Skip to main content

Meerdere gemeenten lopen uit de pas met wifitracking

De gemeente Enschede is niet de enige die de fout in ging met wifitracking. Ook andere gemeenten maken of maakten zich schuldig aan het schenden van de privacywet. Toezichthouder Autoriteit Persoonsgegevens (AP) roept op om de systemen kritisch onder de loep te nemen.

We krijgen signalen dat wifitracking in meerdere gemeenten wordt ingezet. Maar gemeenten en bedrijven mogen wifitracking dus niet zomaar inzetten’, reageert een woordvoerder van de AP op vragen van Computable.

De gemeente Enschede ontving onlangs een boete van 600.000 euro voor het schenden van de privacywet via wifitracking. In plaats van het tellen van passanten, werden deze voorbijgangers ook gevolgd (zie kader). Gegevens waren onvoldoende geanonimiseerd, te lang bewaard en te herleiden tot profielen van personen.

‘Gemeenten die van plan zijn via wifisignalen mensen te tellen, doen er goed aan daar heel goed over na te denken. Want als een gemeente zonder goede reden een volgsysteem inzet, loop je niet alleen het risico op een flinke boete van de AP, maar je beschaamt het vertrouwen van je eigen burgers.’, aldus de woordvoerder. Hij wil niet zeggen of er ook bij andere gemeenten wordt gespeurd naar privacy-schendingen met wifitracking.

Waarschuwing genegeerd

Privacy-voorvechter Dave Borghuis, die bezwaar maakte tegen de wifitracking in Enschede, schat dat er tientallen gemeenten in Nederland zijn die wifitracking inzetten.

Op zijn website, waar Borghuis de bezwaarprocedure minutieus bijhoudt, benadrukt hij dat de boete niet zijn doelstelling was. ‘Ik wil alleen dat de gemeente Enschede stopt met de wifitracking.’ Hij vertelt aan Computable dat hij eerst naar de gemeente stapte, maar daar geen gehoor kreeg, waarna hij zijn verhaal bij de AP deed. 

Volgens Borghuis negeerde de gemeente meerdere waarschuwingen van onder meer de VNG (Vereniging Nederlandse Gemeenten) die via brieven in 2016 en 2018 alle gemeenten opriep om voorzichtig te zijn met wifitracking. Enschede zou eind 2018 na zo’n brief de werkwijze  hebben aangepast in samenwerking met leverancier City Traffic (voorheen RMC). Maar die wijziging is volgens de AP onvoldoende gebleken. 

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen
Helft Nederlandse werknemers gebruikt privé AI-accounts voor werk
Verder lezen
Problemen bij ziekenhuizen met Citrix, patiënten kunnen dossier niet inzien
Verder lezen
AP waarschuwt gebruikers camerabrillen dat filmen van anderen vrijwel altijd verboden is
Verder lezen