Sinds januari vorig jaar is de meldplicht datalekken in Nederland van kracht, maar de SP wil nu weten hoeveel bedrijven hiermee bekend zijn en hoe er wordt gehandhaafd. Dat blijkt uit Kamervragen van SP-Kamerlid Hijink aan demissionair minister Kamp van Economische Zaken.

Aanleiding van de vragen is het bericht van de Cyber Security Raad dat Nederlandse bedrijven al dan niet bewust te weinig aan cybersecurity doen. "Hoeveel bedrijven negeren bewust hun verantwoordelijkheden voor wat betreft cybersecurity? Hoeveel van deze bedrijven wentelen de aansprakelijkheid via ontsnappingsclausules af? Hoe handhaaft u op dergelijke, volgens de CSR, illegale ontsnappingsclausules?", stelt Hijink de vraag.

Volgens de huidige wet- en regelgeving hebben bedrijven de plicht om te zorgen voor een adequate digitale beveiliging. Mocht zich toch een incident voordoen, dan hebben zij de plicht de gevolgen ervan te beperken en verdere incidenten te voorkomen. In de praktijk blijkt volgens de Cyber Security Raad dat bedrijven hier onvoldoende van op de hoogte zijn. Dat kan er bijvoorbeeld toe leiden dat bedrijven hun systemen onvoldoende beveiligen en er producten op de markt worden gebracht die onvoldoende tegen aanvallen zijn beveiligd.

Hijink wil dan ook weten welke mogelijkheden consumenten en ondernemers hebben om verwijtbare schade op leveranciers te verhalen en in welke mate hiervan gebruik wordt gemaakt. Kamp moet verder duidelijk maken of de problematiek door zelfregulering kan worden opgelost, of dat er aanvullende wettelijke maatregelen nodig zijn om risico’s voor burgers en bedrijven in te perken. Afsluitend vraagt Hijink of de Autoriteit Persoonsgegevens in staat is om meldingen van datalekken snel en zorgvuldig te verwerken en te monitoren. De minister heeft drie weken de tijd om de vragen te beantwoorden (pdf).