digitaal_loket.jpg

1 op de 5 gemeentewebsites heeft geen veilig digitaal loket

don 28 sep 2017

Eén op de vijf Vlaamse gemeentewebsites heeft geen veilig digitaal loket. Omdat er geen gebruik wordt gemaakt van een veilige https-verbinding, kunnen persoonlijke gegevens van inwoners onderschept worden. Dat meldt VRT-Nieuws. De Vereniging van Steden en Gemeenten (VVSG) reageert zeer bezorgd.

Via een digitaal loket kunnen inwoners officiële attesten aanvragen, een adreswijziging doorgeven of politietoezicht aanvragen tijdens een vakantie in het buitenland. Voor deze aanvragen worden vaak ook persoonlijke gegevens gevraagd. Maar blijkbaar kunnen deze gegevens niet altijd op een veilige manier verstuurd worden. Op die manier kunnen inwoners het slachtoffer worden van identiteitsfraude. Dat blijkt uit een onderzoek van enkele ethische hackers en het Canvasprogramma Terzake.

De grootste problemen doen zich voor bij gemeenten die voor het gebruik van hun digitaal loket niet over een veilige https-verbinding beschikken. Zo’n verbinding is nodig om de persoonlijke gegevens te kunnen versleutelen tijdens het doorsturen. Maar in 61 gemeenten, of zo’n 21% van alle sites met een digitaal loket, is dit niet het geval. In onze regio is dat onder meer het geval in de gemeenten Herne, Galmaarden, Bever, Asse, Vilvoorde en Zaventem. 

De Vereniging van Steden en Gemeenten reageert bezorgd. Volgens de VVSG werken gemeenten soms met externe leveranciers die niet altijd uit zichzelf met een https-verbinding werken. Staatssecretaris voor Privacy Philippe De Backer (Open VLD) spreekt van een onaanvaardbare situatie. Hij roept de gemeenten op om de Privacywet te volgen.