AP: privacyklachten blijven door capaciteitstekort langer liggen
Door een gebrek aan personeel blijven klachten en tips die bij de Autoriteit Persoonsgegevens (AP) worden ingediend langer liggen, zo laat de toezichthouder in het jaarverslag over 2023 weten (pdf). In totaal ontving de AP vorig jaar 12.300 klachten en tips van mensen over mogelijke privacyschendingen. Zes procent minder dan in 2022.
In de meeste gevallen gingen de klachten over organisaties die de privacyrechten van degenen die de klacht indienden niet (volledig) faciliteerden, zoals het recht op inzage. De AP ontving ook veel klachten over het verwerken van persoonsgegevens zonder een AVG-grondslag en de Richtlijn gegevensbescherming bij rechtshandhaving (RgR). De afname van het aantal tips komt volgens de AP door een tekort aan capaciteit, waardoor de openingstijden van het telefonisch spreekuur zijn ingeperkt tot acht uur per week.
"Helaas duurde het nog steeds langer dan wenselijk voordat de AP een klacht in behandeling kon nemen. Dit komt door het capaciteitstekort van de AP", zo legt de toezichthouder uit. Vorig jaar werden bijna 2400 AVG-klachten afgehandeld. Voor het wegwerken van de achterstand van nog onbehandelde en in behandeling zijn de klachten uit 2022 is externe capaciteit ingehuurd. Het merendeel van deze klachten is inmiddels afgehandeld.
"Door de toename van het aantal nieuwe ontvangen AVG/RgR-klachten en de beperkte capaciteit/bezetting is de werkvoorraad uit 2023 helaas weer verder opgelopen. De totale werkvoorraad bedraagt nu ongeveer 1.650 klachten, waarvan ruim 80 procent uit 2023. Daarnaast hebben we nog ruim 500 klachten in behandeling", laat de AP verder weten.
Het aantal medewerkers bij de AP groeide vorig jaar van 238 fte naar 260 fte. De toezichthouder spreekt van een mooi resultaat, maar voegt toe dat het aantal vacatures nog steeds zeer fors is, net als het beroep dat de AP moet doen op externe inhuur. Zo is er in bepaalde juridische functies nog een tekort aan capaciteit. Het personeelstekort bedroeg eind 2023 ongeveer 37 fte.
Eigen datalekken en klachten
De Autoriteit Persoonsgegevens ontving vorig jaar niet alleen meldingen van datalekken, maar kreeg daar ook zelf mee te maken. Er werden in totaal 84 beveiligingsincidenten gemeld, waarvan er bij 42 persoonsgegevens betrokken waren. In vijf gevallen ging het om een datalek dat onder de meldplicht datalekken valt en dat de AP bij zichzelf moest melden. Tevens werden er 110 klachten over de toezichthouder ingediend, tegenover 21 een jaar eerder.De AP noemt het opvallend dat een aantal klachten afkomstig is van mensen die gewend zijn om veel te klagen, zowel bij de AP als bij andere organisaties. "Ook als de AP zich genoeg heeft ingezet om deze klachten te behandelen. Daarbij vertonen deze klagers ook ongewenst gedrag in de omgang met AP-medewerkers en door ‘gestapeld’ AVG-klachten, RgR-klachten, Woo-verzoeken en Awb-klachten in te dienen", zo stelt de toezichthouder. Die heeft een werkgroep ingesteld die onder meer gaat bekijken hoe het hiermee kan omgaan.
Neem een voorbeeld aan NOYB https://noyb.eu/en/project/cookie-banners Dit is de reden dat je tegenwoordig cookie-banners vaak met 1 klik alles kunt afwijzen. Zij zijn met 25 mensen vele malen effectiever dan de 160 FTE van de AP.
Neem een voorbeeld aan NOYB https://noyb.eu/en/project/cookie-banners Dit is de reden dat je tegenwoordig cookie-banners vaak met 1 klik alles kunt afwijzen. Zij zijn met 25 mensen vele malen effectiever dan de 160 FTE van de AP.
En je kan elke willekeurige dienst pakken en simpelweg laten checken op of er cookies worden getoont voor user interaction. Dan heb je al 90% van alle sht te pakken.
Dan heb je de overige 10% waar meer tijd ingestoken moet worden maar al het laag hangend fruit is te pakken. Automatische waarschuwing de deur uit en bij geen actie in zoveel tijd boete klaarzetten. Maken ze bezwaar dan mogen de bedrijven zelf aan tonen dat ze geen overtreding maken. Geen reactie of onvoldoende bewijs boete de deur uit.
Je aan de AVG houden wat al jaren moest is echt niet zo ingewikkeld als je gewoon snapt wat waar in je processen zit. En je bent verplicht daarop te toetsten dus excuus dat je niet weet hoe het werkt is nonsens als bedrijf en heet gewoon onbekwaamheid.
Maar dat zijn helaas heel veel bedrijfsbestuurders uberhaubt. Je zou eigenlijk een examen moeten doen voor je een B.V. opstart want sommige snappen niet eens hoe facturatie hoort te gaan. Niks leukers dan jou klant moeten uitleggen hoe hun eigen bedrijf functioneert. Wou dat het laatste een grap was...
En het formulier voor klachten voldoet nog altijd niet aan de AVG.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
