De Autoriteit Persoonsgegevens (AP) is in Nederland de toezichthouder voor het grondrecht privacy. En de AP stelt in een reactie op mijn klacht over Indeed (disposition data) dat er geen klachten in behandeling worden genomen als er bij die klacht geen persoonlijke ervaring kan worden geleverd. God mag weten waarom, maar dat is blijkbaar de positie van de AP. Indeed had geen betere verdediging kunnen verzinnen… Lees en huiver:![]()
E-mail Autoriteit Persoonsgegevens, 16 juli 2026
Autoriteit Persoonsgegevens: een klacht is geen klacht
-
Marc Drees - 15 juli 2026
- in AI Act, AVG,
- 391 views
- 0 reacties
Ik heb begin april van dit jaar een klacht ingediend bij de Autoriteit Persoonsgegevens (AP) over de handelswijze van Indeed (disposition data). En ik heb me geen enkele illusie gemaakt over het ‘tempo’ waarmee de AP deze klacht zou gaan oppakken, maar de e-mail die ik vandaag van de AP ontvingt ging zelfs mijn negatieve verwachtingsvermogen te boven:
Oproep aan Ierland om zich te onthouden van bepaalde EU onderhandelingen…
-
Marc Drees - 11 juli 2026
- in AI Act, AVG,
- 464 views
- 0 reacties
Gisteren publiceerde de Financial Times een open brief van een groot aantal professoren onder de titel: Ireland should recuse itself from key EU negotiations. Eerste ondertekenaar is professor Shoshana Zuboff, bekend van haar boek: The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power. Als je je afvraagt waar dit heen gaat dan raad ik je aan om eerst even De Autoriteit Persoonsgegevens kan altijd nog naar Ierse DPA wijzen, met deze observatie:
[Europarlementariërs] Schwab en Arias winden er geen doekjes om; Ierland’s voorzitterschap van de EU is een gevaar voor (onder meer) de GDPR en AI Act. En dat heeft alles te maken met met de Ierse toezichthouder DPC (Data Protection Commission)
De Autoriteit Persoonsgegevens kan altijd nog naar Ierse DPA wijzen
-
Marc Drees - 8 juli 2026
- in AI Act, AVG,
- 498 views
- 0 reacties
Het is geen geheim dat ik underwhelmed ben als het over de slagkracht van de Autoriteit Persoonsgegevens (AP) gaat, en dan met name de handhaving van de AVG. Groeiende budgetten en ferme personeelsgroei hebben zich tot op heden niet vertaald in meer en/of hogere boetes voor privacy-overtredingen. Maar het is niet eerlijk om alleen de AP hiervoor in de spotlights te zetten. Op 1 juli hebben twee Europarlementariërs (Andreas Schwab en Pablo Arias) een brief gestuurd naar de Eurocommissaris voor Democratie, Rechtsstaat en Consumentenbescherming. En die brief start als volgt:
Today, Ireland assumes the rotating presidency of the EU Council for a six-month period. Given that significant components of the European digital regulatory framework will be negotiated during this time, it is critical that the presiding member state demonstrates a consistent commitment to the robust enforcement of EU digital laws.
Concerns regarding Ireland’s historical enforcement of the General Data Protection Regulation (GDPR) and its economic alignment with large non-EU technology firms raise serious questions about its capacity to neutrally oversee these negotiations.
Afscheidsinterview AP voorzitter AP Aleid Wolfsen
-
Marc Drees - 6 juli 2026
- in AI Act, AVG,
- 390 views
- 0 reacties
In Trouw is enkele dagen geleden een afscheidsinterview met Aleid Wolfsen verschenen met als titel: Vertrekkend AP-baas Aleid Wolfsen: ‘Mensen gooien hun hele leven in chatbots en krijgen het nooit meer terug’. Het interview is een vriendelijk kabbelend verhaal en vooral bedoeld voor aanhangers van de Autoriteit Persoonsgegevens-kerk. Maar er is één quote die als een graat in mijn keel bleef steken:
We hebben in Europa de beste bescherming van grondrechten ter wereld, stelt de vertrekkende voorzitter van de Autoriteit Persoonsgegevens, Aleid Wolfsen. ‘Dat moeten we koesteren.’
Dit klinkt natuurlijk heel mooi, en voor een vertrekkend voorzitter is het ongetwijfeld een rustgevende gedachte, maar is het ook waar? Ik wil één woord in bovenstaande quote wijzigen:
We hebben in Europa de beste beschrijving van grondrechten ter wereld, stelt de vertrekkende voorzitter van de Autoriteit Persoonsgegevens, Aleid Wolfsen. ‘Dat moeten we koesteren.’
Hierbij is wat mij betreft recht gedaan. Bescherming verlangt tenslotte handhaving.
Hoeveel (serieuze) klanten heeft 8vance eigenlijk? René Veldwijk vervolgt
-
Marc Drees - 6 juli 2026
- in AI Act, AVG, tender,
- 556 views
- 0 reacties
Ruim 2,5 jaar geleden heb ik in een blog posting aandacht besteed aan het klantenbestand van 8vance, naar aanleiding van de bizarre gunning van de Bemiddelingsservice tender van UWV aan 8vance. Om voor de tender in aanmerking te kunnen komen had 8vance referenties nodig die in de buurt kwamen van wat UWV als omvang van BMS vermoedde (zie ook deze blog posting en deze blog posting); en zover ik heb kunnen beoordelen is dit niet het geval. Een Woo-verzoek over referenties van eind december 2024 ligt ondertussen bij de rechter (september 2025), want UWV wil niet vrijwillig openbaarheid geven over 8vance referentie(s).
En nu besteed ook René Veldwijk aandacht aan de mogelijke klanten van 8vance, naar aanleiding van de sommatiebrief die hij van de advocaat van 8vance had ontvangen. Veldwijk reageert op ieder punt dat is gemaakt in die sommatiebrief; vorige keer ging het over het al dan niet technisch failliet zijn van 8vance, deze keer betreft het de opmerking van Veldwijk dat UWV de enige serieuze klant van 8vance is.
Amerikaanse Big Tech en HR-Tech in de problemen
-
Marc Drees - 2 juli 2026
- in AI Act, AVG,
- 537 views
- 0 reacties
Een uitspraak van het Amerikaanse Hooggerechtshof in de zaak Trump v. Slaughter (29 juni 2026) heeft directe en verstrekkende gevolgen voor de internationale privacywetgeving en de doorgifte van persoonsgegevens. Hoewel de zaak primair een Amerikaanse staatsrechtelijke discussie is over de macht van de president, trekt de uitspraak het juridische tapijt weg onder het huidige dataverdrag tussen de Europese Unie en de Verenigde Staten.
De wortel van het kwaad
De directe aanleiding voor deze zaak ligt in de beslissing van president Donald Trump in maart 2025 (kort na de start van zijn tweede ambtstermijn) om de Democratische commissarissen van de Federal Trade Commission (FTC), waaronder Rebecca Kelly Slaughter, te ontslaan. Trump voerde aan dat haar aanwezigheid en beleidsvisie “inconsistent” waren met de prioriteiten van zijn administratie. Dit ontslag stuitte op felle juridische weerstand vanwege de specifieke inrichting van de FTC. Om politieke neutraliteit te waarborgen, heeft het Amerikaanse Congres destijds bepaald dat FTC-commissarissen een vaste termijn van zeven jaar dienen en dat een president hen tussentijds alleen mag ontslaan bij zwaarwegende redenen, zoals plichtsverzuim, wanprestatie of financieel wangedrag. Meningsverschillen over politieke prioriteiten vallen hier expliciet buiten.
UWV dekt AVG overtreding 8vance toe
-
Marc Drees - 30 juni 2026
- in AI Act, AVG, Data grab, tender,
- 659 views
- 0 reacties
In een document voor de RvB vergadering van UWV van september 2024 staat het volgende te lezen:
De FG [MD: Functionaris voor de Gegevensbescherming] constateert mede op basis van het rapport van The Data Lawyers dat de verwerking van persoonsgegevens door 8vance bij de ontwikkeling van het algoritme voor BMS onrechtmatig was. Gebleken is dat 8vance de rechtmatigheid niet kan aantonen en 8vance overtrad daardoor de AVG, respectievelijk de Wbp […].
De Wbp (Wet bescherming persoonsgegevens, van kracht tot eind mei 2018) is de voorganger van de AVG. Over het rapport van The Data Lawyers kom ik later nog te spreken.
(meer…)
“I love the smell of napalm in the morning”
-
Marc Drees - 25 juni 2026
- in AI Act, AVG,
- 324 views
- 0 reacties
De hype van de AI variant genaamd Large Language Models lijkt op haar einde te lopen en daarmee zal ongetwijfeld, net als tijdens de implosie van de dot.com bubble, een grote schoonmaak worden gehouden over alles wat met kunstmatige intelligentie te maken heeft. Voormalige LLM adepten ontkennen er ooit iets me te maken hebben gehad (AI-Judassen) en alles wat geen LLM’s gebruikte maar vrolijk mee probeerden te surfen (I’m looking at you, 8vance) probeert zich uit alle macht te separeren van deze AI-schandvlek uit hun recente verleden.
Algoritmische monocultuur, nog een spaak in het AI-wiel
-
Marc Drees - 24 juni 2026
- in AI Act, AVG, Bias,
- 500 views
- 0 reacties
Als korte introductie eerst even een zeer korte samenvatting van de risico’s van een agrarische monocultuur:
- Hoge kwetsbaarheid voor ziekten en plagen: Omdat alle planten genetisch nagenoeg identiek zijn, heeft een schimmel, virus of insect geen natuurlijke barrière. Een ziekte of plaag kan daardoor in recordtempo een volledige oogst vernietigen (denk Ierse aardappelhongersnood van midden negentiende eeuw).
- Bodemuitputting: Eén type gewas onttrekt continu dezelfde voedingsstoffen aan de grond. Dit verarmt de bodem, vernietigt het micro-organische bodemleven en maakt de landbouw steeds meer afhankelijk van kunstmest om die voedingstoffen aan te vullen.
- Verlies van biodiversiteit: Grote landoppervlakken met één gewas bieden geen leefgebied voor lokale flora en fauna. Dit verdrijft nuttige insecten (zoals bijen) en natuurlijke vijanden van plagen, waardoor het ecologische evenwicht verdwijnt.
- Economisch risico: Een boer of regio die afhankelijk is van één product, loopt een groot financieel risico. Als de marktprijs van dat specifieke gewas instort of de oogst mislukt door het weer, is er geen alternatieve inkomstenbron om de klap op te vangen.
Klinkt behoorlijk riskant, toch? Dus waarom zouden we het principe van een monocultuur willen injecteren in onze algoritmen? Nieuwsgierig? Lees dan gezellig met me mee.
