De Britse gemeente Basildon heeft een boete van omgerekend ruim 172.000 euro gekregen wegens een datalek. De gemeente publiceerde per ongeluk de gevoelige persoonlijke gegevens van een gezin op de eigen website. De informatie stond in een ontwikkelingsplan dat de gemeenteraad online had gezet.

De privégegevens van het gezin waren echter niet verwijderd. Na zes weken werd de informatie ontdekt en offline gehaald. De gemeenteraad gaat mogelijk beroep tegen de boete aantekenen, aangezien die een gat in de begroting slaat. "Ik denk dat overheidsbezuinigingen mogelijk verantwoordelijk zijn dat de fout in de eerste plaats werd gemaakt en nu neemt de overheid ook nog eens 150.000 pond. Het is obsceen", zegt Kerry Smith, onafhankelijk raadslid en voormalig voorzitter van de Audit and Risk Commissie tegenover de Yellow Advertiser.

De boete werd opgelegd door het Information Commissioner’s Office, de Britse tegenhanger van de Autoriteit Persoonsgegevens. Van 1 januari 2016, toen in Nederland de meldplicht datalekken van kracht werd, tot 1 april 2017 ontving de Autoriteit Persoonsgegevens in totaal 8.000 meldingen van datalekken. De meeste meldingen zijn uit de sectoren gezondheid & welzijn, financiële dienstverlening en openbaar bestuur afkomstig. In Nederland werd er echter geen enkele keer een boete opgelegd.