G.Lanting, CC BY-SA 4.0, via Wikimedia Commons
Il servizio per le prestazioni di disoccupazione (UWV) dei Paesi Bassi ha raccolto dati illegalmente in modo più esteso di quanto si pensasse. L’ente seguiva i visitatori per periodi più lunghi: grazie ai cookie, l’UWV poteva collegare le visite delle persone sullo stesso dispositivo, anche se i visitatori non effettuavano l’accesso dice NOS.
Recentemente, l’UWV è stato accusato di aver raccolto illegalmente dati sui beneficiari di prestazioni di disoccupazione, per scoprire chi risiedeva all’estero senza una valida ragione; cosa proibita.
Fino ad ora, l’UWV ha suggerito di utilizzare “cookie di sessione” che normalmente durano solo una visita tuttavia, uno dei cookie utilizzati aveva una durata molto più lunga, fino a sei mesi. L’ente ha ora confermato questa informazione. Di conseguenza, le visite a distanza di sei mesi potevano essere collegate tra loro.
Questo ha reso possibile tracciare gli utenti anche quando non effettuavano l’accesso su UWV.nl o Werk.nl durante una visita. Una volta effettuato l’accesso tramite DigiD, tutte le visite su un determinato dispositivo potevano essere collegate alla persona.
L’UWV non risponde alla domanda se i dati vengano conservati per un periodo molto più lungo di quanto dichiarato in precedenza. L’ente afferma in generale che ci sono cookie con una breve durata e altri con una lunga durata, a seconda dello scopo del cookie.
Il Parlamento ha chiesto conto all’Ufficio del lavoro.
