Bits of Freedom wil nieuwe wetgeving voor registratieplicht horeca
Er moet nieuwe wetgeving komen voor de registratieplicht die vanaf vandaag voor de horeca geldt, zodat duidelijk wordt waarvoor gegevens mogen worden gebruikt en hoelang die bewaard blijven. Daarvoor pleit digitale burgerrechtenbeweging Bits of Freedom.
Restaurants, cafés en andere horecagelegenheden zijn vanaf nu verplicht om klanten hun naam en contactgegevens te vragen. Die worden vervolgens voor eventueel bron- en contactonderzoek bewaard. Klanten zijn niet verplicht om deze gegevens te geven. "Bezoekers laten op vrijwillige basis naam- en contactgegevens", aldus de overheid.
Volgens Bits of Freedom staat of valt de registratieplicht bij vertrouwen en is het daarom belangrijk dat burgers en horeca weten waar ze aan toe zijn. Dit zou via een nieuwe wet moeten worden geregeld. "In die wet zou je bijvoorbeeld moeten vastleggen waarvoor de gegevens wel en niet gebruikt mogen worden en hoe lang ze mogen worden bewaard. Dat schept niet alleen duidelijkheid voor bezoekers van de horeca, maar ook voor de ondernemer", zegt Evelyn Austin, directeur van Bits of Freedom.
Ook moet de overheid nadenken over hoe de plicht het best in de praktijk kan worden gebracht. In België zijn horecabezoekers verplicht om hun gegevens af te staan. Daar is het zo dat één persoon per gezelschap zijn e-mailadres of telefoonnummer op een formulier invult. Het formulier gaat een envelop in en wordt na twee weken weggegooid (pdf). "Door een papieren administratie verklein je de kans dat deze gevoelige gegevens ergens terecht komen waar je ze niet hebben wilt", aldus Austin.
Daarnaast moeten horecabezoekers over hun rechten worden geïnformeerd. "Het is een verplichting dat je verteld wordt wat precies je rechten zijn. Dat gebeurt nu in Nederland niet", laat de burgerrechtenbeweging aan RTL Nieuws weten. Koninklijke Horeca Nederland meldde vorige week dat contactgegevens van gasten 14 dagen worden bewaard voor het bron- en contactonderzoek.
Stelen mag ook niet...
Nee die aanpak van BOF conform Cambridge Analytica met gebruik soclal media om mensen te beinvloeden is niet ethisch Wat onbegrijpelijk is dat niemand denkt aan versleutelde berichten aan de GGD. Eenmaal versleuteld niet meer in te zien, veel veiliger dan papier.
Horecagelegenheden zijn verplicht de gegevens te vragen aan klanten, en klanten zijn vervolgens niet verplicht ze ook te geven. Het woord "plicht" slaat hier op wat de horecazaken moeten doen, niet op wat hun klanten moeten doen.
Na afloop gaat het zeer waarschijnlijk gewoon bij het oud-papier ipv door een versnipperaar.
Dat staat er ook niet. Ze zijn verplicht er om te vragen, dat is iets anders dan dat de klant verplicht is die te verstrekken. Het is een beetje hetzelfde als drogisterijen, die zijn verplicht aan klanten te vragen of ze informatie willen als ze paracetamol e.d. kopen, klanten zijn niet verplicht daarop met ja te antwoorden.
De verplichting gaat op voor het vragen, niet voor het antwoorden.
En als je niet weigert, hoeft er vanuit privacy overwegingen geen beleid te zijn m.b.t. doelstelling, opslag termijn en dergelijke van dergelijke data. Ben jij nou zo slim ? En je de horeca is verplicht jou te vragen om je gegevens.
En dus, is een wet tegen diefstal niet nodig ? Natuurlijk is een wet nimmer een garantie dat mensen zich er aan houden. Waarom staan er strafbepalingen, in een wet (in wetboek strafrecht) ?
Na afloop gaat het zeer waarschijnlijk gewoon bij het oud-papier ipv door een versnipperaar.
Het is elektronische gegevensverwerking in combinatie met een wereldwijd netwerk dat maakt dat dingen zo explosief mis kunnen gaan met persoonsgegevens. Voordat dat er was was er helemaal geen behoefte aan het soort privacywetgeving dat we nu hebben omdat alle ongelukken en ongelukjes ermee, die er echt wel waren, maar heel zelden grote consequenties hadden.
Vanuit de werkelijkheid van elektronische gegevensverwerking en een extreem verbonden wereld zijn we gewend dat elk steekje dat iemand laat vallen meteen een groot risico op vergaande gevolgen met zich meebrengt. Verlies niet uit het oog dat dat een kenmerk van die high-tech-werkelijkheid is, en niet van de low-tech-benadering van pen en papier die hier wordt toegepast. Ik zie het als een manier om de risico's heel beperkt te houden zonder daar moeilijke dingen voor te moeten doen.
Het is nog altijd zo, des te meer data jij opslaat des te meer kan lekken.
Volgende keer voordat jij hooghartig wilt doen, eerst eventjes nadenken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
