Privacy First: Burgernet registreert 24/7 locatiegegevens van deelnemers
Burgernet, het samenwerkingsinitiatief tussen politie, gemeente en burgers om criminele zaken op te lossen, registreert 24/7 de locatiegegevens van deelnemers en het is de vraag of dit wel in overeenstemming is met de beginselen van de rechtsstaat, zo stelt stichting Privacy First.
Burgernet verstuurt naar deelnemers in de omgeving van een inbraak, beroving of een vermissing een bericht om relevante informatie met de politie te delen. "Deze manier van werken betekent dat Burgernet 24/7 de locatiegegevens van alle deelnemers registreert. Daar dient uiteraard zeer zorgvuldig mee om te worden gegaan vanuit de AVG en de grondrechten van burgers", laat Privacy First weten.
De stichting stelt dat er verschillende problemen rondom Burgernet zijn waardoor de privacy van deelnemers mogelijk in het geding is. Zo is onduidelijk van wie Burgernet precies is. Daarnaast is er volgens Privacy First geen sprake van een rechtsgeldige toestemming voor het registreren en verwerken van locatiegegevens, aangezien deelnemers niet wordt verteld dat politie hun locatie kan vaststellen.
Verder maakt de privacyverklaring niet duidelijk wat het doel van de verwerking van persoonsgegevens is, terwijl dit onder de AVG wel verplicht is. Daardoor kan niet worden uitgesloten dat politie de data voor andere doeleinden gebruikt. "In dat verband valt op dat het privacy statement verwijst naar de Wet politiegegevens (Wpg). Dit doet vermoeden dat de persoonsgegevens mogelijk ook gebruikt worden voor andere politietaken", stelt Privacy First.
Burgernet laat weten dat locatiegegevens worden verzameld voor het versturen van relevante berichten. De app vraagt echter ook om postcode en huisnummer. Volgens Privacy First is voor het verzenden van een alert iemands huidige locatie relevant, maar iemands privéadres niet. "Daarmee handelt Burgernet in strijd met het beginsel van dataminimalisatie." Als laatste kritiekpunt meldt Privacy First dat het onduidelijk is of er een risicoanalyse naar de Burgernet-app heeft plaatsgevonden.
De stichting heeft nu de Tweede Kamer opgeroepen om zo snel mogelijk een onafhankelijk onderzoek in te laten stellen naar de vraag van wie Burgernet tegenwoordig is, welke gegevens verzameld worden en waarom. Ook moet worden onderzocht of er wel voldaan wordt aan de huidige wetgeving en of de doelen van Burgernet niet beter gerealiseerd kunnen worden door de persoonsgegevens weg te halen bij de politie.
Maar goed, het gaat om locatie-gegevens die justitie sowieso bij providers kan opvragen. Voor verdachten wel vervelend want waarom was je mobiel in Maastricht terwijl je beweert in Den Helder te zijn geweest? Maar als ze het bij de provider opvragen dan is daar veel bureaucratie die erbij komt en veelal van 1 persoon. Deze manier van verzamelen is gewoon Big Data en gooi daar een AI overheen en je kunt precies voorspellen welke burgers mogelijk criminele acties uitvoeren...
Nee, dat kan dus niet. Dat mag niet! Maar het gebeurt omdat we allemaal zo verslaafd zijn aan dat kleine schermpje in onze broekzak. We doen het eigenlijk onszelf aan omdat we willen TikTokken en WhatsAppen...
Sukkels die we zijn... ;-)
Nee hoor, ze hebben een mooie database die gevuld wordt door de providers.
https://www.security.nl/posting/701789/Telecomprovider+stapt+naar+rechter+wegens+beveiliging+CIOT-database
Dus het valt nogal mee met de bureaucratie als je je niet aan de regels houdt.
Duidelijk toch: of de VS of China. (kies maar. Net zo erg)
Of je nu door de kat gebeten wordt of de hond. Gebeten wordt je toch.
Wat ik niet begrijp is dat ze geen cell broadcast gebruiken, zoals NLAlert doet. Met driecijferige kanaalnummers moet er ruimte zijn voor meer dan één toepassing, lijkt me. Dan hoeven mensen geen postcode in te stellen maar een CB-kanaal, en ontvangen ze berichten die betrekking hebben op de omgeving waarin ze zich bevinden.
Nee, dat hoeft dus niet... wanneer ik vraag aan mijn collega om te bellen als er brand is op het kantoor, hoeft hij niet te weten waar ik ben. Dat doet in dit geval Three voor hem (engelse telco).
Zo hoeft de overheid ook niet te weten waar de gebruiker van de app is, deze heeft immers bij installatie al opgegeven welke straal hij/zij rondom een bepaalde locatie de informatie wil hebben.
Dat verandert niet.
Verder vragen ze informatie over adres en postcode en huisnummer, informatie die helemaal niet relevant is voor hen, tenzij ze meer willen doen met die informatie dan dat ze zeggen of leven met het motto, 'beter alles vragen en daarna teruggeven als er erom vragen'... Met zo'n motto hoor je geen software meer te bouwen en te marketen alsof het iets is van de politie of voor het goede doel.
Wel degelijk allemaal goede punten van PF.
Wat ik niet begrijp is dat ze geen cell broadcast gebruiken, zoals NLAlert doet. Met driecijferige kanaalnummers moet er ruimte zijn voor meer dan één toepassing, lijkt me. Dan hoeven mensen geen postcode in te stellen maar een CB-kanaal, en ontvangen ze berichten die betrekking hebben op de omgeving waarin ze zich bevinden.
Je kunt denken "maar het is toch niet erg dat er wat meer bereik is dan strikt noodzakelijk??" maar dat geldt niet voor dit soort toepassingen. Als je drie keer per dag een bericht krijgt om uit te kijken naar twee man in zwarte kleding die wegscheuren op een scooter dan zet je op een gegeven moment die meldingen weer uit, zeker ook als ze gaan over de plek waar je woont en niet over de plek waar je op dat moment bent.
Zelfs met NL-Alert is er al dat probleem geconstateerd. Ik ga dan niet af op de schreeuwers hier in het forum, maar gewoon over het algemeen. Als er steeds maar meldingen komen over plaatsen waar je niet heen moet gaan en problemen die 10km verderop spelen dan zet je op een gegeven moment dat ding af (zeker als je telefoon een niet instelbare en veel te harde pieptoon er aan koppelt).
Daar wil men dus zorgvuldig in zijn en dat kan niet met cell broadcast.
Verder vragen ze informatie over adres en postcode en huisnummer, informatie die helemaal niet relevant is voor hen, tenzij ze meer willen doen met die informatie dan dat ze zeggen of leven met het motto, 'beter alles vragen en daarna teruggeven als er erom vragen'... Met zo'n motto hoor je geen software meer te bouwen en te marketen alsof het iets is van de politie of voor het goede doel.
Die postcode vragen ze uiteraard om in ieder geval een locatie te hebben voor het geval de telefoon geen of geen bruikbare locatie informatie terug geeft.
Ze kunnen dan in ieder geval nog de meldingen van die postcode geven ipv helemaal niks.
Maar ja als je alleen maar zwartkijkt en alleen maar problemen ziet (zoals PF en sommigen hier) dan denk je daar niet eens over naar. En moet je wel een heel moeilijk leven hebben!
Als er een crimineel ontsnapt uit de gevangenis verderop is het wel fijn dat te weten.
Doe je toch je deur even op slot ;).
Overigens werkt het prima zonder dat je je locatie actief deelt in de app (kunt hem gewoon instellen).
Al je je meld bij burgernet geef je een gebied aan waar je je het vaakst begint. Soms wel even verrassend een melding te zien terwijl je 100+ km verder weg bent. Privacy First spreekt kennelijk niet met een ervaringsachtergrond.
Die postcode vragen ze uiteraard om in ieder geval een locatie te hebben voor het geval de telefoon geen of geen bruikbare locatie informatie terug geeft.
Ze kunnen dan in ieder geval nog de meldingen van die postcode geven ipv helemaal niks.
Maar ja als je alleen maar zwartkijkt en alleen maar problemen ziet (zoals PF en sommigen hier) dan denk je daar niet eens over naar. En moet je wel een heel moeilijk leven hebben!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
