Privacy-onderzoek · Nederland

Mick Beer

Bouwer & onderzoeker van privacy-first systemen.

Onafhankelijk. Geen vendors, advertenties of winstoogmerk.

↓  Het onderzoek
Portret van Mick Beer

Laatste artikelen

Alle artikelen
Twee gespierde armen, één in een wit overhemd en één in een rood shirt, die elkaar in een vaste, hechte handdruk omklemmen. Beeldtaal: 'Epic Handshake'-meme, gebruikt als beeld voor een onverwachte alliantie tussen partijen die elkaar in het publieke debat juist zouden moeten controleren.
Artikel19 mei 2026

Salesforce zit morgen aan de Kamer-tafel over cyberveiligheid, drie maanden na het Odido-lek via hun platform

De vaste Kamercommissie Digitale Zaken houdt morgen een rondetafelgesprek over cyberveiligheid. In tweede herziene convocatie is aan blok 1 (Experts) Salesforce toegevoegd. De leverancier wiens platform drie maanden eerder de poort was waarlangs 6,2 miljoen Nederlanders hun gegevens verloren. Een feitelijke reconstructie en de vragen die de commissie zou moeten stellen.

Lees verder →
Drie partijleiders in collage: Geert Wilders (PVV), de leider van 50PLUS in purper sjaal, en Stephan van Baarle (DENK) onderin.
Artikel19 mei 2026

Politieke partijen op privacy

Eén partij haalt vijf sterren. Twee verbergen hun tracking achter een eigen merknaam. NSC heeft geen meetbare website. CDA staat onderaan. Wat ik vond op de zestien partij-websites — en wat het over jouw stem zegt.

Lees verder →
Artikel17 mei 2026

Geen vinkje, een houding

Interview met Jesse van codebyjesse.com over zijn keuze voor privacy-first analytics en wat dat zegt over digitale ethiek in Nederland.

Lees verder →
Voorblad van het hoofddossier
Artikel17 mei 2026

Het Nederlandse Privacy-Stelsel — Hoofddossier

Master-rapport over 24 maanden privacy-onderzoek op Nederlandse organisaties. 75 pagina's met methode, juridisch kader, bewijsclassificatie en evidence-trail.

Lees verder →
Screenshot van de homepage van odido.nl, het telecombedrijf wiens Salesforce-omgeving werd gehackt en waaruit de gegevens van 6,2 miljoen klanten lekten.
Artikel17 mei 2026

Ik vond 38 ministers in de Odido-dataset — en 5,5 miljoen mensen die er allang niet meer hoorden te zijn

Forensische analyse van het Odido-lek. PPP's, MKB-ondernemers, kwetsbare personen, 16 jaar opslag van data die nooit bewaard had mogen blijven. En waarom Wetsvoorstel 2026Z04148 dit moet verbieden.

Lees verder →
Cirkel-visualisatie: één oranje stip (jij), 8 blauwe (bekende namen), 130+ grijze (onbekende databrokers)
Artikel17 mei 2026

138 bedrijven krijgen jouw data als je NU.nl opent

138 partners, 92% onbekend. NU.nl en NOS.nl gemeld bij de Autoriteit Persoonsgegevens. Wat ik vond, wat ik deed, en hoe jij je data terugpakt.

Lees verder →
Voorblad van het 113-dossier — case-recap over de privacyschending op de nationale zelfmoordpreventielijn en hoe 113 erop reageerde.
Artikel17 mei 2026

Het 113-dossier: wat er fout ging, en wat er goed ging

Een privacy-onderzoek op de website van Stichting 113 Zelfmoordpreventie bracht een ernstige bevinding aan het licht. De manier waarop 113 reageerde, mag een sector-voorbeeld heten.

Lees verder →
"respectVisitorsPrivacy": false — wat staat er écht in de Kiesraad-config?
Artikel14 mei 2026

"respectVisitorsPrivacy": false — wat staat er écht in de Kiesraad-config?

Op kiesraad.nl draait Piwik PRO via CNAME-cloaking. Vijf tracking-cookies vóór toestemming, geen cookiebanner. In de config staat letterlijk respectVisitorsPrivacy false.

Lees verder →
Screenshot van de homepage van 113.nl met het rode hulpvraagblok
Artikel12 mei 2026

113.nl: structurele privacyschending in digitale zorgverlening

Forensisch trackingonderzoek op de nationale suïcidepreventielijn — bevindingen, juridische context en actiepunten.

Lees verder →
Screenshot van de homepage van humanitas.nl, met de oproep
Artikel10 mei 2026

Humanitas heeft een session-replay tool. Op een hulpverleningsplatform.

Op humanitas.nl draait Microsoft Clarity — session-replay op een platform voor mensen die hulp zoeken bij eenzaamheid, rouw, schulden en mantelzorg. Eén van achttien externe partijen die bij elk bezoek data ontvangen.

Lees verder →
Artikel6 mei 2026

Mijn Toeslagen van Belastingdienst, powered by Microsoft USA

Een live Azure-backend in een primair toeslagenproces — terwijl Heijnen de Kamer beloofde dat het in Apeldoorn zou blijven.

Lees verder →
Spotprent: Belastingdienst-bestuurder schrikt, Adobe en Google bedanken voor de data
Artikel3 mei 2026

De Belastingdienst deelt zoekgedrag van toeslagenslachtoffers met een Amerikaans databedrijf

Ik bekeek wat de Belastingdienst doet qua cookies en tracking. Ik was enorm geschokt. We betalen belasting om bespioneerd te worden — en het is niet eens makkelijk te vinden. Tussen de tracker en Adobe USA zit een DNS-truc.

Lees verder →
Infographic: Van cookie naar fraude in zeven stappen
Artikel29 april 2026

Van cookie naar bankhelpdeskfraude: de keten die niemand wil zien

Tracking pixels op vertrouwde websites delen persoonsgegevens met tientallen partijen. Die data worden verrijkt door databrokers en landen — legaal of gestolen — in scam-arsenalen. Hoe de keten van cookie naar oma's bankrekening werkt.

Lees verder →
Artikel29 april 2026

ChipSoft betaalde. De vraag is waarom het zover kwam.

Op 7 april 2026 trof een professionele ransomware-aanval het Nederlandse EPD-bedrijf ChipSoft. Honderd gigabyte aan medische gegevens werd buitgemaakt door Embargo.

Lees verder →
Artikel26 april 2026

Het kabinet verlengt DigiD-contract terwijl Kamer passeert, privacylekken opstapelen en soevereiniteit op spel staat

Het kabinet verlengt het Solvinity-contract — en passeert daarmee de Tweede Kamer. Onderzoek toont DPIA-gat en pre-consent tracking bij DigiD.

Lees verder →
Artikel24 april 2026

Uw directie stond op de lijst — wat het Odido-lek onthult over uw eigen datakluis

Niet 6,2 miljoen accounts — 17 miljoen dataregels, zestien jaar bewaard. Odido's eigen directie stond erin. Als de architecten van het systeem zichzelf niet beschermen, is het systeem kapot.

Lees verder →
Artikel16 april 2026

Editie 3: Drie datalekken in week 15 op 16 van 2026. WTF!

Drie datalekken in één week: waarom 40.000–80.000 Nederlanders nu een levensgevaarlijk compleet profiel op de darkweb kunnen hebben.

Lees verder →
Artikel15 april 2026

Blockchain solved trust for money. We applied the same math to your files, and made it quantum-safe.

In 2008 solved Satoshi Nakamoto trust without intermediaries via Merkle trees. Ghost Pipe applies the same math to file transport with post-quantum cryptography.

Lees verder →
Artikel24 maart 2026

"Alles weigeren" werkt niet: deel 2 — Volkskrant en Telegraaf

Onderzoek naar AVG-compliance bij Nederlandse nieuwssites: technische tests van De Volkskrant (DPG Media) en De Telegraaf (Mediahuis).

Lees verder →
Artikel23 maart 2026

101 Advertentiepartners: Het Probleem Met "Informed Consent" op Nederlandse Nieuwssites

Een diepgaand onderzoek naar cookie compliance bij NU.nl, NOS.nl en de illusie van privacy op het Nederlandse internet.

Lees verder →
Ontvangstbevestiging Tweede Kamer: dossier 2026Z04148 / 2026D09561, 3 maart 2026
Artikel13 maart 2026

De Tweede Kamer behandelt mijn wetsvoorstel tegen private opslag van ID-gegevens

Dossier 2026Z04148 / 2026D09561 is officieel geaccepteerd door de Commissie Digitale Zaken. Het verbod op onnodige private opslag van paspoort­gegevens, BSN en bankrekening­data ligt nu bij het parlement.

Lees verder →
De Nationale Privacy Index

126 van 175 Nederlandse organisaties falen op privacy.

De Nationale Privacy Index — forensisch onderzoek op banken, ziekenhuizen, overheden, telecom en nieuwssites. Drie krijgen het predicaat Beste Keuze.

175
organisaties getest
126
kritieke bevindingen
3
Privacy Beste Keuze
6
categorieën AVG / Tw
Lees de Nationale Privacy Index

In de pers · over de 113-casus

Vier landelijke media pikten het onderzoek op nadat 113.nl bezoekersdata met derden bleek te delen.

Alle pers-coverage

Tools & projecten

Vier privacy-first tools, gebouwd voor de samenleving. Geen advertenties, geen tracking, geen winstoogmerk.

Over

Mick Beer bouwt en onderzoekt voor de samenleving. Beveiligings-architect, pentester, onafhankelijk privacy-onderzoeker uit Harderwijk. Zonder advertenties, vendor content of winstoogmerk.

Lees het volledige verhaal