Datalek levert Europees Parlement klacht op van privacygroep

Het wervingsplatform van het EP bevatte onder meer paspoortgegevens, strafbladen en huwelijksakten van ruim 8000 medewerkers. Het Europees Parlement heeft het personeel in mei over het lek geïnformeerd. Volgens NOYB heeft het Europees Parlement onvoldoende gedaan om persoonsgegevens van eigen werknemers te beschermen. Bovendien bleef het datalek lang onder de radar, stelt de privacygroep.

Verder is het nu nog altijd niet duidelijk wat de oorzaak was, aldus NOYB in de klachten. De privacyorganisatie stelt dat het Europees Parlement de Europese verordening voor de bescherming van persoonsgegevens (GDPR) niet naleeft. Dat betekent dat de Europese datawaakhond naleving zou moeten afdwingen, zo nodig met een boete, argumenteert de privacyactiegroep.

Schrems' successen

In andere gevallen heeft NOYB al succes geboekt met klachten tegen organisaties en bedrijven waar sprake is van datalekken. Zo heeft de privacytoezichthouder in Zweden vier bedrijven beboet voor hun gebruik van Google Analytics, volgend op een klacht daarover van de actiegroep. Het 'lek' in dit geval betreft het doorsluizen van gebruikersdata naar de Verenigde Staten, waar een lager beschermingsniveau geldt voor gegevens.

Dit is mede gerelateerd aan het wegvallen van internationale verdragen voor dataprotectie, zoals de Safe Harbor-overeenkomst en opvolger Privacy Shield. De Oostenrijkse advocaat en privacyvoorvechter Max Schrems is in wezen daar de oorzaak van. Hij heeft ooit actie ondernomen tegen schendingen van Europese privacyregels door de Amerikaanse techreus Facebook. Later zijn ook techtitanen als Amazon, Apple, Netflix, YouTube (van Google) en anderen op de korrel genomen.