Overheden hebben in 2020 een recordaantal gegevens gevraagd. Moet u zich zorgen maken?

De laatste jaren maken steeds meer mensen zich zorgen over het overhandigen van hun gegevens. Dit geldt vooral als het gaat om sociale platforms en mensen met machtsposities.

Discussies over dit onderwerp zijn verder onder de aandacht gebracht met de publicatie van het informatieve verzoekrapport van Amazon voor de tweede helft van 2020. Hieruit bleek dat overheden recordhoeveelheden gegevens van het platform hebben opgevraagd.

Er zijn tal van redenen waarom regeringen om gegevens kunnen vragen, maar moet u zich zorgen maken? Om wat voor soort gegevens wordt gevraagd? En door wie?

Wat onthulde het informatieve verzoekrapport?

In de periode van zes maanden tussen 1 juli en 31 december 2020 ontving Amazon een toename van 800 procent in verzoeken om gebruikersgegevens. De e-commercegigant werd benaderd door organisaties in de VS en daarbuiten.

In totaal werden 27.664 gevallen van gevraagde gegevensuitwisseling door het bedrijf verwerkt.

Amazon zei in zijn rapport dat zoekopdrachten betrekking hadden op het gebruik van gegevens met betrekking tot winkelzoekopdrachten. Ze werden ook in verband gebracht met de Echo-, Ring- en Fire-diensten van het bedrijf.

In een apart deel van het verslag, onthulde het bedrijf dat 523 gegevensverzoeken waren gedaan met betrekking tot Amazon Web Services, dat verschillende cloudgebaseerde producten aanbiedt.

Verwant: AWS vs. Microsoft Azure: welke cloudservice is het beste?

Welke regeringen vroegen om de meeste gegevens?

Van de 27.664 gegevensverzoeken kwam het grootste deel uit Duitsland. Organisaties in het grootste land van de EU vroegen 11.735 keer om informatie, wat neerkomt op 42 procent van de totale opsplitsing.

Spanje stond verreweg tweede op de lijst. 5.209 verzoeken kwamen van de Zuid-Europese natie, wat zich vertaalt naar 18,8 procent.

Italië was derde als het ging om gegevensverzoeken. In dit deel van de wereld werden 3.101 dossiers verwerkt, wat neerkomt op 11,2 procent op het cirkeldiagram. De VS bleven op de vierde plaats met 3.060 verzoeken (11,1 procent).

1.181 verzoeken kwamen uit het VK, wat zich vertaalde naar 4,3 procent. Ondertussen heeft Frankrijk 857 verzoeken om informatie-uitwisseling gedaan (3,1 procent).

Andere dan de hierboven genoemde landen vormden 9,1 procent van alle verzoeken en 2.521 in totaal.

Wat Amazon Web Services betreft, kwam de overgrote meerderheid van de verzoeken uit de VS. 74,6 procent kwam uit Amerika, wat zich vertaalt naar 390 als een volledig cijfer. Duitsland (8,4 procent) stond tweede op deze respectieve lijst, met 44 verzoeken.

In Frankrijk (5,2 procent) werden 27 gevallen behandeld en in het VK (3,1 procent) 16. Spanje (1,7 procent) had er negen, terwijl Italië (0,2 procent) slechts één keer webservices-gegevens opvroeg. 'Overig' (6,9 procent) vertegenwoordigde 36 Web Services-cases.

Wat voor soort gegevens zijn er verzameld?

Amazon zei dat 99,8 procent van de niet-webservices-verzoeken werd gedefinieerd als niet-inhoud. Niet-inhoudelijke informatie omvat:

• Naam
• E-mailadres
• Facturatie gegevens
• Woonadres
• Bepaalde winkelgeschiedenis
• Aanmaakdatum van account

De overige 0,2 procent werd gedefinieerd als inhoudsinformatie. Dit bevat:

• De inhoud van gegevensbestanden in accounts van retailklanten (bijv. Foto's)
• Als het gaat om Amazon Web Services, omvat dit inhoud die wordt overgedragen voor verwerking, opslag, enzovoort.

Voor Amazon Web Services werd opnieuw het meest gevraagd om niet-inhoudelijke gegevens. Er waren in dit opzicht 508 gevallen, wat neerkomt op 97 procent. Er waren 15 verzoeken om inhoud (3 procent).

Waarom zijn er gegevens verzameld?

Amazon zei dat er om verschillende redenen om gegevens werd gevraagd en dat deze verband hielden met "juridische bevelen".

Een van de redenen waarom regeringen om gegevens vroegen, waren dagvaardingen. Een dagvaarding is een formeel, schriftelijk bevel voor een persoon om voor de rechtbank te verschijnen. In het rapport werden "niet-Amerikaanse equivalenten" onder verschillende namen op dezelfde manier gecategoriseerd als dagvaardingen.

Een andere reden waarom regeringen informatie van Amazon wilden, was om te helpen met huiszoekingsbevelen. Een huiszoekingsbevel moet worden verleend voordat juridische autoriteiten bepaalde bevoegdheden hebben, hoewel de regels van land tot land verschillen.

Regeringen vroegen Amazon ook om gegevens voor gerechtelijke bevelen. Nogmaals, deze dekten ook de equivalenten voor andere landen dan de VS.

Moet u zich zorgen maken?

Het is begrijpelijk dat u zich zorgen maakt over de mogelijkheden van regeringen om veel over u te weten te komen vanuit waar u winkelt.

U kunt zich ook zorgen maken over bewaking. Dit is vooral toen veel regeringen de mensen effectief vertelden wat ze wel en niet konden doen tijdens de COVID-19-pandemie.

Verwant: Gratis handleidingen om digitale beveiliging te begrijpen en uw privacy te beschermen

Ondanks het aantal verzoeken weigerde Amazon grotendeels om informatie te verstrekken. Het bedrijf wisselde slechts voor 52 zaken gegevens uit.

Het is ook belangrijk om te onthouden waarom gegevens zijn opgevraagd. Overheden hoeven zich vaak niet aan dezelfde gegevensbeschermingswetten te houden als bedrijven - de AVG is een voorbeeld - dus informatie werd niet vrijelijk gevraagd.

In de meeste gevallen wilden de autoriteiten informatie om juridische zaken te behandelen. Als ze zoiets ernstigs niet zouden onderzoeken, dan zou je je moeten afvragen of ze al dan niet zoveel moeite zouden doen.

Tenzij u wordt verdacht van het plegen van een ernstig misdrijf, is de kans groot dat u zich nergens zorgen over hoeft te maken. Als u zich zorgen maakt over hoe regeringen wel en geen toegang kunnen krijgen tot uw persoonlijke gegevens, is het een goed idee om de privacywetten voor uw lokale rechtsgebied te lezen.

Hoe u uw persoonlijke gegevens online kunt beschermen

Zelfs als u zich geen zorgen maakt dat uw gegevens worden gebruikt voor strafrechtelijk onderzoek, is het beschermen van uw gegevens en persoonlijke informatie nog steeds essentieel. Het niet online verzorgen van uw gegevens kan u kwetsbaar maken voor identiteitsdiefstal en meer.

Verwant: De ergste datalekken aller tijden

Als u niet wilt dat bedrijven uw informatie verkopen, is het ook een goed idee om stappen te ondernemen om te voorkomen dat ze dit verzamelen.

Overweeg de volgende stappen om uw persoonlijke gegevens online te beschermen.

Gebruik een VPN

Door een Virtual Private Network (VPN) te gebruiken, kunt u online surfen zonder dat anderen weten wat u van plan bent. Hoewel dit thuis misschien niet iets is waar u zich al te veel zorgen over maakt, is het van vitaal belang in openbare ruimtes.

Als u niet zeker weet welke u moet kopen, bekijk welke gratis VPN-netwerken je kunt gebruiken.

Gebruik gecodeerde berichtenservices

Berichtendiensten zoals WhatsApp zijn onlangs onder de loep genomen voor gegevensgerelateerde doeleinden. Maar nu geven gecodeerde oplossingen hen waar voor hun geld.

Als u berichten discreter wilt verzenden, kunt u overwegen om ofwel Signal of Telegram, bijvoorbeeld.

Deel alleen het kale minimum

Als u niet te veel gegevens hoeft op te geven om u aan te melden voor een dienst, doe dat dan gewoon niet. Het heeft geen zin om meer gegevens over jezelf te overhandigen dan strikt nodig is, omdat je niet precies weet met wie die informatie wordt gedeeld.

Bescherm uw gegevens tegen bedreigingen

Amazon's onthullingen over regeringen die om gegevens vragen, hebben bij sommige mensen wellicht alarmbellen doen rinkelen. Maar hoewel het eng lijkt dat organisaties toegang hebben tot uw informatie, is context essentieel.

Overheden wilden gegevens om juridische kwesties op te lossen, en Amazon verleende hun slechts in een klein aantal gevallen toegang.

Als u zich zorgen maakt over het verzamelen van gegevens door de overheid, lees dan de lokale wetten om uw rechten te kennen. En als u online bent, is het sowieso een goed idee om redelijke maatregelen voor gegevensbescherming te nemen.

Privacy versus anonimiteit versus beveiliging: waarom ze niet allemaal hetzelfde betekenen

Wat is het verschil tussen beveiliging, anonimiteit en privacy? En wanneer moet u de ene prioriteit boven de andere geven?

Lees Volgende

Over de auteur