RDC mag getroffenen datalek niet informeren, maar is dat wel zo?
Wie moet getroffen consumenten op de hoogte stellen van het lek bij de RDC? De RDC zelf in ieder geval niet, zegt het bedrijf. Zij zijn namelijk alleen de verwerker en het is aan de verwerkingsverantwoordelijke - de autobedrijven waar RDC diensten aan levert - om zijn klanten op de hoogte te stellen. Maar volgens privacyjurist Menno Weij van BDO Legal is dat niet zo eenvoudig te zeggen. De Autoriteit Persoonsgegevens zegt RDC vragen te hebben gesteld naar aanleiding van het incident.
© Shutterstock.com
Shutterstock.com
De NOS berichtte eind maart over een datalek bij ICT-bedrijf RDC, dat garages bijvoorbeeld de mogelijkheid biedt om klanten automatisch te mailen als het tijd is voor hun apk-keuring. Onder de gelekte gegevens zitten mailadressen, kentekens, telefoonnummers en geboortedata.