Belastingdienst meldt datalek bij AP wegens gebruik van Adobe Analytics

In dit artikel:

De Belastingdienst heeft een datalek gemeld bij de Autoriteit Persoonsgegevens nadat in de eigen betaalomgeving trackingsoftware van Adobe (Adobe Analytics) zonder toestemming gedragsgegevens naar Adobe stuurde. Het gebruik van die tool werd recent door onderzoeker/ethisch hacker Mick Beer aan het licht gebracht; hij stelde onder meer vast dat informatie zoals specifieke vorderingen en geopende aanslagen naar Adobe kon gaan. Naar aanleiding van berichtgeving en Kamervragen is de functionaliteit inmiddels uitgezet en is een intern onderzoek gestart.

Staatssecretaris Eerenberg informeerde de Tweede Kamer per brief, betreurde de situatie en bedankte de melder: "Ik ben dankbaar dat deze ethisch hacker de Belastingdienst hierop heeft gewezen." De Belastingdienst verzamelt nu documenten die in de Kamervragen waren opgevraagd en voert een inventarisatie uit naar vergelijkbare tracking‑tools om te bepalen welke vervolgmaatregelen nodig zijn.