In het kort:

De AP neemt een nieuwe aanpak om de digitale beveiliging in Nederland te versterken door preventief in te grijpen in plaats van achteraf te reageren.

• ICT-leveranciers verwerken namens meerdere bedrijven vaak grote hoeveelheden persoonsgegevens, waardoor één datalek enorme gevolgen kan hebben.
• "Als bij leveranciers een datalek plaatsvindt, zijn de gevolgen al snel enorm", aldus een woordvoerder van de AP tegen persbureau ANP.
• De controles omvatten het testen van serverbeveiliging, nagaan of updates worden uitgevoerd en controleren of niet meer gegevens worden opgeslagen dan noodzakelijk.

Het grote plaatje:

De afgelopen periode vonden meerdere grote hacks plaats die miljoenen Nederlanders troffen. Bij Odido werden persoonsgegevens van meer dan zes miljoen accounts buitgemaakt, terwijl bij Clinical Diagnostics gegevens van 855.000 mensen werden gestolen. Ook Booking.com en Basic-Fit werden recent getroffen.

De onderste regel:

De AP wil deze preventieve controles structureel uitvoeren, maar waarschuwt dat de mogelijkheden beperkt zijn door een te laag budget. Stichting Bits of Freedom benadrukte eerder al de noodzaak van meer controles om digitale rechten van burgers te beschermen.