Albert Heijn ziet geen aanwijzingen gestolen klantgegevens en start systemen op

Ahold Delhaize zegt dat er op dit moment geen aanwijzingen zijn dat er klantgegevens zijn gestolen bij een securityincident op zondagmiddag. Daarom gaat het moederbedrijf van Albert Heijn 'bepaalde' systemen van de supermarktketen gecontroleerd herstarten. Het is nog niet mogelijk om online boodschappen te bestellen. Ook de klantenservice is vooralsnog offline.

Storing website Albert Heijn

Dat meldt het bedrijf aan diverse nieuwsmedia. "Er zijn op dit moment meerdere distributiecentra operationeel om onze winkels te bevoorraden. Daarnaast zetten we vandaag op verschillende manieren extra leveringen in."

Leveringen vanuit distributiecentra verlopen volgens bronnen van de NOS niet erg georganiseerd. "Het is echt houtje-touwtje. Alle bederfelijke spullen worden uitgereden, maar waar het naartoe gaat is willekeurig. Ze gaan gewoon rijden en dan zien ze wel waar ze het kwijt kunnen."

Oorzaak onbekend

Het bedrijf wil vooralsnog niets kwijt over de oorzaak van het door Albert Heijn genoemde 'cyberveiligheidsincident'. De supermarktketen kampt al sinds zondagavond met een grootschalige verstoring van verschillende digitale systemen voor onder meer de website, de distributiecentra en prijskaartjes, die verkeerde aanbiedingen toonden. Dit komt doordat het bedrijf deze systemen uit voorzorg heeft uitgeschakeld. Hierdoor dreigden de schappen van onder andere verse producten leeg te raken. Nu wordt er dus weer geleverd.

Deskundigen zeggen tegen de NOS dat bedrijven de stap om de stekker uit systemen te trekken meestal nemen na een hack. Hierdoor krijgen ze tijd om een potentieel lek te dichten voordat de systemen weer online gaan. Het is vooralsnog niet bevestigd of het lek inmiddels is gedicht en of er sprake was van een hack.

Bron: Albert Heijn

Reacties (87)

[dutchgio]

De berichtgeving van de NOS is wat uitgebreider:

Het lijkt erop dat ICT-beveiligers van Albert Heijn verdacht verkeer zagen binnenkomen en besloten om de ICT-systemen uit te schakelen. Daarmee wisten ze te voorkomen dat de hackers dieper de systemen binnendrongen.

Albert Heijn spreekt tot nu toe over een "cybersecurity-incident" waarbij "uit voorzorg" delen van het systeem zijn platgelegd.

Meerdere computerservers

Het bedrijf weet van meerdere computerservers die zijn gebruikt bij de aanval, melden de bronnen die anoniem willen blijven. Het gaat om computerservers in de Verenigde Staten, Polen, Moldavië en Turkije.

Dat betekent dat de aanvallers meerdere computerservers in meerdere landen hebben gebruikt om aan te vallen. Welke server ze gebruiken, zegt niets over hun fysieke locatie: het is makkelijk om internetverkeer via een server in een ander land te laten lopen.

"Albert Heijn heeft blijkbaar infrastructuur van de hackers in beeld, die ze gebruikten voor het verkennen van de systemen of waarmee ze data wilden stelen van de Albert Heijn-systemen", zegt computerbeveiliger Pim Takkenberg, die geregeld gehackte bedrijven bijstaat.

Uit het onderzoek van Albert Heijn blijkt dat mogelijk ook servers van de Amerikaanse tak van Ahold zijn betrokken. "Dat kan betekenen dat de hackers hebben ingebroken op die servers en ze hebben gebruikt om Nederlandse systemen aan te vallen", zegt Takkenberg. Dat is nog niet zeker.

https://nos.nl/artikel/2634805-albert-heijn-zag-verkeer-hackers-aanval-via-meerdere-buitenlandse-servers

[DNA_Saint]

Stel:
Er is echt geen data gestolen
Er was echt verdacht verkeer

Dan vind ik het wel echt heel goed, snel en gedurfd dat ze de systemen hebben uitgezet. Dat mag ook wel eens gezegd worden.

Je hoort tegenwoordig alleen maar dat er dataleks zijn, dan mag Ahold ook wel geprezen worden als alle berichtgeving waar is.
Geen data gelekt, wel grote gevolgen voor Ahold zelf.

[Docc]

precies, je wt dit natuurlijk voorkomen maar als het dan gebeurd dan is het goed dat ze een rode knop hebben ingedrukt

[Nyarlathotep]

Dat zou mooi zijn.
Maar dat weten we pas zeker als we weten wat er gebeurd is.
En als er aantoonbaar geen klantgegevens zijn buitgemaakt, zullen er waarschijnlijk geen verdere details naar buiten worden gebracht.

[ejay79]

Je gooit niet zomaar je miljarden-omzet-per-week-bedrijf dicht voor wat "verdacht verkeer".

Dit is gewoon een positieve spinoff van wat er daadwerkelijk gebeurd is.

[MischaBoender]

Als je sterke aanwijzingen hebt dat jouw "miljarden-omzet-per-week-bedrijf" netwerk gecompromitteerd is, dan neem je direct maatregelen en neem je liever 1 maatregel te veel dan dat er een kans is dat er gegevens uitlekken of systemen gesaboteerd worden.

"We lagen plat, maar hebben erger voorkomen" is beter dan "Je gegevens liggen op straat, maar we hebben wel je boodschappen bezorgd".

[lecrab]

Ik heb decennia lang beheer gedaan en dit was een verstandige keuze in mijn opinie.

[Mizgala28]

Ok?

Maar wat is er dan wel gebeurd vraag ik mij af, ze noemen het een cyberveiligheidsincident maar echt duidelijk wat er exact is gebeurt zeggen ze niet.

Want wat ze hadden gedaan is best drastisch, dus ik ga vanuit dat er iets flink mis was gegaan.

[rammes]

Als er persoonsgegevens zijn gelekt zinn ze verplicht daar een melding van te maken

[laptopleon]

Als de mailadressen van klanten zijn geljkt, merk ik dat meestal kort daarna doordat ik dan op het mailadres wat ik per account invul (dus in dit geval bijvoorbeeld ah@…) spam en phishing krijg. Ik ben benieuwd

[S-1-5-7]

Er is vaak meldplicht bij de AP, maar zeker niet altijd. Ook kan het zijn dat er wel wordt gemeld bij de AP, maar de slachtoffers zelf niet op de hoogte worden gebdracht. Het is allemaal niet zo zwart/wit, maar het AP heeft het redelijk uitgebreid beschreven: https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/datalek-wel-of-niet-melden

[stegeman1001]

We weten niet wat de afwegingen zijn en aannames gaan daar geen antwoord op geven.

De scenario's zijn legio net zoals de grote van de impact (los van het logistieke probleem in de winkels zelf) enorm kan variëren. Een uiteindelijk onderzoek zal moeten uitwijzen wat er precies gebeurd is, of ze bij tijds hebben ingegrepen volgens een vooraf bepaald scenario of dat er sprake is geweest van paniek.

Uiteraard ben ik ook heel benieuwd wat er is gebeurd, maar of er iets flink mis is gegaan of juist goed is ingegrepen voordat er iets flink mis kon gaan is de vraag.

[SunnieNL]

Gezien ze nu al alles opnieuw kunnen starten kun je er wel van uit gaan dat er niets ernstigs was of dat ze ernstiger hebben voorkomen door direct in te grijpen.

Het cyberincident zal met de CBW wel gemeld moeten worden, net als het rapport. Maar dat hoeft niet publiek. Als er persoonsgegevens zijn geraakt moet je de mensen pas informeren.

Aan de andere kant, misschien was dit wel een oefening

[Docc]

Er kn zijn dat er ongeoorloofde toegang is geweest. Maar ze er snel genoeg bijwaren dat er niets gestolen is

[DjoeC]

Omdat AholdDelhaize beursgenoteerd is, ook in de USA, zal er tzt best wel iets meer duidelijkheid komen via een melding bij de SEC. Wat er gebeurd is (en de gevolgens) is koersgevoelig en dat zullen ze aan beleegers moeten melden.

Ga er maar gerust vanuit dat er momenteel een leger aan advocaten en communicatieadviseurs samen met de board bezig is om die rapportage zo vaag mogelijk en met elk mogelijk voorbehoud te maken.

[Reactie gewijzigd door DjoeC op 13 oktober 2026 15:26]

[WhiteHatter]

Jij hangt ook meteen de dag nadat er bij jou is ingebroken een bordje bij de deur, jongens mijn oude slot was brak maar ik heb nu een nieuwe dus probeer het nog is?

[redslow]

Denkelijk komt er over een paar dagen de melding dat er wel wat klanten gegevens zijn gestolen. Niet alle data en maar een kleine groep. Om dan na een paar dagen of de week erop te komen dat alle data weg is.

Dit is een beetje het patroon wat ik zie bij dit soort grote bedrijven.

[GrooV]

Liever dit en dat ze het hebben kunnen mitigeren dan doordraaien met alle gevolgen van dien

[Glowingmonx]

Grote kans dat er het vermoeden was dat er sleutels gevonden zijn waarmee toegang tot data verkregen kan worden, dus alle sleutels zo snel mogelijk vervangen.

[Soliest]

"Het is echt houtje-touwtje"

Zo zie je maar weer dat we tegenwoordig niet meer goed kunnen plannen zonder een computer. Alles staat alleen maar daarin en niemand weet meer uit het hoofd hoe dingen werken. Het is natuurlijk ook niet niets als je zoveel winkels hebt welke bevoorraad moeten worden. Je kunt ook niet "even" alle winkels bellen om te vragen wat ze nodig hebben.
Dan maar "houtje-touwtje" en komen de spullen alsnog bij de klant terecht en niet in de container. Ik zie dan wel weer het volgende probleem... hoe weten ze nu wat de verkoopprijs moet zijn?

[himlims_]

Niets geks toch? Als alles van AH planning bij iemand in zijn hoofd zit, is dat knap lastig met vakantie, ziekte of winnen loterij en met zo’n grote club is dat ook lastig

[Soliest]

En toch deden wij dat "vroeger" wel. Nu stond ik niet in een mega winkel keten, maar wist wel nagenoeg alle artikelen welke we verkochten. Enige nadeel was, dat ik niet wist of het artikel welke in het schap lag misschien gereserveerd was via een webbestelling.

[Sachertorte]

Maar als we het nog steeds net zoals vroeger zouden doen dan zouden de boodschappen zonder grappen zomaar 50% duurder zijn. Daar zit ook niemand op te wachten.

[Reactie gewijzigd door Sachertorte op 13 oktober 2026 15:31]

[Hazeinga]

Quote "Huismerken: Albert Heijn biedt meer dan 10.000 eigen-merk producten aan." succes daarmee

[SunnieNL]

Wel eens in een AH XL rondgelopen? Succes met weten wat je allemaal verkoopt en wat er waar ligt. En AH als bedrijf is echt enorm. Dat is bijna niet meer op papier te doen, laat staan uit je hoofd. Je praat over duizenden producten (AH meldt op de website meer dan 21000 producten)

[SomerenV]

Je gaat niet alles op papier doen of uit je hoofd als je meer dan 1.200 winkels hebt, ~10 DC's en een stuk of 20 locaties van waaruit online bezorgingen geregeld worden. Dat ga je ook niet als backup achter de hand houden want dat is simpelweg niet te doen.

Leuk dat het vroeger bij een kleinere keten wel zo kon, maar anno 2026 is dat bij een grote landelijke keten onmogelijk.

[lenwar]

Doordat het nu allemaal geautomatiseerd gaat, gaat het sneller en goedkoper.

Een filiaal hoeft niet zelf te bestellen. Als het volgende week warm wordt, krijgen de winkels meer ijsjes opgestuurd. Als er over een maand voetbaltoernooi is, krijgen de filialen meer bitterballen opgestuurd. Als in stad abc een lokaal festival is, krijgen die filialen automatisch meer van xyz opgestuurd.

De hoeveelheid soorten producten die heel het jaar door beschikbaar zijn, maakt het ondoenlijk om het allemaal met de hand te doen. In het geval van bederfelijke goederen, kan ik me voorstellen dat ze dit doen. Of ze moeten het straks allemaal vanuit de distributiecentra wegkieperen, of ze proberen nu nog wat aan de man te brengen. Al verkopen ze het met verlies, dan is dat in elk geval nog beter dan dat het straks vergist moet worden. (zowel voor AH als voor het feit dat je zo min mogelijk voedsel wil vernietigen.)

[paradoXical]

De Albert Hein blinkt hier uit in non-communicatie. Er zijn geen persoonsgegevens gelekt, dus? Dus we gaan lekker niemand informeren over wat er precies gaande is.

Lekker klantvriendelijk dit (niet)! Ik wil dus graag weten wat er aan de hand is, want voor mijn gevoel kan dit een dag, maar ook goed een week duren. Voor mijzelf maakt het weinig uit, maar veel mensen die wel afhangelijk zijn van bijvoorbeeld bezorging. Daarbij hebben mensen over het algemeen zeker begrip voor situaties als deze, maar wanneer iedere vorm van communicatie uitblijft dan neemt dat begrip snel af. Let wel dat een bedrijf als de AH een professionele communicatieafdeling heeft, deze kiest er voor om de kaken stijf op elkaar te houden. Wekt weinig vertrouwen.

[CyBeRSPiN]

Joh, laat ze eerst even orde op zaken stellen en de toko weer in de lucht brengen.
Dat informeren komt later heus wel.

[Mother_lepard]

"Ik wil dus graag weten wat er aan de hand is..."

"Voor mijzelf maakt het weinig uit, maar..."

Wat is het nu? En waarom moet je nu zo snel mogelijk weten wat er aan de hand is? Heb je er belang bij?

Wat zou AH nu volgens jou exact moeten communiceren, wat gaat dat aan de situatie veranderen en waarom/hoe gaat jouw leven veranderen door die informatie?

[SgtElPotato]

Weer een zure reactie. Laat ze het lekker even uitzoeken en oplossen. Daarnaast vermelden ze netjes een FAQ op hun site en app om directe vragen te beantwoorden. Wat moeten ze continue communiceren? We zijn er nog steeds mee bezig. Ja nu nog steeds.

Dat je afhankelijk bent van de bezorging is vrij dom. En het staat gewoon netjes vermeld dat de leveringen niet komen en dat je je geld terug krijgt.

[911GT2]

Er is, als er geen persoonsgegevens verloren gegaan zijn, geen enkele reden om dat te delen. Waarschijnlijk adviseren hun beveiligings experts er zelfs tegen. Waarom zou je kwetsbaarheden actief gaan communiceren.

AH is niets verantwoord aan jou of aan andere klanten anders dan een excuus voor het ongemak en een restitutie van eventueel geannuleerde bestellingen.

[DataMan]

Ze mogen zelf bepalen wat ze communiceren. Er zijn geen verplichtingen. En ik zou in hun geval ook niet aan de grote klok hangen hoe en wat ze nu precies gezien hebben, ik denk dat ze nog wel wat tijd nodig hebben om de boel robuuster te maken.

Als het voor jou niet uitmaakt, waar maak je je dan druk om?

[Furry1981]

"Miljoenen geïnvesteerd in cybersecurity, maar de Albert Heijn ligt plat omdat een hamster de ethernetkabel aanzag voor een XXL-dropveter."

[Little Penguin]

Nee geen hamster, maar "Gehackt was in de bonus".

Wat meer serieus, ben wel benieuwd hoe lang het nog duurt voor de website weer in de lucht is en de app weer te gebruiken is. Natuurlijk is het meest belangrijke om de winkels weer goed bevoorraad te krijgen (dat waren ze niet namelijk) en de winkel-gerelateerde it weer aan de gang te krijgen, maar voor mensen die hun boodschappenlijstje via de app afhandelen is het toch wel fijn als die weer functioneel is.

Ik ben ook wel benieuwd waar men het statement op baseert dat er geen klantgegevens zijn gestolen. (Waren die misschien ondergebracht in een ander systeem dat niet gehackt/gecrackt was?)

[1nsane]

Ondertussen hanteert Ahold nog altijd een behoorlijke legacy stack in Oracle, en nee, niet alleen hun DB, hier zitten nogal wat lekken en accidents waiting to happen...

[onkl]

Dat klinkt niet heel realistisch. Zoals algemeen bekend is alleen de overheid in staat haar automatisering zodanig te verwaarlozen dat het bijna onmogelijk wordt over te stappen op modernere systemen.

Daarom mag iedereen in het bedrijfsleven tijdens kringverjaardagen afgezaagde ambtenarengrapjes maken.

[Reactie gewijzigd door onkl op 13 oktober 2026 15:56]

[1nsane]

Ask me how I know.

[DataMan]

How do you know?

[vinkjb]

Denken jullie ook niet dat je je meer zorgen kan maken over Google dan over AH, die weten echt alles met de apps die je op je telefoon hebt staan. Veel data wordt verzonden en je weet her ergens wel maar Appie is erger blijkbaar.

[DeBers]

Ik zie niet in wat jou reaguursel toevoegt aan dit artikel. Whataboutism doe je maar op facebook.

[Lagonas]

Wat heeft het 1 met het ander te maken? Dat Google meer data heeft betekend nog niet dat ik blij moet zijn als een AH mijn data lekt?

[vinkjb]

Dat is nog niet bekend pure speculatie wat je doet.

[Lagonas]

Ik speculeer wat exact? Ik zeg volgens mij nergens dat de AH mijn data heeft gelekt. Ik reageer puur en enkel op jou die stelt dat we ons op Google moeten focussen, en niet de AH.

[g_v_rijn]

Welke exacte punten bedoel je nu, anders dan de algemene opmerkingen 'weten echt alles'. Als men iets niet (goed) weet, is er kennis gebrek, waardoor uitingen op emotie worden gebaseerd.

[TheDeeGee]

Heb inmiddels bij Jumbo besteld, zal toch boodschappen moeten hebben. Als daar alles bevalt blijf ik daar wat mij betreft, de app werkt i.i.g. al een stuk beter.

Ben wel benieuwd wat de schadepost uiteindelijk zal zijn voor de AH.

[Reactie gewijzigd door TheDeeGee op 13 oktober 2026 15:36]

[pegagus]

Beetje off-topic, maar alles wat min of meer vers is van de Jumbo, is van mindere kwaliteit dan van de AH. En de fysieke winkels zijn ook gewoon open, he? Prima dat je bestelt bij de Jumbo, maar doe nu niet voorkomen alsof er niets meer te kopen van bij de plaatselijke AH, die tegenwoordig vaak van 08:00 tot 22:00 open is.

[Schmitzel]

Famous last words...

[TwaalfdeMan]

Laat me raden: AI-model <iets> heeft onbedoeld Delhaize (van AH) gehacked. En alles moest even uitgezet worden om de schade te controleren.

[neversium]

Meeste gegevens zullen ze sowieso nog 7 jaar lang van je bewaren.

[adje123]

Hoe kom je daarbij?
Waarom zou een supermarkt 7 jaar lang gegevens van mij moeten bewaren?

[SampleUser]

Omdat dit van de belastingdienst nou eenmaal moet. Financiële gegevens moeten 7 jaar lang bewaard blijven.

[adje123]

Welke financiële gegevens kunnen zij van mij hebben dan?

[SampleUser]

Bonnetjes (of een machine-leesbare variant daarvan), ga ik vanuit.

[Sachertorte]

Maar dat gaat niet zo ver dat de informatie van ieder verkocht artikel gelinkt aan een bonuskaart 7 jaar bewaard moet worden. AH bewaart aankoopgegevens gekoppeld aan een bonuskaart 27 maanden.

[Reactie gewijzigd door Sachertorte op 13 oktober 2026 15:35]

[JoostTheHost]

En daarna bewaren ze ze zonder die directe koppeling waarschijnlijk tot in de oneindigheid? Ik geloof er weinig van dat die gegevens dan per direct volledig verdwijnen zolang er nog een potentieel voordeel in kan zitten voor de bedrijfsvoering.

Je mag hopen dat die koppelingen echt goed uit de data verdwijnen, want veel zogenaamd geanonimiseerde gegevens blijken uiteindelijk alsnog te koppelen aan personen, al dan niet door datasets te combineren.

[jazzozo]

Ik las elders dat een vakkenvuller van de AH zei dat het personeel zich meer druk moet maken om gestolen gegevens dan de klant. Ik denk dat hij daar een punt heeft.

Zo ver ik weet hoef je voor het aanmaken van een Albert Heijn-account geen kopie legitimatie of een BSN aan te leveren. Om in dienst te treden voor een bedrijf dien je dat soort gegevens wel te overleggen.

[Lagonas]

Dat is natuurlijk extreem voorbarig aangezien je nog geen enkel idee hebt wat er aan de hand is. Als dit de spreekwoordelijke druppel is, dan vraag ik me af waarom je gegevens er sowieso lagen.

[Reactie gewijzigd door Lagonas op 13 oktober 2026 15:16]

[lenwar]

Dat maakt toch niet uit.
@adje123 wil diens gegevens bij de AH verwijderen. Dat is toch prima. Of dat nou komt door dit incident, de prijs van een pak vla of omdat het vandaag de sterfdag is van Caesar Claudius I, maakt toch niet uit?

Hen vindt het belangrijk dat we het allemaal lezen, dat dat het plan is. Prima toch?

[adje123]

nog geen enkel idee hebt wat er aan de hand is/was

We weten wel degelijk wat er aan de hand is. We weten niet wat de oorzaak is.

[Lagonas]

We weten dat er een security incident is. Meer niet.

[adje123]

Precies.

[Lagonas]

Dus je weet niks. Dus nog maals; als dit de spreekwoordelijke druppel is dat je zo reageert zonder ook maar iets te weten over wat er aan de hand is, waarom lagen je gegevens sowieso daar?

[Lagonas]

Nee, dat geef ik niet aan. Ik benoem dat er een security incident is.

We weten inderdaad niet wat de oorzaak is, we weten ook niet wat de gevolgen zijn, en we weten niet welke, en zelfs of er gegevens in gevaar zijn. Behalve dat er een incident is weten we helemaal niks.

[Lagonas]

Ja, dat zeg ik nog steeds. Een security incident is het meest vage begrip dat je in zo een situatie maar kan gebruiken. Alleen dit een IT probleem noemen is nog vager.

Het zegt helemaal niks over wat er speelt.

[multikoe]

Een beetje als: ik een auto van de ongediertebestrijding bij het datacenter van Microsoft hier in Middenmeer staan, laat ik al mijn bestanden daar alvast maar weghalen . Er is wat aan de hand, we weten alleen niet wat.

[multikoe]

Lekker kort ook

Maar het maakt wel duidelijk in welke context jouw "ik haal mijn gegevens weg bij AH" geplaatst moet worden.

[adje123]

Het maakt helemaal niks duidelijk.
Als ik mijn gegeven daar weg wil hebben, dan wil ik die weg hebben.
Niemand, zonder dat ik die gegevens verstrekt heb aan die persoon, hoeft mijn gegevens te hebben. Mijn rekeningnummer niet, mijn voornaam achternaam niet. Waar ik eventueel winkel, hoeveel ik besteed etc.

[Wouterie]

Tja, als jouw gegevens gestolen zijn dan heeft het weinig zin om het nu te deleten. Het is niet dat de hackers in kwestie ook hun bestanden even bijwerken na jouw actie. Als het goed is heb je 2FA op je AH account geactiveerd staan, dus hoef je ook niet per se bang te zijn dat ze op jouw naam bij de AH gaan winkelen.

[adje123]

De voorlopige conclusie is dat de gegevens veilig zijn. Dus, onder het mom "een gewaarschuwd mens telt voor twee" wegwezen daar.

[Wouterie]

Dat kan. Waarheen dan? Jumbo? Wat als die volgende keer aan de beurt zijn? AH is nu de gewaarschuwde partij.

[adje123]

Ik neem geen accounts meer bij supermarkten. Dus kan prima naar de Jumbo.

[Hieronymuski]

Overdrijven is ook een vak.

[multikoe]

Je overdrijft wel. Welke gegevens heeft Albert Heijn van jou waarvan je niet wil dat die in handen van anderen vallen? En bij welke andere bedrijven heb jij nog meer accounts waar waarschijnlijk exact dezelfde gegevens in staan? Ga je die allemaal pas achteraf verwijderen (dus na de hack)? Of ga je, slim als je bent, die gegevens preventief verwijderen?

[adje123]

Waarom zou ik hier vertellen bij welke bedrijven ik nog meer gegevens heb?

Ik heb een lijstje gemaakt van bedrijven die ik persoonlijk als "zwak" betiteld heb en daar heb ik mijn gegevens verwijdert.
AH komt hier nu ook bij.

Je kan altijd gegevens verwijderen die bedrijven niet nodig hebben voor hun dienstverlening.

[multikoe]

Waarom zou ik hier vertellen bij welke bedrijven ik nog meer gegevens heb?

Dat waren retorische vragen. Het was niet de bedoeling dat je zou antwoorden met een lijst met bedrijven

Ik heb een lijstje gemaakt van bedrijven die ik persoonlijk als "zwak" betiteld heb en daar heb ik mijn gegevens verwijdert.
AH komt hier nu ook bij.

Achteraf dus?

Je kan altijd gegevens verwijderen die bedrijven niet nodig hebben voor hun dienstverlening.

Klopt, maar de stelling was dat deze actie in ieder geval bij Albert Heijn overdreven was omdat de gegevens die zij beheren niet bepaald een risico opleveren als ze in verkeerde handen terechtkomen. Maar misschien zie ik dat verkeerd dus: welk risico loop jij als jouw AH gegevens in verkeerde handen terechtkomen? Het lijkt me dat als je dat niet duidelijk kunt maken, jouw actief echt overdreven was.

[Mother_lepard]

Op basis van welke informatie heb je die lijst gemaakt?

[adje123]

Op basis van mijn eigen ideeën.