Dutch councils still publishing residents’ personal data

Gemeenten publiceren nog steeds persoonlijke gegevens van inwoners, zoals burgerservicenummer (BSN), telefoonnummers en e-mailadressen, ondanks eerdere waarschuwingen en ingevoerde maatregelen. Een onderzoek van Nieuwsuur en NOS heeft blootgelegd dat deze fouten, vaak veroorzaakt door menselijke vergissingen, zich blijven voordoen en de privacy van duizenden Nederlanders in gevaar brengen. De Data Protection Authority (Autoriteit Persoonsgegevens) spreekt van een groter probleem dan de reeds gemelde gevallen. ## Wat is er gebeurd? Het onderzoek van Nieuwsuur en NOS heeft een alarmerend beeld blootgelegd van het omgaan met persoonlijke gegevens door Nederlandse gemeenten. Ondanks de invoering van strengere regels en het gebruik van software om documenten te anonimiseren, worden nog steeds documenten gepubliceerd met gevoelige informatie zoals burgerservicenummer (BSN), identificatienummers, paspoortnummers, e-mailadressen en telefoonnummers. Deze documenten betreffen vaak vergunningsaanvragen, reacties op projecten en andere officiële correspondentie. De omvang van het probleem lijkt groter dan aanvankelijk gedacht. De Autoriteit Persoonsgegevens schat dat het werkelijke aantal documenten met persoonlijke gegevens aanzienlijk hoger ligt dan de 120 meldingen die zij in 2023 ontvingen, een stijging ten opzichte van de 75 meldingen van het jaar ervoor. In de gemeente Pijnacker-Nootdorp, nabij Rotterdam, waren de gegevens van 43 inwoners zichtbaar op een document met betrekking tot een geplande bouwproject, inclusief hun BSN, adres, e-mailadres en telefoonnummer. De gemeenten beweren dat de fouten vaak het gevolg zijn van menselijke vergissingen. Een woordvoerder van de gemeente Pijnacker-Nootdorp gaf aan dat de documenten direct onbruikbaar werden gemaakt en dat er een melding is gedaan bij de Autoriteit Persoonsgegevens. Hoewel de meeste documenten met BSN's dateren van voor 2018, zijn er ook 99 gevallen na de invoering van de strengere regels bekend. ## Achtergrond en context De problematiek van het onzorgvuldig omgaan met persoonlijke gegevens door overheidsinstanties is niet nieuw. Al in 2017 waarschuwde de Autoriteit Persoonsgegevens gemeenten voor het belang van zorgvuldige omgang met persoonlijke informatie. De invoering van de Algemene Verordening Gegevensbescherming (AVG) in 2018, gebaseerd op Europese wetgeving, versterkte de regels rondom de bescherming van persoonsgegevens en legde de verantwoordelijkheid bij de overheidsinstanties om de privacy van burgers te waarborgen. Na de invoering van de AVG hebben gemeenten software ingezet om documenten te anonimiseren voordat ze online worden gepubliceerd. In de meeste gevallen wordt een document gecontroleerd door een medewerker voordat het wordt gepubliceerd. Echter, de recente bevindingen laten zien dat deze maatregelen niet volledig effectief zijn en dat menselijke fouten nog steeds een significant probleem vormen. Het burgerservicenummer (BSN) is een essentieel identificatienummer dat toegang geeft tot een breed scala aan overheidsdiensten en persoonlijke gegevens. Het lekken van BSN-gegevens kan leiden tot identiteitsfraude, financiële schade en andere ernstige gevolgen voor de betrokkenen. De kwetsbaarheid van de persoonlijke gegevens van burgers onderstreept de noodzaak van een grondige herziening van de procedures en de implementatie van betere beveiligingsmaatregelen. ## Reacties en gevolgen De Autoriteit Persoonsgegevens heeft aangegeven bezorgd te zijn over de aanhoudende incidenten en heeft aangekondigd de gang van zaken te onderzoeken. De autoriteit benadrukt dat gemeenten een verplichting hebben om de privacy van burgers te beschermen en dat het niet acceptabel is dat persoonlijke gegevens op deze manier worden blootgesteld. De Autoriteit Persoonsgegevens kan boetes opleggen aan gemeenten die de AVG overtreden. De gemeenten die betrokken zijn bij de incidenten hebben aangegeven de documenten direct offline te halen en een melding te hebben gedaan bij de Autoriteit Persoonsgegevens. Sommige gemeenten hebben aangekondigd hun procedures te herzien en extra training te geven aan medewerkers om fouten te voorkomen. De publicatie van de persoonlijke gegevens heeft geleid tot bezorgdheid en frustratie bij de betrokken inwoners, die nu de angst hebben dat hun identiteit wordt misbruikt. De incidenten hebben ook vragen opgeworpen over de effectiviteit van de huidige controlemechanismen en de verantwoordelijkheid van gemeenten om de privacy van burgers te waarborgen. Er is een groeiende roep om meer transparantie en verantwoording in de omgang met persoonlijke gegevens door overheidsinstanties. De kwestie heeft de discussie over de balans tussen openbaarheid van bestuur en de bescherming van de privacy van burgers opnieuw aangewakkerd.