Boete van 800.000 euro voor Discord

Het populaire chatplatform voor gamers Discord heeft een boete gekregen van 800.000 euro omdat ze verschillende richtlijnen van de AVG hebben overtreden. Het gaat o.a. om gebruikersgegevens die te lang werden bewaard en het toestaan van wachtwoorden van 6 karakters. Zo werden de persoonsgegevens van de vele gebruikers van het platform niet voldoende beschermd.

De boete is gebaseerd op de geconstateerde overtredingen en het aantal mensen dat erbij betrokken is. En ondanks dat er rekening is gehouden met de verbeteringen die Discord aan het doorvoeren is, blijft de boete fors. Privacy van persoonsgegevens wordt serieus genomen.

Voor elke organisatie vallen er lessen te leren uit de fouten die Discord heeft gemaakt:

  • Maak een helder plan voor het bewaren van gegevens
  • Zorg voor voldoende bescherming voor je klanten en wees transparant
  • Zorg voor een sterk wachtwoordbeleid
  • Voer een DPIA uit

Meer nieuws

Maak jij deze veelgemaakte fout met identiteitsbewijzen?

Een foto van een identiteitsbewijs lijkt handig, maar mag lang niet altijd worden bewaard. Veel organisaties slaan ongemerkt gevoelige persoonsgegevens op zonder dat daar een wettelijke reden voor bestaat. Lees meer

De privacyvraag die organisaties het vaakst verkeerd afhandelen

De meeste AVG-klachten gaan niet over datalekken, maar over inzageverzoeken. Organisaties reageren vaak te laat of onvolledig. Daarom onderzoekt de AP of strengere handhaving nodig is om het inzagerecht beter te laten naleven. Lees meer

Wanneer wordt een foto een privacyprobleem?

AI-tools zoals ChatGPT en Copilot worden steeds normaler op de werkvloer. Daardoor delen medewerkers ongemerkt persoonsgegevens in externe systemen, vaak zonder duidelijke afspraken of beleid vanuit de organisatie. Lees meer