Data-inbreuk in Malta: klacht tegen C-Planet ingediend
noyb heeft een klacht ingediend tegen C-Planet IT Solutions, het bedrijf dat verantwoordelijk is voor de gelekte database van kiezersgegevens in Malta. Tegelijkertijd hebben de NGO's Daphne-stichting en Republiek Congo een collectieve rechtszaak voor de betrokkenen hebben aangespannen.
Een ongelooflijk datalek. Het nieuws over een massale inbreuk op de kiezersdata kwam begin april 2020 voor het eerst aan het licht in een artikel dat werd gepubliceerd door Tijden van Malta. De persoonlijke gegevens van 337.384 Maltese kiezers waren online vrij beschikbaar. De gelekte persoonlijke gegevens omvatten mobiele en vaste telefoonnummers, geboortedata en een numerieke identificatiecode die de politieke mening van elk individu (sociaaldemocraat of conservatief) aangeeft. C-Planet IT Solutions, het IT-bedrijf dat verantwoordelijk is voor de database, blijkt verbonden te zijn met de Labour Party, die sinds 2017 in Malta in de regering zit. De gedetailleerde verantwoordelijkheden zullen moeten worden onderzocht door de Maltese commissaris voor gegevensbescherming (IDPC).
"De gevoeligheid van de politieke opvattingen is duidelijk. Het Cambride Analytica-schandaal heeft aangetoond hoe gemakkelijk het is om de kiezers op de sociale media te beïnvloeden. Zelfs buiten de verkiezingsperiodes kan deze informatie uiterst schadelijk zijn voor de burgers. Stel je voor dat je buren, collega's, toekomstige werkgevers, verhuurders, je politieke opvattingen kennen. Dit is niet het soort samenleving waarin we willen leven", Romain Robert, senior advocaat bij noyb.
Coördinatie met Maltese NGO's. noyb heeft samengewerkt met twee ngo's - de Daphne-stichting en de Repubblika - in hun class-action tegen C-Planet IT Solutions. Terwijl de class action in oktober werd ingediend, diende noyb tegelijkertijd een klacht in over de vele schendingen van de EU-wetgeving inzake gegevensbescherming.
Tot 20 miljoen euro aan boetes. Het onderzoek van de IDPC zal bepalen of C-Planet optrad namens een politieke partij of een andere politieke organisatie. noyb verzocht de Maltese gegevensbeschermingsautoriteit om een boete van maximaal 20 miljoen euro, aangezien de uitgelekte databank de persoonsgegevens en de politieke mening van ongeveer 98% van het Maltese electoraat bevatte.
"Deze zaak toont aan dat de wetten inzake gegevensbescherming niet alleen individuen beschermen tegen grote technische bedrijven. De GDPR vereist ook dat de menselijke roekeloosheid wordt verholpen. Hetverzamelen en opslaan van stemvoorkeuren van bijna de hele bevolking en deze vervolgens online beschikbaar stellen is niet acceptabel", Romain Robert, senior advocaat bij noyb.
