Datalek bij gemeente Amsterdam: vertrouwelijke or-gespreksverslagen op straat
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
Ook ondernemingsraden zijn gevoelig voor datalekken. Veel gespreksverslagen en andere documenten zijn immers vertrouwelijk. In Amsterdam ging het mis, zo blijkt uit berichtgeving van Het Parool over een datalek bij de or van die gemeente.
Een journalist van die krant ontdekte dat door het invoeren van bepaalde zoektermen in zoekmachines als Google of Bing vertrouwelijke documenten van de or en enkele onderdeelcommissies van de gemeente Amsterdam zichtbaar werden. Nadat de gemeente was getipt over het datalek zijn de betreffende documenten direct offline gehaald. Toch blijft in AI-samenvattingen of zoekresultaten soms nog informatie uit die documenten zichtbaar, waaronder de namen van ambtenaren waarover is gesproken.
Melding Autoriteit Persoonsgegevens
Een woordvoerder van de gemeente noemt het tegenover Het Parool ‘zeer ernstig’ dat vertrouwelijke en gevoelige informatie van medewerkers online heeft gestaan en nog steeds vindbaar is. De gemeente heeft melding gedaan van het lek bij de Autoriteit Persoonsgegevens.
In de documenten staan namelijk ook namen en andere persoonsgegevens van ambtenaren en gemeentemedewerkers, soms in combinatie met gevoelige informatie zoals afgewezen interne sollicitaties of het ziekteverloop van een ambtenaar.
Hoewel de documenten inmiddels offline zijn gehaald, geven zoekmachines in hun resultaten altijd nog een kort voorbeeld van de tekst achter de link. Daarin zijn delen van de documenten nog wel te lezen, waaronder namen en functies van ambtenaren, agendapunten en delen van inhoudelijke discussies.
Oorzaak onbekend
Hoe het lek is ontstaan, is niet bekend.
Verder lezen bij de bron- Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid - 10 september 2026
- Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen - 9 september 2026
- Hoe verbeter je ot-security? - 9 september 2026
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Duizenden organisaties nog niet klaar voor nieuwe cyberwet, vakbeurs Cybersec Netherlands in teken van digitale weerbaarheid | Verder lezen | |
Datalek CJIB na koppelen verkeersovertredingen en strafzaken aan verkeerde personen | Verder lezen | |
Hoe verbeter je ot-security? | Verder lezen | |
Overheid scherpt privacy-afspraken met Salesforce aan | Verder lezen | |
Waarom cybersecurity-awarenesstraining medewerkers in de steek laat | Verder lezen | |
De FRIA voor AI-systemen komt eraan: bereid u voor | Verder lezen | |
BIO2: dit verandert voor de informatiebeveiliging bij de overheid | Verder lezen | |
Britse toezichthouder gaat onderzoeken of smart-tv’s aan privacywet voldoen | Verder lezen | |
CERT-WM wettelijk aangewezen als CSIRT | Verder lezen | |
Boete voor privacyschending wordt openbaar | Verder lezen |