Clinical Diagnostics-zaak
Welke gegevens zijn gelekt?
De gelekte data betreft uiterst gevoelige persoonlijke en medische informatie, waaronder:
Naam, adres, woonplaats, geslacht, geboortedatum, BSN-nummers
Soort onderzoek (zelftest of uitstrijkje)
Gegevens van uitstrijkjes en uitslagen in het kader van baarmoederhalskankeronderzoek
Huisartsverzoeken en door huisartsen verstrekte gevoelige patiëntinformatie
De nasleep
De Autoriteit Persoonsgegevens startte op 14 augustus 2025 een onderzoek naar het datalek bij Clinical Diagnostics.
De Inspectie Gezondheidszorg en Jeugd startte op 22 augustus 2025 een onderzoek naar de informatiebeveiliging bij het laboratorium en concludeerde op 13 mei 2026 dat Clinical Diagnostics niet aan de wettelijk verplichte NEN 7510 norm voor informatiebeveiliging in de zorg voldeed.
Het Ministerie van Volksgezondheid informeerde de Tweede Kamer op 5 februari 2026 dat uit een onafhankelijk onderzoeksrapport van PwC blijkt dat tekortkomingen bestonden in operationele processen, IT-systemen, datastromen en onderliggende IT-infrastructuur.
Het Openbaar Ministerie en de politie startten een strafrechtelijk onderzoek gestart, gericht op de vraag wie de gegevens hebben gehackt. Tot februari 2026 zijn er 118 aangiften gedaan.
De Nationale ombudsman riep de minister van VWS in september 2025 op om de informatievoorziening aan gedupeerden te verbeteren en zijn verantwoordelijkheid te nemen.
Voorlopersprocedure
Om op korte termijn meer zicht te krijgen op de omvang van de gelekte persoonsgegevens en op de huidige risico’s, heeft een kleine groep gedupeerden de bij het bevolkingsonderzoek betrokken partijen om inzage en informatie verzocht. Het verzoek is gericht op inzage in persoonsgegevens, de huidige risico’s en preventie en het verkrijgen van inzicht in de achtergronden van het datalek. WRC ondersteunt deze groep gedupeerden.
Collectieve actie voor alle gedupeerden
WRC bereidt een massaclaim voor tegen o.a. het Ministerie voor Volksgezondheid, Welzijn en Sport; Stichting Bevolkingsonderzoek Nederland en Clinical Diagnostics NMDL en LCPL (dochters van de Eurofins-groep) voor de gevolgen van het datalek namens de honderdduizenden vrouwen die schade hebben geleden of zullen lijden. Met deze massaclaim zet WRC zich in voor rechtsherstel en compensatie voor alle slachtoffers van het datalek bij Clinical Diagnostics. Het gaat daarbij niet alleen om financiële genoegdoening, maar ook om erkenning van de ernst van de inbreuk op hun privacy en de mogelijke gevolgen daarvan.
Bent u één van de bijna 1 miljoen slachtoffers van wie de gegevens (mogelijk) zijn gelekt bij de hack op Clinical Diagnostics? Dan kunt u zich via het formulier op de website aanmelden voor de collectieve actie van WRC.
Wie kan meedoen?
U kunt deelnemen aan de collectieve actie als:
U een vrouw bent die heeft deelgenomen aan het bevolkingsonderzoek baarmoederhalskanker van Bevolkingsonderzoek Nederland; en/of
U een brief heeft ontvangen van Bevolkingsonderzoek Nederland, Bergman Clinics en/of Clinical Diagnostics dat u (mogelijk) deel uitmaakt van de groep getroffenen.
Heeft u geen brief ontvangen of bent u die wellicht kwijtgeraakt en twijfelt u of u deel uitmaakt van de groep gedupeerden? Via Bevolkingsonderzoek Nederland kunt u controleren of u een brief heeft ontvangen over het datalek. Als u zeker weet dat u een brief heeft gekregen kunt u zich gewoon aanmelden.
Deelname op basis van ‘no cure, no pay’
Om de zaak te kunnen voeren, heeft WRC financiering verkregen van een externe procesfinancier, IVO Capital Partners (IVO). Alleen als er een schadevergoeding wordt toegewezen, heeft IVO recht op: (i) een vergoeding van de gemaakte kosten; en (ii) een percentage van de toegewezen schadevergoeding. Als WRC de zaak verliest, krijgt IVO niets.
Deelname aan de massaclaim is op basis van ‘no cure, no pay’. Dit betekent dat deelnemers alleen een vergoeding voor deelname zijn verschuldigd als de massaclaim tot een schadevergoeding leidt. Gebeurt dat niet, dan zijn deelnemers geen kosten verschuldigd.
Zie voor meer informatie over de vergoeding van de financier het Claimcode compliance document.