Autoriteit Persoonsgegevens: “Wijziging Kadasterwet voorkomt niet dat gegevens in verkeerde handen kunnen komen”

Geplaatst op 19 mei 2025 door Ellen Timmer

In het bericht van 1 mei jl. schrijft de Autoriteit Persoonsgegevens (AP):

Wijziging Kadasterwet voorkomt niet dat gegevens in verkeerde handen kunnen komen
1 mei 2025 | Thema: Persoonsgegevens op internet

Het kabinet moet meer doen om te voorkomen dat gegevens van het Kadaster in verkeerde handen komen. Dat stelt de Autoriteit Persoonsgegevens (AP) in een toets van het voorstel voor wijziging van de Kadasterwet. In het voorstel ontbreekt nu nog een gedegen waarborg om onbetrouwbare bedrijven toegang tot grote hoeveelheden gegevens te weigeren

Zonder deze waarborg kan de wetswijziging niet doorgaan, stelt de AP.

Alle woningeigenaren staan erin
In het Kadaster zijn per adres gegevens op te vragen over de eigenaar van een pand. Zoals naam, geboortedatum, of iemand getrouwd is en de aankoopprijs van het pand. Iedereen in Nederland met een eigen woning of ander vastgoed, staat erin. Het kabinet wil bepaalde commerciële bedrijven toegang geven tot grote hoeveelheden kadastergegevens. Daarmee kunnen ze bijvoorbeeld software voor notarissen maken, die hiermee efficiënter aktes kunnen opstellen.
Risico op misbruik
Het voorstel sluit niet uit dat ook onbetrouwbare partijen gegevens uit het Kadaster kunnen krijgen, stelt de AP. Deze partijen kunnen de gegevens zelf gebruiken, of verkopen. Bijvoorbeeld aan bedrijven die mensen reclame sturen.

Geen controle
Zonder goede waarborg is ook niet te checken of de gegevens verder doorverkocht worden, mogelijk aan steeds schimmiger partijen. De overheid zet als het ware de kraan open zonder nog te kunnen controleren waar de gegevens naartoe stromen. Ook kan de AP daarop dan niet meer effectief toezicht houden.

Erkenningsregeling nodig
Om te voorkomen dat onbetrouwbare partijen toegang krijgen tot kadastergegevens, moet er volgens de AP een erkenningsregeling komen. In die regeling moet het Kadaster eisen stellen aan bedrijven die toegang willen, en controleren of bedrijven daaraan voldoen. Voor die erkenning zou het Kadaster bedrijven een vergoeding kunnen vragen. Ook dat moet dan vastgelegd worden in de wet.

Lees de Toets wijziging Kadasterwet.

Het advies ligt in het verlengde van een eerder advies over openbare registers en gegevensbescherming, lees mijn artikel.

Geplaatst in Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , | Plaats een reactie

Burgerrechtenorganisaties willen worden betrokken bij ontwikkeling van de EU-plannen voor inbreuk op digitaal briefgeheim | Going Dark, ProtectEU

Geplaatst op 18 mei 2025 door Ellen Timmer

De EU is met steun van Nederland bezig met plannen om beveiligde communicatie en andere met encryptie beveiligde informatie te ondergraven [1]. Deze plannen zijn gebaseerd op voorstellen van de High-Level Group on access to data for effective law enforcement. Op die plannen, ook wel als de ‘Going Dark’ voorstellen aangeduid, is van de kant van encryptie-experts veel kritiek, lees dit [2].

De bezwaren tegen de Going Dark voorstellen, onder meer van EDRi en een groot aantal andere maatschappelijke organisaties zijn ter zijde gelegd [3].

EDRi: Technische experts roepen commissaris Virkkunen op om deelname aan de Europese werkgroep
De maatschappelijke organisaties hebben de Europese Commissie verzocht om deel te nemen een de werkgroep die zich bezig houdt met het onderwerp, lees het bericht van EDRi van 5 mei 2025: Technical experts call on Commissioner Virkkunen for a seat on the table of the European Commission’s Technology Roadmap on encryption (machinevertaling: Technische experts roepen commissaris Virkkunen op om deelname aan de werkgroep inzake de Technology Roadmap van de Europese Commissie over encryptie). In het nieuwsbericht staat onder meer (machinevertaling) [4]:

EDRi heeft vandaag in een groep van 39 organisaties en 43 experts een open brief gepubliceerd om haar bezorgdheid te uiten en te vragen om een plaats in de Technology Roadmap werkgroep voor academici, onafhankelijke technologen, technische en mensenrechtenadvocaten en actoren uit het maatschappelijk middenveld die gespecialiseerd zijn in deze kwesties, met zinvolle deelname om te zorgen voor een wetenschappelijk onderbouwde aanpak van encryptie. (…)

Encryptie is een belangrijke technologie om de rechten en vrijheden van mensen te beschermen en een absolute vereiste om veilig online te kunnen surfen. Toch hebben plannen die encryptie zouden kunnen ondermijnen centraal gestaan in discussies op EU-niveau, die zware kritiek hebben gekregen. De voorgestelde routekaart is deels een echo van een rapport dat vorig jaar werd gepubliceerd door de ondoorzichtige “High Level Group on Access to Data for Effective Law Enforcement”.

Jarenlange onderhandelingen door beleidsmakers hebben niets veranderd aan de wetenschappelijke consensus dat het onmogelijk is om wetshandhavers toegang te geven tot end-to-end versleutelde communicatie zonder kwetsbaarheden te creëren die kwaadwillende actoren en repressieve regeringen kunnen uitbuiten. De technische waarheid blijft: je kunt end-to-end encryptie niet uitschakelen zonder ernstige cyberveiligheid en mensenrechtenproblemen voor iedereen.

Nederlandse ondertekenaars
De verklaring is door een groot aantal organisaties ondertekend, onder meer door Privacy First en Bits of Freedom uit Nederland.
Onder de technische deskundigen die hebben getekend bevindt zich onder meer Jaap-Henk Hoepman, verbonden aan de Radboud Universiteit en de universiteit van Karlstad.

Access Now: er is geen veilige manier om een achterdeur te creëren in versleutelde systemen
Access Now schreef over het verzoek in hun nieuwsbrief (machinevertaling, verwijzing naar Engelstalige bronnen):

Technische experts zijn het erover eens: er is geen veilige manier om een achterdeur te creëren voor end-to-end versleutelde systemen zoals de Signal berichtenapp gebruikt. Het introduceren van elke vorm van kwetsbaarheid brengt alleen de mensen in gevaar die erop vertrouwen – van journalisten tot politici. Helaas weerhoudt dat EU-beleidsmakers er niet van om te suggereren dat “legale en effectieve” toegang via een achterdeur mogelijk is. Terwijl de Europese Commissie naar manieren zoekt om encryptie te omzeilen als onderdeel van haar “ProtectEU” interne veiligheidsplan, hebben we ons aangesloten bij EDRi en andere rechtengroepen om een plaats aan tafel te eisen. Lees meer via EDRi.

 

 

Noten:

[1] In de  Fiche: Mededeling EU-Interne Veiligheidsstrategie van 9 mei jl. worden de Europese voorstellen als volgt beschreven:

Ook gaat de Commissie werken aan rechtmatige toegang tot data voor opsporing, waarvoor in de eerste helft van 2025 een Roadmap volgt met de juridische en praktische maatregelen om rechtmatige en effectieve toegang tot data te realiseren. De Commissie zal daaropvolgend gaan werken aan regelgeving voor dataretentie en komen met een Technology Roadmap over encryptie.”, met de volgende Nederlandse reactie: “Het kabinet onderschrijft het belang van toegang tot data voor opsporingsdiensten en steunt de komst van de Roadmap hierover. [noot] Ook hecht het kabinet belang aan een kader voor dataretentie en kijkt uit naar de voorgestelde Roadmap over encryptie. Naast de veiligheidsbelangen dienen de grondrechten, de jurisprudentie van het Europese Hof van Justitie en het Europees Hof voor de Rechten van de Mens en relevante wetgeving inzake privacy- en gegevensbescherming in acht te worden genomen. 

[noot] Zie voor meer informatie over het EU-traject over toegang tot data voor opsporing: de geannoteerde agenda van de formele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 13 en 14 juni 2024, Kamerstukken II, 2023/24, 32 317 nr. 879; Verslag van de formele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 13 en 14 juni 2024, Kamerstukken II, 2023/24, 32 317 nr. 882; Zie ook: Verslag van de informele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 22 en 23 juli 2024 te Boedapest, Kamerstukken II, 2023/24, 332 317 nr. 888.

[2] Ik signaleerde het al op deze site, onder meer hier. Technisch expert Bert Hubert is zeer kritisch over achterdeurtjes in encryptie, zie onder meer CSAM Regulation Update: Dutch Intelligence agency weighs in. Lees van hem ook Niks te verbergen? Toch steeds meer uit te leggen.

[3] Lees het bericht van EDRi van 5 mei jl. en het eerdere bericht van 11 december 2024, Shedding light: We address the flawed Going Dark Report. Ook de kritiek van de European Data Protection Board (EDPB), een officiële Europese instantie, is kennelijk genegeerd, zoals ik hier al meldde.

[4] Machinevertaling van:

EDRi in a group of 39 organisations and 43 experts published an open letter today to express concerns and to ask for a seat at the Technology Roadmap table for academics, independent technologists, tech and human rights lawyers and civil society actors specialising in these issues with meaningful participation to ensure a scientific evidence-based approach to encryption. (…)
Encryption is an important technology to protect people’s rights and freedoms and an absolute requirement to navigate safely online. Still, plans that could undermine encryption have been at the centre of discussions at EU level, which has received heavy criticism. The proposed roadmap echoes in part a report published last year by the opaque “High Level Group on Access to Data for Effective Law Enforcement”.
Several years of negotiations by policy-makers have not changed the scientific consensus that it is impossible to give law enforcement access to end-to-end encrypted communications without creating vulnerabilities that malicious actors and repressive governments can exploit. The technical truth remains: you cannot switch off end-to-end encryption without serious cybersecurity and human rights issues for all.

[5] Machinevertaling van:

Technical experts agree: there’s no safe way to create a backdoor to end-to-end encrypted systems like the one the Signal messaging app uses. Introducing any kind of vulnerability only endangers the people who rely on them — from journalists to politicians. Unfortunately, that’s not stopping EU policymakers from suggesting “lawful and effective” backdoor access is possible. As the European Commission looks into ways to bypass encryption as part of its “ProtectEU” internal security plan, we joined EDRi and other rights groups to demand a seat at the table. Read more via EDRi.

Geplaatst in Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , | Plaats een reactie

The Pope and American tax law | CBT, FATCA, FBAR

Geplaatst op 18 mei 2025 door Ellen Timmer

In the Brussels Times the article ‘New American Pope could still be subject to ‘absurd’ US tax system‘ was published.
Even more interesting than his tax liability based on Citizenship-Based Taxation (enforced by FATCA) is that under the American Foreign Bank and Financial Accounts (FBAR) reporting rules, he will have to report to US authorities all Vatican accounts on which he has authority to sign.

Geplaatst in Bankrekening krijgen en behouden, Belastingrecht, English - posts in English on this blog, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , | 2 reacties

Europese Digitale Identiteit in de ‘EU-Interne Veiligheidsstrategie’

Geplaatst op 17 mei 2025 door Ellen Timmer

In de gisteren besproken Nederlandse fiche over het veiligheidsvoorstel van de Europese Commissie komt ook de ‘Europese Digitale Identiteit’ voor, de speciale ‘wallet’ (EUDI-wallet) ten behoeve van identificatiedoeleinden waaraan in de EU wordt gewerkt. In de fiche staat over de wallet in het Commissievoorstel:

De Commissie stelt tot slot in het kader van het aanpakken van identiteits- en documentfraude voor om te onderzoeken hoe EU Digital Identity wallets (EUDI-wallets) kunnen bijdragen aan veiligere reisdocumenten en het verbeteren van het vaststellen van identiteit.

Nederland geeft de volgende reactie:

Ten aanzien van de EUDI-wallets vindt het kabinet het belangrijk dat deze vrijwillig blijven voor gebruikers. Daarnaast merkt het kabinet op dat EUDI-wallets worden uitgegeven aan ingezetenen van lidstaten en vraagt het zich af of EUDI-wallets kunnen bijdragen aan het doel, omdat het identiteits- en documentfraude van ingezetenen buiten de EU betreft.

Geplaatst in Europa, ICT, privacy, e-commerce | Tags: , , , | Plaats een reactie

Europese ‘veiligheid’ en de grondrechten

Geplaatst op 16 mei 2025 door Ellen Timmer

Gisteren schreef ik over de transactiemonitoring plannen van de Europese Commissie in het kader van de EU-Interne Veiligheidsstrategie.
De Fiche: Mededeling EU-Interne Veiligheidsstrategie van 9 mei jl. is niet alleen daarom interessant [1]. Onder ‘veiligheid’ wordt door de Europese Commissie ook misdaadbestrijding geschaard. Daarover staat in de fiche het volgende (noot verwijderd):

De vierde prioriteit is het versterken van de aanpak van zware en georganiseerde criminaliteit. Hierbij benadrukt de Commissie op de eerste plaats preventie en het tegengaan van de rekrutering van minderjarigen. Zo stelt de Commissie richtsnoeren voor waarmee de DSA ingezet kan worden voor het tegengaan van online rekrutering van minderjarigen en publiceert zij uiterlijk 2027 een overkoepelend EU-actieplan voor de bescherming van jongeren tegen criminaliteit. Om criminele netwerken beter aan te pakken komt de Commissie in 2026 met een nieuw juridisch kader voor de aanpak van georganiseerde misdaad en onderzoekt de versterking van het Europees onderzoeksbevel (EOB) en Europees arrestatiebevel. Onder dit thema zet de Commissie ook in op een versterkte aanpak van criminele geldstromen. Daarbij is een rol voorzien voor de nieuwe anti-witwas autoriteit, is er aandacht voor ondergronds bankieren en de mogelijke link tussen crimineel verkregen vermogen en terrorismefinanciering. De Commissie blijft zich inzetten om het gebruik van de bestuurlijke aanpak aan te moedigen. De Commissie gaat daarnaast een nieuw EU-actieplan voor het tegengaan van vuurwapensmokkel presenteren dat als doel heeft smokkel te voorkomen door informatiedeling en internationale samenwerking te verbeteren, met een focus op Oekraïne en de Westelijke Balkan. Om illegale handel in vuurwerk tegen te gaan, gaat de Commissie een evaluatie van de Pyrorichtlijn uitvoeren waarbij ook strafbaarstellingen voor illegale handel worden onderzocht. Tot slot richt de Commissie zich onder dit thema op de aanpak van drugshandel en drugsgebruik, met een EU-drugsstrategie en actieplan, nieuwe regelgeving over drugsprecursoren, door de EU-havenalliantie uit te breiden naar kleinere EU-(binnen)havens en ervoor te zorgen dat maritieme veiligheidsregels worden nageleefd.

De vijfde prioriteit ziet op de aanpak van terrorisme en gewelddadig extremisme. De Commissie zal in 2025 een nieuwe EU-agenda publiceren voor het voorkomen en tegengaan van terrorisme en gewelddadig extremisme. Hierin is onder andere aandacht voor de preventie van radicalisering, de bescherming van (kwetsbare) personen online, de aanpak van financieringsstromen voor terrorisme en de beveiliging van publieke ruimtes. Verder wordt de toepassing van de Terroristische Inhoud Online (TCO) verordening in 2026 geëvalueerd en stelt de Commissie aanhoudende betrokkenheid bij het Global Internet Forum to Counter Terrorism voor. Ook kondigt de Commissie aan een nieuw EU-systeem te onderzoeken om criminele geldstromen en terrorismefinanciering te kunnen volgen (‘tracken’). Verder zal de Commissie samen met Europol inzetten op verbeterde samenwerking met derde landen waar het gaat over uitwisseling van biografische en biometrische data en verplichte systematische grenscontroles aan de buitengrenzen, om de veiligheid van de Schengenzone te waarborgen. De Commissie stelt daarnaast voor om te verkennen hoe EU-terrorismesanctiemaatregelen effectiever kunnen worden ingezet.

Er is sprake van ondergraving van het digitale briefgeheim [2]:

Ook gaat de Commissie werken aan rechtmatige toegang tot data voor opsporing, waarvoor in de eerste helft van 2025 een Roadmap volgt met de juridische en praktische maatregelen om rechtmatige en effectieve toegang tot data te realiseren. De Commissie zal daaropvolgend gaan werken aan regelgeving voor dataretentie en komen met een Technology Roadmap over encryptie.

De grensbewakingsorganisatie Frontex krijgt criminaliteitsbestrijdingstaken en kan gaan experimenteren met surveillancetechnologie:

De Commissie stelt verder voor grensbewaking te versterken door versterkte informatiesystemen en verbeterde operabiliteit, het aanpakken van identiteits- en documentfraude en de versterking van Frontex. Het voorstel is om Frontex te verdrievoudigen naar 30.000 medewerkers en uit te rusten met geavanceerde technologie voor surveillance en situationeel bewustzijn. Deze maatregelen dienen ertoe het vermogen van Frontex te vergroten om grensoverschrijdende criminaliteit te detecteren, voorkomen en bestrijden en om de ondersteuning aan lidstaten met betrekking tot de terugkeer van personen die een veiligheidsrisico vormen, te versterken.

Het Commissie voorstel wordt door de Nederlandse regering toegejuicht [3].

De bedoelingen zijn vast goed, maar het lijkt er op dat men door wil gaan met onjuiste concepten waarvan al is gebleken dat daarmee de kwaal niet wordt bestreden en burgers worden benadeeld. Enkele voorbeelden uit de tekst van de fiche:

  • “een ‘whole-of-society’ (maatschappijbrede) aanpak” > Dit betekent: het neerleggen van overheidstaken bij private partijen, zonder zich af te vragen of die partijen daar geschikt voor zijn.
  • “strategische partnerschappen met partnerlanden en de private sector te versterken” > Hier kunnen veel vragen bij worden gesteld, zoals: (a) wie zijn die ‘partnerlanden’ en waarom kunnen zij vertrouwd worden? (b) partnerschappen met ‘de private sector’ betekenen in de praktijk: samenwerking met het grootbedrijf, zoals de banken, waarbij geen rekening wordt gehouden met de belangen van mkb en consument.
  • “De Commissie blijft zich inzetten om het gebruik van de bestuurlijke aanpak aan te moedigen” > Dat is precies wat er in de witwasbestrijding gebeurt: de overheid besteedt taken uit aan bedrijven (onder meer banken) die bestuursrechtelijk onder druk worden gezet, waarbij de rechtsbescherming van klanten onvoldoende is en een stimulans voor die private bedrijven om de grondrechten van burgers te respecteren ontbreekt.
  • “de aanpak van financieringsstromen voor terrorisme” > Anders dan gesuggereerd wordt, is terrorismefinanciering niet te herkennen (het kan met zowel legale als illegale bronnen), zodat aan private bedrijven zoals banken opdragen terrorismefinanciering op te sporen weinig zijn heeft.
  • “verbeterde samenwerking met derde landen waar het gaat over uitwisseling van biografische en biometrische data en verplichte systematische grenscontroles aan de buitengrenzen“, “nieuwe samenwerkingsovereenkomsten tussen Europol en Eurojust en derde landen. Daarnaast is de Commissie voornemens om de partnerlanden van EMPACT uit te breiden en ambieert zij dat Joint Investigation Teams ondersteund door Europol en Eurojust in derde landen aan de slag gaan” > Er wordt uitgewisseld met ‘derde landen’, dat zijn landen buiten de EU. Daar zijn fundamentele vragen bij te stellen, zoals: [a] hoe betrouwbaar zijn die landen en hun opsporingsinstanties? [b] hoe wordt voorkomen dat er ernstige fouten worden gemaakt bij het verschaffen van persoonsgegevens van Europeanen (en anderen) aan die derde landen (dit is al meerdere keren gebeurd)?
  • “De Commissie stelt daarnaast voor om te verkennen hoe EU-terrorismesanctiemaatregelen effectiever kunnen worden ingezet” > Ook voor de sanctieregelgeving geldt dat taken bij private organisaties neergelegd, die daarover ongeschikt zijn.

 

Tot slot
Er zijn reële problemen, maar de vraag is of in de Europese strategie de grondrechten van burgers wel gewaarborgd zijn en of men wel op de juiste weg is.

 

 

Noten:

[1] Als Commissie-prioriteiten worden genoemd:

1. het verbeteren van geïntegreerd situationeel bewustzijn en dreigingsanalyses,
2. versterkte EU-veiligheidscapaciteiten (daar valt van alles onder),
3. weerbaarheid tegen hybride dreigingen en andere vijandige handelingen, met onder meer cybersecurity-maatregelen,
4. het versterken van de aanpak van zware en georganiseerde criminaliteit,
5. de aanpak van terrorisme en gewelddadig extremisme,
6. de rol van de EU als sterke veiligheidsspeler in de wereld.

[2] Het Nederlandse commentaar: “Het kabinet onderschrijft het belang van toegang tot data voor opsporingsdiensten en steunt de komst van de Roadmap hierover [noot]. Ook hecht het kabinet belang aan een kader voor dataretentie en kijkt uit naar de voorgestelde Roadmap over encryptie. Naast de veiligheidsbelangen dienen de grondrechten, de jurisprudentie van het Europese Hof van Justitie en het Europees Hof voor de Rechten van de Mens en relevante wetgeving inzake privacy- en gegevensbescherming in acht te worden genomen.
[noot] Zie voor meer informatie over het EU-traject over toegang tot data voor opsporing: de geannoteerde agenda van de formele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 13 en 14 juni 2024, Kamerstukken II, 2023/24, 32 317 nr. 879; Verslag van de formele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 13 en 14 juni 2024, Kamerstukken II, 2023/24, 32 317 nr. 882; Zie ook: Verslag van de informele bijeenkomst van de Raad Justitie en Binnenlandse Zaken, 22 en 23 juli 2024 te Boedapest, Kamerstukken II, 2023/24, 332 317 nr. 888.“.

[3] Zie de paragraaf ‘b) Beoordeling + inzet ten aanzien van dit voorstel‘.

Geplaatst in Europa, Fraude, witwasbestrijding, Wwft, Grondrechten, Sanctieregels, Strafrecht | Tags: , , , , , , , , , , , , | Plaats een reactie

In aantocht: nieuw EU-systeem om criminele geldstromen en terrorismefinanciering te kunnen volgen | AML, CFT

Geplaatst op 15 mei 2025 door Ellen Timmer

Er wordt internationaal gestaag verder gewerkt aan een financiële surveillance-samenleving, alles onder het mom van ‘veiligheid’, waarbij de vraag rijst of die surveillance niet zelf extra risico’s voor burgers oplevert en of het niet anders kan. Die vragen worden door overheden helaas niet gesteld.

De Nederlandse regering meldde dat in het kader van de EU-Interne Veiligheidsstrategie er plannen zijn voor nieuwe financiële surveillance regels. In het Fiche: Mededeling EU-Interne Veiligheidsstrategie van 9 mei jl. wordt het als volgt geformuleerd:

Ook kondigt de Commissie aan een nieuw EU-systeem te onderzoeken om criminele geldstromen en terrorismefinanciering te kunnen volgen (‘tracken’).

Verdere details ontbreken.

Naar mijn idee kan dit alleen betekenen dat alle financiële transacties in de EU centraal gemonitord zullen gaan worden, hetzij door een Europese instantie (zoals eu-LISA in opdracht van de Commissie), hetzij door een samenwerkingsverband van alle Europese banken, naar het voorbeeld van Transactiemonitoring Nederland (TMNL).
Over centrale transactiemonitoring wordt door financiële topambtenaren in internationale organisaties al lang gesproken, onder meer bij FATF.

 

Aanvulling 30 april 2026
In de fiche Mededeling Terrorismebestrijdingsagenda EU staat: “Om terrorismefinanciering te traceren en bestrijden worden de mogelijkheden voor een EU-breed financieel terughaalsysteem onderzocht. De Commissie ondersteunt samenwerking met en informatiedeling tussen financiële inlichtingenafdelingen en inlichtingendiensten, om ongewenste buitenlandse financiering te bestrijden.“

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , | Plaats een reactie

Zijn ‘passkeys’ de oplossing voor het wachtwoordprobleem?

Geplaatst op 14 mei 2025 door Ellen Timmer

Mensen worden knettergek van alle digitale accounts met verschillende inlogsystemen, zoals inlognaam + wachtwoord, wat zeer onveilig is, en meerfactorauthenticatie met sms (onveilig), of e-mail bevestiging (onveilig), of een authenticator app (kan veiliger zijn) of een authenticatie usb-stick.
Momenteel wordt verkondigd dat ‘passkeys’ een vorm van wachtwoordloos inloggen vormen, die een oplossing voor alle problemen zou zijn.

Zie over passkeys het artikel op security.nl waarin wordt gemeld dat Microsoft alle nieuwe accounts standaard ‘wachtwoordloos’ maakt.
De reacties op het artikel van technische experts zijn lezenswaardig, zoals deze (2 mei, 9:53 uur):

Een passkey is ook een wachtwoord, maar dan een die je zelf niet kent maar de software die je gebruikt wel.
Die sofware kan helaas gecompromitteerd worden.

en een ander reageert (2 mei, 10:47 uur):

Het is wel iets meer dan een wachtwoord, eerder vergelijkbaar met een SSH keypair met onder andere de target site embedded; je kunt de passkey maar voor 1 site gebruiken en hij is niet te herleiden vanaf een gestolen hash. Maar perfect zijn ze niet, dat is waar.

Meerfactorauthenticatie wordt gebruikt door internetbedrijven om na te gaan welke apparaten bij welk huishouden horen, zie de reactie van 2 mei, 10:53 uur:

“Critici van passkeys hebben herhaaldelijk gewaarschuwd dat Big Tech passkeys gebruikt om mensen in hun ‘ecosystemen’ vast te houden, ook wel bekend als vendor lock-in.”

Dat is al sinds de introductie van 2fa zo. Van ieder device waarmee je op hun apps inlogd wordt een identifier aan je profiel toegevoegd. Zo kan bigtech ook traceren hoeveel apparaten er zich in een huishouden bevinden en wie met welk device werkt.

Een mooie verklaring (2 mei, 14:55 uur):

Op naar de digitale gevangenis, waar je gratis naar binnen kunt, zonder wachtwoord.

Lees ook de andere commentaren, zoals van een passkeys-voorstander (3 mei, 16:40 uur):

Buiten de HEEL KLEINE subset van nogal autistische nerds is er dus decennia bewijs dat mensen er niet in slagen passwords op een goede manier te gebruiken.

waarop de reactie komt dat het ook met passkeys mis kan gaan.

Geplaatst in ICT, privacy, e-commerce | Plaats een reactie

Mozilla start petitie tegen ondermijning van het digitale briefgeheim | encryptie

Geplaatst op 13 mei 2025 door Ellen Timmer

Uit dit bericht op security.nl blijkt dat Mozilla een petitie is gestart tegen ondermijning van het digitale briefgeheim, oftewel ondermijning van de mogelijkheid van burgers om zich tegen gulzige advertentiebedrijven en criminelen te beschermen via geëncrypte communicatie (zoals messaging met signal).

 

 

Meer informatie over de petitie is hier te vinden. De machinevertaling van de introductie tot de petitie luidt:

Onze privégesprekken, persoonlijke gegevens en digitale veiligheid liggen onder vuur. Over de hele wereld voeren regeringen hun pogingen op om encryptie te ondermijnen – de technologie die alles beschermt, van je berichten en foto’s tot gevoelige bedrijfs- en bankgegevens. Deze aanvallen worden gerechtvaardigd onder het mom van veiligheid – maar in werkelijkheid maakt het ondermijnen van encryptie iedereen minder veilig.

We roepen overheden over de hele wereld op om:

  • Encryptie backdoors & client-side scanning te verwerpen – Geen “speciale toegang” voor overheden die encryptie voor iedereen verzwakt.
  • Cryptografen en privacy experts te raadplegen – Werk samen met mensen die verstand hebben van encryptie om effectieve, proportionele oplossingen te vinden voor digitale uitdagingen.
  • Encryptie en het recht op privacy te steunen – Overheden moeten zich inzetten voor het respecteren, beschermen en vervullen van ons recht op privacy online.

Teken nu deze petitie om encryptie te verdedigen en onze privacy online te beschermen.

Na de introductie volgt een nadere Engelstalige toelichting op de volgende onderwerpen:

  1. Hoe werkt encryptie? Uitleg over de behoefte van overheden aan achterdeurtjes, waar dan criminelen en advertentiebedrijven ook mee naar binnen kunnen.
  2. Wat zijn veelgebruikte versleutelde producten die door overheden worden aangevallen? Hier worden onder meer messaging (signal, whatsapp), versleutelde e-mail (onder meer Tutanota en Proton), cloud opslag (onder meer Apple iCloud Advanced Data Protection, die onder Brits vuur ligt), wachtwoordmanagers en geëncrypte VPN genoemd.
  3. Welke specifieke aanvallen op encryptie zijn er op dit moment gaande? Hier worden landen genoemd die bezig zijn de beveiliging van burgers te ondergraven, zoals het VK, Zweden, Frankrijk, de EU en de VS.
Geplaatst in Europa, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce, Strafrecht | Tags: , , , , , , , | Plaats een reactie

The role of the US in the global financial system

Geplaatst op 12 mei 2025 door Ellen Timmer

In Politico an interesting article on the rol of the US in the global financial system was published: Global financial rule-makers risk losing relevance if Trump pulls back entirely. It starts with a description of the current system:

For decades, global finance has operated on a peculiar kind of authority — one without armies, enforcement powers, or a democratic mandate.
Instead, the officials who govern the sprawling, interconnected financial system rely on something more intangible: trust, consensus, and the quiet credibility of technocracy.

This description shows that bodies (“standard-setters” or “watchdogs”) like FATF, FSB and the Basel Committee operate without adequate oversight. It is not necessarily the case that these unofficial world governments always do “the right thing”, as can be inferred from the negative consequences for citizens of FATF regulations (combating money laundering and terrorist financing).

The article ends with the consequences of disengagement of the US:

The difference would mainly be felt in a future financial crisis, Beck said. Without the U.S., the world’s regulators would be far less effective at coordinating and acting quickly — both actions which rely on trust and good relationships — to contain a crisis.

Geplaatst in English - posts in English on this blog, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , , , , , | Plaats een reactie

Nederlandse Accidental Americans groep en FATCA: commissie Financiën Tweede Kamer verzoekt de staatssecretaris om een reactie; nieuwe brief van de groep aan de Tweede Kamer

Geplaatst op 11 mei 2025 door Ellen Timmer

De vaste commissie voor Financiën stuurde – naar aanleiding van de brief van de Accidental Americans groep – op 16 april jl. een brief aan de staatssecretaris van Financiën met de volgende inhoud:

De vaste commissie voor Financiën heeft een brief ontvangen van Accidental Americans (NL) te Utrecht d.d. 10 maart 2025 over de zesde voortgangsbrief FATCA (25087-345)” (zie bijgaande kopie). In de procedurevergadering van 20 maart 2025 heeft de commissie besloten graag een reactie van u op deze brief te ontvangen. Hierbij breng ik u het verzoek van de commissie over.

De Nederlandse Accidental Americans groep schreef vandaag een nieuwe e-mail/brief aan de Tweede Kamer met de volgende inhoud:

Geachte leden van de Tweede Kamer,

Naar aanleiding van de zesde voortgangsbrief FATCA (25087/-345) en onze onderstaande reactie daarop (17 maart 2025) [*], heeft de commissie Financiën op 16 april het Ministerie van Financiën gevraagd (2025Z04538/2025) om een reactie.
Het is inmiddels 4 weken later en er is nog geen antwoord van de minister.

Ook is er na 3 jaar (!) nog steeds geen gevolg gegeven aan de toezegging aan de Tweede Kamer om de FATCA IGA te laten beoordelen door de Nederlandse Autoriteit Persoonsgegevens (AP).

o   Tijdens een debat op 22 juni 2022 (!) werd aan de Tweede Kamer toegezegd dat de FATCA-IGA ter beoordeling zou worden voorgelegd aan de Nederlandse Autoriteit Persoonsgegevens.

In dit verband is het belangrijk aan u te melden dat de geschillen commissie van de Belgische Autoriteit Persoonsgegevens (GBA)  op 27 april 2025 nogmaals heeft bevestigd dat de FATCA gerelateerde data verzending aan de VS niet aan de Europese Dataprivacy regelgeving (GDPR/AVG) voldoet.

“De Geschillenkamer heeft, op verzoek van het Marktenhof, een nieuwe beslissing genomen naar aanleiding van een klacht over de doorgifte van persoonsgegevens door de Federale Overheidsdienst (FOD) Financiën aan de Amerikaanse belastingdienst (IRS) in uitvoering van de FATCA-overeenkomst. De Geschillenkamer concludeert dat de doorgifte van persoonsgegevens van “Belgische toeval-Amerikanen” aan de IRS onrechtmatig is, omdat deze niet voldoet aan de beginselen van doelbinding en minimale gegevensverwerking van de AVG, noch aan de regels inzake de doorgifte van persoonsgegevens aan “derde landen” (dat wil zeggen landen buiten de EU). De GBA gelast de FOD Financiën de doorgifte van gegevens aan de IRS binnen een jaar in overeenstemming te brengen met de regelgeving. De eerste FATCA-beslissing (nietig verklaard door het Marktenhof) is hier beschikbaar.”

Zie voor details het bijgevoegd persbericht met daarin hyperlinks naar de uitspraken (en Nederlandse versie daarvan)  van de GBA hierover in mei 2023 en april 2025.

Nu ook het zomerreces weer bijna voor de deur staat èn omdat door de recente ontwikkelingen de privacy wetgeving in de VS en de afspraken daarover met de EU landen feitelijk ongedaan zijn gemaakt, vragen wij u om meer druk uit te oefenen op de minister om zo spoedig mogelijk een serieus onderzoek door de AP te laten uitvoeren. 
En daarbij vooral ook te kijken naar de zeer grondige onderbouwing van de besluiten hierover van de GBA.

Wij zijn gaarne bereid om u diepgaander te informeren over dit al meer dan 10 jaar lopende dossier.

Met vriendelijke groeten / Kind regards,
Nederlandse Accidental Americans groep

 

[*] Zie mijn bericht van 11 maart jl.

Geplaatst in Bankrekening krijgen en behouden, Belastingrecht, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , | Plaats een reactie