Datalek bij ISD Brabantse Wal: cliënten hebben mogelijk gegevens van andere cliënten ontvangen

Verschillende persoonsgegevens van cliënten van de ISD Brabantse Wal zijn mogelijk bij andere cliënten terecht gekomen. Het datalek werd op 18 augustus 2026 door de gemeente Bergen op Zoom ontdekt. De precieze omvang van het lek is niet bekend, waardoor er mogelijk gegevens van 2542 cliënten uit West-Brabant op straat liggen. De ISD heeft inmiddels een onderzoek ingesteld, maatregelen getroffen en vraagt cliënten onterecht ontvangen documenten terug te sturen.

De ISD Brabantse Wal is een gezamenlijke overheidsdienst van de gemeenten Bergen op Zoom, Steenbergen en Woensdrecht. Inwoners kunnen daar terecht voor ondersteuning op het gebied van werk, inkomen en ondersteuning. Bij een verzending van uitkeringsspecificaties over de maand augustus ging het mis bij de organisatie. Er ontstond een fout bij het proces van het samenstellen van de poststukken, waarin de uitkeringsspecificaties en een nieuwsbrief zaten.

Datalek van maximale omvang

De documenten kwamen in de verkeerde enveloppen terecht, zo schrijft het college van de gemeente Woensdrecht aan de raad. Daardoor ontvingen cliënten of bewindvoerders mogelijk persoonsgegevens van andere cliënten van de ISD. Toen de gemeente Bergen op Zoom op 18 augustus het lek ontdekte, leek het eerst te gaan om een datalek van beperkte omvang. Later bleek dat het lek mogelijk toch omvangrijker zou zijn en betrekking zou hebben op alle cliënten.

In theorie zou het daarbij gaan om de gegevens van maximaal 2542 ISD-cliënten. “Omdat de precieze omvang van het datalek thans niet te achterhalen is wordt veiligheidshalve uitgegaan van een datalek van maximale omvang”, aldus het Woensdrechtse college. De persoonsgegevens die op straat zijn komen te liggen kunnen onder meer namen, burgerservicenummers, type uitkeringen, bankrekeningnummers en betalingsspecificaties zijn.

Onderzoek naar oorzaak

Alle cliënten hebben inmiddels een persoonlijke brief van de ISD gehad. Daarin staat welke gegevens er mogelijk gelekt zijn, welke gevolgen dit kan hebben en waar men terecht kan met vragen. Ook hebben zij een retourenvelop gekregen waarin documenten die niet voor hen bedoeld zijn teruggestuurd kunnen worden. “Ook door het retour zenden van onterecht ontvangen uitkeringsspecificaties wordt er mogelijk beter inzicht verkregen in de omvang van het datalek”, valt in de brief te lezen.

Daarnaast is de ISD direct gestart met een onderzoek naar de oorzaak van het lek en het analyseren van het werkproces. “Daarnaast wordt nader onderzoek uitgevoerd naar de achterliggende oorzaak van het incident. Op basis van de uitkomsten worden waar nodig organisatorische en procesmatige verbeteringen doorgevoerd”, stelt het college van de gemeente Woensdrecht.

Inmiddels heeft raadslid Vincent Mast (D66 Bergen op Zoom) raadsvragen gesteld over het datalek. Zo wil hij van het college van de gemeente Bergen op Zoom weten hoe het gemeentebestuur het handelen van de gemeente en de ISD beoordeeld. Ook is hij benieuwd of alle wettelijke verplichtingen rondom de Algemene verordening gegevensbescherming (AGV) zijn nageleefd.