In het kort:
Gemeenten publiceren nog steeds onbedoeld gevoelige persoonsgegevens van inwoners, terwijl de Autoriteit Persoonsgegevens hier al sinds 2017 voor waarschuwt.
- In 255 documenten werden bsn-nummers van burgers gevonden, waaronder één document van Pijnacker-Nootdorp met 43 bsn's plus namen, adressen en e-mailadressen.
- De gegevens lekten vaak uit bij vergunningaanvragen of reacties op plannen, zoals de komst van een azc.
- De Autoriteit Persoonsgegevens kreeg dit jaar al ruim 120 meldingen van gemeenten, tegenover 75 vorig jaar.
Achter de schermen:
De publicatie van deze documenten is vaak verplicht vanwege de Wet Open Overheid, maar het weglakken van privégegevens gaat structureel mis. "In de regel mag dat niet en is het dus een datalek", aldus een woordvoerder van de AP. Gemeenten gebruiken sinds 2018 wel vaker software om gegevens automatisch te lakken, gevolgd door een menselijke controle, maar foutloos is dat systeem niet.
De andere kant:
Gemeentekoepel VNG erkent het probleem serieus te nemen, maar wijst ook op de schaal van de opgave. Het anonimiseren van miljoenen documenten is een enorme klus waarvoor gemeenten geen apart budget krijgen. Meerdere gemeenten, waaronder Pijnacker-Nootdorp, zeggen na de melding meteen documenten offline te hebben gehaald en een melding bij de AP te hebben gedaan.
