De Autoriteit Persoonsgegevens had in maart vorig jaar al aangekondigd dat Eindhoven strenger zou worden gecontroleerd. Datalekken werden niet gemeld of niet op tijd gemeld, persoonsgegevens van burgers werden te lang bewaard en bij projecten keek de gemeente niet goed naar privacyrisico’s.

Vanwege de kritiek heeft Eindhoven plannen gemaakt om de aanpak te verbeteren, maar de Autoriteit Persoonsgegevens is daar nog niet tevreden over. Zo is het volgens de toezichthouder „nog onvoldoende duidelijk hoe en wanneer het college de benodigde verbeteringen denkt te kunnen hebben doorgevoerd”. Ook duurt het in elk geval nog tot volgend jaar voordat het bewaren van gegevens van mensen wordt beperkt.

Eindhoven krijgt tot 1 juli de tijd om de plannen aan te scherpen, anders volgen mogelijk „andere handhavingsmiddelen”. Welke dit zijn, meldt de AP niet.

De Autoriteit Persoonsgegevens reageert op het verbeterplan dat Eindhoven eind december had ingeleverd. De toezichthouder zegt te beseffen dat de situatie in de vier maanden erna misschien is veranderd. Daar wijst ook Eindhoven op. „De afgelopen periode zijn stappen gezet in de uitvoering van het Verbeterplan. Uiteraard zullen we dit toelichten in het gesprek waarvoor de AP ons heeft uitgenodigd”, stelt de Brabantse gemeente.