qeep talking #38

Show notes

Welkom bij seizoen 5 van qeep talking. Ik moest het zelf eerst nakijken; of dat wel klopt. Maar het is heus. Dit seizoen trapt af met een gesprek tussen mij en Frank Koppejan, directeur van Privacy Company. We hebben het over de twee 'bloedgroepen' privacy en security, of die goed te mengen zijn en, zo ja, wat je dan krijgt. Frank deelt onder andere vanuit zijn ervaringen in het samengaan van Privacy Company en PuraSec. Een gezellig en openhartig gesprek op een warme dag in Den Haag.

Web player

Lees je dit in je mailbox en werkt de web player niet?
Luister de aflevering dan hier (of in je favo podcast app).

Podcast samenvatting

Renco Schoemaker spreekt in Den Haag met Frank Koppejan, oprichter van Privacy Company (11,5 jaar geleden opgericht, juridische achtergrond). Privacy Company is ruim een jaar geleden samengegaan met securitybedrijf PuraSec, en samen vormen zij één organisatie met drie merken (inclusief het softwareproduct Privacy Nexus voor privacy management) met zo'n 65 medewerkers.

Het verschil tussen privacy en security?
Renco geeft als eigen antwoord: privacy gaat over de vraag "mag het?" (rechtmatigheid, grondslag), waarna security de vraag beantwoordt "hoe kan het zo veilig mogelijk?". Frank vindt dit een deel van de kern, maar relativeert het:

• Privacy is breder dan rechtmatigheid alleen: het omvat ook bewaartermijnen, het perspectief van de betrokkene (burger, patiënt, huurder), ethiek ("mag wel, maar is het vreselijk?") en maatschappelijke vragen zoals grondrechten en discriminatie (bijv. Fundamental Rights Impact Analyses, de bodycam-vraag).
• Security is een volwassener, vastomlijnder vakgebied met normenkaders (BIV: beschikbaarheid, integriteit, vertrouwelijkheid), maar raakt steeds meer versmolten met privacy — mede door wetgeving zoals NIS 2. Frank noemt de grap: in Amerika is security voor engineers, in Europa voor lawyers.

Waarom de fusie met PuraSec?
Frank zocht geen "gedunde dienst" van twee losse bedrijven, maar echte integratie — met de overtuiging dat de vakgebieden elkaar steeds meer raken. Belangrijke elementen:

• Verschillende bloedgroepen mixen: juristen, techneuten en organisatiekundigen onder één dak, van wie je veel van elkaar leert.
• Fysieke nabijheid: bewust geen satellietkantoren, want "de grootste ideeën ontstaan bij de koffieautomaat".
• Meerwaarde voor de klant: gecombineerde diensten (scans, trainingen, analyses, awareness-programma's) die beter én efficiënter zijn dan de losse onderdelen. Overlappende thema's: leveranciersmanagement, datalekken, AI.
• De vraag overigens in welke mate de vraag dynamiek kiest: van beide kanten komen klanten, mooi in balans.

AI
Zowel de privacy officer als security officer kan niet om AI heen, maar waar het in de organisatie moet landen (bijv. de rol van de FG bij AI-toezicht) is nog niet uitgekristalliseerd en hangt af van de organisatie. Privacy Company test zelf AI-systemen (zoals ChatGPT) op privarisico's. Frank is pragmaticus noch scepticus: begrijp de technologie en haar beperkingen. Grappige observatie: klanten die rapporten "even door ChatGPT trekken" vragen juist meer correctiewerk — soms negatief rendement.

Openbaar maken van DPIA's
Privacy Company publiceert veel van haar DPIA's bewust online. Zij analyseren daarbij daadwerkelijk (bijvoorbeeld) netwerkverkeer — "de technische werkelijkheid is soms een andere dan de juridische". Publicatie maakt kwetsbaar voor kritiek, maar bevordert hergebruik (een rapport werd zelfs naar het Spaans vertaald voor Zuid-Amerika) en verbetering. De community-discussie over hun Facebook Pages-rapport (Privacy Company versus Meta) vatten zij daar positief op.

Persoonlijke kant
Frank erkent eerlijk dat het veel jaren duurde om de juiste partner te vinden — het draait om DNA, cultuur en mensen die klikken. Ook noemt hij mislukte pogingen (een franchise in Kroatië, een eigen keurmerk) waarvan hij heeft geleerd. Zijn rol is in de loop der jaren steeds minder inhoudelijk en meer ondernemer/marketwatcher geworden. Drijfveer: de wereld "vrijer en veiliger" maken — mooi verwoord met de metafoor van de bunker (veiligheid én vrijheid).

Postcast website

Alle afleveringen van qeep posted zijn (ook) te vinden op de speciale podcast website. Via deze site vind je ook de links naar Apple Podcasts, Spotify, YouTube, en meer. Gebruik je liever een andere app? Geen probleem: je vindt er ook de directe RSS feed.