PostNL Lekt persoongegevens van andere zendingen.

[Teakwer]

Aangezien je bij PostNL geen levende ziel aan de telefoon kunt krijgen en je uren kunt besteden aan een niet functionerende chatbot kies ik deze weg in de hoop dat het opgepikt wordt door de frontpage of zo iets.

Wat is er aan de hand.
Mijn vrouw verstuurd geregeld pakketjes. Sinds enige tijd ontvangt ze dubbele verzendlabels per email. 1 van iemand anders en 1 voor haar zelf. Op die van iemand anders staan dus het adres (persoonsgegevens) van die ander en het adres (persoonsgegevens) waar die ander naar toe gestuurd heeft alsmede de inhoud bij een buitenlandpakketje. Opvallend daarbij is dat de verzender ooit ontvanger geweest is van een pakketje van mijn vrouw.

Ik dacht eerst: Toeval want diegene vult per ongeluk het verkeerde email adres in of dat staat door een onhandige GUI op de een of andere manier makkelijk aanklikbaar voor die ander. Maar 3 binnen korte tijd is geen toeval meer.

Het komt echt van postnl af. Labels werken ook. Het komt binnen op een uniek email adres dat uitsluitend voor postnl gebruikt wordt.

Laatse casus:
9:59 betaling voor verzendlabel op postnl website
9:59 ontvang email met verzendlabel van iemand anders
10:02 ontvang het goede verzendlabel.

Probleem is dat als je kiest voor barcode laten scannen bij afleverpunt dat je dan niet ziet of je de goede hebt. Kan zo makkelijk verkeerd gaan ook.

Ook qua privacy lijkt het me niet prettig dat postnl gegevens deelt van wie aan wie een pakketje stuurt en wat daar dan in zit.

Als er een Tweaker bij de IT afdeling van postnl zit dit aub oplossen? Oh ja, ook alle getroffenen even een excuus briefje sturen en melding bij de AP maken. Geen dank!

Edit: na controle bleken adressen toch niet van eerdere ontvangers te zijn.

[Erwin]

Zelf melden bij AP wellicht een optie?

[jack zomer]

Teakwer schreef op donderdag 19 januari 2023 @ 22:09:
Aangezien je bij PostNL geen levende ziel aan de telefoon kunt krijgen

Heb ze vorige week nog gebeld en gesproken over 2euro21cent aan invoer kosten.
Weet je zeker dat je vrouw het goede nummer gebruikt?

[killercow]

Wellicht is de kortste route dit via hun responsible disclosure policy aan te geven. Zeker als je het kunt reproduceren. Ik kan je daar eventueel mee helpen.

[eamelink]

De Functionaris Gegevensbescherming van PostNL is bereikbaar onder [e-mail]

[Voor 27% gewijzigd door eamelink op 19-01-2023 22:33]

[crashoverride]

Ik heb ook goed ervaringen met PostNL webcare via Twitter.
Dus dat zou je eventueel ook nog kunnen proberen

Maar wel een kwalijke zaak dit.

[Teakwer]

Bedankt voor de reacties. Ik ga zoals @killercow en @eamelink aangeven de responsible disclose weg bewandelen. Kijken of dat wat anders gaat brengen dan een niet functionerende chatbot.....

[kodak]

Meldingen over responsible disclosure laat postnl kennelijk verwerken door een gespecialiseerd bedrijf.
https://www.postnl.nl/en/responsible-disclosure/

Wat lijkt te ontbreken is dat er duidelijkheid is hoe postnl verwacht dat ze zelf of jij openheid geeft over het probleem als het is opgelost. Er staan veel namen genoemd maar nauwelijks iets over welke problemen er waren en hoe dat klanten van postnl heeft getroffen.

Je lijkt een voorbeeld te hebben van wat niet de bedoeling is en ook andere klanten treft. Ik hoop dat je dus bij postnl het kan hebben over publiek maken als jullie menen dat het opgelost is of als jullie er duidelijk geen overeenstemming over bereikt hebben.