presentatie voor seminar elektronische identiteiten over de mogelijkheden en risico's van profiling in de context van identificatie en authenticatie.

1. Profiling: noodzaak, mogelijkheden en risico’s
Seminar elektronische Identiteiten, 4 juni 2013
mr. dr. Bart W. Schermer
schermer@considerati.com
twitter: @bwschermer

2. • Wij zijn het enige juridisch adviesbureau volledig
gespecialiseerd in ICT recht én beleid
• Exclusieve focus op ICT en nieuwe media
(privacy, cybersecurity, auteursrecht, e-commerce,
nieuwe technologieën)
• Wij identificeren en integreren uiteenlopende
belangen van stakeholders
• Wij brengen organisaties van (non-)compliance
naar vertrouwen
Over Considerati:
juridisch- en beleidsadvies voor ICT en nieuwe media

3. Agenda
• Wat is profiling?
• Wat zijn de mogelijkheden van profiling?
• Wat zijn de risico’s van profiling?
• Hoe om te gaan met profiling?

4. Wat is profiling en wat zijn de mogelijkheden?

5. Wat is profiling?
“Op basis van specifieke kenmerken personen indelen in vooraf
gedefinieerde categorieën”

6. Profiling en identiteit
Bart Willem Schermer
WIE ben ik? WAT ben ik?
ID-papieren Token
Account
BSN

7. Waarvoor wordt profiling gebruikt?

8. Profiling en Identity Management

9. Profiling en ID management: (IT) beveiliging
• Black listing
• White listing
• Gedragsanalyse
Mag ik
binnenkomen?

10. Wat zijn relevante toepassingen in het kader van
ID management?
Bron: Mastercard
• Risk Based Authentication
• Signature Based Detection
• Behaviour Based Whitelisting

11. Wat zijn de risico’s van profiling?

12. Wat zijn de risico’s van profiling?

13. Wat zijn de risico’s van profiling?
Bart Willem Schermer Identificerende link

14. Wat zijn de risico’s van profiling?

15. Wat zijn de risico’s van profiling?

16. Hoe gaan we zorgvuldig om met profiling?

17. Hoe zorgvuldig om te gaan met profiling?
• Waarom gebruiken we profielen? (doel)
• Hebben we een legitieme grondslag voor de profiling?
• Staat het middel in verhouding tot het doel? (proportionaliteit)
• Kan het ook minder ingrijpend? (subsidiariteit)

18. Hoe zorgvuldig om te gaan met profiling?
Zie ook: - Uruguay Declaration on profiling
- Voorstel Privacy Verordening
Ethiek (privacy & vertrouwen)
• Identificeren risico’s (Privacy Impact Assessment)
• Afweging belangen
• Validatie profiling & interventies
Compliance
• Beleggen rollen en verantwoordelijkheden
• Cultuur van privacy (awareness)
• Praktische hulpmiddelen
Communicatie & transparantie
• Informeren en betrekken gebruiker
• Duidelijke boodschap over doel en toepassing
• Logica profiling / data mining uitleggen

19. Contact
Bart Schermer
+ 31 61 343 3437
+ 31 20 737 0069
schermer@considerati.com
Adres
Postbus 76949
1070 KE Amsterdam
Bezoekadres
Meeuwenlaan 106 F
1021 JL Amsterdam
www.considerati.com
Contactgegevens