Het inlogscherm van email-programma Outlook. © ANP

Datalek bij de gemeente Roosendaal: 400 e-mailadressen op straat

ROOSENDAAL - De griffie van de gemeente Roosendaaal heeft afgelopen vrijdag de wettelijke regels uit de Algemene Verordening Gegevensbescherming overtreden. In de dagelijkse Dagmail waren de e-mailadressen van alle vierhonderd abonnees zichtbaar.

Henk den Ridder 22-09-20, 06:00 Bron: BN DeStem

Enkele uren nadat de e-mail was verzonden heeft de gemeente alle geadresseerden excuses aangeboden. De griffie belooft verbetering.

Dagelijkse mail

Het is de eerste keer in vijftien jaar dat dit gebeurt. Het is gelukkig niks structureels
Ron Dam, Griffie Roosendaal

In de Dagmail zet de griffie steeds de laatste nieuwtjes over de gemeenteraad. Over fracties die vragen hebben gesteld aan het college van B en W en de antwoorden daarop. De mail bevat brieven van het college aan de gemeenteraad en geeft de agenda van de komende raads- of commissievergadering of inspraakbijeenkomst.

Vierhonderd mensen krijgen de mail elke dag. Wie dat zijn is niet te zien, zoals de Algemene Verordening Gegevensbescherming (AVG) voorschrijft. De e-mailadressen staan in de BCC (blind carbon copy) en zijn niet te voor iedereen te lezen. Vrijdag kwamen alle adressen echter in de CC (carbon copy) terecht en kon iedereen ontdekken wie de dagelijkse mail krijgt.

Voorbeeld van de Dagmail van de Roosendaalse griffie. © Henk den Ridder

Privacyfunctionaris

De gemeente Roosendaal heeft het datalek direct gemeld aan de privacyfunctionaris van de gemeente en aan de Autoriteit Persoonsgegevens. Bovendien is een e-mailtje rondgestuurd naar de abonnees met het verzoek de eerder verzonden Dagmail te verwijderen. ‘Onze oprechte excuses hiervoor’, schrijft de griffie in die mail.

,,Een menselijke fout”, zegt Ron Dam van de griffie. ,,In plaats van dat de adressen in de BCC zijn gezet, kwamen ze nu in de CC te staan. De vierhonderd mensen die de mail elke dag krijgen hebben nu elkaars e-mailadressen gezien.”

De griffie heeft nog gepoogd de mail vrijdag in te trekken maar dat is niet gelukt. ,,In het vervolg gaan we nog beter opletten. En we onderzoeken of we het kunnen automatiseren.” De griffie verstuurt de Dagmail al vijftien jaar en voor het eerst is het nu misgegaan.

Gemeenten moeten netjes met informatie omgaan
Casper Itz, Autoriteit Persoonsgegevens

‘Datalek’

,,Gemeenten moeten netjes met informatie omgaan", zegt woordvoerder Casper Itz van de Autoriteit Persoonsgegevens (AP). ,,Als dat niet gebeurt, of het gaat mis, dan moet dat worden gemeld bij de AP.”

Volgens de wet is er dan sprake van een datalek omdat de ontvangers van de mail - zoals de wet zegt - ‘ongeoorloofd of onbedoeld toegang hadden tot persoonsgegevens’.

Scheve schaats

Of het vaak voorkomt dat gemeenten in de fout gaan, durft Casper Itz niet te zeggen. ,,Uit mijn hoofd weet ik dat niet", zegt hij. En als hij het zou weten, zou hij het niet zeggen omdat dan de Autoriteit zelf een scheve schaats zou rijden.