| Ingediend | 4 november 2025 |
|---|---|
| Beantwoord | 4 december 2025 (na 30 dagen) |
| Indiener | Derk Boswijk (CDA) |
| Beantwoord door | Rijkaart , Ruben Brekelmans (minister defensie) (VVD) |
| Onderwerpen | openbare orde en veiligheid recht staatsrecht staatsveiligheid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2025Z19429.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20252026-550.html |
Ja.
De beantwoording van de eerder gestelde Kamervragen over dit onderwerp is mij bekend.
Ik begrijp dat eerdere beantwoording niet toereikend is. Ik zal hier proberen om eventuele onduidelijkheden weg te nemen. In de beantwoording van de Kamervragen in februari 2025 is verschil gemaakt tussen een sollicitant en een geïnteresseerde bezoeker van werkenvoornederland.nl. Op het moment dat een geïnteresseerde de website werkenvoornederland.nl bezoekt, gebruikt BZK/Organisatie & Personeel Rijk (O&P Rijk) inderdaad Google Analytics. Overigens wordt er momenteel gewerkt aan de uitfasering van Google Analytics plaats en de overstap naar een Europees alternatief, en gebruiken we Google Analytics niet meer voor de vacaturepagina’s van de AIVD en MIVD op werkenvoornederland.nl.
Zodra een geïnteresseerde bezoeker een motivatie en persoonlijke gegevens achter laat om te solliciteren, gebeurt dit in een aparte omgeving. In deze aparte omgeving wordt Google Analytics niet gebruikt. De persoonlijke gegevens van een sollicitant komen dan ook niet bij Google Analytics terecht. Hetzelfde geldt voor het selectieproces, dat offline plaatsvindt.
Het actief delen van een (lopende) sollicitatie bij de inlichtingen- en veiligheidsdiensten in je eigen omgeving en het vermelden daarvan op sociale media brengt bepaalde risico's met zich mee. Afgezien van zeer beperkte data van geïnteresseerde bezoekers (zie beantwoording vragen 5 en 7) worden er geen persoonlijke gegevens van sollicitanten gedeeld. De kans dat digitaal gedrag op een website als werkenvoornederland.nl tot dezelfde risico's leidt is daarom kleiner.
Ik deel de mening dat het belangrijk is om zorgvuldig met dergelijke data om te gaan. Het verwerken van gegevens door Google ten behoeve van het gebruik van de analyse functionaliteit van Google Analytics is tot een minimum beperkt. De data die verwerkt worden door middel van Google Analytics, worden conform de Google Analytics 4 (GA4) voorwaarden verwerkt. Indien het noodzakelijk is persoonsgegevens te verwerken, worden deze door Google geaggregeerd, voordat deze onmiddellijk volgens de gestelde voorwaarden verwijderd worden. Er is geen indicatie dat er sprake is of was van een gegevenslek.
Iemand kan solliciteren door een online formulier in te vullen. Deze informatie wordt gebundeld door een Nederlands bedrijf, waarna de AIVD en de MIVD de informatie in hun eigen systemen zetten. De informatie wordt kort hierna verwijderd uit het oorspronkelijke systeem. De diensten doen geen uitspraken over de wijze van verwerking van de gegevens van sollicitanten op de eigen beveiligde systemen.
O&P-Rijk maakt voor werkenvoornederland.nl gebruik van GA4 dienstverlening van Google. Het IP-adres, de browsergegevens en het klikgedrag van een geïnteresseerde bezoeker wordt verwerkt door Google, conform de Google Analytics 4 (GA4) voorwaarden. Zoals bij vraag 5 aangegeven, betekent dit dat het verwerken van gegevens door Google tot een minimum beperkt is. De diensten maken door middel van publicatie van vacatures op werkenvoornederland.nl gebruik van het platform van BZK/O&P Rijk.
Deze website valt onder het beleid van BZK en er wordt doorlopend gekeken naar – waar nodig – verbeteringen in de processen en informatiebeveiliging.
De privacy- en cybersecurityanalyses van de website werkenvoornederland.nl zijn niet toegespitst op de vacatures van de AIVD en de MIVD. BZK/O&P Rijk levert met deze website een generieke dienstverlening en volgt hier het beleid rondom websites bij BZK, het Ministerie van Volkshuisvesting en Ruimtelijke Ordening (VRO), de Baseline Informatiebeveiliging Overheid (BIO) en de verplichte richtlijnen websites en andere online middelen van het Forum Standaardisatie.
Het solliciteren op functies bij de AIVD en de MIVD gebeurt in een aparte omgeving, wat een aanvullende (beveiligings)maatregel is.
Onze inlichtingen- en veiligheidsdiensten zijn continu op zoek naar experts en professionals. Een toegankelijk en makkelijk vindbaar portaal, zoals via werkenvoornederland.nl, is noodzakelijk om de juiste doelgroepen te bereiken. Dit is tevens onderdeel van de rijksbrede afspraak dat vacatures altijd worden gepubliceerd op werkenvoornederland.nl. Deze website is als het ware een etalage voor vacatures, waaronder voor de inlichtingen- en veiligheidsdiensten. Wanneer iemand solliciteert, worden gegevens verwerkt in een apart sollicitatieportaal. Zie ook het antwoord op vraag 3.
Ik hecht veel waarde aan de veiligheid van geïnteresseerden die overwegen te solliciteren bij de diensten en personen die daadwerkelijk solliciteren. Vooralsnog is er geen aanleiding om het sollicitatieproces onmiddellijk te herzien. Er wordt voortdurend bekeken hoe de processen en informatiebeveiliging verbeterd kunnen worden.
Die kans is klein, omdat wat via Google Analytics (zowel in het verleden via Universal Analytics als nu via GA4) werd gemeten, zich beperkt tot geaggregeerde webstatistieken van bezoekers van werkenvoornederland.nl. Het gebruik van gegevens is tot een minimum beperkt en wordt door Google enkel in geaggregeerde vorm verwerkt.
Zoals bij vraag 3 en 6 aangegeven, gebeurt solliciteren in een aparte omgeving. Google heeft geen zicht op deze fase van het sollicitatieproces en daarmee is de impact op lopende sollicitatieprocedures minimaal.
De Autoriteit Persoonsgegevens (AP) is in 2022 een onderzoek gestart naar het gebruik van Google Analytics versie 3 (Universal Analytics). Hierover heeft de AP geen besluit gepubliceerd, omdat dit heeft geresulteerd in een berisping voor de partij die Google Analytics in gebruik had genomen. Berispingen worden, conform het openbaarmakingsbeleid van de AP, niet openbaar gemaakt. In het onderzoek ging het om doorgifte van persoonsgegevens naar de VS, wat in strijd kan zijn met de AVG. Nu geldt echter een adequaatheidsbesluit voor de VS (Data Privacy Framework). Hierdoor voldoet doorgifte naar de VS, voor zover er is voldaan aan het DPF, ook aan de eisen van de AVG die gelden voor doorgifte. Het onderzoek naar Google Analytics versie 3 is daarmee ook niet één op één door te trekken naar het gebruik van Google Analytics op dit moment.
Een totaalverbod op Google Analytics opgelegd door de AP ligt nu niet voor de hand. Het is niet aan de AP een oordeel te vellen over de diensten die door Google geleverd worden, aangezien het Europese hoofdkantoor van Google in Ierland is gevestigd. Ook vanuit cookiewetgeving (artikel 11.7a Telecommunicatiewet) is dit niet aan de AP, omdat de Autoriteit Consument & Markt (ACM) de bevoegde toezichthouder is. De AP heeft in overleg met de ACM aan de Minister van Economische Zaken voorgesteld om dit toezicht bij de AP te beleggen. In het kader van toezicht op cookies en online tracking is de AP wel aan het onderzoeken in hoeverre zij wat kan zeggen over welke cookies wel en niet onder de uitzondering van de cookiebepaling kunnen vallen. Wanneer zij daar uitsluitsel over kan geven, ligt onder andere aan het verschuiven van de bevoegdheid op de cookiebepaling.
Er worden enkel analytische cookies en geen tracking cookies geplaatst. Dit is, conform regelgeving, opgenomen in het cookie-statement van werkenvoornederland.nl (Cookies - Werken voor Nederland).
Zoals ook bij vraag 5 aangegeven, is er geen indicatie dat er sprake is of was van een gegevenslek. Voor de vacaturepagina's van de inlichtingen- en veiligheidsdiensten die gelezen worden door geïnteresseerden is het gebruik van Google Analytics, inmiddels uitgezet na een nieuwe afweging in het kader van dienstverlening.
Hierbij deel ik u, mede namens de Minister van Defensie, mee dat de aan mij en de Minister van Defensie gestelde vragen van het lid Boswijk (CDA) over het bericht dat «als je bij de geheime dienst solliciteert, Google dat als eerste weet» (ingezonden op 4 november 2025), met kenmerk 2025Z19429, niet binnen de termijn van drie weken kunnen worden beantwoord. Voor de beantwoording van de vragen is meer tijd nodig. De reden hiervoor is de benodigde afstemming tussen verschillende departementen. Uw Kamer ontvangt de antwoorden zo spoedig mogelijk.