D66 eist opheldering over massaal datalek bij Odido

Het datalek, dat vorige week door de NOS naar buiten werd gebracht, treft circa 6,2 miljoen accounts. Onder de gestolen gegevens bevinden zich niet alleen namen en adressen, maar mogelijk ook zeer gevoelige informatie zoals rekeningnummers en nummers van identiteitsbewijzen.

Zorgen over nationale veiligheid

De Kamerleden richten hun vragen aan minister Karremans (Economische Zaken) en staatssecretaris Van Marum (Binnenlandse Zaken). Ze maken zich grote zorgen over de maatschappelijke impact. "In hoeverre heeft deze cyberaanval gevolgen voor de digitale veiligheid en weerbaarheid van Nederland?" vragen de indieners zich af, wijzend op de vitale rol die telecomproviders spelen in onze infrastructuur.

D66 zet vraagtekens bij de huidige aanpak:

• Nalatigheid: Is er sprake van onvoldoende naleving van de privacywetgeving (AVG)?
• Toezicht: Beschikt de Autoriteit Persoonsgegevens over genoeg middelen om dit soort gigantische lekken effectief aan te pakken?
• Bescherming: Is het advies van Odido aan klanten om enkel "extra alert" te zijn wel voldoende, of moet er meer gebeuren om burgers te beschermen tegen identiteitsfraude?

Risico op identiteitsfraude

De angst bestaat dat de buitgemaakte gegevens vroeg of laat op straat belanden of worden verhandeld op het dark web. El Boujdaini en Schoonis willen van het kabinet weten welke landelijke protocollen er klaarliggen voor burgers van wie de identiteitsgegevens zijn gestolen. Ook vragen zij of er aanleiding is voor strengere eisen aan bedrijven die op zo'n enorme schaal persoonsgegevens verwerken. Het kan niet zo zijn dat miljoenen Nederlanders de dupe worden van gebrekkige beveiliging bij een commerciële partij zonder dat daar harde consequenties of betere bescherming tegenover staan.

Wat nu?

De betrokken bewindslieden hebben doorgaans drie weken de tijd om de Kamervragen schriftelijk te beantwoorden. De antwoorden zullen naar verwachting leiden tot een debat over de digitale weerbaarheid van Nederland en de verantwoordelijkheid van grote tech- en telecombedrijven.