De SVB krijgt de boete nadat in 2019 de gegevens van een SVB-cliënt in handen kwamen van iemand die daar geen recht op had. De getroffen cliënt ontdekte dat iemand anders via de telefonische helpdesk van de SVB uitkeringsinformatie had opgevraagd. Daarover heeft het slachtoffer een klacht ingediend bij de AP.
Uit onderzoek van de AP blijkt dat de SVB te weinig deed om de privacyrisico's van de telefonische dienstverlening in kaart te brengen. Medewerkers stelde controlevragen die vrij eenvoudig achterhaald kunnen worden door buitenstaanders. Bijvoorbeeld iemands voornaam, adres en postcode. Ook controleerde de SVB onvoldoende of servicemedewerkers zich aan het controlebeleid hielden.
"De SVB keert aan ruim vijf miljoen mensen uitkeringen uit", zegt AP-bestuurder Katja Mur. "Met zoveel Nederlanders die op de SVB zijn aangewezen voor een uitkering, is het van groot belang dat het privacybeleid op orde is."
Informatie over een uitkering is volgens Mur zeer persoonlijk. Dat soort informatie vertelt veel over iemands leven. "Bellers moeten er dus van uit kunnen gaan dat de SVB goed controleert of ze wel de juiste persoon aan de lijn hebben."
De SVB heeft de telefonische dienstverlening inmiddels aangepast. Een nieuwe werkinstructie schrijft voor hoe servicemedewerkers precies de identiteit van bellers moeten controleren. De SVB gaat het nieuwe beleid elke twee jaar evalueren.