Gemeenten lakken persoonsgegevens nog altijd niet goed weg, blijkt uit onderzoek

Een reeks datalekken bij Nederlandse gemeenten, waarbij persoonlijke gegevens van inwoners online stonden, onderstreept het structurele probleem van onvoldoende bescherming van gevoelige informatie door lokale overheden. Het onderzoek, uitgevoerd door NOS en Nieuwsuur, toont aan dat burgerservicenummers (BSN), namen, adressen en telefoonnummers onbeschermd werden gepubliceerd, ondanks wettelijke verplichtingen. ## Wat is er gebeurd? In meerdere Nederlandse gemeenten zijn persoonsgegevens van inwoners per ongeluk openbaar geworden via gemeentelijke informatiesystemen. Het onderzoek van NOS en Nieuwsuur onthulde dat documenten, vaak gerelateerd aan vergunningsaanvragen of reacties op lokale plannen – zoals de bouw van nieuwe woningen of de vestiging van asielzoekerscentra – online stonden met onuitgelakte persoonlijke informatie. In Pijnacker-Nootdorp betroffen de openbaar gemaakte documenten een nieuwbouwproject, waarbij gegevens van 43 inwoners, waaronder BSN-nummers, namen, adressen, e-mailadressen en telefoonnummers, toegankelijk waren. De gemeenten zijn wettelijk verplicht om dergelijke gegevens te anonimiseren voordat ze online worden gepubliceerd, maar dit blijkt in de praktijk niet altijd te gebeuren. De openbaarmaking van deze gegevens is een direct gevolg van de Wet open overheid, die gemeenten verplicht om bepaalde documenten online beschikbaar te stellen. Hoewel deze wet bedoeld is om transparantie te bevorderen, creëert het een dilemma: hoe kan een gemeente openheid combineren met de bescherming van de privacy van haar inwoners? De gemeente Pijnacker-Nootdorp erkende de fout en heeft de betreffende documenten direct offline gehaald, tevens is er een melding gedaan bij de Autoriteit Persoonsgegevens. De incidenten in Pijnacker-Nootdorp zijn niet geïsoleerd. Het onderzoek wijst op een wijdverspreid probleem, waarbij gemeenten moeite hebben om persoonsgegevens adequaat te beschermen. Dit suggereert een gebrek aan adequate procedures, training en/of technische middelen om de privacy van burgers te waarborgen in een tijdperk waarin digitale documenten steeds vaker online worden gedeeld. ## Achtergrond en context De Wet open overheid, ingevoerd om de transparantie van overheidsbesluitvorming te vergroten, heeft onbedoeld een risico op datalekken gecreëerd. Gemeenten moeten vaak documenten publiceren die gevoelige informatie bevatten, zoals aanvragen voor bouwvergunningen of bezwaarschrift tegen plannen. De verplichting om deze documenten online te plaatsen, botst met de wettelijke verplichting om persoonsgegevens te beschermen, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG). De AVG, een Europese verordening, stelt strenge eisen aan de verwerking van persoonsgegevens en schrijft voor dat deze adequaat beveiligd moeten worden. Het niet naleven van de AVG kan leiden tot aanzienlijke boetes en reputatieschade. Gemeenten, als overheidsinstanties, zijn gebonden aan deze regels en hebben de verantwoordelijkheid om de privacy van hun inwoners te waarborgen. De problematiek is niet nieuw. Eerdere datalekken bij gemeenten hebben al aangetoond dat de bescherming van persoonsgegevens een continu aandachtspunt is. De recente bevindingen suggereren dat de eerdere incidenten niet tot voldoende structurele verbeteringen hebben geleid. De complexiteit van gemeentelijke informatiesystemen, de toenemende digitalisering van processen en de constante druk om efficiënt te werken, dragen bij aan de kwetsbaarheid voor datalekken. ## Reacties en gevolgen De Gemeentekoepel VNG, de belangenorganisatie van Nederlandse gemeenten, heeft de uitkomsten van het onderzoek "zorgelijk" genoemd. De VNG benadrukt het belang van continue verbetering van de beveiliging van persoonsgegevens en zal gemeenten aanmoedigen om hun procedures te evalueren en te verbeteren. De Autoriteit Persoonsgegevens heeft aangegeven dat de openbaarmaking van BSN-nummers een ernstig risico vormt voor identiteitsfraude en dat gemeenten hier extra aandacht aan moeten besteden. De gemeente Pijnacker-Nootdorp heeft de fout toegeschreven aan een "menselijke fout" en heeft de documenten direct offline gehaald. De burgemeester heeft zich verontschuldigd en aangegeven dat de situatie onmiddellijk is aangepakt. De Autoriteit Persoonsgegevens zal waarschijnlijk een onderzoek instellen naar de datalekken en kan aanbevelingen doen voor verbetering van de beveiliging. De gevolgen voor de betrokken inwoners kunnen aanzienlijk zijn. Identiteitsfraude, financiële schade en reputatieschade zijn mogelijke risico's. Inwoners die hun gegevens openbaar zijn gemaakt, kunnen zich kwetsbaar voelen en een verlies van vertrouwen in de overheid ervaren. Dit kan leiden tot een afname van de bereidheid om informatie te delen met de gemeente en een vermindering van de betrokkenheid bij lokale processen.