Dataset met Fixi-meldingen kort openbaar op GitHub

Een bestand met meldingen over de openbare ruimte in Katwijk is tijdelijk openbaar toegankelijk geweest via het programmeursplatform GitHub. In het bestand met Fixi-meldingen uit 2025 stonden in sommige gevallen persoonsgegevens in het omschrijvingsveld. De gemeente heeft het bestand verwijderd en het incident gemeld bij de Autoriteit Persoonsgegevens.

Gemeentesecretaris Ray Jie Sam Foek zegt: ‘We betreuren dat dit is gebeurd en we vinden het belangrijk om hier open over te zijn. Hoewel er geen aanwijzingen zijn voor misbruik, nemen wij dit incident serieus. We hebben maatregelen getroffen om herhaling te voorkomen en blijven ons inzetten voor een zorgvuldige omgang met persoonsgegevens.’

Omschrijvingsveld

Inwoners kunnen via Fixi een melding doen als er iets mis is in de openbare ruimte. Dat kan gaan over afval en kapotte straatverlichting. Daarbij moeten gebruikers een locatie aangeven en kunnen inwoners een foto uploaden. Daarnaast kunnen gebruikers naam, adres, emailadres en telefoonnummers doorgeven. Deze gegevens stonden niet in de dataset.

Wel is gebleken dat in het vrije omschrijvingsveld van een deel van de meldingen persoonsgegevens zijn vermeld, zoals namen, adressen of contactgegevens. In enkele gevallen betreft het informatie over gezondheid. Fixi waarschuwt op de website gebruikers al om dit niet te delen. ‘Geen persoonlijke gegevens invullen (zoals naam, e-mail of telefoonnummer)’

Geen hack

Het bestand was volgens de gemeente bedoeld voor intern onderzoek en gebruik. Daarbij had het niet openbaar mogen staan. De gegevens waren wel technisch toegankelijk, maar niet direct leesbaar. Daarvoor was specialistische software nodig.

Volgens de gemeente gaat het niet om een kwetsbaarheid in het Fixi-systeem. Ook is er geen sprake geweest van een hack of systeeminbraak. Het incident ontstond door een interne fout bij het gebruik van een extern platform.

Geen aanwijzingen voor misbruik

Uit onderzoek zijn geen aanwijzingen gekomen dat persoonsgegevens zijn geraadpleegd of misbruikt. De gemeente heeft het incident gemeld bij de Autoriteit Persoonsgegevens.

Voor betrokken inwoners wordt het risico op nadelige gevolgen klein geacht. Inwoners met vragen of zorgen kunnen contact opnemen met de functionaris gegevensbescherming van de gemeente via fg@katwijk.nl.

De gemeente meldt dat interne werkwijzen rond het gebruik van datasets en externe platforms inmiddels zijn aangescherpt.