De Autoriteit Persoonsgegevens (AP) gaat toezicht houden op de herstelmaatregelen die het UWV richting een grote groep mensen moet nemen wegens de illegale inzet van een algoritme. Het UWV verzamelde door gebruik te maken van cookies en ip-adressen illegaal gegevens van mensen die recht op een uitkering hebben.

De overheidsinstantie wilde zo achterhalen of mensen ten onrechte een WW-uitkering ontvingen terwijl ze in het buitenland verbleven. Voor het monitoren werden bij het bezoek van de verschillende UWV-sites stiekem cookies geplaatst om gebruikers te volgen. Die konden zo worden geïdentificeerd en gekoppeld aan hun ip-adres. Ook werd bijgehouden hoe lang mensen ingelogd waren.

De verzamelde informatie werd vervolgens geanalyseerd via het fraude-algoritme "Risicoscan Verblijf Buitenland", waarmee het UWV fraude met WW-uitkeringen wil opsporen. Het algoritme geeft mensen op basis van een onbekend aantal kenmerken een risicoscore. Bij hoge scores voerde het UWV verder onderzoek uit. Alle bezoekers van de UWV-sites werden op deze manier door het UWV gevolgd. Voor het op deze manier volgen van mensen was echter geen enkele juridische basis. Het systeem werd begin dit jaar daarom stilletjes stopgezet.

De AP vroeg na deze onthulling om opheldering. Het UWV erkende tegenover de privacytoezichthouder dat het in overtreding was geweest. De organisatie heeft aangegeven verschillende herstelmaatregelen te zullen treffen. Zo wordt iedere uitkeringsgerechtigde waarvan illegaal persoonsgegevens zijn gebruikt voor de Risicoscan geïnformeerd. Tevens zullen mensen die hierdoor schade hebben geleden worden gecompenseerd en moet het UWV de AP over de voortgang informeren. Mocht het UWV de operatie niet naar behoren uitvoeren kan de toezichthouder handhavend optreden.