Op de website van het bedrijf, Testcoronanu, was het mogelijk om zelf valse reis- en toegangsbewijzen aan te maken. Deze konden worden gebruikt om een geldige QR-code uit de CoronaCheck-app van de overheid te verkrijgen. Ook lekten persoonsgegevens van tienduizenden mensen die bij het bedrijf een test deden. Het bedrijf heeft tien locaties in Nederland en drie in België.

Nadat het lek aan het licht kwam, is het bedrijf uitgesloten van het systeem van de overheid, zegt een woordvoerder van Volksgezondheid. Het ministerie heeft geen signalen dat anderen dan RTL van het lek gebruik hebben gemaakt.

Op papier was alles in orde bij het bedrijf, aldus de woordvoerder. Om toegelaten te worden tot het testsysteem van de overheid moet een bedrijf aan strenge eisen voldoen en bewijzen overleggen om aan te tonen dat het aan deze eisen voldoet.

Gratis

De Autoriteit Persoonsgegevens heeft Testcoronanu gesommeerd de gegevensverwerking stil te leggen. Het bedrijf mag pas opstarten als dat gegarandeerd veilig en betrouwbaar kan. De privacywaakhond wil ook van de overheid opheldering.

Het bedrijf was ook aangesloten bij Testenvoorjereis.nl, de overheidswebsite waarop Nederlandse vakantiegangers naar het buitenland een afspraak kunnen maken voor een gratis coronatest. Testcoronanu laat op zijn website weten alle locaties te hebben gesloten, maar geeft geen inhoudelijke verklaring voor de stap. De telefoonlijnen zijn gesloten. Het bedrijf adviseert een andere testaanbieder te zoeken.

Identiteitsfraude

Mensen moeten kunnen vertrouwen dat de overheid de beveiliging van privacygevoelige informatie „goed en veilig” regelt, stelt de Autoriteit Persoonsgegevens. „Als dat vertrouwen wordt ondermijnd, raakt dat het hele vaccinatieprogramma en de betrouwbaarheid van de CoronaCheck-app.” Volgens de AP kunnen medische gegevens ook worden misbruikt door criminelen. „Ze gebruiken het bijvoorbeeld om je te hacken, op te lichten, te chanteren of om identiteitsfraude mee te plegen.”

Minister De Jonge verzocht Testcoronanu BV om „mensen die al getest waren en op korte termijn reizen hun testuitslag op een veilige andere wijze (bijvoorbeeld op papier) te verstrekken”, schrijft hij aan de Tweede Kamer. Of het bedrijf daaraan wil voldoen, is onduidelijk. Ook vroeg de minister Testcoronanu BV om mensen die al een testafspraak hadden, persoonlijk te informeren.