Ook is de SIOD verplicht mensen binnen twee maanden op de hoogte te brengen als persoonsgegevens aan elkaar worden gekoppeld voor fraudebestrijding. Gebeurt dat niet, dan moet de opsporingsdienst een boete betalen van 100.000 euro.

Dat liet het College Bescherming Persoonsgegevens (CBP) donderdag weten.

Volgens het CBP handelt de SIOD door zijn manier van werken in strijd met de wet. Het college deed onderzoek naar het koppelen van gegevens van verschillende instanties en de ontwikkeling van risicoprofielen door de SIOD. Als gegevens langer dan nodig bewaard blijven, neemt het risico op oneigenlijk gebruik of identiteitsfraude toe, meent het CBP.