Enschede: wifi-tracking alleen gebruikt voor het tellen van bezoekers
De gemeente Enschede is het niet eens met de AVG-boete van 600.000 euro die het wegens wifi-tracking in de binnenstad van de Autoriteit Persoonsgegevens kreeg opgelegd. "Wij volgen niet, wij tellen slechts", zo laat de gemeente in een reactie op de boete weten. De privacytoezichthouder legde de boete op omdat bij de manier van wifi-tracking zoals de gemeente die toepaste de privacy van burgers niet goed was gewaarborgd.
Vier jaar geleden besloot de gemeente Enschede om door middel van sensoren de drukte in de binnenstad te meten. Hiervoor werd een bedrijf ingehuurd dat gespecialiseerd is in het tellen van passanten. Het bedrijf plaatste meetkastjes in de winkelstraten die de wifi-signalen van mobiele telefoons van passerende mensen opvingen. Daarbij werd elke telefoon middels een unieke code apart geregistreerd.
Door het aantal telefoons dat op een bepaald moment rond een meetkastje is te registreren kan de drukte worden gemeten. "Houd je over een langere periode bij welke telefoon langs welk meetkastje komt, dan verandert dit 'tellen' in het volgen van mensen", zo stelt de Autoriteit Persoonsgegevens. Dit bleek bij de gemeente Enschede aan de hand te zijn.
De gemeente laat in de reactie weten dat het de privacy en de bescherming van persoonsgegevens van haar inwoners zeer serieus neemt. De uitgevoerde tellingen waren volgens de gemeente anoniem en er zijn geen persoonsgegevens verwerkt. Daarnaast is de gemeente van mening dat het identificeren van personen aan de hand van de verwerkte wifi-data niet mogelijk is.
"Wij voelen ons ten onrechte gestraft voor iets dat wij niet beoogden en wat ook feitelijk niet is gebeurd", aldus burgemeester Onno van Veldhuizen van Enschede. "Het waarborgen van de privacy van onze binnenstadbezoekers is vanaf het begin een voorwaarde geweest." De gemeente zegt dat een verbod op de "anonieme metingen" een stap terug in de tijd is en zal bezwaar tegen het boetebesluit gaan aantekenen.
Die gemeente is evengoed in staat om munitie midden in een woonwijk op te slaan en daar halfslachtig over te liegen door het ‘vuurwerk’ te noemen.
Fout tot op het bot en maar verder liegen en bedriegen…
Dat kan op WiGGLE (Wireless Network Mapping)
https://wigle.net
En op andere sites die MTA signalen bijhouden.
Een tweede punt is het protest: Had dan een waarschuwing gegeven, dan waren we er mee gestopt. Recent gaf de rechter een aardig inkijkje in het boetemechanisme. In die situatie was er een basisbedrag van 310k met twee verhogingen van ieder 75k wegens lange duur. Bij 600k krijg ik de indruk dat er ook weer verhogingen in verwerkt zijn. Hoewel de AP zich er niet over uitlaat,... wegens niet-meewerken van de gemeente aan het onderzoek...? Gezien de manier waarop ze reageren (enigszins Rutte-verongelijkt) sluit ik niets uit...
de AP heeft niets met privacybescherming, ze zijn de big brother in wording met het eeen weg vrij makem voor de sterke man in een dystopie. Het lijstje:
- Volksgezondheid is een privacy risico het iedereen ziek maken is de rechten van de mens
- vrij ondernemerschap met bescherming van eigendom is verboden een ieder mag van anderen stelen volgens het recht van de sterkste
- een goede leefomgeving is verboden het is een recht om zoveel gevaarlijke ongezonde situaties te hebben.
De AP is al aardig thuis met newspeak.
Zie het maar als de richtlijnen rond een datalek. Je moet registeren wanneer je een groot datalek hebt gehad, ook al zijn de gegevens van 'niemand' openbaar geworden. Wanneer door een brand al je backups verloren zijn is er sprake van een datalek, dat je moet registeren, ook al is de informatie bij 'niemand' terecht gekomen. Toch mag je niet zeggen dat er 'geen datalek' is geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
