Meer dan 5000 databases met persoonsgegevens bij overheid

Steeph | | | | | | bio

De overheid heeft meer dan 5000 databases in beheer met daarin persoonsgegevens van Nederlandse burgers. De meeste Nederlanders zitten er in enkele tientallen hooguit. Maar wie een crimineel verleden heeft, gehandicapt is, langdurig ziek, problemen heeft in het onderwijs, uitkeringstrekker is of asielzoeker en veteraan, staat er zo in meer dan honderd. Dit blijkt uit een analyse door Sargasso van de registraties van het College Bescherming Persoonsgegevens (CBP).

Een deel van de registraties is mogelijk verouderd en niet meer in gebruik. Daar staat tegenover dat veel elders bij de overheid bekende databases met persoonsgegevens niet geregistreerd staan bij het CBP.

Vorig jaar startten we een speurtocht om overzicht te krijgen op het aantal persoondatabases bij de overheid. Het bleek een schier onmogelijke klus te zijn. Maar toen we onze hand wisten te leggen op de registraties van het CBP ging het ineens erg hard. De lijst van meer dan 40.000 registraties is vervolgens met de hand gefilterd. Zo kwamen we op ruim 6600 registraties die samen gebruik maken van net iets meer dan 5100 unieke databases.
(meer…)

Google is not evil

Dimitri Tokmetzis | | | | bio

Het nieuwe privacybeleid van Google gaat morgen in. De Europese Commissie eist opheldering en gebruikers klagen over Big Brother-praktijken. Deze kritiek is echter goedkoop.

Het verbaast me eigenlijk dat Google nog niet eerder alle gebruikersinformatie koppelde. Ik ben een grootgebruiker van Google-diensten: gmail, reader, fusion tables/charts, docs en o ja, zoeken. Ik ben gewoon ingelogd, dus ik ging ervan uit dat alles wat ik met deze diensten doe, automatisch onder mijn account wordt geregistreerd.

Belangrijker is dat ik al deze diensten kan gebruiken omdat ik, net als alle andere Google-klanten, op een andere manier ervoor betaal: met mijn persoonsgegevens. (meer…)

Facebook kent geen uitgang

Facebook is een nutsvoorziening in wording, meent internetexpert Danny Mekic’. Als het geen bemoeienis van de overheid wil, moet het zijn gebruikers centraal stellen in plaats van zijn adverteerders.

Herkent u de volgende scène? Waar was u gisteravond? Met wie was u daar? Komt deze foto, welke gisteravond op die locatie gemaakt is, u bekend voor en kunt u de mensen op de foto identificeren? Heeft u een partner? Wie is dat? Wat is uw échte en volledige naam? Op welke datum bent u geboren en in welke plaats gebeurde dat? Wie zijn uw ouders, broers en zussen, neefjes en nichtjes? Wat is uw huidige woon- en verblijfplaats?

Dit is geen politieverhoor.  Dagelijks beantwoorden wereldwijd meer dan 800 miljoen mensen deze en andere persoonlijke vragen in ruil voor een hoop reacties, likes en andere vormen van sociale bevestiging op het online sociale netwerk Facebook. Vrijwillig. (meer…)

Databases overheid met persoonsgegevens – 2

Steeph | | | | | | bio

Anderhalve week geleden vroeg ik jullie hulp bij het opzoeken van alle databases van de overheid waar persoonsgegevens in staan. De reacties waren al zeer behulpzaam.
Maar nu merk ik dat ik zelf de bottleneck ga worden bij de verwerking. Dus waarom het crowdsourcen niet gewoon doortrekken naar dat stuk?
In google docs heb ik een spreadsheet aangemaakt waarin de gegevens staan. Die kan iedereen bekijken.
Iedereen die een steentje wil bijdragen aan het bewerken moet even een e-mail adres doorgeven aan privacy at sargasso punt nl. We zullen dit mailadres alleen voor de uitnodiging gebruiken, dat beloof ik.

De eerste twee regels van de lijst zijn uitgewerkt om een beeld te geven van hoe het er uit moet komen te zien. Verder heb ik uit de vorige post en reacties al de nodige begrippen en linkjes geplaatst. Leef je uit, maar let wel goed op als je edit. Check of de database niet onder een andere naam reeds is toegevoegd en let vooral op dat je niet dezelfde database gelijktijdig bewerkt met iemand anders (te zien aan de gekleurde randen om de cellen).
(meer…)

Nieuw biometrisch persoonsbewijs in Duitsland daags na introductie al gekraakt

Steeph | | | | | | bio

Nieuw biometrisch persoonsbewijs in Duitsland daags na introductie al gekraakt

11 april 1944

Steeph | | | | | | bio

11 april 1944 om 15:00 uur werd door geallieerde bommenwerpers Huize Kleykamp in Den Haag gebombardeerd. Waarom? Omdat het verzet er om vroeg. In dat pand was namelijke het Centrale Bevolkingsregister gevestigd. Daar waren duplicaten van alle persoonsbewijzen (inclusief vingerafdruk) opgeslagen. Daarmee werden mensen vaak betrapt op het gebruik van valse persoonsbewijzen. Met alle gevolgen van dien.

De situatie in Nederland nu is natuurlijk niet vergelijkbaar met de situatie toen. Behalve dan dat we nu weer alle paspoorten van vingerafdrukken aan het voorzien zijn én deze vingerafdrukken centraal opslaan. Voor dat eerste is begrip, voor dat laatste niet. Want dat dient namelijk nauwelijks een doel en maakt misbruik wel mogelijk.

Een goed moment dus om weer even stil te staan bij de privacy.
(meer…)

AIVD geeft te gemakkelijk persoonsgegevens af aan buitenlandse inlichtingendiensten

Steeph | | | | | | bio

AIVD geeft te gemakkelijk persoonsgegevens af aan buitenlandse inlichtingendiensten (rapport, pdf)

Persoonsgegevens via achterdeur Kadaster

Op Sargasso bieden we regelmatig ruimte voor gastbijdragen, zeker als het over onderwerpen gaat die ons na staan. Vandaag een bijdrage van Jocelyn die er achter kwam hoe makkelijk het Kadaster te misbruiken is voor het zoeken van personen.

In tegenstelling tot wat je zou denken, fungeert het Kadaster niet alleen als het register van gebouwen en percelen zoals dat bedoeld was (zie hun website), maar ook als een register van persoonsgegevens. Dat laatste staat niet op hun website.

Dat werkt zo: u kunt het kadaster bellen (elke vestiging in Nederland; het Kadaster werkt landelijk) en dan vragen of zij even voor u kunnen kijken of er in de computer hits te vinden zijn voor *voorletters, achternaam en geboortedatum danwel woonplaats*. U krijgt dan te horen of er hits in de computer van het Kadaster staan, oftewel, of de betreffende persoon eigenaar is van een perceel of object (zal meestal zijn/haar eigen woning zijn).

U kunt vervolgens elke willekeurige vestiging van het Kadaster binnenlopen en daar aan de balie vragen om die gegevens. Voor €11,40, contact te betalen, krijgt u een keurige print mee en loopt u, zonder zelf uw naam bekend te maken, weer naar buiten. Ik heb de proef op de som genomen: het werkt uitstekend. Ik heb hier nu de gegevens van een minister en een kamerlid in mijn kast liggen.
(meer…)

Anonieme opslag van persoonsgegevens in databases blijkt toch niet zo anoniem te zijn

Steeph | | | | | | bio

Anonieme opslag van persoonsgegevens in databases blijkt toch niet zo anoniem te zijn