Piratenpartij Delft

voor een vrije informatiesamenleving

Jos Sanders

Persbericht: George Orwell is jarig! Wij vragen aandacht voor uw privacy

door Reageer

Ook in Delft kan je bijna niet meer over straat lopen zonder gefilmd te worden. Camera’s zijn vaak illegaal gericht op de openbare ruimte, verzamelen (gevoelige) data en zijn meestal slecht beveiligd. Dat laatste maakt ze kwetsbaar voor bijvoorbeeld spionage door criminelen of overheden. De Piratenpartij Delft en STIP versieren daarom op de verjaardag van George Orwell camera’s in de stad om meer bewustzijn over het probleem te creëren.

STIP en de Piratenpartij zijn kritisch op de inzet van cameratoezicht door de politie, gemeente en particulieren. Het inzetten van cameratoezicht is vrijwel per definitie een inbreuk op de privacy van mensen. Toch groeit het aantal camera’s in de openbare ruimte. Wanneer de gemeente of de politie camera’s plaatsen moet dit aan veel eisen voldoen. Zo moet het nut, de noodzaak en proportionaliteit zijn aangetoond, de bewaar termijn beperkt, toegang goed beveiligd en ga zo maar door. Doordat de beelden ook gemonitord moeten worden zijn de kosten hoog. “Daarom vinden wij het extra belangrijk dat goed naar de doelmatigheid en mogelijke alternatieven gekeken wordt voordat dit middel wordt ingezet.” aldus STIP raadslid Daylam Dag.

In tegenstelling tot overheden voldoen particulieren vaak niet aan deze eisen. Zo zijn bijvoorbeeld de deurbelcamera’s van Google of Amazon populair. Die camera’s zijn vaak gericht op de openbare weg, direct aan het internet gekoppeld en Google en Amazon gaan er met de data vandoor. Ook goedkope slecht beveiligde Chinese deurbel camera’s worden steeds meer geïnstalleerd. Cyber criminelen en inlichtingendiensten overal ter wereld kunnen die gemakkelijk misbruiken. Daarnaast zijn op social media en bekende sites als Dumpert regelmatig uitglijdende mensen, vrijende stelletjes of vermeende misdrijven te zien. “Deze ongevraagde bekendheid kan het leven van mensen definitief op zijn kop zetten.” aldus Geert-Jan (oprichter van Piratenpartij Delft).

Veel mensen hebben er geen probleem mee dat cameratoezicht breed wordt ingezet. Ze zeggen dan: ‘Ik heb toch niks te verbergen’. Mensen moeten zich bewust zijn dat de data van vrijwel alle camera’s kan worden gebruikt voor gezichtsherkenningssoftware en het verwerken van biometrische gegevens zoals ras, geslacht, lengte, leeftijd of emotionele staat. Hun data kan worden gebruikt om profielen te creëren om andere mensen te herkennen. Volgens Geert-Jan is de vraag die je jezelf moet stellen is dan ook niet ‘heb ik iets te verbergen?’ maar ‘kan er hier iemand passeren die iets te beschermen heeft?’.

Het idee voor deze actie is gekopieerd van Front404, een Nederlands kunstenaarsduo dat met interactieve installaties mensen op een andere manier naar de wereld wil laten kijken. Zaterdag 25 juni is de verjaardag van George Orwell. Hij is de schrijver van onder andere ‘1984’, een boek dat een dystopische toekomst schetst waarin iedereen in de gaten wordt gehouden door de surveillance staat van Big Brother.

360 Dome camera, hangt te hoog
Virgiel wil blijkbaar zien wie er in de Barbarasteeg staat te kotsen
Heel soms is er een bordje
STIP en Piratenpartij bij kenteken camera’s
STIP en Piratenpartij 🙂
Boekhandel met Chinese camera’s, illegaal op de openbareweg gericht
Prinsenhof met versierde camera die iedereen filmt die door de openbare poort komt

Camera met hoedje in de TUWijk
Security Camera’s op de Beestenmarkt, met ballonnen en feest hoedje!
Chinese Hickvision camera’s van de Haagse Hogeschool
Camera TUDelft, gericht op openbareweg
360 graden camera bij natuurkunde.
Camera in TUWijk

Alle foto’s zonder personen op deze pagina hebben een CC0 licentie (publiek domein)

Dit persbericht is o.a. opgevolgd door:
– indebuurt.nl
– Delft op Zondag
– AD Haagsche Courant
– TU Delta

Successen afgelopen raadsperiode!

door 1 Reactie

Wat beloofde de Piratenpartij Delft in 2018 en wat is daarvan terechtgekomen? In maart 2018 publiceerden wij over onze samenwerking met STIP en onze gezamenlijke speerpunten. In het STIP verkiezingsprogramma voor 2018-2022 werden vier concrete plannen voor Delft opgenomen:

Delft gebruikt zoveel als mogelijk vrije open source software. Andere ontwikkelaars en gemeenten kunnen hier dan ook mee aan de slag kunnen en de gemeente kan gemakkelijk functies toevoegen.

Afgelopen november heeft de Delftse gemeenteraad het initiatiefvoorstel ‘Delftse principes voor digitale soevereiniteit’ aangenomen. Het eerste fundamentele uitgangspunt in het initiatiefvoorstel is dat Delft voortaan gaat inzetten op vrije opensourcesoftware. Tezamen met de andere principes legt het initiatiefvoorstel een goede basis voor de vernieuwing en doorontwikkeling van de gemeentelijke IT en de overkoepelende dienstverlening.

STIP wil niet-persoonlijke data gemakkelijk toegankelijk maken als ‘open data’ om innovatie, transparantie en hergebruik te bevorderen.

Steeds meer datasets zijn als opendata beschikbaar, bijvoorbeeld op https://delft.dataplatform.nl en op https://delft.incijfers.nl. Hierdoor wordt de overheid transparanter en kan iedereen innoveren met de beschikbare data. Data geproduceerd door ons allemaal, hoort van ons allemaal te zijn! 

‘Privacy by design’ wordt een belangrijk uitgangspunt van de gemeente. Dit betekent dat we bij het realiseren van nieuwe producten of diensten allereerst aandacht besteden aan de veiligheid van persoonsgegevens.

‘Privacy by design’ is nu een belangrijk uitgangspunt van de gemeente bij het realiseren van nieuwe producten of diensten door de gemeente. Dit wordt ook expliciet benoemd in nieuwe beleidsdocumenten zoals de ‘Datastrategie Gemeente Delft’.

Een goed voorbeeld van privacy by design is het contactformulier op de website delft.nl. Het is hier door onze inzet niet langer nodig om meer persoonsgegevens in te vullen dan strikt noodzakelijk, alleen als je wil dat de gemeente je belt hoef je een telefoonnummer achter te laten, en alleen als je per e-mail op de hoogte gehouden wil worden hoef je een e-mailadres achter te laten. Nu Google analytics nog van de site af! Dit voldoet niet alleen op geen enkel manier aan privacy by design, ook de Oostenrijkse, Noorse en Franse toezichthouders zijn eindelijk tot de conclusie gekomen dat het illegaal is om zomaar gegevens van al je website bezoekers met een USA advertentie bedrijf te delen. Gelukkig zijn er privacyvriendelijke opensource alternatieven zoals Matomo of Plausible.

Delft heeft een ‘responsible disclosure’ pagina waarop vermeld staat dat ethische hackers niet vervolgd worden en nodigt via deze pagina hackers uit om als ze een lek gevonden hebben dit te melden, bijvoorbeeld door een eervolle vermelding op de site.

Responsible disclosure (vrij vertaalt naar “verantwoord melden”) wil zeggen dat ethische hackers, onder bepaalde voorwaarden, de mogelijkheid krijgen om de beveiliging van het gemeentelijke netwerk aan de tand te voelen. Als de hackers lekken in de beveiliging hebben gevonden, moeten ze deze melden aan de gemeente zodat de lekken zo snel mogelijk gedicht kunnen worden. Voor deze meldingen krijgen de hackers een beloning, een mooi en toepasselijk Delfts-blauw tegeltje. Sinds 2019 werden er ieder jaar wel een aantal responsible disclosure meldingen gedaan en werden de kwetsbaarheden verholpen. Deze goede samenwerking met ethische hackers heeft dus gezorgd voor een veiligere gemeente Delft!

4 uit 4 is een groot succes! Vandaar dat wij de samenwerking met STIP ook de komende raadsperiode voortzetten. In het volgende blog lees je meer hierover, of ga vast opzoek naar alle Piratenvlaggetjes in het STIP programma (Nu Julian Assange nog vrij krijgen, en de rest van de wereld op vrije opensourcesoftware laten overstappen. 😉 ).

Stem STIP!

Initiatiefvoorstel voor digitale soevereiniteit positief ontvangen

door Reageer

Het zomerreces is voorbij en de Delftse gemeenteraad komt inmiddels ook weer fysiek bijeen. Een mooi moment voor een update. Dit jaar stond voor de Piratenpartij Delft grotendeels in het teken van het opstellen van een initiatiefvoorstel. Een voorstel over een onderwerp waar de Piratenpartij sinds haar oprichting een duidelijk standpunt over heeft.

Al in 2010, het oprichtingsjaar van de Piratenpartij Nederland, stonden er diverse paragrafen over vrije opensourcesoftware, open formaten en open standaarden in het landelijke verkiezingsprogramma. De Piratenpartij Delft pleit sinds haar oprichting voor vrije opensourcesoftware bij de gemeente. Begin 2016 stelde de Piratenpartij Delft schriftelijke vragen aan de gemeente over de omgang met vrije opensourcesoftware. Daaropvolgend werd er met hulp van deskundige Arjen Kamphuis een FOSS workshop voor beleidsambtenaren en enkele raadsleden gegeven. In de gemeenteraad was STIP een partij die positief ten opzichte van vrije opensourcesoftware stond. Sinds de gemeenteraadsverkiezingen van 2018 werken wij intensief samen met STIP, dat maar liefst zes zetels behaalde. Vrije opensourcesoftware en een transparante overheid waren in 2018 verkiezingsprogrammapunten.

Het initiatiefvoorstel ‘Delftse principes voor digitale soevereiniteit’ beoogt de digitale dienstverlening van de gemeente te verbeteren. Door vijf Delftse principes:

  • Vrijheid door opensourcesoftware en contractafspraken;
  • Gebruik van open standaarden;
  • Inzetten op hergebruik;
  • Open tenzij;
  • Duurzame samenwerking,

te hanteren vergroot de gemeente de digitale soevereiniteit en zet het een vliegwiel van positieve ontwikkelingen op gang.

Wij zijn verheugd dat naast STIP ook D66, Groenlinks en Onafhankelijk Delft het initiatiefvoorstel mede wilden indienen. Het college van burgemeester en wethouders van Delft heeft inmiddels ook positief gereageerd op het doel om ‘de digitale soevereiniteit van de gemeente Delft te bevorderen en de vernieuwing en doorontwikkeling van de gemeentelijke IT te stimuleren’, met daarbij aandacht voor de praktische kant van de uitvoering.

Nu op naar het definitieve besluit van de gemeenteraad!

Update: In de Uitloopvergadering commissie Economie, Financiën en Bestuur van 12-10-2021 is besloten dat het initiatiefvoorstel als hamerstuk zal worden behandeld in de volgende Raadsvergadering!

Update: In de Raadsvergadering van 18-11-2021 is het initiatiefvoorstel door een klap met de hamer van raadsvoorzitter en burgemeester Marja van Bijsterveldt aangenomen.

Raadsvragen over tracking op gemeentelijke websites

door Reageer

De websites van de Gemeente Delft gebruiken zogenaamde trackingcookies op, zonder hiervoor toestemming te vragen. De Piratenpartij Delft en STIP hebben privacy hoog in het vaandel staan en hebben daarom een aantal vragen aan het College van B&W gesteld.

Aanleiding

Uit een artikel in de Volkskrant, “Enkele tientallen gemeenten maken gebruik van agressieve online volgmethoden”, blijkt dat de Gemeente Delft zogenaamde trackingcookies gebruikt op haar gemeentelijke websites, zonder hiervoor toestemming te vragen bij de gebruikers van deze sites.

Samen met STIP is de Piratenpartij Delft, in de vorm van onze Werkgroep ICT, op onderzoek uitgegaan naar wat voor soort tracking de Gemeente Delft allemaal gebruikt. Hierbij zijn we onder andere trackingtechnieken van Google Analytics en het advertentienetwerk van Google, DoubleClick, tegengekomen.

Door dit soort technieken in te zetten kunnen bedrijven zoals Google informatie van gebruikers van de website inwinnen, die ze zouden kunnen gebruiken om die mensen advertenties op maat te serveren. Wij staan voor privacy en vinden dat een bezoek van een burger aan de website van de gemeente een zaak is tussen de burger en de gemeente. Ook hebben we vraagtekens bij de noodzaak van deze trackingtechnieken op gemeentelijke websites. Daarom heeft Marcel deze Schriftelijke Vragen gesteld.

Schriftelijke Vragen

Hieronder de gestelde vragen:

  • Is het college het met mij eens dat een bezoek van een burger aan de website van de gemeente een zaak is tussen de burger en de gemeente?
  • Heeft het college in kaart welke trackingcookies er worden gebruikt op alle gemeentelijke websites en met welke reden deze worden gebruikt?
    • Zo ja, kan hier een overzicht van worden gegeven?
    • Zo nee, is het college bereid dit in kaart te brengen en de resultaten van dit onderzoek te delen?
  • Is Google Analytics op het moment privacyvriendelijk ingesteld (volgens de handleiding van de Autoriteit Persoonsgegevens ) op alle gemeentelijke websites? Zo nee, is het college bereid dit wel te doen?
  • Is het college bereid een privacyvriendelijk alternatief te zoeken voor Google Analytics?
  • Hoe gaat het college in de toekomst voorkomen dat er nieuwe trackingcookies op de gemeentelijke websites terecht komen?

Vervolg

Binnen een paar weken verwachten we antwoorden van het College van Burgemeester & Wethouders over deze trackingcookies. Heb je nog vragen over dit onderwerp tot die tijd? Stel ze aan Marcel Harinck.

Piratenpartij Delft organiseert workshop digitale zelfverdediging

door Reageer

Veel mensen maken zich zorgen over de online veiligheid van persoonsgegevens. Wat gebeurt er met jouw gegevens, en wat kun je doen om jezelf te beschermen? STIP en de Piratenpartij Delft organiseren op woensdag 22 januari een workshop digitale zelfverdediging in het Prinsenkwartier. Met een interactief programma leer je hoe je je jezelf online beter kunt beschermen.

Na een korte introductie zal de rest van de avond in het teken van doen staan. Hierbij worden vragen beantwoord als “Hoe kan ik het beste omgaan met wachtwoorden?”, “Welke programma’s kan ik het beste gebruiken?” en “Hoe zorg ik dat mijn gegevens veilig zijn?”. Aan de workshoptafels worden de verschillende onderwerpen behandeld. Er zitten experts klaar om je te helpen.

Bij de workshop worden verschillende privacy-vriendelijke en veiligere alternatieven geïntroduceerd voor de programma’s die je op dit moment gebruikt. Het belangrijkste is dus dat je je eigen laptop, telefoon en/of tablet meeneemt en aan de slag gaat!

De exacte locatie en contactinfo is te vinden in ons agenda-item.

Piratenpartij Delft en STIP realiseren Responsible Disclosure beleid

door 1 Reactie

Naar aanleiding van een toezegging die de wethouder heeft gedaan heeft de gemeente een Responsible Disclosure beleid opgesteld. De Piratenpartij Delft en STIP hebben hierom gevraagd zodat de gemeentelijke ICT-infrastructuur veiliger kan worden.

In de Commissie Economie, Financiën en Bestuur op 4 oktober 2018, heeft de wethouder toegezegd dat een Responsible Disclosure beleid zal worden opgesteld. Inmiddels ligt het er, hier is het voorstel te lezen.

Wat is Responsible Disclosure en waarom vinden wij dit belangrijk?

Responsible Disclosure (vrij vertaalt naar “verantwoord melden”) wil zeggen dat ethische hackers, onder bepaalde voorwaarden, de mogelijkheid krijgen om binnen te dringen in het gemeentelijke netwerk. Als de hackers lekken in de beveiliging hebben gevonden, moeten ze deze melden aan de gemeente zodat de lekken zo snel mogelijk gedicht kunnen worden. Voor deze meldingen krijgen de hackers een beloning, zoals een t-shirt of een mok. Hierdoor kan er met een goede samenwerking met ethische hackers gezorgd worden voor een veiliger gemeentelijk netwerk voor Delft!

Kan ik nu beginnen met het hacken van het gemeentelijk netwerk?

Ja! De Responsible Disclosure clausule is sinds begin maart te vinden op de site van de gemeente Delft.

Vervolg

De gemeente stelt in het voorstel dat er wordt gekeken of het haalbaar is om ter gelegenheid van de start een mini-hackaton te organiseren met studenten en scholieren, waar deelnemers kunnen proberen in te breken in het gemeentelijk netwerk, zoals ook in Den Haag is gedaan. De Piratenpartij Delft draagt hier aan bij binnen de ICT-werkgroep van STIP. Er wordt op het moment onder andere een spreker gezocht voor het evenement!

Naast de hackaton zal STIP in de toekomst, samen met de ICT-werkgroep, blijven strijden voor een veilig gebruik van internet, bijvoorbeeld op het gebied van voorlichting over internetveiligheid of aspecten als ‘Privacy by Design’.