Vragen van het lid Van Nispen (SP) aan de Minister voor Rechtsbescherming over het bericht dat de Autoriteit Persoonsgegevens de noodklok luidt om de stijging van het aantal hacks bij datalekken (ingezonden 2 maart 2021).

Mededeling van Minister Dekker (Rechtsbescherming) (ontvangen 23 maart 2021).

Vraag 1

Heeft u kennisgenomen van het bericht dat het aantal meldingen van hacking, phishing en malware bij datalekken het afgelopen jaar met 30% is gestegen ten opzichte van het voorgaande jaar?¹

Vraag 2

Hoe verklaart u dat de overheid, meer dan ooit, persoonsgegevens heeft afgegeven of verstuurd aan de verkeerde ontvanger? Wat wordt er concreet aan gedaan om dit soort fouten te voorkomen?

Vraag 3

Hebben de Autoriteit Persoonsgegevens en de politie genoeg capaciteit om alle meldingen van hacks, phishing en malware goed te onderzoeken? Zo ja, waaruit blijkt dat?

Vraag 4

Hoeveel fte hebben de Autoriteit Persoonsgegevens en politie om zelf actief op zoek te gaan naar hacks en datadiefstallen?

Vraag 5

Hoeveel van de in het bericht genoemde 1.173 meldingen van hacks en datadiefstallen hebben opvolging gekregen bij de politie? In hoeveel van die gevallen zijn ook daadwerkelijk daders opgespoord en straffen opgelegd?

Vraag 6

Wat is uw reactie op de suggestie dat veel schade beperkt of zelfs voorkomen had kunnen worden als «meerfactorauthenticatie» was gebruikt bij het inlogproces? Zou meerfactorauthenticatie dan niet de standaard moeten zijn om in te loggen? Bent u bereid te kijken naar manieren om meerfactorauthenticatie de norm te maken bij online inlogprocedures?

Toelichting:

Deze vragen dienen ter aanvulling op eerdere vragen terzake van het lid Kuiken (PvdA), ingezonden 1 maart 2021 (vraagnummer 2021Z03983).

Mededeling

Hierbij deel ik u mede dat de schriftelijke vragen van het lid Van Nispen (SP, van uw Kamer aan de Minister voor Rechtsbescherming over het bericht dat de Autoriteit Persoonsgegevens de noodklok luidt om de stijging van het aantal hacks bij datalekken (ingezonden 2 maart 2021) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen.

Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.

---

1 Autoriteit Persoonsgegevens, 1 maart 2021, «AP luidt noodklok: explosieve toename hacks en datadiefstal», https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-luidt-noodklok-explosieve-toename-hacks-en-datadiefstal