De rechtbank Amsterdam zal volgende maand een massaclaim over het grote datalek bij de GGD dat in 2021 plaatsvond mondeling behandelen. Dan zal bekend worden hoe de procedure verder gaat lopen. Callcentermedewerkers van de GGD hadden toegang tot de privégegevens van ruim 6,5 miljoen Nederlanders. Het ging om burgerservicenummers, adres- en contactgegevens en persoonlijke medische informatie. Deze data werd via Telegram te koop aangeboden. Uiteindelijk werden zeven GGD-medewerkers aangehouden, waarvan er meerdere zijn veroordeeld.

"Het bleek dat deze gegevens lange tijd kinderlijk eenvoudig te kopiëren zijn geweest (en dus kennelijk voor tenminste een deel gekopieerd waren) door ruim 25.000 GGD-medewerkers. Toezicht op de werkvloer daar was nauwelijks aanwezig", aldus stichting ICAM, dat wegens het datalek een rechtszaak tegen het ministerie van Volksgezondheid startte.

Volgens de stichting zijn ruim twee jaar na het datalek nog veel vragen onbeantwoord, zoals welke gegevens precies zijn gestolen en van wie, waarom het bijna een jaar duurde om het datalek te dichten en met hoeveel zekerheid kan worden gesteld dat er in totaal 1250 slachtoffers waren. Ruim 150.000 Nederlanders hebben zich bij de massaclaim van ICAM aangesloten.

De stichting meldt dat het in de procedure inmiddels de reacties van het ministerie van Volksgezondheid en de GGD’en heeft ontvangen. "De belangrijkste verweren zijn dat Stichting ICAM geen recht heeft om de vorderingen in te stellen (‘ontvankelijkheid van de vordering’) en dat bijna niemand schade heeft geleden door het datalek."

"Functioneren van de staat"

ICAM diende ook tientallen verzoeken onder de Wet open overheid (Woo) in, om zo informatie in handen te krijgen. "In plaats dat de instanties daar een extra aanleiding in zien om openheid van zaken te verschaffen, blijkt men een gezamenlijk rookgordijn te hebben opgetrokken", zo laat de stichting weten. Die stelt ook dat het ministerie medewerking weigert. "Omdat openbaarmaking het “goed functioneren van de staat” in het geding zou brengen."

Volgens de stichting is dat een argument wat makkelijk misbruikt kan worden om zaken te verbloemen. "Zelfs de Autoriteit Persoonsgegevens hult zich in stilzwijgen, omdat ze – zo zegt ze - volledige vertrouwelijkheid heeft afgesproken met de GGD GHOR en de GGD’en. Iets wat de wet helemaal niet toestaat." De mondelinge behandeling van de zaak staat gepland voor 22 april.