Wat kun je doen als je slachtoffer bent van het datalek bij Clinical Diagnostic?

Wat is er precies gebeurd?

Criminele hackers hadden begin juli 2025 toegang gekregen tot ICT-systemen van Clinical Diagnostics. Daarbij zijn persoonsgegevens buitgemaakt zoals:

1. naam, adres, woonplaats
2. geboortedatum
3. BSN
4. mogelijk testuitslagen en naam van je zorgverlener
5. bij sommigen ook e-mailadres of telefoonnummer

Op dit moment zijn er verschillende onderzoeken gaande om te achterhalen wat er fout is gegaan en hoe een en ander te voorkomen. Ook het Openbaar Ministerie is een strafrechtelijk onderzoek gestart.

Wat kun je zelf doen?

1. Wacht op bericht

Je ontvangt een brief van Bevolkingsonderzoek Nederland of van een andere organisatie als jouw gegevens zijn betrokken.

2. Documenteer alles

Bewaar alle communicatie over het datalek. Noteer eventuele schade, zoals extra kosten of psychisch ongemak en bewaar ook bewijsstukken daarvan.

3. Blijf alert op misbruik

Let op phishingmails, verdachte telefoontjes of vreemde activiteiten op je accounts, trek zo nodig tijdig aan de bel.

Heb je recht op schadevergoeding?

Helaas kan het datalek niet ongedaan worden gemaakt. Hoewel een datalek een schending van de AVG is, betekent het niet automatisch dat de organisaties zoals Bevolkingsonderzoek Nederland of Clinical Diagnostics schadeplichtig zijn.

Daarvoor gelden strikte voorwaarden, zoals:

1. Schending van de AVG: Het datalek is ontstaan doordat de organisatie de Algemene verordening gegevensbescherming (AVG) heeft geschonden. Bijvoorbeeld omdat de organisatie de beveiliging van uw persoonsgegevens niet op orde had. In dit geval gaat het onder meer om medische gegevens wat onder de AVG als bijzondere persoonsgegevens wordt beschouwd. Om in aanmerking te komen voor een schadevergoeding, is het niet altijd nodig dat je gegevens ook echt zijn misbruikt. Maar alleen een schending van de AVG levert geen recht op schadevergoeding op. De organisatie moet aantoonbaar nalatig zijn geweest in bijvoorbeeld het beveiligen van jouw persoonsgegevens.
2. Aantoonbare schade: Je moet kunnen bewijzen dat je materiële schade zoals financiële kosten of immateriële schade hebt geleden. Denk daarbij aan gegronde angst voor misbruik en dat je door de stress niet kunt slapen. Daarvoor kan het helpen als je bijvoorbeeld over een medische onderbouwing beschikt, zoals een schrijven van bijvoorbeeld een huisarts.
3. Causaal verband: de schade moet direct voortkomen uit de schending van de AVG bij de aan te spreken partij zoals Clinical Diagnostics of Bevolkingsonderzoek Nederland. Je zult moeten bewezen dat de schade een direct gevolg is van het betreffende datalek en niet zijn oorzaak vindt in een eventueel ander datalek bij een andere organisatie of vereniging.

Bij wie kun je terecht?

Het is nog niet duidelijk of Clinical Diagnostics of Bevolkingsonderzoek Nederland juridisch aansprakelijk is. De tijd zal het leren. Mogelijk kun je beide aanspreken, afhankelijk van hoe het datalek is ontstaan, maar je hebt maar één keer recht op vergoeding van je schade.

Praktische tips

1. Bewaar alle relevante communicatie;
2. Documenteer schade en ongemak;
3. Overweeg juridisch advies;
4. Wees alert op (identiteits)fraude.

Tot slot

Een datalek kan ingrijpend zijn. Het raakt je privacy, je vertrouwen en soms zelfs je gezondheid. We begrijpen dat dit veel vragen oproept. Heb je vragen of wil je hulp bij het opstellen van een schadeclaim? Neem gerust contact op of doe een beroep op je rechtsbijstandverzekering.