Ik vraag me af wanneer ik Facebook en Google toegang kan gaan geven tot mijn bankrekeningen. Lijkt me wel wat.

Ik zie niet hoe het geven van toegang tot je rekeningen door meer partijen, leidt tot een grotere veiligheid van het betalingsverkeer. Dat is net zo iets als het openzetten van meer poorten in je firewall met het doel van beveiliging. Of het aanmaken van meer accounts op je computer met ditzelfde doel.
https://www.psd2bankieren.nl/veelgestelde-vragen/waarom-is-psd2-ingevoerd (punt 4)

Ik ben bang dat de consument uiteindelijk de dupe is van PSD2. Wanneer kunnen we weer stemmen voor Europa?

Kwaliteits-website meneertje!
Daar vind je meteen alle informatie die je zoekt en vind je antwoorden op je vragen...

NIET DUS!

Het is allemaal zo vaag en algemeen mogelijk gehouden, er staat nog niet eens op waarom je dit zou willen en wat
je er dan mee zou kunnen. Dat mag zeker niet van de hogere autoriteiten omdat daarmee de concurrentie vervalst
zou worden?

Toch fijn als je op de betreffende site wat meer uitleg wil zien bij "Zo werk psd2 bankieren", je meteen de melding "Not found" op je scherm te zien krijgt.

Best wel jammer ;-)

Kijk ik verder.....

"Ondernemers kunnen ook alternatieven voor pin- of creditcardbetalingen aan de kassa ontwikkelen. PSD2 biedt namelijk de mogelijkheid om online het saldo van de klant te checken. Een voorwaarde hiervoor is dat de klant daarmee instemt."

Moeten we ons nu zorgen gaan maken?

Op welke site, of welke pagina, op welke URL?

Je hebt natuurlijk dit meteen gemeld op de site?

Bij mij werkt de site gewoon, wellicht een korte storing.

Of we ons zorgen moeten maken? Reken maar! Ook al geef jij nergens toestemming voor dan kunnen derden alsnog inzage in een deel van jouw betaalgedrag krijgen via overschrijvingen welke jij doet met partijen die wel toestemming aan derden geven. Daar zit m.i. het grote probleem met PSD2.

[/quote]"Uw klant kan u naar deze betaalmethoden vragen. Als winkelier heeft u meer keuze tussen (aanbieders van) betaalmethoden. U bepaalt zelf welke betaalmethoden u aanbiedt"[/quote]Die is schokkend misleidend. Winkeliers bedrijven konden en deden dat al langer.
https://www.volkskrant.nl/economie/incassobureaus-kopen-schulden-op-om-ze-daarna-met-harde-hand-te-innen~b871ec13/?referer=https%3A%2F%2Fwww.google.com%2F
https://www.centric.eu/NL/Default/BPO/Financieel

PSD2 heeft het over een keus door de consument.
Deze is niet opgelegd door een bedrijf of overheid.
Bestaande machten NVB of DNB, ik weet niet of er een verschil is, komen daarmee onder druk.

Bij mij nu geen probleem.


Ik denk dat die invoering van alternatieve betaalmethoden wel meevalt. Ik zie niet direct wat er aan zo'n betaaldienst te verdienen is. Als je het saldo bij een andere bank moet checken, dat staat het geld daar en verdient zo'n betaaldienst niets aan het beheer van het geld. Dan moeten ze er aan verdienen door deze nieuwe betaaldienst niet 'gratis' te maken. Dat werkt niet bij de consument en ik zie zo snel niet een ander verdienmodel.

Ik vermoed (maar zeker weet ik het ook niet want er staat niks over op die informatieve website) dat dit vooral bedoeld
is voor bedrijven die geld verdienen met het beheren van het budget van mensen die in de schulden zitten of daar
tegenaan hangen.
Die zullen vaak niet de keuze hebben om er wel of niet aan mee te doen. Ze worden gewoon door zo'n bedrijf of zelfs
door een incassobureau "met zachte hand gedwongen" worden om deze inzage te geven, bijvoorbeeld als voorwaarde
voor een betalingsregeling.

Waarom zou je over dat stukje zorgen gaan maken?
Je hebt de keuze om niet in te stemmen met die check.
Het kan je dan wel overkomen dat de winkelier je dan misschien niets wil verkopen.
Maar voor hem 10 anderen.

En voor grote bedragen kon er toch al een check gedaan worden bij het BRK.
Misschien krijgen die nu concurrenten?

Als er een grote speler voldoende toestemmingen van klanten (en bedrijven) krijgt om hun bankrekeningen in detail in te zien, dan kunnen ze ook van een deel van de mensen die geen toestemmingen gegeven hebben, indirect een profiel vormen.
Dat lijkt me zorgwekkender.
(En misschien in strijd met de AVG?)

Ja je moet in zijn algeheel je toestemming tot het delen van bankgegevens tegen kunnen gaan binnen je bank account als je dat niet wil. Door iets aan te vinken. Dat is dan makkelijk voor iedereen om dan ja of nee te kunnen kiezen met het vinkje binnen je account. Niet dat er dan bij iedere transactie dan om toestemming moet worden gevraagd.

Wat gebeurt er als ik geen toestemming geef?
Helemaal niets. Alles blijft bij het oude.
Waarom verkondigen ze leugens bij de DNB?

Nu quote je de tekst van Happy Linux User als zijnde mijn tekst...

Maar dat terzijde: ik word een beetje moe van dat riedeltje dat je toestemming moet geven en dat ze anders niets van je kunnen zien. Ze kunnen indirect namelijk WEL jouw transacties zien, namelijk via diegene waar jij geld naar stuurt en die wel toestemming heeft gegeven. Is dat nu voor iedereen zo moeilijk te begrijpen??? En daar zit nu het probleem met PSD2.

Het is net als Facebook, al heb je zelf geen FB account, toch weet FB van alles van jou. Maar FB is een smerige digitale boevenbende, PSD2 is door onze immer wijze personen van de EU door onze strot geduwd terwijl ze zich zogenaamd zorgen maken over hoe FB met onze privacy omgaat.

Onwetende mensen die zich gemakkelijk laten overtuigen (nogal snel van vertrouwen zijn) worden vooral de dupe.
Als ik om me heen kijk zijn het er nogal veel.

Om sommige mensen tegen zichzelf te beschermen zou er een optie moeten zijn "PSD2"? NEE, never nooit niet!"
waarmee het onmogelijk (of in ieder geval bijzonder moeilijk) wordt om iemand via PSD2 toegang tot de bankrekening te geven.

info[at]dnb.nl voor al uw vragen.

Ik ga ze dadelijk maar eens even mailen.

Dat is zeker een doelgroep voor PSD2 in zijn algemeen, maar niet interessant voor bij de kassa. Bij deze gesuggereerde toepassing gaat het over alternatieve betaalsystemen aan de kassa. Dat ontwikkelen kost veel geld en dat is juist niet te halen bij deze kleine doelgroep. Voor die groep alleen gaat een winkelier niet investeren in nog een betaalkastje bij de kassa.

Maar op zich is er niet mis mee als men het concept breed opzet zodat een eventueel nog niet bedachte toepassing er wel onder kan vallen.

Je moet doen waar je goed in bent .... ?

Maar ze mogen niets met deze gegevens. Ze mogen alleen wat aanbieden voor over hun dienst voor de gebruiker die gebruik maakt van hun dienst.

Storm in een glas water....

EU heeft dit via Finland, het land die daarmee begon aan de aan de andere staten opgedrongen.
Dit keer hoefde er geen apart inlegvelletje bij. Dus een info-pagina is net zo leuk.
We zullen het er toch mee moeten doen.
Alibaba kijkt mee via je online Ideal betaling.

Banken gaan er niet over, wanneer het voor u en mij fout zou gaan.
Geldezels kunnen ze niet natrekken. Want bestaande privacyregels, weet je.
De branche organisatie, kifid, dekt de lading nog verder..
En de Hermandad heeft een capaciteitsprobleem en niet voldoende expertise in huis vaak.
Volg de opsporingswebsites maar om een en ander in geuren en kleuren te vernemen.
Wat doet EU hieraan. Geen z*k. Een criminele euro is ook een euro immers.

Freelance-codeurs, die in Berlijn ten hoogste 150 euro per 2-3 daags job scoren,
knippen en plakken en mogelijk wat veilige(r) code nu.
Ik help het u allen hopen.

Maar als de specificaties niet vooraf vast staan,
kan het nog wel eens heel onveilig uitpakken.

Zo is de situatie en de EU gedoogt dat ten nadele van haar wetsgetrouwe burgers.
Alles opzij voor de grote systeem banken.

Wie gaan er ook al weer die oninbare 170 miljard van Deutsche Bank betalen?

J.O.

Dan denk ik dat je ergens op het verkeerde been gezet bent. Het gaat niet over systemen voor betalen maar over
systemen die werken op basis van je betaalgedrag.

Pagina 523 van de Whatsapp voorwaarden:

Als gebruiker van Whatsapp geeft u direct toestemming om moederbedrijf inzage in uw gegevens te geven volgens de lokale wetgeving en moederbedrijf is zich gehouden aan de PSD2 wetgeving binnen Europa.*

* Fictief maar zou er zomaar kunnen staan ..... ;)

Maar mensen als u geen toestemming geeft, dan doet u dat stiekem toch.
Nee, nemen we geen genoegen mee.

Daar heb je gelijk in.
Dat verhaal van de DNB ofwel NVB klopt niet, bedrijven besteden het al langer uit.
Nu de consument een keus krijgt en niet verplicht iets opgedrongen krijg komen ineens fud verhalen over privacy.

Wat mij meer verbaast is dat privacy voorvechters wel eens de grootste privacy schenders zouden kunnen zijn. Zelfs gedragen door wetenschappelijke titels. Ik zou daar meer peer reviews bij willen zien.

Geloof me dit is voor velen moeilijk te begrijpen.

Of heeft FB samen met Google hier zitten lobbyen, maar hoe dan ook ik heb geen account van FB maar ben bang dat ik straks verplicht wordt om er een te hebben om dat je voor bepaalde diensten FB nodig zult hebben.

In plaats dat ze meer privacy voor mensen opeisen gaan ze het tegen over gestelde doen en dat doen ze niet
zonder reden.

En als je niet begrijpt hoe hier geld mee verdiendt kan worden verdiep je eens in hoe FB of Google aan zijn geld komt.

Hoe dacht je dat grootbanken en de andere grotere bedrijven aan hun geld komen en de consument onmachtig maken?

De enige macht die klanten hebben, is het gebruik van hun voeten. Door al hun geld op te nemen en elders op te bergen. Een andere bank, een oude sok, het matras.
Maar dit is altijd al zo geweest. Zolang er banken bestaan.

Niet met data verkopen van de ING weet ik het niet.

Moet je ze vooral gaan helpen met contact-betalen
of via je tik-tak-tokkie app op je "lekke" androidje.

Er komt in het Verenigd Koninkrijk al een vingerafdruklezer op je bankkartonnetje te staan.
Geen geld voor een veilige gratis pasjeshouder voor je betaalkaarten hier echter.
De grootgrutter wordt steeds "zuniger"en wij gaan steeds meer betalen.

Nee, munt en papier en dat in de oude sok.
Met flapjes betalen dus.

Hoort u mij, gelovigen in de technische vooruitgang?
Zo hou je ook meer overzicht over je wekelijkse uitgaven op zo'n manier.
De Chinees deed het met een telraampje, weet je nog.
Die pientere baas had het goed gezien.

Als dat echt niet meer kan, moet je hard wegrennen.
Dan ben je echt financieel digitaal eigendom van de Wereldwijde Tempeliersbank in Zwitserland geworden.

Dan regeert het AI gestuurde monster over allen.
Je kan dan zo maar van het ene op het andere moment van 1 naar 0 gaan.

#sockpuppet

De vraag staat uit bij de DNB.

Dat had ik verwacht rond pagina 1984

Leuk hoor dat mensen met schulden nu een commerciele partij kunnen benaderen om hen te helpen.
Maar is de insteek van een commerciele partij dezelfde als die van bijvoorbeeld de stadsbank?

Denk dat de stadsbank een betere partij is.
En ja, ook aan een stadsbank moet je een fee betalen.
Toch is hun insteek net effe wat anders.

Dat toegang geven tot je betaalgegevens kon natuurlijk altijd al; via je bankafschriften of een download van je transacties.

Het wordt nu alleen interessanter omdat de automatische electronische verzameling en afhandeling makkelijk kan en voor de "klant" geregeld wordt. Het wordt dus weer makkelijker om iets te doen; blijkbaar is dat goed.

Misschien staat het wel in de Apple / Itunes voorwaarden. Heeft iemand die onlangs nog doorgenomen?

Neeeeeeee, je snapt het niet.

Ik wil niks met PSD2 te maken hebben en deel geen data.
Ik betaal jou 50 euro voor een buttplug.
MIJN betaling aan jou voor die buttplug staat in jouw bankgegevens met MIJN rekeningnummer/bedrag en omschrijving.

Jij deelt jouw gegevens WEL met Google/of Whateverapps.

Dan weet Google dat ik jou betaald heb voor een buttplug.

Als maar genoeg mensen en bedrijven dat doen heeft Google of Whatseverapps voldoende data om te linken aan je profiel. ;)


Het lijkt wel of iedereen tegenwoordig een cursus begrijpend lezen nodig heeft.

Bedrijven die het verwerken van hun gegevens uitbesteed hebben laten die partijen altijd een NDA tekenen waardoor die data onbruikbaar wordt voor de verwerkende partij. Jij bent vooral bezig met het geven van aantoonbaar onjuiste informatie en als je daar op gewezen wordt stop daar nou mee.

prima gedaan de DNB is niet de NVB al gedragen ze zich kennelijk nu wel zo. Het wereldje van ons kent ons is te klein.

De ING heeft het openlijk een paar keer geprobeerd en zullen het vermoedelijk weer doen. De andere grootbanken zijn niet veel anders. Zoek eens wat ze zelf als data optie openstellen, ik kwam wat raars tegen dat nog verder gaat dan Psd2 voor een burger. Wil je financiële hulp dan moet je zowat alles afgeven zonder eigen inzicht of controle.

Veel de betaal-verwerkingen zij al uitbesteed currence equence voor wat digitale delen. Cash de flappentap wordt geel als gemeenschappelijk iets van alle banken in een aparte ondernemingen Credit card en andere betalingen zijn als financiële verwerkingen al tijden uitbesteed, denk aan de incassobureaus.


Nee PSd2 is mits de consument het goed gebruikt een verbetering. Daarmee bedoel ik vermijd de te grote organisaties.
Onze privacyvoorvechters hebben helaas de resultaten uit het verleden van een omgekeerd resultaat (newspeak privacy).

"Mits de consument het goed gebruikt"
Wat een aanname. Hoe groot is de kans dat de consument het "goed" zal gebruiken.
"de resultaten uit het verleden" tonen aan dat de consument massaal FB, Google en andere grote organisaties zal gaan gebruiken. Die kennen ze. Die geven "incentives" om van hun diensten gebruik te maken.
Welke garanties zitten in het systeem ingebakken dat dit niet gaat gebeuren?

Dus dat gaat helemaal goed komen.


In andere woorden:

Onze anti-privacyvoorvechter heeft helaas de resultaten uit het verleden van een omgekeerd resultaat (newspeak anti-privacy).

Ik wil helemaal niet dat iemand die gegevens krijgt ongeacht wat ze er wel of niet mee doen. Het zijn namelijk mijn privé gegevens!
Dat Facebook, Google en Microsoft graaien is al erg genoeg. Dit is gegraai met goedkeuring van de EU.

Ik verwacht dat webshops hun gegevens wel gaan delen. Waarna partijen de gegevens van alle klanten kunnen inzien.

Kortom: gewoon cash betalen. Probleem opgelost...

Eerst moet een Europese Centrale Bank de aanvraag van WhatsApp goedkeuren. Vervolgens moet de klant de export van data aanzetten en vervolgens moet de klant WhatsApp machtigen op de rekeningdata op te vragen.

Dat de EU denkt over het gebruik van onze gegevens te mogen beslissen, is al een privacy schending op zich.

Dus je geld spreiden. Geld voor je dagelijkse boodschapjes en niet meer op je systeembank.
Betaal met losse tientjes. Je echte spaarcentjes of buffertje op een spaarbank en liefst helemaal apart.

Beter in het remote geval dat je ideal betaling gekaapt wordt en men niet achter de geldezels aan kan gaan vanwege (kuch) privacy. Kifid helpt je niet verder, de brancheorganisatie komt op voor de systeembanken.

's Lands Wapen (politie) heeft een blijvend capaciteitsprobleem en ook niet echt de kennis in huis in vele gevallen.

Wat je niet deelt met de digitale "man met de cape", deel je dus ook niet met de rest van het eventuele cybercriminele Internet.
U bent gewaarschuwd en gewaarschuwde mensen tellen voor twee. Kijk verder op "Opsporing Verzocht".

luntrus/

Helemaal mee eens....
Waar ik op hoop is, dat als ik geld overmaak naar een persoon, winkel, what ever, ik een melding krijg (omdat ik mijn PSD2 niet geactiveerd heb) van:
U maakt geld over naar een gebruiker die zijn PSD2 geactiveerd heeft. Wilt U doorgaan ja / nee.
NEEEEE....

HaSo

Geef even een onderbouwing waarom ik anti-privacy zou zijn. Ik ben altijd tegen de grote commerciële bedrijven geweest. Zelf als de OSS fanatici beweerden dat Google Amazon en Facebook zo fantastisch zijn opndat ze OSS inzetten. Ook met Apple (GAFA rijtje) en vele andere de vendor-lockin en merkverslaving..
Nie zie ik zo'n privacy professor als "het" argument gebruiken dat Google en Facebook als OSS boegbeelden te machtig zouden zijn en een bedreiging vormen voor de bankwereld. Zie ik dezelfde personen wel van de huidige grootbanken van alles goed vinden omdat het hun uitkomt.
Intussen ben ik bij pag 60 van de 210 vanuit dezelfde bron. Nog niets gevonden over bescherming van de burger, de volledige aandacht zit bij bescherming van daders en dat de enige privacy-inbreuk bij handhavers vandaan komt.
Ik vind verder niets, het moet een mate van beroepsdeformatie zijn.

Dit is hun ogen en jou ogen zeker geen privacyschending? Het recht om hulpverleners te molesteren omdat je boos bent.
https://www.ad.nl/binnenland/altijd-celstraf-voor-slaan-hulpverlener~ab55564e/ Het toont de afstand tot de realiteit. 50.000 agenten ik weet niet hoeveel artsen doktersassistenten etc. waarvan 1 op 3 met agressie te maken krijgt en dan maar 7502 verdachten in 2017? Welke inbreuk op privacy wordt er gemist, hoe duidelijker wil je het hebben.

Dat doen ze al tijden via Google Amazon en vele anderen de NL grootbanken zijn er net zo goed een partij bij.
PSD2 gaat niet over webwinkels, het gaat over keuzes rechten van een consument.

Gaat alleen niet werken bij webshops. Die hebben alles veel goedkoper en het wordt nog thuisbezorgd ook.
Wat googlen of je wat vind via facebook de chat wat vrienden er van vinden en dan bestellen via Amazon (een webshop inde cloud van AWS is ook Amazon), doe het op een iphone (apple/samsung), betalen via IDeal en iedereen in de keten kan je profileren.

Hier noem je wel zo wat de grootste data schenders die er zijn, security mensen en zij die privacy hoog in het vaandel hebben zullen deze niet gebruiken en zoveel mogenlijk gewoon cash betalen.

Ik had van mensen op deze site beter verwacht.

Goh, wat een frustratie komt er boven drijven. Gaat het nog wel geod met je?

Allereerst: Wat heeft dit nog met het onderwerp PSD2 te maken?


Mbt de anti-privacy opmerking.
Je eigen commentaar was:

"Onze privacyvoorvechters hebben helaas de resultaten uit het verleden van een omgekeerd resultaat (newspeak privacy)."

Daar heb ik op gereageerd met het tegenovergestelde:

"Onze anti-privacyvoorvechter heeft helaas de resultaten uit het verleden van een omgekeerd resultaat (newspeak anti-privacy)."

Dat was als eigenlijk geintje bedoeld, maar gezien je "rant' mbt "privacy-professoren" heb ilk blijkbaar een zenuw geraakt
Om eerlijk te zijn snapte ik niet eens wat je bedoelde met je zin. Hij leek onaf.

Het had DNB gesierd als we eens een werkelijke risico analyse bij de PSD2 cadeau hadden gekregen.

Even een alertje wanneer voor de zoveelste keer je voornaamste mail account is gecompromitteerd.
Jouw AV oplossing kan je zo'n overzicht geven met data's en gebeurtenissen en aard van de inbreuk.

Er zijn namelijk de laatste tijd nogal wat grote data breaches geweest her en der.
De meesten AV oplossingen hebben ook lijsten van alle online banksites per land.
Dus de aard en omvang van de veiligheidsinbreuken zijn bekend.
Je kan het melden, maar hoort vervolgens meestal niets mee.

Waarom is er eerst 31 cent afgeschreven en daarna een bedrag van 31 euro bij een betaling van euro 31.31?
Oh, dat gebeurt hier wel vaker, de bank weet echter hier niet van.

Dan moet je ook nog een overzicht maken van tracking en profileringsbewegingen.
Gebruikers die overal op klikken en actieve facebook pixel links hebben, die vormen jouw "5e kolonne",
wat betreft jouw profilering en al je data, die zo bij je de "windows" via de client/browser zijn uitgevlogen.

Anders gezegd 3rd party clicks (door je vrienden, familie, kontakten) vormen de grootste bedreiging voor jou,
al neem je nog zulke goede privacy beschermende maatregelen, blokkeer je allerlei scripts, etc.
en maak je zo min mogelijk gebruik van de bekende datagraai diensten.

Je potje is al uitgehaald, eer jij aan knikkeren toebent en als er iets bekend raakt,
worden de regels veranderd.

Zeker nooit toegeven, diensten, dat security bij het systeem mankerende is (Amazon, Facebook).

Cookies checken met een random voorbeeld:
http://www.cookiechecker.nl/check-cookies.php?url=ogv-pompetzki.de
ook via: https://webcookies.org/cookies/media.reklamaizer.ru/2468946
Ook interessante scan: https://privacyscore.org/ in beta
Tevens https://www.doileak.com/

Als dat allemaal valt te vinden met oorzaken voor die "zwijnerij",
zoals de Duitsers dat zo plastisch weten te benoemen,
dan moet er toch ook betere privacy beschermende wetgeving kunnen komen.
Waarom gebeurt dat dan nog niet? We wachten al zo lang.

Kan dat uiteindelijk niet, dan is de vraag: "Wie willen dat niet en om welke redenen?".

luntrus

Het zijn onder andere mijn woorden die je hier verdraait. De bewering was nooit dat die bedrijven fantastische dingen doen met hun grootschalige OSS-infrastructuur, maar dat ze die grootschalige OSS-infrastructuur goed functioneert en goed beheerd wordt, wat laat zien dat dat met OSS mogelijk is. Het is off-topic op deze pagina, maar ik wilde het toch even rechtzetten.

Context, a.u.b.

Je hebt het eerder over een "privacy professor" gehad onder een ander artikel dan waar je nu onder reageert. Heb je in de gaten dat niet iedereen elk artikel leest en dat je als je iets aankaart ook even duidelijk moet maken waar je het over hebt? Ik vraag me wel eens af of je wel in de gaten hebt onder welk artikel je aan het reageren bent.

Verder noem je wel hoofdstukken en pagina's maar verzuim je te vermelden wie die "privacy professor" is en welke tekst van die persoon je eigenlijk aan het lezen hebt, hier en onder dat andere artikel. Zonder die context zijn de details die je geeft betekenisloos. Of had je dat misschien al gemeld onder een artikel dat ik toevallig niet gelezen heb, of misschien op een andere website die ik niet gelezen heb?

Ik beschreef ook het gedrag van de gewone gebruiker de gewone man waar je mee rekening moet houden.
Trouwens wat bestel jij via een webshop en ga je niet even naar een aparte zaak in de buurt?
De genoemde keten verbreken begint bij het bewust daar wat schakels door elkaar gaan zitten gooien.
Ik merk dat je voor naslagwerk literatuur niet zo eenvoudig meer in een fysieke winkel terecht kunt.
De web concurrentie is hoog en dan redden ze het niet zo maar meer.

L.S.

Amazon dot com, laten we eens even kijken naar de privacy (on)vriendelijkheid aldaar.

Zie https://privacyscore.org/site/128385/

Daar gaan we met 33 Third.party-trackers, waarvan 3 onbekend.

1 korte termijn en 7 lange termijn cookies.
Zwakheden:
Oh, er is er eentje bijgekomen, 8 dus,
Re: http://www.cookiechecker.nl/check-cookies.php?url=amazon.com

31 third party cookies van 18 partijen (wie gluren allemaal mee?).

Alle servers staan in de VS, dus ook je privacy bescherming navenant.

Alle servers in de VS, dus hoe staat het met de GDPR?

Klaar voor HSTS preloading, maar is het geimplementeerd?
Site gebruikt geen public key pinning tegen eventuele aanvallers.

Server kwetsbaar voor SWEET32, misschien ook voor LUCKY13

Geen CSP-header geset.
Ook geen Privacy-Friendly-Referer-Policy

Hier komt amazon.com niet verder als een D-gradatie:

https://observatory.mozilla.org/analyze/amazon.com
Aanbeveling:
Een security test voor 1 van de amazon dot com IP adressen:

https://www.htbridge.com/websec/?id=Ca5FhFwz
Deze scan levert 195 issues met 3rd party content op.

Dit zou ons met name zorgen moeten baren:

https://ibestuur.nl/weblog/PSD2-een-Europese-strategische-blunder Hij komt vaker voor met dezelfde uitspraak, google amazon Apple zullen met PSD2 iedereen inpalmen. AMFAS buitensluiten en een ander niet is kennelijk normaal.
https://www.ct.nl/achtergrond/psd2-betaalrichtlijn-stimuleert-fintech/17330/. Er klopt duidelijk iets niet.
Nu nog de uitleg/verklaring.

Dat dikke rapport is "Regulering van opsporingsbevoegdheden in een digitale omgeving ,
Commissie modernisering opsporingsonderzoek in het digitale tijdperk"

Bump

Geen reactie tot nu toe. Had ik niet verwacht, want we raken hier toch wel de kern van wat er gaande is.

Nog geen reacties aangaande excessieve tracking, die tegenwoordig zich toch m.i. echt "over the top" begeeft.

Wordt het nog erger met die grote globale conglomeraten?
Eer er voorzichtig wat decentraliserende maatregelen zullen gaan worden genomen.

Bij Amazon apert tracking, volgens mijn Negotiator extensie filter:

Iemand nog over het feit dat dit ons weer door de strot is geduwd door EU? Eerst opleggen, dan volgt gewenning en daarna verplichting. Ergo geen democratische besluitvorming, eerder dictaat.
J.O.

Ik begin spontaan begrip te krijgen voor de brexetiers. Dat de UK de EU wil verlaten was een grote waarschuwing richt de EU, In plaats dat ze daar lering hebben getrokken gaan ze gewoon door, zie GPDR en nu de PSD2 . Ik ben best wel een eurofiel en vind een EU die bepaalde zaken regelt noodzakelijk, maar ze zijn de afgelopen jaren enorm doorgeschoten en ik overweeg een euro sceptische partij te stemmen, Want er moet echt een grote schoonmaak gebeuren binnen de EU, te beginnen met de maandelijkse verhuizing naar Straatsburg en een verkleining van het portfolio van terreinen waarop zij regels verzinnen.

Het lijkt met het verzet tegen PSD2 in Nederland meer op dat er iets bedreigd wordt in het Haagse.
De banden met captains of industry bleken al zeer nauw te zijn, mogelijk is dat sterker dan je denkt. De makkelijk beïnvloedbare burger loopt wel achter iet aan wat leuk geluid maakt. Eric Arthur Blair maakte daar zijn verhalen van.

EU bedient zich van corporatisme. Die mevrouw van Groen Links ging ook aan de grote databedrijven als Google en Facebook in Amerika vertellen, dat ze niet bang hoeven te zijn voor opsplitsen van dergelijke monopolisten door EU, maar er meer zouden worden ingezet op regulering.

De regulering blijft echter grotendeels achterwege of werkt averechts (wat betreft user-privacy). Kijk naar deze maatregel, waar regulering wordt gebruikt als excuus om iets te verzinnen om het bankgeheim gedeeltelijk te doorbreken en dat nog wel real-time en daardoor ook ruimte biedend voor toegenomen frauduleus en crimineel misbruik bij uw online transacties.

Niet u als EU-burger wordt beschermd, maar naar de wensen van de corporatie lobbyisten wordt niet alleen geluisterd, ze worden op hun wenken bediend.

Moeilijk is tevens bij regulering dat in het ene geval het grote datagraaibedrijf wil worden gezien als media-gigant en op een ander moment liver behandeld wil worden als IT-Tech bedrijf. Voor beiden gelden andere regels, dus maakt het verschil of Facebook wordt gereguleerd als media-gigant of als IT-Internet-gigant. Zij hebben natuurlijk graag zo het het beste uitkomt.

Waarom maakt men niet een onafhankelijke Payment Provider, die niet reageert op verzoeken van gebruikers.
Dan is dat probleem ook de wereld uit. De oplossingen zijn niet zo moeilijk te bedenken, maar als er geen wil tot uitvoeren bestaat, wordt het lastig, net als bij de backstop bij Ierland.

#sockpuppet

Maakt psd2 de weg vrij voor giraal betalingsverkeer zonder dat er een bank tussen moet zitten. Zo ja dan heeft het tenminste nog 1 voordeel want dat is het enige dienst die ik bij een bank afneem. En dat alleen maar omdat het verplicht wordt door de werkgever en nutsbedrijven.