Pagina wordt geladen
Boxtel, 22 september 2026
Bron laatst gecontroleerd op 5 oktober 2026.
Fractie CDA Postbus 282 5280 AG BOXTEL
Zaaknummer 1420215 Uw kenmerk: vragen ex artikel 37 Datum 25 augustus 2026
Onderwerp: vragen ex artikel 37 RvO inzake bescherming van persoonsgegevens bij
Beste mevrouw Hoogakker en heer Broeders,
Wij ontvingen op 20 juli 2026 uw vragen ex artikel 37 RvO inzake bescherming van persoonsgegevens bij openbare publicaties. Hieronder beantwoorden wij uw vragen.
_1. Is het college bekend met het onderzoek van de NOS en Nieuwsuur van 17 juli 2026 naar het_ _onbedoeld openbaar maken van persoonsgegevens door gemeenten?_
Ja, het college is hiermee bekend.
_2. Heeft de gemeente Boxtel zelf onderzocht of via iBabs of andere kanalen documenten zijn_ _gepubliceerd waarin persoonsgegevens van inwoners, zoals namen, adressen, telefoonnummers,_ _identiteitsbewijsnummers of bsn's, niet of onvoldoende zijn weggelakt?_ _a. Zo ja, wat waren de uitkomsten van dit onderzoek en zijn hiervan meldingen gedaan bij de_ _Autoriteit Persoonsgegevens?_
De gemeente Boxtel neemt het beschermen van persoonsgegevens zeer serieus. Het onderzoek van de NOS heeft geen ongeanonimiseerde persoongegevens in de onderzochte documenten aangetroffen. Het anonimiseren blijft mensenwerk en heeft de hoogste aandacht. Ons is gebleken dat in het verleden documenten niet geanonimiseerd zijn gepubliceerd. In onderzoek is welke documenten dit zijn. Zodra een document ongeanonimiseerd wordt aangetroffen wordt dit gecorrigeerd. Dit proces loopt nog. In de afgelopen 3 jaar zijn er binnen Boxtel in totaal 5 datalek meldingen gedaan in verband met het onbedoeld publiceren van persoonsgegevens. Geen van deze gevallen voldeed op grond van de AVG aan de criteria voor melding bij de Autoriteit Persoonsgegevens. De betreffende datalekken zijn intern opgenomen in het eigen datalekregister.
Markt 1, Boxtel Tel: (0411) 655911 gemeente@boxtel.nl Postbus 10.000, 5280 DA Boxtel KvK: 17278580 www.boxtel.nl IBAN: NL05BNGH0285001396
_3. Op welke wijze worden documenten die via iBabs openbaar worden gemaakt, zoals brieven,_ _zienswijzen en bezwaarschriften van inwoners, momenteel gecontroleerd en waar nodig_ _geanonimiseerd voordat zij worden gepubliceerd? Gebeurt dit geautomatiseerd, handmatig, of een_ _combinatie van beide?_
Documenten die via iBabs openbaar worden gemaakt worden doormiddel van een software oplossing geanonimiseerd. Deze software herkent voor een groot deel de te anonimiseren gegevens maar dit proces is niet geheel sluitend. De te publiceren documenten worden daarom alsnog handmatig gecontroleerd.
_4. Is het college bekend of iBabs technische voorzieningen biedt, of kan bieden, om documenten met_ _persoonsgegevens automatisch te herkennen of te blokkeren voordat deze openbaar worden_ _gemaakt?_
iBabs biedt momenteel geen standaardfunctionaliteit die documenten automatisch herkent of blokkeert op de aanwezigheid van persoonsgegevens voordat deze openbaar worden gemaakt. De verantwoordelijkheid voor het controleren, anonimiseren en juist publiceren van documenten ligt primair bij het deel van de organisatie die de documenten aanlevert en publiceert.
_5. Is het college bereid in gesprek te gaan over voorzorgsmaatregelen tegen datalekken met iBabs,_ _gelet op hun terughoudende opstelling richting de NOS en Nieuwsuur?_
Indien nodig is het college zeker bereid om met iBabs in gesprek te gaan.
_6. Zijn er de afgelopen jaren door de gemeente Boxtel meldingen gedaan bij de Autoriteit_ _Persoonsgegevens van datalekken als gevolg van onbedoeld gepubliceerde persoonsgegevens?_ _a. Zo ja, hoeveel keer en van welke aard waren deze datalekken?_
Door de gemeente Boxtel zijn er in de afgelopen jaren geen meldingen gedaan bij de Autoriteit Persoonsgegevens in het kader van onbedoeld gepubliceerde persoonsgegegevens.
_7. Is het college bereid om, indien uit de beantwoording van bovenstaande vragen blijkt dat verbetering_ _nodig is, aanvullende maatregelen te treffen om herhaling te voorkomen en de raad hierover te_ _informeren?_
Het college heeft passende maatregelen getroffen om te borgen dat persoonsgegevens blijvend worden beschermd. Het college heeft nu geen aanleiding om aanvullende maatregelen te treffen. De raad zal op de gebruikelijke wijze worden geïnformeerd indien daar aanleiding toe is.
Met vriendelijke groet,