Deelscooterbedrijf krijgt boete voor bijhouden locatiedata en gebruik reCaptcha
Het Franse deelscooterbedrijf Cityscoot heeft van de Franse privacytoezichthouder CNIL een boete van 125.000 euro gekregen wegens het bijhouden van de locatiegegevens van gebruikers en het gebruik van Googles reCaptcha, waarmee het de AVG heeft overtreden. Bij de beslissing waren ook de Spaanse en Italiaanse privacytoezichthouders betrokken, aangezien het bedrijf daar ook actief is.
Cityscoot bleek elke dertig seconden de locatie van verhuurde deelscooters te registreren en bewaarde vervolgens de afgelegde reizen van gebruikers. Het deelscooterbedrijf deed dit naar eigen zeggen voor het afhandelen van verkeersovertredingen en gebruikersklachten, ondersteunen van gebruikers, afhandelen van schadeclaims en diefstalbeheer. Geen van deze redenen rechtvaardigt echter het verzamelen van geolocatie, aldus CNIL.
"Een dergelijke werkwijze is een ernstige aantasting van de privacy van gebruikers, omdat het hun reisbewegingen en bezochte locaties tijdens een reis prijsgeeft", zo stelt de Franse privacytoezichthouder. Die voegt toe dat het mogelijk voor Cityscoot was om een soortgelijke dienst aan te bieden zonder het verzamelen van geolocatie. Hiermee heeft Cityscoot de AVG overtreden.
Het deelscooterbedrijf werd ook op de vingers getikt wegens het gebruik van Googles reCaptcha. Wanneer gebruikers een account aanmaakten, alsmede als ze hun wachtwoord op de website waren vergeten, werd Googles captcha-oplossing gebruikt. De captcha verzamelt informatie over de hardware en software van gebruikers en stuurt die naar Google. Gebruikers werden hier niet over ingelicht en ook niet om toestemming gevraagd, waarmee Cityscoot ook in overtreding van de AVG was. Inmiddels is het bedrijf gestopt met het gebruik van reCaptcha.
Denk dat de NS dit ook allemaal keurig bijhoud.
Je leased die scootertjes niet voor een jaar of zo, je huurt ze tijdelijk.
Je kan mensen nou eenmaal niet op hun blauwe ogen geloven bij een overtreding of diefstal.
Sommige gebruikers pleuren die scootertjes overal neer en ragen ze compleet af want het is toch van een ander.
Alleen de informatie verzameling voor google via Googles captcha hadden ze niet moeten doen.
Onderdeel van de boete is het feit dat de verwerkersovereenkomsten, die ze met 3 verwerkers hadden afgesloten, niet alle vereisten bevatten die in staan in de AVG.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
Als je ziet hoe die dingen op straat rondslingeren is het gedetailleerd volgen zeker wel te verantwoorden!
Privacytoezichthouders zouden zich wat meer het belang van de samenleving en van dit soort bedrijven moeten realiseren.
Privacy is geen ding op zich maar bestaat altijd in een relatie met anderen. Als je een deelscooter wilt huren van moet je
er maar rekening mee houden dat de verhuurder ook belangen heeft. Vind je dat niet, huur er dan gewoon geen.
En als ik ergens een auto huur verwacht ik ook niet continue gevolgd te worden. Hooguit als ik te laat ben met terugbrengen. Maar als ik niet te laat ben betaal ik voor het aantal km dat ik gereden heb, controleert men of ik geen schade gereden heb en dat zou het dan moeten zijn.
Als je ziet hoe die dingen op straat rondslingeren is het gedetailleerd volgen zeker wel te verantwoorden!
Privacytoezichthouders zouden zich wat meer het belang van de samenleving en van dit soort bedrijven moeten realiseren.
Privacy is geen ding op zich maar bestaat altijd in een relatie met anderen. Als je een deelscooter wilt huren van moet je
er maar rekening mee houden dat de verhuurder ook belangen heeft. Vind je dat niet, huur er dan gewoon geen.
Dat buiten een verhuur de locatie gelogged wordt is geen probleem.
Locatie tijdens huur periode is niet relevant. Op z'n best de afgelegde afstand. Voorgebruik tijdens misdrijf is locatie niet zo relevant want betaler hpoeft helemaal niet de bereider te zijn. (Gestolen betaalmiddel, eh geldautomaat, eh telefoon)
Denk dat de NS dit ook allemaal keurig bijhoud.
Je leased die scootertjes niet voor een jaar of zo, je huurt ze tijdelijk.
Je kan mensen nou eenmaal niet op hun blauwe ogen geloven bij een overtreding of diefstal.
Sommige gebruikers pleuren die scootertjes overal neer en ragen ze compleet af want het is toch van een ander.
Alleen de informatie verzameling voor google via Googles captcha hadden ze niet moeten doen.
Als je dat wilt weten kan je ook de locatie opvragen op het moment dat de gebruiker aangeeft einde rit.
Zo hoef je niet telkens de hele rit van een huurder te volgen.
Ook voor de afhandeling van b.v. verkeersovertredingen hoeft alleen maar het van en tot tijdstip opgeslagen te worden wanneer deze door wie gehuurd is.
Precieze constante locatie gegevens lijkt mij dan ook hier niet nodig.
Het is gewoon verhuur van vervoermiddel.
Dat buiten een verhuur de locatie gelogged wordt is geen probleem.
Locatie tijdens huur periode is niet relevant. Op z'n best de afgelegde afstand. Voorgebruik tijdens misdrijf is locatie niet zo relevant want betaler hpoeft helemaal niet de bereider te zijn. (Gestolen betaalmiddel, eh geldautomaat, eh telefoon)
(de meeste steden en een aantal bedrijven stoppen er weer mee, terwijl het zo'n ideaal vervoerproject voor verkeers wethouders was: iedereen op een beperkte hoeveelheid scooters, weg parkeerproblemen in de stad, weg ruimteverspilling, afijn de GroenLinks wethouders waren helemaal opgetogen. dat het niet zou werken wist je uiteraard vantevoren...)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.