Trackingcookies op tientallen Nederlandse gemeentesites actief
Op tientallen Nederlandse gemeentesites zijn trackingcookies actief, waaronder de Facbook-pixel. Dat blijkt uit onderzoek van de Fontys Hogeschool en de Volkskrant. Voor het onderzoek werd er gekeken naar 355 gemeentesites. Op 28 sites werden trackers van onder andere Facebook en Google gevonden.
Meerdere gemeentesites blijken de trackingcookies zonder toestemming te plaatsen, terwijl dat wel is verplicht. "Organisaties mogen die alleen plaatsen als de bezoeker daarover is geïnformeerd én daarvoor uitdrukkelijk toestemming heeft gegeven", aldus de Autoriteit Persoonsgegevens. De toezichthouder waarschuwde afgelopen december dat veel websites op onjuiste wijze toestemming vragen voor het plaatsen trackingcookies. Bijna de helft van de websites met trackingcookies die de Autoriteit Persoonsgegevens onderzocht voldeed niet aan de toestemmingsvereisten.
Opmerkelijk is dat meerdere gemeenten niet lijken te weten dat de trackingcookies op hun websites actief zijn. "We wisten eerlijk gezegd niet dat die cookies er stonden", aldus de gemeente Heerenveen. De trackingcookies waren door een externe bureau geplaatst en zijn inmiddels van de gemeentesite verwijderd. Ook bij Amersfoort, Apeldoorn Helmond en IJsselstein zijn woordvoerder niet bekend met de aanwezigheid van de trackers. Op de websites van Apeldoorn en Helmond zijn de trackers inmiddels ook niet meer aanwezig.
Maar hebben die gemeentes ook het contract met betreffende bureaus opgezegd en gaan die gemeentes schadeclaims indienen bij de bureaus. Of gaat het AP hier actief achteraan met boetes? Dat zou mij nu interesseren.
Zijn er verder nog zaken die ze niet weten ? of bewust geheim houden misschien ?
Wanneer krijgen we eens 1 standaard scherm hiervoor, wat dan ook werkt als je als keuze maakt alleen functionele cookies te willen?
https://nieuwegein.sp.nl/nieuws/2019/01/sp-nieuwegein-springt-in-de-bres-voor-betere-gegevensbescherming
Het heeft de nodige voeten in de aarde gehad om dit ook echt uitgevoerd te krijgen. Maar het is gelukt. Behoeft wel vinger aan de pols.
Zijn er verder nog zaken die ze niet weten ? of bewust geheim houden misschien ?
"En ook wisten we eerlijk gezegd niet dat uitgewisselde data met de gemeente vanaf onze servers stilzwijgend wordt doorgesluisd naar een derde partij, want daar stonden we helemaal niet bij stil en hebben we geen verstand van."
Natuurlijk maakt dat veel uit. Als de gemeende dit niet naar Facebook doorstuurt, weet Facebook echt niet dat je op de gemeentesite geweest bent.
Elk van die andere servers, voor zover deze niet voor 100% onder dezelfde privacy policy en verantwoordelijkheid van de primaire site vallen, komt een hele reeks aan identificerende gegevens van jouw browser plus IP-adres plus tijdstip te weten. Dit model was, van het begin af aan, door en door slecht.
Als makers van browsers serieus iets aan privacy willen doen, blokkeren ze by default alle third party connections, om te beginnen met google-analytics.com (waar vermoedelijk de meerderheid van alle websites op internet bezoekende browsers verbinding mee laten maken). M.i. onbegrijpelijk dat hier geen paal en perk aan gesteld wordt.
Het advertentie-verdienmodel geldt niet voor dat soort sites, daarentegen is privacy wel belangrijk. Dus datagraaiers, waaronder facebook en google en al die andere horen niet op dergelijke sites (incl cookies)!.
Ik zeg, vette boete, wegens het niet op orde hebben van hun spul (vooral voor die externe partijen, die dat stiekum gewoon doen, waarschijnlijk uit gewoonte, of omdat de pakkans nihil is)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
