Datalek bij gemeente Amsterdam: vertrouwelijke or-gespreksverslagen op straat
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
Ook ondernemingsraden zijn gevoelig voor datalekken. Veel gespreksverslagen en andere documenten zijn immers vertrouwelijk. In Amsterdam ging het mis, zo blijkt uit berichtgeving van Het Parool over een datalek bij de or van die gemeente.
Een journalist van die krant ontdekte dat door het invoeren van bepaalde zoektermen in zoekmachines als Google of Bing vertrouwelijke documenten van de or en enkele onderdeelcommissies van de gemeente Amsterdam zichtbaar werden. Nadat de gemeente was getipt over het datalek zijn de betreffende documenten direct offline gehaald. Toch blijft in AI-samenvattingen of zoekresultaten soms nog informatie uit die documenten zichtbaar, waaronder de namen van ambtenaren waarover is gesproken.
Melding Autoriteit Persoonsgegevens
Een woordvoerder van de gemeente noemt het tegenover Het Parool ‘zeer ernstig’ dat vertrouwelijke en gevoelige informatie van medewerkers online heeft gestaan en nog steeds vindbaar is. De gemeente heeft melding gedaan van het lek bij de Autoriteit Persoonsgegevens.
In de documenten staan namelijk ook namen en andere persoonsgegevens van ambtenaren en gemeentemedewerkers, soms in combinatie met gevoelige informatie zoals afgewezen interne sollicitaties of het ziekteverloop van een ambtenaar.
Hoewel de documenten inmiddels offline zijn gehaald, geven zoekmachines in hun resultaten altijd nog een kort voorbeeld van de tekst achter de link. Daarin zijn delen van de documenten nog wel te lezen, waaronder namen en functies van ambtenaren, agendapunten en delen van inhoudelijke discussies.
Oorzaak onbekend
Hoe het lek is ontstaan, is niet bekend.
Verder lezen bij de bron- Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders - 21 oktober 2026
- NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen - 21 oktober 2026
- Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek - 20 oktober 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders | Verder lezen | |
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen | Verder lezen | |
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek | Verder lezen | |
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity | Verder lezen | |
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens | Verder lezen | |
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen | Verder lezen | |
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels | Verder lezen | |
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig | Verder lezen | |
Een algoritmeregister vul je niet met beleid | Verder lezen | |
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur | Verder lezen |