Autoriteit Persoonsgegevens start onderzoek naar gehackt laboratorium

Gepubliceerd op 15/08/2025 06:00 in Binnenland

De Autoriteit Persoonsgegevens (AP) is een onderzoek gestart naar het laboratorium Clinical Diagnostics, zo meldt een woordvoerder aan de NOS. Het bedrijf werd gehackt en gegevens van honderdduizenden patiënten werden gestolen.

Volgens de wet moeten bedrijven binnen 72 uur na een hack melding maken bij de Autoriteit Persoonsgegevens. Clinical Diagnostics beweert dit direct te hebben gedaan, maar de bevestiging hiervan wordt niet gegeven door de AP.

De Algemene Verordening Gegevensbescherming (AVG) vereist dat gehackte personen en samenwerkende bedrijven zo snel mogelijk worden geïnformeerd. In dit geval duurde het een maand voordat de samenwerkende organisaties, waaronder Bevolkingsonderzoek Nederland, op de hoogte werden gesteld van de hack. De 485.000 gedupeerden zijn nog niet geïnformeerd.

Er zal verder onderzoek plaatsvinden om te bepalen of Clinical Diagnostics de AVG heeft overtreden. Het is nog onduidelijk wanneer de gedupeerden zullen worden geïnformeerd. Namen van vrouwen die in blijf-van-mijn-lijfhuizen woonden, zijn ook gelekt, inclusief hun adres.

De AP heeft aangegeven veel vragen te hebben die zo snel mogelijk beantwoord moeten worden. Huisartsen, waarvan de gegevens ook gelekt zijn, zijn niet blij dat zij via de media op de hoogte moesten worden gesteld. Het is onbekend wanneer zij een brief zullen ontvangen van Clinical Diagnostics.

In 2024 werden er bij de AP meer dan 40.000 meldingen van datalekken gedaan. Slechts 24 gevallen leidden tot nader onderzoek, waarbij 10 gevallen gerelateerd waren aan naleving van de AVG. Sancties voor een overtreding van de AVG kunnen oplopen tot 20 miljoen euro of 4 procent van de wereldomzet van een bedrijf.

Het is nog onduidelijk of ook de betrokken organisaties zoals Bevolkingsonderzoek Nederland en de overheid, als opdrachtgever, voldaan hebben aan de informatieplicht. De AP heeft hierover geen uitspraken gedaan.