In het onderzoeksrapport van DI van 25 januari 2017 staat onder meer het volgende:
“ 8 Conclusie
Na uitvoering van de hierboven beschreven onderzoeksstappen kunnen de onderzoeksvragen als volgt worden beantwoord:
1
. Is er op de in beslag genomen gegevensdragers een bestand aanwezig met een door VRTU opgebouwde database van technisch geschoolde medewerkers en kandidaten?
Ja. Op de veiliggestelde gegevensdragers zijn twee documenten aangetroffen met een database van technisch geschoolde medewerkers en kandidaten van VRTU . Daarnaast is er één document aangetroffen met een database van klanten van VRTU . Tot slot is de database ook aangetroffen in de extractie van de Paytra UBplus database.
2.
Indien dat bestand wordt aangetroffen, geef een nauwkeurige beschrijving van de aard, omvang en inhoud van dat bestand.
Bestand l -"\Downloads\back up home.xls"
Dit document bevat 2071 rijen met persoonsgegevens van inschrijvingen en uitzendkrachten. Drie van deze rijen zijn, buiten de velden voor Nummer, Administratietype, Status en Accountmanager, lege rijen. Buiten een verschil in opmaak is dit bestand identiek aan het bestand aangetroffen op het bureaublad. Van de 2071 rijen zijn er 1958 rijen identiek aan het door VRTU aangeleverde bestand. Verder is er van 108 rijen het adres gewijzigd. Vijf rijen komen niet (meer) voor in het aangeleverde bestand.
Bestand 2 -"\Desktop\back up home.xls"
Dit document bevat 2071 rijen met persoonsgegevens van inschrijvingen en uitzendkrachten. Drie van deze rijen zijn, buiten de velden voor Nummer, Administratietype, Status en Accountmanager, lege rijen. Buiten een verschil in opmaak is dit bestand identiek aan het bestand aangetroffen in de map Downloads. Van de 2071 rijen zijn er 1958 rijen identiek aan het door VRTU aangeleverde bestand. Verder is er van 108 rijen het adres gewijzigd. Dit komt mogelijk doordat het door VRTU aangeleverde document recenter is.
Vijf rijen komen niet (meer) voor in het aangeleverde bestand. Wellicht dat deze personen VRTU hebben verzocht hun persoonsgegevens te verwijderen. (...)
Bestand 4 -"werknemers ajw 25-11-15.csv"
Dit document bevat 2253 rijen met persoonsgegevens van inschrijvingen en uitzendkrachten. Van deze rijen komen er 2065 overeen met het aangetroffen document "back up home.xls". Deze rijen zijn in meerdere gevallen aangevuld met o.a. een postcode, bankgegevens, identiteitsdocument informatie, etc. Drie rijen komen niet voor in het .csv bestand. Tot slot zijn ook de drie lege rijen niet aangetroffen. Het betreft hier een door Paytra geëxporteerde database van het UBplus systeem.
3.Indien het bestand wordt aangetroffen en zo mogelijk, geef een toelichting op hoe het bestand op de in beslag genomen gegevensdrager(s) terecht is gekomen.
Bestand 1 -"\Downloads\back up home.xls"
Bestanden welke via een webbrowser worden opgeslagen worden, indien gewijzigd, standaard opgeslagen in de "Downloads" folder van de betreffende gebruiker. In dit geval is het de gebruiker " [naam] ". Het is aannemelijk dat het in de Downloads folder aangetroffen bestand middels een webbrowser is gedownload van bijvoorbeeld een webmail. Dit is echter niet met zekerheid te zeggen, doordat de hiervoor benodigde informatie niet kon worden veiliggesteld.
Bestand 2 -"\Desktop\back up home.xls"
Het bureaublad is niet een locatie waar documenten stadaard worden opgeslagen. De onderzoeker vermoedt dan ook dat de gebruiker, ingelogd op het account met gebruikersnaam " [naam] ", bewust het bestand vanuit de map "Downloads" heeft gekopieerd naar het bureaublad. (...)
Bestand 4 -"werknemers ajw 25-11-1.5.csv"
Bestand 4 betreft een extractie van de database van het UBplus systeem waarin medewerker gegevens staan opgeslagen. In de extractie is het veld "Ingevoerd door" voor de relevante velden in de meeste gevallen leeg. Door DI is meermaals contact opgenomen met (de directie) Paytra om meer informatie te verkrijgen. Tot op het moment van schrijven is hier geen enkele reactie op gekomen. Als gevolg hiervan kan DI niet zeggen welke partij of wie deze gegevens in de database heeft ingevoerd. Paytra heeft tijdens het veiligstellen op 25 november 2015 aangegeven dat AJW Technisch Uitzendbureau B.V. zelf het systeem vult met data.”