In een brief aan de Tweede Kamer schrijft Kamp dat de branche het incident zeer serieus moet nemen. “Ik heb de sector direct aangesproken op zijn verantwoordelijkheid en aangegeven dat ik op de kortst mogelijke termijn maatregelen verwacht om dergelijke incidenten in de toekomst te voorkomen.”
Een medewerker van een energieleverancier – het is niet duidelijk welke – zou de gegevens eerder dit jaar hebben gestolen uit het Contract Einde Register (CER) en Centraal Aansluitingenregister (C-AR).
Die twee databases worden gebruikt om bij te houden welke energieleverancier huishoudens gebruiken en wanneer hun contract eindigt. In de registers staan adresgegevens, maar geen telefoonnummers, e-mailadressen en wachtwoorden.
Toezichthouders
Kamp schrijft dat de Autoriteit Consument & Markt (ACM) en de Autoriteit Persoonsgegevens (AP) al sinds het begin van het jaar een onderzoek uitvoeren naar de databases. In mei werd gewaarschuwd dat de netbeheerders onvoldoende controle uitvoeren op het gebruik van de databases door energieleveranciers.
De diefstal vond in augustus plaats. Het is onduidelijk hoe dat heeft enkele maanden na de waarschuwing nog heeft kunnen gebeuren.
Netbeheer Nederland en Energie-Nederland, de brancheorganisaties die de databases beheren, hebben de betrokken energieleverancier verboden om nog opvragingen te doen uit de registers. Ze hebben echter nog niet gezegd op welke termijn de gegevensbescherming volledig kan worden opgeschroefd en op welke manier dat zal gebeuren.
Inmiddels zouden de eerste verbetervoorstellen zijn ingediend bij de toezichthouders, maar moeten zij nog bepalen hoe het probleem precies moet worden aangepakt.