Dataminimalisatie

Het kabinet ziet een publieke EDI-wallet als voorkeursroute voor leeftijdscontrole op onveilige sociale media, naast erkende private aanbieders. De einddatum van de Europese aanbeveling in 2026 noemt de staatssecretaris voor Nederland niet realistisch.

Een gelekt Raadsdocument wil de AVG-grondslag voor AI-training en AI-gebruik verruimen. De tekst is nog geen wet, maar kan wel veranderen hoe organisaties naar trainingsdata, leveranciers en bezwaarrechten kijken.

De Europese Commissie presenteert donderdag de EU Kids Act. Het ontwerp maakt 15 jaar de grens voor zelfstandige accounts en trekt leeftijdscontrole door naar sociale media, online games en AI-chatbots.

Revolut meldt dat ongeveer 680 klanten zijn getroffen door een frauduleus verzoek om klantgegevens, onder wie 36 Nederlanders. De omvang maakt leveranciersverificatie en een traceerbare datalekrespons concreet.

Nederland en Spanje sturen Brussel een voorstel voor een Europese minimumleeftijd voor sociale media. De grens is nog niet ingevoerd, maar platformen krijgen mogelijk een nieuwe ontwerp-eis: leeftijd aantonen met zo min mogelijk persoonsgegevens.

Een darkwebdienst verkocht scans van 153 miljoen rijbewijzen, vermoedelijk gelekt bij een identiteitsverificatiedienst. De FBI onderzoekt het. Wie zijn identiteitscontrole uitbesteedt, blijft zelf verantwoordelijk voor beelden die hij nooit ziet.

De schikkingstekst laat Meta gegevens van kinderen onder de dertien bewaren om er een leeftijdsdetectiemodel mee te trainen, en de staten doen daarvoor blijvend afstand van hun COPPA-claims. Die uitweg bestaat in Europa niet.

De Spaanse toezichthouder AEPD beboet een metaalbedrijf met 4.000 euro omdat beveiligingscamera's continu geluid opnamen. Niet de informatieplicht sneuvelde, maar dataminimalisatie. Dat verlegt de vraag voor Nederlandse werkgevers naar de instelling van hun camerasysteem.

Een configuratiewijziging in een Microsoft-omgeving maakte gevoelige persoonsgegevens bijna een jaar toegankelijk binnen Avans' systeem AMIGO. Geen hack, wel een pijnlijke les over toegangsbeheer voor elk bedrijf.

WhatsApp laat je vanaf deze week een unieke gebruikersnaam reserveren. Na de volledige lancering ziet een nieuw contact je telefoonnummer niet meer, wat het klantcontact en de privacy van ondernemers raakt.

Zelfs de Belastingdienst, die het BSN bij wet mag gebruiken, moet ermee stoppen waar het niet nodig is. Welke identiteitsgegevens je app uitvraagt is geen technisch detail, maar de grootste knop op je eigen aansprakelijkheid.

Bedrijven die AI weghouden van klantdata uit angst voor de AVG lossen het verkeerde probleem op. Het risico zit niet in de AI, maar in slordige dataomgang die AI alleen uitvergroot.

Een analyse van de Odido data-inbreuk (6,2 miljoen getroffenen). Dit artikel onderzoekt de risico's van Automated Social Engineering, de impact van AI op cybercriminaliteit en biedt strategische preventiekaders voor moderne organisaties.

Richt één betrouwbare EUDI-walletflow in voor registratie, selectieve claims, cryptografische verificatie, veilige koppeling aan het juiste klantrecord, auditlogging, fallback en menselijke afhandeling van twijfelgevallen, van eerste request tot expliciete productie-vrijgave.

Woningteksten schrijven, Funda-leads opvolgen en bezichtigingen inplannen kost een makelaarskantoor uren per week. Ik laat stap voor stap zien waar AI dat werk overneemt, en precies waar de AVG-grens ligt.