B 25118 Inwoner (geanonimiseerd)

Van: NAAM & MAIL Verzonden: donderdag 7 augustus 2025 13:07 Aan: Vos Arjan de <AdeVos@middendelfland.nl> Onderwerp: Structurele schendingen AVG en falende informatiehuishouding gemeente Midden Delfland Geachte leden van de gemeenteraad, Op 29 juli jl. hebben wij de gemeente geïnformeerd over een ernstig datalek waarbij persoonsgegevens van ruim 130 bezwaarmakers rondom het AZC-traject zijn gelekt. Op 30 juli jl. volgde een nadere e-mail van onze kant, waarin wij niet alleen wezen op dit incident, maar ook op andere, eerdere datalekken onder verantwoordelijkheid van de gemeente. In diezelfde e-mail hebben wij het college verzocht om de gemeenteraad binnen 5 werkdagen volledig en actief te informeren over de aard, omvang en impact van deze lekken, inclusief de structurele tekortkomingen in de omgang met persoonsgegevens. Tot op heden hebben wij géén afschrift ontvangen van een dergelijke raadsinformatiebrief, noch enige (inhoudelijke) terugkoppeling van het college over opvolging van ons verzoek. Gelet op de ernst van de situatie en de wettelijke verplichtingen van de gemeente onder de Algemene Verordening Gegevensbescherming (AVG), achten wij dit volstrekt onacceptabel. Het meest recente datalek is ernstig, maar zeker geen incident. Alleen wij – als burgers met beperkt zicht op interne processen – hebben inmiddels weet van meerdere ernstige privacyschendingen: •

4 juni 2025 (kenmerk 817147): In de zogeheten Sterappel-zaak zijn de NAWgegevens van alle bezwaarmakers gedeeld met álle andere bezwaarmakers (mogelijk ook WoonWest als vergunninghouder). Bezwaarmakers kennen elkaar niet, en maakten niet gezamenlijk bezwaar. NAAM AMBTENAAR stelt in haar email onterecht dat dit voorval “geen datalek” is. Juridische onderbouwing blijft volledig achterwege. Deze kwalificatie is niet alleen juridisch onjuist, maar ook bestuurlijk zorgwekkend. Het gaat hier nadrukkelijk wél om een schending van de AVG: het zonder noodzaak verstrekken van persoonsgegevens aan derden die daartoe geen rechtmatige grondslag hebben.

•

19 december 2023 (kenmerk 0000524056): Via een Woo-besluit zijn de privégegevens van oud-burgemeester NAAM – inclusief naam, adres, telefoonnummer en IBAN – verstrekt aan een derde. Dit lek is extra ernstig omdat, zoals destijds breed in de media is vermeld, de burgemeester in die periode werd bedreigd. Het verstrekken van deze persoonsgegevens had, indien ze in verkeerde handen waren gevallen, een ernstig risico kunnen vormen voor zijn persoonlijke veiligheid.

•

Juli 2025: Persoonsgegevens van ruim 130 bezwaarmakers inzake het AZC zijn gelekt en breed verspreid via sociale media en WhatsApp-groepen. Inmiddels zijn er signalen van daadwerkelijk misbruik. Ook landelijke media hebben veel gepubliceerd over deze “blunder”. Dit lek heeft niet alleen veiligheidsrisico’s tot gevolg, maar ook een diep ontwrichtend effect op het vertrouwen van burgers in de overheid. In een tijd van gepolariseerd debat kan het onvrijwillig openbaar maken van namen en adressen van bezwaarmakers tegen dit AZC worden gevoeld als een vorm van intimidatie; een signaal dat het uitspreken van een afwijkende politieke mening persoonlijke risico’s met zich meebrengt. Deze situatie is daarmee niet alleen juridisch onaanvaardbaar, maar ook maatschappelijk en democratisch diep verontrustend.

Daarnaast signaleren wij ernstige structurele tekortkomingen in de informatiehuishouding van de gemeente: •

Woo-verzoeken worden onvolledig of onjuist afgehandeld; essentiële documenten worden pas verstrekt na juridische procedures.

•

Mailboxen van oud-bestuurders verdwijnen zonder transparantie over archivering of verantwoording.

•

Datalekken worden niet conform AVG afgehandeld.

Overheden zijn gebonden aan de wet. Burgers moeten kunnen vertrouwen op behoorlijke gegevensbescherming, transparantie en een integere overheid. Wat wij hier aantreffen is het tegendeel: een patroon van nalatigheid, stilzwijgen en bestuurlijke onwil. De reactie van de burgemeester in de media was ronduit teleurstellend. Zij gaf aan dat “de moed haar in de schoenen zonk” en “de grond onder haar voeten wegzakte.” Verder bleef het bij empathische uitingen en de mededeling dat er “koffie gedronken kan worden als daar behoefte aan is.” Er is géén sprake van een zichtbaar plan van aanpak, noch van concrete maatregelen om vertrouwen te herstellen. De indruk ontstaat dat men zich vooral druk maakt over imagoschade en bestuurlijke schadebeperking, in plaats van over de rechten en veiligheid van inwoners en daadwerkelijk herstel van vertrouwen. Wij roepen u als gemeenteraad met klem op om uw controlerende taak uit te oefenen. Wij verzoeken u om: 1. Het college ter verantwoording te roepen over het recente én eerdere datalekken, evenals de wijze van afhandeling; 2. Te onderzoeken of er sprake is van structurele schendingen van de AVG en van de zorgplicht die de gemeente richting inwoners heeft; 3. Een externe audit te eisen van de informatiehuishouding, archivering en privacyprocessen binnen de gemeente; 4.

Na te gaan of meldingen aan de Autoriteit Persoonsgegevens en betrokkenen correct en volledig zijn gedaan. De signalen stapelen zich op – ze vormen een patroon dat zich als een scheur door de fundamenten van behoorlijk bestuur trekt. Wat eerst leek op losse incidenten, tekent zich inmiddels af als een hardnekkig patroon. Datalekken worden gebagatelliseerd, mailboxen verwijderd, verantwoordelijkheden verschoven, transparantie vermeden. De vraag is niet langer óf er iets misgaat, maar hoeveel er nog onder de oppervlakte blijft. Het is tijd om het licht aan te doen in de kelder van het gemeentebestuur – want in het donker gedijen fouten het best. Tot slot verzoeken wij de griffier vriendelijk doch dringend om deze e-mail aan te merken als ingekomen brief aan de gemeenteraad, en deze conform gebruikelijke procedure op de website van de gemeente Midden-Delfland te publiceren (volledig geanonimiseerd). Transparantie richting inwoners is in deze situatie van essentieel belang en draagt bij aan het herstel van geschaad vertrouwen.

Met vriendelijke groet, NAAM NAAM

EMAIL 1: Op 1 aug 2025, om 15:59 heeft NAAM AMBTENAAR het volgende geschreven: Beste NAAM, Dank voor je uitgebreide reactie. We begrijpen dat dit grote impact heeft op de betrokkenen. Wij balen enorm van deze situatie. Wij zullen er alles aan doen om vragen te beantwoorden en eventuele gevoelens van onveiligheid en dergelijke proberen weg te nemen. Daarvoor hebben wij al verschillende maatregelen getroffen, zoals het bezorgen van de brieven en benaderen van de direct betrokkenen. Uiteraard mag je van ons verwachten dat we bereikbaar zijn. Via het centrale nummer is de gemeente bereikbaar en naar wat ik begrijp en kan zien, zijn alle terugbelverzoeken snel nagekomen. Bestuurlijke verantwoordelijkheid Onze burgemeester is inderdaad eindverantwoordelijke. En zij baalt net als ik enorm van de ontstane situatie. Dat heeft ze inmiddels ook via diverse wegen geuit en laten weten. Ik deel hierbij ook de berichtgeving over de gesprekken met de burgemeester: Burgemeester door het stof om datalek bezwaarmakers azc: ‘Grond zakte onder mijn voeten weg’ | Midden-Delfland | AD.nl https://www.omroepwest.nl/radio/aflevering/west-wordt-wakker/2170518092 Mocht daar behoefte aan zijn dan is zij natuurlijk bereid om hierover in gesprek te gaan. Ook heeft zij de oproep gedaan om de gegevens te verwijderen en niet verder te verspreiden, want dat is inderdaad verboden.

Dit bericht staat ook op onze website. Datalekken onder verantwoordelijkheid van de gemeente Je noemt in je mail twee voorbeelden van datalekken. Het eerste voorval wat je beschrijft, is bij ons bekend, maar betreft geen datalek, Het tweede voorval is bij ons, bij mij, niet bekend, maar wij gaan na wat er aan de hand was. Als daar inderdaad sprake is van een datalek, dan handelen wij daarnaar. Verplichte informatievoorziening aan de gemeenteraad Natuurlijk hebben wij de gemeenteraad direct geïnformeerd en wij sturen ook updates naar de gemeenteraad, als daar aanleiding voor is. Voor de volledigheid, ook het college en de gemeentesecretaris zijn op de hoogte.

Ik kan het onveilige gevoel dat je beschrijft niet wegnemen, maar we zetten alles op alles om daaraan te werken en de situatie te verbeteren. Dat is ook de inzet van onze burgemeester.

Hartelijke groet, NAAM AMBTENAAR

EMAIL 2: Op 30 jul 2025, om 19:41 heeft NAMEN / MAILADRES het volgende geschreven:

Beste NAAM AMBTENAAR, Dank voor je eerdere reactie. De verwijdering van de bijlage is inmiddels uitgevoerd, maar helaas niet tijdig genoeg om het lek te beperken. Het kwaad was op dat moment al geschied: de volledige lijst met NAW-gegevens van bezwaarmakers circuleert inmiddels in meerdere WhatsApp-groepen, en het datalek is vandaag ook onderwerp van berichtgeving in de landelijke media. Daarbij was het gisterenmiddag, na constatering van het lek, niet mogelijk om telefonisch iemand van de gemeente te bereiken. Dit gebrek aan bereikbaarheid op zo’n kritiek moment heeft bijgedragen aan een gevoel van machteloosheid en frustratie. Daarbij mist ook nog steeds de oproep van de gemeente om verdere verspreiding tegen te gaan en te benadrukken dat dit onrechtmatig is.

Nieuwe signalen van misbruik persoonsgegevens Vanmorgen nam de politie contact op met een bewoner van onze wijk die als een van de eersten op de gelekte lijst staat. Er was namens hem een melding gedaan over overlast in de wijk – een melding die hij zélf níet heeft gedaan. Dit roept ernstige zorgen op over daadwerkelijk misbruik van de gelekte gegevens, en vergroot de impact van dit datalek aanzienlijk. Wij vragen ons af wanneer wij als betrokkenen de eerder aangekondigde brief van de gemeente mogen ontvangen.

Bestuurlijke verantwoordelijkheid De burgemeester van Midden-Delfland voert de portefeuille juridische zaken. Aangezien dit ernstige datalek binnen een juridisch proces plaatsvindt — en bovendien geen op zichzelf staand incident is — achten wij het noodzakelijk dat zij persoonlijk betrokken is bij zowel de afhandeling als de structurele evaluatie van dit dossier. Om die reden hebben wij haar, evenals de wethouders en gemeentesecretaris, in de cc van dit bericht opgenomen. Wij verwachten ook van hen actieve betrokkenheid en een concrete reactie.

Herhaalde datalekken onder verantwoordelijkheid van de gemeente Dit datalek staat niet op zichzelf. Er is sprake van een patroon van ernstige fouten in de omgang met persoonsgegevens. Eerder vonden onder meer de volgende datalekken plaats: •

4 juni 2025 (kenmerk 817147) – In de Sterappel-zaak werden met het advies van de bezwaarschriftencommissie betreffende een handhavingsverzoek de volledige NAW-gegevens van alle bezwaarmakers gedeeld met alle andere bezwaarmakers.

•

19 december 2023 (kenmerk 0000524056) – Met de beslissing op een Wooverzoek zijn de privégegevens van oud-burgemeester NAAM verstrekt aan [naam]: naam, volledig adres, telefoonnummer en IBAN, zonder afscherming. Het besluit is ondertekend door gemeentesecretaris NAAM. Dit lek is des te ernstiger omdat – zoals bekend uit mediaberichten – de burgemeester in die periode werd bedreigd. [naam] hebben deze gegevens uiteraard nooit verspreid, juist vanwege

de enorme impact die dergelijke privacy-inbreuken kunnen hebben op iemands persoonlijke levenssfeer. Structurele nalatigheid in gegevensbescherming Op basis van bovenstaande constateringen kan niet anders worden geconcludeerd dan dat er sprake is van stelselmatige en structurele grove nalatigheid in de bescherming van persoonsgegevens binnen de gemeente Midden-Delfland. Wij eisen dat de gemeente niet alleen het huidige lek, maar ook de eerdere genoemde datalekken afhandelt conform de AVG. Dat betekent onder meer: •

het individueel informeren van alle bezwaarmakers in de Sterappel-zaak over het datalek van 4 juni 2025;

•

het informeren van oud-burgemeester NAAM over het onterecht delen van zijn persoonsgegevens.

Verplichte informatievoorziening aan de gemeenteraad Wij verwachten dat het college van B&W de gemeenteraad actief en volledig informeert over de ernst en frequentie van deze datalekken. Gezien de impact op het vertrouwen van inwoners en de herhaling van fouten, is dit een bestuurlijke verplichting. De gemeenteraad moet kunnen controleren of de gemeente haar wettelijke zorgplicht jegens burgers en medewerkers daadwerkelijk serieus neemt, en welke structurele verbetermaatregelen worden getroffen. Wij ontvangen graag binnen 5 werkdagen een afschrift van hoe u de gemeenteraad heeft geïnformeerd. Indien u dit nalaat, dan informeren wij de gemeenteraad zelf. Persoonlijke impact Tot slot willen wij ook aangeven wat dit op persoonlijk vlak met ons doet. Het voelt ronduit onveilig dat mensen nu weten waar wij wonen én dat wij bezwaar hebben gemaakt tegen de komst van een AZC. In de huidige maatschappelijke context is dat geen neutrale informatie. Wij voelen ons hierdoor angstig en ongemakkelijk in onze eigen buurt. Daarbij voelt het alsof wij klap na klap moeten incasseren van de kant van de gemeente, terwijl wij ons uitermate inspannen om de discussie beschaafd en inhoudelijk te voeren. Dat maakt deze situatie niet alleen juridisch, maar ook moreel bijzonder schrijnend.

Met vriendelijke groet, NAMEN