Hoe gevaarlijk datahandelaren zijn blijkt uit het bericht dat gisteren door BNR bekend werd gemaakt en ook bij security.nl (met een groot aantal reacties) is te vinden: Nederlandse telefoons online stiekem te volgen: ‘Extreem veiligheidsrisico’.

Uit het bericht blijkt dat de techniek waarmee mobiele telefoons worden gevolgd is ontworpen voor gebruik door adverteerders en zich goed leent voor malafide doeleinden. Deze gegevens worden ook door geheime diensten onder de noemer ‘open bronnen’ (‘OSINT”) gekocht, zo laat een deskundige weten.

Het maakt duidelijk hoe onbetamelijk de praktijken van datahandelaren, zowel de advertentieverkopers (Facebook/Google c.s.) als de handelaren in kredietbeoordelingen en criminaliteitsbestrijdingsgegevens, zijn.

Het is helder dat gegevensbescherming in Nederland (en Europa) schone theorie is. Er zijn wel regels, maar de overheden zijn niet bereid om krachtig op te treden. Ook het artikel geeft dat aan:

Volgens Ruhaak wordt niet opgetreden tegen de grootschalige privacyschendingen omdat dit te weinig politieke prioriteit heeft. ‘Het is een kwestie van geld. De wet is toereikend, maar de Autoriteit Persoonsgegevens heeft gewoon te weinig mensen om aan alles iets te doen.’

De conclusie: digitalisering is een bedreiging voor de mens.

Aanvulling 30 januari 2024
Datahandelaren leveren ook aan de overheid. Lees over de ‘OSINT’ praktijken van de Amerikaanse overheid:
Wyden Releases Documents Confirming the NSA Buys Americans’ Internet Browsing Records; Calls on Intelligence Community to Stop Buying U.S. Data Obtained Unlawfully From Data Brokers, Violating Recent FTC Order.
Security.nl berichtte er over.

Aanvulling 29 april 2024
Netzpolitik publiceerde een artikel over gestolen kopieën van paspoorten, European data broker:  Sensitive passport data of Germans published online. Vermoed wordt dat de persoonsgegevens van een goedkope vliegmaatschappij afkomstig zijn en dat er niet alleen gegevens over Duitsers zijn gestolen. De auteurs melden:

Even if the origin of the ID data remains unclear, one thing is certain: the data is apparently genuine. And it was openly offered for sale by a data broker in the EU – including a free sample available online. (…)
The incident is yet another example of the shady business of data traders. An opaque network of thousands of companies buys and sells personal data like normal goods. It is mainly used for advertising and consumer scoring, but secret services and criminals also make use of this data source. Where exactly people’s data ends up and what it is used for is not clear to anyone in this system, not even the retailers themselves.

Aanvulling 11 oktober 2024
Oerlemans en Langenhuijzen schreven voor het International Journal of Intelligence and CounterIntelligence over OSINT: Balancing National Security and Privacy: Examining the Use of Commercially Available Information in OSINT Practices, DOI: https://doi.org/10.1080/08850607.2024.2387850.