25/08/2026
De FVD-fractie in de gemeenteraad van Nieuwegein heeft schriftelijke vragen gesteld over het recente datalek waarbij persoonsgegevens van inwoners onbedoeld openbaar zijn geworden via gemeentelijke documenten.
Minstens twee documenten in het raadsinformatiesysteem iBabs bevatten persoonsgegevens die niet voor het publiek bestemd waren. Tegelijkertijd zou de oorspronkelijke melder bij de gemeente tien voorbeelden hebben aangedragen, terwijl de gemeente in haar communicatie slechts twee documenten noemt.
“Dat vind ik op zijn minst merkwaardig,” aldus Dwarka. “Als er tien voorbeelden zijn gemeld, ben ik enorm benieuwd waarom er in de communicatie voor is gekozen om slechts twee daarvan te noemen. Wat is er met de andere acht voorbeelden gebeurd en hoe zijn die door de gemeente beoordeeld?”
Ook de organisatorische verantwoordelijkheid roept vragen op. Ondanks de betrokkenheid van meerdere functionarissen en afdelingen bij privacy en informatieveiligheid heeft er toch een datalek kunnen plaatsvinden.
“Als zoveel functies en afdelingen, waaronder de CJD, de griffie, de Privacy Officer, support, de FG en de CISO, betrokken zijn, maar persoonsgegevens toch openbaar worden, moeten we kritisch kijken naar de inrichting van de organisatie,” aldus Dwarka. “Het college moet niet alleen onderzoeken wat er is misgegaan, maar ook beoordelen waar de eindverantwoordelijkheid ligt.”
Tot slot wil FVD duidelijkheid over de verantwoordelijkheid richting gedupeerden. De fractie vraagt onder meer hoe het college de mogelijke aansprakelijkheid op grond van artikel 82 AVG beoordeelt en hoe wordt omgegaan met eventuele schadeclaims.
“Als inwoners mogelijk recht hebben op schadevergoeding, moeten zij duidelijk worden geïnformeerd over hun rechten en mogelijkheden.”
