De Autoriteit Persoonsgegevens (AP) dreigt met een boete voor CZ. De zorgverzekeraar verzamelde veel meer medische gegevens dan nodig was bij aanvragen voor een vergoeding voor een revalidatie, meldt de toezichthouder vrijdag.

Volgens de AP heeft de zorgverzekeraar in zeker vier gevallen veel meer persoonlijke gegevens verwerkt dan voor de aanvraag noodzakelijk was. Dat constateert de privacytoezichthouder nadat twaalf mensen een klacht hadden ingediend.

CZ heeft de gegevens van de twaalf personen uit haar systemen verwijderd. Het aanvraagformulier waarin om de gegevens gevraagd werd, is van de website verwijderd. Ook gaat de zorgverzekeraar voortaan per geval na welke gegevens precies nodig zijn, meldt de AP.

Hoe hoog de geldstraf precies is als CZ niet aan de eisen van de AP voldoet, is onduidelijk. Een woordvoerder van de AP laat weten dat de twee partijen nog tegenover elkaar in de rechtszaal staan, waardoor de toezichthouder niet meer details over de kwestie bekend wil maken.