Bouwer & onderzoeker van privacy-first systemen.
Onafhankelijk. Geen vendors, advertenties of winstoogmerk.
↓ Het onderzoek

De vaste Kamercommissie Digitale Zaken houdt morgen een rondetafelgesprek over cyberveiligheid. In tweede herziene convocatie is aan blok 1 (Experts) Salesforce toegevoegd. De leverancier wiens platform drie maanden eerder de poort was waarlangs 6,2 miljoen Nederlanders hun gegevens verloren. Een feitelijke reconstructie en de vragen die de commissie zou moeten stellen.
Lees verder →
Eén partij haalt vijf sterren. Twee verbergen hun tracking achter een eigen merknaam. NSC heeft geen meetbare website. CDA staat onderaan. Wat ik vond op de zestien partij-websites — en wat het over jouw stem zegt.
Lees verder →Interview met Jesse van codebyjesse.com over zijn keuze voor privacy-first analytics en wat dat zegt over digitale ethiek in Nederland.
Lees verder →
Master-rapport over 24 maanden privacy-onderzoek op Nederlandse organisaties. 75 pagina's met methode, juridisch kader, bewijsclassificatie en evidence-trail.
Lees verder →
Forensische analyse van het Odido-lek. PPP's, MKB-ondernemers, kwetsbare personen, 16 jaar opslag van data die nooit bewaard had mogen blijven. En waarom Wetsvoorstel 2026Z04148 dit moet verbieden.
Lees verder →
138 partners, 92% onbekend. NU.nl en NOS.nl gemeld bij de Autoriteit Persoonsgegevens. Wat ik vond, wat ik deed, en hoe jij je data terugpakt.
Lees verder →
Een privacy-onderzoek op de website van Stichting 113 Zelfmoordpreventie bracht een ernstige bevinding aan het licht. De manier waarop 113 reageerde, mag een sector-voorbeeld heten.
Lees verder →
Op kiesraad.nl draait Piwik PRO via CNAME-cloaking. Vijf tracking-cookies vóór toestemming, geen cookiebanner. In de config staat letterlijk respectVisitorsPrivacy false.
Lees verder →
Forensisch trackingonderzoek op de nationale suïcidepreventielijn — bevindingen, juridische context en actiepunten.
Lees verder →
Op humanitas.nl draait Microsoft Clarity — session-replay op een platform voor mensen die hulp zoeken bij eenzaamheid, rouw, schulden en mantelzorg. Eén van achttien externe partijen die bij elk bezoek data ontvangen.
Lees verder →Een live Azure-backend in een primair toeslagenproces — terwijl Heijnen de Kamer beloofde dat het in Apeldoorn zou blijven.
Lees verder →
Ik bekeek wat de Belastingdienst doet qua cookies en tracking. Ik was enorm geschokt. We betalen belasting om bespioneerd te worden — en het is niet eens makkelijk te vinden. Tussen de tracker en Adobe USA zit een DNS-truc.
Lees verder →
Tracking pixels op vertrouwde websites delen persoonsgegevens met tientallen partijen. Die data worden verrijkt door databrokers en landen — legaal of gestolen — in scam-arsenalen. Hoe de keten van cookie naar oma's bankrekening werkt.
Lees verder →Op 7 april 2026 trof een professionele ransomware-aanval het Nederlandse EPD-bedrijf ChipSoft. Honderd gigabyte aan medische gegevens werd buitgemaakt door Embargo.
Lees verder →Het kabinet verlengt het Solvinity-contract — en passeert daarmee de Tweede Kamer. Onderzoek toont DPIA-gat en pre-consent tracking bij DigiD.
Lees verder →Niet 6,2 miljoen accounts — 17 miljoen dataregels, zestien jaar bewaard. Odido's eigen directie stond erin. Als de architecten van het systeem zichzelf niet beschermen, is het systeem kapot.
Lees verder →Drie datalekken in één week: waarom 40.000–80.000 Nederlanders nu een levensgevaarlijk compleet profiel op de darkweb kunnen hebben.
Lees verder →In 2008 solved Satoshi Nakamoto trust without intermediaries via Merkle trees. Ghost Pipe applies the same math to file transport with post-quantum cryptography.
Lees verder →Onderzoek naar AVG-compliance bij Nederlandse nieuwssites: technische tests van De Volkskrant (DPG Media) en De Telegraaf (Mediahuis).
Lees verder →Een diepgaand onderzoek naar cookie compliance bij NU.nl, NOS.nl en de illusie van privacy op het Nederlandse internet.
Lees verder →
Dossier 2026Z04148 / 2026D09561 is officieel geaccepteerd door de Commissie Digitale Zaken. Het verbod op onnodige private opslag van paspoortgegevens, BSN en bankrekeningdata ligt nu bij het parlement.
Lees verder →De Nationale Privacy Index — forensisch onderzoek op banken, ziekenhuizen, overheden, telecom en nieuwssites. Drie krijgen het predicaat Beste Keuze.
Vier landelijke media pikten het onderzoek op nadat 113.nl bezoekersdata met derden bleek te delen.
Vier privacy-first tools, gebouwd voor de samenleving. Geen advertenties, geen tracking, geen winstoogmerk.
Mick Beer bouwt en onderzoekt voor de samenleving. Beveiligings-architect, pentester, onafhankelijk privacy-onderzoeker uit Harderwijk. Zonder advertenties, vendor content of winstoogmerk.
Lees het volledige verhaal