Banken willen makkelijker gebruik kunnen maken van biometrische gegevens
Banken willen makkelijker gebruik kunnen maken van biometrische gegevens en vragen het kabinet om dit in het wetsvoorstel Verzamelwet Gegevensbescherming duidelijk te vermelden. Het wetsvoorstel zal wijzigingen aan de Uitvoeringswet AVG (UAVG) doorvoeren.
De AVG beschrijft de belangrijkste regels voor het omgaan met persoonsgegevens in Nederland. Waar de AVG ruimte laat voor nationale keuzes bij de uitvoering van de AVG, zijn deze ingevuld in de Uitvoeringswet AVG. Nu de UAVG al enige tijd in gebruik is wilde minister Dekker de wet op bepaalde punten aanpassen, waaronder de tekst over het gebruik van biometrische gegevens.
Zo verbiedt de UAVG het verwerken van biometrische gegevens, tenzij dit noodzakelijk is om iemand voor authenticatie of beveiligingsdoeleinden te identificeren. In de tekst van de UAVG staat het zwaarwegend algemeen belang waarvoor een uitzondering in de verwerking van biometrische gegevens mag worden gemaakt niet vermeld, tot onvrede van de Europese Commissie.
"Om tegemoet te komen aan deze kritiek is het wenselijk in artikel 29 UAVG expliciet het belang te benoemen dat in de rechtspraktijk noodzakelijk kan maken om biometrische gegevens te verwerken voor authenticatie en beveiligingsdoeleinden. Het betreft hier het belang van een rechtmatige toegang tot bepaalde plaatsen, gebouwen, informatie- of werkprocessystemen, diensten of producten. Een dergelijke aanvulling van artikel 29 zou bijdragen aan de rechtszekerheid bij het verwerken van biometrische gegevens voor genoemde doeleinden", aldus Dekker eind vorig jaar in een brief aan de Tweede Kamer.
Via Internetconsultatie.nl kon op het voorstel worden gereageerd. De Nederlandse Vereniging van Banken (NVB), die de belangen van banken behartigt, diende ook een reactie in. Daarin vragen de banken om duidelijk in de Toelichting van het wetsvoorstel te vermelden dat er ruimte is voor banken om makkelijker gebruik te maken van biometrische gegevens. Het gebruik van biometrische gegevens, zoals gezichtsherkenning ter identificatie, zou het doen van bankzaken voor bankklanten moeten vereenvoudigen en helpen bij tegengaan van fraude en witwassen.
"Bij de opsomming van doeleinden in het wetsvoorstel staan "diensten" genoemd. Het zou de duidelijkheid ten goede komen als in de Memorie van Toelichting nader toegelicht wordt dat financiële diensten daar tevens worden inbegrepen", aldus de NVB in de reactie op het wetsvoorstel (pdf).
Daarom voeren ze alles langzaam in, eerst een chip in je ID, pasfoto zonder lach, geschikt voor gezichtsherkenning ,etc. etc..
Dus de enige juiste weg is om gebruik van biometrie zoveel mogelijk te beperken. Veel meer dan nu al het geval is. En dus ondanks dat het vanuit het oogpunt van de biometrische-maatnemer zo verleidelijk makkelijk lijkt te zijn. Het is gewoon onveilig want je zet je gebruikers weg als verbruiksmateriaal. "Wat, je biometrie klopt niet? Dan schrijven we jou toch mooi af en halen we wel ergens een nieuwe klant." Of burger.
menselijke slachtoffers jou eigen lijf dient als betalingsmiddel,je pink,je oog,of een ander
biometrisch lichaamsdeel als betaalmiddel,leuk de ondernemers en de politiek en de banken
schuiven het probleem naar de klant juist ja de burger moet zich nu zelf gaan beschermen.
Burger gekidnapt,en mist een vinger,want je lijf is nu geld waard,en je privacy oops nee dat bestaat niet.
zodra biometrische gegevens misbruikt worden, zijn de organisaties die deze biometrie geimplementereerd hebben volledig verantwoordelijk voor alle te maken kosten mbt het vervangen van die biometrische gegevens bij klanten of personeelsleden. :-)
Dit is niet meer dan eerlijk.
Als overheid en commerciele bedrijven graag biometrie willen gebruiken, dan mogen ze ook voor alle te maken en toekomstige kosten bij schade opdraaien.
Het is niet alsof de burger/klanten hen dwingen om dit te implementeren. Eerder andersom.
Liefst willen de banken zelf die data gebruiken en zeker niet gratis aan derden geven.
Liefst willen de banken zelf die data gebruiken en zeker niet gratis aan derden geven.
Als ze het toch moeten doen, een smartphone app is onvoldoende, dan ziet er weinig anders op dan biometrie inzetten.
De PSD2 die verplicht om iets te doen wat de UAVG verbiedt maar wat in de GDPR een logisch gevolg is (stand van techniek).
Je zou er om lachen als dat onderling tegenspreken van de instanties niet zo triest was.
https://eba.europa.eu/regulation-and-policy/payment-services-and-electronic-money/regulatory-technical-standards-on-strong-customer-authentication-and-secure-communication-under-psd2
Eeeh.. misschien, maar dan moet je niet bij de banken zijn maar de wetgever die dat heeft geregeld...
menselijke slachtoffers jou eigen lijf dient als betalingsmiddel,je pink,je oog,of een ander
biometrisch lichaamsdeel als betaalmiddel,leuk de ondernemers en de politiek en de banken
schuiven het probleem naar de klant juist ja de burger moet zich nu zelf gaan beschermen.
Burger gekidnapt,en mist een vinger,want je lijf is nu geld waard,en je privacy oops nee dat bestaat niet.
er crimminelen zijn die nergens voor terugdeinzen, dus je weet maar nooit.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.