Onze kennis Sterker door kennis

Browserproducent neemt verantwoordelijkheid in nasleep Diginotar hack

Mozilla, producent van onder meer de browser Firefox, verlangt nu in de nasleep van [intlink id="7881" type="post"]de Diginotar hack[/intlink] dat alle relevante certificaatdienstverleners een kritische controle ondergaan en hun interne procedures aanscherpen. Bepaalde certificaatverleners op witte lijstNet als iedere browser heeft Firefox een bepaald aantal certificaatdienstverleners op een "witte lijst" van te vertrouwen bedrijven opgenomen. Dat wil zeggen dat Firefox beveiligde verbindinge...

Mark Jansen Artikel 09.09.2011

Nederland slechts Europese middenmoter op het gebied van digitalisering

Uit het scoreboard van de digitale agenda 2011 van de Europese Commissie blijkt dat Nederland ten opzichte van andere EU-landen relatief hoog scoort op indicatoren die met ecommerce verband houden, maar dat Nederland slechts een Europese middenmoter is op het gebied van digitalisering.Internet- en ecommerce cijfersBreedbandverbindingen zijn anno 2010 in bijna heel Europa overal te verkrijgen. In Nederland heeft maar liefst 90% van de bedrijven en bijna 80% van de consumenten een breedbandverb...

Mark Jansen Artikel 08.09.2011

De Diginotar-hack nader uitgelegd

De hack bij Diginotar roept nog steeds erg veel vragen op. De uitleg die op diverse sites te vinden is, is vaak (zeer) technisch of juist heel algemeen van aard. In dit artikel tracht ik op een niet-technische wijze duidelijker te maken gemaakt wat nu de praktische gevolgen van de hack zijn.In mijn [intlink id="7881" type="post"]eerste artikel over de Diginotar hack[/intlink] legde ik al kort uit hoe de verbinding met websites met behulp van certificaten beveiligd wordt. In dit artikel ga ik...

Mark Jansen Artikel 06.09.2011

Overheidsadvies: vernieuw uw SSL-certificaten. Diginotar aansprakelijk?

Er wordt steeds meer duidelijk over de problemen met SSL-certificaten uitgegeven door Diginotar. Sinds gisteravond is het overheidsadvies voor houders van dergelijke certificaten om over te stappen op een andere aanbieder. Ondertussen komt de vraag op wie er aansprakelijk is te houden voor de schade.Diginotar erkent hackNa [intlink id="7881" type="post"]ons bericht van gisteren[/intlink] is ondertussen meer duidelijk over de hack bij Diginotar. In een recent persbericht van Vasco, de moederor...

Mark Jansen Artikel 31.08.2011

Beveiliging Nederlandse websites mogelijk lek door probleem SSL certificaten

Webwereld bericht dat de producenten van de belangrijkste browsers het root-certificaat van Diginotar niet langer vertrouwen. Dat betekent dat de beveiliging van veel Nederlandse websites mogelijk niet langer geborgd is. Versleuteling van websites met certificatenHouders van websites waarop gevoelige persoonsgegevens worden verwerkt kiezen er vaak voor de verbinding te versleutelen. In de adresbalk van de browser komt dan https:// in plaats van http:// te staan.Die versleuteling vindt plaats...

Mark Jansen Artikel 30.08.2011

Tracking cookies alleen toegestaan na toestemming van de computergebruiker

De gezamenlijke Europese privacytoezichthouders, verenigd in de artikel 29 werkgroep, concluderen in een brief van 3 augustus 2011 (pdf), wederom, dat tracking cookies in het kader van online behavioural advertising (OBA) alleen zijn toegestaan na de toestemming van de computergebruiker.Online behavioural advertisingOnline behavioural advertising (OBA) blijft een hot topic in het privacyrecht. Dat is zo omdat OBA op een fundamenteel punt verschilt van het klassieke adverteren: de advertenties...

Mark Jansen Artikel 26.08.2011

Nieuwe regels opzegging en verlenging overeenkomsten met consumenten vanaf 01-12-2011 in werking

Eerder [intlink id="3641" type="post"]berichten wij[/intlink] dat er nieuwe regels aankomen over (onder meer) de opzegging en automatische verlenging van overeenkomsten tussen consumenten en bedrijven. Bij publicatie van ons vorige bericht was slechts bekend dat deze nieuwe wet in werking zou treden met ingang van de eerste dag van de dertiende kalendermaand na plaatsing in het Staatsblad. Enige tijd na publicatie van ons vorige bericht hierover is de wet aangenomen en vervolgens op 30 novem...

Mark Jansen Artikel 25.08.2011

Curator verplicht tot afgifte naw-gegevens (voormalig) personeel faillliet bedrijf

Op 3 augustus 2011 heeft de rechtbank Breda in een kort geding de curator van een failliette vennootschap veroordeeld om een lijst af te geven met NAW-gegevens van personeel dat op de dag van het faillissement of de dag ervoor bij de failliette onderneming in dienst was. Israpunt gaat gedurende lopende rechtszaak failliet Voordat het onderhavige kort geding aanhang werd gemaakt liep er bij de rechtbank Zutphen al enige tijd een procedure van The IP Company, Neonava en One IP tegen Israpunt B....

Mark Jansen Artikel 23.08.2011

Opinie WG 29 over privacyrechtelijk begrip "toestemming"

Op 13 juli 2011 is een opinie (pdf, Engels) van de artikel 29 werkgroep verschenen over het begrip "toestemming" uit de privacywetgeving. In deze opinie wordt duidelijker gemaakt aan welke criteria toestemming moet voldoen en wanneer toestemming vereist is voor de verwerking van persoonsgegevens.De werkgroep wijst er op dat "toestemming" slechts een van de zes mogelijke grondslagen is op grond waarvan de verwerking van persoonsgegevens gelegitimeerd kan zijn. Toestemming is dus niet altijd ve...

Mark Jansen Artikel 12.08.2011

Spoedvragen EC over toegang USA tot Europese cloud

Uit een interview van ZDnet met de manager van Microsoft UK blijkt dat data die door Amerikaanse cloud-aanbieders wordt opgeslagen altijd door de Amerikaanse overheid kan worden ingezien, waar ter wereld die data zich ook bevindt. Webwereld bericht dat hierover door Europarlementarier Sophie in 't Veld spoedvragen zijn gesteld aan de Europese Commissie.Verbod op gegevensexport buiten de EUWat is er aan de hand? Het Europese privacyrecht staat het, kort samengevat, niet toe dat persoonsgegeven...

Mark Jansen Artikel 01.07.2011

Contractuele boete en geen schadevergoeding door onduidelijke algemene voorwaarden

De rechtbank Utrecht heeft op 22 juni 2011 in een geschil over het zonder toestemming gebruiken van een huisstijl beslist dat de gevorderde schadevergoeding niet kan worden toegewezen vanwege een onduidelijke bepaling in de algemene voorwaarden.Het betreft een geschil tussen het designbureau SVT Branding & Design Group en de exploitant van de Mediq-apotheekformule. Het designbureau had onder andere een huisstijl en winkelformule ontwikkeld en hierop aan Mediq een licentie voor gebruik in...

Mark Jansen Artikel 23.06.2011

Deense privacytoezichthouder staat gebruik Google cloud niet toe

Op verzoek van de Deense gemeente Odense heeft de Deense privacytoezichthouder geoordeeld over de vraag of het gebruik van Google Apps te verenigen is met het privacyrecht. De toezichthouder concludeert dat dit niet het geval is. De gemeente Odense wilde haar leraren gebruik laten maken van Google Apps (de verzameling van Google producten, zoals Google Docs, Google Maps, etc.) voor onder meer het registreren van lesroosters, het toetsen van leerontwikkeling van leerlingen en het communiceren...

Mark Jansen Artikel 01.06.2011