Belastingdienst schendt AVG met omvangrijke zwarte lijst

De Belastingdienst heeft de Algemene Verordening Gegevensbescherming (AVG) ernstig overtreden door gebruik te maken van de Fraude Signalering Voorziening (FSV), een zwarte lijst waarop 250.000 mensen, waaronder minderjarigen, waren geregistreerd. Deze lijst bevatte signalen van vermeende of bewezen fraude van diverse bronnen. Mensen op deze lijst werden als “potentiële fraudeurs” bestempeld, wat leidde tot intensiever … Lees verder

Uber krijgt boete van 290 miljoen euro voor ontoereikende gegevensbescherming

De Autoriteit Persoonsgegevens heeft Uber een boete van 290 miljoen euro opgelegd wegens het overdragen van persoonsgegevens van Europese chauffeurs naar de VS, zonder adequate bescherming. Dit handelen is een overtreding van de Algemene Verordening Gegevensbescherming. Uber heeft geen modelcontracten gebruikt voor de gegevensoverdracht, waardoor chauffeursgegevens, inclusief gevoelige informatie zoals locatie en identiteitsbewijzen, onvoldoende beschermd … Lees verder

TikTok beboet voor schending privacy van kinderen door Autoriteit Persoonsgegevens

De Autoriteit Persoonsgegevens (AP) heeft TikTok een boete van 750.000 euro opgelegd vanwege het schenden van de privacy van jonge kinderen in Nederland. De privacyverklaring van de app was enkel in het Engels beschikbaar, waardoor veel Nederlandse gebruikers, voornamelijk jonge kinderen, deze niet goed konden begrijpen. Hierdoor werd onvoldoende uitgelegd hoe TikTok persoonsgegevens verzamelde en … Lees verder

Hookers-forum stopt na AVG-eisen van Autoriteit Persoonsgegevens

Het Nederlandse forum “Hookers”, waar bezoekers ervaringen over sekswerkers deelden, heeft besloten berichten en gebruikers te verwijderen. De Autoriteit Persoonsgegevens eiste aanpassingen van het forum in verband met de AVG. De beheerder van de site gaf aan dat door deze aanpassingen het bestaansrecht van het forum in het geding komt. Het forum had moeite om … Lees verder

AP waarschuwt onderwijsinstellingen over AVG-risico’s van Google Workspace

De Autoriteit Persoonsgegevens (AP) heeft twijfels geuit over de naleving van de AVG door Google Workspace en adviseert scholen en universiteiten om het gebruik ervan te staken. De zorgen ontstaan doordat onderwijsinstellingen geen inzicht hebben in hoe Google de persoonsgegevens van scholieren en studenten verwerkt. Diensten zoals Gmail, Meet, Classroom en Docs zouden mogelijk niet … Lees verder

CP&A beboet voor onbeveiligde verzuimregistratie en overtreding AVG

Onderhoudsbedrijf CP&A heeft een boete van 15.000 euro ontvangen van de Autoriteit Persoonsgegevens wegens overtreding van de Algemene verordening gegevensbescherming (AVG). Het bedrijf registreerde de oorzaak van ziekteverzuim van werknemers, wat verboden is onder de AVG. Bovendien was deze verzuimregistratie voor iedereen toegankelijk op het internet zonder enige vorm van authenticatie. De Autoriteit Persoonsgegevens beschouwde … Lees verder

Locatefamily.com beboet voor schending privacyregels

De Autoriteit Persoonsgegevens (AP) heeft Locatefamily.com een boete opgelegd van 525.000 euro omdat de website adresgegevens en telefoonnummers van mensen publiceerde zonder hun medeweten. Veel mensen wisten niet hoe hun gegevens op de site terechtkwamen en hadden moeite om deze te laten verwijderen, mede omdat Locatefamily geen vertegenwoordiging in de EU heeft. Dit is in … Lees verder

Gemeente Enschede beboet voor ongeoorloofde wifi-tracking in binnenstad

De gemeente Enschede heeft een boete van 600.000 euro ontvangen van de Autoriteit Persoonsgegevens vanwege het gebruik van wifi-tracking in de binnenstad. Vier jaar eerder had de gemeente besloten om met sensoren de drukte in de binnenstad te meten en huurde hiervoor een gespecialiseerd bedrijf in. Dit bedrijf plaatste meetkastjes die wifi-signalen van mobiele telefoons … Lees verder

Tientallen organisaties melden datalek bij Ticketcounter niet aan AP

Tientallen bedrijven en organisaties, zoals musea, theaters en dierentuinen, hebben een datalek bij Ticketcounter niet gemeld aan de Autoriteit Persoonsgegevens (AP), hoewel dit wettelijk verplicht was. Klanten en bezoekers werden eveneens niet geïnformeerd over het lek. Ticketcounter, dat online ticketverkoop faciliteert, had een back-up die door een fout voor iedereen toegankelijk was op het internet. … Lees verder