CTIVD: persoonsgegevens in bulkdata onrechtmatig door AIVD en MIVD verwerkt

In dit artikel:

De AIVD en MIVD hebben persoonsgegevens uit zogeheten bulkdatasets onrechtmatig verwerkt, concludeert toezichthouder CTIVD na onderzoek. Het gaat om grote bestanden met soms miljoenen gegevens, variërend van namen en telefoonnummers tot locatie- en communicatiegegevens. Volgens de commissie hadden te veel medewerkers toegang tot deze data en werden gegevens in meerdere gevallen langer bewaard dan toegestaan. Ook schoot de registratie van wie welke gegevens inzag tekort, waardoor controle op het gebruik moeilijk was.

De CTIVD noemt de problemen ernstig, omdat bulkdatasets vaak ook gegevens bevatten van mensen die niets met spionage of terrorisme te maken hebben. Voorzitter Hugo Hillenaar benadrukt dat waarborgen rondom privacy en dataverwerking op orde moeten zijn, zeker omdat het vertrouwen van samenleving en politiek daarvan afhangt. De toezichthouder deed dertien aanbevelingen, onder meer om strenger om te gaan met de vraag of data echt openbaar toegankelijk zijn.

De ministers Heerman van Binnenlandse Zaken en Yesilgöz van Defensie zeggen dat zij het beeld grotendeels herkennen en de aanbevelingen deels overnemen. De diensten hebben hun beleid al aangescherpt en willen het beheer van bulkdatasets verder verbeteren.