Brief regering : Datalek bij het Centraal Justitieel Incassobureau

26 643
Informatie- en communicatietechnologie (ICT)

Nr. 345
BRIEF VAN DE STAATSSECRETARIS VAN JUSTITIE EN VEILIGHEID

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 1 september 2026

Op 26 augustus 2026 is bij het Centraal Justitieel Incassobureau (CJIB) een fout geconstateerd
in een nieuwe release van software die zorgt voor de koppeling van zaken aan personen.
Gedurende circa een etmaal zijn ongeveer 6.000 vorderingen van verkeersboetes, strafzaken
en overheidsincasso foutief gekoppeld aan personen. Door de fout hebben enkele tientallen
personen aan wie ten onrechte een zaak was gekoppeld en die via MijnCJIB inlogden,
informatie kunnen inzien die niet op hen van toepassing is. Daarnaast zijn door de
foutieve koppeling brieven verzonden aan personen voor wie deze niet bedoeld waren.

Ik betreur het dat dit datalek heeft plaatsgevonden. Na constatering van het datalek
heeft het CJIB zich gericht op het zo snel en zorgvuldig mogelijk herstellen van de
data. Daarmee zijn de gevolgen voor betrokkenen zoveel mogelijk beperkt. Ook is meteen
een voorlopige melding bij de Autoriteit Persoonsgegevens (AP) gedaan van een mogelijk
datalek. Daarnaast is het digitale loket MijnCJIB enkele dagen tijdelijk offline gehaald.
Het CJIB heeft de herstelwerkzaamheden voor de juiste koppeling van persoonsgegevens
inmiddels afgerond. Zondagavond 30 augustus is deze herstelactie afgerond en sindsdien
is MijnCJIB weer beschikbaar.

Het CJIB is reeds gestart met een analyse van de impact van de storing op betrokkenen.
Personen die geraakt zijn door het datalek, ontvangen hierover bericht van het CJIB.
Op basis van een afgeronde analyse zal een definitieve melding aan de Autoriteit Persoonsgegevens
worden gedaan.

De Staatssecretaris van Justitie en Veiligheid,
K.T. van Bruggen