De fout is gemaakt bij de opmaak van brieven door DUO waarbij de BSN’s zichtbaar zijn geworden in het adresvenster van de enveloppe. Er zou voor de fout een excuusbrief zijn gestuurd.
Het datalek is volgens DUO gemeld aan de Autoriteit Persoonsgegevens en er wordt onderzocht om het mogelijk is om de BSN’s voortaan helemaal uit de brieven te verwijderen.
De fout werd gemaakt in de jaaropgaven die bestemd waren voor ongeveer 1700 mensen die zich bezighouden met het opstellen, uitvoeren en organiseren van staatsexamens.