Goed nieuws voor onze privacy
57% van alle Nederlanders maakt zich zorgen over privacy
Als je voor je gevoel niets te verbergen had, dan leek privacybescherming voor veel mensen tot voor kort een overbodige luxe. Onder jongeren is er nog steeds weinig aandacht voor dit onderwerp. 31% van de jongeren zegt weinig om privacybescherming te geven. Gelukkig is er bij een breder publiek steeds meer aandacht voor. De Privacy Monitor 2021 van de DDMA (Data Driven Marketing Association) toont aan; 57% van ons maakt zich zorgen over het gebrek aan bescherming van persoonsgegevens, 89% wil meer controle over de eigen gegevens en vrijwel iedereen (96%) vindt het belangrijk om te kunnen kiezen hoeveel en met wie zijn persoonsgegevens gedeeld worden.
De kans dat je slachtoffer wordt van identiteitsfraude is groot
Nog niet zo lang geleden dachten we bij privacybescherming vooral aan wat de overheid en de Big Tech-bedrijven (Google, Facebook, etc.) aan informatie over ons verzamelden. Bezwaarlijk en in sommige gevallen erg kwalijk, maar dat leek geen direct gevaar op te leveren. Inmiddels weten we helaas wel beter. Want terwijl we ons nog steeds terecht zorgen mogen maken over de integriteit van de Big Tech en de overheid, is er een acutere dreiging bijgekomen; identiteitsfraude. De Autoriteit Persoonsgegevens (AP) meet een explosieve toename van het aantal hacks, gericht op het buitmaken van persoonsgegevens. Het aantal meldingen steeg vorig jaar met maar liefst 30% ten opzichte van 2019. De kans dat jij en ik slachtoffer worden is dus enorm toegenomen.
Onze persoonsgegevens zwerven overal
Dat is misschien niet zo vreemd als we stil staan bij de hoeveelheid persoonsgegevens die we overal delen. Hoe meer informatie er over ons op het internet zwerft, hoe makkelijker het wordt voor criminelen om je identiteit te stelen. En er is weinig dat een crimineel meer mogelijkheden biedt als een gestolen identiteit. Het is als het ware een vrijbrief voor crimineel handelen. Denk aan het bestellen en vervolgens stelen van goederen tot aan sim-swaps en het plunderen van rekeningen.
Het helpt daarbij niet dat sommige online dienstverleners, waaronder de overheid, nog niet altijd de juiste prioriteit lijken te geven aan betere privacybescherming. Het antwoord lijkt dan ook voor de hand te liggen. Zoals al blijkt uit de Privacy Monitor; het wordt tijd om de controle over persoonsgegevens bij de eigenaar van de data te beleggen; de consument zelf.
Behoefte aan controle? Kies voor Self Sovereign Identity oplossingen
De vraag naar meer controle over eigen persoonlijke data wordt weerspiegeld in de ontwikkeling van Self Sovereign Identity (SSI) apps. SSI is een term die wordt gebruikt voor identiteitsmiddelen waarmee jijzelf in bezit bent van je gevalideerde, beveiligde persoonsgegevens. Die kun je vervolgens zonder tussenkomst van een derde partij – zoals DigiD, Google of Facebook – delen met een online dienstverlener. Gewoon, via een app op je telefoon die werkt als een digitale portemonnee waarin al jouw gegevens als digitale id-kaartjes zijn opgeslagen. Praktisch voorbeeld; stel je logt in bij je zorgverzekeraar dan deel je je BSN-kaartje, niet je DigiD – en alleen jij weet wanneer je bij wie bent ingelogd, niet de overheid. Hetzelfde geldt voor inloggen bij een online dienstverlener met je Google- of Facebook-profiel. Uiteindelijk weten deze partijen precies wanneer je waar inlogt en het is niet transparant welke profielinformatie ze delen met de online dienstverlener waar je inlogt. Met SSI-oplossingen is dat verleden tijd.
Decentralisatie en dataminimalisatie
SSI-oplossingen zijn vaak gebouwd op een decentrale infrastructuur en sturen aan op dataminimalisatie. Zo zorgen SSI-oplossingen ervoor dat je gegevens niet meer centraal worden opgeslagen als onderdeel van een grote dataset met persoonsgegevens. Deze zogenaamde ‘honeypots’ zijn immers heel aantrekkelijk voor cybercriminelen. SSI-oplossingen bieden ook de mogelijkheid om alleen bewijsvoering aan te leveren, zonder dat je onnodig verdere persoonsgegevens deelt. Vraagt de drankhandel om je identiteitsbewijs? Toon dan alleen het bewijs dat je ouder bent dan 18. De drankhandel hoeft immers niet te weten hoe je heet en wat je geboortedatum precies is. Auto huren? Deel het kaartje waarmee je aantoont dat je een geldig rijbewijs hebt. Dan hoeft de verhuurder ook geen kopie meer op te slaan.
Het aanbod aan SSI-apps is nog beperkt, net als het aantal online dienstverleners dat dit soort middelen accepteert, maar de markt groeit razendsnel. En dat is goed nieuws voor onze privacy.
Voorbeelden van SSI-oplossingen
Zo zijn er bijvoorbeeld het Amerikaanse, en internationaal actieve Sovrin-netwerk en het Nederlandse IRMA. Wat ze gemeen hebben is dat het allebei SSI-oplossingen zijn, maar de technische invulling verschilt. Net als het niveau van privacybescherming. Sovrin is een blockchain-toepassing, IRMA is dat niet. Dit is een non-profit opensourceplatform is, ontwikkeld door de Stichting Privacy By Design.
SIDN stelt zich verantwoordelijk voor de betrouwbaarheid, het beheer en de doorontwikkeling van het IRMA-platform. Wij zetten ons onder andere in voor de toepasbaarheid van IRMA. Zo zorgen we bijvoorbeeld dat online dienstverleners IRMA makkelijker kunnen inzetten met IRMAconnect, zodat iedereen straks op zoveel mogelijk plekken kan inloggen met IRMA. Denk bijvoorbeeld aan het beheren en ontsluiten van jouw medische gegevens via PGO's.
Wat kan je nu al doen?
Download de IRMA-app, ontdek hoe je attributen ophaalt die voor jou al beschikbaar zijn en blijf op de hoogte van nieuwe ontwikkelingen via IRMA.app. Wij zijn intussen hard aan de slag om ervoor te zorgen dat jij straks via IRMA op zoveel mogelijk plekken kunt inloggen en zo steeds meer controle krijgt over de bescherming van jouw persoonsgegevens.