We zijn aan het leren wat 'identiteit in een digitale wereld' betekent.

21 April 2019

new identity’s
Figure 1. Een van de leukste foto’s die ik de laatste tijd heb gezien (bron: WEF)

Je identiteit is letterlijk 'wie je bent’[1], van jou persoonlijk en in toenemende mate digitaal[2]. Dat brengt diverse uitdagingen (..) met zich mee. [3].

As digital services explode, and billions of elements in our everyday lives become connected to the internet, individuals are losing control of how they are represented digitally in their interactions with institutions.
— Identity in a Digital World
World Economic Forum
EU AVG

In artikel 4 van de EU-AVG [4] kun je opzoeken wat zij verstaan onder 'persoonsgegevens': "alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon". Daaronder wordt in eerste instantie verstaan een nummer (bv. BSN, bank, paspoort, telefoon)[5], naam (bv. geboortegegevens) en locatie (bv. email, woonadres, GPS[6]). In tweede instantie je specifieke fysieke en genetische kenmerken (bv. DNA, huidskleur, haar, gewicht), economische (bv. inkomen), culturele en sociale elementen (bv. interesses, stem- en koopgedrag).

Handel

Het is bekend dat er een levendige handel bestaat in 'online identiteiten'. Goed beschouwd niet eens heel erg duur [7]:

Email accounts like Gmail and Yahoo:Around $1 (70 cents to $1.20)
Amazon accounts:Around $1 (though this ranges from 70 cents up to $6, depending on the account balance and country)
Uber accounts:$1-$2
Netflix accounts:$1-$2
Social Security numbers:About $1
Combineren

Iemand die toegang heeft tot digitale accounts kan uiteenlopende identificeerbare gegevens verzamelen. Bijvoorbeeld een adres of telefoonnummer wat je in je Gmail of Facebook account hebt gezet. Dat is op zichzelf al problematisch, een combinatie van persoonlijke gegevens uit meerdere accounts betekent dat je 'digitale identiteit' op straat ligt. Ik schreef eerder over welke kenmerken er door diverse hacks inmiddels verbonden zijn aan mijn Gmail account [8].

De uit diverse accounts verzamelde persoonlijke kenmerken zijn gecombineerd je 'digitale identiteit': voor jou kenmerkend, uniek en derhalve een 'identificeerbare natuurlijke persoon'.

Digital identities have evolved. They are no longer simple and isolated pieces of information about individuals, but complex webs, crossing the internet, of their personal data, digital history and the inferences that algorithms can draw from this.
— Identity in a Digital World
World Economic Forum
1. World Economic Forum: https://www.weforum.org/reports/identity-in-a-digital-world-a-new-chapter-in-the-social-contract
2. Digitaal is afgeleid van het Latijnse woord digitus, dat vinger betekent, en refereert aan het tellen op de vingers. https://nl.wikipedia.org/wiki/Digitaal
3. World Economic Forum: "Identity in a Digital World. A new chapter in the social contract" - 2018 http://www3.weforum.org/docs/WEF_INSIGHT_REPORT_Digital%20Identity.pdf
4. Artikel 4 EU-AVG "Definities" https://www.privacy-regulation.eu/nl/artikel-4-definities-EU-AVG.htm
5. Burgerservicenummer (BSN) https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/burgerservicenummer-bsn
6. Global Positioning System https://en.wikipedia.org/wiki/Global_Positioning_System
7. PII Values on the Dark Web https://www.csid.com/2016/08/heres-the-going-rate-for-your-accounts-on-the-dark-web/
8. En zo liggen je personalia op de digitale straat als je niet uitkijkt. Voor altijd. Oe echt? Ja. https://roelbazuin.nl/sweetbytes/no_google_for_mail.html