Welkom op de Wiki van de Nederlandse Piratenpartij. Deze wiki is voortdurend in ontwikkeling en probeert een centrale functie binnen de partij te vervullen. Wil je een bijdrage leveren aan de ontwikkeling? Maak dan een account aan en ga aan de slag!

Voor een overzicht van de meest noodzakelijke taken zie de to do list.

Mocht je vragen, suggesties of interessante websites hebben dan kun je contact opnemen met Azonata (wiki@piratenpartij.nl). Alvast hartelijk bedankt.

Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

Link naar deze vergelijking

--- declarations:position_paper_rfid [2010/11/16 14:10]
Azonata aangemaakt
+++ declarations:position_paper_rfid [2012/08/07 23:39] (huidige)
Azonata fix
@@ Regel 9: / Regel 9: @@
 ===== RFID: Wat is het en hoe werkt het? =====
+[{{ :informatief:rfid_chip.png?175|Illustratie RFID chip.}}]
 RFID staat dus voor de afkorting 'Radio Frequentie Identificatie'. Oorspronkelijk is deze technologie ontwikkeld als de opvolger van de streepjescode. Waar bij de barcode echter alle blikjes Coca-Cola Light hetzelfde productgroepnummer hebben, biedt RFID de mogelijkheid om elk individueel blikje te voorzien van een unieke identificatiecode.
@@ Regel 33: / Regel 34: @@
 ===== RFID: Gevaren voor privacy en burgerrechten =====
 Hoewel niet alle RFID-toepassingen risico's met zich mee brengen, kunnen door een aantal eigenschappen van deze nieuwe technologie privacy en burgerrechten in het gedrang komen.
+[{{ :informatief:rfid_miniscuul.png|Miniscuul RFID label.}}]
+**Verborgen plaatsing van RFID-technologie**
-==== Verborgen plaatsing van RFID-technologie ====
 RFID-labels kunnen zonder medeweten van de gebruiker of bezitter op voorwerpen worden aangebracht of ingebouwd. Doordat radiogolven gemakkelijk en onzichtbaar door textiel, plastic en andere materialen heen gaan, is het mogelijk om RFID-labels in kleding in te naaien, of in een portemonnee, winkelmandje of koffer in te bouwen.
 Bovendien worden RFID-labels steeds kleiner. Er zijn op dit moment al RFID-labels te verkrijgen van 0,5 bij 0,5 mm.
-==== Unieke identificatie van alle voorwerpen op aarde ====
+**Unieke identificatie van alle voorwerpen op aarde**
 Verschillende organisaties, waaronder EPC GLobal (een RFID-spin-off van MIT) en EAN (o.a. coördinator van de Europese standaard voor barcodes), hebben standaarden ontwikkeld waarmee het mogelijk is om door middel van RFID-labels ieder voorwerp op aarde van een eigen uniek nummer te voorzien. De Electronic Product Code (EPC) standaard voorziet bijvoorbeeld in een 96-bit nummering, waarvan een fabrikant uiteindelijk 36 bit kan gebruiken om een artikel te nummeren. Aangezien ieder bit nul of een kan zijn, betekent dit dat er 68 miljard unieke serienummers per product beschikbaar zijn. Het gebruik van een dergelijke nummering zou kunnen leiden tot een wereldwijd voorwerp-registratiesysteem (waarvoor alle technologie in principe al ontwikkeld is) waarmee ieder fysiek voorwerp valt te identificeren en gekoppeld kan worden aan de koper of gebruiker vanaf het moment van aankoop.
@@ Regel 46: / Regel 49: @@
 **Massale data-verzameling**
+[{{ :informatief:rfid_implantaat.png?275|Illustratie RFID Implantaat.}}]
 Een brede toepassing van RFID is afhankelijk van de ontwikkeling van databasesystemen voor de opslag van een gigantische stroom informatie afkomstig van alle unieke artikelen. Deze bestanden kunnen gemakkelijk gekoppeld worden aan persoonlijke gegevens, bijvoorbeeld wanneer een klant met zijn pinpas betaalt of gebruik maakt van een klantenkaart. Door de toenemende geheugen- en rekencapaciteit van computers is hierdoor een intensieve datamining mogelijk op basis van zeer specifieke zoekprofielen. Door het koppelen van productinformatie aan betalingsgegevens van klanten, kan zeer gedetailleerde informatie verkregen worden over het gedrag van consumenten. Daarnaast maakt RFID-labeling in winkels het niet alleen mogelijk om gegevens te verzamelen over wie, wat, waar en wanneer koopt, maar ook voor welke schappen en hoe lang een consument stil blijft staan, welke producten zij uit het schap pakt, maar uiteindelijk weer terugzet of welke route hij/zij aflegt in een supermarkt.
 **Verborgen uitleesapparatuur**
 RFID-labels kunnen op afstand uitgelezen worden, zonder dat iemand hier iets van hoeft te merken. Leesapparatuur kan onzichtbaar ingebouwd worden in iedere mogelijke omgeving waar mensen of goederen bijeenkomen. RFID-scanners zijn al succesvol ingebouwd in vloertegels, tapijten en matten, in deurposten, winkelschappen en toonbanken. Daardoor is het voor de consument onmogelijk om te weten of hij of zij wordt 'gescand'.
 **Individuele tracering en profilering**
 Als de persoonlijke identiteit gekoppeld zou worden aan unieke RFID-nummers, kunnen individuen getraceerd en gerubriceerd worden zonder hun toestemming of medeweten. Een RFID-label in een schoen bijvoorbeeld zou kunnen dienen als een 'de facto' identificatie voor de drager. Zelfs wanneer de informatie op itemniveau algemeen blijft, blijft het mogelijk om mensen die dergelijke producten dragen of bij zich hebben, te koppelen aan bijzondere gebeurtenissen zoals bijvoorbeeld demonstraties. In Nederland beginnen de eerste proeven met de Chipkaart OV met daarin RFID-technologie waarbij alle reisbewegingen van reizigers in een centrale database worden opgeslagen. De Europese Centrale Bank overweegt om eurobiljetten van RFID te voorzien.
@@ Regel 58: / Regel 64: @@
 **Onderzoek naar de maatschappelijke gevolgen van RFID**
 RFID moet een formeel 'technology assessment' onderzoek ondergaan, gefinancierd en uitgevoerd door een neutrale organisatie, bijvoorbeeld het Rathenau-instituut. Dit proces moet multi-disciplinair worden uitgevoerd, waarbij alle belanghebbenden, inclusief consumenten en burgers vertegenwoordigd zijn. De resultaten van dit onderzoek dienen publiekelijk toegankelijk te zijn.
-**
-Verplichte en duidelijke informatieverstrekking**
+**Verplichte en duidelijke informatieverstrekking**
 Er moeten voorschriften komen voor een verplichte voorlichting aan consumenten over het gebruik van RFID. Te denken valt aan verplichte etikettering voor producten met een RFID-label. De privacy-richtlijnen van de OECD (Organisation for Economic Co- operation and Development) bieden hiervoor een bruikbaar model (([[http://www.oecd.org/document/18/0,2340,en_2649_34255_1815186_1_1_1_1,00.html|Zie OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data.]])). Het beste zou zijn als de Artikel-29 Werkgroep Europese richtlijnen voor het gebruik van RFID zou opstellen. Totdat er meer inzicht is verkregen in de problematiek rondom RFID, stelt Bits of Freedom de volgende minimumeisen aan het gebruik ervan voor consumentengoederen:
-=== Openheid en transparantie ===
+**Openheid en transparantie**
 Fabrikanten die RFID toepassen moeten verplicht hun beleid en praktijk op het gebied van het gebruik en onderhoud van RFID-systemen publiceren. Daarnaast moet er een verbod komen op het bijhouden van geheime databases. Individuen hebben het recht om te weten welke producten of goederen in de detailhandel met RFID zijn uitgerust.
 Daarnaast moeten consumenten ook het recht hebben op duidelijke informatie over de technische specificaties van de gebruikte technologie. RFID-etikettering moet duidelijk zichtbaar zijn en makkelijk te begrijpen. Ieder RFID-label dat wordt aangebracht in de productie- of transportketen moet transparant zijn voor alle partijen. In het geheim uitlezen van RFID-etiketten (bijvoorbeeld in winkels) mag niet worden toegestaan.
-=== Specificatie van het gebruik ===
+**Specificatie van het gebruik**
 Het gebruik van RFID en het beoogde doel ervan moeten voor consumenten duidelijk aangegeven worden.
-=== Beperken van dataverzameling ===
+**Beperken van dataverzameling**
 Het verzamelen van informatie zou beperkt moeten worden tot slechts datgene dat strikt noodzakelijk is voor het beoogde doel.
-=== Wettelijke aansprakelijkheid ===
+**Wettelijke aansprakelijkheid**
 De partijen die RFID toepassen zijn verantwoordelijk voor de implementatie van de technologie en de daarmee verkregen data. Er moet een wettelijke aansprakelijkheidsprocedure komen voor het gebruik van RFID. Daarnaast moeten er voorschriften voor klachtenprocedures komen voor het eventuele misbruik van RFID door zowel het bedrijfsleven als de overheid. Dit maakt het mogelijk dat individuen klachten kunnen uiten wanneer er regels overtreden zijn. Deze klachten en hun afhandeling dienen publiekelijk toegankelijk te zijn.
-=== Veiligheidsmaatregelen ===
+**Veiligheidsmaatregelen**
 Veiligheid en integriteit moeten centraal staan bij de verzending, het opslaan en het raadplegen van RFID-gegevens in databasesystemen. Er moeten voorschriften komen voor een wettelijk verplichte controle door onafhankelijke derden in de vorm van een publiekelijk beschikbaar rapportage. Het CBP (College Bescherming Persoonsgegevens) zou deze rol in Nederland kunnen vervullen.
@@ Regel 110: / Regel 123: @@
 RFID-labels hebben verschillende uitleesafstanden die afhankelijk zijn van de antennegrootte, de gebruikte golflengte van het radiosignaal en het soort RFID-chip. Sommige passieve RFID-labels hebben een maximale uitleesafstand van een paar centimeter. Andere RFID-labels daarentegen kunnen op tientallen meters nog worden uitgelezen. Theoretisch gezien hebben actieve RFID-labels een zeer grote uitleesafstand. De op dit moment voor consumentenproducten gebruikte RFID-labels zijn tot op maximaal anderhalve meter uit te lezen.
-Alhoewel RFID-labels op zichzelf slechts op korte afstand uitgelezen kunnen worden, is het volgens sommigen mogelijk om uit de onbeveiligde radiosignalen van een uitleesapparaat de productiecode van een RFID-label af te leiden. Doordat het vermogen van een uitleesapparaat vele malen groter is dan dat van een RFID-label, is afluisteren op zeer grote afstand mogelijk (([[http://en.wikipedia.org/wiki/RFID#Problems_and_concerns|Zie bijvoorbeeld hier]])).
+Alhoewel RFID-labels op zichzelf slechts op korte afstand uitgelezen kunnen worden, is het volgens sommigen mogelijk om uit de onbeveiligde radiosignalen van een uitleesapparaat de productiecode van een RFID-label af te leiden. Doordat het vermogen van een uitleesapparaat vele malen groter is dan dat van een RFID-label, is afluisteren op zeer grote afstand mogelijk (([[wp>RFID#Problems_and_concerns|Zie bijvoorbeeld hier]])).
 Daarnaast zijn labels met een kortere uitleesafstand niet noodzakelijkerwijs minder effectief om mensen of hun spullen te traceren. Integendeel, wanneer je mensen zou willen traceren door middel van RFID in hun schoenen, of auto's aan de hand van RFID in de banden is een leesafstand van een paar centimeter handiger dan een uitleesafstand van een meter. Een korte uitleesafstand minimaliseert namelijk de interferentie met andere RFID-tags in de nabije omgeving, waardoor je alleen de labels meet die in de buurt komen van de uitleesapparatuur.
@@ Regel 136: / Regel 149: @@
 Tot op heden hebben alle voorbeelden waarbij de privacy van consumenten geschonden werd, zich voorgedaan in winkels, voordat de consument bij de kassa aankwam waar de labels kunnen worden uitgeschakeld.
-=== Ter illustratie ===
+**Ter illustratie**
   * Er werden van dichtbij foto's genomen van consumenten op het moment dat zij een RFID-gelabeld pakketje Gillette scheermesjes van het rek haalden.
   * In een Wal-Mart supermarkt maakte een videocamera gericht opnamen van een cosmeticaschap met RFID-gelabelde lippenstift zodat Procter & Gamble medewerkers op afstand heimelijk het gedrag van consumenten konden observeren.
@@ Regel 142: / Regel 156: @@
 Bits of Freedom begrijpt de noodzaak voor winkels om winkeldiefstal tegen te gaan en om algemene inschattingen te kunnen maken voor een efficiënter voorraadbeheer. Het gedetailleerd monitoren of zelfs opslaan van consumentengedrag zonder voorafgaande expliciete toestemming, zelfs alleen in een winkel, is in strijd met de Wet Bescherming Persoonsgegevens.
-=== Labels kunnen gedeactiveerd lijken, terwijl ze eigenlijk slechts in slapende toestand zijn en opnieuw ingeschakeld kunnen worden. ===
+**Labels kunnen gedeactiveerd lijken, terwijl ze eigenlijk slechts in slapende toestand zijn en opnieuw ingeschakeld kunnen worden.**
 Een aantal RFID-labels bezitten een zogenaamde 'slaap'-functie, waardoor het voor een gemiddelde klant lijkt alsof een RFID-label definitief is uitgeschakeld. Hierdoor is het mogelijk voor de detailhandel of anderen om te beweren dat het label is uitgeschakeld terwijl in werkelijkheid het label slechts tijdelijk inactief is gemaakt. Op een later tijdstip kan het 'slapende' label opnieuw geactiveerd en uitgelezen worden.
-=== De overheid kan de optie om RFID-labels uit te schakelen verbieden. ===
+**De overheid kan de optie om RFID-labels uit te schakelen verbieden.**
 De overheid kan altijd besluiten om vanwege het voorkomen van 'risico's voor de algemene veiligheid' het uitschakelen van RFID-labels onwettig te maken. Als RFID-labels op grote schaal in consumentenartikelen worden gebruikt, en de overheid het uitschakelen hiervan verbiedt, is er op dat moment sprake van een Big-Brother-staat.
-=== De detailhandel zou het uitschakelen van RFID-labels kunnen ontmoedigen. ===
+**De detailhandel zou het uitschakelen van RFID-labels kunnen ontmoedigen.**
 Consumenten die hun RFID-labels willen uitschakelen kunnen verplicht worden om aanvullende stappen uit te voeren of ingewikkelde procedures te ondergaan, zoals het wachten in een lange rij voor een 'labelverwijder kassa' om vervolgens zelf het label uit te schakelen. Consumenten die er voor kiezen om de labels uit te schakelen krijgen vervolgens niet dezelfde korting of klantenvoordelen als andere consumenten, of mogen het artikel bijvoorbeeld niet meer ruilen. In veel gevallen ondervangt privacy-wetgeving deze detailhandelstimulansen, en verbiedt zij dergelijke manieren om klanten er toe te bewegen om hun recht op privacy op te geven.
-=== Het onstaan van een consumententweedeling ===
+**Het onstaan van een consumententweedeling**
 Veel klanten zullen ervoor kiezen om de labels niet uit te schakelen wanneer dit extra tijd kost en moeite kost. Het huidige model waarbij een klant na het betalen naar een aparte kassa moet om de labels een voor een zelf uit te schakelen, maakt deze procedure erg tijds- en arbeidsintensief. In deze situatie kunnen twee soorten consumenten ontstaan: zij die wel de moeite nemen om de RFID-labels uit te schakelen en de groep die dit niet doet. Het behoren tot een van de twee groepen kan uiteindelijk tot negatieve consequenties leiden.
@@ Regel 157: / Regel 175: @@
 Zogenaamde RFID-blokkeerlabels ('RFID blocker tags') bestaan uit elektronica die theoretisch gezien de overdracht van alle of een gedeelte van de informatie op RFID- labels tegen kan houden. De voorgestelde blokkeerlabels kunnen in winkeltassen, portemonnees of horloges ingebouwd zijn, die in de buurt wordt gedragen van de goederen waarvan men de overdracht van informatie wil verhinderen. Bits of Freedom ziet echter niets in deze oplossing.
-=== Blokkeerlabels bestaan alleen als concept. ===
+**Blokkeerlabels bestaan alleen als concept.**
 Op dit moment bestaat het blokkeerlabel alleen als concept, en nog niet echt in de praktijk. Totdat er daadwerkelijk blokkeerlabels geproduceerd worden en getest kunnen worden, kan er geen uitspraak gedaan worden over de effectiviteit ervan en of deze bescherming omzeild kan worden.
-=== Blokkeerlabels versnellen een grootschalige invoering van RFID-labels. ===
+**Blokkeerlabels versnellen een grootschalige invoering van RFID-labels.**
 Blokkeerlabels versnellen het gebruik op grote schaal van RFID-technologie door consumenten een vals gevoel van veiligheid voor te schotelen. Terwijl deze voorgestelde oplossing een ingenieus idee is, kan deze oplossing verboden worden.
 Daarnaast bestaat het gevaar dat consumenten het gebruik van blokkeerlabels te veel werk vinden wanneer ze eenmaal aan de grootschalige inzet van RFID-labels gewend zijn. Het is ook mogelijk dat de werking van blokkeerlabels door 'anti-blokkeerlabel- technologie' omzeild of uitgeschakeld kan worden.
-=== Het gebruik van blokkeerlabels kan verboden worden door overheden of winkels. ===
+**Het gebruik van blokkeerlabels kan verboden worden door overheden of winkels.**
 Consumenten kunnen het recht verliezen om gebruik te maken van blokkeerlabels wanneer de overheid het voor de nationale veiligheid nodig acht te weten wat mensen aan kleding of goederen met zich mee dragen. Winkels zouden het gebruik van blokkeerlabels kunnen verbieden door te beargumenteren dat daardoor het diefstalpreventiesysteem omzeild kan worden. Ook de overheid zou het uitschakelen van RFID-labels vanuit veiligheidsoverwegingen kunnen verbieden, bijvoorbeeld op vliegvelden of in overheidsgebouwen.
 Wanneer RFID-labels en RFID-scanners alomtegenwoordig zijn, zou een verbod op het gebruik van een blokkeerlabel als privacy-middel betekenen dat consumenten machteloos staan tegenover zware schendingen van hun privacy.
-=== De invoering van blokkeerlabels verschuift de problemen naar de consument. ===
+**De invoering van blokkeerlabels verschuift de problemen naar de consument.**
 Een blokkeerlabel verschuift de moeite van het waarborgen van de privacy van de producenten van RFID-labels en de detailhandel naar consumenten. Voor consumenten die druk bezig zijn met boodschappen is het een heleboel gedoe om blokkeerlabels op de juiste wijze toe te passen.
-=== Blokkeerlabels beschermen de consument niet wanneer de goederen van het blokkeerlabel verwijderd zijn. ===
+**Blokkeerlabels beschermen de consument niet wanneer de goederen van het blokkeerlabel verwijderd zijn.**
 Blokkeerlabels werken alleen maar als ze zich in de directe nabijheid van het te blokkeren RFID-label bevinden. Op het moment dat een RFID-label zich buiten het bereik van het blokkeerlabel bevindt zijn consumenten in principe blootgesteld aan privacy-schendingen.
 Blokeerlabels werken het ontstaan van een scheiding tussen twee klassen consumenten in de hand.
@@ Regel 188: / Regel 211: @@
 ===== Verwijzingen =====
 ==== Hoe werkt RFID? ====
-  * [[http://en.wikipedia.org/wiki/RFID|Wikipedia-artikel met uitleg over RFID-technologie.]]
+  * [[wp>RFID|Wikipedia-artikel met uitleg over RFID-technologie.]]
   * [[http://www.acmqueue.com/modules.php?name=Content&pa=showpage&pid=216|The Magic of RFID. Want, Roy. In: ACM Queue, vol. 2, no. 7, Oktober 2004.]]