De Dienst Uitvoering Onderwijs (DUO) heeft hun beveiliging niet op orde, zo stelt de Auditdienst Rijk (ADR). Ze hebben te weinig vooruitgang geboekt in het inrichten van security management. Hierdoor kunnen persoonsgegevens van honderdduizenden studenten op straat komen te liggen.

Verder is het ADR van mening dat het DUO continu risico’s op het gebied van informatiebeveiliging loopt. Dit probleem bestaat echter al sinds 2011. Toen stelde de ADR ook dat het informatiebeveiligingsplan niet volledig was afgerond.

Ook de kamer heeft geschokt gereageerd op het rapport van het ADR. Tweede kamerlid voor het CDA Michel Rog stelde direct na het verschijnen van de berichtgeving in de media kamervragen. En ook in juni werd de informatiebeveiliging bij het DUO uitvoerig besproken.