Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Woningcorporatie De Baken verwerkte persoonsgegevens zonder grondslag

Illustratie bij dit bericht.

Woningcorporatie De Baken heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van het Ministerie van Digitale Zaken.

Bij herhaling kan een dwangsom worden opgelegd.

Wat er precies gebeurde

De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.

Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.

Onderwerpen: privacyavg
15 reacties
tim2k  woensdag 17 september 2025, 14:20   +10
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Anoniem  woensdag 17 september 2025, 22:30   +0
Dat valt in de praktijk tegen. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Anoniem  woensdag 17 september 2025, 23:46   +1
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Wendy T.  18 september 2025, 00:39   +0
Eens, met een kanttekening: Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
systemdhater  18 september 2025, 02:00   +13
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
svennl  18 september 2025, 11:37   +10
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Anoniem  18 september 2025, 12:37   +5
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Fwiffo  18 september 2025, 13:20   +11
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
tweefactor  18 september 2025, 19:41   +0
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
buttonius  18 september 2025, 22:23   +7
Dat is te kort door de bocht. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Anoniem  19 september 2025, 00:00   +14
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
greylist  19 september 2025, 02:51   +4
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
TDeK  19 september 2025, 02:51   +0
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
daemon9  19 september 2025, 11:20   +11
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
kwibus  19 september 2025, 11:37   +4
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Reageren kan na registratie.
Inloggen
Meer nieuws