Massive Datenschutzlücken: Nederlandse Gemeinden veröffentlichen weiterhin sensible Bürgerdaten

Kritische Fragen zur Originalquelle

• Welche konkrete Rolle spielt die Autoriteit Persoonsgegevens (AP) in diesem Skandal und wie bewertet sie die aktuellen Vorfälle?
  Die AP warnte Gemeinden bereits 2017 vor dem sorgfältigen Umgang mit Daten. Sie stuft das unbefugte Veröffentlichen von BSNs oder sogar nur Adressen als Data Leak ein, der zu Identitätsdiebstahl führen kann. Die AP gibt an, dass die tatsächliche Zahl der Vorfälle höher ist als die gemeldeten Fälle (120 in diesem Jahr), da viele nicht gemeldet werden.
• Wie rechtfertigen die Gemeinden und der Verband VNG das Ausbleiben von Lösungen trotz bekannter Probleme?
  Die VNG argumentiert, dass das Anonymisieren von Millionen Dokumenten eine immense Aufgabe ist. Sie betonen, dass es kein separates Budget für diese Korrekturarbeiten gibt und weisen auf personelle Engpässe hin, was die Umsetzung erschwert.
• Welche technische Lücke wird im Zusammenhang mit Ratsinformationssystemen identifiziert?
  Zwar nutzen Gemeinden Software zur automatischen Löschung sensibler Daten, doch fehlt es oft an integrierten Sicherheitschecks in den Systemen selbst. Anbieter wie Notubiz geben an, nur die Anwendung zu liefern und nicht für den Inhalt verantwortlich zu sein, was auf eine mangelnde Haftungsklarheit im Markt hindeutet.
• Wie hat sich die Häufigkeit von BSN-Leaks im Zeitverlauf entwickelt, und welche Rolle spielt der Datenschutzrahmen?
  Die meisten gefundenen Dokumente mit BSNs wurden 2016 und 2017 veröffentlicht. Seit der Einführung strengerer Datenschutzregeln im Jahr 2018 ist die Anzahl auf 99 Vorfälle gesunken, was zeigt, dass Regulierung wirkt, aber das Problem nicht vollständig beseitigt.