Privacytoezichthouder Hamburg waarschuwt deelstaat voor gebruik Zoom
De privacytoezichthouder van Hamburg heeft de eigen deelstaat gewaarschuwd voor het gebruik van videobelsoftware Zoom. Volgens Der Hamburger Beauftragten für Datenschutz und Informationsfreiheit is het gebruik van de on-demand versie van Zoom in strijd met de AVG, aangezien hierbij persoonlijke data naar de Verenigde Staten wordt gestuurd.
Volgens de privacytoezichthouder zijn persoonsgegevens in de VS onvoldoende beschermd, waarbij wordt gewezen naar een eerdere uitspraak van het Europees Hof van Justitie. "Een gegevensoverdracht is daarom alleen mogelijk onder zeer strikte voorwaarden, die niet beschikbaar zijn wanneer de kanselarij van de Senaat van plan is om Zoom te gebruiken", zo stelt de toezichthouder.
Die voegt toe dat de Europese databeschermingscommissie eisen heeft opgesteld voor het uitwisselen van persoonlijke data naar een land zoals de VS. Uit informatie van de kanselarij van de Hamburgse Senaat over het gebruik van Zoom blijkt dat er niet aan deze eisen wordt voldaan. "Zeker publieke instanties horen zich aan de wet te houden. Het is daarom betreurenswaardig dat een dergelijke formele stap moet worden genomen", zegt Ulrich Kühn, de Hamburgse commissaris voor databescherming.
Volgens Kühn zijn er alternatieven beschikbaar die wel aan de regels voldoen. "Het is daarom onbegrijpelijk dat de kanselarij blijft staan op een aanvullend en juridisch zeer problematisch systeem." De privacytoezichthouder heeft vooralsnog geen plannen voor verdere stappen.
Update
Zoom laat in een reactie tegenover Security.NL weten dat het gebruikmaakt van modelcontracten voor het uitwisselen van data van EU-gebruikers.
* Waarom is er sprake van een datatransfer naar de VS? Is dat omdat Zoom daar gevestigd is? Of omdat het videoverkeer (mogelijk) via servers in de VS verloopt? Of omdat werknemers uit de VS kunnen inloggen op de servers via waar het videoverkeer loopt?
* Gaat een rechter hier in mee? Of zijn het vooral de toezichthouders die dit problematisch vinden? Sommige privacy juristen vinden denken dat de toezichthouders te strikt zijn in hun uitleg.
Maar bovenstaande geldt dan ook voor Microsoft Windows, deze stuurt ook data naar de VS en we kunnen niet eens zien wat voor data omdat ze dat encrypten, daar kunnen net zo goed persoonsgegevens tussen zitten, ergo Windows mag dan volgens deze redeneringen ook niet gebruikt worden.
* Gaat een rechter hier in mee? Of zijn het vooral de toezichthouders die dit problematisch vinden? Sommige privacy juristen vinden denken dat de toezichthouders te strikt zijn in hun uitleg.
Juist de rechters van het Hof van Justitie hebben met de Schrems-I en Schrems-II uitspraken de meest gebruikte vorm van het dataverkeer naar de VS verboden. Nogal logisch dat de toezichthouders uitvoering geven aan die hoogste rechterlijke uitspraken.
* Gaat een rechter hier in mee? Of zijn het vooral de toezichthouders die dit problematisch vinden? Sommige privacy juristen vinden denken dat de toezichthouders te strikt zijn in hun uitleg.
Juist de rechters van het Hof van Justitie hebben met de Schrems-I en Schrems-II uitspraken de meest gebruikte vorm van het dataverkeer naar de VS verboden. Nogal logisch dat de toezichthouders uitvoering geven aan die hoogste rechterlijke uitspraken.
* Gaat een rechter hier in mee? Of zijn het vooral de toezichthouders die dit problematisch vinden? Sommige privacy juristen vinden denken dat de toezichthouders te strikt zijn in hun uitleg.
Juist de rechters van het Hof van Justitie hebben met de Schrems-I en Schrems-II uitspraken de meest gebruikte vorm van het dataverkeer naar de VS verboden. Nogal logisch dat de toezichthouders uitvoering geven aan die hoogste rechterlijke uitspraken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
