Privacy (op computer, telefoon en meer)


Klantgegevens gestolen van cosmeticamerk Rituals​

Van cosmeticamerk Rituals zijn klantgegevens gestolen na een hack. De Nederlandse tak van het bedrijf zegt uit veiligheidsoverwegingen geen uitspraken te kunnen doen over het aantal betrokken klanten. Degenen om wie het gaat zijn over de hack geïnformeerd.
Van klanten uit verschillende Europese landen zijn gegevens onrechtmatig gedownload. Het gaat om volledige namen, adressen, telefoonnummers, emailadressen, geslacht en geboortedata. Rituals zegt dat er geen wachtwoorden of betalingsgegevens zijn gelekt, en dat de situatie onder controle is.
"Voor zover wij weten, zijn de betreffende gegevens niet openbaar gemaakt", schrijft Rituals in een e-mail aan gedupeerde klanten. Op de eigen website schrijft het bedrijf dat samen met externe specialisten nauwlettend in de gaten wordt gehouden of de gedownloade gegevens ergens publiekelijk opduiken.
"We begrijpen dat dit bericht verontrustend kan zijn en bieden hiervoor onze oprechte excuses aan." Ook wordt gewerkt aan verdere maatregelen om een dergelijk lek in de toekomst te voorkomen.
 

Persoonsgegevens van vrijwel alle inwoners Epe gestolen bij cyberaanval​

Bij een cyberaanval op de server van de gemeente Epe zijn vorige maand van vrijwel alle inwoners persoonsgegevens buitgemaakt. Dat meldt de gemeente na uitvoerig onderzoek.
"Als gemeente horen we goed voor de gegevens van burgers te zorgen en dat nemen we serieus. Helaas is het toch misgegaan", reageert burgemeester Tom Horn. Hij spreekt van een ernstige misdaad. "Mensen noemen het een lek, maar het is diefstal."
De gemeente telt ruim 32.000 inwoners. Van meer dan duizend inwoners is ook een kopie van het identiteitsbewijs buitgemaakt, schrijft Omroep Gelderland.

ID-bewijzen vervangen​

De gemeente heeft laten onderzoeken van welke inwoners een kopie van een geldig identiteitsbewijs is gestolen. "Daarmee kunnen criminelen echt veel doen. Je kan er bijvoorbeeld een huurauto in het buitenland mee stelen", zegt de burgemeester. "Dat is niet fraai natuurlijk."
Alle inwoners in de gemeente Epe ontvangen binnenkort een brief waarin ze op de hoogte worden gesteld en wat ze kunnen doen om misbruik van gegevens te voorkomen.
Om het risico op identiteitsfraude te verkleinen, mogen de getroffen inwoners kosteloos hun rijbewijs, ID-bewijs en paspoort vervangen. Zij krijgen uiterlijk 8 mei een aparte brief op de deurmat.

Welke gegevens zijn gestolen?​

Uit onderzoek van de gemeente blijkt dat van bijna alle inwoners de volgende gegevens zijn buitgemaakt:
  • naam
  • adres
  • geslacht
  • geboortedatum
  • geboorteplaats en geboorteland
  • burgerservicenummer (BSN)
Van een deel van de inwoners zijn ook aanvullende gegevens gestolen:
  • contactgegevens
  • bankrekeningnummers
  • kopieën van zeker 1000 identiteitsbewijzen

Wat is er niet gestolen?​

Volgens de gemeente zijn geen DigiD-gebruikersnamen of wachtwoorden buitgemaakt. Ook houdt de gemeente geen lijsten van contactgegevens zoals mailadressen en telefoonnummers bij. Wel kunnen deze gegevens in losse documenten staan die zijn gestolen.
De gestolen persoonsgegevens stonden op een server die alleen wordt gebruikt door medewerkers die voor 2022 in dienst zijn gekomen. Op de server worden bestanden verzameld, voor ze in het gemeentelijk systeem komen. Het gaat om bestanden die inwoners indienen als ze bijvoorbeeld bezwaar willen maken of een aanvraag doen.
Wie er achter de diefstal zit, is niet bekend. De politie doet daar onderzoek naar. De gemeente zegt niet door criminelen benaderd te zijn om losgeld te betalen.
De gegevens zijn volgens de gemeente tot nu toe niet op het darkweb verschenen. "Experts zeggen dat cybercriminelen van datasheets houden met contactgegevens in één bestand", zegt burgemeester Horn. "Dat hebben ze niet buitgemaakt. We hebben zulke lijsten niet. De contactgegevens die zijn gestolen staan in losse bestanden."
De gemeente Epe roept alle inwoners op om extra oplettend te zijn en elke verdenking van misbruik van persoonsgegevens te melden. Ook op het gemeentehuis van Epe zijn direct maatregelen genomen. Zo hebben alle medewerkers hun wachtwoorden vernieuwd en zijn de computersystemen extra beveiligd.
 
Niet dat ik hier veel van begrijp hoor, toch plaats ik hem maar.🧐

Ook van deel 2 snap ik niet veel....

Bypassing the #EU #ageVerification app - part 2.

This time, it's v2026.04-2 - which won't run on rooted devices & has encrypted shared preferences.

If we ignore the fact they've used a 6 year old deprecated library, they haven't actually solved the problem at all. An attacker can just as easily delete ciphertext as plain text.

Ironically, they've tried to solve a problem they don't truly understand... much like the concept itself.

 
De staatssecretaris stelt dat hij het contract met Solvinity wel moest verlengen. Anders komt "de continuïteit en veiligheid van de dienstverlening van Logius in gevaar".

De Kamer heeft het kabinet eerder gevraagd de overname tegen te houden. Afgelopen dinsdag steunde de hele Kamer, op JA21 na, nog een motie van PRO-Kamerlid Barbara Kathmann waarin het kabinet werd verzocht "om het DigiD-contract met Solvinity in 2028 niet te verlengen als de overname door een Amerikaans bedrijf doorgaat".

 

Je boodschappen doen én je data opslaan bij Lidl? Nederlandse overheid kiest voor cloud van de supermarkt​


Data van Nederlanders worden straks niet alleen opgeslagen bij Amerikaanse techreuzen als Google of Microsoft, maar ook bij het moederbedrijf van supermarkt Lidl. Experts zien de Duitse supermarktgigant als lichtend voorbeeld: die laat zien hoe Europese landen niet afhankelijk hoeven te zijn van de onvoorspelbare bigtechbedrijven uit de VS.

Jurriaan Nolles
27 april 2026

1. Wat is er precies afgesproken?
De Rijksoverheid maakte vrijdag bekend dat het een contract heeft gesloten met StackIT, het cloudbedrijf van het moederbedrijf van supermarkt Lidl, de Schwarz Gruppe. Daardoor kunnen overheidsinstanties ook gebruikmaken van de diensten van het Duitse bedrijf.

Eerder in de week werd via De Telegraaf ook bekend dat De Nederlandsche Bank (DNB) een contract met het bedrijf heeft gesloten, al wil de centrale bank dat niet bevestigen.

In een reactie zegt een woordvoerder wel dat ‘zorgen over de afhankelijkheid van grote niet-Europese cloudleveranciers begrijpelijk én gedeeld zijn’, en voegt daaraan toe dat de DNB ‘onderzoekt’ hoe het die ‘afhankelijkheid kan verminderen’.
2. Wat hebben een supermarktbedrijf en data met elkaar te maken?
Dat vloeit voort uit de visie van de excentrieke en steenrijke eigenaar Dieter Schwarz van de Schwarz Gruppe. Hij heeft er een hekel aan om afhankelijk te zijn van anderen. Eerder begon hij al een rederij met eigen containerschepen, een idee dat na de coronapandemie in hem opkwam, toen de wereldwijde logistiek een chaos was en de prijs voor containertransport explodeerde.

Hij wilde ook niet afwachten wat het beleid van Donald Trump zou betekenen voor het wereldwijde dataverkeer en begon daarom een eigen clouddienst. „De tendens bij veel bedrijven was om zoveel mogelijk uit handen te geven. Maar hij doet juist het tegenovergestelde’’, zegt retaildeskundige Kitty Koelemeijer.
3. Waarom willen we van de Amerikaanse techreuzen af?
Eerder zei voormalig DNB-directeur Klaas Knot al tegen de NOS dat Nederland op zoek moet naar alternatieven voor samenwerkingen met Amerikaanse bedrijven. „We gingen ervan uit dat de VS een betrouwbare partner was. We moeten ons nu vragen stellen die wij onszelf tachtig jaar lang niet hebben gesteld. Er valt geen tijd te verliezen.’’
En de gemeente Amsterdam sprak de ambitie uit om vanaf 2035 niet meer afhankelijk te zijn van niet-Europese techbedrijven. Ook Nederlandse bedrijven hebben die wens, die wordt gevoed door de onberekenbaarheid van de Amerikaanse president Donald Trump. Veel Nederlandse instanties maken gebruik van de diensten van onder meer Google en Microsoft.

4. Is zo’n Europees initiatief wel groot genoeg?
Lidl, met een wereldwijde omzet van meer dan 130 miljard euro, is een van de grootste retailbedrijven ter wereld. Als zo’n gigant een it-bedrijf begint, heeft het ook direct schaal, aldus Koelemeijer. „Het is zo groot dat overheden denken: dat durven wij ook wel aan.’’
Andere klanten zijn bijvoorbeeld de Duitse voetbalclub Bayern München en de haven van Hamburg. In het eerste jaar had de clouddienst een omzet van 1,9 miljard euro. Dat is flink, maar nog altijd veel minder dan de omzet van bijvoorbeeld Google, die 380 miljard euro bedraagt.
Privacydeskundige Brenno de Winter ziet in Lidl toch een voorbeeld van ‘hoe het wél kan’ in Europa. „Het laat ook zien de enorme volumes wel aan te kunnen.’’ Lidl maakte bekend in 2027 een datacentrum van 11 miljard euro opgezet te willen hebben.
5. Wat zijn de risico’s als Nederland niet overstapt?
De grootste vrees is dat de VS de Amerikaanse it-diensten zal blokkeren als er een conflict ontstaat. Ongegrond lijkt die vrees niet, zegt De Winter. „Toen Trump en Zelensky ruzie hadden, werden de Amerikaanse satellietbeelden ingetrokken. Dat kostte mensenlevens.’’
Volgens De Winter zijn Nederlandse data beter af bij een partij die zich aan Europese regels moet houden. „Zo haal je een paar grote risico’s weg. Amerika kan betalingsverkeer en bedrijven platgooien als het daar zin in heeft. Bovendien leveren al die datacentra ook banen en geld op. Waarom zouden we dat allemaal uit Europa laten wegvloeien? We kunnen het beter in eigen hand houden.’’
Over de veiligheid en privacy van data onder het Duitse bedrijf maakt De Winter zich geen zorgen: „Cloudbedrijven zijn verplicht zich aan Europese wetgeving te houden. In die wetgeving staan een aantal voorwaarden voor informatieveiligheid. Die zijn behoorlijk streng en meer gespecificeerd dan bijvoorbeeld in de Verenigde Staten.’’
 
  • Wow
Waarderingen: Surv
Straks alle data in handen van landgenoten van Ursala van der L.
Is dat wel iets om blij van te worden ? :unsure:
Ja eerst neem je die klantenkaart voor de voordeeltjes en zo worden al je boodschappengegevens zonder je instemming kennelijk ook nog onderdeel van de staat?! Staat er niet letterlijk overigens. Maar ja, 1+1 = 2 denk ik dan.
 
  • Leuk
Waarderingen: Surv
''Henna Virkkunen (Technologische Soevereiniteit)'':
de brutaliteit dat de EU het dan ook nog heeft over soevereiniteit terwijl ze die met die app juist afpakt.

Er zijn decentrale systemen in de maak (uiteraard niet in opdracht van overheden: zoals KERI voor:
Key Event Receipt Infrastructure) die zorgen dat de wederpartij garandeert dat die aan de leeftijdseis voldoet zonder verdere identiteitsgegevens te hoeven prijsgeven:
deze EU-maatregel (leeftijdsapp) is gewoon een zoveelste maatregel om de burger soevereiniteit te ontnemen natuurlijk.

Brussel stuurt aan op snelle invoering van leeftijdsapp in Europese landen​

Rutger Otto

29 apr 2026

De Europese Commissie adviseert lidstaten voor het einde van dit jaar gebruik te maken van de EU-leeftijdsverificatieapp. Daarmee kunnen mensen op sites en sociale media aangeven of ze oud genoeg zijn om die te bezoeken.
De techniek om zo'n app te bouwen ligt klaar. Europese landen en bedrijven kunnen die nu gebruiken om zelf een leeftijdsverificatieapp te bouwen. Eurocommissaris Henna Virkkunen (Technologische Soevereiniteit) zei woensdag dat de app van belang is om kinderen op het internet te beschermen.
Met zo'n app kunnen gebruikers aangeven dat ze oud genoeg te zijn om een website te betreden of een dienst te gebruiken. De huidige leeftijdschecks zijn doorgaans simpel te omzeilen.
De app van de Europese Commissie scant eenmalig het ID-bewijs van de gebruiker en registreert daarbij alleen de leeftijd. Vervolgens werkt de app als bewijs om bijvoorbeeld aan te geven dat je oud genoeg bent om online drank te kopen of om porno te bekijken.
Woensdagochtend concludeerde de Europese Commissie na onderzoek dat Meta er niet in slaagt zijn eigen minimumleeftijd van dertien jaar te handhaven. Brussel schat dat zo'n 10 tot 12 procent van de Europese kinderen onder de dertien jaar een account heeft op Facebook of Instagram.
Daarmee overtreedt Meta de Europese wetgeving. Het bedrijf kan hoge boetes verwachten als het niet alsnog kan aantonen dat het genoeg doet om jonge kinderen van zijn platforms te weren.

Kritiek op veiligheid van app​

Een leeftijdsverificatieapp zou daar uiteindelijk bij kunnen helpen. Maar de Europese techniek kreeg de laatste tijd wel kritiek. Zo werden zwaktes gevonden, waardoor de app niet zo veilig bleek als hij zou moeten zijn.
Volgens Virkkunen is de app nog altijd "in ontwikkeling, maar wanneer deze in de lidstaten wordt ingevoerd, zal deze uiteraard volledig veilig zijn". De code van de app wordt vrijgegeven voor iedereen, zodat deskundigen kunnen meekijken met de veiligheid.
 
Laatst bewerkt:
  • Leuk
Waarderingen: Surv
Meerdere bankrekeningen is toch geen gek idee: ook al kosten die rekeningen een hoop onderhoudsgeld tegenwoordig.
Niet voor spaargeld maar lopende rekeningen: als er eentje echt moeilijk gaat doen... heb je gelijk een andere achter de hand.
Voor sparen moet je echt niet bij een bank meer zijn.


De afbeelding is opgepoetst met behulp van AI. / Foto ter illustratie © AD / Getty ImagesDe afbeelding is opgepoetst met behulp van AI. / Foto ter illustratie

Nooit rood gestaan? Rabobank wil toch opeens alles van je weten: ‘Schandalig’​


Waarom moet de bank ineens weten hoeveel auto’s en kinderen je hebt voordat je rood mag staan? De Rabobank vraagt klanten sinds dit jaar het hemd van het lijf over hun persoonlijke situatie. Voldoe je niet aan bepaalde eisen, dan kun je de optie om in de min te staan zomaar kwijtraken.

Sanne Wolters
3 mei 2026

De afgelopen dagen kregen veel klanten van de Rabobank een melding: de bank heeft de voorwaarden voor rood staan veranderd. Klanten die deze mogelijkheid hebben en er gebruik van willen blijven maken, moeten nu een serie persoonlijke vragen beantwoorden.

‘Wat is je burgerlijke staat’, ‘Hoeveel auto’s heb je?’, ‘Hoeveel kinderen onder 18 jaar heb je?’ ‘Heb je een creditcard bij Rabobank of een andere bank?’ ‘Wat betaal je aan hypotheek?’ Klanten die nooit rood hebben gestaan, krijgen deze vragen ook voor hun kiezen.

Consumenten beter beschermd​

Ruim een jaar geleden paste de Rabobank de voorwaarden al aan en sindsdien kijkt de bank naar meer dan alleen het inkomen van klanten die de optie rood staan aanvragen of al hebben. Sinds begin dit jaar stelt de bank klanten actief vragen.


„We keken altijd al naar het inkomen van de klant’’, zegt woordvoerder Guido Groot. „Op basis daarvan bepaalden we hoe hoog de limiet voor rood staan mocht zijn. Nu kijken we ook naar de vaste lasten van een klant. Om dit goed te kunnen beoordelen, stellen we hen inderdaad een aantal vragen. Daardoor kan de uitkomst anders zijn dan voorheen en mag een klant nu misschien minder of helemaal niet meer rood staan.’’
Voorbeelden van vragen die klanten van de Rabobank voorgeschoteld krijgen. Voorbeelden van vragen die klanten van de Rabobank voorgeschoteld krijgen. © AD
De Rabobank speelt hiermee in op aangepaste wet- en regelgeving. De Europese Unie wil dat consumenten beter beschermd worden tegen financiële risico’s. Daarom zijn de regels aangescherpt. Per 20 november 2026 moeten alle lidstaten consumentenbescherming op orde hebben.
Europa stelt dat het voor consumenten de laatste jaren steeds makkelijker is geworden om kleine bedragen te lenen. Een bekend voorbeeld is het ‘buy now, pay later’-principe, waarbij klanten gemakkelijk online aankopen kunnen doen en later pas betalen. Maar betaal je de rekening niet op tijd, dan zijn de boetes hoog.

Kleiner bedrag in de min​

Daarom wordt nu strenger gecontroleerd of consumenten het geld dat ze lenen wel kunnen terugbetalen, om erger te voorkomen. Rood staan bij de bank is ook een lening, vandaar dat bij deze optie ook strengere regels gelden en de bank meer vragen stelt aan klanten.
Lang niet alle klanten zijn blij met de lijst met vragen. ‘Schandalig eenzijdig en klantonvriendelijk’ foetert iemand op X, die meteen wijst op de Europese privacyrichtlijn. ‘Te veel persoonlijke gegevens verstrekken. GDPR?’

Maar na het beantwoorden van dit soort vragen kan het zijn dat je ineens voor een kleiner bedrag in de min mag staan. „We begrijpen dat dit vervelend kan zijn. Zoals hiervoor gezegd is deze verandering er echter op gericht om te voorkomen dat mensen onverhoopt meer lenen dan zij kunnen terugbetalen’’, zegt de woordvoerder.
Je kunt maximaal tussen de 275 en 2500 euro rood staan bij de Rabobank. Dat kost natuurlijk wel geld. De rente op jaarbasis is 11,9 procent. Wat je uiteindelijk betaalt, is afhankelijk van hoeveel en hoelang je rood staat.

Huur, auto en alimentatie​

In de voorwaarden van alle grootbanken staat ongeveer hetzelfde over het controleren van je financiële situatie. De ING zegt: ‘We kunnen gedurende de looptijd van ING Rood Staan opnieuw toetsen of de bestedingslimiet nog bij uw financiële situatie past.’ En: ‘Als we meer informatie nodig hebben over uw financiële situatie, moet u hieraan meewerken door deze informatie te verstrekken.’
ASN vraagt bij de aanvraag van de optie rood staan al om meer informatie. Naast een salarisstrookje of ander bewijs van inkomen, wordt klanten ook gevraagd om digitale afschriften van vaste kosten voor onder andere huur of een hypotheek, kinderopvang, alimentatie en de vaste kosten voor een auto. Op basis daarvan wordt de maximale limiet voor rood staan bepaald.
Daar vraagt de Rabobank nu ook om. En meewerken is verplicht. Wel benadrukken de banken dat de informatie alleen wordt gebruikt voor het berekenen van de limiet voor rood staan.
 
Laatst bewerkt:

Disneyland rolt poortjes met gezichtsherkenning uit​

Ruben Priester
Disneyland in Anaheim, Californië is begonnen met het uitrollen van toegangspoortjes met gezichtsherkenning, waarmee bezoekers sneller het park in en uit moeten kunnen. Tegelijkertijd laait daarmee ook de discussie over privacy opnieuw op.

In een aantal toegangslanen maakt Disney nu gebruik van camera’s die het gezicht van bezoekers scannen. Die beelden worden niet simpelweg opgeslagen als foto, maar omgezet in een unieke digitale code. Daarmee kan het systeem herkennen of iemand al eerder het park is binnengekomen. Het moet de doorstroming ten goede komen en tegelijkertijd is het geïmplementeerd om fraude met tickets of jaarpassen tegen te gaan.

Het is niet zo dat alle toegangspoortjes zijn uitgerust met gezichtsherkenning. Parkbezoekers die om wat voor reden dan ook niet zitten te wachten op deze technologie kunnen nog gebruik maken van de gebruikelijke poortjes.

Disney heeft al ervaring met dit soort slimme toegangspoortjes. In 2021 werd de technologie al eens getest in het Magic Kingdom park in Orlando. Een paar jaar later, in 2024, was het park in Californië onderdeel van een test.

Zo werkt het toegangspoortje met gezichtsherkenning in Disneyland​

De technologie werkt als volgt. Bij aankomst van het toegangspoortje scant een camera je gezicht, waarna de software dat beeld omzet in een unieke numerieke code. Die code wordt vervolgens vergeleken met de gegevens die zijn opgeslagen toen je voor het eerst het park binnenkwam met je ticket of pas. Het systeem checkt razendsnel of jij daadwerkelijk de rechtmatige gebruiker bent van het ticket. Dit maakt herintreden in het park een stuk soepeler.

Disney zegt dat de data in principe binnen 30 dagen wordt verwijderd, tenzij die nodig is voor juridische of fraudepreventie-doeleinden. Het bedrijf benadrukt dat deelname vrijwillig is. Bij de reguliere toegangspoortjes wordt je ticket handmatig gecontroleerd door een medewerker, al kan er nog steeds een foto worden gemaakt. Dit is dan zonder biometrische analyse. Minderjarigen mogen de gezichtsherkenning alleen gebruiken met toestemming van een ouder of voogd.
 
Het gaat dus toch door....
Misschien maar weer gewoon op de ouderwetse manier aangifte doen.

Nederlandse burgers kunnen slechts tot op zekere hoogte zonder DigiD. "Je moet dan terug naar communicatie via brieven", zegt privacy- en ICT-expert Brenno de Winter. Belastingaangiftes en toeslagen moeten dan bijvoorbeeld allemaal via de post worden afgehandeld.
Mensen die écht principieel tegen de contractverlening met Solvinity zijn en van DigiD af willen om een punt te maken, kunnen het proberen. "Maar besef dat je jezelf het leven heel moeilijk maakt", zegt techexpert Bert Hubert.

 

Forum statistieken

Onderwerpen
4.698
Berichten
631.211
Leden
8.704
Nieuwste lid
BertNijmegen
Word vaste donateur van dit forum
Terug
Bovenaan