CBP uit kritiek op opvolger van DigiD
In het Introductieplateau eID is onvoldoende aandacht voor verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers door bedrijven. Het Introductieplateau eID is de eerste fase van het eID Stelsel, het stelsel dat uiteindelijk DigiD moet gaan vervangen.
Dit stelt het College bescherming persoonsgegevens (CBP) eID Stelsel wordt door de overheid in samenwerking met het bedrijfsleven ontwikkeld. eID moet zowel bedrijven als burgers toegang gaan geven tot online dienstverlening van zowel de overheid als het bedrijfsleven. Hierdoor moet inloggen in zowel de publieke als private sector worden gelijkgetrokken met één veilige inlogmethode.
Verantwoordelijkheid, beveiliging en burgerservicenummers
Het Introductieplateau eID is de eerste fase van dit project. Het CBP stelt dat in het project op dit moment nog onvoldoende aandacht is voor drie punten die onderdeel zijn van de Wet bescherming persoonsgegevens (Wbp): verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers.
Verantwoordelijkheid
Het CBP waarschuwt dat meerdere partijen in het Introductieplateau vertegenwoordigd zijn, die ieder een andere rol vervullen in het stelsel. De Wbp stelt echter dat één verantwoordelijke moet worden aangesteld voor het verwerken van persoonsgegevens. In de huidige opzet van het stelsel is volgens het CBP onduidelijk wie deze verantwoordelijkheid draagt.
Beveiliging
Onduidelijkheid over verantwoordelijkheden zorgt ook voor beperkt zicht op het stelsel. Hierdoor zouden beveiligingsincidenten moeilijk te ontdekken zijn, wat de veiligheid van het stelsel onder druk zet.
Gebruik van burgerservicenummers
Gebruikers krijgen bij het Introductieplateau eID de mogelijkheid op één uniforme wijze in te loggen bij zowel de overheid als het bedrijfsleven. Hierbij wordt een koppeling gemaakt met het burgerservicenummer van de gebruiker. Het CBP wijst erop dat het bedrijfsleven het BSN alleen mag verwerken als dat in de wet is vastgelegd. Deze wettelijke grondslag ontbreekt echter bij het Introductieplateau eID.
Lees ook
Europees datacenternetwerk moet nieuwsgierige Amerikanen buiten de deur houden
De Duitse bondskanselier Angela Merkel wil samen met Frankrijk een Europees netwerk van datacenters ontwikkelen om de Amerikanen buiten de deur te houden. Door een Europees netwerk door Europese bedrijven op Europees grondgebied op te laten zetten wil Merkel zeker stellen dat de Amerikaanse overheid data in de datacenters via de Patriot Act niet k1
Klokkenluider Edward Snowden genomineerd voor de Nobelprijs voor de Vrede
NSA-klokkenluider Edward Snowden is genomineerd voor de Nobelprijs voor de Vrede. De Noorse parlementsleden Bård Vegar Solhjell en Snorre Valen nomineren Snowden voor de prijs. Solhjell en Valen schrijven dat Snowden een discussie heeft aangewakkerd over surveillance door inlichtingendiensten en vertrouwen in de overheid. De politici stellen dat1
'NSA en GCHQ luisteren Angry Birds af'
De Amerikaanse geheime dienst NSA en en Britse inlichtingendienst GCHQ verzamelen informatie over mobiele apps die burgers gebruiken. Onder andere de populaire game Angry Birds zou door de inlichtingendiensten worden gebruikt om gebruikersprofielen samen te stellen. Dit blijkt uit nieuwe documenten die NSA-klokkenluider Edward Snowden heeft vrijge1