Genummerde fouten in de omgang met persoonsgegevens. Zoek op trefwoord, filter op soort fout of op waar hij voorkomt, en klik door voor de indicator, wat de bevinding zou ontkrachten en hoe je hem naspeelt.
| Nummer | Fout | Soort | Waar |
|---|---|---|---|
| DPE-2026-0001 | Meten voor de toestemmingsvraagTracking before consentEen tag vuurt voordat de toestemmingsvraag is beantwoord. | web | |
| DPE-2026-0002 | Weigeren zonder effectRefusal without effectWeigeren verandert niet wat de browser verlaat. | web | |
| DPE-2026-0003 | Geen weigeroptieNo refusal optionDe toestemmingsdialoog biedt accepteren en geen manier om te weigeren. | web | |
| DPE-2026-0004 | Maximale bewaartermijnMaximum cookie lifetimeEen identifier-cookie krijgt de maximale bewaartermijn die een browser aanvaardt, voordat de vraag is beantwoord. | Bewaring | web |
| DPE-2026-0005 | SessieopnameSession recordingDe sessie zelf wordt opgenomen, niet alleen de paginaweergave. | Gegevens | web |
| DPE-2026-0006 | Invoer naar derdenUser input to third partiesWat de bezoeker intypte of zocht, bereikt een derde partij. | Gegevens | web |
| DPE-2026-0007 | ApparaatherkenningDevice fingerprintingHet apparaat wordt herkend aan zijn kenmerken, zonder dat er iets is opgeslagen. | Gegevens | web |
| DPE-2026-0008 | Formulier bij een derdeThird-party hosted formEen formulier dat bij de site lijkt te horen, staat bij een derde die voor eigen rekening profileert. | Keten | web |
| DPE-2026-0009 | Externe bron inladenThird-party resource loadingEen bron die rechtstreeks van een derde wordt geladen, maakt van elke paginaweergave een doorgifte. | Doorgifte | web |
| DPE-2026-0010 | Niet-vermelde ontvangerUndisclosed recipientEen ontvanger van persoonsgegevens ontbreekt in de eigen privacyverklaring van de partij. | Transparantie | web |
| DPE-2026-0011 | Tag buiten de broncodeTag loaded outside the sourceTags vuren vanuit een container terwijl ze nergens in de broncode staan. | Methode | web |
| DPE-2026-0012 | Apparaat belt naar huisDevice telemetry without functionEen apparaat zoekt contact met een server in het buitenland zonder functie die dat vraagt. | Telemetrie | firmwareIoTnetwerkapparaatvoertuig |
| DPE-2026-0013 | Meeliftende componentBundled component collectionEen meegeleverd onderdeel verzamelt voor eigen rekening, naast wat de app zelf doet. | Telemetrie | appdesktopfirmware |
| DPE-2026-0014 | Geen werkende uitschakelingNo working off switchDe instelling die het verzamelen zou stoppen bestaat niet, of overleeft geen herstart. | firmwareIoTvoertuigapp | |
| DPE-2026-0015 | Biedverzoek naar veel partijen tegelijkBid request broadcastEen paginaweergave gaat tegelijk naar veel biedende partijen, elk met de context en een identifier. | Keten | webapp |
| DPE-2026-0016 | Identificatiemerken uitwisselenIdentifier synchronisation between partiesTwee partijen wisselen elkaars identifier uit, zodat hun aparte dossiers over dezelfde persoon te koppelen zijn. | Keten | webapp |
| DPE-2026-0017 | Wettelijk persoonsnummer naar een derdeStatutory identification number to a third partyEen nummer dat de overheid toekent voor identificatie gaat naar een partij zonder wettelijke taak die het vraagt. | Gegevens | appwebAPI |
| DPE-2026-0018 | Document verder uitgelezen dan de controleIdentity document read beyond the checkEen identiteitscontrole legt het hele document vast waar de vraag aan een fractie genoeg had. | Gegevens | appwebAPI |
| DPE-2026-0019 | Bijzondere gegevens in een gebeurtenisSpecial-category data in an eventEen gebeurtenis naar een derde verraadt gezondheid, geloof of seksualiteit via zijn naam, pad of parameters. | Gegevens | webapp |
| DPE-2026-0020 | Derde partij onder een eigen subdomeinThird party under a first-party subdomainEen subdomein van de site zelf wijst naar een derde, zodat diens verzameling leest als die van de site. | Keten | webAPI |
| DPE-2026-0021 | De pagina tast je eigen apparaat afProbing the visitor's own deviceEen pagina tast de eigen machine of het thuisnetwerk van de bezoeker af om te zien wat daar draait. | Gegevens | webdesktop |
| DPE-2026-0022 | Meetinterval dat aanwezigheid verraadtReporting interval that reveals occupancyEen apparaat rapporteert zo vaak en zo herkenbaar dat de reeks laat zien wanneer het huis leeg is. | Telemetrie | IoTfirmwarenetwerkapparaat |
| DPE-2026-0023 | Aanwezigheid via een automatisch antwoordPresence revealed by an automatic replyEen systeem antwoordt uit zichzelf op een ongevraagd signaal, en dat antwoord verraadt of er iemand is. | Gegevens | appAPIdesktopIoT |
| DPE-2026-0024 | Iedereen die passeert wordt herkendRecognition of every passer-byEen herkenningssysteem legt iedereen vast die het ziet, terwijl het doel alleen over de gezochten gaat. | Gegevens | IoTfirmwarenetwerkapparaatvoertuig |
| DPE-2026-0025 | Transactiegegevens buiten de betaalketenTransaction data outside the payment chainGegevens over een betaling bereiken partijen die geen rol spelen in het uitvoeren ervan. | Keten | webappfirmwareIoT |
| DPE-2026-0026 | Ontvanger toegeschreven op een spoofbare headerRecipient attributed by a spoofable headerEen bevinding wijst de veroorzakende pagina aan op basis van een header die iedereen kan zetten. | Methode | webapp |
| DPE-2026-0027 | Land bepaald met een verouderde databaseCountry attributed from a stale databaseEen doorgifteclaim rust op een adres-naar-landtabel die niet meer klopt met de toewijzing. | Methode | webappIoTfirmware |
| DPE-2026-0028 | Aanwezigheid in de binary telt als verzendingPresence in a binary taken for sendingEen bevinding ziet een onderdeel in een pakket aan voor bewijs dat het ook verzendt. | Methode | appdesktopfirmware |
| DPE-2026-0029 | Mislukte meting telt als schoon resultaatFailed capture read as a clean resultEen meting die niet werkte, wordt gerapporteerd als een onderwerp dat niets doet. | Methode | webappIoTfirmware |
| DPE-2026-0030 | Openen van een bericht wordt gemetenOpen tracking in an emailEen bericht meldt terug wanneer het geopend is, via een bron die bij het weergeven wordt opgehaald en de ontvanger aanwijst. | Gegevens | webappdesktop |
| DPE-2026-0031 | E-mailadres als sleutel tussen dienstenEmail address as a cross-service identifierEen adres dat voor contact is gegeven, gaat door naar andere partijen, plat of als hashwaarde, zodat zij dezelfde persoon herkennen. | Keten | webappAPI |
| DPE-2026-0032 | Account gekoppeld aan het volgprofielAccount identity joined to a tracking profileBij het inloggen gaat de accountaanduiding van de dienst naar een partij die al een profiel van dezelfde browser had. | Keten | webapp |
| DPE-2026-0033 | Inloggen vraagt meer dan inloggen nodig heeftSign-in requesting more than identityInloggen via een andere partij geeft in dezelfde handeling toegang tot gegevens die voor het inloggen niet nodig zijn. | Gegevens | webappAPI |
| DPE-2026-0034 | Logboek met inhoud in plaats van gebeurtenissenLogs recording content, not eventsEen logboek bewaart wat iemand invulde of te zien kreeg, terwijl vastleggen dat er iets gebeurde volstaat. | Gegevens | webappAPIdesktopfirmware |
| DPE-2026-0035 | Wissen dat de back-up niet bereiktErasure that does not reach the backupEen op verzoek gewist gegeven blijft in de back-up staan en komt bij een herstel weer in het systeem terug. | Bewaring | webappAPIdesktop |
| DPE-2026-0036 | Productiviteitsmeting per medewerkerPer-person productivity scoring at workWerksoftware legt activiteit per persoon per tijdvak vast en maakt daar een cijfer over die persoon van. | Gegevens | desktopwebapp |
| DPE-2026-0037 | Schermopname op het werkapparaatScreen capture of a worker's deviceWerksoftware neemt het scherm zelf op, met vaste tussenpozen of op een signaal, zonder dat de medewerker dat start. | Gegevens | desktopwebapp |
| DPE-2026-0038 | Dienstvoertuig gevolgd buiten werktijdVehicle tracked outside working hoursEen volgsysteem blijft posities vastleggen als het voertuig buiten dienst is, zonder werkende manier om privegebruik aan te geven. | Gegevens | voertuigIoTapp |
| DPE-2026-0039 | Examentoezicht met gedragsscoresExam supervision by behavioural scoringExamensoftware kijkt naar lichaam, geluid en scherm, en houdt per student een verdenkingsregistratie over na de uitslag. | Gegevens | webdesktopapp |
| DPE-2026-0040 | Betalen of accepteren als enige keuzePay or accept as the only choiceHet eerste scherm biedt betalen of instemmen met doelen van derden, en geen pad dat weigert en toch bij de inhoud komt. | webapp | |
| DPE-2026-0041 | Invoer wordt standaard trainingsmateriaalInput kept as training data by defaultWat iemand in een dienst typt, wordt bewaard om een model te verbeteren, tenzij hij een instelling vindt en uitzet. | Gegevens | webappAPIdesktop |
| DPE-2026-0042 | Uitbreiding vraagt meer rechten dan haar functieExtension permissions beyond its functionEen uitbreiding claimt toegang tot alle paginas terwijl de functie die zij beschrijft over een handvol sites gaat. | Gegevens | webdesktop |
| DPE-2026-0043 | Registraties gekoppeld op persoonsnummerRegisters joined on a person numberGegevens die voor de ene wettelijke taak zijn verzameld, worden op het persoonsnummer gekoppeld aan die van een andere instantie. | Keten | APIwebdesktop |