Datalek en zelfs Doofpot? Hoe ARAG een AVG-inzagedossier manipuleert en vermengt

Wat als ARAG jouw persoonsgegevens en die van je partner vermengt? In casus gebeurde exact dat. Dit fictieve verhaal beschrijft wat het mogelijk gevolg was geweest van deze onwettige vermenging. Het had minder erg kunnen zijn, maar gevaarlijker: het had erger kunnen zijn.

Casus: Richard L., Bouwvakker uit Almere

Conflict: Sociaal Zekerheidsrecht (Arbeidsongeschiktheid / UWV)

Als je na jarenlang zwaar fysiek werk in de bouw uitvalt met een ernstige blessure, stort je wereld in. Je lichaam wil niet meer, je inkomen is onzeker en plotseling bevind je je in een slopend, medisch-juridisch gevecht met het UWV over je uitkering. Bouwvakker Richard L. uit Almere had precies voor dit soort rampscenario’s een gezamenlijke gezinspolis voor rechtsbijstand bij ARAG afgesloten. Maar in plaats van een betrouwbare verdediging, kreeg hij te maken met trage juristen, onbeantwoorde e-mails en een dossier dat volledig leek vast te lopen.

Richard is een man van de praktijk. Toen hij merkte dat ARAG er een potje van maakte en zijn toekomst op het spel stond, besloot hij in te grijpen. Hij wilde zijn zaak voorleggen aan de juridische afdeling van zijn vakbond (de FNV) voor een second opinion. Daarvoor had hij logischerwijs zijn complete dossier nodig. Hij belde ARAG met een simpele eis: “Stuur me mijn complete dossier, inclusief alle aantekeningen, want ik ga hiermee naar de bond.”

Wat voor Richard een praktische stap moest zijn om regie terug te pakken, eindigde in een persoonlijk drama veroorzaakt door ongekende administratieve slordigheid bij ARAG.

De Luie Zoekopdracht: Het Geheim van zijn Vrouw

Toen Richard het digitale PDF-bestand van ARAG opende om door te sturen naar de vakbond, zag hij direct dat het een chaos was. Het uitgedraaide bestand was, zoals hij het zelf later bij de helpdesk omschreef, “niet compleet want er missen delen”.

Maar de echte schok kwam toen hij verder scrolde. Tussen zijn medische UWV-papieren zag hij plotseling recente gespreksnotities staan die helemaal niet over zijn arbeidsongeschiktheid gingen. Het waren notities van een telefoongesprek dat zijn eigen vrouw nog geen drie weken eerder met de ARAG-helpdesk had gevoerd. De inhoud van de notitie sloeg in als een bom: Mevrouw informeert naar de voorwaarden en dekking voor bemiddeling bij een naderende echtscheiding.

Zonder dat Richard ook maar enig vermoeden had, was zijn vrouw in stilte bezig met het voorbereiden van een scheiding. Omdat zij nog steeds samen op één gezinspolis stonden, had de medewerker van ARAG die het dossier voor Richard moest exporteren simpelweg een ‘luie query’ gedraaid. Er werd domweg op het polisnummer gezocht en met één druk op de knop werd er communicatie uit het hele dossier geëxporteerd. Niemand bij ARAG had de moeite genomen om de juiste privacy-filters toe te passen of na te denken over de consequenties. Door pure procedurele luiheid en een gebrek aan deugdelijk databeheer, onthulde ARAG het diepste geheim van zijn vrouw en verwoestte zijn privéleven via een simpele PDF-bijlage.

De ogenschijnlijke Doofpot: ARAG’s Eigen Fouten Worden Wel Uitgewist

De ironie van dit dossier was ronduit ziekmakend. Terwijl de uiterst pijnlijke en strikt persoonlijke vragen van zijn vrouw achteloos in Richards mailbox werden gedumpt, ontbraken in diezelfde PDF de documenten die Richard zélf had opgevraagd om het falen van ARAG bij de vakbond aan te tonen.

Richard was eerder in een verhit e-maildebat beland met de klachtenafdeling van ARAG over de gemaakte fouten in zijn UWV-zaak. Hij wist exact welke felle, corrigerende e-mails hij had gestuurd. Toen hij zijn eigen dossier doorzocht, ontdekte hij iets wat aanvoelde als een doofpot. Zijn eigen, kritische e-mails gericht aan een klachtafhandelaar bleken te missen. Waren ze stilletjes uit het klantsysteem verwijderd? Richard confronteerde ARAG stellig: “Ik kan u vertellen dat [gelakt] een mail van mij heeft weggegooid waarin ik schreef wat ARAG verkeerd had gedaan. Anders had hij wel in het dossier gezeten. Daar zit hij niet meer in.”.

Door kritische klacht-mails simpelweg weg te moffelen, probeerde een ARAG-klachtbehandelaar de ‘papertrail’ van eigen fouten te wissen, zo stelt de dossierhouder. Terwijl de behandelaar door onzorgvuldige zoekopdrachten het huwelijk van een klant had opblazen, beschermde ze haar eigen falende met chirurgische precisie door selectief bestanden te verwijderen. Het falen van ARAG was wél de moeite waard om achter de houden, maar deze pikante vraag van Richards’ vrouw niét

Het Schild van ‘Interne Communicatie’

Richard was buiten zinnen. Hij belde direct de helpdesk om deze bizarre, slordige datadump en de verdwenen e-mails te melden. Hij sprak met een helpdeskmedewerker en eiste opheldering. Aan het einde van het zware telefoongesprek eiste Richard iets heel logisch: hij vroeg de ARAG-medewerker om de aantekeningen die hij zojuist in het systeem had getypt direct even per e-mail door te sturen. Richard wilde zwart-op-wit hebben dat hij dit onacceptabele datalek netjes had gemeld.

De medewerker weigerde dit compleet. De medewerker blokkeerde de transparantie: hij classificeerde zijn eigen gespreksnotities onmiddellijk als interne communicatie en weigerde deze te delen. Als Richard wilde dat zijn klacht over de onthulde scheidingsvraag werd vastgelegd, moest hij zelf maar wéér een e-mail gaan sturen naar het klachtenbureau.

Dit illustreert feilloos de ogenschijnlijke hypocrisie van (senior medewerkers van) de organisatie: uiterst vertrouwelijke gegevens meesturen via een luie export vinden ze – als ze zelf schuldig zijn – geen groot probleem, maar de gespreksnotities over hun eigen blunders houden ze onwettig achter gesloten deuren.

Wat Betekent Dit Voor Jouw ARAG-Dossier?

De op waarheid gebaseerde casus van Richard is een harde waarschuwing voor iedere consument die een (oude) gezinspolis deelt of zijn dossier bij ARAG opvraagt voor een second opinion. Bescherm jezelf met de volgende stappen:

  1. Splits Je Polis bij Relatieproblemen: Als je relatie onder druk staat, wees je er dan van bewust dat luie zoekopdrachten in de systemen van grote verzekeraars levensgevaarlijk kunnen zijn. Vraag direct een eigen, afgesplitst polisnummer aan voordat je om juridisch advies over familierecht vraagt.
  2. Meld Slordigheden bij de Toezichthouder: Ontvang je bij het opvragen van je dossier ineens lognotities van je (ex-)partner of vreemden omdat men domweg op polisnummer heeft geëxporteerd? Maak direct een officiële melding van een datalek bij de Autoriteit Persoonsgegevens (AP).
  3. Accepteer Geen ‘Interne Communicatie’ Excuses: ARAG zal mogelijk roepen dat notities van de helpdesk “intern” zijn. Dit is juridische onzin. Zodra een notitie over jouw telefoongesprek gaat, is het een verwerking van jouw data. Blijf eisen dat ook deze verslagen worden uitgeleverd.

Worden jouw kritische e-mails uit je ARAG-dossier gehouden, of ben je net als Richard slachtoffer geworden van een luie systeem-export waardoor privézaken bij iemand anders beland zijn? Bezoek onze pagina over ARAG Klachtenbeleid om te ontdekken hoe je ARAG dwingt tot deugdelijk databeheer en transparantie.

In: