Boxtel, 1 september 2026
Bron laatst gecontroleerd op 5 oktober 2026.
Aan het College van Burgemeester en Wethouders van de gemeente Boxtel
Betreft: Schriftelijke vragen ex artikel 37 RvO inzake bescherming van persoonsgegevens bij openbare publicaties Boxtel, 17 juli 2026
Geacht college,
Uit onderzoek van de NOS en Nieuwsuur, gepubliceerd op 17 juli 2026, blijkt dat gemeenten nog steeds onbedoeld persoonsgegevens van inwoners op internet publiceren, via raadsinformatiesystemen. Het gaat daarbij niet alleen om namen, adressen, e-mailadressen en telefoonnummers, maar in tiental gevallen ook om nummers van identiteitsbewijzen en burgerservicenummers (bsn). Dit gebeurt bijvoorbeeld wanneer inwoners een vergunning aanvragen, een zienswijze indienen of bezwaar maken tegen een besluit.
Het CDA Boxtel vindt dit een zeer zorgelijke constatering. Onzorgvuldig gebruik van met name het bsn kan leiden tot identiteitsfraude en andere vormen van misbruik van persoonsgegevens. Dit raakt dus direct aan de veiligheid van onze inwoners. De Autoriteit Persoonsgegevens heeft gemeenten hier eerder nadrukkelijk op gewezen en aangegeven dat persoonsgegevens alleen mogen worden gepubliceerd wanneer dit noodzakelijk is en dat minder ingrijpende alternatieven de voorkeur verdienen.
De gemeente Boxtel maakt voor het raadsinformatiesysteem gebruik van iBabs. In het NOSonderzoek wordt vermeld dat iBabs geen inhoudelijke reactie heeft gegeven op vragen over voorzorgsmaatregelen tegen datalekken, in tegenstelling tot een andere aanbieder van raadsinformatiesystemen. Voor het CDA Boxtel is dit aanleiding om bij het college na te vragen hoe in Boxtel wordt omgegaan met dit risico.
Het CDA Boxtel heeft daarom de volgende vragen aan het college.
1. Is het college bekend met het onderzoek van de NOS en Nieuwsuur van 17 juli 2026 naar het onbedoeld openbaar maken van persoonsgegevens door gemeenten?
2. Heeft de gemeente Boxtel zelf onderzocht of via iBabs of andere kanalen documenten zijn gepubliceerd waarin persoonsgegevens van inwoners, zoals namen, adressen, telefoonnummers, identiteitsbewijsnummers of bsn's, niet of onvoldoende zijn weggelakt?
a. Zo ja, wat waren de uitkomsten van dit onderzoek en zijn hiervan meldingen gedaan
bij de Autoriteit Persoonsgegevens?
3. Op welke wijze worden documenten die via iBabs openbaar worden gemaakt, zoals brieven, zienswijzen en bezwaarschriften van inwoners, momenteel gecontroleerd en waar nodig geanonimiseerd voordat zij worden gepubliceerd? Gebeurt dit geautomatiseerd, handmatig, of een combinatie van beide?
4. Is het college bekend of iBabs technische voorzieningen biedt, of kan bieden, om documenten met persoonsgegevens automatisch te herkennen of te blokkeren voordat deze openbaar worden gemaakt?
5. Is het college bereid in gesprek te gaan over voorzorgsmaatregelen tegen datalekken met iBabs, gelet op hun terughoudende opstelling richting de NOS en Nieuwsuur?
6. Zijn er de afgelopen jaren door de gemeente Boxtel meldingen gedaan bij de Autoriteit Persoonsgegevens van datalekken als gevolg van onbedoeld gepubliceerde persoonsgegevens?
a. Zo ja, hoeveel keer en van welke aard waren deze datalekken?
7. Is het college bereid om, indien uit de beantwoording van bovenstaande vragen blijkt dat verbetering nodig is, aanvullende maatregelen te treffen om herhaling te voorkomen en de raad hierover te informeren?
Het CDA Boxtel hecht groot belang aan bescherming van de persoonsgegevens van onze inwoners en aan het voorkomen van datalekken.
Wij zien uw beantwoording met belangstelling tegemoet.
Met vriendelijke groet, Fractie CDA Bernadette Hoogakker Pieter Broeders