Blog-overzicht

In een wereld waarin kunstmatige intelligentie (AI) steeds meer invloed heeft op ons werk en dagelijks leven, wordt AI-geletterdheid een essentiële vaardigheid. Hoe kan jijzelf of jouw organisatie AI-geletterd worden?

Tien jaar grenzen verleggen, conventies doorbreken en privacy hoog op de agenda zetten met een geweldig team, klanten en partners. Frank Koppejan blikt terug én vooruit op een geweldige reis.

Niet alleen in Europa zijn toezichthouders strikt over het gebruik van biometrische gegevens in gezichtsherkenningssoftware. Onlangs heeft de staat Texas in de VS de grootste schikking ($1.4 miljard) bemachtigd. Meta had namelijk gezichtsherkenningssoftware ingezet waardoor onrechtmatig biometrische data van meer dan een miljoen Texaanse burgers werden vastgelegd en gebruikt.

Naar aanleiding van deze recente boete bespreekt deze blogpost de extraterritoriale reikwijdte van de AVG en de bijbehorende uitdagingen bij de handhaving tegen organisaties zonder vestiging in de EU.

In veel organisaties wordt het zorgen voor een actueel verwerkingsregister en het bijhouden van een datalekregister als een grote last gezien. Conclusie: slechts enkele personen zijn ermee bekend en het is niet bruikbaar voor privacy management. Herkenbaar?

Privacy Company's e-learning benut praktijkervaring om uniforme privacykennis te verspreiden bij middelgrote tot grote bedrijven, zowel nationaal als internationaal. Deze aanpak bespaart tijd voor consultants en biedt flexibiliteit en kosteneffectiviteit. Samenwerking met Pluvo versterkt ons aanbod met geavanceerde online leerfunctionaliteiten en expertise in onboarding.

Uit nieuw onderzoek van Privacy Company in opdracht van SURF en SIVON blijkt dat het Nederlandse onderwijs gebruik kan (blijven) maken van Google Workspace for Education, mits scholen en universiteiten de aanbevolen maatregelen nemen. Google heeft de afgesproken maatregelen getroffen om de bekende hoge dataprotectierisico's te beperken.

Speciaal voor het Nederlandse onderwijs heeft Google een nieuwe privacyvriendelijke versie van het Chrome besturingssysteem en de Chrome browser ontwikkeld. Volgens nieuw verificatieonderzoek van Privacy Company kunnen Nederlandse scholen Chromebooks GDPR-compliant (blijven) gebruiken als ze deze nieuwe versies gebruiken en de aanbevolen maatregelen nemen.

Met de nieuwe voorlopige Artificial Intelligence Act (AI Act), wil de EU proberen de technologische ontwikkelingen in goede banen te leiden. De vraag blijft: wat betekent de AI Act voor de gevaren van deepfakes?

Heb je ons webinar gemist over de uitdagingen die AI-ontwikkelingen vanuit de EU AI ACT met zich meebrengen? Kijk de playback dan hier.

We vroegen Frank Koppejan hoe een consultancy bedrijf ertoe kwam om eigen Privacy Management Software te ontwikkelen. Lees het verhaal achter Privacy Nexus.

Nieuwe gezichten in je organisatie verdienen een geweldige ontvangst, toch? Dus, laptop en mobieltje? Check. Toegang tot online inwerktraject? Uiteraard. Als goede werkgever wil je de nieuwe medewerkers graag een warm welkom bieden, inclusief een klein cadeautje bij binnenkomst. Maar laten we eerlijk zijn, in de hectiek van al dit regelwerk zien we wel eens iets belangrijks over het hoofd, namelijk: privacy en informatiebeveiliging.

Uit een nieuw DPIA-rapport van Privacy Company blijkt dat Zoom alle bekende privacyrisico’s heeft opgelost voor klanten in het Nederlandse onderwijs

Moet jouw organisatie een Functionaris voor Gegevensbescherming (FG) aanstellen?

Wanneer moet je een Functionaris Gegevensbescherming aanstellen? - Flowchart

Om te beginnen met een open deur: informatiebeveiliging op orde hebben is belangrijk. Je privacybeleid kan nog zo sterk zijn, maar als de informatiebeveiliging niet op orde is heeft het weinig zin.

De AP krijgt er structureel een half miljoen euro per jaar bij voor cookie-toezicht. Dat is goed nieuws voor iedereen die zich ergert aan oneerlijke cookiebanners met een hele grote Ja-knop, terwijl je honderd keer moet klikken als je Nee wilt zeggen tegen alle cookies.Als de AP haar nieuwe budget efficiënt wil inzetten, kan ze gratis gebruik maken van de uitstekende open source inspectie software van collega-toezichthouder EDPS.

Hoe motiveer en stimuleer je medewerkers om privacybewust te werken?‍ Maak het ‘persoonlijk’ door in bewustwordingscampagnes medewerkers aan te spreken door gebruik te maken van voorbeelden uit de privésfeer.

Leren van datalekken is belangrijk. Om te voorkomen dat dezelfde fouten steeds opnieuw gemaakt worden is het noodzakelijk dat organisaties ook van elkaars fouten leren. Betrokkenen kunnen ook lessen leren uit datalekken, bijvoorbeeld over het hergebruiken van wachtwoorden. En voor een toezichthouder is het belangrijk om in de gaten te houden welke organisaties misschien niet voldoende lessen trekken uit eerdere incidenten en extra druk te zetten op die plaatsen waar men misschien te weinig gemotiveerd is om zelf stappen te ondernemen.

In opdracht van de Rijksoverheid heeft Privacy Company onderzoek gedaan naar de privacyrisico's van het gebruik van drie belangrijke clouddiensten van Amazon Web Services Inc.

In onze vorige blogpost zijn we dieper ingegaan op het waarom van privacy certificering. Maar is elk privacy certificaat nu een AVG certificaat?

Een belangrijk beginsel van de Algemene Verordening Gegevensbescherming is verantwoording afleggen (‘accountability”). Het kunnen laten zien dat je aan de regels voldoet. In de markt zijn er de afgelopen jaren initiatieven geweest om dit door certificering (een privacycertificaat) te laten zien. Geen van deze certificaten voldeed aan de eisen uit artikel 42 en 43 AVG. Deze hadden dus geen officiële goedkeuring van de Autoriteit Persoonsgegevens of een andere Europese privacy autoriteit. Dit gaat veranderen. Maar waarom zou een organisatie een officieel privacy certificaat willen?

Het afgelopen jaar was er weer genoeg nieuws voor de privacy professional: van het Pegasus schandaal in de Israëlische surveillance industrie, via de uitspraken van toezichthouders over Google Analytics, naar de commotie rondom de datahongerige verplichte apps voor bezoekers van het WK voetbal in Qatar – 2022 was een bewogen jaar in de wereld van privacy. Maar er was gelukkig ook voldoende positief nieuws het afgelopen jaar en dat mag ook wel eens benoemd worden. Denk aan ontwikkelingen met betrekking tot nieuwe Europese wetgeving zoals de DSA en DMA waardoor het online weer een stukje veiliger zou moeten worden. Maar ook de door Microsoft aangekondigde EU Data Boundary waardoor persoonsgegevens van Europese cloud klanten binnen de EU zou moeten blijven. In het kader van de dag van de privacy, blikken we in deze blog terug op het afgelopen jaar en kijken we alvast vooruit naar wat dit jaar ons mogelijk gaat brengen.

In opdracht van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties heeft Privacy Company onderzoek gedaan naar de privacyrisico’s van het gebruik van Facebook pagina’s door de overheid. Facebook is sinds januari 2022 omgedoopt in Meta Platform Inc. Meta heeft ook andere applicaties, zoals WhatsApp en Instagram, maar deze blog gaat alleen over Facebook pagina’s.

Als je wilt weten wat de invloed is van een dienst op mensenrechten, dan schrijf je een ‘HRIA’, een Human Rights Impact Assessment. De rijksoverheid heeft al een eigen model ontwikkeld voor het analyseren van de mensenrechten impact van een algoritme, het IAMA-model. Aan de hand van dit model heeft Privacy Company voor het ministerie van Binnenlandse Zaken een analyse gedaan op de mensenrechtenimpact van het gebruik van Facebook Pages door de rijksoverheid. Privacy Company heeft ook een ‘DPIA’ uitgevoerd, een Data Protection Impact Assessment.

Een plan, een collega, een klant, Den Haag WTC, meer collega’s, AVG in werking, meer klanten, kerstviering thuis in de woonkamer, privacy management software, privacy by design framework, boekje, picknick in het park, privacy implementaties, e-learning, templates voor branchevereniging, ziekte, narigheid en veel support.

Op 13 juli 2022 heeft de Raad van State (RvS) uitspraak (https://www.raadvanstate.nl/uitspraken/@131990/202006125-1-a3/ ) gedaan in een zaak over het inzagerecht van betrokkenen op grond van de Algemene verordening gegevensbescherming (AVG). De zaak kwam bij de RvS omdat het inzageverzoek was gedaan bij een gemeente (Den Haag) en de reactie daarop van de gemeente dus geldt als een Awb-besluit en daarmee dus onder de bestuursrechtspraak valt. Bijzonder in deze zaak was de discussie over herleidbaarheid van pseudonieme gegevens en welke gegevens de gemeente wel of niet moet verstrekken bij een inzageverzoek. In de uitspraak van de RvS lijkt een tegenstrijdigheid te zitten. Daarom dus een blog met duiding.