In de eerste helft van 2024 kreeg de Autoriteit Persoonsgegevens ruim 9,8 duizend keer een datalekmelding binnen van bedrijven en organisaties. Dat is lager dan in de eerste helft van voorgaande jaren (beide 10,5 duizend). Bij datalekken kan het onder andere gaan om fouten bij het versturen van e-mails met verkeerde persoonsgegevens, hacking of phishing….

Vorige week verscheen de zesde editie van het jaarlijkse onderzoek van NordPass naar de 200 meest voorkomende wachtwoorden. Voor het eerst brengt dit onderzoek zowel persoonlijke als zakelijke wachtwoorden in kaart om accounts te beveiligen. De studie belicht populaire wachtwoorden wereldwijd, ook in Nederland. ▼ Hoewel favoriete wachtwoorden van Nederlanders zoals ‘locked’, ‘jemoeder’ en ‘lol123’…

De Rijksinspectie Digitale Infrastructuur en de Autoriteit Persoonsgegevens hebben op 7 november  het eindadvies ‘Toezicht op AI’ gepresenteerd. In dit advies wordt beschreven hoe met een geïntegreerde aanpak effectief toezicht gehouden kan worden op het gebruik van AI. ▼ Samenwerking, coördinatie en het optimaal benutten van expertise op gebied van grondrechten en veiligheid. Die elementen vormen de…

De AP en de andere privacytoezichthouders in Europa, verenigd in de European Data Protection Board (EDPB), hebben de eerste evaluatie afgerond van het EU-US Data Privacy Framework (DPF) voor doorgifte van persoonsgegevens naar de Verenigde Staten (VS). De EDPB is overwegend positief, maar heeft ook enkele verbeterpunten. ▼ Het DPF trad op 10 juli 2023…

De rijksoverheid weet van veel AI niet of die naar behoren werkt. Voor meer dan de helft van de AI-systemen die het Rijk gebruikt, zeggen overheidsorganisaties dat de kansen nog niet zijn afgewogen tegen eventuele risico’s. Dat blijkt uit een focusonderzoek van de Algemene Rekenkamer. ▼ Zeventig overheidsorganisaties hebben bij elkaar 433 AI-systemen opgegeven voor…

De EDPB heeft nieuwe guidelines over ‘gerechtvaardigd belang’ aangenomen. Dit is een van de grondslagen in de AVG om persoonsgegevens te mogen verwerken. De AVG biedt zes mogelijke grondslagen, waarvan gerechtvaardigd belang er dus een is. ▼ De EDPB-guidelines helpen organisaties om te bepalen of zij persoonsgegevens mogen verwerken op grond van een ‘gerechtvaardigd belang’. Dit mag alleen onder de volgende voorwaarden:…

CHOICE insights + strategy is sinds kort ISO 27001:2022 gecertificeerd. Het certificaat is de wereldwijde norm voor informatiebeveiliging en het omvat een grondige evaluatie van de informatiesystemen, risicobeheerprocessen en controlemaatregelen om zo voorbereid te zijn op cyberdreigingen en datalekken. ▼ Voor de klanten van CHOICE betekent de ISO 27001:2022-certificering dat zij kunnen rekenen op de…

Regulating AI Inc., een non-profitorganisatie die zich inzet voor regulering van AI, en Club de Madrid, die een grote groep van voormalige presidenten en premiers verenigt, hebben hun krachten gebundeld om de impact van AI op de democratie te bevorderen. ▼ De samenwerking is een belangrijke stap richting integratie van wereldwijde leiderschapservaring met geavanceerde AI-beleidsvorming…

Uit onderzoek van IBM blijkt dat de wereldwijde gemiddelde kosten van een datalek nu €4,44 miljoen bedragen, terwijl inbreuken steeds ingrijpender worden en de eisen voor security teams verder toenemen. De kosten van inbreuken stegen met 10% ten opzichte van het voorgaande jaar. ▼ Zeventig procent van de getroffen organisaties meldde dat de inbreuk een…

De Autoriteit Persoonsgegevens (AP) heeft de afgelopen tijd meerdere meldingen binnengekregen van datalekken doordat medewerkers persoonsgegevens van bijvoorbeeld patiënten of klanten deelden met een chatbot die gebruikmaakt van AI. Door het invoeren van persoonsgegevens in AI-chatbots kunnen de bedrijven die de chatbot aanbieden ongeoorloofd toegang krijgen tot die persoonsgegevens.  ▼ De AP ziet dat veel…

De helft van de Nederlanders maakt zich zorgen over het mogelijke misbruik van de gegevens die zij via internet uitwisselen. Dat geldt niet alleen voor ouderen, maar speelt onder alle generaties. Dit blijkt uit de nieuwste editie van het What’s Happening Online-trendrapport van Ruigrok. ▼ Bij het online regelen van zaken heb je enige vaardigheid…

Je praat met iemand over bijvoorbeeld een nieuwe bank in de tuin en een uurtje later zie je op sociale media plotseling reclame verschijnen voor tuinmeubilair. Dan ben je niet de enige die denkt: mijn smartphone luistert mee. Claire Segijn schreef er voor SWOCC een blog over. Hoewel platformen zoals Meta ontkennen dat ze gesprekken via…