Goed nieuws voor Denen: ze hebben nu écht niets meer te verbergen
“Niets te verbergen” blijft een merkwaardig argument tegen privacy. Vandaag kregen bijna negen miljoen Denen daar een tamelijk praktische demonstratie van. Onbevoegden wisten via de legitieme toegang van een Deens bedrijf het centrale bevolkingsregister te doorzoeken en bemachtigden gegevens van ongeveer 8,8 miljoen geregistreerde personen. Daaronder namen, adressen en de Deense equivalenten van burgerservicenummers. Het gaat overigens ook om overleden en geëmigreerde Denen, waardoor het aantal groter is dan de huidige bevolking.
Het maakt pijnlijk duidelijk: je hebt misschien niets te verbergen voor de overheid. Maar de overheid kan niet altijd bepalen wie er verder meekijkt. De les daarvan zou tamelijk eenvoudig moeten zijn: gegevens die je niet bewaart, kunnen ook niet worden gestolen. Natuurlijk moet een overheid sommige gegevens bewaren. Zonder bevolkingsregister geen paspoort, geen uitkering en geen stembiljet. Maar als zelfs zo’n register, waarschijnlijk een van de best beveiligde bestanden van een land, op deze schaal kan worden leeggehaald, dan kan dat met elk bestand.
Dat principe heet in de AVG heel saai “dataminimalisatie”: verzamel alleen persoonsgegevens die werkelijk noodzakelijk zijn en bewaar ze niet langer dan noodzakelijk. Het is een van de verstandigste uitgangspunten van de hele privacywetgeving. Niet omdat iedereen kwaad in de zin heeft, maar omdat iedere database een risico vertegenwoordigt.