Microsoft geeft geen garanties na delen namen ACM-medewerkers

In mei bleek dat namen van Nederlandse ambtenaren via Microsoft terecht waren gekomen bij de Judiciary Committee van het Amerikaanse Huis van Afgevaardigden. De gegevens stonden in documenten die Microsoft op verzoek van de commissie had verstrekt. Het ging onder meer om medewerkers van de ACM.

Uit een nieuwe Kamerbrief blijkt dat het ACM-bestuur Microsoft op 26 juni op het matje riep. De toezichthouder is vooral ontstemd dat Microsoft geen contact opnam voordat het de informatie verstrekte. Daardoor kon de ACM geen voorzorgsmaatregelen nemen om medewerkers te beschermen of hen zelfs maar informeren. Ook nadat de gegevens waren gedeeld, zweeg Microsoft. De ACM en de betrokken medewerkers ontdekten pas dat hun namen waren verstrekt toen de Amerikaanse commissie de informatie openbaar maakte.

Geen toezeggingen vanuit Microsoft

Microsoft zei in het gesprek de zorgen en het ongenoegen van de ACM te begrijpen, maar deed ‘geen toezeggingen over de toekomst’. Ook het kabinet heeft de kwestie aangekaart. Op 17 augustus zijn tegenover de Amerikaanse ambassadeur zorgen geuit over het delen en publiceren van persoonsgegevens van Nederlandse ambtenaren door Microsoft en Meta. Wat de ambassadeur daarop antwoordde, blijft vanwege diplomatieke vertrouwelijkheid geheim.

Een aangekondigd gesprek met Meta is nog altijd niet van de grond gekomen. Het kabinet verwacht dat dit gesprek dit najaar alsnog plaatsvindt. Ondertussen wordt gewerkt aan een handreiking om rijksambtenaren beter te beschermen tegen het ongevraagd openbaar maken van hun gegevens.