De Autoriteit Persoonsgegevens (AP) heeft een orthodontiepraktijk aangesproken vanwege het niet-versleuteld delen van gevoelige persoonsgegevens van nieuwe klanten. Uit onderzoek bleek dat klanten zich via een onveilig aanmeldformulier konden registreren, wat niet voldeed aan de vereiste beveiligingsmaatregelen. De praktijk kan nog in beroep gaan tegen deze uitspraak en de opgelegde boete.

De AP ontving een klacht over het versturen van klantinformatie via een niet-versleutelde verbinding op de website van de praktijk. Daarbij constateerde de AP dat er onvoldoende passende beveiligingsmaatregelen waren getroffen om deze persoonsgegevens te beschermen. Omdat het hier om zorggegevens gaat, die extra gevoelig zijn, verwijst de AP naar de NEN 7510-norm die in de zorgsector geldt. Daarnaast werden ook gegevens zoals het BSN verwerkt, die bij misbruik kunnen leiden tot identiteitsfraude. Extra aandacht is nodig omdat veel patiënten minderjarig zijn, wat aanvullende bescherming vereist.

Deze uitspraak verduidelijkt de eisen vanuit de AVG en benadrukt dat het gebruik van HTTPS en TLS als technische oplossing noodzakelijk is om aan de beveiligingsstandaarden te voldoen. In 2018 maakte nog een kwart van de websites in Nederland geen gebruik van HTTPS, maar sindsdien is het aantal beveiligde websites sterk toegenomen. Dit komt mede doordat browsers websites zonder HTTPS als onveilig markeren.

Door de overstap naar HTTPS is de communicatie tussen gebruiker en server veiliger geworden. Voor ondernemers die willen controleren of hun website voldoet aan de actuele beveiligingsstandaarden, zijn er hulpmiddelen beschikbaar zoals deze vragenlijst en internet.nl. Meer informatie over beveiligde communicatie en TLS-richtlijnen is te vinden bij het Nationaal Cyber Security Centrum (NCSC).

Het Digital Trust Center biedt daarnaast diverse hulpmiddelen om de digitale weerbaarheid van bedrijven te versterken, zoals de Risicoklassetool en de Basisscan Cyberweerbaarheid. Sinds 1 januari 2026 maakt het Digital Trust Center onderdeel uit van het NCSC.