Verwerkingsverantwoordelijkheid

Grindr schikt een Britse claim over gedeelde hiv-status voor 26 miljoen pond, zonder aansprakelijkheid te erkennen. De gegevens liepen via analyse- en advertentiepartners weg, precies het risico dat elke third-party tag meebrengt.

Het datalek bij Trezors verzendpartner ShipMonk raakt 67.000 Amerikaanse klanten meer dan gemeld, met bestelgegevens uit 2019 tot 2021 die volgens contract allang gewist hadden moeten zijn. De les gaat over verwerkersovereenkomsten.

Follow the Money haalde via de open API van reisapp Polarsteps de namen, foto's en gps-locaties van ruim 23 miljoen gebruikers op. Polarsteps spreekt van publieke data en bestrijdt dat er sprake is van een datalek.

Een DPIA van SURF telt veertien hoge risico's bij enquêteplatform Qualtrics DesignXM en eindigt in een negatief advies. De leverancier zegt geen maatregelen toe en bestrijdt de beoordeling.

Bij Medtronic, maker van pacemakers en insulinepompen, zijn de gegevens van ruim 3,8 miljoen mensen gelekt na een inbraak in de eigen bedrijfssystemen. Een scherpe casus over het risico van je leverancier.

Een hack bij de Japanse dochter van verzekeraar Aflac bleef tien dagen onopgemerkt en raakte 4,38 miljoen klanten. Een scherpe casus over dochter- en derdenrisico en over hoe je na een datalek communiceert.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.