Toezichthouder: AIVD en MIVD de fout in met grote databestanden

In dit artikel:

De AIVD en MIVD houden zich niet altijd aan de regels bij het verwerken van grote databestanden met gevoelige persoonsgegevens, concludeert toezichthouder CTIVD. Het gaat om zogeheten bulkdatasets met soms miljoenen gegevens, zoals namen, telefoonnummers en locatie-informatie, die de diensten gebruiken om dreigingen zoals terrorisme en spionage te onderzoeken. Volgens de toezichthouder ontbreekt er binnen de organisaties vaak centraal toezicht op deze dataverwerking, waardoor niet goed wordt gecontroleerd of alles volgens de wet gebeurt.

De CTIVD wijst er ook op dat toegang tot zulke bestanden soms wordt gegeven aan medewerkers die daar geen recht meer op hebben. Dat is problematisch, omdat deze datasets veel privacygevoelige informatie bevatten en meestal ook gegevens van mensen die niets met veiligheidsonderzoeken te maken hebben. De diensten mogen deze informatie alleen onder strikte voorwaarden gebruiken: niet te lang bewaren, alleen een beperkte groep toegang geven en onnodige gegevens verwijderen. Voorzitter Hugo Hillenaar benadrukt dat juist bij zulke grote databronnen zorgvuldigheid nodig is, omdat de inbreuk op de privacy groot kan zijn.