Waarneming.nl en de AVG

Gestart door marijn, maart 28, 2018, 23:38:26 PM

Vorige topic - Volgende topic

marijn

Ik vroeg me af: doet Waarneming.nl / Stichting Natuurinformatie iets t.b.v. de algemene verordening gegevensbescherming (AVG)?
Tot 25 mei 2018 hebben organisaties de tijd om hun bedrijfsvoering met de AVG in overeenstemming brengen; een naderende deadline dus.

Waarneming.nl houdt een aantal persoonsgegevens van gebruikers bij. Wordt daarbij aan alle regels van de AVG voldaan? (Waarom worden geboortejaar en geslacht eigenlijk opgeslagen bijvoorbeeld?)

Bovendien worden sommige gegevens gedeeld met derden, zoals de gebruikers-ID (of misschien zelfs wel de volledige naam in sommige gevallen?). Mogelijk moet Waarneming.nl volgens de AVG transparanter en explicieter zijn hierover.
Marijn Prins

hiskodevries

Marijn,
je hebt helemaal gelijk, dat is een puntje van aandacht.
het idee is om een veld extra beschikbaar te maken in de gebruikers tabel waardoor mensen onder een nickname op de site aanwezig zijn.
Met geboortejaar en geslacht gebeurt niets behalve voor management statistieken.
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

HPM

Leeftijd en geslacht zijn ook niet verplicht om in te vullen.
Herman van der Meer

marijn

Citaat van: hiskodevries op maart 29, 2018, 09:04:30 AM
het idee is om een veld extra beschikbaar te maken in de gebruikers tabel waardoor mensen onder een nickname op de site aanwezig zijn.

Wow, nicknames op Waarneming.nl, dat is nogal een wijziging ten opzichte van het altijd zo expliciete echtenamenbeleid!

Blijven dan alleen validatoren toegang houden tot de echte namen?

En gaat dit ook voor het forum gelden overigens?
Marijn Prins

marijn

Citaat van: HPM op maart 29, 2018, 09:49:29 AM
Leeftijd en geslacht zijn ook niet verplicht om in te vullen.
Dat maakt niet uit, volgens mij.
Zo gauw je het opslaat, moet je er zorgvuldig mee omgaan.

Citaat van: hiskodevries op maart 29, 2018, 09:04:30 AM
Met geboortejaar en geslacht gebeurt niets behalve voor management statistieken.
OK, dit zou je dan volgens mij ook expliciet erbij aan moeten geven.
Of herzien of het wel belangrijk genoeg is om op te slaan.
Marijn Prins

hiskodevries

in de forumregels heb ik dat enige tijd geleden al verwijderd als ik het mij goed herinner.
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

hiskodevries

zo wordt het registreerscherm
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

marijn

Citaat van: hiskodevries op april 03, 2018, 07:32:19 AM
in de forumregels heb ik dat enige tijd geleden al verwijderd als ik het mij goed herinner.
Toch niet vrees ik: https://forum.waarneming.nl/smf/index.php?topic=122891.0
3 x 'eigen naam'
Marijn Prins

marijn

Citaat van: hiskodevries op april 03, 2018, 15:08:51 PM
zo wordt het registreerscherm
Hmm, denk je niet dat 3 verschillende namen wat verwarrend is..?
Marijn Prins

marijn

Citaat van: hiskodevries op april 03, 2018, 15:08:51 PM
zo wordt het registreerscherm
'Geslacht -Dit gegeven wordt alleen gebruikt voor management statistieken' (sic)

Waarom is het geslacht van de gebruikers interessant voor het management van Waarneming.nl? Neemt het management beslissingen op basis van dit gegeven?
Marijn Prins

hiskodevries

nee die zijn benieuwd hoe de verhouding man/vrouw zich ontwikkeld
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

HPM

Citaat van: hiskodevries op april 04, 2018, 07:26:31 AM

nee die zijn benieuwd hoe de verhouding man/vrouw zich ontwikkeld

Hoeveel een (niet verplicht) geslacht invullen.
Herman van der Meer

hiskodevries

dit project is wat breder getrokken. Samen met naturalis en xeno canto wordt een AVG specialist ingehuurd om e.e.a. eerst te reviewen voordat ondoordachte akties worden ondernomen
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

marijn

Marijn Prins

marijn

Toch dit maar weer eens aankaarten...
Ook op de nieuwe site vraagt W.nl bij registratie naar (schijnbaar niet-functionele) persoonsgegevens zoals geslacht, geboortedatum en telefoonnummer, zonder te vermelden waarvoor deze gegevens gebruikt worden. De AVG staat dat niet toe.
Of bleek uit de review door de specialist vorig jaar iets anders?
Marijn Prins

marijn

En dit:
Old.waarneming.nl plaatst cookies van Facebook en Twitter, zonder dat hier toestemming voor wordt gevraagd aan de gebruiker. Ik kan me niet voorstellen, zeker bij Fb, dat de inhoud van deze cookies louter functioneel is...
Marijn Prins

marijn

En tot slot: de privacyverklaring op de nieuwe site is gebrekkig. Deze moet echt uitgebreider en explicieter volgens de AVG.

Zie bijv. hier voor wat er allemaal in hoort te staan:
https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/recht-op-informatie#hoe-stelt-u-een-privacyverklaring-op-6255
https://ictrecht.nl/diensten/privacyverklaring/

Het allereerste gegeven ontbreekt bijvoorbeeld al:
De identiteit en de contactgegevens van de verwerkingsverantwoordelijke.
Marijn Prins

hiskodevries

Citaat van: marijn op maart 22, 2019, 22:58:42 PM
En dit:
Old.waarneming.nl plaatst cookies van Facebook en Twitter, zonder dat hier toestemming voor wordt gevraagd aan de gebruiker. Ik kan me niet voorstellen, zeker bij Fb, dat de inhoud van deze cookies louter functioneel is...
ik heb facebook uit de footer gehaald en in het waarneming detailscherm de twitter en facebook links
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

hiskodevries

Citaat van: marijn op maart 22, 2019, 23:19:06 PM
En tot slot: de privacyverklaring op de nieuwe site is gebrekkig. Deze moet echt uitgebreider en explicieter volgens de AVG.

Zie bijv. hier voor wat er allemaal in hoort te staan:
https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/recht-op-informatie#hoe-stelt-u-een-privacyverklaring-op-6255
https://ictrecht.nl/diensten/privacyverklaring/

Het allereerste gegeven ontbreekt bijvoorbeeld al:
De identiteit en de contactgegevens van de verwerkingsverantwoordelijke.
deze zijn en worden in nauw overleg met naturalis juristen opgesteld. als daar een update op nodig zou zijn zullen we daar eens aan de bel trekken.
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

marijn

Citaat van: hiskodevries op maart 26, 2019, 14:28:32 PM
Citaat van: marijn op maart 22, 2019, 22:58:42 PM
En dit:
Old.waarneming.nl plaatst cookies van Facebook en Twitter, zonder dat hier toestemming voor wordt gevraagd aan de gebruiker. Ik kan me niet voorstellen, zeker bij Fb, dat de inhoud van deze cookies louter functioneel is...
ik heb facebook uit de footer gehaald en in het waarneming detailscherm de twitter en facebook links
:duim:
Marijn Prins

marijn

Citaat van: hiskodevries op maart 26, 2019, 14:31:51 PM
Citaat van: marijn op maart 22, 2019, 23:19:06 PM
En tot slot: de privacyverklaring op de nieuwe site is gebrekkig. Deze moet echt uitgebreider en explicieter volgens de AVG.

Zie bijv. hier voor wat er allemaal in hoort te staan:
https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/recht-op-informatie#hoe-stelt-u-een-privacyverklaring-op-6255
https://ictrecht.nl/diensten/privacyverklaring/

Het allereerste gegeven ontbreekt bijvoorbeeld al:
De identiteit en de contactgegevens van de verwerkingsverantwoordelijke.
deze zijn en worden in nauw overleg met naturalis juristen opgesteld. als daar een update op nodig zou zijn zullen we daar eens aan de bel trekken.
Trek maar aan de bel, zou ik zeggen! Je ziet zelf waarschijnlijk ook wel dat dit niet volstaat en W.nl onnodig onduidelijk is als je die links hierboven checkt.
Marijn Prins

hiskodevries

eens even intern geinformeerd. aangepaste documenten doen de ronde langs bestuurders. status is onbekend
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

marijn

Ok, succes ermee en ben benieuwd!
Marijn Prins

hiskodevries

#23
Cookies in Waarneming.nl:

* Google analytics

in google analytics voor waarneming.nl
zijn de instellingen nu zoals voorgesteld door de autoriteit persoonsgegevens :
https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/handleiding_privacyvriendelijk_instellen_google_analytics.pdf

• een bewerkersovereenkomst heeft gesloten met Google;
• gekozen heeft voor het maskeren van het laatste octet van het IP-adres;  (dit in het nieuwe waarneming.nl na de eerstvolgende update, voor de oude versie inmiddels gedaan)
• 'gegevens delen' heeft uitgezet; (geldt zowel voor het oude als het nieuwe waarneming.nl)
• geen gebruikmaakt van andere Google-diensten in combinatie met de Google Analyticscookies. (geldt zowel voor het oude als het nieuwe waarneming.nl)


Verder wordt een cookie opgeslagen voor:
* je gekozen taal
* je versleutelde inloggevens (zodat je niet elke keer hoeft in te loggen)
* een csrf cookie . (ter beveiliging zie ook https://en.wikipedia.org/wiki/Cross-site_request_forgery )
Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0

marijn

:duim:

Ik was er zomaar van uitgegaan dat jullie anonymisering in GA wel hadden toegepast, maar nu dus pas..
Citaat van: hiskodevries op maart 29, 2019, 11:15:38 AM
• gekozen heeft voor het maskeren van het laatste octet van het IP-adres;  (dit in het nieuwe waarneming.nl na de eerstvolgende update, voor de oude versie inmiddels gedaan)

Die overige cookie-info zou je tbv volledige transparantie kunnen opnemen in de privacyverklaring.
Marijn Prins

hiskodevries

Was getekend Hisko de Vries.

Wil je een fotovraag stellen op het forum lees dan dit eerst https://forum.waarneming.nl/smf/index.php?topic=452369.0