Deelscooterbedrijf krijgt boete voor bijhouden locatiedata en gebruik reCaptcha
Het Franse deelscooterbedrijf Cityscoot heeft van de Franse privacytoezichthouder CNIL een boete van 125.000 euro gekregen wegens het bijhouden van de locatiegegevens van gebruikers en het gebruik van Googles reCaptcha, waarmee het de AVG heeft overtreden. Bij de beslissing waren ook de Spaanse en Italiaanse privacytoezichthouders betrokken, aangezien het bedrijf daar ook actief is.
Cityscoot bleek elke dertig seconden de locatie van verhuurde deelscooters te registreren en bewaarde vervolgens de afgelegde reizen van gebruikers. Het deelscooterbedrijf deed dit naar eigen zeggen voor het afhandelen van verkeersovertredingen en gebruikersklachten, ondersteunen van gebruikers, afhandelen van schadeclaims en diefstalbeheer. Geen van deze redenen rechtvaardigt echter het verzamelen van geolocatie, aldus CNIL.
"Een dergelijke werkwijze is een ernstige aantasting van de privacy van gebruikers, omdat het hun reisbewegingen en bezochte locaties tijdens een reis prijsgeeft", zo stelt de Franse privacytoezichthouder. Die voegt toe dat het mogelijk voor Cityscoot was om een soortgelijke dienst aan te bieden zonder het verzamelen van geolocatie. Hiermee heeft Cityscoot de AVG overtreden.
Het deelscooterbedrijf werd ook op de vingers getikt wegens het gebruik van Googles reCaptcha. Wanneer gebruikers een account aanmaakten, alsmede als ze hun wachtwoord op de website waren vergeten, werd Googles captcha-oplossing gebruikt. De captcha verzamelt informatie over de hardware en software van gebruikers en stuurt die naar Google. Gebruikers werden hier niet over ingelicht en ook niet om toestemming gevraagd, waarmee Cityscoot ook in overtreding van de AVG was. Inmiddels is het bedrijf gestopt met het gebruik van reCaptcha.
Denk dat de NS dit ook allemaal keurig bijhoud.
Je leased die scootertjes niet voor een jaar of zo, je huurt ze tijdelijk.
Je kan mensen nou eenmaal niet op hun blauwe ogen geloven bij een overtreding of diefstal.
Sommige gebruikers pleuren die scootertjes overal neer en ragen ze compleet af want het is toch van een ander.
Alleen de informatie verzameling voor google via Googles captcha hadden ze niet moeten doen.
Onderdeel van de boete is het feit dat de verwerkersovereenkomsten, die ze met 3 verwerkers hadden afgesloten, niet alle vereisten bevatten die in staan in de AVG.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
Als je ziet hoe die dingen op straat rondslingeren is het gedetailleerd volgen zeker wel te verantwoorden!
Privacytoezichthouders zouden zich wat meer het belang van de samenleving en van dit soort bedrijven moeten realiseren.
Privacy is geen ding op zich maar bestaat altijd in een relatie met anderen. Als je een deelscooter wilt huren van moet je
er maar rekening mee houden dat de verhuurder ook belangen heeft. Vind je dat niet, huur er dan gewoon geen.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
Als je ziet hoe die dingen op straat rondslingeren is het gedetailleerd volgen zeker wel te verantwoorden!
Privacytoezichthouders zouden zich wat meer het belang van de samenleving en van dit soort bedrijven moeten realiseren.
Privacy is geen ding op zich maar bestaat altijd in een relatie met anderen. Als je een deelscooter wilt huren van moet je
er maar rekening mee houden dat de verhuurder ook belangen heeft. Vind je dat niet, huur er dan gewoon geen.
Dat buiten een verhuur de locatie gelogged wordt is geen probleem.
Locatie tijdens huur periode is niet relevant. Op z'n best de afgelegde afstand. Voorgebruik tijdens misdrijf is locatie niet zo relevant want betaler hpoeft helemaal niet de bereider te zijn. (Gestolen betaalmiddel, eh geldautomaat, eh telefoon)
Denk dat de NS dit ook allemaal keurig bijhoud.
Je leased die scootertjes niet voor een jaar of zo, je huurt ze tijdelijk.
Je kan mensen nou eenmaal niet op hun blauwe ogen geloven bij een overtreding of diefstal.
Sommige gebruikers pleuren die scootertjes overal neer en ragen ze compleet af want het is toch van een ander.
Alleen de informatie verzameling voor google via Googles captcha hadden ze niet moeten doen.
Als je dat wilt weten kan je ook de locatie opvragen op het moment dat de gebruiker aangeeft einde rit.
Zo hoef je niet telkens de hele rit van een huurder te volgen.
Ook voor de afhandeling van b.v. verkeersovertredingen hoeft alleen maar het van en tot tijdstip opgeslagen te worden wanneer deze door wie gehuurd is.
Precieze constante locatie gegevens lijkt mij dan ook hier niet nodig.
Het is gewoon verhuur van vervoermiddel.
Dat buiten een verhuur de locatie gelogged wordt is geen probleem.
Locatie tijdens huur periode is niet relevant. Op z'n best de afgelegde afstand. Voorgebruik tijdens misdrijf is locatie niet zo relevant want betaler hpoeft helemaal niet de bereider te zijn. (Gestolen betaalmiddel, eh geldautomaat, eh telefoon)
(de meeste steden en een aantal bedrijven stoppen er weer mee, terwijl het zo'n ideaal vervoerproject voor verkeers wethouders was: iedereen op een beperkte hoeveelheid scooters, weg parkeerproblemen in de stad, weg ruimteverspilling, afijn de GroenLinks wethouders waren helemaal opgetogen. dat het niet zou werken wist je uiteraard vantevoren...)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
