|
|
| Auteur |
Bericht |
lennartackermans
Leeftijd: 32
Geslacht: 
Sterrenbeeld: 
Berichten: 3
|
 Geplaatst: zo 08 nov 2009 23:09 Onderwerp: Achterhalen identiteit achter ip-adres |
   |
|
Iemand op mijn school is op internet een "hyve" (hyves.nl) begonnen waar hij/zij vrij ernstige dingen gezegd heeft die als smaad en laster gezien kunnen worden. Om te achterhalen wie hierachter zit ben ik een project begonnen. Het ip-adres heb ik eerst achterhaald en de taak is nu dit te koppelen aan een identiteit.
Hiervoor heb ik de hele school een mailtje gestuurd waar ik mensen oproep op een link naar een website te klikken waarop ze konden meehelpen. Het mogelijk illegale is dat de link uniek is per emailadres en het ip-adres meteen wordt opgeslagen, om zo systematisch de ip's van alle leerlingen te verkrijgen. Dit wordt in de email niet verteld. Ik ben meteen benaderd door iemand die het idee had dat dit ernstig tegen de wet is. Mijn vraag is dus of hij gelijk heeft en welke wet ik dan overtreed. |
|
|
|
|
 |
bona fides
Geslacht:
Studieomgeving (BA): UL
Studieomgeving (MA): UL
Berichten: 22911
|
| Geplaatst: ma 09 nov 2009 0:09 Onderwerp: |
|
|
Dit lijkt inderdaad in strijd te zijn met de Wet bescherming persoonsgegevens.
_________________
Hanc marginis exiguitas non caperet. |
|
|
|
|
|
lennartackermans
Leeftijd: 32
Geslacht:
Sterrenbeeld:
Berichten: 3
|
| Geplaatst: ma 09 nov 2009 0:13 Onderwerp: |
|
|
| bona fides schreef: | | Dit lijkt inderdaad in strijd te zijn met de Wet bescherming persoonsgegevens. |
Ik heb hier inmiddels zelf wat onderzoek naar gedaan, maar ik geloof dat een ip-adres niet onderdeel is van persoonsgegevens. Een ip-adres is immers eigendom van de internet provider. Zie ook http://googlepublicpolicy.blogspot.com/2008/02/are-ip-addresses-personal.html.
Maar dan heb je natuurlijk nog het emailadres dat wordt opgeslagen. Feit is echter dat die emailadressen al publiek zijn voor alle leerlingen van de school. Is het dan "verwerking van persoonsgegevens" om deze in een database te zetten (en er een ip achter te zetten)? |
|
|
|
|
|
bona fides
Geslacht:
Studieomgeving (BA): UL
Studieomgeving (MA): UL
Berichten: 22911
|
| Geplaatst: ma 09 nov 2009 0:44 Onderwerp: |
|
|
| lennartackermans schreef: | | bona fides schreef: | | Dit lijkt inderdaad in strijd te zijn met de Wet bescherming persoonsgegevens. |
Ik heb hier inmiddels zelf wat onderzoek naar gedaan, maar ik geloof dat een ip-adres niet onderdeel is van persoonsgegevens. Een ip-adres is immers eigendom van de internet provider. |
Een persoonsgegeven is ieder gegeven betreffende een identificeerbaar persoon. Jij doet je best om de ip-adressen te relateren aan personen, en daarmee zijn het persoonsgegevens (zo ze het al niet waren). Hier is weinig twijfel over mogelijk.
_________________
Hanc marginis exiguitas non caperet. |
|
|
|
|
|
Arnoud Engelfriet
Leeftijd: 50
Geslacht:
Sterrenbeeld: 
Studieomgeving (BA): UvA
Studieomgeving (MA): UvA
Berichten: 1385
|
| Geplaatst: ma 09 nov 2009 9:39 Onderwerp: |
|
|
Die tekst van Google is een politiek standpunt van het bedrijf en geen juridische analyse.
Volgens de richtsnoeren van ons CBP alsmede de artikel 29-werkgroep is een IP-adres in beginsel een persoonsgegeven.
Dat er ook IP-adressen zijn die niet door personen worden gebruikt, is de uitzondering en niet de hoofdregel (IPv6 zou dat kunnen veranderen).
_________________
ICT-jurist, blogger en octrooigemachtigde ~ Partner bij ICTRecht.nl ~ Beheerder www.iusmentis.com |
|
|
|
|
|
StevenK
Moderator
Leeftijd: 52
Geslacht:
Sterrenbeeld:
Studieomgeving (BA): OU
Studieomgeving (MA): OU
Berichten: 4108
|
| Geplaatst: ma 09 nov 2009 11:02 Onderwerp: Re: Achterhalen identiteit achter ip-adres |
|
|
| lennartackermans schreef: | | Iemand op mijn school is op internet een "hyve" (hyves.nl) begonnen waar hij/zij vrij ernstige dingen gezegd heeft die als smaad en laster gezien kunnen worden. Om te achterhalen wie hierachter zit ben ik een project begonnen. |
Waarom doe je niet gewoon aangifte? |
|
|
|
|
|
bona fides
Geslacht:
Studieomgeving (BA): UL
Studieomgeving (MA): UL
Berichten: 22911
|
| Geplaatst: ma 09 nov 2009 11:04 Onderwerp: |
|
|
Ik kan me op zich wel vinden in het standpunt van Google dat een enkel IP-adres op zichzelf geen persoonsgegeven is. Voor een willekeurig lid van het publiek is het niet goed mogelijk om een IP-adres aan een persoon te koppelen, en een Duitse rechter vond dat genoeg om niet van een persoonsgegeven te spreken. Maar hier wordt die koppeling nu juist expliciet gelegd.
Het woord "blauw" is op zichzelf geen persoonsgegeven, maar in combinatie met de wetenschap dat het om de oogkleur gaat van meneer Jan Jansen is dat het wel. Een ip-adres gekoppeld aan jan.jansen@school.nl is m.i. duidelijk een persoonsgegeven.
| Google schreef: | | A black-and-white declaration that all IP addresses are always personal data incorrectly suggests that every IP address can be associated with a specific individual. In some contexts this is more true: if you're an ISP and you assign an IP address to a computer that connects under a particular subscriber's account, and you know the name and address of the person who holds that account, then that IP address is more like personal data, even though multiple people could still be using it. On the other hand, the IP addresses recorded by every website on the planet without additional information should not be considered personal data, because these websites usually cannot identify the human beings behind these number strings. |
_________________
Hanc marginis exiguitas non caperet. |
|
|
|
|
|
Arnoud Engelfriet
Leeftijd: 50
Geslacht:
Sterrenbeeld:
Studieomgeving (BA): UvA
Studieomgeving (MA): UvA
Berichten: 1385
|
| Geplaatst: ma 09 nov 2009 12:36 Onderwerp: |
|
|
| bona fides schreef: | | Ik kan me op zich wel vinden in het standpunt van Google dat een enkel IP-adres op zichzelf geen persoonsgegeven is. Voor een willekeurig lid van het publiek is het niet goed mogelijk om een IP-adres aan een persoon te koppelen, en een Duitse rechter vond dat genoeg om niet van een persoonsgegeven te spreken. Maar hier wordt die koppeling nu juist expliciet gelegd. |
Het punt dat Google negeert is dat in de overgrote meerderheid van de gevallen een IP-adres aan een persoon is gekoppeld. Hun standpunt komt ongeveer neer op "adressen en huisnummers zijn geen persoonsgegevens want niet op elk adres woont een persoon".
En in het artikel 29-document wordt de interessante vondst geponeerd dat het feit dat iemand de koppeling wil maken, bewijst dat het adres een persoonsgegeven is. De enige interessante IP-adressen zijn persoonsgebonden IP-adressen, is de achterliggende gedachte. Dus daarom is het prudent om bestanden met IP-adressen in beginsel onder de WBP te scharen.
Via Lycos/Pessers is bij de provider de informatie op te vragen in bepaalde gevallen. Dat is voor ons CBP genoeg geweest om het via de constructie van "indirect herleidbaar" tot persoonsgegeven aan te merken.
_________________
ICT-jurist, blogger en octrooigemachtigde ~ Partner bij ICTRecht.nl ~ Beheerder www.iusmentis.com |
|
|
|
|
|
lennartackermans
Leeftijd: 32
Geslacht:
Sterrenbeeld:
Berichten: 3
|
| Geplaatst: ma 09 nov 2009 18:30 Onderwerp: Re: Achterhalen identiteit achter ip-adres |
|
|
| StevenK schreef: | | lennartackermans schreef: | | Iemand op mijn school is op internet een "hyve" (hyves.nl) begonnen waar hij/zij vrij ernstige dingen gezegd heeft die als smaad en laster gezien kunnen worden. Om te achterhalen wie hierachter zit ben ik een project begonnen. |
Waarom doe je niet gewoon aangifte? |
Het is niet aan mij om dat te doen, zal het eens vragen aan de slachtoffers. De school wil het uiteraard ook graag intern oplossen. |
|
|
|
|
|
bona fides
Geslacht:
Studieomgeving (BA): UL
Studieomgeving (MA): UL
Berichten: 22911
|
| Geplaatst: ma 09 nov 2009 19:02 Onderwerp: |
|
|
| Arnoud Engelfriet schreef: | | Het punt dat Google negeert is dat in de overgrote meerderheid van de gevallen een IP-adres aan een persoon is gekoppeld. Hun standpunt komt ongeveer neer op "adressen en huisnummers zijn geen persoonsgegevens want niet op elk adres woont een persoon". |
Nee, dat is niet het standpunt van Google. Het standpunt van Google is dat een IP-adres weliswaar (meestal) bij een persoon hoort, maar dat die persoon niet geïdentificeerd kan worden op basis van alleen dat IP-adres. Google's bezwaar tegen "can be associated with a specific individual" richt zich op "can be", niet op "specific individual".
De ISP kan die koppeling natuurlijk wel maken, maar heeft daar een database voor nodig en die is niet voor iedereen toegankelijk.
| Quote: | | En in het artikel 29-document wordt de interessante vondst geponeerd dat het feit dat iemand de koppeling wil maken, bewijst dat het adres een persoonsgegeven is. |
Een interessante, maar twijfelachtige, vondst.
| Quote: | | Via Lycos/Pessers is bij de provider de informatie op te vragen in bepaalde gevallen. Dat is voor ons CBP genoeg geweest om het via de constructie van "indirect herleidbaar" tot persoonsgegeven aan te merken. |
De vraag is dus hoe "identificeerbaar" moet worden uitgelegd. Is het voldoende als een beperkte groep van personen dat kunnen, of moet iedereen daar zonder al te grote inspanning te leveren toe in staat zijn?
_________________
Hanc marginis exiguitas non caperet. |
|
|
|
|
|
|
|
