Extra toezicht op gemeente Eindhoven vanwege privacyrisico's

De Autoriteit Persoonsgegevens (AP) gaat extra toezicht houden op de gemeente Eindhoven. De autoriteit maakt zich grote zorgen over de manier waarop de gemeente met persoonsgegevens omgaat, schrijft de AP in een brief aan de gemeente.

De privacywaakhond meldt dat de gemeente datalekken niet op tijd meldt, verplichte privacyscans niet uitvoert en persoonsgegevens van burgers te lang bewaart. AP-vicevoorzitter Monique Verdier vindt dat een ernstige zaak, omdat gemeentes veel gevoelige informatie van inwoners beheren.

Als er iets misgaat, bijvoorbeeld een datalek, moet een gemeente daar snel op kunnen inspelen: "Dat nota bene een van de grootste gemeenten, de 'brainport' van Nederland, dat niet op orde lijkt te hebben is zeer ernstig", zegt Verdier in een verklaring.

Privacycultuur

Het is niet voor het eerst dat de AP zich druk maakt over privacyrisico's binnen de gemeente Eindhoven. In juli 2022 sprak de autoriteit Eindhoven al aan op haar privacycultuur naar aanleiding van zorgelijke berichten in rapporten van de eigen privacytoezichthouder en Rekenkamercommissie van de gemeente. Er werd toen afgesproken dat de gemeente een verbeterplan zou opstellen.

Dat verbeterplan kwam er afgelopen september, maar volgens de AP biedt dat onvoldoende verbetering: "Al met al lijkt de gemeente de ernst en urgentie van de zorgen onvoldoende te erkennen", zegt vicevoorzitter Verdier.

Extra toelichting

Volgens een woordvoerder van de privacywaakhond krijgt Eindhoven nu twee maanden de tijd om extra toelichting te geven op haar plan. Dan zal de toezichthouder het plan opnieuw gaan bestuderen.

Mocht het dan nog onvoldoende zijn, dan kan de waakhond besluiten vervolgstappen te nemen, bijvoorbeeld in de vorm van een onderzoek. In het zwaarste geval kan de gemeente een sanctie worden opgelegd.

De gemeente Eindhoven laat weten de brief van de AP zorgvuldig te bestuderen en uiterlijk begin mei met een reactie te komen. "Ondertussen werken we hard door aan de benoemde verbeterpunten die ook door de AP worden onderschreven", meldt de gemeente.