Verwerkingsverantwoordelijke

OpenAI breidt ChatGPT Ads uit met gehashte namen en postcodes in de conversiemeting, ruimere klantlijsten en rapportage per productkaart. Nederland staat nu op Available, maar eigen doelgroepen blijven buiten Europese campagnes.

Dustin haalt na een inbraak op interne systemen delen van zijn IT-omgeving offline. Klanten kunnen niets bestellen en leveringen liggen stil tot naar verwachting begin volgende week. Of klantgegevens zijn geraakt, is onbekend.

Een DPIA van SURF telt veertien hoge risico's bij enquêteplatform Qualtrics DesignXM en eindigt in een negatief advies. De leverancier zegt geen maatregelen toe en bestrijdt de beoordeling.

CEVA meldt huidig en oud-personeel dat ook hun burgerservicenummers en salarisgegevens zijn gekopieerd, en bol mailde woensdag een grotere groep klanten. Drie weken na de inbraak groeit de omvang van dit ketenlek nog steeds.

Have I Been Pwned bevestigt 1,6 miljoen accounts in het gelekte RingCentral-archief, met namen, telefoonnummers en adressen. Wat een Nederlandse afnemer nu moet nalopen in zijn verwerkersregister en zijn meldplicht.

ING meldt dat gegevens van klanten van ING Punten mogelijk zijn ingezien bij een inbraak op de systemen van een logistieke partner. De buit van dezelfde hack wordt volgens RTL Nieuws inmiddels op het dark web verkocht.

De Bijenkorf meldt een beveiligingsincident bij een logistieke partner: namen, contactgegevens en bestelgegevens van webshopklanten zijn mogelijk ingezien. De melding bij de Autoriteit Persoonsgegevens ligt bij het warenhuis, de inbraak zat bij de leverancier.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

Draait het model op het apparaat zelf, dan is er geen verwerker en geen doorgifte, en verdwijnt de hele dataresidency-discussie. Waarom die AVG-route wel degelijk bestaat maar vrijwel nooit wordt aangeboden.

Je bureau zette de knop om: site en mail liggen plat. Dit draaiboek herstelt eerst je bereikbaarheid en pas daarna het geschil. Welke knop om is, hoe je binnen 24 uur weer mail ontvangt, en of dat opschorten mocht.

Je softwareleverancier is failliet en de omgeving kan elk moment uitgaan. Dit is het draaiboek vanaf dag nul: wie de boedel beheert, wat je per boekjaar benoemd opeist, wat een boedelbijdrage kost en hoe je de export controleert.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.