Naar de inhoud Naar het menu

Weekoverzicht #35 2022

Nieuws van deze week over security, privacy & andere mensenrechten

nieuws/weekoverzicht-week35.png

Deze week in het weekoverzicht updates voor Chrome en oudere Apple apparaten, kritiek op de Ierse autoriteit gegevensbescherming, een Europese versie van Office en de AIVD houdt journalisten in de gaten.

Ben jij iemand die al het nieuws op de voet volgt? Dan heb jij vast een goeie tip voor dit item! Stuur een mailtje naar pa@freedomnet.nl met als onderwerp: 'tip voor het weekoverzicht'.

Let op: we verwijzen in deze tekst naar andere websites. Deze websites hanteren een ander cookie beleid dan wij. Je kunt soms cookies weigeren in het cookie menu, zodra je op de website terechtkomt. Vergeet niet om op 'lijst met derden' of 'partners' te klikken. Ook daar kun je vaak nog cookies weigeren. Wat Freedom vindt van cookies lees je hier.

Update voor Google Chrome

Het team van Chrome heeft deze week de 105e update voor Windows, Mac en Linux uitgerold. Voor alle op Google Chrome gebaseerde browsers zoals Brave en Microsoft Edge geldt hetzelfde. Tijd voor een update! Ga naar 'instellingen' en kies voor: 'over Google Chrome' of 'over Brave' en kijk of er een update beschikbaar is. Belangrijk is je browser na het updaten opnieuw op te starten.

>> https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_30.html

>> https://www.securityweek.com/chrome-105-patches-critical-high-severity-vulnerabilities

Update voor oudere Apple apparaten

Apple komt met beveiligingsupdate 12.5.6 voor de oudere apparaten.

>> https://support.apple.com/en-us/HT213428

>> https://www.iculture.nl/nieuws/ios-12-5-6-beschikbaar/

The Data Protection Commission is broken.
Here is how to fix it.

Hieronder een vertaalde samenvatting van een artikel van Johnny Ryan in The Irish Times.

Deze maand onderzoekt een delegatie van het Europees Parlement in Ierland of de DPC, de Ierse autoriteit gegevensbescherming, Europese burgers voldoende heeft beschermd tegen Big Tech. 

De autoriteit in Ierland heeft een bijzondere rol, omdat veel Big Tech-bedrijven in Ierland hun hoofdkantoor hebben gevestigd. De DPC neemt daarom in veel zaken de hoofdrol in bij onderzoek naar de praktijken van deze Big Tech-bedrijven. Aan haar de taak te onderzoeken en beoordelen of o.a. Google, Facebook, Apple en Microsoft hebben voldaan en voldoen aan de AVG.

Er bestaat al langer kritiek op de DPC, met name de snelheid waarmee zij haar zaken afhandelt. Deze kritiek is geuit door de andere Europese autoriteiten, het Europees Parlement en het Europees Hof van Justitie.  

Het onderzoek in Ierland door het parlement valt samen met het onderzoek door de Europese ombudsman Emily O'Reilly. Zij gaat na of de Europese Commissie in de gaten had dat Ierland onder haar verantwoordelijkheid uit wilde, terwijl Ierland in feite aan het hoofd staat van alle handhavers gegevensbescherming binnen de Unie.

De Ierse regering heeft inmiddels toegezegd twee extra commissarissen te installeren. Het selectieproces voor deze nieuwe functies moet volgens Ryan wel heel secuur zijn. Alleen iemand die robuust onderzoek kan doen naar het handelen van de bedrijven en onafhankelijk is van Big Tech kan die ene functie vervullen. De andere kandidaat moet expert zijn op het gebied van procedureel recht.  

Maar aan twee mensen die in het bijzonder toegerust en geschikt zijn voor deze functies, hebben we nog niet genoeg. Ook moet door objectieve analyse en onafhankelijk advies duidelijk worden hoe de organisatie kan worden versterkt en hervormd. Didier Reynders, de Europese commissaris voor justitie, staat achter dit idee, maar wil dit aan de organisatie zelf overlaten. Dat zal volgens Ryan niet volstaan, het gaat hier om het beschermen van een half miljard EU burgers.  

De analyse moet bottom up worden uitgevoerd door een onafhankelijke partij en van input voorzien door de Europese collega's in het veld. Zodat de mensen die uiteindelijk de functies vervullen goed weten wat ze te doen staat. 

Europese overheden werken samen met Nextcloud

Nextcloud is bezig met een Office pakket voor de publieke sector. Clouddiensten van bedrijven uit de VS voldoen immers niet aan de eisen die de AVG stelt. De EU heeft behoefte aan een onafhankelijke en vertrouwde digitale omgeving om in te werken. De oplossing ligt in een open source kantoorsoftwarepakket dat voldoet aan de AVG, gedecentraliseerd is opgetuigd en makkelijk in gebruik.

Inmiddels is een adviesraad opgericht met leden uit o.a. de Zweedse, Zwitserse en Duitse overheid met het doel om Nextcloud Office te ontwikkelen. Er wordt gezocht naar meer leden die willen aansluiten en meewerken.  

Je kunt hier meedoen aan een kort onderzoek en meehelpen aan de ontwikkeling van Nextcloud Office!

Cloudbeleid in Nederland

Volgens nieuw beleid mag de Rijksoverheid gebruikmaken van publieke clouddiensten. Dit is ook nodig voor toekomstige ontwikkelingen van Europese publieke clouddiensten. 

AIVD heeft journalisten in beeld

Luister hier naar de NRC podcast over hoe de AIVD journalisten in de gaten houdt. Of lees erover in dit artikel