Utrecht zet slecht beveiligde tablet met foto's van auto's in parkeergarage uit

De gemeente Utrecht heeft in een parkeergarage een tablet uitgeschakeld waarop foto's van alle geparkeerde auto's waren te zien, inclusief kentekens en soms inzittenden. Gebruikers konden moeiteloos door het Windows-besturingssysteem bladeren en hadden toegang tot de C-schijf.

Techjournalist Daniël Verlaan van RTL Nieuws ontdekte de slecht beveiligde tablet bij de nieuwe parkeergarage Croeselaan in het centrum van Utrecht en RTV Utrecht ging daarna een kijkje nemen. De regionale omroep bleek al snel in staat om allerlei foto's te bekijken. Deze worden gemaakt om bezoekers te helpen hun auto terug te vinden, maar daar zaten ook foto's tussen met de bestuurders en zichtbare kentekens.

Over wat er met de gemaakte foto's gebeurt, zei een woordvoerder van de gemeente: "Het systeem werkt zo dat er enkele minuten nadat een auto heeft geparkeerd, een foto wordt genomen van de plek waar hij staat. Op die manier proberen we te voorkomen dat er mensen op de foto's staan. In een paar procent van de gevallen staat er een persoon op. De genomen foto wordt verwijderd op het moment dat je de garage uitrijdt. De foto zit dus alleen in het systeem als de auto er ook daadwerkelijk staat."

Parkeergarage Croeselaan tabletParkeergarage Croeselaan tablet

Een gemaakte foto en de daarvoor te gebruiken tablet. Foto: RTV Utrecht / Hester Ramaker

Het bleek vrij eenvoudig om in de instellingen van de tablet te komen, waarbij de zoekgeschiedenis kon worden bekeken en de openbare wifiverbinding was probleemloos aan of uit te zetten. Alle bestandsmappen van Windows waren moeiteloos te doorzoeken en te bekijken, al is het niet duidelijk of er ook direct wijzigingen konden worden aangebracht. De aanwezige apps waren wel met een code beveiligd.

De tablet blijkt door de gemeente te zijn geplaatst en was dus waarschijnlijk geen standaardonderdeel van het plan van de aannemer. De gemeente besloot na contact met RTV Utrecht om het systeem uit te schakelen. Naast het toevoegen van een fatsoenlijke beveiliging zoekt de gemeente nog naar een manier om te voorkomen dat er personen op de gemaakte foto's komen.

Het grote, aanraakgevoelige scherm staat bij de ingang van de parkeergarage. Bezoekers kunnen er hun kenteken invullen, waarna de precieze locatie van de auto wordt weergegeven, inclusief een foto van de geparkeerde auto. Die foto's hebben een vrij brede beeldhoek, zodat ook andere geparkeerde auto's zichtbaar zijn, met soms ook inzittenden. Volgens RTV Utrecht worden bezoekers er in de garage niet duidelijk op gewezen dat er foto's van hun auto's worden gemaakt en dat ze er zelf ook op kunnen staan.

Door Joris Jansen

Redacteur

17-07-2019 • 11:29

270

Submitter: keverjeroen

Reacties (270)

270
236
98
6
0
103

Sorteer op:

Weergave:

Qua innovatie wel leuk. Beetje matig uitgewerkt misschien, met OpenCV zouden ze het kenteken wel direct uit de foto kunnen krijgen en de foto verder niet opslaan/weggooien. Dan een lokaal tabelletje met plaats nummer - kenteken bijhouden en weggooien zodra de auto de garage weer uit rijdt. En natuurlijk duidelijker aangeven dat dit systeem er is.

Bijzonder ook dat je op dat scherm een Android interface ziet, waar blijkbaar Windows achter draait waarbij je dan in een Windows Explorer UI kan komen. |:(
Lijkt me toch eenvoudig, foto wordt gemaakt kenteken herkend en iedere parkeerplaatst heeft een uniek nummer
verdieping 1 2 3 4
rij 1 2 3 4 5 6
plaats 1 to 50

Je geeft je kenteken in en krijgt alleen je plaats te zien 3de verdieping 5de rij plaats 38
geen foto's van de auto omgeving alleen locatie
Inderdaad. Meeste garages hebben al ANPR bij de ingangen, die kan je ook gebruik icm met het camerasysteem. Geen problemen met mensen op de foto en toch een handigheidje voor de vergeetachtigen.
ANPR is gewoon kloppend hoor. Staat voor ‘Automatic Number Plate Recognition’.
Die afkorting is vrijwel 1 op 1 uitwisselbaar met ALPR (Automatic License Plate Recognition (of 'Reader')). You're both right. Andere mogelijke afkortingen die vaak gebruikt worden:
  • Automatic vehicle identification (AVI)
  • Car plate recognition (CPR)
  • License-plate recognition (LPR)
  • Lecture automatique de plaques d'immatriculation (LAPI)
  • Mobile license-plate reader (MLPR)
  • Vehicle license-plate recognition (VLPR)
Mja, ik pakte toch de afkorting die het meest voorkomend is, heb het even opgezocht, en Wikipedia houdt ook ANPR aan, de politie ook:

https://nl.wikipedia.org/...e_kentekenplaatherkenning

(Niet om een discussie te starten, maar om even toe te lichten waarom ANPR vaak gebruikt wordt als afkorting, tegenover andere afkortingen)
Waarom gooi je ineens een stuk Engels tussen je Nederlandse zin door? “Jullie hebben beide gelijk.” Was niet voldoende?
Ik gok omdat de afkorting Engels is?
En de zin korter is?
En who cares?
Wij hebben geen license plate maar een number plate, vandaar in Nederland ANPR. Ministerie van Justitie en Veiligheid hanteert ook ANPR.
Volgens mij hebben we een nummerplaat. Één woord dus zou het ANH moeten zijn.
potayto potahto..

Oftewel UK vs US engels..
In de UK heet het gewoon ANPR :)
Klopt, geweldig systeem, je komt aanrijden en als je betaald hebt -magic- poortje open ;) scheelt weer voor de over/onder stuurders onder de parkerende gebruikers :)

Dit is alleen wel extreem slecht beveiligd. Ik heb het ooit gezien op een vaste scanner van de AH, leek wel of daar nog Windows ME/XP op draait..
Dat is omdat dat er wss ook op draait. Ik weet uit ervaring dat het inkoopsysteem van AH op XP draait. Ik neem aan dat deze scanners onderliggend ook daarop aansluiten.
Of je onthoudt gewoon dat je op F3 in het midden staat. Zo moeilijk is het allemaal niet.
Of je maakt met je telefoon zelf een foto van nummer F3 in het midden.
Gewoon camera zo bijstellen dat enkel van de onderste meter een foto wordt genomen.
Dan zie je enkel de motorkap, lijkt me weinig mis mee.
Als er gekozen wordt om via OpenCV kentekenregistratie te doen dan maakt het in principe niet uit hoe de foto genomen is. Vanuit een privacyoogpunt zou je inderdaad kunnen stellen dat je niet per sé het hele kader op de foto wilt nemen zoals nu getoond maar alleen de motorkop + kentekenplaat.

Ik denk overigens dat dit systeem "beter" zou zijn als verdiepingen en parkeerplaatsen genummerd zijn. Dan kun je dus een foto nemen van een parkeerplek, het kenteken uitlezen via OpenCV (of een andere manier van foto/videoherkenning) en dan het kenteken koppelen aan de parkeerplaats en de foto verwijderen. De tablet kan dan zonder foto's aangeven dat auto met kenteken 1-ABC-23 geparkeerd staat op verdieping 3 plek 42.
Sinds de AVG is een kenteken een persoonsgegeven. Dus er is een grondslag nodig om deze op te mogen slaan.
Het doel kan simpelweg zijn "ten behoeve van het terugvinden van een auto". Enkel een koppeling tussen kenteken en parkeerplaatsnummer is nodig. Verder kunnen de betreffende gegevens natuurlijk verwijderd worden zodra de auto de parkeergarage uitrijdt. In het artikel wordt dit gedaan met een foto, maar die kan in de geschetste situatie met OpenCV meteen uit het geheugen weggegooid worden na het inlezen van het kenteken.

Al wil je de kans op misbruik beperken, dan kan het gehele systeem zelfs offline gebruikt worden (eventueel buiten beveiligingsupdates om), met enkel informatie opgeslagen in het werkgeheugen. Als het systeem ooit uitgaat dan zullen de gegevens niet bewaard worden. Dat is oncomfortabel omdat bestuurders dan op de ouderwetse manier hun auto's terug moeten vinden, maar niet het einde van de wereld.

Al wil je inzage in de gegevens inperken, dan is het ook mogelijk om bestuurders geen kenteken in te laten voeren. Biedt maar een bonnetje aan met daarop een lang willekeurig nummer. Het systeem koppelt dan het nummer van het bonnetje aan het kenteken en geeft de locatie van de auto terug. Dat kan zelfs zonder het kenteken te laten zien. Nog steeds kan al deze informatie verwijderd worden zodra de auto de parkeergarage verlaat.

Een andere optie is een intensieve key derivation function te gebruiken om het kenteken op te slaan, wat een bruteforce aanval onaantrekkelijk maakt. Het enige dat dan opgeslagen wordt zolang de auto in de garage aanwezig is, is het nummer op het bonnetje, de 'sleutel' van het kenteken en de locatie.

Er is een legitiem doel en er zijn maatregelen om de gegevensverwerking te beperken. Dat is voldoende grondslag.

[Reactie gewijzigd door The Zep Man op 22 juli 2024 13:38]

Je geeft zelf al 2 alternatieven. Beiden doen af aan de grondslag voor het opslaan van de kentekens.
Het makkelijk terugvinden van je auto is niet direct een legitiem doel. Zeker niet als er, zoals je zelf aankaart, 2 goede alternatieven zijn.
Maar dat doet er toch niet toe? Het fotograferen is een legitiem doel ("gerechtvaardigd belang") en dat maakt het ok voor de AVG. Het is niet omdat er andere mogelijkheden zijn dat deze niet goed zou zijn?
Het opslaan van persoonsgegevens bij het inrijden van een 'parkeergarage' heeft voor jou een legitiem doel (het makkelijk terugvinden van je auto)? Dat is voor mij in ieder geval niet zo. Dit heeft de autoriteit persoonsgegevens er over te zeggen :

"Ten eerste moet het gaan om een gerechtvaardigd belang. Dit belang moet rechtmatig, voldoende duidelijk verwoord en ook echt aanwezig zijn. Dat is zo wanneer een verwerking aantoonbaar noodzakelijk is om uw bedrijfsactiviteiten te verrichten. Bijvoorbeeld het voeren van een personeelsadministratie."

Ik zie niet in dat een parkeergarage aan kan tonen dat het noodzakelijk is voor de bedrijfsactiviteiten.
Klantenservice (het makkelijk laten terugvinden van de auto) is gewoon een onderdeel van bedrijfsactiviteiten.
Uiteindelijk zullen rechters hier de grenzen moeten stellen, maar als ik jouw redenering doortrek mag geen enkele webshop nog een emailadres van zijn klanten opvragen. Dat is immers niet nodig voor het opsturen van de produkten. Het laten weten van de geschatte leveringstijd is niet strikt noodzakelijk voor de bedrijfsactiviteiten. Het aanmaken van een account op een webshop is ook niet strikt nodig om iets te kunnen bestellen en op te laten sturen: niet strikt noodzakelijk voor het voeren van de bedrijfsactiviteiten.
Een email adres is geen persoonsgegeven en het aanmaken van een account is een expliciete keuze (opt-in). De vergelijkingen gaan hier dus mank. En het gaat er om dat alternatieve manieren om dezelfde functionaliteit te bieden redelijk eenvoudig zijn (bijv. een hash van het kenteken).
Een email adres is geen persoonsgegeven
https://lawandmore.nl/blo...de-reikwijdte-van-de-avg/
Nederlandse jurisprudentie toont aan dat een e-mailadres mogelijk een persoonsgegeven kan zijn, maar dat dit niet altijd het geval is. Dit is afhankelijk van de vraag of een natuurlijke persoon geïdentificeerd of identificeerbaar is op basis van het e-mailadres
Als je, zoals de meeste mensen, een emailadres in de vorm hebt van voornaam.achternaam@mail.tld is er weinig discussie lijkt me.
het aanmaken van een account is een expliciete keuze
er zijn genoeg webshops waar je pas kan bestellen als je eerst een account hebt aangemaakt.
Als je, zoals de meeste mensen, een emailadres in de vorm hebt van voornaam.achternaam@mail.tld is er weinig discussie lijkt me.
Elk gegeven dat direct of indirect naar een persoon te herleiden is betreft een persoonsgegeven. Zelfs een e-mailadres dat een naam niet bevat is een indirecte persoonsgegeven.

En je hebt gelijk over dat deze aanvullende dienst een belangrijk onderdeel kan zijn van een bedrijfsactiviteit, bijvoorbeeld om iets toe te voegen t.o.v. de concurrentie. Dit valt overigens wel te verkopen aan de AP. Immers biedt het daadwerkelijk iets toe voor mensen die hun auto's parkeren. Mits de gegevens maar verwerkt worden zoals omschreven en niet voor andere doeleinden worden gebruikt is er niets aan de hand.

[Reactie gewijzigd door The Zep Man op 22 juli 2024 13:38]

Kleine aanvulling, dit was voor de AVG ook al zo.
Het CBP (tegenwoordig AP) stelde al dat een kenteken een persoonsgegeven is. Het is namelijk in veel gevallen een identificerend kenmerk van een persoon (de eigenaar).
Ik las net anders, kan zijn dat je gelijk hebt.
https://blog.iusmentis.co...soonsgegeven-en-kenteken/
Het is een interessant artikel dat je linkt en die ook gelijk de letter en de uitwerking van de wet uitelkaar haalt.

Mijn oorspronkelijke mening was destijds dat een kenteken géén persoonsgegeven was, en dat dit gaandeweg is veranderd. Met name verkeersonderzoeken werden steeds vaker met ANPR gedaan en (onder opdracht van RWS) konden dan adresgegevens via de RDW worden opgevraagd, ergo een persoon worden geïdentificeerd.
Op een gegeven moment (ik denk zo rond 2013, IIRC) is dat ook expliciet in een richtlijn van het CBP beland (ik kan de bron niet meer terugvinden) - het was evenwel vóór de AVG.
Wellicht was het ook vooral voor mijn werk van toepassing: ik werkte voor een partij die dergelijke onderzoeken deed.

Het artikel lijkt hiermee in lijn te zijn, maar het is maar inderdaad net hoe je het leest.
Inderdaad, kenteken is een 'direct of indirect tot een persoon herleidbaar gegeven'. Cbp gaf destijds aan dat het kenteken van een auto een persoonsgegevens is 'voor diegene die toegang heeft tot de gegevens in de kentekenregistratie van de RDW'. Dat zijn dus alle overheden, garagebedrijven en nog wat instanties. Maar dus niet per sé een exploitant van een parkeergarage - vandaar dat je die systemen ook vaak geïnstalleerd ziet.
De wereld heeft sindsdien niet stilgestaan: met het Breyer-arrest in 2016 (over dynamische IP-adressen) is de drempel verlaagd: als je door combinatie van gegevens (in dit geval: RDW en de camerabeelden/het kenteken in de garage) al tot een persoon kunt komen, moet je het als persoonsgegeven beschouwen. Da's dus niet op basis van de AVG (want daarvoor al van toepassing). En heeft dus ook een exploitant een grondslag nodig. Dat zal dan op basis van een gerechtvaardigd belang en een aantoonbare belangenafweging moeten zijn: toestemming is moeilijk (hoe geef je die vrij bij het inrijden?), en voor het uitvoeren van een overeenkomst is het niet nodig (kon vroeger ook gewoon zonder kenteken).
Sinds de AVG is een kenteken een persoonsgegeven. Dus er is een grondslag nodig om deze op te mogen slaan.
Maar dat geldt dan natuurlijk ook voor een *foto* van een kenteken, want het formaat (foto of tekst) doet er niet toe. Dus een systeem dat alleen de positie opslaat en niet de complete foto zou alsnog een verbetering zijn. Ongeacht of het hele opslaan wel of niet mag.
Of gewoon als bestuurder onthouden waar je je auto hebt geparkeerd.
Of gewoon helemaal geen foto. Een plattegrondje van de juiste verdieping met een stip waar je auto staat tonen. Die foto voegt vrijwel niets toe.
Waar zie jij dan een Android interface? Ik zie een Windows file explorer scherm met daar achter een POS schilletje. Ik zie geen enkel teken dat hier ook maar iets Android in zou zitten.
Tijd voor een nieuwe bril :+

Je ziet zelfs het logo van de playstore op de foto
Je kan o.a. een play store icoontje van Google zien
Rechtsboven in kun je de default android taakbalk zien. Het icoontje genaamd settings is exact een android settings icon. Nova launcher is een Android launcher (gebruik hem zelf ook). DIt is 100% een emulator op een windows omgeving. Dit laatste is duidelijk omdat het file open/save dialog er voor staat, wat dan weer standaard windows is!.

[Reactie gewijzigd door wimschim op 22 juli 2024 13:38]

Rechtsboven, het wifi teken en klok. Daarnaast herken ik de lettertype, en die zoekbalk bovenin in het midden is ook wel kenmerkend voor Android.
Het ziet er inderdaad uit of er een Android Emulator draait op de tabblad. Wellicht dat meerdere emulators er zo uit zien, maar het lijkt aardig veel op MEmu:

https://www.memuplay.com/
Volgens mij draait er gewoon Android maar met mogelijk een RDP naar een PC.
Welke innovatie?

Innovatieve manier om mensen hun privacy ten grabbel te gooien dat mag gezegd worden.
Die kentekenherkenning werkt al zo. Je moet namelijk zoeken op kenteken en dan krijg je, naast de locatie, ook de foto van de auto te zien.
Als je de foto kunt vinden via het kenteken, weet je toch ook de camera (positie) waar deze is genomen, en heb je toch ook de locatie..

"uw auto staat op P145 bij B4". show kaartje en klaar.

vv noob mode vv

"swipe om de route naar uw telefoon te pushen"
"scan QR code voor de route naar uw auto"
precies. de foto voegt niets toe, iedereen herkend z'n eigen auto.
Beter om gewoon zo'n functie in auto's te bouwen zoals James Bond al in de jaren 70 had: druk op een knop en de auto komt aanrijden. Zou tegenwoordig toch niet zo lastig meer te bouwen moeten zijn met de ontwikkelingen in zelfrijdende auto's? :+
Dat is er al. Tesla, VAG en Volvo hebben het sowieso klaar staan, maar mag nog niet gebruikt worden.
Andersom werkt het ook, je stapt uit en hij gaat zelf een plek zoeken.

De vraag die ze zich toen terecht bij Topgear afvroegen: hoe ver gaat hij doorrijden als hij geen plek kan vinden?

[Reactie gewijzigd door Dennisdn op 22 juli 2024 13:38]

Leuk idee. Hoe ga je de route navigeren in noob mode? Want je hebt daar geen satelliet verbinding voor locatiebepaling. Weer een appje downloaden met extra locatiebepaling systemen in de garage? :)
WiFi of GPS repeaters? er zal vast wel wat bestaan hiervoor.
Punt is dat het met een kaart al duidelijk genoeg zou moeten zijn.

Óf : "print hier uw routeplan uit" 8)7
Inderdaad, genoeg techniek om dit goed te realiseren, alleen heeft de gemeente daar waarschijnlijk weer geen geld voor. Printen ook leuk en makkelijk, en hoeveel prullenbakken moeten erbij komen om ervoor te zorgen dat die papiertjes niet overal terecht komen? :)

Mijn punt is dat die tablet daar een leuke oplossing is voor een probleem wat niet bestaat. Mensen onthouden wel waar hun auto staat en als ze dat niet doen, is de garage slecht ontwikkeld door de architect of hoor je überhaupt niet auto te rijden denk ik zo *mic drop*
al dat scannen en dergelijke is toch niet nodig?
je kan in sommige wasstraten je auto op 4 rollen rijden zodat hij door de wasstraat heen begeleid word.

dan kan je in een parkeer garage een soort tram rails maken die je auto naar een parkeerplek begeleid zonder dat je erin zit.

geen kans op schade en daarnaast ook geen extra ruimte nodig om de deur open te maken dus scheeld ook weer ruimte :P

scan je parkeerkaart en je auto word weer naar de ingang gesleept.
Valt me op dat dit soort kiosk-systemen vaak zo lek zijn als een mandje.

Hier in Groningen heb je zo'n lek systeem bij de bushalte van het Emmaplein. Kost dan een slordige €35k (http://www.staatingroningen.nl/1651/videobusstop) maar enige vorm van beveiliging ho maar.
Wat een kansloos systeem, nummer de vakken gewoon en laat mensen zelf een foto maken met hun telefoon als ze niet eens een parkeerplek kunnen onthouden.
.oisyn Moderator Devschuur® @Bierkameel17 juli 2019 11:39
Het systeem zelf is niet onzinnig en kan dus prima conceptueel blijven functioneren. Wat onzinnig is is waarom er foto's nodig zijn. Je weet toch hoe je auto eruit ziet? Aan de foto kun je niet zien waar hij staat, een kaart lijkt me een stuk handiger 8)7
Volgens mij is het idee dat je door de foto's heen swiped totdat je jouw auto tegenkomt?
En dan zal er bijstaan welke verdieping en welk vak.

Zo stel ik het me voor in ieder geval.
Bezoekers kunnen er hun kenteken invullen, waarna de precieze locatie van de auto wordt weergegeven, inclusief een foto van de geparkeerde auto.
Nee, gewoon zoeken op kenteken.
Dan moet je kentekens gaan opslaan. En dat zijn persoonsgegevens. Moet je daar weer beleid op maken. Foto van de auto met geblurred kenteken is uiteindelijk het makkelijkst.
Het zullen vast persoonsgegevens zijn, maar voor zover ik lees worden ze niet aan een persoon gekoppeld. Als je je auto zoekt moet je het kenteken zelf intypen, niet je naam of wat dan ook. Dat lijkt mij niet zo schadelijk?
Het kenteken zelf is een persoonsgegeven omdat het herleidbaar is tot een persoon (ondanks dat feitelijk alleen het RDW dit kan). Het is wettelijk gezien precies hetzelfde als naam en geboortedatum opslaan.
Wat raar. Als je in een parkeergarage rondloopt zie je zelf de kentekens toch ook? Wat maakt het dan uit dat ze op een foto staan. Een auto heeft een kenteken, so what.
Alle informatie die op een foto staat kun je in het 'echt' ook gewoon zien.
Kennis vernemen van een persoonsgegeven is niet hetzelfde als het verwerken van persoonsgegevens. Op het moment dat je persoonsgegevens gaat opslaan moet je dat verantwoorden met een goede reden en een redelijke bewaartermijn. Zo voorkomen we dat er per ongeluk enorme databases ontstaan met gegevens die op zichzelf vrij onschuldig zijn maar op den duur door de hoeveelheid toch gevoelige informatie zijn geworden.
Alleen dan moet je zelf zoeken, in plaats van een kenteken invoeren en dan te zien krijgen waar je auto geparkeerd staat. Zonder kenteken is het een vrij nutteloos systeem lijkt me.
Maar veel mensen weten hun kenteken niet uit hun hoofd. Of hebben dat niet ergens genoteerd. Hoe hun auto eruit ziet, dat weten mensen over het algemeen wel.
.oisyn Moderator Devschuur® @timmie198917 juli 2019 11:54
Bezoekers kunnen er hun kenteken invullen, waarna de precieze locatie van de auto wordt weergegeven, inclusief een foto van de geparkeerde auto
Het systeem zelf is niet onzinnig en kan dus prima conceptueel blijven functioneren. Wat onzinnig is is waarom er foto's nodig zijn. Je weet toch hoe je auto eruit ziet? Aan de foto kun je niet zien waar hij staat, een kaart lijkt me een stuk handiger 8)7
Ik denk dat ze de foto laten zien zodat je bij een foute herkenning van het nummerbord direct ziet dat dat niet je auto is. Gewoon geen vertrouwen in de eigen techniek dus :+
Precies. Gewoon een plattegrond met een bolletje op de plek waar je auto staat met eventueel het rij/vak nummer is vele malen praktischer.
Onder het mom van privacy maken we op deze manier elke vorm van innovatie helemaal kapot.

Zolang je deze foto's niet "uit" deze tablet kan halen en ze verder worden verwijderd zie ik geen probleem. Helemaal omdat je net zo goed fysiek met je telefoon naar een bepaalde plek kan lopen om daar van iemands auto een foto te nemen.

Maar laten we net doen alsof het niet handig is als je door dit soort oplossingen makkelijker je auto kan vinden wanneer je bijv. terug komt van een lange vakantie.
Zolang je deze foto's niet "uit" deze tablet kan halen en ze verder worden verwijderd zie ik geen probleem.
Ze hadden toegang tot de C schijf. Daarnaast kan iemand die iets uit een auto wilt stelen lekker door de catalogus bladeren om te zien of er een aantrekkelijk doel tussen zit.
En dat kunnen ze niet door gewoon door de garage heen te lopen ?
niet alleen dat maar ook anonimiteit, nu kan je lekker uit je eigen auto zoeken naar spullen terwijl als jij door de garage struint en bij elke auto even een blik naar binnen werpt iemand dat wel ziet op de camera's of voorbijgangers/ beveiliger die zich afvraagt waar je mee bezig bent.
.oisyn Moderator Devschuur® @heuveltje17 juli 2019 11:57
Garages worden over het algemeen bewaakt. Als je alle auto's langsloopt om naar binnen te kijken valt dat gewoon op en loop je vroeg of laat tegen een bewaker aan die zich afvraagt wat je aan het doen bent.
Wie heeft het over binnen kijken ? Ging er over een "mooi model auto uit te zoeken"
Je ziet op dat scherm niet meer dan als je er zelf op 3 meter langsloopt.
Dat kan prima door een keer door de garage heen te lopen.

Wat ik geregeld doe als ik weer eens heel ironisch vergeten ben waar ik hem neergezet had, ze zouden daar eens iets voor moeten verzinnen !


Er zijn best absoluut problemen met een slecht beschermde info portal. Maar dit soort dingen vind ik er van ver bijgezocht.
Waarom zou je tijd verspillen met door de garage lopen als je makkelijk op een tablet alles kan zien en direct naar je doel toe kan sprinten?

Waarom lees jij het nieuws op het internet als je ook gewoon naar de winkel kan lopen en elke krant kan kopen? Gemak.
Loop je het risico om op de foto te komen als de auto er pas staat, nu kun je in het systeem kijken welke auto veilig is om zonder op de foto te komen open te breken.
De volgende stap is dat men dit online weet te zetten en dan moet de dief zelfs niet meer naar de garage komen. Misschien kan men wel toegang krijgen tot de camera's met wat zoekwerk en mensen beginnen volgen.

Er is veel dat ze kunnen door gewoon door een garage te lopen, maar met dit soort toepassingen verleg je het gemak waarmee het kan en kalf je daardoor de privacy verder af. Er is een groot verschil tussen iemand permanent aan de ingang te zetten van de garage die alle nummerplaten in een boekje schrijft en een camera te zetten met nummmerplaatherkenning die alles in een database bijhoudt. Het eindresultaat lijkt hetzelfde, maar het tweede is veel minder arbeidsintensief, veel eenvoudiger te doorzoeken en kan daarnaast ook nog eens heel eenvoudig gerepliceerd worden waardoor diensten of bedrijven grote databases kunnen gaan aanleggen en je weer kunnnen beginnen volgen.
Onder het mom van privacy maken we op deze manier elke vorm van innovatie helemaal kapot.
Er is niets mis met de innovatie. Er is alleen iets zeer ernstig mis met het privacy besef van de ambtenaren die di gedaan hebben. Er is geen seconde nagedacht over de mogelijke gevolgen.
Alleen worden de mogelijke gevolgen vaak wel overtrokken en ben ik het wel eens dat alles zo beschermt wordt dat je over 10 jaar niet eens meer een naam mag opslaan zonder 5 formulieren in te vullen. Natuurlijk moet er bescherming zijn, maar er moet ook een beetje redelijkheid zijn. Natuurlijke selectie is ook een ding, laat de mensen die het niet snappen maar eens op de blaren zitten.
Helaas is redelijkheid bij gegevens verzameling ver te zoeken. De geschiedenis heeft geleerd dat als je geen grenzen stelt, rupsjenooitgenoeg het best redelijk vindt om alles te verzamelen wat hij kan bedenken. Vandaar dat wetgeving zoals de AVG nodig is, verwacht geen redelijkheid van de data verzamelaar.

Natuurlijke selectie is leuk bedacht, maar om nu 95+% van de bevolking op de blaren te laten zitten. Met die redenering kun je de politie en het leger ook wel afschaffen, want natuurlijke selectie is ook een ding.
Je mag namelijk alleen verzamelen wat je daadwerkelijk gebruikt, maar als er dus gegevens zijn die nuttig kunnen zijn in de toekomst mag dat niet. Daar gaat de hele wetgeving de mist in in mijn ogen.
Dat is niet iets gematigder. Als "misschien kunnen we er in de toekomst nog iets nuttigs mee" een argument is om persoonsgegevens te bewaren, hoeft niemand meer persoonsgegevens weg te gooien. Daarmee zet je een bijl in de basis van de wetgeving.
Je moet natuurlijk gewoon blijven nadenken, iets wat steeds minder gebeurt [...]
Natuurlijk is het goed om goed na te denken voordat je je persoonsgegevens met anderen deelt maar dat neemt niet weg dat die anderen ook een verantwoordelijkheid moeten hebben om daar zorgvuldig mee om te springen. Daarnaast houdt je vooral jezelf voor de gek als je denkt dat persoonsgegevens alleen bekend kunnen worden bij anderen als je daar actief aan meewerkt.

[Reactie gewijzigd door Patriot op 22 juli 2024 13:38]

Ik zeg ook niet dat je alles moet kunnen opslaan.
Nee, je geeft aan dat de wetgeving de mist in gaat omdat je dingen waarvan je denkt dat ze in de toekomst mogelijk nog nuttig zijn niet op mag slaan. Dat is effectief hetzelfde omdat "deze gegevens zijn in de toekomst mogelijk nuttig" onfalsifieerbaar is: Het is altijd waar, dus mag je altijd gegevens opslaan.
Waarom vat je alles wat ik zeg op alsof het letterlijk zo is, ik zeg nergens dat dat allemaal moet kunnen.
Mag ik dan vragen wat je figuurlijk gesproken bedoelde met 'Je mag namelijk alleen verzamelen wat je daadwerkelijk gebruikt, maar als er dus gegevens zijn die nuttig kunnen zijn in de toekomst mag dat niet. Daar gaat de hele wetgeving de mist in in mijn ogen.' Het is niet bepaald vanzelfsprekend dat je dat niet letterlijk bedoelde.
Ik vind dat het wat gematigder mag dan dit privacy regime, dat is wat ik zeg. Ja er moet verantwoordelijkheid zijn, maar dat moet innovatie niet in de weg staan.
Prima, maar hoe moet dat dan werken? Ik denk namelijk dat er betere manieren zijn om met persoonsgegevens om te gaan, maar ik denk niet dat dat eenvoudig (of überhaupt) te codificeren valt in een wet op zo'n manier dat misbruik niet voor de hand ligt.
Ik zal geen voorbeelden geven zodat je niet verward raakt en denkt dat ik al je gegevens ga verkopen.
Zullen we niet op de man spelen?
Nee dat is niet effectief hetzelfde. Ik zeg dat het zo niet werkt, maar de wereld is niet zwart/wit. Er zitten zoveel oplossingen tussen. Ik weet niet wat dat precies is, maar ik ga er ook niet over. Ik kan dan toch wel een mening hebben dat dit niet de oplossing is?

Ik weet ook niet hoe batterijen verbeterd kunnen worden, maar ik kan wel inzien dat het beter kan. En dat het niet is kiezen tussen wat we nu hebben of helemaal geen stroom gebruiken. Het is een totaal andere vergelijking, maar je hoeft niet alles te weten om in te kunnen zien dat er betere oplossingen zijn en dat niet alles in extremen hoeft.
.oisyn Moderator Devschuur® @Verwijderd17 juli 2019 13:05
Ik zeg ook niet dat je alles moet kunnen opslaan
Dat zeg je feitelijk wel als je vind dat men data moet kunnen opslaan die mogelijk in de toekomst nuttig kan zijn. Het probleem is niet dat men je niet goed snapt, het probleem is dat wat je zegt tegenstrijdig is.

[Reactie gewijzigd door .oisyn op 22 juli 2024 13:38]

Ja maar het hoeft toch niet zo te zijn dat je dan alles kunt opslaan. Waarom is alles zo in extremen. Er zitten opties tussen, maar er wordt gesproken alsof het alles of niets is.
Die vind ik wat flauw. Je stelling was vrij rechtlijnig: De huidge wetgeving drukt innovatie de kop in, dat maakt dat de wetgeving een gedrocht is en de mist in gaat. Daaraan ten grondslag leg je het feit dat je op dit moment geen gegevens mag bewaren die nu nog niet, maar ooit mogelijk wel, nuttig zijn. Dat is tegen het expliciete aan impliceren dat het beter is als dat wél mag. Vervolgens definieer je niet hoe het wel moet, maar moeten wij de discussie aangaan alsof je dat wel doet? Dat vind ik niet fair.
Ik roep maar wat, maar als bedrijven kunnen beargumenteren hoe het gebruikt kan worden oid. Dit is 1 zin, geen volledig uitgewerkt plan, maar iets in die richting is dus al een middenweg.
Dat is inderdaad een middenweg, maar .oisyn heeft al uitgelegd waarom dat geen oplossing biedt voor het probleem van bedrijven die misbruik maakt van de mogelijkheid om ongelimiteerd gegevens van personen te verzamelen.
Niet alles hoeft meteen, alle data wordt opgeslagen of niks wordt opgeslagen te zijn.
Dat is ook niet het geval, de regel is dat je gegevens op mag slaan als je ze nodig hebt, voor zolang je ze nodig hebt. Dat is toch al een middenweg ten opzichte van alles of niets?
.oisyn Moderator Devschuur® @Verwijderd17 juli 2019 13:12
Waarom is alles zo in extremen
Omdat het binair is. Of je zegt dat mensen alleen dingen mogen opslaan die nu nuttig is, of je zegt dat ze dingen mogen opslaan die in de toekomst nuttig kan zijn. Niemand kan in de toekomst kijken, dus dat betekent gewoon dat iedereen alles op gaat slaan. Simpelweg omdat je nu niet kunt bepalen wat in de toekomst nuttig gaat zijn.
maar als bedrijven kunnen beargumenteren hoe het gebruikt kan worden oid
Dat is toch een wassen neus? Geef me een willekeurig gegeven en ik kan in 1 zin verzinnen hoe dat nuttig kan zijn.

[Reactie gewijzigd door .oisyn op 22 juli 2024 13:38]

.oisyn Moderator Devschuur® @Verwijderd17 juli 2019 13:15
Ik geloof dat je niet helemaal realiseert dat de wet tot stand is gekomen omdat uit de praktijk is gebleken dat bedrijven daar niet om mee kunnen gaan. Kun je het debakel nog herinneren van de Streetview auto, die simpelweg alle packets van open wifi netwerken opsloeg? Dat was handig, want als ze in de toekomst nog iets anders konden verzinnen dan alleen de SSID broadcasts, dan hadden ze dat alvast. Ondertussen zit daar dus ook gewoon regulier internetverkeer tussen.

[Reactie gewijzigd door .oisyn op 22 juli 2024 13:38]

Onder het mom van privacy maken we op deze manier elke vorm van innovatie helemaal kapot.
Onder het mom van innovatie worden onze basale vrijheden af genomen....

Die innovatie gaat toch wel door. Als snélle innovatie ten koste gaat van mijn basale vrijheden dan heb ik er helemaal geen moeite mee als die innovatie een klein beetje meer tijd kost.

Er is een reden waarom privacy opgenomen is in de declaratie van de rechten van de mens, terwijl innovatie daar, voor zover ik weet, nogsteeds geen onderdeel van uit maakt.

[Reactie gewijzigd door Croga op 22 juli 2024 13:38]

Vertel, hoe zijn jouw basale vrijheden af genomen? Ik voel mij ontzettend vrij, ook al heb ik meerdere Google Home's in mijn huis en tal van andere diensten die alles over mij weten.
Dat jij Google medewerkers aan je eettafel wilt hebben meeluisteren voor een beetje gemak/luxe is jouw keuze, betekent niet dat anderen daar ook zo makkelijk over denken ;)
Overigens zelf ook vaak genoeg over gedacht om er een te kopen, interessante techniek maar nog net te veel beveiligingslekken in dit vroege stadium.

Kan het gemak leveren? Ja, vaak wel. Gaat voor iedereen gemak voor veiligheid en privacy? Nee, gelukkig nog niet.
Ik kan me zat manieren bedenken hoe dit systeem in de vorige vorm (nu de tablet uit staat niet meer huidig) misbruikt kon worden, ik kan voor mij zelf geen enkel nut bedenken voor de tablet, voor anderen die wel vergeten waar ze geparkeerd staan zal het zeker handig zijn maar dat het systeem goed gemaakt moet worden betekent niet dat het niet gemaakt kan worden...

Dit systeem kan prima werken zonder die hele foto functie, of vergeet jij hoe jouw auto er uit ziet?
Het systeem werkt doordat jij je kenteken invult (die weet ik niet uit mijn hoofd overigens, moet ik het briefje weer erbij pakken :+) en dan toont het een foto van je auto, zou een kaart + looproute naar je auto niet veel handiger zijn?
Welke functie voegt het maken en tonen van foto's toe? Benoem dat eens?

[Reactie gewijzigd door RGAT op 22 juli 2024 13:38]

Ah, kijk.... JIJ Hebt meerdere google homes in je huis... JIJ hebt, in al je vrijheid, gekozen om een deel privacy op te geven.... Daar heb ik geen enkele moeite mee.

De parkeerders in de parkeergarage hebben geen keuze gekregen. Hun privacy is afgenomen zonder dat ze daar zelf voor gekozen hebben. En daarmee is dus een basale vrijheid af genomen.
"Nee meneer OmgltsKoen, die autoverzekering krijgt u niet. We hebben venomen van Google dat u graag opschept over te hard rijden...
U bent een te groot risico voor ons."
Je voelt je vast heel vrij. Je bent het alleen omdat die data nu niet tegen je gebruikt wordt.
Het lijkt me gezond verder te denken dan je neus lang is en gezond om grenzen te stellen aan wat voor jezelf nog acceptabel is. En niets zo nuttig als geschiedenis. Van fouten moet je leren, en er zijn genoeg fouten uit het verleden op te halen die ervoor zorgen dat je een afgewogen beslissing kan maken of je iets zelf wel of niet accepteert als risico. Dat heeft niks met doemscenario's maken [NB. je bent zelf ook goed in clichés...], maar met een bewuste afweging voor jezelf wat je nog accepteert als risico. Jij maakt daarin een andere inschatting en afweging dan anderen. Het zou eenieder sieren elkaar daarin te repeteren. Dat jij Google Home etc. ten volle benut en er plezier van hebt, daar zal niemand hier over struikelen. Dat is je eigen keuze. Maar anderen hebben een andere keuze daarin gemaakt.
dat dachten ze in Turkije ook. Moet je daar eens kritiek hebben op de grote leider. Kijken hoe blij je dan bent met je smart home.
Sterker nog. Moet je hier in Nederland eens kritiek hebben op Turkije, en dan naar Turkije op vakantie gaan. Dat is een aantal personen al duur komen te staan. Ik ben nu al voorzichtiger geworden met uitingen over Amerika en China als dat ergens te traceren valt, aangezien ik mogelijk in de toekomst nog naar die landen toe wil.
Ik voel mij in mijn privacy aangetast. Jij hebt een andere norm daarvoor dan ik. Ik voel mij in mijn vrijheden aangetast aangezien in kennelijk niet meer naar een parkeergarage kan gaan zonder dan jan en allemaal dit kan zien.

"Privacy is de persoonlijke levenssfeer die onszelf en ons handelen, eigenschappen en informatie onderscheidt en afschermt van anderen. "
Het is geen angst, het is een principe. En ik zal prima parkeren in die garage, maar ik zit niet te wachten op een wereld waar privacy helemaal niet meer bestaat. Ik heb als mens behoefte aan een persoonlijke levenssfeer. In een parkeergarage heb je die sowieso niet, maar om nu bespied te worden met camera's en waar ook nog blijkt dat iedereen beelden kan terugkijken, gaat mij te ver. An sich heb ik niks tegen camera's voor beveiligingsdoeleinden. Maar in dit geval heiligt het doel de middelen niet. En het is goed om je grenzen aan te geven, en duidelijk te maken dat er limieten zitten aan het gebruik van camera's. Vind ik. Maar prima als anderen daar anders over denken. Gelukkig heeft niet iedereen dezelfde normen, dan zou de wereld pas echt saai worden. Overigens merk je wel dat mensen steeds meer dezelfde normen gaan hanteren, door het besef dat je continue bespiedt wordt.
Het recht op privacy is een grondrecht. Vervang privacy eens met het recht om jezelf te zijn of het recht op vrijheid van meningsuiting en denk dan nog eens na over hoe je bericht over komt.
.oisyn Moderator Devschuur® @lasharor17 juli 2019 11:48
Zolang je deze foto's niet "uit" deze tablet kan halen en ze verder worden verwijderd zie ik geen probleem.
Prima dat jij geen probleem ziet, maar dat impliceert niet dat die er niet is. De foto's staan nog steeds ergens in een system. Je criterium is een utopie, alle gegevens zijn wel op een manier ergens uit te halen. Van al die datalekken was het ook niet de bedoeling dat de gegevens op straat kwamen te liggen, maar dat deden ze wel. Het is een kwestie van tijd voordat ook deze database uitlekt. Beter zorg je gewoon dat je de gegevens gewoon niet hebt. Dat is dan ook wel een beetje de kern van de AVG wetgeving - alleen opslaan wat je ook daadwerkelijk nodig hebt.

En nee, een foto heb je niet nodig om te weten waar een auto staat.

[Reactie gewijzigd door .oisyn op 22 juli 2024 13:38]

Hoe kom je er dan achter waar die staat?
.oisyn Moderator Devschuur® @Ralph5817 juli 2019 12:56
Een plek op de kaart :?

Of bedoel je het systeem dat herkent waar je auto staat? Die hoeft de foto's toch niet te bewaren? Die kan gewoon nummerbordherkenning doen direct uit de camera feed, en vervolgens de input data weer weggooien.
Rare reactie. Als er had gestaan dat Facebook dit had gedaan was je waarschijnlijk (terecht) over de rooie gegaan.
Helemaal mee eens. Ik snap het nut ook niet. En dit is ook alleen maar mogelijk doordat de hele garage vol met camera's hangt denk ik? :X
Doe ik zelf altijd als ik mijn fiets parkeer in de stalling van Utrecht centraal. Na een lange dag weet ik meestal nog wel de verdieping, maar niet per se meer de rij en plek.

Het opvallende is dat ik merk dat ik juist door het fotograferen het bewuster opsla en beter onthou.
Of gewoon je knipperlichten laten knipperen met de afstandsbediening als je door de garage loopt :o
In de tweede foto kun je ook een kenteken van een auto aflezen. Waarom is deze niet zwart gemaakt?
Voor wat het waard is, heb die nu zwart gemaakt.
Ik zat al te zoeken. ;(
Het is wel een van de raarste persoonsgegevens.

Het is uniek en wordt nadrukkelijk zichtbaar tentoongesteld...

[Reactie gewijzigd door Keypunchie op 22 juli 2024 13:38]

In de tweede foto kun je ook een kenteken van een auto aflezen. Waarom is deze niet zwart gemaakt?
Maakt niet zoveel uit toch, met alleen een kenteken kan je niet zoveel.
Hoe dacht je dat kloners aan de kentekens komen die bij hun auto passen?
Niet zo, met de API (opendata.rdw.nl) van RDW kun je gewoon kentekens op type auto opzoeken met motorinhoud, bouwjaar en al.
Nee, de RDW-data is daarvoor niet goed genoeg. Bijvoorbeeld omdat kleuren en modellen heel vaak afwijken. Bijvoorbeeld vrijwel elke Golf staat als stationmodel in de RDW-data. Kleur: grijs. Ja welke van de 200 soorten grijs?

Men speurt het internet af naar foto's.

[Reactie gewijzigd door Dennisdn op 22 juli 2024 13:38]

In de RDW database bladeren? Goed opletten op straat?
HEY!! wat doet de auto van mijn VROUW in een parkeergarage in UTRECHT!?!?!?
Da's wel heel toevallig ;)
Mag ze het dorp niet uit dan?
Met Nederlandse kentekens kan een doorsnee Nederlander niet zoveel, als ik nu echter mijn auto daar parkeer dan kan men zeer simpel mijn naam en adresgegevens opvragen aan de hand van mijn Zwitserse kentekenplaat.
Ofwel Zwitserland heeft een openbare database met daarin jouw naam en adresgegevens, die met enkel een kentekennummer opvraagbaar zijn? Dan is dat het probleem. Immers 'security by obscurity' is geen beveiliging.

(Neemt niet weg dat deze tablet inderdaad gewoon zo niet kan. Maar dat is op basis van privacy, niet op basis van gegevens die al dan niet opvraagbaar zijn.)
Yep, dat hebben we hier. Het verschilt wat per kanton en in sommige kantons kun je dit als kentekeneigenaar uitzetten. Kentekens hier zijn ook niet aan de auto gebonden maar aan de persoon zelf, ik kan rustig 2 auto's hebben en dan zet ik elke keer de platen op die welke ik gebruik tenzij ik een 2e set aanvraag.
Kan iemand uitleggen wat nu de grote meerwaarde is van het definitief opslaan van een foto?

Er wordt blijkbaar ANPR gedaan op de kentekenplaten, dus daar wordt die foto voor gemaakt. Die koppelen ze neem ik aan ook aan het parkeerticket, zodat je kan uitrijden zonder je ticket bij de poort nogmaals in te voeren.

Dan is het toch een kwestie van ticket invoeren en op beeldscherm bericht “Uw auto staat in vak ...”?
Niets, en daarom doen ze dat ook niet.
Maar wel zolang je in de garage staat en zoals Palo Alto uitlegt is daar geen enkele reden voor.
Eens, mijn gedachte was ook dat als je gaat betalen na je bezoek, de locatie even getoond wordt op het scherm. Kun je dan na 5 minuten rondlopen je auto nog steeds niet vinden, kun je gewoon nog een keer terug naar de automaat. Kaartje nogmaals invoeren dan staat er dat je al betaald hebt en nogmaals de locatie. Dit is een veel betere implementatie van dit plan. Geen foto's nodig en geen inbreuk op de privacy.
misschien in een wat donkerder belichte parkeer garage een spotlight aanzetten boven de auto?
als het goed is weet het systeem al waar je staat.

of op het voetpad een led verlichte route naar de auto laten oplichten?

[Reactie gewijzigd door FastRDust op 22 juli 2024 13:38]

Leuke ideeën. Maar wel lastig als er meerdere mensen tegelijk hun auto zoeken ;-)
Straks kunnen we niks meer zelf, allemaal overgenomen door apparaten. Je moet je systeem wel beetje aan de gang houden. Een parkeervak onthouden moet toch niet zo moeilijk zijn lijkt me.
Ooit in een grote parkeergarage geweest? Vooral parkeergarages die niet netjes vierkant zijn? Er zijn er waar zelfs Winnetoe zijn paard niet terug kan vinden :)
Die hebben allemaal vakken met namen en nummers.
Naast het toevoegen van een fatsoenlijke beveiliging zoekt de gemeente nog naar een manier om te voorkomen dat er personen op de gemaakte foto's komen.
Daar heb je gewoon manieren voor zoals in photoshop: https://lifehacker.com/re...photoshop-scri-1245505649
2-3 foto's maken met een paar minuten er tussen ofzo en dan zo'n filter die de foto's samenvoegt..
De enige keer dat ik mijn auto niet terug kon vinden was omdat ik in de verkeerde parkeergarage aan het zoeken was. Had ik nog weinig aan dit systeem gehad. :+
Dan had dit systeem je waarschijnlijk verteld dat jouw auto niet in de voor hem bekende garage stond. Had jou weer zoeken gescheeld :)
Jawel.. want dan had het systeem al kunnen zeggen.. "Nee knurft.. uw auto staat niet in deze garage maar in een garage drie straten verder op" ;)
We zijn toch wel diep gezakt met zijn allen dat we systemen nodig hebben om je auto terug te vinden.

Op dit item kan niet meer gereageerd worden.