Meerdere ministeries in Den Haag zijn getroffen door een groot datalek. Dat meldde het ministerie van Binnenlandse Zaken (BZK) een paar dagen geleden. Naast BZK zijn ook het ministerie van Economische Zaken (EZ) en het ministerie van Klimaat en Groene Groei (KGG) geraakt. Of er ook andere ministeries getroffen zijn is nog onduidelijk.

Datalekken en overtredingen van de cookiewetgevingen komen steeds vaker voor. Daarom zijn Nederlanders steeds voorzichtiger met hun persoonsgegevens. Dat zie je bijvoorbeeld doordat steeds meer gokkers ervoor kiezen om zich anoniem in te schrijven bij een online casino waar je direct aan de slag met spelen kunt. Hier word je ID niet geverifieerd bij inschrijving, maar dit is natuurlijk niet helemaal zonder risico. Kies daarom altijd voor veilige, betrouwbare websites.

Hoe groot het datalek is, en hoe dit het dagelijks werk van ambtenaren gaat beïnvloeden is nog niet bekend. Een woordvoerder gaf aan dat dit “in het belang van het onderzoek” is.

Er is inderdaad een onderzoek ingesteld om uit te vinden wat er precies aan de hand is. Hiervoor is inmiddels een team samengesteld.

De ministeries volgen de gebruikelijke procedure. Dat wil zeggen dat de Autoriteit Persoonsgegevens is ingeschakeld. Het is belangrijk dat dit zo snel mogelijk gebeurt in situaties waarbij persoonsgegevens zijn gelekt of onrechtmatig zijn verwerkt.

Dit komt op een moment waarop de Autoriteit Persoonsgegevens al vijf onderzoeken heeft gestart naar Nederlandse websites die de cookiewetgeving overtreden. Cookies zijn kleine bestanden die het mogelijk maken websitebezoekers te volgen op het internet. Als u een website bezoekt, moet u hier expliciet toestemming voor geven.

De onderzochte websites vroegen hun bezoekers wel om toestemming, maar niet op de juiste manier. Zo zat bijvoorbeeld de knop om te weigeren verstopt, of was de toestemming al aangevinkt. Ook volgden sommige websites hun gebruikers al, nog voordat zij hier toestemming voor hadden gegeven.

Om welke organisaties het ging is niet bekend gemaakt, maar ze kwamen er alle vijf met een waarschuwing vanaf. Inmiddels hebben ze hun cookiebeleid aangepast.

Het aantal datalekken bij overheidsinstanties nam in de eerste helft van vorig jaar toe, aldus het Centraal Bureau voor de Statistiek (CBS). Er werden over die periode 2.540 datalekken gemeld, een stijging van 16% ten opzichte van 2023.

Een groot deel van deze datalekken bevat nog altijd poststukken, zoals bijvoorbeeld verkeerd bezorgde brieven en pakketten. Dit was bij 37% van de meldingen het geval. Bij 14% ging het om verkeerd geadresseerde e-mails. Slechts 1,6% van alle meldingen omvatte gegevens die waren gelekt via hacking of malware.  

Ook is bekend om wat voor soort gegevens het gaat. In 89% van de gevallen kwamen namen op straat te liggen. Bij 38% van de datalekken ging het om financiële gegevens, zoals IBAN-nummers, creditcardinformatie of informatie over schulden. 56% van de meldingen betrof burgerservicenummers (BSN), en bij  53% kwamen contactgegevens, zoals e-mailadressen of telefoonnummers, vrij.

Bij de meeste datalekken bij de overheid waren vooral werknemers (65%) het slachtoffer, gevolgd door klanten (15%), leerlingen of studenten (1%), patiënten (1%) en minderjarigen (6%).