VTech betaalt 650.000 dollar aan FTC als schikking in datalekzaak

Het Chinese VTech heeft overeenstemming bereikt met de Amerikaanse Federal Trade Commission over de betaling van 650.000 dollar. Met deze schikking komt een einde aan de door de Amerikaanse overheid aangespannen rechtszaak tegen VTech over een datalek uit 2015.

Het Amerikaanse departement van Justitie had een boete van 700.000 dollar geëist. Het schikkingsbedrag komt dus grotendeels overeen met de eis. De boete was gebaseerd op het schenden van Amerikaanse regels die de privacy van kinderen op internet moeten beschermen. Naast de betaling van 650.000 dollar moet VTech een uitgebreid databeveiligingsprogramma implementeren dat gedurende de komende twintig jaar jaarlijks wordt gecontroleerd.

Volgens de overheid heeft VTech na het ontdekken van het datalek verzuimd om de ouders van getroffen kinderen te informeren over het lek en heeft het bedrijf de ouders ook geen toestemming gevraagd voor het opslaan van gegevens. Daarnaast werd VTech verweten te hebben gefaald in de gegevensbescherming; volgens de FTC had VTech volgens de eigen beleidsrichtlijnen encryptie moeten toepassen, maar is dat niet gebeurd.

Het speelgoedbedrijf had in 2015 te maken met een enorm datalek, waardoor een aanvaller persoonsgegevens van miljoenen ouders en kinderen in handen kreeg. Consumentenorganisaties waarschuwen al langer voor de risico's van met internet verbonden speelgoed.

Een maand geleden meldde het Nederlandse beveiligingsbedrijf Securify dat de VTech DigiGo-tablet voor kinderen drie kwetsbaarheden bevatte. Kwaadwillenden hadden de mogelijkheid om tekstberichten via de ingebouwde chatapplicatie te spoofen en browservensters te kapen.

Reacties (13)

[Jorissie87]

Komt het geld ook daadwerkelijk ten goede van de slachtoffers? M.a.w. wat gaan de ouders en kinderen ervan merken dat er nu een vergoeding betaald is aan de Amerikaanse overheid? Het gaat uiteindelijk om hun gegevens die (potentieel) gelekt zijn.

[Nila]

Heel simpel gezegt: Nee, de consument gaat hier weinig tot niks van terugzien.

[5pë©ïàál_Tèkén]

Jawel, de klant zal zien dat de prijs voor de producten omhoog gaat. De boete moet immers ergens mee betaald worden en het geld komt alleen vanuit de klant.

[JohanNL]

Maar met die logica hadden ze de prijzen al eerder kunnen opvoeren en zo meer winst kunnen maken, het is niet alsof VTech een liefdadigheidsbedrijf is en producten goedkoop weg deed...
Wat logischer is is dat het bedrag van de winst van het bedrijf af gaat en de aandeelhouders minder dividend zullen ontvangen of helemaal niks als het bedrijf uiteindelijk verlies maakt.

[Reactie gewijzigd door JohanNL op 23 juli 2024 20:45]

[Blokker_1999]

Ik snap niet hoe mensen aan die logica komen. Je hebt een product dat moet concureren met dat van andere fabrikanten. Ga jij je speelgoed duurder maken dan prijs je jezelf gewoon uit de markt.

[Carharttguy]

Als klant koop je misschien ook beter niet producten van bedrijven die voor zo'n zaken veroordeeld zijn een schikking hebben betaalt.

Maar goed, dan koop je niets meer natuurlijk.

[Tozz]

Nee. Als de ouders (of de kinderen) schade hebben geleden kunnen ze die direct claimen bij V-Tech in een civiele zaak. Dit is een bestuurlijke boete (of eigenlijk: een schikking om onder een boete uit te komen) en komt in de algemene pot.

[Reactie gewijzigd door Tozz op 23 juli 2024 20:45]

[Anonymoussaurus]

Het enige wat gedaan wordt ten goede van de klant is dat VTech een uitgebreid databeveiligingsprogramma implementeert dat gedurende de komende twintig jaar jaarlijks wordt gecontroleerd. Dus nee, het geld komt niet naar de slachtoffers. Er wordt alleen actie ondernomen voor aanvallen in de toekomst.

[Reactie gewijzigd door Anonymoussaurus op 23 juli 2024 20:45]

[Verwijderd]

Ik vind de boete echt een schijntje (minder dan een euro per getroffen kind en ouder), al zijn de maatregelen die ze moeten nemen niet mals. Ik hoop dat dit soort boetes wat uitmaken.

Wanneer komt men nu eens met maatregelen tegen de Chinese fabrikanten van beveilgings- en babyfoon camera's? Er blijkt één fabrikant te zijn die miljoenen zo niet tientallen miljoenen onveilige camera's heeft verkocht en hier nog steeds mee doorgaat. Ik vind dit onaanvaardbaar, en dit is ook mede de reden dat ik nooit zo'n ding zou kopen.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 20:45]

[h4ze]

Nou is dat ook weer opgelost... Op naar het volgende lek.

[Lagonas]

Dat is zeker niet opgelost. Vtech zit verplicht de komende 20 naar kosten te kijken die hier uit voortgekomen zijn, en ze staan onder een vergrootglas. Die 650k is vermoed ik klein percentage van wat dit grapje in totaal gaat kosten voor ze.

[Verwijderd]

Beetje overdreven denk ik. Met een omzet van +/- 2 miljard gaan ze hier echt niet 20 jaar financieel last van hebben. De omzet is alweer in de plus bij VTech, en meer dan een paar miljoen gaat ze dit echt niet kosten.

[Lagonas]

Ze worden 20 jaar lang gecontroleerd op een goed up to date systeem mbt data beveiliging. Staat zelfs in het artikel. Dat gaat ze zeker flink wat geld kosten. Ja, dit zijn kosten die ze eigenlijk allang hadden moeten maken, maar aangezien het zo slecht geregeld was zijn er zeker wel elk jaar kosten. Ik zei overigens nergens dat ze er last van gingen hebben, alleen dat de 650k peanuts is met wat dit in totaal gaat kosten.