Toezichthouder: AIVD en MIVD de fout in met grote databestanden

In dit artikel:

De AIVD en MIVD overtreden volgens toezichthouder CTIVD niet altijd de regels bij het verwerken van grote databestanden met gevoelige persoonsgegevens. Het gaat daarbij om zogenoemde bulkdatasets, soms met miljoenen gegevens zoals namen, telefoonnummers en locatie-informatie, afkomstig van andere overheidsinstanties, bedrijven of zelfs van hackers. De diensten mogen deze informatie gebruiken om dreigingen zoals terrorisme en spionage te onderzoeken, maar moeten daar strikte voorwaarden aan verbinden: de data mogen niet te lang worden bewaard, alleen een beperkte groep medewerkers mag erbij en irrelevante gegevens moeten worden verwijderd.

De CTIVD waarschuwt dat er binnen de diensten steeds meer afdelingen met zulke enorme databronnen werken, zonder centrale controle op de vraag of dat allemaal rechtmatig gebeurt. Daarnaast kregen volgens de toezichthouder ook medewerkers toegang tot gegevens terwijl zij daar geen bevoegdheid meer voor hadden. CTIVD-voorzitter Hugo Hillenaar benadrukt dat deze werkwijze een forse inbreuk op de privacy is, juist omdat de meeste mensen in deze bestanden niets met criminaliteit of veiligheid te maken hebben.