Datalekken 2026 · Datalek · Nederland

Pasfotodatalek: drie steden stoppen met delen bij het UWV

Gemeenten deelden pasfoto's van inwoners met het UWV voor fraudeopsporing; Amsterdam meldde een datalek bij de Autoriteit Persoonsgegevens en de drie grootste steden stoppen met delen.

Bekend sinds 30 maart 2026 · bijgewerkt 1 oktober 2026

Vrouw legt een pasfoto op de balie van een gemeenteloket
Omvang
onbekend (gemeente Amsterdam (via Het Parool))
Uitgelekt
pasfoto
Stand
Amsterdam heeft datalek gemeld bij de Autoriteit Persoonsgegevens, die de kwestie onderzoekt

Je levert een pasfoto in bij je ID-aanvraag en denkt: die blijft bij de gemeente, voor mijn document. Bij de drie grootste steden was dat niet zo. Amsterdam, Rotterdam en Den Haag gaven pasfoto’s van inwoners door aan het UWV, dat ze gebruikte om uitkeringsgerechtigden te observeren. Zonder dat de mensen op de foto’s er iets van wisten.

Pasfoto’s voor fraudeopsporing

Het AD schreef er in februari over: het UWV vroeg bij gemeenten pasfoto’s op voor fraudeopsporing. Waar Apeldoorn dergelijke verzoeken weigerde, gaven Den Haag, Rotterdam en Amsterdam gehoor, telkens als het UWV erom vroeg. De foto’s belandden bij de handhavingsafdeling en werden gebruikt voor het observeren van mensen met een uitkering, bijvoorbeeld na een melding van mogelijk zwartwerken.

Amsterdam nam het serieus genoeg om een datalek te melden bij de Autoriteit Persoonsgegevens, die de kwestie onderzoekt. De drie grootste steden stopten met delen. Het UWV weigerde op verzoek van Amsterdam de ontvangen foto’s te verwijderen en stelt zich aan de wet te houden; na een afgerond onderzoek worden foto’s wel vernietigd.

Wie hier de schuldige is, is minder simpel

Het is verleidelijk om alleen het UWV aan te wijzen, maar twee organisaties keken weg. De gemeenten hadden een verzoek kunnen weigeren zoals Apeldoorn deed; de handhaving van het UWV bouwde een praktijk op waar inwoners nooit van hoorden. Een pasfoto is geen publiek bezit, het is het bewijsstuk van je identiteitsdocument. Dat een instantie die je uitkering controleert die foto zomaar kon opvragen, had niemand verwacht. Amsterdam verdient een compliment omdat het de zaak als datalek meldde in plaats van stilletjes te stoppen. Het zwakke punt: nog steeds is niet bekend hoeveel mensen het raakt.

Compensatie voor je pasfoto? Nep

Je hoeft niet in paniek te raken: er is geen gestolen database in omloop, dit is een kwestie van onrechtmatige deling. Maar wie wil weten of zijn pasfoto is doorgegeven, kan dat bij de gemeente navragen en een klacht indienen. Vertrouw daarna geen berichten die over “compensatie voor je pasfoto” beginnen: die zijn nep.

Twijfel je over zo’n bericht, plak het in de scam checker. Meer over mails die een overheid nadoen, staat bij spoofing uitgelegd.

De waarschuwing over je pasfoto die je geld wil kosten

Voorbeeld

Dit is vrijwel zeker nep

Een nepregeling die speelt op het pasfotoneiuws en je bsn en rekeningnummer pakt.

UWV: Uw pasfoto is zonder toestemming gedeeld door uw gemeente1. Vraag binnen 14 dagen een schadevergoeding van €2502 aan via uwv-identiteit.com3 en vul uw burgerservicenummer en rekeningnummer in4.

  1. 1Het nieuws klopt, maar het UWV mailt getroffen inwoners niet actief over schadevergoedingen.
  2. 2Er bestaat geen vergoedingsregeling voor dit lek. Een regeling zou via de gemeente of het UWV zelf lopen.
  3. 3Dit is geen domein van het UWV. Alleen uwv.nl is echt.
  4. 4Precies de gegevens die een oplichter nodig heeft. Een echte regeling vraagt daar nooit om via een link.

Niet klikken, niet betalen, weggooien

  1. Klik niet op de link en vul niets in.
  2. Check het bericht via uwv.nl of je gemeente.
  3. Meld het bericht bij de Fraudehelpdesk.

Verzonnen voorbeeld op basis van het pasfotodatalek rond het UWV. Bedrag en webadres zijn bedacht.