Rare Map Detailing 2016 Dutch Senators Discovered in Thrift Store

In een kringloopwinkel in Bolsward is een map uit 2016 gevonden met daarin mobiele telefoonnummers en privéadressen van toenmalige Eerste Kamerleden. De lijst werd destijds uitgedeeld aan leden en medewerkers van de Eerste Kamer, maar het was niet de bedoeling dat deze informatie naar buiten zou komen, laat een woordvoerder weten. De Eerste Kamer bekijkt wat de impact is van de kringloopvondst.

Hoe het mapje in de kringloop terecht is gekomen, is winkelmedewerkers onbekend. “We hebben een aantal inbrengdagen, en dan is het erg druk met mensen die spullen komen brengen”, laat een medewerker weten. De winkel draait voornamelijk op vrijwilligers, vertelt hij, en het is moeilijk traceren wie wat aanneemt.

“We letten er altijd op of er privacygevoelige informatie tussen zit, want dat willen we niet in de winkel. Van de privacy moeten ze afblijven.” Hoe deze map er dan toch tussendoor is geglipt, is deze medewerker een raadsel. “Er komen vaak spullen uit nalatenschap binnen. Dan komt het in redelijke hoeveelheden binnen bij ons, en in korte tijd wordt alles gesplitst.”

Een decennium geleden werd heel anders omgegaan met informatie en gegevens dan nu. In 2018 ging de AVG-wet in (Algemene Verordening Gegevensbescherming), die regelt hoe bedrijven en organisaties met persoonsgegevens mogen omgaan.

Volgens universitair hoofddocent Informatierecht Kristina Irion wordt daar nu op allerlei gebieden steeds meer over nagedacht. “Zo zijn er twijfels of er wel gegevens van individuen moeten staan in openbare registers”, zegt ze. “Denk aan het handelsregister van de Kamer van Koophandel. De Autoriteit Persoonsgegevens (AP) uitte eerder zorgen over de risico’s die bestaan bij de openbaarheid van persoonsgegevens in openbare registers van de overheid. “Want dat soort informatie wordt snel gebruikt om mensen te intimideren”, zegt Irion.

Gegevens zoals woonadressen en mobiele nummers van bijvoorbeeld Kamerleden waren tot het ingaan van de AVG (met toestemming) openbaar en voor iedereen te vinden. Inmiddels is dat niet meer het geval.

“Een namenlijst van mensen die een openbare functie bekleden is niet erg”, zegt Irion. “Maar privéadressen en andere persoonlijke informatie die publiek worden, is wel erg.” Zeker als dat zonder toestemming gebeurt van de betreffende persoon en als die informatie op dit moment nog klopt. Als Kamerlid moet je beschermd worden, zegt ze. “Daar moeten we op letten. Ook gezien het risico vandaag de dag dat kwaadwillenden er iets mee willen.”

Steeds meer politici worden bedreigd. Dat gebeurt voornamelijk via sociale media, maar ook in het echt. Bijvoorbeeld toen begin 2022 een man met een fakkel bij het huis van toenmalig D66-leider Sigrid Kaag stond. En een paar maanden geleden werd een 25-jarige man aangehouden voor het bedreigen van politici.

Daar zit een verschil in ten opzichte van een decennium geleden. Ook toen was het niet de bedoeling dat deze lijst uitlekte, maar hij werd wel uitgedeeld aan in ieder geval meer dan 75 mensen. “Er staat ook niet op dat het geheimgehouden moet worden”, zegt Irion. Dat maakt het wellicht niet volstrekt onlogisch dat soortgelijke lijsten nog eens zouden opduiken. Nu wordt met dat soort informatie anders omgegaan.

In principe is er sprake van een datalek zodra er toegang is tot persoonsgegevens zonder dat dit de bedoeling is, zegt de Autoriteit Persoonsgegevens (AP). Het is dan aan de bijbehorende organisatie om melding te maken bij de AP, die vervolgens een onderzoek begint. Of de Eerste Kamer dat gaat doen, is nog niet bekend.

Tot de AVG-wet inging werden dit soort mapjes intern uitgedeeld, laat een woordvoerder van de Eerste Kamer weten. “Na die tijd is de organisatie strikter omgegaan met privacygevoelige informatie.” Daarin speelt de veiligheid van politici een grote rol.

“Hoe het mapje uit 2016 in de openbaarheid is gekomen is ons onbekend en zeker niet de bedoeling”, aldus de woordvoerder. De functionaris gegevensverwerking van de Eerste Kamer onderzoekt de impact. Dat is een expert die binnen een organisatie toezicht houdt op de naleving van de privacywetgeving.