Duitse internetprovider krijgt AVG-boete van 9,5 miljoen euro
De Duitse internetprovider 1&1 Telecom is veroordeeld tot een boete van 9,5 miljoen euro wegens het overtreden van de AVG. Het bedrijf bleek de gegevens van klanten niet goed te beschermen. Alleen door het opgeven van een naam en geboortedatum was het mogelijk om klantgegevens op te vragen.
Volgens de Duitse toezichthouder BfDI heeft 1&1 Telecom hiermee de AVG overtreden, die stelt dat organisaties gepaste technische en organisatorische maatregelen moeten nemen om persoonlijke gegevens te beschermen. Na kritiek van de BfDI heeft de internetprovider het authenticatieproces aangepast door aanvullende informatie te vragen. Daarnaast wordt er nu een nieuwe authenticatieprocedure doorgevoerd.
Ondanks deze maatregelen is de boete volgens de toezichthouder op zijn plaats. De overtreding vormde namelijk een risico voor alle klanten. De boete is vanwege de medewerking van 1&1 aan de lage kant van het mogelijke boetbedrag uitgevallen. De internetprovider laat op de eigen website weten dat het tegen de boete beroep aantekent omdat die buitensporig zou zijn.
Medische data is meer waard. Een factor 10 ofzo? Dan zou de boete daar ook maar eens een factor 10 hoger moeten zijn.
Bij een provider in Nederland, beginnende met de letter Z., gaat bovengenoemde ook mis. Wel op een stuk kleinere schaal.
Provider heeft een slechte klantenservice en bij de AP en ACM melden kan niet zonder naw-gegevens. Al heb ik zo'n idee dat ik niet uitgelegd ga krijgen wat het probleem is. Daarnaast bang voor de gevolgen, afsluiten is zo gedaan.
Toch dat ik over tientallen naw-gegevens (en meer) van hun klanten beschik lijkt mij niet helemaal de bedoeling. Voordeel is wel dat ik braaf ben en niets mee doe.
Het lijkt erop dat de AVG de nieuwe cashcow aan het worden is van regeringen om zo hun verdienmodellen aan te vullen in deze economische barre tijden.
Als je een beetje een klein bedrijf hebt kan je meteen de tent sluiten. Misschien moet er maar eens een max bedrag komen en doe je dan nog niks eraan dan het grove bedrag maar niet meteen met dat grove bedrag gaan komen. Uitmelkerij.
Hoe dan ook vindt een bedrijf het niet leuk als dit gebeurt. Het idee van zo'n boete is dat er een "oeps, dit moet voortaan echt een stuk beter"-reactie op volgt, niet alleen bij het bedrijf dat de boete krijgt maar ook bij al die andere bedrijven die door dit nieuws beseffen dat ze zelf risico lopen.
De boete volgt op het "oeps" waar niets mee wordt gedaan. Eerst krijg je nog de mogelijkheid om te verbeteren.
Gewoon naar een andere gaan? Of, eehhh, maar die 1$ provider tarieven zijn toch belangrijker dan je privacy??
Wat misschien beter zou helpen, is dat de GDPR toezichthouders oud-directieleden van ISPs en ICT concerns kunnen dwingen hun eerder uitgekeerde bonussen en opties met terugwerkende kracht te moeten inleveren. Dan bedenken ze zich wel drie keer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
