In oktober is het geïntensiveerd toezicht door de AP op de gemeente beëindigd. Een nieuw team ging voortvarend door met de taak om gegevensbescherming te optimaliseren. Signalen over de omvang van extern dataverkeer waren aanleiding voor nader onderzoek.
They just completed a stricter regime by the DPA, and then immediately this comes up afterwards. Ouch. It surfaced bc they were monitoring network traffic volumes. That says to me they also know who did the uploading
Een algemene interne bewustwordingscampagne op het gebied van gegevensbescherming en privacy. Deze wordt voortgezet, met de focus op het verbeteren van AI-geletterdheid (hoe kun je veilig en verantwoord omgaan met AI).Op 18 november 2025 is de AI-gedragscode vastgesteld en er is een plan van aanpak voor de verdere verbetering van de privacy opgesteld.
Both these things, internal training and an AI operational code, are common in gov agencies. Here they are too late, and it's uncertain anyway they would have had effect. Any person who thinks nothing of uploading internal documents into a public website won't be held back by a rulebook they would not have read.
OpenAI is verzocht om de bestanden die vanuit Eindhoven zijn geüpload te verwijderen.
OpenAI requested to delete uploaded documents. Hardly possible I suspect, and definitely not something one can verify.
De monitoring van het dataverkeer naar externe websites is aangescherpt.
Eindhoven monitors their network for the type of outgoing connections. Apparently that until now dit not include publicly available algogens
Openbare AI-websites, zoals ChatGPT, zijn meteen geblokkeerd. Medewerkers kunnen sinds 23 oktober alleen Copilot binnen de beveiligde gemeente-omgeving gebruiken.
As result of the data breach, all OpenAI products have been banned internally. Only MS Copilot, embedded in their MS office suite is available.
Gemeente Eindhoven 'lekte' persoonsgegevens naar 'publieke AI sites'. Ze weten niet precies wat er is gebeurd, maar dit leest alsof iemand binnen de gemeente een reeks interne documenten of gegevens in een prompt heeft gegooid.