De Autoriteit Persoonsgegevens (AP) heeft zo'n 139 meldingen van bedrijven en organisaties gekregen waarvan klantgegevens mogelijk op straat zijn komen te liggen als gevolg van een groot datalek bij softwareleverancier Nebu. Dat blijkt woensdag na een inventarisatie, meldt een woordvoerder.
De privacywaakhond sluit niet uit dat meer bedrijven en instanties zich zullen melden. Daarom raadt AP bedrijven aan om zich bewust te zijn van hun verantwoordelijkheid bij het doorgeven van persoonsgegevens. "Ik denk dat dit datalek wel aantoont op welke schaal dit gevolgen kan hebben. Het is daarom ook belangrijk dat bedrijven mensen om wie het gaat snel informeren over het lek als ze dat nog niet hebben gedaan", aldus de woordvoerder.
De Autoriteit Persoonsgegevens wil de partijen waar mogelijk de persoonsgegevens van zijn gelekt om opheldering vragen. Zo wil de AP weten hoe de contracten tussen de onderzoeksbureaus en hun softwareleverancier eruitzien en welke afspraken zijn gemaakt over de beveiliging van persoonlijke gegevens.
Vorige week werd bekend dat hackers toegang hebben gehad tot persoonsgegevens die marktonderzoeksbureaus Blauw en USP hadden opgeslagen. Daardoor lekten de persoonsgegevens van mogelijk honderdduizenden Nederlanders. De bron van het lek lag bij hun softwareleverancier Nebu. Onder andere Heineken, VodafoneZiggo en de NS zouden mogelijk getroffen zijn door hetzelfde lek, omdat ze samenwerkten met marktonderzoeker Blauw. Beide onderzoeksbureaus hebben Nebu daarom voor de rechtbank gesleept omdat ze meer informatie willen van het softwarebedrijf over het lek.