Consumentenbond: nieuwe banken vaak slordiger met online privacy
Nieuwe banken zijn vaak slordiger met de online privacy van klanten dan banken die al langer meedraaien, zo stelt de Consumentenbond op basis van eigen onderzoek naar dertien banken in Nederland. Voor het onderzoek werd er onder andere gekeken met welke partijen de banken gegevens delen en hoe er wordt omgegaan met advertentiecookies.
Vier banken scoren matig tot slecht. Bij Revolut worden de meeste misstanden aangetroffen. De bank deelt persoonsgegevens van klanten, zoals e-mailadres en telefoonnummer, met Facebook om via het platform te kunnen adverteren. Klanten die dit niet willen kunnen zich alleen door het versturen van een e-mail hiervoor afmelden. Verder blijkt dat de app van Revolut zonder waarschuwing vooraf informatie met marketingbureaus deelt.
Verder blijkt dat Bunq en N26 met derde partijen communiceren die het gedrag van appgebruikers nauwkeurig volgen. Bunq laat daarop weten dat deze partijen rapportages leveren om de werking van de app en website te verbeteren. Verzamelde gegevens zouden niet voor andere doeleinden worden gebruikt. Revolut, Bunq, N26 en Openbank krijgen ook minpunten voor de manier waarop ze advertentiecookies plaatsen. Revolut en Bunq vragen gebruikers geen toestemming, terwijl N26 en Openbank de toestemming op een verkeerde manier vragen.
ASN Bank, Knab, Regiobank en SNS Bank blijken ook advertentie-volgcookies te plaatsen zonder hiervoor op de juiste manier toestemming te vragen. Na te zijn ingelicht door de Consumentenbond verhelpen de banken de meeste cookieproblemen. ING laat in de privacyverklaring weten dat het klanten aanbiedingen kan doen op basis van de bij- en afschrijvingen op de betaalrekening. Dit plan werd vorig jaar kort na de aankondiging in de ijskast gezet. De privacyverklaring is nog altijd niet naar de actuele situatie aangepast.
"Het is kwalijk dat de nieuwe banken het niet zo nauw nemen met de privacy en de wet overtreden. Dat kan natuurlijk niet en daarom hebben we de banken daar op aangesproken. Een aantal heeft beterschap beloofd. Wij gaan dat controleren. En als deze banken de problemen niet oplossen, dan melden wij dat bij de Autoriteit Persoonsgegevens", zegt Sandra Molenaar, directeur Consumentenbond.
Dat alles terwijl de reguliere banken zo goed als wegkomen met hun witwaspraktijken. Kijk, banken hebben officieel een dienende factor namelijk: Goed beheer van kapitaal door EERLIJKE arbeid vergaard. In plaats van de parasieten (ING, ABN-AMRO, Rabobank, etc.) als dat ze nu zijn. Daarnaast weten ze zich geholpen door de compleet lakse en corrupte overheid. Die aan nieuwkomers (zoals cryptobedrijven, kleine spelers, etc.) regels en hoge kosten heeft opgesteld, waaraan een leek ziet dat er corruptie in het spel is.
En ja, dan zijn er ook nieuwkomers die wanhopig kapitaal in een grijs gebied (advertentiebedrijven, Facebook e.d.) gaan zoeken. Het bankenwereld is afgelopen 20 jaar afgezakt naar het niveau drugskartel. Dat een commerciële instelling (Consumentenbond) dit moet aankaarten is des te schandaliger. De AFM is dus gedateerd, tandeloos en hebben dikke zakken.
Dat alles terwijl de reguliere banken zo goed als wegkomen met hun witwaspraktijken. Kijk, banken hebben officieel een dienende factor namelijk: Goed beheer van kapitaal door EERLIJKE arbeid vergaard. In plaats van de parasieten (ING, ABN-AMRO, Rabobank, etc.) als dat ze nu zijn. Daarnaast weten ze zich geholpen door de compleet lakse en corrupte overheid. Die aan nieuwkomers (zoals cryptobedrijven, kleine spelers, etc.) regels en hoge kosten heeft opgesteld, waaraan een leek ziet dat er corruptie in het spel is.
En ja, dan zijn er ook nieuwkomers die wanhopig kapitaal in een grijs gebied (advertentiebedrijven, Facebook e.d.) gaan zoeken. Het bankenwereld is afgelopen 20 jaar afgezakt naar het niveau drugskartel. Dat een commerciële instelling (Consumentenbond) dit moet aankaarten is des te schandaliger. De AFM is dus gedateerd, tandeloos en hebben dikke zakken.
Mijn bankzaken wil ik graag tussen mij en Bunq houden.
Data over het gebruik van de app, mijn bij- en afschrijvingen, mijn locatie, mijn surfgedrag, etc. Daar horen deze banken ver weg van te blijven of er 100% open over te zijn.
Ik heb Bunq in het verleden meerdere malen gevraagd om meer openhoud te geven over welke data ze gebruiken voor analyse of delen met derde partijen. De klantenservice weet daar nooit helder antwoord op te geven en blijven "vaag".
Voor een bank waarbij je 8 euro per maand betaalt voor een betaalrekening met omliggende diensten verwacht ik echt iets anders dan dit.
Misschien hebben die banken dat geleerd door hoe ze al jaren met mijn geld om gaan?
Want daar doen ze precies het zelfde. Zodra je het gebracht hebt is het niet meer van jou. Ja, je "mag" het soms opnemen of overboeken. Duh.
Ik ben wat de banken betreft wel nieuwsgierig of ze dan met privacy net zo ver gaan als met geld!!!!!!!
Hoe dan? Simpel. Als je alles al weten dat ze dan pas helemaal boos worden dat je meer moet komen brengen. Dat doen ze met geld namelijk ook! Daar draait de hun hele business model op. Verder geen enkele toegevoegde waarde. Zet je een bank op een onbewoond eiland, dan zijn ze allemaal dood op twee dagen. Want geen capaciteiten, laat staan toegevoegde waarde.
juist nu meer en meer ATMs worden gesloten vanwege "plofkraken".
De richting is duidelijk "cashless society". Zo lang de cybercrimineel bestaat blijft het echter online redelijk onveilig.
SSL Grade, CSP, SRI niet optimaal of helemaal niet geimplementeerd, security-headers idem dito een pak.
Vulners (nginx header kwetsbaarheden en nog veel meer). Ga eens websnifferen, quick inline script onderzoeken.
Voorbeeldje: https://webcookies.org/cookies/www.snsbank.nl/30520288?219484
Scan-resultaat:
No base-uri allows attackers to inject base tags which override the base URI to an attacker-controlled origin.
Set to 'none' unless you need to handle tricky relative URLs scheme
Resource met reputatie alert: = https://assets.adobedtm.com/24651307b2bf/a6ab871340e9/213ce7f6dXXXXXXXXXXXXXXX7634fda9add0c5e5245d076-source.min.js = satellite register script Red Hat system Dynamic Tag Management voor marketers.
(XXXetc. door mij ingevoegd om welbekende redenen, luntrus).
Verder gevonden: geen PFS, tracking, komt met een Misleading Technology Profile Warning.
Dus tevens security through obscurity.
luntrus
Als je een tracker gebruikt als organisatie neem je privacy al niet serieus, is het een tracker van een Amerikaans bedrijf dan haat je de privacy van je klanten compleet.
Alle media zouden moeten stoppen met dit soort nonsens over te nemen van de Consumentenbond. Hopelijk gaan ze dan eens wat beter hun best doen daar.
Tijd om over te stappen? Move your money! ;-)
Het is inderdaad tenenkrommend dat veel bedrijven anno nu service verlenen via facebook en twitter. Want dan vaak ook nog de snelste manier is. Kijk bijvoorbeeld naar de NS, die hebben geen mogelijkheid om digitaal contact met ze te hebben, daarvoor moet je je privacy opheffen en jouw persoonsgegeven via onveilige pm's delen.
Wel heb je een chat op de site, die data gaat ook via derden, maar daarvoor moet je zo 2 uurtjes wachten voordat je er doorkomt.
Die hebben online ook al aardig wat op hun kerfstok...
Consumentenbond, de partij met "beste koop" tests waarbij de beste koop meestal een flut product is.
Het vervelendste van die generatie is dat iets willen leren gewoon opzoeken op internet is en dat zelfs dat echt al teveel moeite is. Je hoeft het alleen nog maar van mening te zijn en dan kom je voor jezelf op. Kansloos natuurlijk. Want als je succesvol wilt zijn vanuit de stoere mening dat heel de wereld dom is, daar lazen wij vroeger al zelf de sprookjes over. De mooie kleren van de keizer. Of sneeuwwitje en die ouwe heks met die liegende spiegel. Tegenwoordig moet iemand anders dat dan maar opzoeken. Op internet of zo. Zeker ook ergens gratis te downloaden. Of zo. Mooie generatie om zo veel mogelijk poen van af te pakken. Dat wel. want ze vragen er zelf om. You only live twice. Trappen ze allemaal blind in.
SIP verbindingen zijn ook vaak niet goed geconfigureerd .
Was een paar maand geleden ter controle in ziekenhuis, kon verbinding maken met printer, dus netwerk.
Toen de printer van de chirurg opgezocht en een bericht van mij laten printen.
Ze snapte er niets van...maar logisch is chirurg .
Doorgegeven aan de IT afdeling en snapten er niets van.
Kennis is momenteel ver te zoeken.
SIP verbindingen zijn ook vaak niet goed geconfigureerd .
Was een paar maand geleden ter controle in ziekenhuis, kon verbinding maken met printer, dus netwerk.
Toen de printer van de chirurg opgezocht en een bericht van mij laten printen.
Ze snapte er niets van...maar logisch is chirurg .
Doorgegeven aan de IT afdeling en snapten er niets van.
Kennis is momenteel ver te zoeken.
Die hebben online ook al aardig wat op hun kerfstok...
Consumentenbond, de partij met "beste koop" tests waarbij de beste koop meestal een flut product is.
Inderdaad. Het is de ING die keer op keer kwam met het bericht dat ze hun transactiegegevens wilden verkopen... Ik ben er maar weg gegaan.
Mijn bankzaken wil ik graag tussen mij en Bunq houden.
Voor een bank waarbij je 8 euro per maand betaalt voor een betaalrekening met omliggende diensten verwacht ik echt iets anders dan dit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
