Schriftelijke vragen : Het bericht 'Gegevens 200.000 leden Basic-Fit gelekt, ook bij Booking klantgegevens gestolen'

Vraag 1

Bent u bekend met het bericht van de NOS over hacks bij Basic-Fit en Booking.com waarbij
klantgegevens zijn buitgemaakt?1

Vraag 2

Hoe beoordeelt u deze incidenten als indicatie van structurele tekortkomingen in de
beveiliging van persoonsgegevens bij grote, digitaal opererende bedrijven?

Vraag 3

Heeft u voldoende structureel inzicht in de aard, omvang en frequentie van datalekken
en cyberaanvallen in Nederland? Zo ja, hoe wordt dit overzicht benut voor beleid en
toezicht? Zo nee, welke maatregelen neemt u om dit inzicht te verbeteren?

Vraag 4

Deelt u de opvatting dat herhaalde datalekken kunnen wijzen op onvoldoende structurele
naleving van de Algemene verordening gegevensbescherming? Zo ja, welke systeemfouten
signaleert u hierbij? Zo nee, waarom niet?

Vraag 5

Acht u de toezicht- en handhavingscapaciteit van de Autoriteit Persoonsgegevens toereikend
om structurele naleving af te dwingen? Zo ja, waarom? Zo nee, welke versterkingen
zijn nodig?

Vraag 6

Ziet u aanleiding om te komen tot strengere, afdwingbare beveiligingsnormen voor bedrijven
die op grote schaal persoonsgegevens verwerken? Zo nee, waarom niet?

Vraag 7

In het kader van dataminimalisatie: ziet u kansen dat de ontwikkeling van de EDI-wallet
in Nederland kan bijdragen aan het verkleinen van het risico op datalekken bij organisaties,
doordat consumenten hun persoonsgegevens minder vaak rechtstreeks hoeven te delen
met verschillende partijen?

Vraag 8

Kunt u de vragen afzonderlijk beantwoorden?