| Ingediend | 31 januari 2022 |
|---|---|
| Beantwoord | 28 februari 2022 (na 28 dagen) |
| Indieners | Sjoerd Sjoerdsma (D66), Jeanet van der Laan (D66) |
| Beantwoord door | Wopke Hoekstra (viceminister-president , minister buitenlandse zaken) (CDA) |
| Onderwerpen | cultuur en recreatie recht sport staatsrecht |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2022Z01519.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20212022-1915.html |
Ja.
Het bericht is zorgelijk en past in het bredere beeld dat de Chinese overheid in eigen land een hoge mate van controle uitoefent over het verzamelen en verwerken van gegevens. Daarbij is eveneens sprake van censuur op o.a. berichten en informatie die via elektronische communicatiemiddelen worden gedeeld.
Tegen deze achtergrond is in aanloop naar de Olympische Spelen door de AIVD, het Ministerie van Buitenlandse Zaken, en de NCTV een briefing verzorgd voor NOC*NSF. Daar is het dreigingsbeeld aan de orde gekomen en is besproken welke maatregelen genomen kunnen worden om veiligheids- en privacyrisico’s te beperken.
Ja.
Het kabinet is bekend met het feit dat in 2019 IFlytek door de VS op de Entity List is geplaatst, waardoor Amerikaanse toeleveranciers, of producenten die Amerikaanse technologie verwerken in hun producten, aan de Amerikaanse autoriteiten toestemming moeten vragen voordat ze naar IFlytek kunnen exporteren.
De risico’s van het gebruik van deze app passen bij een breder beeld. De AIVD geeft in het jaarverslag 2020 aan dat China op grote schaal persoonsgegevens vergaart, zoals reis-, visa, paspoort-, vlucht-, telefoon- en medische informatie.
Daarnaast waarschuwen de diensten er in algemene zin voor dat in China de wettelijke verplichting bestaat dat Chinese bedrijven medewerking verlenen aan de Chinese Inlichtingen- en Veiligheidsdiensten.
Het ministerie houdt geen overzichten bij van de overeenkomsten die kennisinstellingen aangaan met (buitenlandse) partners. De keuze van samenwerkingspartners, zowel nationaal als internationaal, valt binnen de institutionele autonomie en daarmee de verantwoordelijkheid van de kennisinstellingen. In lijn met de in Nederland bij wet geborgde academische vrijheid maken zij zelf de afweging met wie zij samenwerkingen aangaan.
Zoals toegezegd tijdens het commissiedebat over kennisveiligheid en internationalisering d.d. 9 februari jl. zal mijn collega van OCW de kennisinstellingen bij brief verzoeken op instellingsniveau een risicoanalyse m.b.t. kennisveiligheid te maken en daarbij ook hun contracten met buitenlandse partners tegen het licht te houden en hierover te rapporteren aan hun Raden van Toezicht. De instellingen kunnen hierbij gebruikmaken van de recent gepubliceerde Nationale Leidraad Kennisveiligheid, die het Nederlandse kennisveld en de rijksoverheid gezamenlijk hebben uitgewerkt, en het onlangs geopende Rijksbrede Loket Kennisveiligheid. In de brief zal mijn collega van OCW instellingen tevens verzoeken om op bestuursniveau (bij instellingen voor hoger onderwijs: College van Bestuur) een portefeuillehouder kennisveiligheid aan te stellen. Mijn collega van OCW zal uw Kamer afschrift geven van deze brief aan de kennisinstellingen.
CitizenLab, een gerenommeerde onderzoeksinstelling, heeft de app doorgelicht en geconcludeerd dat er twee problemen zijn: enerzijds wordt de data die van en naar de servers gaat slecht beveiligd en is de beveiliging relatief eenvoudig te omzeilen. Anderzijds wordt een deel van het verkeer tussen de app en de server überhaupt niet versleuteld. Dit betekent dat onbevoegden relatief eenvoudig kunnen meekijken met de gegevens die de sporters in de app (moeten) invoeren, hetgeen een privacy- en veiligheidsrisico betekent.
In het zogenaamde Playbook, waarin de regels zijn beschreven die bij de Olympische Spelen in Beijing gelden voor onder meer de atleten, officials en journalisten, staat vermeld dat Nederlandse Olympiërs niet verplicht zijn deze app te gebruiken. Wat in elk geval wel verplicht is, is het gebruik van de Health Monitoring System (HMS)-functionaliteit. Dit systeem is onderdeel van de MY2022-app, maar is ook te gebruiken zonder de app te installeren via https://hms.beijing2022.cn. Er is technisch gezien dan ook een mogelijkheid om via de online omgeving aan deze verplichting te voldoen zonder gebruik van de app.
Sporters zijn verplicht diverse persoonsgegevens aan de organisatie te overhandigen, zoals gezondheidsstatus (temperatuur en een aantal vragen over algehele gezondheid, bijvoorbeeld hoesten, hoofdpijn etc.), vaccinatiestatus, de PCR-test van twee dagen voor vertrek en het reisschema. Dit is volgens de organisatie noodzakelijk om de Spelen zo veilig mogelijk te kunnen organiseren. Deze persoonsgegevens moeten hoe dan ook aan de Chinese organisatie worden overhandigd, ongeacht de wijze waarop.
De mate van privacy en veiligheid van gevoelige gegevens van atleten en journalisten tijdens de Olympische Spelen in Peking in 2022 is reden tot zorg. In bilaterale gesprekken hebben wij dit onderwerp reeds opgebracht.
Verder vinden er al sinds de Olympische Spelen in Turijn coördinerende overleggen plaats tussen belanghebbende organisaties in aanloop naar grote sportevenementen in het buitenland zoals de Olympische Spelen, de Paralympische Spelen, en Wereldkampioenschappen en Europese Kampioenschappen Voetbal. Deze overleggen richten zich ook op de veiligheid van Nederlandse sporters, staf, werknemers, VIP’s en andere Nederlandse personen die een rol spelen bij het evenement. Over specifieke onderwerpen die de aandacht hebben, zoals cyberveiligheid, worden briefings georganiseerd. Zoals genoemd onder vraag 2, is in de aanloop naar de Winterspelen in China een dergelijke briefing verzorgd voor het NOC*NSF.
De app beschikt over een chatfunctie (een soort WhatsApp) om contact te maken met andere My2022-gebruikers. De app bevat daarbij een lijst van politiek gevoelige termen in een bestand genaamd «illegalwords.txt». De onderzoekers van Citizen Lab kunnen niet bevestigen of de lijst actief gebruikt wordt om te censureren. Hoe dan ook is de indruk dat sporters slechts weinig gebruik maken van deze chatfunctie.
De vrijheid van meningsuiting wordt beperkt in China. China staat op plaats 177 van 180 in de World Press Freedom Index. Beperkingen van vrijheid van meningsuiting gelden ook voor de atleten en journalisten tijdens de Olympische Spelen in Peking in 2022. Het kabinet is van mening dat atleten en journalisten zich binnen de kaders opgesteld door het IOC vrij moeten kunnen uiten en heeft deze boodschap ook aan de Chinese autoriteiten overgebracht. Dat neemt niet weg dat sporters tijdens hun verblijf rekening hebben te houden met Chinese wet- en regelgeving. De sporters en staf zijn over deze aspecten geïnformeerd in de aanloop naar de Spelen om hier op verstandige wijze mee om te kunnen gaan.
Onze zorgen over deze app zijn voorafgaand aan de Spelen overgebracht aan de Chinese ambassadeur in Den Haag. Daarnaast hebben het IOC en NOC*NSF hierin ook een eigenstandige rol te spelen.
De My2022-app is niet ter sprake gekomen in EU-verband. Zoals toegelicht, betreft het hier in principe slechts één specifiek element in een breder beeld. De zorgwekkende mensenrechtensituatie in China, en de beperkingen op het gebied van vrijheid van meningsuiting in het bijzonder, worden door Nederland regelmatig aan de orde gesteld in EU-kader.
Gezien de technische aspecten van de gestelde vragen en de interdepartementale afstemming die deze vergden, is het helaas niet mogelijk gebleken om deze vragen voor de aanvang van de Olympische Spelen te beantwoorden.