Geschrokken raadsleden willen onderzoek naar datalek Schansbaan en excuses aan bewoners

In dit artikel:

In Zoetermeer stonden wekenlang persoonsgegevens van tientallen bewoners publiekelijk op de gemeentelijke website. Het ging om meer dan vijftig ondertekenaars van een burgerinitiatief voor extra parkeerruimte langs de Schansbaan; zichtbaar waren onder andere mobiele nummers, geboortedata, adressen, e-mailadressen en zelfs handtekeningen. De gegevens waren vanaf half juli tot eind vorige week toegankelijk, ontdekte het AD. De gemeente verwijderde de informatie en meldde het incident bij de Autoriteit Persoonsgegevens.

Privacyexperts en lokale politici reageren geschokt. Vincent Böhre (Privacy First) noemde het een klassiek datalek met een verhoogd risico op identiteitsfraude, onder meer omdat handtekeningen openbaar waren. Bewoners uit de buurt spreken van grote impact en voelen zich onveilig; enkelen zeggen voortaan twee keer na te zullen denken voordat ze iets ondertekenen.

De gemeenteraad stelt dat een verkeerde bijlage is gepubliceerd; die verklaring werd bevestigd door een gemeentewoordvoerder. Raadsleden van uiteenlopende partijen eisen nu onderzoek, excuses aan de getroffenen en maatregelen om herhaling te voorkomen. Fractievoorzitter Roel van der Vlies (Zó! Zoetermeer) noemt het een pijnlijke fout van de overheid. VVD’er Lisette Sandifort en LHN-leider Hilbrand Nawijn willen een grondige analyse en een plan om de getroffen inwoners te helpen. GroenLinks, PvdA, PDvZ en CDA vragen om openheid en praktische ondersteuning, zoals een hulplijn tegen misbruik. SP’er Jan Velner heeft naar aanleiding van het AD-artikel schriftelijke vragen gesteld en vraagt zich af of de gemeente niet te veel private gegevens verlangt bij verzoeken en initiatieven.

Kortom: het incident blijkt het gevolg van een publicatiefout, maar heeft brede zorgen opgeroepen over privacy, toezicht en interne procedures. Naast het lopende onderzoek is het aannemelijk dat best practices worden verwacht: directe informatie en excuses voor de gedupeerden, monitoring op mogelijk misbruik, een herziening van publicatieprocessen en een kritische blik op welke persoonsgegevens de gemeente werkelijk moet verzamelen.