Eindhoven stond sinds maart 2023 onder verscherpt toezicht. De gemeente meldde datalekken niet of niet op tijd en bewaarde persoonsgegevens van burgers te lang.

Daarnaast voerde Eindhoven geen scans van privacyrisico's uit voordat persoonsgegevens werden verzameld en gebruikt, terwijl dit verplicht is. De gemeente heeft tegenwoordig betere regels rond datalekken en een nieuw privacybeleid, laat de Autoriteit Persoonsgegevens weten.

Verbeterplan onder de maat
De interne toezichthouders van de gemeente waarschuwden de afgelopen jaren al meerdere keren dat het privacybeleid niet op orde was. Daarop gaf de AP de gemeente de opdracht om met een verbeterplan te komen. De gemeente kwam daarom begin 2023 onder verscherpt toezicht van de privacywaakhond.