blog

Een datalek bij de overheid: hoe je weer grip krijgt op je data

Wat een gestructureerde aanpak betekent voor organisaties die na een datalek weer overzicht willen, en hun mensen gerust willen stellen.

Een datalek raakt niet alleen je systemen, maar vooral ook mensen: inwoners van wie de gegevens ergens op straat liggen, en collega's die zich afvragen hoe dit heeft kunnen gebeuren en wat er nu van hen verwacht wordt.

Bij gemeenten en andere organisaties met een lange geschiedenis speelt er vaak nog iets bij: jarenlange archieven vol vergaderstukken, formulieren en correspondentie, verspreid over tientallen systemen. Na een melding is de eerste vraag dan ook altijd hetzelfde: wát staat er nu precies, waar en van wie?

Bij Parell helpen we organisaties die vraag te beantwoorden. Niet met een snelle blik, maar met een grondige, technisch onderbouwde aanpak. In deze blog laten we zien hoe dat er in de praktijk uitziet.

Actuele aanleiding

Gemeenten lekken nog steeds persoonsgegevens van inwoners, zelfs BSN's. Uit onderzoek van de NOS en Nieuwsuur (17 juli 2026) bleek dat gemeenten opnieuw honderden documenten met burgerservicenummers en andere persoonsgegevens van inwoners online hadden staan.

Dat onderzoek was een steekproef: gericht zoeken op een aantal duidelijke kenmerken, genoeg om een patroon aan te tonen. Wat wij doen is wezenlijk anders. Waar een journalistiek onderzoek een greep uit het archief neemt, doorzoeken wij het complete archief van een organisatie, document voor document, bron voor bron — ook als die bronnen niet binnen de eigen organisatie liggen. Ons doel is niet alleen weten dát er een risico is, maar precies weten waar, hoe vaak en hoe ernstig.

Eerst overzicht, dan actie

Voordat je iets kunt beoordelen, moet je weten wát er staat en waar.
Wij brengen alle relevante bronnen in kaart: vergaderarchieven, websites, formulieren, oude systemen die niemand meer actief gebruikt en systemen van leveranciers. Vaak blijkt dat een organisatie zelf niet meer precies weet hoeveel plekken er zijn. Pas met dat volledige overzicht kun je gericht en verantwoord verder.

Technologie én mensenwerk

We scannen op een brede reeks gevoelige gegevens: burgerservicenummers en andere identiteitsnummers, adres- en contactgegevens en inhoudelijk gevoelige categorieën zoals gezondheidsinformatie, strafrechtelijke of juridische verwijzingen, seksuele voorkeur of politieke aanhang. Automatische scantechnieken herkennen die patronen razendsnel, in duizenden documenten tegelijk.

Maar techniek alleen is niet genoeg. Een getal dat op een BSN lijkt, is dat niet altijd — het kan net zo goed een rekening- of zaaknummer zijn. En een naam in een openbaar verslag is iets anders dan een naam in een vertrouwelijk dossier. Daarom controleren wij voortdurend of de techniek doet wat hij moet doen, en stellen we die bij op basis van wat we werkelijk aantreffen. Zo voorkom je zowel gemiste risico's als onnodige onrust over loos alarm.

Vertrouwen herstel je met duidelijkheid

Grip op een datalek begint met overzicht, niet met paniek

Een datalek is nooit fijn, maar het hoeft geen chaos te blijven. Met een gestructureerde aanpak, de juiste technologie én voldoende mensenwerk brengen we in kaart wat er speelt, zodat jouw organisatie weer koersvast verder kan. Niet door te wachten tot alles perfect is, maar door stap voor stap zekerheid op te bouwen: eerst overzicht, dan duiding, dan actie.

Dat is precies waar we goed in zijn, en waar we organisaties graag bij helpen — met aandacht voor zowel de techniek als de mensen om wie het uiteindelijk draait.

Geschreven door Michael Barbier

Enthousiast geworden? Of eigenlijk: hier liever niet mee te maken krijgen?

Kreeg jouw organisatie te maken met een datalek? Of wil je weten of je archieven op orde zijn vóórdat het misgaat? Neem contact met ons op, we denken graag vrijblijvend met je mee. Samen brengen we in kaart waar je staat en wat een logische volgende stap is.

Neem contact op