De Autoriteit Persoonsgegevens krijgt veel vragen over de grootschalige handel in miljoenen persoonsgegevens van mensen die contact hebben gehad met de GGD, zoals voor een afspraak voor een coronatest. De organisatie is hierdoor telefonisch slecht bereikbaar en de wachttijden zijn lang.
De AP wijst erop dat mensen met vragen en klachten over de datadiefstal in eerste instantie contact kunnen opnemen met de GGD. De AP neemt klachten pas in behandeling als deze eerst schriftelijk is ingediend bij de GGD zelf. Het bewijs daarvan moet bij de AP worden aangeleverd.
Bij het datalek bij de GGD gaat het om adresgegevens, telefoonnummers en burgerservicenummers. Deze gegevens zijn afkomstig uit de twee belangrijkste coronasystemen van de GGD. De AP heeft direct opheldering geëist.