Amsterdamse rechtbankmedewerker verkocht data aan criminelen: wat zijn uw rechten?

Het Openbaar Ministerie heeft deze week drie jaar celstraf geëist tegen een voormalige medewerker van de informatiedesk van de rechtbank Amsterdam. De 35-jarige vrouw, Sana C., zou tussen 2022 en 2024 persoonsgegevens uit gerechtelijke systemen hebben doorverkocht aan criminelen, voor bedragen van €500 tot €700 per levering. De man aan wie zij de data verkocht, wordt verdacht van aanslagen, brandstichting en een schietincident. De uitspraak volgt op 27 mei 2026. Maar wat betekent dit voor Nederlanders van wie de gegevens via een overheidsinstantie zijn uitgelekt?

Wat is er precies gebeurd?

Sana C. werkte bij de informatiedesk van de rechtbank Amsterdam en had toegang tot persoonsgegevens in gerechtelijke systemen. Volgens het OM verkocht zij deze informatie aan een crimineel die inmiddels op de vlucht is in Marokko. De man wordt in verband gebracht met het plaatsen van explosieven, brandstichting in Den Haag en het beschietingen van een woning in Waalwijk.

De betrokkenheid van Sana C. werd in de zomer van 2024 ontdekt toen bij een andere strafrechtelijke zaak een envelop van de rechtbank Amsterdam werd gevonden met daarin persoonsgegevens van zes personen. Zij stelde zelf dat zij de gegevens verkocht vanwege een gokverslaving. Het OM vervolgt haar ook voor afpersing: zij zou een man ruim twee jaar lang voor bijna €100.000 hebben afgeperst. Een deel van de eis is voorwaardelijk; de uitspraak volgt op 27 mei 2026.

Wie zijn de mogelijke slachtoffers?

De persoonsgegevens die uit rechtbanksystemen worden gelekt, zijn bijzonder gevoelig. Het kan gaan om namen en adressen van verdachten, getuigen, aangevers of slachtoffers in lopende strafzaken. In het ergste geval kunnen criminelen deze informatie gebruiken om mensen op te sporen, te bedreigen of te chanteren.

Als uw naam voorkomt in een rechtbankdossier — als verdachte, getuige of slachtoffer — bestaat de kans dat uw gegevens onderdeel waren van de gelekte informatie. Het is vooralsnog onduidelijk hoeveel personen exact zijn getroffen.

Uw rechten als slachtoffer van een overheidslek

Als overheidsinstantie valt de rechtbank onder de Algemene Verordening Gegevensbescherming (AVG) én onder de Nederlandse Wet politiegegevens. Lekt er data via een medewerker of systeem van de overheid, dan heeft u als getroffen burger rechten:

1. Recht op informatie: De instantie is verplicht u te informeren als uw persoonsgegevens zijn gelekt en er risico bestaat op schade. De Autoriteit Persoonsgegevens (AP) houdt hierop toezicht.
2. Recht op inzage: U heeft het recht om te weten welke gegevens over u zijn verwerkt en of die onderdeel waren van het datalek.
3. Recht op schadevergoeding: Heeft u aantoonbare schade geleden — denk aan bedreiging, identiteitsfraude, of psychisch leed — dan kunt u de overheidsinstantie aansprakelijk stellen voor de geleden schade.
4. Klachtrecht bij de AP: U kunt een klacht indienen bij de Autoriteit Persoonsgegevens als u vermoedt dat uw gegevens zijn misbruikt.

Hoe claimt u schadevergoeding?

Schadevergoeding eisen van een overheidsinstantie is juridisch ingewikkelder dan een claim tegen een bedrijf, maar zeker niet onmogelijk. U moet aantonen dat:

• De instantie nalatig was in de beveiliging van uw persoonsgegevens
• Uw gegevens daadwerkelijk zijn gelekt
• U hierdoor schade heeft geleden (materieel of immaterieel)

Bij immateriële schade (angst, stress, psychisch leed) is het vaste rechtspraak dat ook dit voor vergoeding in aanmerking komt, mits de omstandigheden ernstig genoeg zijn. Rechtbanken hanteren bedragen van enkele honderden tot duizenden euro's afhankelijk van de ernst en duur van de gevolgen.

Wacht niet te lang: voor schadeclaims tegen de overheid gelden strikte verjaringstermijnen — in de meeste gevallen vijf jaar, maar bij bewustwording van de schade begint de termijn op dat moment te lopen.

Wat doet de Autoriteit Persoonsgegevens?

De AP kan de rechtbank een bestuurlijke boete opleggen als blijkt dat er structurele tekortkomingen waren in de beveiliging. In 2023 legde de AP al recordboetes op aan overheidsinstanties voor databeveiligingsfouten. Of de AP ook in deze zaak onderzoek instelt, is nog onduidelijk — maar de ernst van de zaak maakt dit aannemelijk.

Wat kunt u nu direct doen?

Als u vermoedt dat u mogelijk betrokken bent bij dit datalek — bijvoorbeeld omdat u als getuige, slachtoffer of verdachte voorkomt in een zaak waarbij de rechtbank Amsterdam betrokken was — zijn dit de concrete stappen:

• Controleer uw online accounts: Kijk of er verdachte inlogpogingen zijn of berichten over uw gegevens op het dark web. Gebruik de gratis dienst haveibeenpwned.com om te controleren of uw e-mailadres in bekende datalekken voorkomt.
• Meld u bij de rechtbank: Neem contact op met de rechtbank Amsterdam om navraag te doen of uw dossier is betrokken.
• Dien een klacht in bij de AP: Als u aanwijzingen heeft dat uw gegevens zijn misbruikt, kunt u dit melden bij de Autoriteit Persoonsgegevens via hun officiële klachtformulier.
• Bewaar bewijsmateriaal: Sla schermafbeeldingen op van verdachte berichten, onbekende toegangspogingen of communicatie die u niet heeft geïnitieerd.

Wanneer schakelt u een advocaat in?

Als u vermoedt dat uw gegevens onderdeel waren van dit datalek, is het verstandig om direct actie te ondernemen. Net als bij andere datalekken bij grote organisaties, waarbij ook persoonlijke gegevens van duizenden mensen op straat kwamen te liggen, geldt: snel handelen vergroot de kans op succesvolle compensatie.

Een advocaat gespecialiseerd in privacyrecht of overheidsaansprakelijkheid kan beoordelen of uw situatie recht geeft op schadevergoeding en u begeleiden in de procedure. Via ExpertZoom vindt u een gespecialiseerde advocaat die uw situatie beoordeelt.

Disclaimer: Dit artikel bevat algemene juridische informatie en is geen persoonlijk juridisch advies. Raadpleeg een gekwalificeerde advocaat voor advies over uw specifieke situatie.