Gemeente Eindhoven blokkeert ChatGPT na datalek met persoonsgegevens
De gemeente Eindhoven heeft ChatGPT en andere openbare AI-websites geblokkeerd nadat uit intern onderzoek bleek dat medewerkers bestanden met persoonsgegevens naar dergelijke platforms hadden geüpload. Het datalek is op 23 oktober 2025 gemeld bij de Autoriteit Persoonsgegevens (AP).
Leestijd: minuten
Geschreven door Dennis
Persoonsgegevens gedeeld met openbare AI-diensten
In een steekproef over de periode van 23 september tot 23 oktober 2025 ontdekte de gemeente dat verschillende soorten bestanden met persoonsgegevens waren geüpload naar openbare AI-websites. Het gaat om gegevens van zowel inwoners als medewerkers.
De gemeente kan niet vaststellen hoeveel persoonsgegevens in totaal zijn gedeeld. De gegevens op de betreffende AI-platforms waren maximaal 30 dagen beschikbaar, waardoor een volledig overzicht van de gedeelde bestanden niet meer kan worden samengesteld. Hierdoor is het volgens Eindhoven ook niet mogelijk om alle betrokkenen persoonlijk te informeren.
Naar aanleiding van de bevindingen liet de gemeente juridisch adviesbureau Hooghiemstra & Partners onderzoek doen. Het bureau bevestigde het beeld uit de interne analyse.
Het college van burgemeester en wethouders en de directieraad zeggen geschrokken te zijn van de manier waarop persoonsgegevens zijn gedeeld. De gemeente noemt het incident vervelend voor zowel inwoners als medewerkers.
ChatGPT en andere AI-websites geblokkeerd
Om herhaling te voorkomen heeft Eindhoven openbare AI-diensten, waaronder ChatGPT, direct geblokkeerd. Medewerkers kunnen sindsdien alleen nog gebruikmaken van Copilot binnen de beveiligde gemeentelijke omgeving.
Daarnaast heeft de gemeente OpenAI verzocht om de vanuit Eindhoven geüploade bestanden te verwijderen. Ook is het toezicht op dataverkeer naar externe websites aangescherpt.
Volgens geraadpleegde experts is het risico beperkt dat individuele persoonsgegevens via openbare AI-diensten opnieuw zichtbaar worden. Een risico kan echter niet volledig worden uitgesloten.
De gemeente Eindhoven benadrukt dat de bescherming van persoonsgegevens prioriteit heeft. De organisatie zegt aanvullende maatregelen te nemen om het gebruik van kunstmatige intelligentie binnen de gemeentelijke organisatie veiliger en verantwoord in te richten.
Meer berichten
Cyberaanval op logistiek dienstverlener CEVA raakt meerdere Nederlandse bedrijven
Een cyberaanval op logistiek dienstverlener CEVA Logistics heeft mogelijk gevolgen voor klanten van meerdere Nederlandse bedrijven. CEVA informeerde begin augustus verschillende opdrachtgevers dat onbevoegden toegang hadden gekregen tot delen van de systemen en gegevens van het bedrijf. Onder meer bol, de Bijenkorf en Ajax hebben klanten en supporters hierover geïnformeerd.
Waarom juist MKB-bedrijven doelwit zijn: niet omdat er miljoenen te halen zijn, maar omdat kleinere organisaties vaak minder beveiligd zijn en hackers weten dat één succesvolle aanval al genoeg kan zijn.
Hoogseizoen buiten is vaak laagseizoen binnen. Het ideale moment om je securitybeleid, security awareness en beveiligingsmaatregelen eens kritisch te bekijken. Cybercriminelen nemen namelijk geen vakantie ⚠️
Ontdek welke inzichten wij jouw bedrijf kunnen bieden.
Laten we kennismaken onder het genot van een kop koffie. Je bent van harte welkom bij ons op kantoor in Geertruidenberg, maar we komen ook graag jullie kant op.
