De Cookiebanner Vergeet je Noodzakelijkheid

Het tijdstip waarop privacy-first nog een niche-idee was, is verstreken. In de laatste Hacker News community signaal kwam Kill The Cookie Banner (900 points) als top onderwerp boven, wat duidelijk maakt dat de overgang naar een wereld zonder cookiebanners niet langer een mogelijkheid is, maar een noodzaak.

Wat hier interessant is: we zien hoe privacy-by-design zich opdringt in verschillende sectoren. Overheden en andere publieke instanties moeten dit serieus nemen, want het betekent dat er geen ruimte meer is voor opt-out-of-privacy scenarios. Dit is niet langer een nice-to-have; het is nu een aankoop-signal.

Deze verschuiving wordt ondersteund door de community van GrapheneOS en andere privacygerichte initiatieven, die samen 456 points hebben ontvangen. Dit is een sterke indicatie dat de gemeenschap massaal voor privacy-protectie als standaard stemt.

In Nederland is dit belangrijk in het kader van NIS2 en BIO2. Bij NIS2 (Netwerk- en Informatieservice Verordening) moet je al voldoen aan bepaalde eisen om de veiligheid en beschikbaarheid van essentiële diensten te waarborgen. BIO2, de Basismilieuwet 2024, stelt eisen op het gebied van milieuverantwoordelijkheid, inclusief privacy-aspects.

Wat we hier zien is een duidelijke trend die aangeeft dat privacy-by-design niet langer optioneel is in aanbestedingen. Het gaat om meer dan alleen technische vereisten; het betreft de manier waarop je alle aspecten van je organisatie ontwerpt en uitvoert.

Een andere belangrijke richting die we zien, is dat zelfgehost security tooling winst boekt ten opzichte van cloud-CCTV. Het artikel CheapSecurity (122 points) illustreert hoe self-hosted oplossingen niet alleen veiliger zijn, maar ook een meer kosteneffectieve optie bieden dan de traditionele cloud-beschikbaarheden.

In Nederland betekent dit dat overheden en andere publieke instanties het nut van zelfgehoste tooling moeten inzien. Het is belangrijk om niet alleen te focussen op de technische aspecten, maar ook op hoe deze integreren met bestaande infrastructuur en welke voordelen ze bieden ten aanzien van privacy en veiligheid.

De richtlijnen voor privacy-by-design zijn niet losstaand; ze vloeien samen met andere regelgeving zoals AVG, AI Act en NORA. Bijvoorbeeld, de AVG (Algemene Verordening Gegevensbescherming) heeft een groot effect op hoe organisaties omgaan met persoonsgegevens.

Het is essentieel dat elke beslissing die je maakt, in lijn is met deze richtlijnen. Dit betekent niet alleen de technische implementatie van privacy-first oplossingen, maar ook een grondige begrip van hoe deze zich relateren tot de specifieke Nederlandse wetgeving.

Het is goed om te weten dat privacy-by-design geen optioneel onderdeel meer is. Maar hoe ga je dit concreet inzetten? Eén manier is door een grondige analyse van jouw huidige situatie te maken en daarna concrete stappen te ondernemen om de vereisten te voldoen.

Een handig instrument voor deze analyse kan een AI Act Self-Check zijn. Dit tool helpt je bepalen of jouw AI-systemen onder de AI Act vallen. Download hier de checklist, het kost 5 minuten en geeft directe feedback.

In deze blogpost hebben we besproken hoe privacy-by-design nu een aankoop-signal is, vooral in de context van Nederlandse overheden. Het gebruik van zelfgehost security tooling kan ook een belangrijke rol spelen bij het bereiken van deze doelstellingen.

Bij elke beslissing moet je rekening houden met de specifieke wetgeving zoals NIS2, BIO2 en AVG. De toekomst ligt in technologieën die privacy-first als norm gebruiken, wat niet alleen veiliger is, maar ook in lijn met de wettelijke eisen.

---

Bron: Kill The Cookie Banner