AIVD en MIVD gaan niet zorgvuldig om met verzamelde privégegevens

In dit artikel:

De AIVD en MIVD gaan volgens toezichthouder CTIVD te slordig om met grote hoeveelheden gevoelige gegevens. De veiligheidsdiensten bewaren persoonsgegevens te lang en sommige medewerkers konden onrechtmatig bij die informatie, bleek uit onderzoek van de commissie onder leiding van Hugo Hillenaar. Het gaat om bulkdatasets die de diensten gebruiken bij onderzoeken naar bijvoorbeeld terrorisme en buitenlandse spionage.

De problemen spelen bij gegevens als namen, telefoonnummers, locatie- en socialemediagegevens, die via overheidsbronnen of zelfs uit op internet gelekte hackersbestanden kunnen komen. De CTIVD benadrukt dat veel mensen in die datasets niets met spionage of terrorisme te maken hebben, waardoor zorgvuldige verwerking extra belangrijk is. Volgens de toezichthouder ligt de oorzaak deels bij technische gebreken en deels bij onvoldoende handhaving van interne regels.

De CTIVD deed dertien aanbevelingen en deelde de bevindingen met het kabinet. Het is niet de eerste keer dat dit misgaat: in 2020 bleek al dat de diensten gegevens te lang bewaarden, waarna op verzoek van Bits of Freedom grote datasets alsnog moesten worden vernietigd.