Goede verwerkersovereenkomsten tussen organisaties helpen cyberaanvallen adequaat af te handelen, en soms zelfs te voorkomen . Ze versterken zo de digitale weerbaarheid van slachtoffers van datalekken. Toch schort het nog vaak aan goede afspraken, ziet de Autoriteit Persoonsgegevens (AP). Op basis van onderzoek geeft de AP organisaties daarom drie aanbevelingen voor sterke verwerkersovereenkomsten.

Het Openbaar Ministerie eist 16 maanden gevangenisstraf waarvan 8 voorwaardelijk tegen een 40-jarige man uit Nijmegen. Hij wordt verdacht van computervredebreuk, bedreiging, doxing en stalking van collega’s. Verschillende collega’s waren slachtoffer van zijn gedrag. Volgens het OM logde de verdachte meerdere keren onrechtmatig in op het systeem van de mondzorgpraktijk waar hij werkte. Hij stal daar de persoonsgegevens van collega’s en maakte daar vervolgens op verschillende manieren misbruik van.

Het rapport van mr. dr. Jan-Jaap Oerlemans vergelijkt hoe Denemarken, Zweden, Frankrijk en het Verenigd Koninkrijk toezicht houden op hun inlichtingen- en veiligheidsdiensten. In alle landen is onafhankelijk en effectief toezicht vereist in drie fasen: vooraf, tijdens en achteraf. Frankrijk en het VK kennen geïntegreerde toezichthouders met bindende bevoegdheden, terwijl Zweden en Denemarken toezicht verdelen over meerdere organen. Denemarken en Zweden voegden onlangs klachtkamers toe die juridisch bindende besluiten kunnen nemen. Het EHRM benadrukt dat toezicht pas effectief is als ook een rechtsmiddel beschikbaar is. De bevindingen bieden concrete aanknopingspunten voor de herziening van de Nederlandse Wiv 2017.