De Stichting Commissie Watersport Opleidingen (CWO) heeft aangifte gedaan bij de Autoriteit Persoonsgegevens wegens een omvangrijk datalek. De volledige CWO-database met persoonsgegevens van meer dan 66.000 gebruikers en informatie over ruim 99.000 watersportdiploma’s blijkt zonder toestemming te zijn overgenomen in een systeem dat wordt gebruikt door het Watersportverbond. De CWO spreekt van “ongeoorloofde toe-eigening” en heeft juridische stappen ondernomen tegen zowel het KNWV als de betrokken ICT-leverancier.
De gelekte gegevens omvatten gevoelige persoonsgegevens waaronder namen, geboortedata, behaalde diploma’s, leslocaties en de unieke lidnummers die de CWO aan gebruikers toekent. Een extern ICT-expert heeft vastgesteld dat sprake is van een datalek volgens de Algemene Verordening Gegevensbescherming (AVG), waarna de CWO direct melding heeft gedaan bij de toezichthouder.
Het datalek kwam aan het licht toen een CWO-medewerker door het Watersportverbond werd uitgenodigd om in te loggen in het betreffende systeem. Bij vergelijking van de getoonde gegevens met de officiële CWO-omgeving bleek dat zowel de online omgeving als de data nagenoeg één-op-één overeenkomen. Zelfs de unieke lidnummers die uitsluitend door de CWO worden toegekend, waren identiek overgenomen. De CWO benadrukt nooit toestemming te hebben gegeven voor het kopiëren, overnemen of gebruiken van de volledige database.
Juridische stappen en aansprakelijkstelling
De CWO heeft via een advocaat zowel het Watersportverbond als de betrokken ICT-leverancier aangeschreven en aansprakelijk gesteld voor alle schade die voortvloeit uit het ongeoorloofde gebruik van de CWO-data. In de sommatie eist de stichting dat het gebruik van de gegevens per direct en blijvend wordt gestaakt, dat de database wordt vernietigd en dat schriftelijk wordt verklaard hoe deze situatie heeft kunnen ontstaan.
Erwin Schippers, bestuurder bij de CWO, vertelt ons:
“We zijn verbijsterd. Er is nu nog veel onduidelijk. Uiteraard hebben we direct de CWO-locaties geïnformeerd met wat we nu weten. Het is nog niet volledig bekend wanneer, hoe en door wie de overzetting heeft plaatsgevonden. Dat is onderdeel van het onderzoek dat nu volop gaande is.”
Schippers benadrukt dat integriteit vooropstaat in het lopende onderzoek.
“We moeten onze leden en hun instructeurs en cursisten beschermen. Consumenten hoeven echter op dit moment weinig te vrezen: de gegevens staan achter een inlog en zijn niet in de openbaarheid,” aldus de bestuurder.
De CWO is de landelijke organisatie die kwaliteitsnormen vaststelt voor watersportopleidingen in Nederland. De stichting certificeert opleidingslocaties en registreert behaalde diploma’s voor diverse watersporten, waaronder zeilen. Het Watersportverbond is de koepelorganisatie voor de watersport in Nederland en behartigt de belangen van watersporters bij overheid en andere instanties.
