Toezichthouder verbiedt Facebook om persoonlijke WhatsApp-data te gebruiken
De Hamburgse privacytoezichthouder heeft Facebook verboden om persoonlijke data van WhatsApp-gebruikers voor eigen doeleinden te gebruiken. Aanleiding voor het verbod is het nieuwe privacybeleid van WhatsApp dat onder andere gaat over het verwerken van locatiegegevens en het uitwisselen van communicatiegegevens van gebruikers met derden, met een explicite verwijzing naar Facebook.
Volgens de Hamburgse databeschermingstoezichthouder heeft Facebook geen juridische basis voor het verwerken van persoonlijke WhatsApp-data voor diens eigen doeleinden. Ook hekelt de Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI) de opzet van het privacybeleid. Informatie over het uitwisselen van data is op verschillende plekken te vinden, is onduidelijk en is lastig te onderscheiden tussen de Europese en internationale versies van het privacybeleid.
"Zelfs na een uitgebreide analyse is het onduidelijk wat de gevolgen zijn voor gebruikers wanneer die toestemming geven", aldus de toezichthouder. Daarnaast is er geen sprake van vrije toestemming, aangezien gebruikers die moeten geven om van de dienst gebruik te kunnen blijven maken. Met dit in het achterhoofd is er volgens de toezichthouder geen basis voor Facebook om de data van WhatsApp-gebruikers te verwerken.
Facebook kan ook niet claimen dat het een legitiem belang voor de verwerking heeft, omdat de rechten en vrijheden van de gebruikers zwaarder wegen dan de belangen van het bedrijf, aldus de toezichthouder. "Toestemming wordt niet vrij noch op geïnformeerde wijze gegeven. Dit is met name op minderjarigen van toepassing." De toestemming voldoet dan ook niet aan de eisen van de AVG. Tevens hoeft Facebook de gegevens niet te verwerken om een overeenkomst met gebruikers te sluiten.
"Gebruikers worden door WhatsApp geconfronteerd met niet-transparante voorwaarden voor vergaande data-uitwisseling", aldus de HmbBfDI. Tegelijkertijd wordt gesteld dat de beschreven verwerking nog niet wordt uitgevoerd, maar dit op een later moment zal plaatsvinden. Het gaat dan met name om de zakelijke marketing, waardoor data over meerdere bedrijven kan worden verwerkt voor gerichte advertenties en marketing.
"Deze aanpak voldoet niet aan de vereisten van de AVG, zowel als het gaat om de dataverwerking die al volgens het privacybeleid wordt uitgevoerd en de aanvullende verwerking die op elk moment door Facebook kan worden geïmplementeerd", stelt de toezichthouder. Door nu een verbod af te kondigen wil de Hamburgse autoriteit naar eigen zeggen de rechten en vrijheden van miljoenen Duitse gebruikers beschermen (pdf).
Toppie!
Dat klopt, je kreeg dan van te voren al waarschuwingen wanneer periode bijna voorbij was. Als die deadline verstreek kreeg men echter veelal opnieuw een gratis periode, waarschijnlijk omdat het netwerk aan gebruikers nog moest groeien.
Ierland is een Britse kolonie geweest. De Britten hebben tijdens de industriële revolutie de industrialisatie van Ierland actief tegengehouden, waardoor Ierland op een moeilijk in te lopen achterstand werd gezet. Dat heeft men opgelost door zichzelf als springplank naar Europa te positioneren voor Amerikaanse bedrijven, vanaf de jaren 1980 als ik me niet vergis. Het binnenhalen van de Europese vestigingen van grote Amerikaanse bedrijven heeft de Ierse economie een enorme oppepper gegeven.
Dat is niet goed voor de animo om grote Amerikaanse bedrijven nu stevig aan te pakken als ze zich op privacygebied misdragen. De Ierse gegevensbeschermingsautoriteit was jarenlang niet meer dan een kantoortje boven een buurtsupermarkt in een afgelegen dorp. Letterlijk. Dat is een aantal jaar geleden verbeterd, ze zijn centraler gehuisvest en een stuk groter dan ze waren. Deze actie van de Hamburgse gegevensbeschermingsautoriteit geeft echter de indruk dat de wil om wangedrag van Amerikaanse bedrijven aan te pakken nog steeds ontbreekt.
Kijk eens hier: https://www.convertcsv.com/url-extractor.htm
Ik blokkeer die script-zooi meteen en volledig, maar wie doen dat allemaal nog meer?
Inderdaad. Iemand met een facebook-gereleateerd telefoonummer,
die zou een bedreiging kunnen zijn voor iemand anders in deze zin.
Goed opgemerkt dus in het Hamburgse: "Wir Können Alles Auch Hochdeutsch!".
Begrijpelijk dat chabad M.Z. direct kwam feliciteren na zijn afstuderen.
De surveillancestaat pur sang heeft veel aan hem en de zijnen te danken.
En nog steeds overigens.
#sockpuppet
het is een verslaving met verstrekkende gevolgen,
en zeker voor degene die de redenen van privacy ontkennen,
of er niet mee bezig zijn.
Help degene of zoek hulp om van je facebook verslaving af te komen
en zou je het nodig moeten hebben voor je werkzaamheden,zoek dan
naar alternatieven,en gun die betere media-platforms een kans.
Gebruikers hebben de macht niet facebook.
The Matrix
Je zult ten alle tijden moeten vertrouwen dat dergelijke bedrijven die informatie niet misbruiken om jou te linken aan andere mensen/profielen. Een betaalde Whatsapp variant zou dezelfde data verzamelen via dezelfde systemen, maar dan 'zonder' dit te gebruiken. En dan moeten ze opboksen tegen een Signal/Element/Matrix die (voor de gebruiker vaak) gratis zijn. Ik zie dit niet zo snel gebeuren.
Je zult ten alle tijden moeten vertrouwen dat dergelijke bedrijven die informatie niet misbruiken om jou te linken aan andere mensen/profielen. Een betaalde Whatsapp variant zou dezelfde data verzamelen via dezelfde systemen, maar dan 'zonder' dit te gebruiken. En dan moeten ze opboksen tegen een Signal/Element/Matrix die (voor de gebruiker vaak) gratis zijn. Ik zie dit niet zo snel gebeuren.
Ik bedoelde ook niet zozeer "gebruikten t.b.v het aanbieden van de dienst", met andere woorden het in contact brengen van mensen die de app gebruiken. Ik bedoelde met "niet gebruiken van persoonsgegevens" meer dat de betaalde app geen onnodige data gebruikt of doorgeeft. Dus: Wel in contact brengen, maar niet koppelen aan een marketing- of advertentie-profiel, niet doorgeven welke websites bezocht zijn, welke andere apps geinstalleerd zijn, hoe vaak de app gebruikt wordt, op welke locatie de gebruiker zit, etc etc etc. Kortom: uitsluitend de minimaal benodigde gegevens gebruiken ter behoeve van uitsluitend de dienst, en die gegevens alleen indien noodzakelijk, zeer zorgvuldig gebruiken en geen gebruik t.b.v martketing, reclame, adverteren e.d.
het is een verslaving met verstrekkende gevolgen,
en zeker voor degene die de redenen van privacy ontkennen,
of er niet mee bezig zijn.
Facebook is het nieuwe roken
29-04-2018, 21:49 door Hakuin, 96 reacties
https://www.security.nl/posting/560223/Facebook+is+het+nieuwe+roken
het is een verslaving met verstrekkende gevolgen,
en zeker voor degene die de redenen van privacy ontkennen,
of er niet mee bezig zijn.
The Matrix
Facebook stopt alleen niet met het gebruiken van jou. Facebook volgt ook de mensen, dus ook jou, zonder account.
Ze weten daar sowieso jouw naam en telefoonnummer, plus heel veel sites die jij bezoekt en applicaties die jij gebruikt.
Snap het niet dat mensen anno nu nog steeds niet weten dat het niet gebruiken van Facebook-diensten niet helpt. Ook op Tweakers lees je dit weer regelmatig dat ze denken dat dat helpt.
Zie in de reactie van #sockpuppet, de tweede alinea wat je moet doen. Meer eigenlijk wat je jaren geleden al had moeten doen.
Ondertussen is dat schaduw-profiel van jou bij Facebook Inc. zo gigantisch dat die meer weten over jou dan jijzelf doet. Gelukkig kun je die data laten verwijderen, althans dat staat beschreven in de AVG. Mocht je dat onverhoopt toch niet lukken dien dan een klacht in bij de AP.
ik vind het jammer dat de AP wordt aangeduid als ingedut, terwijl de ingevoerde volger van de AP toch kan weten dat het de staatssecretaris voor rechtsbescherming is, Sander Dekker, die er alles aan doet om de AP klein te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
