Datalek Pijnacker-Nootdorp: 43 bsn's gewoon op internet
In een openbaar gemeentedocument van Pijnacker-Nootdorp stonden de burgerservicenummers, namen, adressen en e-mailadressen van 43 burgers die reageerden op een nieuwbouwproject.
- Omvang
- 43 personen in één openbaar document (NOS-onderzoek; gemeente Pijnacker-Nootdorp)
- Uitgelekt
- burgerservicenummer naam adresgegevens e-mailadres soms telefoonnummer
- Stand
- Documenten ontoegankelijk gemaakt; melding gedaan bij de Autoriteit Persoonsgegevens
Je gaf als goed burger je mening over een nieuwbouwproject in je woonplaats. Naam erbij, woonadres, mailadres, klaar. Negentien maanden later vond de NOS dat commentaar terug op internet, met je burgerservicenummer er nog gewoon bij. Dat overkwam 43 mensen in Pijnacker-Nootdorp.
Naam, adres en bsn in één document
NOS en Nieuwsuur onderzochten openbare gemeentedocumenten en vonden opnieuw honderden met privégegevens: e-mailadressen, privételefoonnummers, adresgegevens, en in 255 documenten zelfs burgerservicenummers. Het zwaarste exemplaar kwam van de gemeente Pijnacker-Nootdorp: één document met 43 bsn’s, van burgers die hadden gereageerd op een nieuwbouwproject, met naam, adres, e-mailadres en soms telefoonnummer erbij.
De publicatie zelf is begrijpelijk: gemeenten moeten reacties op plannen openbaar maken vanwege de Wet open overheid. Maar privégegevens horen dan weggelakt te worden. De Autoriteit Persoonsgegevens zet het botweg neer: in de regel mag dat niet, “is het dus een datalek”. Onzorgvuldig gebruik van een bsn kan tot identiteitsfraude leiden.
Een nette afhandeling van een oud probleem
Aan de reactie van de gemeente valt weinig te snijden: de documenten waren meteen ontoegankelijk, de melding bij de AP ging er meteen achteraan, en de oorzaak wordt gewoon benoemd als een menselijke fout. Zo hoort het. Het ongemakkelijke zit een laag dieper: de AP drong er in 2017 al op aan om zorgvuldig te publiceren, en negen jaar later lopen bsn’s nog steeds via dezelfde schrijffout de deur uit. Een gemeente die in 2026 nog geen vaste controle op bsn’s heeft voor ze iets publiceert, laat 43 inwoners achter met hun bsn op straat.
Reageer je op een plan? Kijk het document na
Reageer je weleens op een plan bij je gemeente, kijk dan in het openbare document of je gegevens netjes zijn weggelakt. Staat er toch iets in, meld het bij de gemeente en vraag om verwijdering.
Krijg je daarna een telefoontje dat je bsn “wil blokkeren” of “wil controleren”, hang dan op: dat kan niet en dat is een truc. Hoe zulke gesprekken lopen, staat bij helpdeskfraude, en verdachte berichten meld je via phishing melden.