Friese gemeente lekt persoonlijke informatie via niet geregistreerde domeinnaam

Dit meldt Omrop Fyslan. dantumadiel.frl is sinds 2017 door de gemeente in gebruik. Daarbij is dantumadiel.nl echter nooit geregistreerd; de domeinnaam kon tot begin mei 2025 voor minder dan 5 euro per maand worden aangevraagd. De omroep wist de domeinnaam dantumadiel.nl zelf te registreren en meldt binnen een week 36 e-mails gericht aan de gemeente te hebben ontvangen. Sommige van deze berichten bevatte persoonsgegevens van inwoners, waaronder ook BSN's.

Ook intern in gebruik

Opvallend is dat de gemeente zelf ook intern ook mail verstuurde naar dantumadiel.nl. Zo was het e-mailadres van bedrijfsssoftware voor het delen van informatie over verzuim van medewerkers van het wijkbeheer gekoppeld aan een e-mailadres met de domeinnaam dantumadiel.nl. Omrop Fryslan meldt ook dat tussen juli 2024 en maart 2025 de gemeente in acht edities van het eigen gemeenteblad per abuis zelf het adres @dantumadiel.nl communiceerde.

In een verklaring meldt de gemeente: "We leggen het domein Dantumadiel.nl vast. In het verleden is dit niet gelukt en is besloten om het do­mein @dantumadiel.frl te gebruiken. We onderzoeken intern hoe dit proces destijds is verlopen. We hebben intussen melding gedaan bij de Autoriteit Persoonsgegevens van een datalek. De sjablonen voor publicaties zijn aangepast en publicaties worden, waar mogelijk, aangepast met de juiste contactgegevens. Er loopt inmiddels een intern onderzoek in samenwerking met onze ICT-partners om eventuele fouten in de inrichting van de gemeentelijke applicaties op te sporen en te herstellen."