Op vrijdag 24 mei heeft de Autoriteit Persoonsgegevens (AP) per ongeluk e-mailadressen van relaties openbaar gemaakt. In een mail naar onder andere journalisten voerde een woordvoerder 38 e-mailadressen in als carbon copy (cc) ontvangers. Alle geadresseerden konden daardoor elkaars mailaddres zien.
Volgens de meldplicht datalekken moet een datalek in veel gevallen gemeld worden bij de AP. Of dat bij een incident met de cc-funtie als deze ook moet, hangt af van het aantal gelekte mailadressen en de inhoud van de mail gericht aan de cc-ontvangers.
Het is nog onduidelijk of van het incident dat door de AP zelf werd veroorzaakt een officiële melding moet worden gemaakt. Het bericht dat de woordvoerder verstuurde, bevatte alleen een verwijzing naar een persbericht dat op de site van de AP was verschenen.
Intern is het incident wel al bij verschillende afdelingen gemeld.
Dit nieuwsbericht is ook te vinden in het dossier Datalek
