De Autoriteit Persoonsgegevens (AP) heeft op 11 augustus 2026 bevestigd dat twaalf bedrijven melding hebben gedaan van een mogelijke lekkage van klantgegevens door een samenwerking met logistiek partner CEVA.
De toezichthouder wil niet zeggen om welke bedrijven het gaat. Wel is bekend dat in ieder geval De Bijenkorf, bol, Zalando, Ace & Tate en Ajax door het datalek zijn getroffen.
De AP reageerde na berichtgeving van het AD. De meldingen betreffen mogelijk gelekte klantgegevens via CEVA. De toezichthouder gaf geen verdere details over de omvang of oorzaak van het lek.
