Svenskars personuppgifter låg i oskyddad databas

Säkerhetsforskare på Cybernews hittade i början av maj en oskyddad Elasticsearch-databas som visade sig innehålla känsliga personuppgifter om svenskar. Databasen innehöll enligt Cybernews över 100 miljoner poster och inkluderade namn (inklusive tidigarenamn),

Sammanhang: ...Cybernews rapporterade fyndet till Risika den 10 maj och servern togs offline dagen efter, men säkerhetsforskarna har fortfarande inte fått någon respons från företaget. Risika ser inte ut att ha gjort några GDPR-anmälningar och det är okänt om någon annan hade hittat och kopierat databasen innan Cybernews gjorde upptäckten....

Omnämnda platser: Risika, Sverige.

Tyskt domslut kan leda till mindre störiga kakdialoger

Kakdialoger på webben som gör det krångligare att tacka nej till att bli spårad än att tacka ja är ett brott mot dataskyddsförordningen GDPR. Det slår en domstol i tyska förbundslandet Niedersachsen fast i en ny dom som kan få konsekvenser långt utanför regionen,

Sammanhang: ...Kakdialoger på webben som gör det krångligare att tacka nej till att bli spårad än att tacka ja är ett brott mot dataskyddsförordningen GDPR. Det slår en domstol i tyska förbundslandet Niedersachsen fast i en ny dom som kan få konsekvenser långt utanför regionen, rapporterar Techspot. ...

Omnämnda platser: Niedersachsen.

Perplexitys webbläsare spårar allt du gör

AI-företaget Perplexity har tagit fram en egen webbläsare kallad Comet, utvecklad för att vara det bästa sättet att använda företagets AI-sökmotor. I ett avsnitt av podcasten TBPN berättar Perplexitys vd Aravind Srinivas att webbläsaren kommer spåra precis

Sammanhang: ...Comet ska enligt planerna lanseras i maj, men det återstår att se om webbläsaren dyker upp i EU samtidigt som resten av världen. Dataskydds­förordningen GDPR förbjuder spårning av användare i reklamsyfte utan deras frivilliga samtycke. Meta har försökt lirka sig runt det genom att erbjuda ett abonnemang för de som inte vill spåras, men det har fått EU-kommissionen att se rött. ...

IMY granskar Sportadmin efter hacket

I mitten av januari tog sig hackare in hos Sportadmin, en tjänst som används av runt 1 700 idrottsföreningar för att bland annat hantera träningsscheman och medlemsregister. Två månader senare läckte hackarna de stulna uppgifter de kommit över, inklusiveperson­uppgifter

Sammanhang: ...Såväl Sportadmin som cirka 1 650 föreningar som använder tjänsten har anmält intrånget till Integritetsskyddsmyndigheten (IMY), något de är skyldiga att göra enligt dataskydds­förordningen GDPR. Under tidsdagen meddelade IMY att myndigheten inleder en tillsyn mot Sportadmin. I ett brev till Sportadmin skriver myndigheten att den ska undersöka om företaget har ”vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna”...

Omnämnda personer: Viktor Johnsson.

Nu kan Apple-användare flytta köp till annat konto

Ända sedan Apple öppnade Itunes Store 2003 har användare efterfrågat ett sätt att föra över köpt innehåll från ett konto till ett annat. Många användare hade till exempel ett konto i Itunes som de köpte musik och senare Iphone-applikationer och annat med.

Sammanhang: ...Apple har inte uttalat sig om vad det beror på, men för EU och Storbritannien är det inte osannolikt att dataskyddsförordningen (GDPR) ställer till det. Supportdokumentet om funktionen är dock översatt till svenska, så förhoppningsvis är det bara en tidsfråga innan den kommer även hit. ...

Omnämnda platser: Apple, Storbritannien, Indien.

Italiens dataskyddsmyndighet blockerar Deepseek

Sedan i onsdags går det inte att installera kinesiska AI-chattboten Deepseeks mobilapplikation från Apples App Store eller Google Play-butiken i Italien. Det fick sin förklaring under torsdagen då den italienska dataskyddsmyndigheten Garante meddelade att

Sammanhang: ...I vanliga fall är det myndigheten i det land ett företag är etablerat i som hanterar GDPR-ärenden, men eftersom Deepseek inte har etablerat sig i något EU-land kan samtliga medlemsländer i teorin utreda och fatta beslut om åtgärder mot företaget. ...

Omnämnda platser: Kina, Italien, Belgien.

Sportadmin börjar kontakta medlemmar

Administrationstjänsten Sportadmin arbetar fortfarande med att hantera följderna av det dataintrång som drabbade dem förra veckan. Trots att det ännu inte finns starka bevis för att en dataläcka skett har Sportadmin börjat skicka ut mejl för att informera

Sammanhang: ...Trots att det ännu inte finns starka bevis för att en dataläcka skett har Sportadmin börjat skicka ut mejl för att informera alla medlemmar om incidenten, i enlighet med GDPR. Som tidigare rapporterat finns det en risk att personuppgifter från Sportadmins runt en miljon medlemmar kan ha läckt, men detta utreds fortfarande. ...

Omnämnda platser: Have. Omnämnda personer: Been Pwned.

Google tillåter spårning med digitala fingeravtryck

Precis innan jul gjorde Google försynt ett par ändringar i sin integritetspolicy som inte fick så mycket uppmärksamhet som de kanske borde ha fått. Från 16 februari i år kommer Google nämligen börja tillåta att annonsörer spårar webbanvändare med så kallade

Sammanhang: ...Myndigheten anser att Google är oansvarigt och att organisationer som använder digitala fingeravtryck för att spåra användare måste kunna visa att de följer brittiska GDPR, som än så länge är identisk med EU-lagen. Säkerhetsexperten Karl-Emil Nikka tar upp Googles regeländring i veckans avsnitt av Bli säker-podden (nummer 283). ...

Omnämnda personer: Säkerhetsexperten Karl-Emil Nikka.

Tik Tok anmält för brott mot EU:s dataskyddsförordning

Österrikiska organisationen Nyob arbetar med att hålla multinationella teknikjättar ansvariga under EU:s dataskyddsförordning (GDPR). Organisationen, som grundades av Max Schrems 2017, har vunnit flera viktiga rättsfall – inte minst de två fall som fått namnen

Sammanhang: ...Nu har organisationen lämnat in sex nya anmälningar för brott mot GDPR och den här gången är siktet inställt på kinesiska företag. Anmälningar mot Tiktok och Xiaomi har lämnats in i Grekland, mot Wechat i Nederländerna, Temu i Österrike, Shein i Italien och Aliexpress i Belgien. ...

Omnämnda platser: Nederländerna, Wechat, Belgien. Omnämnda personer: Max Schrems.

Tik Tok-förbud godkänns av USA:s högsta domstol

Med två dagar kvar till att lagen som förbjuder Bytedance att driva Tik Tok i USA träder i kraft den 19 januari kom till slut högsta domstolens utlåtande: Förbudet strider inte mot den amerikanska konstitutionen. I sitt beslut skriver domstolen att Tik Tok

Sammanhang: ...Lagen specificerar ett bötesbelopp för tjänsteleverantörer på 5 000 dollar per Tik Tok-användare, vilket alltså blir över 850 miljarder dollar, ett belopp som får EU:s högsta GDPR-böter att blekna i jämförelse. Amerikanska Tik Tok-användare har den senaste veckan uttryckt sin sorg över förbudet på olika sätt. ...

Omnämnda platser: USA, Rednote, USA:s. Omnämnda personer: Donald Trumps, Joe Biden, Little Red Book.