De e-mailadressen zijn in het verkeerde invulveld ingevoerd, meldt de woordvoerder. Ze hadden namelijk ingevuld moeten worden op de zogeheten BCC-regel. Daardoor kunnen ontvangers van een mail niet zien naar welke adressen het bericht nog meer is verstuurd.

Maar in plaats daarvan zijn de e-mailadressen op de CC-regel ingevuld, waardoor de mailadressen van alle ontvangers wel zichtbaar waren.

ABP beheert de pensioenen voor mensen die werken in het onderwijs of voor de overheid. Inmiddels is het datalek gemeld bij de Autoriteit Persoonsgegevens, zegt de woordvoerder. Alle betrokkenen zijn op de hoogte gesteld.