgenomen als een van hun topprioriteiten in de European Data Protection Board", aldus Van Nieuwenhuizen.
D66-Kamerleden Schonis en Verhoeven wilden ook van de minister weten wat voor soort gegevens auto's verzamelen en met fabrikanten of derden delen. Een volledig overzicht van alle gegevens die alle typen auto’s genereren en opslaan kan Van Nieuwenhuizen niet geven. De minister stelt dat het enerzijds om data gaat die niet privacygevoelig is en iets zegt over de staat van het voertuig.
Aan de andere kant gaat het om privacygevoelige gegevens, zoals bezochte locatie, ander verplaatsingsgedrag of persoonlijke kenmerken. "De meeste data die voertuigen en de fabrikanten verzamelen zijn vooralsnog van technische aard en niet zonder meer herleidbaar tot natuurlijke personen", stelt de minister. Ze voegt eraan toe dat in opdracht van de overheid aanvullend onderzoek wordt gedaan naar de ontwikkelingen op het gebied van het gebruik van voertuigdata.
Dat maakt de hoeveelheid data die we persoonsgebonden is absoluut niet verwaarloosbaar. Het een heeft niets met het ander te maken. Daarmee is het antwoord van de minister onvoldoende.
(en een koppeling is zo gemaakt met behulp van kentekenregister, verzekeringsgegevens, leasegegevens e.d.)
Vervolgens kan je ook afwijkingen gaan analyseren op afwijkingen (iemand gaat ineens ergens anders werken, is verhuisd, houdt er buiten echtelijk gezelschap op na)...
Een jaar of wat geleden is er bij de Microsoft Techdays in Ede een demonstratie geweest met SCOM monitoring op basis van de output van een Tesla. Alleen al op basis van de zeer beperkte informatie die daar getoond werd, was de eigenaar al enorm te profileren. Maar doe verder lekker de ogen dicht, er is nauwelijks persoonsgebonden informatie. De overheid kun je altijd vertrouwen, ook na de volgende verkiezingen, of die daarna. Laat je in vrede, rust en vertrouwen omhullen door de vleugels van de uil van Minerva (of zoiets)
Privacygevoelig zijn: plaatsgegevens (GPS, ook: WiFi, Bluetooth MAC registratie), reisgegevens (wanneer welke trips zijn er gemaakt via welke routes), en gebruiksgegevens (snelheden, rijrichting, gebruik van gaspedaal). Foutlogboeken kunnen ook al snel persoonsgegevens bevatten, bijvoorbeeld als timestamps en andere gerelateerde gegevens zijn opgenomen. Gebeurtenislogboeken bevatten per definitie persoonsgegevens omdat het gebruik wordt geregistreerd.
Een digitale auto kan precies opslaan hoe je rijdt, waar je bent en waar je heengaat en wanneer. Tegenwoordig zijn er zelfs leveranciers die auto's niet als te leveren product zien maar als een dienst. Alsof je niet meer de eigenaar bent van de auto met volledige zeggenschap.
Van Nieuwenhuizen (VVD) is een politiek lichtgewicht. Dat wordt weer duidelijk als je zo reageert en duidelijk laat blijken het probleem niet te (willen) zien.
drts
Vervolgens kan je ook afwijkingen gaan analyseren op afwijkingen (iemand gaat ineens ergens anders werken, is verhuisd, houdt er buiten echtelijk gezelschap op na)...
Een jaar of wat geleden is er bij de Microsoft Techdays in Ede een demonstratie geweest met SCOM monitoring op basis van de output van een Tesla. Alleen al op basis van de zeer beperkte informatie die daar getoond werd, was de eigenaar al enorm te profileren. Maar doe verder lekker de ogen dicht, er is nauwelijks persoonsgebonden informatie. De overheid kun je altijd vertrouwen, ook na de volgende verkiezingen, of die daarna. Laat je in vrede, rust en vertrouwen omhullen door de vleugels van de uil van Minerva (of zoiets)
ALLES kan achterhaald worden mits je er tijd en moeite in steekt.en nee daar heb je je digitale tracking niet voor nodig.
Alle voorbeelden die jij aangeeft kunnen ook middels low tech middelen achterhaald worden met wat speurwerk.
Volledige anonimiteit heeft nooit bestaan in de moderne wereld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
