Schriftelijke vragen : Het bericht '113.nl: structurele privacy schending in digitale zorgverlening” dat 12 mei 2026 verscheen op het onafhankelijke security & privacy journalistiek platform ‘Hackedemia’.

Vraag 1

Bent u bekend met het bericht «113.nl: structurele privacy schending in digitale zorgverlening»
dat 12 mei 2026 verscheen op het onafhankelijke security & privacy journalistiek platform
«Hackedemia», dat breed in de media, zoals BNR en Hart van Nederland, werd overgenomen?1

Vraag 2

Bent u bekend met het gegeven dat 113.nl werkte met een session-recording- en heatmaptool,
fingerprinting- en trackingtools?

Vraag 3

Bent u bekend met het gegeven dat enkele van deze tools niet vermeld stonden in het
cookiebeleid, DPIA’s (Data Protection Impact Assessment) ontbraken en de opgehaalde
data werd uitgestuurd naar derden?

Vraag 4

Wat is uw reactie op de bevindingen dat een kwetsbare groep, verkerend in acute psychische
nood, op dergelijke wijze werd blootgesteld aan privacyschendingen?

Vraag 5

Is bekend bij welke zorgorganisaties dit probleem nog meer voorkomt? Zo nee, wat gaat
u er concreet aan doen om hier een landsdekkend overzicht van te verkrijgen?

Vraag 6

Hoe denkt u het vertrouwen in die organisatie en soortgelijke organisaties te herstellen
en te voorkomen dat mensen in nood niet meer durven bellen?

Vraag 7

Bent u het eens met de stelling dat 113 snel en adequaat heeft gehandeld en ziet u
mogelijkheden om de uit deze casus voortgekomen controlelijst (checklist) als standaard
te handhaven? Graag een onderbouwing van uw beantwoording.

Vraag 8

Welke stappen gaat u ondernemen om dergelijke privacyschendingen in de zorgsector
in de toekomst effectief te voorkomen?