Privacybescherming

ChatGPT toont sinds maandag advertenties aan Nederlandse Free- en Go-gebruikers. Juristen wijzen in het FD op privacyrisico's, terwijl OpenAI's Europese privacybeleid van 4 juni advertenties nergens noemt als doel of grondslag.

Apollo Global Management bevestigt dat aanvallers tussen 6 en 10 juli via social engineering in zijn cloudplatforms zaten en persoonsgegevens stalen, waaronder huisadressen en sofinummers. De eerste bevestigde buit uit de afpersgolf tegen financiële partijen.

De Autoriteit Persoonsgegevens legt Uber 825 miljoen euro op voor het automatisch blokkeren van chauffeursaccounts. Artikel 22 van de AVG krijgt daarmee een prijskaartje, en dat raakt elke organisatie die software over mensen laat beslissen.

CareCloud stelde het aantal getroffenen van zijn maartlek bij van ongeveer 350.000 naar 3.756.469. De Amerikaanse toezichthouder registreert het bedrijf als verwerker, en dat verplaatst de meldplicht naar zijn klanten.

Binance leverde Russische opsporingsdiensten in 2025 paspoortscans en de volledige transactiehistorie van een klant, twee jaar na zijn aangekondigde vertrek uit Rusland. Die gegevens belandden in een terrorismezaak. Wat dat betekent voor je leverancierskeuze.

Het aanmeldformulier van Klaviyo stuurde wachtwoorden en bedrijfsgegevens van nieuwe klanten naar 31 externe hostnamen, vond onderzoeksbureau Melurna. Een tweede fout stuurde klantprofielen van webshops door naar Sift, Gainsight en Google Analytics.

Amerikaanse uitgevers onder leiding van The New York Times vragen een rechter om sancties tegen OpenAI, dat volgens hen ChatGPT-logs verborg en wiste en jarenlang loog over de vraag of het zijn trainingsdata kon doorzoeken.

Een nieuw CTIVD-rapport legt bij de inlichtingendiensten precies de twee fouten bloot waar elk bedrijf onder de AVG mee worstelt: gegevens die te lang blijven staan en te ruime toegang tot die gegevens.

De Belastingdienst volgde bezoekers van zijn website met Adobe Analytics zonder geldige grondslag of toestemming, bevestigt staatssecretaris Eerenberg. Een directe waarschuwing voor elke organisatie die web-analytics inzet op haar site.

Anthropic lanceert Claude Tag: geen losse chatbot meer, maar een Claude die in je Slack-kanalen meeleest, kennis opbouwt en taken zelfstandig uitvoert. Wat dat betekent en wat je vooraf moet regelen.

Het kabinet werkt aan een handelingskader dat voorschrijft wat organisaties hun klanten moeten vertellen na een groot datalek. De Odido-hack was de aanleiding. Voor elk bedrijf met persoonsgegevens gaat de communicatielat omhoog.

Privacyorganisatie noyb onthult dat Duitsland, Frankrijk en Polen samen met Google het EU-plan blokkeren om cookiebanners af te schaffen. De beloofde vereenvoudiging voor webshops is daarmee onzeker geworden.

De Autoriteit Persoonsgegevens beboette taxi-app Yango met 100 miljoen euro omdat klantgegevens naar Rusland gingen. Geen ver-van-je-bed-show: ook jouw MKB-data staat vaker buiten je zicht dan je denkt.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

De AI-notulist van je gesprekspartner is geen tool van hem maar een deelnemer die jij toelaat. Zo zie je wie er meeluistert, zet je de knoppen om in Teams, Zoom en Google Meet, en beslis je wanneer hij binnen mag.

Van een PDF-bijlage in je mailbox naar gevalideerde orderregels in je ERP, zonder overtypen. De vertaaltabel voor klantartikelnummers, de zeven controles op volgorde, de uitzonderingenwachtrij en een eerlijk kader tussen portaal, parser en maatwerk.

Je cookiebanner is geen bewijs dat je goed zit. Deze gids vergelijkt Matomo On-Premise, Matomo Cloud en Plausible op toestemming, kosten en dataeigendom, met een migratiepad vanaf GA4 en wat je aan historie kwijtraakt.

Je gebruikt ChatGPT of Copilot, maar legde nergens vast op welke grondslag. Deze checklist loodst je langs de AVG voor generatieve AI: van de eerste vraag tot grondslag, verwerkersovereenkomst, DPIA en de waarborgen die de AP eist.

Een praktisch stappenplan voor de kinderopvang om kindplanning en bezetting, oudercommunicatie en de verplichte observatieverslagen te automatiseren met AI, met de AVG-regels voor gegevens van minderjarigen scherp op een rij.

Een werkende keten van opname naar transcriptie, AI-samenvatting, CRM-notitie en ingeplande follow-up. Met de tools, de stappen, de valkuilen rond toestemming, en wanneer kant-en-klaar volstaat of maatwerk loont.

Er zijn opeens tien capabele open-weight modellen en ze claimen allemaal de beste te zijn. Dit is hoe je in een halve dag de juiste kiest voor jouw taak, budget en data-eisen.