Nieuws
Rechter fluit Bankgroep Meridiaan terug over het profileren van klanten
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Bankgroep Meridiaan moet stoppen met het profileren van klanten. De maatregel is volgens de uitspraak niet proportioneel.
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
Achtergrond
Hoger beroep is nog mogelijk.
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
10 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Niet helemaal. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Goed punt, maar Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Aanvullend: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Reageren kan na registratie.
Inloggen
Meer nieuws