Oppo lanceerde in maart 2020 de eerste 5G-telefoon in Nederland. De Chinese smartphonemaker is in Europa niet zo bekend, maar dat zou weleens kunnen veranderen. De fabrikant heeft namelijk de ambitie om ook in Europa leidend te worden. Kortom, een nieuwe speler om rekening mee te houden. Daarom een blik op het privacybeleid van dit merk. Hoe veilig is Oppo te gebruiken?

De Algemene Verordening Gegevensbescherming (AVG) vereist van verwerkingsverantwoordelijken dat zij “passende technische en organisatorische maatregelen” nemen om de persoonsgegevens van betrokkenen te beschermen. Dit vermindert de kans op beveiligingsincidenten, waaronder datalekken. De AVG schrijft niet voor welke maatregelen passend zijn. Dit is afhankelijk van meerdere factoren, zoals de stand van de techniek, uitvoeringskosten en aard, omvang en risico’s van de verwerkingsdoeleinden.

Technische maatregelen kunnen bestaan uit het gebruik van encryptie, tweefactorauthenticatie, HTTPS-verbindingen en bijvoorbeeld firewalls. Bij organisatorische maatregelen gaat het meer om interne maatregelen zoals interne beveiligingsprotocollen, controle van logbestanden, toegangsbeperkingen voor werknemers en geheimhoudingsovereenkomsten met werknemers en verwerkers.

Geheimhouding

Uit het privacystatement van Oppo blijkt dat het bedrijf verschillende technische en organisatorische maatregelen neemt om persoonsgegevens van betrokkenen te beschermen. Zo krijgen werknemers “beveiligings- en privacytrainingen, toetsen en andere activiteiten” in het kader van de bescherming en beveiliging van persoonsgegevens. 

Bovendien krijgen de werknemers van Oppo (en zijn geautoriseerde externe serviceproviders) uitsluitend toegang tot persoonsgegevens indien nodig en zijn zij gebonden aan contractuele geheimhoudingsverplichtingen. Bij overtreding daarvan noemt Oppo nog expliciet dat de werknemers persoonlijk aansprakelijk kunnen worden gesteld en dat de arbeidsrelatie kan worden beëindigd.

Met betrekking tot technische maatregelen maakt Oppo onder andere gebruik van “industriële en internationaal erkende standaarden” en beschikt over “relevante certificeringen”. Ondanks dat de informatie over de beveiligingsmaatregelen niet heel concreet is, geeft het wel blijk dat Oppo zich bezighoudt met de beveiliging van persoonsgegevens. Of de fabrikant deze maatregelen ook daadwerkelijk in de praktijk toepast, is niet geverifieerd.

©PXimport

Delen van gegevens

Worden persoonsgegevens van betrokkenen door de verwerkingsverantwoordelijke gedeeld met derde partijen, dan moet de betrokkene hierover geïnformeerd worden. Voor de betrokkene moet duidelijk zijn welke (categorieën) persoonsgegevens met welke (categorie) ontvangers worden gedeeld. De verwerkingsverantwoordelijke moet daarvoor op zijn minst het type ontvangers, de industrie, de (sub)sector en de locatie van de ontvangers kenbaar maken.

In veel privacystatements wordt enkel vermeld dat persoonsgegevens kunnen worden gedeeld met “gelieerde bedrijven” of bijvoorbeeld “zakenpartners”. Welke (soort) bedrijven dit vervolgens zijn en welke informatie zij ontvangen, is niet duidelijk. 

Dit is ook bij Oppo het geval. Oppo noemt bijvoorbeeld wel dat het “externe serviceproviders” inschakelt en gegevens deelt met “zakenpartners en gelieerde bedrijven”, maar niet welke. Ook is onduidelijk welke gegevens deze partijen ontvangen en in welk land zij zich bevinden.

Bewaartermijnen

De AVG schrijft voor dat persoonsgegevens niet langer mogen worden bewaard dan voor het doel van de verwerking noodzakelijk is. Er worden in de AVG verder geen concrete bewaartermijnen genoemd. Het is aan de verwerkingsverantwoordelijke zelf om te bepalen hoelang de gegevens bewaard dienen te worden.

Maar in sommige gevallen gelden er toch wettelijke bewaartermijnen die in acht moeten worden genomen. Een voorbeeld hiervan in Nederland is de fiscale bewaarplicht van zeven jaar. De verwerkingsverantwoordelijke dient de bewaartermijn (en de onderbouwing daarvan) op te nemen in zijn privacystatement.

©PXimport

Oppo benoemt dat de gegevens bewaard worden “voor de duur die minimaal vereist is voor de verwezenlijking van het doel”. Voor het bepalen van de bewaartermijn kijkt Oppo naar de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het mogelijke risico van schade door ongeoorloofd gebruik en openbaarmaking daarvan, de doeleinden van de verwerking en de toepasselijke wettelijke vereisten.

Dit is alleen niet voldoende. Voor de betrokkenen is zo immers nog steeds niet duidelijk welke concrete bewaartermijnen Oppo hanteert voor bepaalde (categorieën) persoonsgegevens.

Conclusie

Oppo is nog niet zo lang actief op de Europese markt, maar heeft desondanks al uitgesproken ook hier marktleider in smartphones te willen worden. Om dit doel te realiseren zal Oppo eveneens moeten streven naar een hoog beschermingsniveau van persoonsgegevens, conform de Europese privacywetgeving. 

Als relatief nieuwkomer heeft Oppo zichtbaar zijn best gedaan om een helder en overzichtelijk privacystatement op te stellen. Desondanks zijn er zeker inhoudelijke verbeterpunten waar Oppo aan moet werken, wil het bedrijf ook op het gebied van privacy binnen Europa leidend worden.

Tekst: Jesse Vermeij (SOLV Advocaten)

Hazelight Studios, de ontwikkelaar van de succesvolle coöperatieve games It Takes Two en Split Fiction, heeft een nieuwe game in ontwikkeling en is op dit moment bezig met de opnames ervoor.

Enige tijd geleden gaf regisseur Josef Fares al aan dat er een nieuwe game in ontwikkeling was bij de studio, maar nu heeft hij op social media een foto geplaatst waarop Fares te zien is met drie acteurs in motion capturing-pakken. Daarmee wordt dus duidelijk gemaakt dat de opnames voor de game in ieder geval al in volle gang zijn.

Overigens is de identiteit van de acteurs niet bekend. Fares houdt zijn arm voor de gezichten van de acteurs. Mogelijk zijn het dus bekende acteurs en wil hij dat nog verhullen, al is dat speculatie. Over speculatie gesproken: het feit dat er drie acteurs te zien zijn, doet sommige fans vermoeden dat de nieuwe game van Hazelight mogelijk met drie spelers tegelijk te spelen valt in plaats van twee, maar ook dat is nog alles behalve bevestigd.

Over de games van Hazelight Studios

Hazelight Studios is gespecialiseerd in het creëren van games die coöperatief doorlopen moeten worden. No Way Out, It Takes Two en Split Fiction vergen allen twee spelers. Daarbij draait het om samenwerken, wat hun games een populaire bezigheid maakt voor gamende koppels en vrienden.

It Takes Two bleek een grote hit voor de studio. In het spel spreekt een dochter van een ruziënd stel een vloek over het tweetal uit, waardoor ze minuscuul worden. Ze zullen moeten leren communiceren en samenwerken om zich uit deze hachelijke situatie te redden, terwijl ze als kleine poppen door een uitvergrote versie van hun huis en tuin reizen.

Na het succes van It Takes Two bracht Hazelight het conceptueel vergelijkbare Split Fiction uit. Die game draait om twee schrijvers, Mio en Zoe, die worden ingehuurd om verhalen te creëren voor een technologie die deze verhalen levensecht kan simuleren. De vrouwen worden door het bedrijf achter de technologie echter gevangen in een simulatie, en in de game wordt er constant tussen de twee verhalen van Mio en Zoe geschakeld. Dat levert zowel fantasievolle als futuristische settings op.

Zowel It Takes Two als Split Fiction komen met een Friend Pass. Dat houdt in dat maar één speler de game hoeft te kopen, en de tweede speler gratis online mee kan spelen. De games zijn ook via splitscreen samen op de bank speelbaar.

Apple heeft de volledige rechten op de Apple TV-serie Severance overgenomen, en gaat de serie voortaan binnenshuis produceren.

De eerste twee seizoenen van Severance staan al op Apple TV, maar de serie werd geproduceerd door Fifth Season. Apple Studios was alleen de distributeur. Daar is nu verandering gekomen: Apple heeft iets minder dan 70 miljoen dollar betaald voor de volledige rechten op de serie.

Dat betekent dat het bedrijf de productie van de serie voortaan ook zelf gaat doen, al zal Fifth Season wel als executive producer aangesteld blijven. Ook showrunner Dan Erickson en uitvoerden producent Ben Stiller (die we natuurlijk ook kunnen van vele comedyfilms) blijven hun rollen bekleden, dus aan de kwaliteit van de serie verandert als het goed is niets.

Financiële stabiliteit

Volgens Deadline zou de overname mogelijk gedaan zijn om de productie van de show financieel stabiel te houden. In het tweede seizoen waren de productiekosten naar het schijnt zo'n 20 miljoen dollar per aflevering, en Apple kan door zijn formaat dit beter dragen.

Het plan is dat Severance in totaal vier seizoenen krijgt - al worden een vijfde seizoen en een spin-off ook niet uitgesloten. De opnames van het langverwachte derde seizoen moet aankomende zomer starten. De makers van de serie willen eerst de scripts zover mogelijk afkrijgen, zodat ze bij schrijfwerk van de laatste afleveringen van het seizoen nog relatief goedkoop terug kunnen gaan naar scripts van eerdere afleveringen om wijzigingen aan te brengen waar nodig.

Over Severance

De Apple TV-serie Severance draait om Mark S., die een opmerkelijke kantoorbaan bij het bedrijf Lumon Industries heeft: zodra hij op kantoor komt, weet hij niets van zijn leven buiten kantoor. Wanneer hij klaar is en weer naar huis gaat, weet hij niets van zijn werk. Dat komt door een speciale procedure waardoor de herinneringen van de werkplek in het privéleven gescheiden worden.

Dit concept is de voedingsbodem voor een ingewikkelde en verrassende serie waarin Mark samen met zijn collega's langzaam maar zeker probeert te achterhalen hoe de vork precies in de steel steekt bij Lumon. Zoals gezegd zijn er inmiddels twee seizoenen uitgekomen, die beiden op streamingdienst Apple TV te zien zijn.