Speakup over Privacy

‘Veiligheid en Privacy zijn essentieel’

Door nieuwe regels staat privacy volop in de belangstelling. De actieve handhaving van de AVG vanaf 25 mei dwingt bedrijven beter over dit onderwerp na te denken. Speakup heeft een duidelijke mening over dit belangrijke onderwerp.

Speakup bestaat dit jaar 15 jaar en is aanbieder van telecommunicatie oplossingen voor de zakelijke markt. “Wij hebben ons altijd duidelijk uitgesproken over kwesties rondom privacy en beveiliging”, legt oprichter Florian Overkamp uit. “We zijn ISO-gecertificeerd en de benodigde processen zijn ingericht, maar we vinden het belangrijk om ook activistisch te zijn. We procederen soms met anderen tegen de staat, omdat wij vinden dat de wet niet altijd goed in elkaar zit.”

Privacywetgeving Het afgelopen jaar is er veel belangstelling voor het onderwerp privacy. Dat komt door de nieuwe Europese privacywetgeving Algemene Verordening Gegevensbescherming (AVG) die vanaf 25 mei wordt gehandhaafd. Deze wet bepaalt dat bedrijven persoonlijke gegevens alleen mogen opslaan als dat strikt noodzakelijk is of wanneer een consument daar zelf toestemming voor heeft gegeven.

Over de AVG is Speakup positief. “We vinden het goed dat die verordening er is”, zegt bedrijfsjurist Jarno Beumer. “Echter is niet alles wat de AVG ons brengt nieuw: zo moesten verwerkersovereenkomsten al geruimte tijd gesloten worden, maar veel bedrijven beseften dit niet. De regels zijn flink aangescherpt en wij hebben daarom een plan van aanpak opgesteld, onder meer om collega’s op de werkvloer nog bewuster te maken van het belang van privacy. Daarnaast implementeren we natuurlijk alle AVG-regels, zoals het invoeren van nieuwe, aangescherpte verwerkersovereenkomsten met alle partijen waarmee we samenwerken.”

Gezond verstand “De eerlijkheid gebiedt me om te zeggen dat het niet altijd even helder is”, vult Overkamp aan. “KPN heeft bijvoorbeeld het standpunt ingenomen dat voor telecommunicatie geen sprake is van een verwerker-verantwoordelijke relatie, maar dat alle betrokken operators zelfstandig gegevens-verantwoordelijke zijn. Daar komen ongetwijfeld nog discussies over, maar soms is het ook een kwestie van gewoon je gezond verstand gebruiken en ik vermoed dat we daar wel uit gaan komen.

Privacyvoorvechter Waar Speakup positief is over de AVG, ligt dat anders voor de sleepwet, zoals de nieuwe wet op de inlichtingen- en veiligheidsdiensten in de volksmond wordt genoemd. “We hebben ons aangesloten bij een aantal partijen die daar ook bedenkingen bij hebben, waaronder privacyvoorvechters en journalisten, maar ook andere ICT-bedrijven. We zijn niet per definitie tegen een nieuwe wet, maar wel tegen een aantal bepalingen in de recent aangenomen wet. Deze hebben we actief ter discussie gesteld tijdens een kort geding”, zegt Florian. “Bevoegdheden in de wet die ons kunnen verplichten om geautomatiseerd gegevens uit te wisselen met veiligheidsdiensten bijvoorbeeld. Bovendien is het mogelijk dat niet het bedrijf maar een individuele medewerker wordt verzocht om gegevens aan te leveren. Die mag dat niet aan de leiding melden en is potentieel strafbaar als hij of zij niet meewerkt. Dat vinden wij ronduit kwalijk”, vertelt Florian verder. “De maatschappelijke levenssfeer moet redelijk zijn en blijven.”

Speakup vindt ook dat er te veel gegevens worden bewaard. “Met de oude wet kon een dienst alleen gericht gegevens opvragen als er een verdenking bestond tegen een persoon. Met de nieuwe wet gaat het om ‘onderzoeksopdrachtgericht’ verzamelen van gegevens. Gegevens van een grote groep mensen die lang bewaard kunnen worden,” vult Jarno aan. “Dat is het sleepneteffect, verzamelde gegevens waarbij ook informatie van veel personen zit die niet verdacht zijn.”

Soeverein? Wat er met al die gegevens gebeurt, is onduidelijk. “Informatie is een belangrijk ruilmiddel tussen veiligheidsdiensten. Onder de nieuwe wet mogen verzamelde bulkgegevens uitgewisseld worden met buitenlandse veiligheidsdiensten”, aldus Florian. “Dat kan zelfs ongezien gebeuren. Je weet dan niet welke informatie wordt gedeeld met andere landen en je hebt geen zicht meer op wat er daar mee gebeurt. Zo is er een soort loophole gecreëerd, waardoor je je afvraagt hoe soeverein een overheid nog is.”

Positieve ontwikkeling De strengere regelgeving laat veel bedrijven nadenken over hoe ze omgaan met privacygevoelige gegevens. “Het is ook interessant om te zien dat bedrijven die als businessmodel Cloud of as-a-service-diensten hebben, nu veel beter nadenken over hun eigen businessmodel. Ethiek

Florian Overkamp (rechts) en Jarno Beumer. begint een belangrijkere rol te spelen. Dat is een positieve ontwikkeling, maar de echte oplossing voor dit soort gevoelige kwesties is nog niet gevonden.Wat ik de grootste winst vind, is dat iedereen echt doordrongen raakt van het belang van de regels rondom privacy en nadenkt over hoe ermee om te gaan. Wij vinden als bedrijf veiligheid en privacy sowieso essentieel”, sluit Florian af.