Vooruitgang in digitale technologie stelt ons concept van privacy op de proef. In de wereld van vandaag, enorme hoeveelheden data worden verzameld, gedeeld en opgeslagen op ongekende manieren en met enorme snelheden. Alles wat we doen met onze verbonden apparaten genereert gegevens die zonder onze medeweten kunnen worden gebruikt of misbruikt. Controleren wanneer en hoe onze persoonsgegevens door anderen worden gebruikt, lijkt onmogelijk, vooral omdat het delen van deze informatie een integraal onderdeel is van onze deelname aan de huidige samenleving.

Om dit probleem aan te pakken, het door de EU gefinancierde project PRIVACY FLAG heeft handige tools gecreëerd die de privacy en de bescherming van persoonsgegevens bevorderen. Deze tools zijn gebaseerd op een innovatief systeem genaamd de Universal Privacy Risk Area Assessment Methodology (UPRAAM). UPRAAM is ontwikkeld door het projectteam om te beoordelen of applicaties, websites en Internet of Things (IoT)-technologie voldoen aan de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Zwitserse wetgeving inzake gegevensbescherming. Met behulp van de op UPRAAM gebaseerde tools, burgers kunnen controleren of hun privacyrechten worden gerespecteerd en bedrijven kunnen de hulp krijgen die ze nodig hebben om te voldoen aan de vereisten voor de bescherming van persoonsgegevens.

Hulpmiddelen voor burgers

Er zijn drie tools om burgers te helpen hun privacy te bewaken en te controleren:een smartphone-app, een browser-add-on en een waarnemingscentrum voor bedreigingen. De mobiele app informeert gebruikers over mogelijke privacyrisico's van apps die zijn geïnstalleerd op hun Android-telefoons en tablets. evenzo, de browser-add-on stelt gebruikers op de hoogte van een mogelijke inbreuk op de privacy tijdens het browsen op internet. Software en websites worden als privacyvriendelijk en veilig beschouwd of niet gebaseerd op analyses met input van technische enablers en crowdsourcinggegevens van UPRAAM-eindgebruikers.

De derde tool die beschikbaar is voor burgers, maar ook nuttig is voor wetgevers, webontwikkelaars, beveiligingsonderzoekers en bedrijven, biedt een algemeen overzicht van gegevensprivacy op internet. Met behulp van grafieken en diagrammen presenteert het observatorium informatie over de toepassing van best practices op internet en identificeert het problemen met wijdverbreide technologieën die geen gegevensbeveiliging hebben. Links naar de drie gratis tools zijn te vinden op de PRIVACY FLAG-website.

Hulpmiddelen voor bedrijven

Nog eens drie tools zijn gericht op het helpen van bedrijven om te voldoen aan de wetgeving inzake gegevensbescherming. Het eerste, het privacypact, is een vrijwillig maar wettelijk bindend mechanisme dat is ingesteld om bedrijven van buiten de EU aan te moedigen zich te committeren aan de naleving van de Europese gegevensbeschermingswetten. Bedrijven die het privacypact ondertekenen, krijgen een gecertificeerd label dat aantoont dat ze voldoen aan de Europese normen voor gegevensbescherming. Een ander handig hulpmiddel is het Europese privacyportaal dat nuttige links biedt naar juridische referenties, onderzoeksprojecten, bronnen en organisaties met betrekking tot privacy en de bescherming van persoonsgegevens. Het laatste hulpmiddel is een certificeringsschema voor gegevensbescherming dat is ontworpen om de conformiteit van productservices en informatiebeheersystemen met de AVG te analyseren. Het wordt het EuroPrivacy-certificeringssysteem genoemd en het is het eerste in zijn soort dat zich richt op opkomende technologieën zoals IoT-implementaties en slimme steden. Volgens professor Andrew Charlesworth van projectpartner University of Bristol, die werd geciteerd in een persbericht dat op de website van de universiteit werd gepubliceerd, is dit schema een "voorbeeld van de duurzaamheid van de resultaten van het project".

PRIVACY VLAG (Crowd-sourcing gebaseerde privacybescherming voor smartphone-applicaties mogelijk maken, websites en Internet of Things-implementaties) heeft de bescherming van de privacy van burgers bevorderd door crowdsourcing, ICT-technologie en juridische expertise. Het project eindigde in april 2018.