Data Protection Exposures · as 04, privacy
De catalogus staat vol netwerkopnames en indicatoren. Dat is voor wie zelf meet. Werk je met gegevensbescherming zonder technische achtergrond, dan kom je een fout ergens anders tegen: in een DPIA, in een verklaring van een leverancier, of gewoon in een gesprek. Deze pagina gaat van wat je hoort naar het nummer.
Kies wat het dichtst in de buurt komt. Je krijgt de fouten die daarbij horen, met per fout de vraag die je kunt stellen.
Een banner zegt niets over wat hij tegenhoudt. Deze drie gaan over het moment, het effect van de keuze, en of er uberhaupt geweigerd kan worden.
Toets die zin tegen wat er werkelijk vertrekt. IP-adressen en identifiers tellen mee, ook als de leverancier ze technisch noemt.
De vergelijking tussen de meting en de eigen verklaring is de sterkste toets die er is: beide bronnen zijn van de partij zelf.
Een tool die cookies tegenhoudt kan het laden van scripts ongemoeid laten. Dat een product is aangeschaft, zegt niets over wat het doet.
Kijk naar het adres in de adresbalk van dat formulier. Staat daar een ander domein, dan is de bezoeker ergens anders dan hij denkt.
Vraag door of het om bezoekcijfers gaat of om opnames van sessies. Dat verschil is groot en wordt zelden uit zichzelf genoemd.
Hier bestaat geen browser om in te kijken en meestal ook geen toestemmingsvraag. Vraag wat het apparaat doet als niemand het gebruikt.
Vraag naar de lijst met meegeleverde componenten. Veel ontwikkelaars weten zelf niet wat hun bibliotheken versturen.
Waar een bedrijf gevestigd is, is iets anders dan waar de gegevens heen gaan. Beide zijn relevant, maar het zijn twee vragen.
Noodzaak is een bewering die te toetsen is: zet het uit en kijk wat er stukgaat.
Bij een advertentieveiling gaat een bezoek naar tientallen partijen tegelijk, niet naar een. Vraag om de lijst met wie er mag meebieden.
Vraag wat er van het document wordt vastgelegd en hoe lang. Vaak is de vraag ja of nee, en gaat het hele document mee.
Bijzondere gegevens hoeven niet ingetypt te zijn om te vertrekken. De naam van een pagina of een gebeurtenis kan het al verraden.
Vraag wie er in de keten zit die niet nodig is om de betaling uit te voeren.
Niet de meting zelf is het punt maar hoe vaak en hoe herkenbaar. Een reeks per kwartier laat zien wanneer iemand thuis is.
Vier fouten die onderzoekers zelf maken. Staat er hoe is toegeschreven, van wanneer de landendatabase is, en of er echt is gemeten of alleen in de code gekeken?
Wat je niet in de broncode ziet, kan er wel zijn. Vraag om de versiegeschiedenis van de tagcontainer.
Kijk naar de bewaartermijn, niet naar het aantal. Een jaar of langer vraagt om een reden die verder gaat dan de standaardinstelling.
Vraag of er wordt bijgehouden wie een bericht opent, en of het e-mailadres ook naar andere diensten gaat.
Achter een login gebeurt vaak meer dan ervoor. Vraag of het account aan het volgprofiel wordt gekoppeld, en wat er wordt gedeeld bij inloggen via een andere partij.
Vraag wat er in de logs staat en of een verwijderverzoek ook de back-up bereikt. Een gegeven dat terugkomt bij een herstel is niet gewist.
In een gezagsverhouding is toestemming zelden vrij. Vraag wat er per persoon wordt geteld, of het scherm wordt opgenomen, en of een dienstvoertuig ook buiten werktijd wordt gevolgd.
Vraag bij toezichtsoftware wat er wordt waargenomen, welk oordeel daaruit volgt, en hoe lang dat oordeel de uitslag overleeft.
Een weigeroptie die geld kost is een andere vraag dan een weigeroptie die ontbreekt. Vraag wat de prijs is en waarop die is gebaseerd.
Vraag of wat gebruikers invoeren standaard wordt bewaard om het model te verbeteren, en of dat uit te zetten is zonder de dienst te verliezen.
Vraag welke rechten de uitbreiding vraagt en welke functie die rechten nodig heeft. Verklaarde toegang bestaat ook als er nog niets is verstuurd.
Beide instanties mogen het persoonsnummer hebben. De vraag is of de koppeling zelf een grondslag heeft.
Eén vraag per fout, in gewone taal, zonder dat je hoeft te weten hoe je meet. Daarnaast staat waaraan je een deugdelijk antwoord herkent en waaraan je merkt dat je wordt afgeserveerd. Dat laatste is geen achterdocht: de meest gehoorde antwoorden gaan langs de vraag heen, meestal zonder opzet, omdat de leverancier een andere vraag beantwoordt dan je stelde.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Analytics valt onder de uitzondering voor noodzakelijke cookies.”
De uitzondering geldt voor wat nodig is voor een dienst die de bezoeker vroeg. Publieksmeting is nodig voor u, niet voor hem.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Er staat toch een banner.”
De keuze bestaat op het scherm en niet op de lijn. Dat is precies het verwijt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wie niet wil, kan het in zijn browser uitzetten.”
Toestemming wordt door u gevraagd en moet dus bij u geweigerd kunnen worden.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“399 dagen is de standaard in de markt.”
Een standaardinstelling is geen doel. De vraag is welke termijn het doel vraagt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Het is alleen om de gebruikservaring te verbeteren.”
Vraag of de opname invoervelden meeneemt. Dat verschil is groot en wordt zelden uit zichzelf genoemd.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij sturen geen persoonsgegevens, alleen de pagina-URL.”
Staat wat de bezoeker intypte in die URL, dan is de URL het persoonsgegeven.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij zetten geen cookies.”
De cookiebepaling gaat over opslaan en uitlezen op het apparaat, niet alleen over cookies.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Dat is het platform van onze leverancier, niet onze site.”
Wie regelt dat bezoekersgegevens bij een derde belanden, is daarvoor medeverantwoordelijk.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Onze hosting staat in Nederland.”
Waar het staat en wat de pagina inlaadt zijn twee dingen. De doorgifte loopt via het inladen.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“De verklaring is bewust algemeen gehouden.”
De wet vraagt de ontvangers of categorieen ervan. Een categorie die ontbreekt is niet algemeen maar onvolledig.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij hebben de tracking verwijderd, het staat niet in onze code.”
Afwezig in de broncode is niet afwezig in het verkeer. De container is de betrouwbare indicator.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Dat is anonieme diagnostiek.”
Een apparaatnummer dat aan een huishouden hangt is niet anoniem. Vraag wat er in het bericht zit.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Die SDK is de verantwoordelijkheid van de leverancier.”
U hebt hem meegeleverd. Dat maakt u medeverantwoordelijk voor wat er daardoor vertrekt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Zonder dit werkt het apparaat niet.”
Noodzaak is te toetsen: blokkeer het verkeer en kijk wat er stukgaat.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij delen niets, wij verkopen alleen advertentieruimte.”
Bij een veiling gaat het verzoek naar alle deelnemers tegelijk. Vraag om de lijst met wie mag meebieden.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij wisselen geen gegevens uit met andere partijen.”
Vraag naar de koppeling van identifiers tussen partijen, ook de vorm die niet via cookies loopt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij hebben dat nummer nodig om iemand te identificeren.”
Vraag welke wettelijke taak dat vereist. Zonder die taak mag het nummer niet.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij bewaren het document niet.”
Bewaren en versturen zijn verschillende vragen. Vraag wat er vertrekt om de controle uit te voeren.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij versturen geen medische gegevens.”
De naam van een gebeurtenis of een pagina kan het al verraden, zonder dat iemand iets intypt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Dat subdomein is van onszelf.”
Vraag waar het naartoe wijst. Een eigen naam kan naar een derde resolven.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Dat is een beveiligingscontrole.”
Vraag welke poorten en welke software er wordt gezocht, en wat er met die uitkomst gebeurt.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Het zijn alleen meetwaarden, geen persoonsgegevens.”
Vraag naar het interval en of elke meting hetzelfde nummer draagt. Een reeks per kwartier toont aanwezigheid.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Het systeem antwoordt alleen op een geldige aanvraag.”
Vraag wie zo'n aanvraag kan sturen en of de gebruiker daarvan weet.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij bewaren alleen treffers.”
Vraag hoe lang de niet-treffers blijven staan. Daar zit het verschil.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Dat is nodig om de betaling te verwerken.”
Vraag wie in die lijst het geld daadwerkelijk verplaatst, en wie niet.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Het staat in de referer.”
Die is te vervalsen en meetsoftware doet dat standaard. Vraag om de pageref of de initiator-keten.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Volgens onze database ligt dat adres daar.”
Vraag van wanneer die database is. Adresblokken wisselen van land.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Het zit in de app, dus het verstuurt.”
In het pakket zitten en verzenden zijn twee dingen. Vraag om de opname.
Een opname of uitdraai die laat zien wat er werkelijk gebeurt, met de datum erbij en het land van waaruit is gemeten.
“Wij hebben gemeten en niets gevonden.”
Vraag hoe u weet dat de meting het gezien zou hebben. Een mislukte opname lijkt op een schone.
Twee ontvangen berichten in ruwe vorm, met het verschil in de adressen aangewezen, en de verzenddatum erbij.
“Wij kijken alleen naar hoeveel mensen openen, niet naar wie.”
Het opgehaalde adres is per ontvanger uniek, en daarom kan dat cijfer bestaan. Wat u ermee doet, verandert de vastlegging niet.
Een opname waarin de hashwaarde van een testadres voorkomt, met de vooraf berekende hashes erbij en het moment van invullen.
“Het adres is gehasht, dus het zijn geen persoonsgegevens.”
Iedere partij die het adres al heeft, rekent dezelfde waarde uit. Daarom werkt het als sleutel, en daarom is het herleidbaar.
Twee opnamen van dezelfde inlogstap met verschillende accounts, met de waarde die meeverandert aangewezen.
“Wij sturen alleen een intern nummer door, geen naam.”
Dat nummer is juist de koppeling. De ontvanger hoeft de naam niet te kennen om te weten dat deze browser en dat account een persoon zijn.
Het inlogverzoek zoals het verstuurd is, met de gevraagde onderdelen aangewezen, en een schermafdruk van hetzelfde moment.
“De gebruiker heeft op het scherm van de aanbieder toestemming gegeven.”
Toestemming moet specifiek zijn. Een knop die tegelijk inloggen en een adresboek weggeeft is dat niet, en de mensen in dat adresboek is niets gevraagd.
De ingevoerde markeringstekst, de logregels waarin die terugkomt, en de bewaartermijn van het bestand dat ze leverde.
“Logbestanden zijn technische gegevens.”
Het bestand is technisch, de inhoud niet. Wat er in de regel staat bepaalt de categorie, niet waar die regel staat.
De bevestiging van het wisverzoek, het schriftelijke antwoord over back-ups, en de back-upcyclus naast de bewaartermijn.
“Een back-up kun je niet aanpassen, dat is het idee van een back-up.”
Dat hoeft ook niet. Gevraagd is dat het wissen een herstel overleeft, en daarvoor bestaat een lijst met wisopdrachten die na herstel opnieuw wordt toegepast.
De uitdraai van een dag van een medewerker met het tijdvak per regel, en het instemmingsbesluit van de ondernemingsraad als dat er is.
“De medewerkers hebben ermee ingestemd.”
In een gezagsverhouding is toestemming zelden vrij. Het gesprek gaat over noodzaak en over de ondernemingsraad, niet over een handtekening.
Het aantal opnamen per uur van een medewerker, een voorbeeld waarop gegevens van derden zichtbaar zijn, en de bewaartermijn van die opslag.
“Het is alleen voor beveiligingsincidenten.”
Dan draait het tijdens een incident. Een opname die permanent doorloopt is geen onderzoek maar een doorlopende registratie.
De uitdraai met posities over een week, het rooster van dezelfde week, en het antwoord over de privestand.
“Het is onze auto.”
Eigendom van de auto zegt wat ermee gereden mag worden, niet wat er over de bestuurder mag worden vastgelegd buiten diensttijd.
De bewaartermijn van dit systeem, de eigen scores uit een inzageverzoek, en het antwoord of er een alternatief was.
“De student ging akkoord met de examenvoorwaarden.”
Akkoord gaan onder dreiging van niet afstuderen is geen vrije toestemming. Daarom loopt dit over noodzaak, niet over toestemming.
Een opname van het eerste scherm, elk pad afzonderlijk gelopen met de toestemmingsstand die eruit volgt, en de prijs van het betaalde pad.
“Niemand wordt gedwongen, er is een betaald alternatief.”
Dat is juist het punt. Weigeren kost dan geld, en toestemming moet vrij zijn van die afweging.
Een schermafdruk van de standaardinstelling in een vers account met datum, en de passage in de voorwaarden over het tweede doel.
“Het staat in de voorwaarden.”
Het tweede doel moet duidelijk zijn op het moment van typen, en de standaard hoort de beschermende te zijn.
De rechtenverklaring uit het gepubliceerde pakket, de omschrijving in de winkel van dezelfde datum, en het versienummer van allebei.
“De browser laat bij het installeren zien welke rechten er zijn.”
Een zin, een keer, naast een omschrijving die iets anders zegt. Het verschil tussen die twee is de bevinding.
De antwoorden op inzageverzoeken bij beide instanties, het veld dat alleen van de ander kan komen, en het verwerkingsregister van dezelfde datum.
“Beide instanties mogen het persoonsnummer gebruiken.”
Voor hun eigen taak, ja. Het nummer maakt koppelen makkelijk, niet toegestaan. Er moet een bepaling zijn die de koppeling zelf noemt.
Vinden is het makkelijke deel. Hier loopt het meestal vast, dus dit is de route.
Niet om een toelichting maar om een uitkomst. Wie het goed geregeld heeft, levert het binnen een week. Wie erover moet nadenken, weet het niet, en dat is zelf een antwoord.
Wij toetsen deze verwerking tegen de DPE-catalogus. Graag een meting volgens DPE-meetmethode 1.0, met meetdatum, land van meting en de ruwe meetbestanden. Termijn: [datum].
Je hoeft alleen te kijken of er een datum bij staat en vanuit welk land is gemeten. Ontbreekt een van beide, stuur het terug. Dat is een vormvereiste, geen technisch oordeel, en die mag je stellen.
Aangetroffen, niet aangetroffen, of niet getoetst. Dat laatste is geen uitkomst.
Geen van deze bevindingen is een datalek, dus er loopt geen meldtermijn van 72 uur. Vier weken is redelijk voor iets dat neerkomt op een instelling wijzigen.
DPE-2026-0001 herstellen voor [datum], aantonen met een hermeting volgens dezelfde methode.
Zonder hermeting heb je een toezegging en geen herstel. Werk daarna het verwerkingsregister bij als er een ontvanger in beeld kwam die er niet in stond.
Wordt er niet hersteld, leg dan vast dat je hebt geadviseerd en wat het antwoord was. Dat is je taak en het beschermt jou.
De goedkoopste plek om dit te regelen is voordat er iets gebouwd is. Eén zin in het bestek: de oplevering is vrij van de bevindingen DPE-2026-0001 tot en met 0004, aan te tonen met een meting volgens DPE-meetmethode 1.0. Dat is toetsbaar, waar privacy by design dat niet is, en je hoeft het niet zelf te toetsen.