Bits of Freedom komt met website voor inzage persoonsgegevens

De online burgerrechtenbeweging Bits of Freedom wil een website lanceren die burgers moet helpen inzage te krijgen in databanken met gegevens die bedrijven, overheidsinstellingen en organisaties over hen hebben verzameld.

De beweging is bezig fondsen te zoeken en heeft internetters opgeroepen om mee te denken over de financiering van de website. Er zou per jaar maximaal 15.000 euro nodig zijn om het project draaiende te houden. Axel Arnbak van Bits of Freedom laat aan Tweakers.net weten te hopen dat de website in januari online kan maar noemt deze streefdatum ook optimistisch.

De Persoonsgegevens Inzage Machine, zoals de site waarschijnlijk gaat heten, zal een wizard bevatten waarin de bezoeker zijn gegevens kan invullen en kan aangeven in welke databases hij inzage wil. Vervolgens krijgt hij een pdf-bestand met de inzageverzoeken. Burgers zijn zelf verantwoordelijk voor het verzenden van de brieven en het betalen van de eventuele administratiekosten; organisaties mogen personen maximaal 4,50 euro in rekening brengen voor het verwerken van verzoeken tot inzage. Daarnaast wil BoF beheerders van databanken ondersteunen, bijvoorbeeld met faq's en sjablonen voor antwoordbrieven, en wil de organisatie juridische ondersteuning bieden aan burgers die problemen ondervinden bij het inwilligen van hun inzageverzoeken.

Hoewel elke Nederlander op basis van de Wet Bescherming Persoonsgegevens recht heeft op inzage in data die bedrijven over hem hebben verzameld, maken volgens Bits of Freedom maar weinig mensen daar gebruik van; het opvragen zou te ingewikkeld zijn. Arnbak denkt dat de PIM-website daarom hard nodig is: "Toen ik bezig was met mijn scriptie over de bewaarplicht en ik daarvoor bij mijn telecomprovider mijn locatiegegevens wilde opvragen, heb ik ervaren hoe moeilijk het is om gegevens te krijgen." Het lukte hem niet om de gewenste locatiegegevens te bemachtigen. "Ik heb rechten gestudeerd, dus ik verwachtte dat het me wel zou lukken om een verzoek goed te formuleren." De PIM-brieven zouden het ook voor juridisch ongeschoolden mogelijk moeten maken om gegevens op te vragen.

Arnbak zegt nog niet te weten welke databanken zullen worden opgenomen in de wizard, maar er wordt onder andere gedacht aan die van de politie, telecomproviders en ov-chipkaart. Volgens hem heeft de organisatie veel positieve reacties gehad op de plannen, onder meer van advocatenkantoren, rechtswinkels en andere organisaties. De techniek achter de PIM wordt geheel opensource, zodat zusterorganisaties in andere landen deze eenvoudig kunnen overnemen. "We willen de PIM wereldwijd gaan inzetten", aldus Arnbak.

Reacties (64)

[RM-rf]

Gezien de reacties van mensen is volgens mij de grootste bedreiging van de privacy en persoonlijke levensfeer van mensen in misschien wel eerste zin het gegeven dat mensen slecht teksten doorlezen, en domweg een slecht tekst-begrip hebben.

Om die reden vullen ook veel mensen domweg een hoop formulieren snel in zonder zich te bekommeren om teksten die erbij staan en die uitleggen wat er met hun gegevens kan gebeuren (van die bekende 'kleine lettertjes').
Ook bekommeren veel zich enorm slecht met eventuele consequenties van contracten en verdragen die ze aangaan... wat evenzeer onverantwoordelijk gedrag is door een slecht leesvermogen en/of begrip van gelezen teksten.

Natuurlijk is het initiatief van Axel Arnbak en BoF enorm goed... het vergemakkelijken van de weg naar het aanvragen van opgeslagen persoonsgegevens.
waarbij ik eigenlijk van mening ben dat juist ook de bedrijven die persoonsgegevens opslaan gedwongen zouden moeten worden zelf ook hieraan mee te werken en ook zelf meer moeite zouden moeten doen gebruiks en vooral klant-vriendelijkere opvraag-routines aan te bieden.

Anderszijds... een belangrijk deel van het goed omgaan met je Privacy is ook een individuele verantwoordelijkheid en als ik hier een tiental mensen zie die domweg de door tweakers.net niet al te moeilijk geschreven tekst over het opvragen die persoonsgegevens niet begrijpen..
Dan denk ik dat de weg zelfs bij een klantvriendelijk aanbiedmethode nog altijd lastig blijft... domweg door een laag 'begrip' bij veel mensen van dit thema (en dat onbegrip uit zich dan des te sneller in overdreven paranoia of juist desintersse..... beide slechte zaken)

[Reactie gewijzigd door RM-rf op 25 juli 2024 08:32]

[twiFight]

Met het slechte tekstbegrip ben ik het eens, maar zelfs ik, als bovengemiddeld intelligente nederlander heb er gewoon geen zin in om er continu mee geconfronteerd te worden.

Als ik informatie opvraag, of een bestelling plaats, dan wil ik hebben wat ik vraag, einde verhaal. Ik wil niet eerst de disclaimer hoeven doorlezen. Ik wil niet eerst in Appendix D hoeven opzoeken wat ze met mijn gegevens doen. Ik wil niet 4 links hoeven door te klikken voordat ik alle uitzonderingen op en haken aan de deal heb gelezen (vooral telefoonmaatschappijsites zijn hier bedreven in). Het probleem is dat de enige die genoeg daadkracht heeft om er iets aan te doen de overheid is en laat nou net de overheid net zoveel baat hebben bij het verzamelen van onze gegevens. Een belangensverstrengeling dus. En ook al zou de regering voor ons moeten werken, reken maar dat ze vooral voor zichzelf werken.

Om die reden vullen ook veel mensen domweg een hoop formulieren snel in zonder zich te bekommeren om teksten die erbij staan en die uitleggen wat er met hun gegevens kan gebeuren (van die bekende 'kleine lettertjes').

Ook mee eens, maar als je het niet doet krijg je je product niet. Naar de concurrentie gaan? Right, die hebben precies dezelfde disclaimers en willen precies dezelfde gegevens van je. Als het nou optioneel gevraagd werd zou je misschien een sterk punt hebben, maar het is altijd verplicht om in te vullen om product x te krijgen. En dan kiezen de burgers er maar voor om hun gegevens te geven, want ze willen toch het producht. Technisch gezien kun je er van spreken dat je keus hebt, in de realiteit heb je daar gewoon niks aan. En nu moet je denken vanuit de gemiddelde consument, niet vanuit een Tweaker zijnde, die toevallig wél weet dat je product X kunt importeren uit Polen o.i.d.

[YopY]

Gezien de reacties van mensen is volgens mij de grootste bedreiging van de privacy en persoonlijke levensfeer van mensen in misschien wel eerste zin het gegeven dat mensen slecht teksten doorlezen, en domweg een slecht tekst-begrip hebben.

xD, owned.

En ik heb eens een keer een (kort) stukje over social engineering gedaan. Als je iemand een officieel-lijkend formulier laat invullen, kun je al snel meer gegevens krijgen dan dat je eigenlijk nodig hebt of verwacht - bijvoorbeeld iemand z'n e-mail adres bij een aanvraag voor een informatiepakket bij de post.

Dit kun je ook stapje voor stapje verhogen. Eerst een eenvoudig formulier (gebruikersnaam / wachtwoord), dan een 'prijs' aanbieden als iemand zijn 'profiel' vollediger invult (echte naam, adres, telefoonnummer, e-mail adres), etc.

Gebeurt vaker dan je je bewust van bent.

[b12e]

Jongens, ik snap jullie reactie wel, enzo, maar dit wordt helemaal geen centraal systeem voor gegevens, noch een open kans voor hackers. De site zal een wizard bevatten die documenten genereerd die je zelf nog aangetekend moet opsturen. Je vult gegevens in (van jezelf of derden), print de brieven af, en stuurt ze aangetekend op via de post, en dan krijg je (als alles goed gaat) van het bedrijf in kwestie (laat ons nu maar zeggen vodafone) inzage in je eigen gegevens. Natuurlijk heeft bvb. Vodafone je adres al, dus als je een ander adres gaat invullen op de site (en dus het formulier), gaan ze het wel merken en is de aanvraag niet geldig. Dus eigenlijk is dit helemaal niet handig, want je kan enkel de pdfs genereren die je nog moet gaan afdrukken, opsturen, en dan hopen op reactie, + dan nog de eventuele "verwerkingskost" van 4,50 euro...

[Verwijderd]

Zo gaat het altijd al. Het is het opstellen van die brief die zo lastig is. Volgens BoF dan, want ik heb geen idee.

En wees maar blij dat het zo is, want als jij iets online zou kunnen zien, dan kunnen anderen (lees: hackers) dat ook.

[mddd]

Ik kom een stuk of 10 reacties tegen in de trant van 'maar hoe beveiligen ze dan dat jij het zelf bent die het aanvraagt'. Tegen die mensen zeg ik : lees eens goed.
Je krijgt via deze site geen gegevens. De site heeft een database met gegevens van bedrijven. Je geeft aan welk bedrijf je wilt benaderen, de site geeft je dan een brief met daarin het juiste contactadres enzovoort. Het daadwerkelijk opvragen moet je nog steeds zelf doen.

[LOTG]

Mijn eerste vraag is waarom dit 15.000 euro per jaar moet kosten.

Er word alleen een standaard brief gegenereerd, en ze denken in eerste instantie maar aan een klein aantal databases. Lijkt mij toch een stuk goedkoper te kunnen.

En een echte run op deze site verwacht ik nu ook weer niet. Je moet het nog zelf verzenden en de rekeningen betalen. Ze kunnen net zo goed de wizard weg laten en een voorbeeld brief plaatsen.

[sub0kelvin]

Volgens hun website:

De kosten van PIM na de opstartfase, zullen naar alle waarschijnlijkheid maximaal EUR 15.000 per jaar bedragen (maar mogeljk minder):

* Juridische kosten (het controleren van FAQs etc): EUR 5.000
* Technische kosten (een jaarlijkse update van technologie achter PIM): EUR 3.000
* Websitehosting: EUR 2.000
* Administratieve kosten (vergoeding bestuur, verzekering, etc.): EUR 3.000

[Verwijderd]

oftewel dit systeem gaat het makkelijker maken voor burgers om te zien welk bedrijf welke gegevens van ze heeft

[mddd]

Volgens mij is het correcter om te zeggen : dit systeem gaat het makkelijker maken voor burgers om te zien welke gegevens een bedrijf van je heeft.

Welk bedrijf gegevens van je heeft, daarin kan de site je immers niet helpen. Je moet zelf aangeven aan welke bedrijven je een informatieverzoek wilt sturen.

[sjaakwortel]

goed idee, maar geeft dit geen inbreuk op andere wetten ??

[Mikerd]

Lijkt me niet, als de wet zegt dat je dat er recht op hebt. Wat ze enkel gaan doen is het makkelijker voor je maken.

Hoewel elke Nederlander op basis van de Wet Bescherming Persoonsgegevens recht heeft op inzage in data die bedrijven over hem hebben verzameld, maken volgens Bits of Freedom maar weinig mensen daar gebruik van; het opvragen zou te ingewikkeld zijn.

Maar dit gaat nogal lastig worden om goed te realiseren lijkt me. Je moet namelijk dan wel zeker gaan weten wie welke gegevens opvraagt en zeker weet of dat bedrijf dan gegevens over die persoon verzameld.. Ben benieuwd aan hoeveel gegevens je kan komen als je een beetje met ze gaat 'spelen'.

PS naar schrijver:
Er mist een deel van de laatste zien van de 1e alinea?

Axel Arnbak van Bits of Freedom laat aan Tweakers.net weten te hopen dat de website in januari online kan maar noemt .

[Reactie gewijzigd door Mikerd op 25 juli 2024 08:32]

[Verwijderd]

volgens het artikel leveren ze alleen een standaard brief voor aanvraag tot inzage, en doen ze niet de daadwerkelijke aanvraag. Bij de meeste bedrijven en instellingen zal bij die aanvraag een vorm van identificatie gevraagd worden, die meestal ook gestaafd wordt met de bij hun bekende gegevens,

Vervolgens krijgt hij een pdf-bestand met de inzageverzoeken. Burgers zijn zelf verantwoordelijk voor het verzenden van de brieven en het betalen van de eventuele administratiekosten; organisaties mogen personen maximaal 4,50 euro in rekening brengen voor het verwerken van verzoeken tot inzage.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 08:32]

[Mikerd]

Dus het wordt meer een hulpmiddel met standaard opmaak-brieven die je kunt gebruiken om gegevens op te vragen bij een organisatie? Dan is dat probleem er inderdaad niet. Mijn fout.

[Ties86]

Nee hoor, via deze website kan je zien hoe jij in de desbetreffende database staat. Er zal wel een controle moeten komen op je aanvraag, want anders zou je van iedereen kunnen aanvragen hoe ze in de database staan.

Ben wel benieuwd of hier echt mensen benieuwd naar zijn, als het gratis was, zou ik het ook wel willen weten, maar als ik er voor moet betalen, dan laat maar zitten

[teaser]

Zoals ik het begrijp kan je via deze website geen enkele database inkijken, je kan enkel een stapeltje gecustomiseerde brieven krijgen in pdf-vorm die je zelf moet versturen naar de juiste instanties om je gegevens in te zien.

[Obscure]

idd goed, want veel weten niet dat je de gegevens over jezelf gewoon mag opvragen. maar er kan wel gezeur over komen omdat bits of freedom niet bijv "jan smit" is dus dat ze dan geen toegang krijgen tot die gegevens van "jan smit" komen?
(of zit ik zelf ff verkeerd te denken ?)

[Verwijderd]

BoF vraagt niet zelf inzage in de gegevens, maar levert een gestandaardiseerde brief waarin een verzoek tot inzage opgenomen is.

[Verwijderd]

Eerste vraag die bij op komt is: hoe gaan ze verifiëren dat de opgevraagde gegevens ook wel echt van de aanvrager zijn en niet een of andere "grapjas".

Snap dat de verdere versturing van de gegevens weer aan de aangeschreven partijen overgelaten word maar dan nog, zal niet de eerste keer dat een grotere organisatie steken laat vallen en wildvreemden inzage geeft in bijv mijn gegevens.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 08:32]

[ritsjoena]

Eerste vraag die bij op komt is: hoe gaan ze verifiëren dat de opgevraagde gegevens ook wel echt van de aanvrager zijn en niet een of andere "grapjas".

Dat moet de database beheerder doen. Zo te lezen is dit eigenlijk niet meer dan een brievengenerator (wat in dit kader al veel waard is) en informatievoorziening. Bedoeld om de eigenlijke procedure met de database beheerder op gang te brengen en te versoepelen.

Klinkt goed.

[SJAAKSJAAK]

dat was ook mijn eerste gedachte. Je zult je op een of andere manier moeten identificeren.
Mijn gok is dat bedrijven waar je een verzoek doet wel om een kopie van je paspoort zullen vragen oid. Maar ja dat is ook weer zoiets, kunnen ze gelijk een kopie van je paspoort aan je record toevoegen.

[FunzoneQ!]

Je zal de brief zelf moeten ondertekenen om hem rechtsgeldig te maken. Indien je de handtekening van een ander vervalst dan pleeg je valsheid in geschrifte.

Dit probleem is al eeuwen geleden opgelost

[Ramzzz]

Het grappige is dat je nu BoF wel volledig moet vertrouwen met je gegevens.

Oftewel, de het middel is gevaarlijk vergelijkbaar met de kwaal.

Maar toegegeven, als dit waterdicht gemaakt wordt (encryptie?) is het een prettig hulpmiddel voor zelfcorrectie.

[Verwijderd]

Nog maar een keer:
BoF slaat niks op, het enige dat ze ooit over je te weten (kunnen, lijkt me ook niet dat ze dat opslaan) komen is bij welk bedrijf jij gegevens hebt opgevraagd. Goh, denkt de hacker dan, Ramzzz heeft dus een OV chipkaart, interessant

[Verwijderd]

en grote kans dat het systeem dat soort gegevens niet eens opslaat, maar direct verwerkt in de templates voor de PDF en vervolgens 'vergeet'.

[killingdjef]

Hopelijk wil XS4all het steunen. Als er iemand is die bereid is te sponsoren, zijn hun het wel.

Paar jaar geleden kon je in de XS4all accountsettings, ook aangeven of je 1 euro van je abonnement wilde doneren aan Bits of Freedom

[broes_willems]

BoF werd voorheen gesponsord door onder meer internetproviders PublishNet en DDS.

Ik weet niet of dat nu nog het geval is. BoF is een tijdje out of order geweest.

[Rembert]

Yep, en ik heb dat nooit uitgezet in mijn accountsettings. Waar is die euro in de tussentijd dan heen gegaan? Ik wil dat eventuele achterstallige euro's ook naar BoF gaan, of naar de EFF, da's ook goed.

[Verwijderd]

Een hoop haken en ogen voor dit systeem.
De beveiliging, authenticatie van de gebruiker, en welke databases/bedrijven er opgenomen moeten worden om maar een paar dingen te noemen.
En welke gegevens gaan zij zelf opslaan hiervoor?

Wel heel fijn dat je er achter kan komen wie nou wat weet van je.
Zou ik persoonlijk ook wel willen weten waarom ik ergens bekend ben, hoe ze aan mijn gegevens komen en waarvoor ze het hebben.

[.oisyn]

Welk "systeem"? De website gaat je helpen bij het samenstellen van een brief, waar je vervolgens zelf je eigen handtekening onder moet zetten en op moet sturen naar het bedrijf waarvan je je gegevens wilt weten. Daar hoeft geen authenticatie (op de BoF website bedoel ik) aan te pas te komen. Het is de taak van het bedrijf aan wie je de aanvraag stuurt om jou te verifieren.

[watercoolertje]

Zie ik hier een manier om mezelf nog beter te leren kennen

Vind het opzich een goed initiatief, echter zal ik het zelf niet gebruiken (zou niet weten wat ik met die gegevens moet ). Maar voor andere die het willen weten (en daar recht op hebben) is het zeker een goed concept!

[Verwijderd]

naast recht op inzage heb je ook recht op aanvechten van eventuele 'verkeerde' gegevens... en dat is iets wat bijvoorbeeld bij het BKR nog wel eens interessant kan zijn...

[Verwijderd]

ondanks, dat je geen directe inzage hebt is dit voornemen alleen maar toe te juichen...
je weet in elk geval wie wat verzamelt en waar je voor een eventuele correctie moet wezen..
goede zaak !.

[Verwijderd]

BoF geeft niet vrij bij WIE je gegevens opgeslagen zijn... je heb best kans dat je een bedrijf/instelling benaderd, via de standaard verzoeken, die vervolgens helemaal geen gegevens van jou blijkt te hebben