Vraag 1

Bent u bekend met het bericht dat telecomprovider Odido zonder medeweten van klanten MAC-adressen en apparaatnamen uit consumentenrouters heeft doorgestuurd naar een Amerikaans AI-bedrijf?1

Ja.

Vraag 2

Kunt u toelichten in hoeverre MAC-adressen en apparaatnamen volgens de Algemene verordening gegevensbescherming (AVG) als persoonsgegevens kunnen worden beschouwd?

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon kan een persoonsgegeven zijn (artikel 4, eerste lid, van de Algemene Verordening Gegevensbescherming, AVG). Ook een MAC-adres of een apparaatnaam kan als persoonsgegeven worden beschouwd.

Vraag 3

Hoe beoordeelt u de privacyrisico’s van het verzamelen en delen van deze gegevens, omdat daarmee mogelijk ook huishoudens kunnen worden herkend of gevolgd?

Het is van belang dat persoonsgegevens worden verwerkt op een wijze die rechtmatig, behoorlijk en transparant is. Een verwerking is bijvoorbeeld rechtmatig, als er toestemming voor is gegeven, een gerechtvaardigd belang is of als de verwerking noodzakelijk is voor de uitvoering van een overeenkomst. Het is niet aan het kabinet binnen het stelsel van de AVG om in te gaan op individuele gevallen, maar in eerste instantie aan de Autoriteit Persoonsgegevens (AP). De taken en bevoegdheden om op te treden tegen overtredingen zijn vastgelegd in de AVG. De AP kan daartoe handhavend optreden, advies verstrekken en klachten behandelen over een inbreuk op de bescherming van persoonsgegevens. Zij toetst of sprake is van strijdigheid met de Europese gegevensbeschermingsregels. De AP is op de hoogte van de genoemde berichtgeving over Odido.

Vraag 4

Hoe beoordeelt u het feit dat deze gegevens naar een Amerikaans AI-bedrijf zijn doorgestuurd?

Doorgifte van persoonsgegevens naar een bedrijf dat buiten de Europese Economische Ruimte (EER) is gevestigd is op grond van de AVG alleen toegestaan onder voorwaarden. Persoonsgegevens mogen alleen buiten de EER worden verwerkt in overeenstemming met de voorwaarden voor dergelijke doorgiften die zijn vastgelegd in hoofdstuk V van de AVG. Bijvoorbeeld als de Europese Commissie een adequaatheidsbesluit heeft genomen of dat er door het bedrijf passende waarborgen zijn genomen. Of in deze casus wel of geen grondslag was voor het al dan niet delen van deze gegevens buiten de EER, evenals de vraag of de waarborgen van hoofdstuk V van de AVG in acht zijn genomen, is niet aan het kabinet om te beoordelen, maar aan de toezichthouder. De AP is op de hoogte van de genoemde berichtgeving over Odido.

Vraag 5

Deelt u de opvatting van de Autoriteit Persoonsgegevens dat MAC-adressen kunnen worden beschouwd als persoonsgegevens? Zo ja, welke eisen gelden voor het verzamelen en delen van deze gegevens door telecomproviders?

Ja. Zie het antwoord op vraag 2. De AVG geeft algemene regels voor de verwerking van persoonsgegevens. Daarnaast stelt de Telecommunicatiewet specifieke regels voor telecomaanbieders.

Vraag 6

Welke risico’s ziet u voor de privacy en veiligheid van burgers wanneer grote hoeveelheden metadata over wifi-netwerken en apparaten worden verzameld en mogelijk gecombineerd met andere datasets?

Dat hangt af van de omstandigheden van het geval. Een risico dat volgt uit het niet naleven van de AVG is in ieder geval dat de betrokkenen hun rechten niet (volledig) kunnen uitoefenen. Denk hierbij aan het inzien, corrigeren, of verwijderen van hun eigen persoonsgegevens.

Vraag 7

Is de Autoriteit Persoonsgegevens betrokken bij deze kwestie en wordt onderzocht of Odido de privacyregels heeft nageleefd?

De AP is op de hoogte van de genoemde berichtgeving over Odido. Het is aan de AP om opheldering te vragen aan Odido.

Vraag 8

Welke stappen verwacht u van Odido richting klanten, bijvoorbeeld om hen te informeren over welke gegevens zijn gedeeld en welke maatregelen worden genomen om dit in de toekomst te voorkomen?

Dit is niet aan het kabinet, maar in eerste instantie aan de AP. De AP toetst of sprake is van strijdigheid met de Europese gegevensbeschermingsregels. In zijn algemeenheid hangt het van meerdere factoren af. Onder andere de vraag of er een grondslag is voor het verwerken van deze gegevens en, indien er sprake is van doorgifte buiten de EER, of de waarborgen van de AVG in acht zijn genomen.

Vraag 9

Ziet u aanleiding om strengere eisen te stellen aan telecomproviders die AI-diensten gebruiken, zodat gegevens van gebruikers beter worden beschermd en transparanter wordt omgegaan met dataverzameling?

Nee. De AVG geeft duidelijke regels voor de bescherming van persoonsgegevens. Daarnaast stelt de Telecommunicatiewet specifieke regels voor telecomaanbieders. Ook de AI-verordening kent een duidelijke set van regels. Er is wel aanleiding om het gesprek te voeren met het veld, waaronder telecomaanbieders, over de bescherming van persoonsgegevens in de praktijk. Vervolgens zal dit betrokken worden bij het voornemen om de toepassing van de AVG in Nederland tegen het licht te houden.

Vraag 10

Kunt u de vragen afzonderlijk beantwoorden en dit doen voor 23 maart 2026 vanwege het wetgevingsoverleg over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten?

Dat is helaas niet gelukt.

Vraag 1

Bent u bekend met het bericht van Nieuwsuur waarin wordt gesteld dat miljoenen euro’s aan subsidiegeld voor de stichting ECP terechtkomen bij een bedrijf waarvan een aantal directeuren van die stichting mede-eigenaar zijn?1

Ja, ik ben ermee bekend.

Vraag 2

Hoe beoordeelt u de gang van zaken rond de subsidieverstrekking aan stichting ECP?

In mijn antwoorden op de vragen van de Tweede Kamer naar aanleiding van het schriftelijk overleg2 dat ik gelijktijdig aan uw Kamer zend, ga ik dieper in op deze vraag. Op mijn rol als subsidieverstrekker ga ik in het antwoord op de vraag van de fractie van GroenLinks-PvdA (vraag 16) in. In het antwoord op vraag 24 van de CDA-fractie geef ik aan dat de subsidierelatie in 2023 is geëvalueerd, en welke stappen ik na die evaluatie heb genomen.

Vraag 3

Hoe reflecteert u op de rol en uw verantwoordelijkheid hierin?

In het antwoord op de vraag van de fractie van GroenLinks-PvdA (vraag 16) in het genoemde schriftelijk overleg ga ik nader in op de rol van EZK als subsidieverstrekker.

Vraag 4

Hoe heeft deze situatie kunnen ontstaan en waarom is de Kamer hierover niet eerder geïnformeerd?

In het antwoord op eerdergenoemde vraag 16 is aangegeven dat de overeenkomst tussen ECP en LunaVia in 2023 is beoordeeld door externe advocaten op verzoek van het ECP-bestuur, wat voor EZK geen aanleiding gaf om de Kamer hierover te informeren of andere stappen te ondernemen.

Vraag 5

Welke maatregelen worden naar aanleiding van deze situatie genomen? Hoe wordt voorkomen dat zich in de toekomst vergelijkbare gevallen voordoen?

In het antwoord op de vraag van GL-PvdA (vraag 16 in het genoemde schriftelijk overleg ga ik hier dieper op in.

Vraag 6

Deelt u de opvatting dat activiteiten die structureel met publieke middelen worden gefinancierd in beginsel via een open en transparante aanbestedingsprocedure zouden moeten plaatsvinden, zodat voor alle partijen dezelfde regels gelden en meerdere organisaties kunnen meedingen?

Ik heb mij te houden aan de geldende subsidie- en aanbestedingsregels. Elk jaar maak ik de afweging of de activiteiten van ECP passen binnen de wettelijke kaders van een maatwerksubsidie, of het eventueel aanbesteden van (onderdelen van) de activiteit. Dit is ook beschreven in het antwoord op de vraag van uw fractie (vraag 3) in het genoemde schriftelijk overleg.

Vraag 7

Bent u bereid te bevorderen dat de activiteiten die in opdracht van stichting ECP worden uitgevoerd en structureel met publieke middelen worden bekostigd, in de toekomst geheel of gedeeltelijk via een aanbesteding worden georganiseerd? Zo nee, waarom niet?

In mijn antwoord op vraag 16 van GL-PvdA in het genoemde schriftelijk overleg heb ik toegelicht hoe ik hier als subsidieverstrekker tot nu mee ben omgegaan. Ook ga ik in op de gesprekken die ik heb met het ECP-bestuur over mogelijk aanpassingen in hun governance, ook op dit punt.

Vraag 8

Kunt u deze vragen één voor één beantwoorden?

Ja. Voor de beantwoording wil ik wel doorverwijzen naar mijn antwoorden op de vragen van de Tweede Kamer naar aanleiding van het genoemde schriftelijk overleg.

Vraag 1

Bent u bekend met het Volkskrant-bericht «Onderzoek naar Amerikaanse cloud-risico’s door Ministerie van overheidswebsite verwijderd» (d.d. 5 maart 2026)?1

Ja.

Vraag 2

Hoe beoordeelt u de conclusie van experts dat de risico’s die overheden lopen door het gebruik van de nieuwe clouddienst van Amazon worden onderschat?

Het rapport beoogt een objectieve juridische beoordeling te geven van de juridische onderzoeksvragen die in het rapport geformuleerd zijn. Het onderzoek heeft samengevat de volgende bevindingen opgeleverd:

Vraag 3

Bent u voornemens gebruik te maken van de nieuwe clouddienst van Amazon? Waarom wel of niet?

Zoals aangegeven in het coalitieakkoord is de inzet van het kabinet erop gericht om eenzijdige afhankelijkheden van derde landen af te bouwen en zoveel mogelijk te diversifiëren, ook op digitaal vlak. Vanuit deze inzet zullen ook nieuwe ontwikkelingen op de cloudmarkt overwogen worden.

Vraag 4

Bent u bekend met de aangenomen motie van het lid Dassen (Kamerstuk 36 800, nr. 61) over het volledig overstappen op Europese, op open standaarden gebaseerde digitale alternatieven voor de digitale infrastructuur?2

Ja.

Vraag 5

Hoe verhoudt het publiceren, en naar aanleiding van deskundige kritiek weer verwijderen, van dit rapport zich tot de aangenomen motie van het lid Dassen en de brede wens van de Kamer om grootschalig over te stappen naar Europese alternatieven?

Er is geen verband tussen de lopende uitvoering van de motie Dassen en het tijdelijk terugnemen van de publicatie van het rapport. De motie richt zich op het ontwikkelen van een routekaart voor het overstappen op Europese, open standaarden gebaseerde digitale alternatieven, terwijl het tijdelijk terugnemen van de publicatie van het rapport te maken heeft met onduidelijkheden in de interpretatie. Het begeleidende bericht is verduidelijkt en daarna opnieuw geplaatst. De inhoud van het rapport is geheel ongewijzigd.

Vraag 6

Welke alternatieven zijn er al reeds om invulling te geven aan deze motie en hoe snel kunnen deze worden geïmplementeerd?

De motie roept op tot het ontwikkelen van een routekaart voor het overstappen op Europese, open standaarden gebaseerde digitale alternatieven. Deze is in ontwikkeling en zal uiterlijk in het laatste kwartaal van dit jaar aan de Kamer voorgelegd worden.

Vraag 7

Hoe zou het eventueel aanschaffen van diensten van de nieuwe clouddienst van Amazon staan in relatie tot het coalitieakkoord, waarin staat dat het inkoopbeleid van de overheid gebruikt zal worden voor het aanjagen van Nederlandse en Europese ICT-industrie?

Zoals aangegeven in het coalitieakkoord is de inzet van het kabinet erop gericht om eenzijdige afhankelijkheden van derde landen af te bouwen en zoveel mogelijk te diversifiëren, ook op digitaal vlak.

Vraag 8

Erkent u het risico voor onze digitale soevereiniteit als wij niet versneld overstappen op Europese alternatieven voor onze digitale infrastructuur? Waarom wel of niet?

Nederland en Europa zijn voor cruciale digitale infrastructuur sterk afhankelijk geworden van een klein aantal buitenlandse spelers. Dat maakt ons kwetsbaar in een wereld waarin technologie steeds vaker als geopolitiek machtsmiddel wordt ingezet. In algemene zin is de inzet van het kabinet erop gericht om het Europese aanbod van clouddiensten te vergroten en eenzijdige afhankelijkheden van partijen met een marktmacht en partijen uit derde landen af te bouwen.
Hier ziet het kabinet op in met verschillende beleidsinstrumenten zoals wetgeving (Dataverordening en de Digitalemarktenverordening) en innovatiebevordering (o.a. middels het IPCEI CIS). Het kabinet heeft als doel om bij digitale inkoop en aanbestedingen in het digitale domein te gaan standaardiseren en centraliseren, waarbij onder meer gestuurd wordt op waarden zoals security-by-design, zero-trust, soevereiniteit, open source en ketenveiligheid.

Vraag 9

Kunt u deze vragen binnen een week en afzonderlijk beantwoorden?

De vragen zijn zo spoedig mogelijk beantwoord.

Vraag 1

Bent u bekend met het bericht: «Onderzoek naar Amerikaanse cloud-risico’s door Ministerie van overheidswebsite verwijderd» (De Volkskrant, 5 maart 2026)?

Ja.

Vraag 2

Kunt u verklaren waarom het onderzoek naar de risico’s van de Amazon «European Sovereign Cloud» tijdelijk offline is gehaald?1

Vanwege onduidelijkheden in de interpretatie is de publicatie tijdelijk teruggenomen voor verduidelijking in het begeleidende bericht en daarna opnieuw geplaatst; de inhoud van het rapport is geheel ongewijzigd.

Vraag 3

Wat is uw reactie op het rapport?

Het onderzoeksrapport dat SLM heeft laten opstellen door het advocatenkantoor Greenberg Traurig bevat een objectieve juridische beoordeling van de AWS ESC ten aanzien van de soevereiniteit op data en soevereiniteit op de beschikbaarheid van het systeem.
Het onderzoek heeft samengevat de volgende bevindingen opgeleverd:
De conclusie van Greenberg Traurig dat de AWS European Sovereign Cloud compatibel kan zijn met de visie digitale autonomie en soevereiniteit, heeft alleen betrekking op een deel van de eisen ten aanzien van Nederlandse of Europese jurisdictie, maar niet op de overige autonomie doelstellingen van de Visie.

Vraag 4

Wat is het doel geweest van het onderzoek van GreenbergTraurig? Wat wordt er gedaan met de uitkomsten?

Binnen de scope en mandaat van SLM Microsoft, Google Cloud en AWS valt het onderzoeken van het aanbod van de genoemde partijen. Zo voert SLM onder meer Data Protection Impact Assessments (DPIA’s) uit op diensten van deze partijen.
Gezien het beschikbaar zijn van de AWS European Sovereign Cloud (AWS ESC) per 15–01 jl. is dit aanbod in opdracht van SLM onderzocht.
Het onderzoeksrapport dat SLM heeft laten opstellen door het advocatenkantoor Greenberg Traurig bevat een objectieve juridische beoordeling van de AWS ESC ten aanzien van de soevereiniteit op data en soevereiniteit op de beschikbaarheid van het systeem.
Een belangrijke disclaimer is dat dit geen technisch onderzoek is naar de doeltreffendheid van technische en/of organisatorische maatregelen van AWS. Ook betreft dit geen beleidsadvies of een compliance-beoordeling.

Vraag 5

Hoe reageert u op de kritiek dat het rapport eenzijdig is geschreven? Ziet u aanleiding om de risico’s nader te onderzoeken?

Het rapport beoogt een objectieve juridische beoordeling te geven van de juridische onderzoeksvragen die in het rapport geformuleerd zijn.
Momenteel is er geen aanleiding om de risico’s nader te onderzoeken. Nu wordt prioriteit gegeven aan onderzoek en contractering van EU leveranciers (momenteel STACKITt, ESET en OVH).

Vraag 6

Hoe leest u de conclusies van het rapport, waaruit blijkt dat de Amerikaanse overheid via de Amazon «European Sovereign Cloud» nog steeds toegang kan krijgen tot Nederlandse data?

Zie beantwoording vraag 3.

Vraag 7

Kunt u bevestigen dat het afnemen van de Amazon «European Sovereign Cloud» en soortgelijke initiatieven van Amerikaanse techgiganten niet bijdraagt aan het digitaal autonoom maken van Nederland? Wordt het afbouwen van het gebruik hiervan onderdeel van het kabinetsbeleid?

Zie antwoord op vraag 3 (voor eerste deelvraag).
Het kabinetsbeleid is er, middels de Nederlandse Digitalisering Strategie (NDS), op gericht een soevereine overheidscloud te realiseren, waar mogelijk en passend in samenwerking met de Nederlandse of Europese IT industrie.
In algemene zin is de inzet van het kabinet erop gericht om eenzijdige afhankelijkheden van derde landen af te bouwen en zoveel mogelijk te diversifiëren, ook op digitaal vlak.

Vraag 8

Hebben ministeries, uitvoeringsorganisaties, zbo’s of andere overheidsdiensten reeds plannen om gebruik te maken van de Amazon «European Sovereign Cloud» of soortgelijke initiatieven? Zo ja, kunt u een overzicht geven van organisaties die van plan zijn om de dienst af te nemen of dit al hebben gedaan?

Overheidsorganisaties zijn verantwoordelijk voor hun eigen gebruik van clouddiensten. Op dit moment is mij niet bekend of er overheidsorganisaties voornemens zijn deze clouddienst te gaan gebruiken.

Vraag 9

Zijn er nog andere risicoanalyses of onderzoeken uitgevoerd naar de gevolgen voor de digitale autonomie bij het afnemen van de Amazon «Sovereign European Cloud» of soortgelijke initiatieven? Zo ja, kunt u deze aan de Kamer doen toekomen?

In samenwerking met een werkgroep van het CIO Platform Nederland, waaraan ook een aantal overheid CIO’s deelnemen, is er een inventarisatie gedaan naar een aantal cloud diensten die als «soevereine cloud» worden aangeboden.
Deze inventarisatie is nog niet afgerond en indien een rapport wordt opgesteld, kan het gedeeld worden met de Tweede Kamer.

Vraag 10

Kunt u deze vragen afzonderlijk en zo snel mogelijk beantwoorden?

De vragen zijn zo spoedig mogelijk beantwoord.

Vraag 1

Bent u bekend met de recent gepubliceerde studie «Cumulative hydrodynamic impacts of offshore wind farms on North Sea currents and surface temperatures»1, waaruit blijkt dat offshore windparken substantiële veranderingen veroorzaken in stromingen, menging en temperatuur in de Noordzee?

Ja.

Vraag 2

Hoe beoordeelt u de conclusie dat grootschalige uitrol van windparken de gemiddelde oppervlakte-stromingssnelheid met 10% tot 20% kan verlagen, en lokaal zelfs meer dan 20%? Welke implicaties heeft dit volgens u voor veiligheid, scheepvaart, ecologie en morfologie?

Dit onderzoek draagt bij aan het vergroten van de wetenschappelijke kennis over de effecten van windenergie op zee op de omstandigheden op de Noordzee. Het sluit aan bij onderzoek dat ikzelf hiernaar laat uitvoeren, bijvoorbeeld via het Wind op Zee Ecologisch Programma (Wozep) en het Monitorings- en Onderzoeksprogramma Scheepvaartveiligheid Wind op Zee (MosWoz).
In het Wozep-programma wordt sinds 2019 onderzoek verricht naar effecten van windenergie op het Noordzee ecosysteem, waaronder de hydrodynamische effecten van de uitrol van offshore wind in de Nederlandse én de internationale Noordzee. Hieruit zijn meerdere rapportages2 voortgekomen.
Offshore windparken kunnen leiden tot (lokale) veranderingen in de waterkolom. Wat deze veranderingen daadwerkelijk inhouden voor het mariene leven, waaronder vis, is nog in onderzoek. De huidige kennis biedt vooralsnog geen aanleiding om de uitrol van windenergie op zee aan te passen.
Ik wijs er overigens op dat de door het lid Vermeer geciteerde studie uitgaat van deels hypothetische windparken, bovenop de werkelijke Nederlandse situatie. Naar verwachting zijn de uiteindelijke effecten dus kleiner dan deze studie schetst.
Voor scheepvaartveiligheid is in Nederland het MosWoz-programma opgezet. Binnen dit programma laat ik onderzoek uitvoeren naar de effecten op de scheepvaartveiligheid van windparken op zee. De door het lid Vermeer genoemde vragen met betrekking tot scheepvaartveiligheid komen in dit programma aan de orde.

Vraag 3

De studie laat zien dat zowel wind- als getijwakes turbulentie en mengprocessen veranderen, met sterke lokale hotspots bij turbinefundaties en grootschalige afname van verticale menging buiten windparken. In hoeverre worden deze hydrodynamische veranderingen momenteel meegenomen in MER-procedures en vergunningverlening?

Zoals in het antwoord op vraag 1 is aangegeven worden deze effecten door het kabinet onderkend en vindt hier vervolgonderzoek naar plaats. De verschillende milieueffectrapportages (MER) bij de kavelbesluiten voor windenergie op zee besteden ook aandacht aan de hydrodynamische veranderingen als gevolg van windparken. Het is verplicht in de MER-procedures voor de kavelbesluiten de meest recente wetenschappelijke inzichten mee te nemen, inclusief alle onzekerheden, dus ook deze.

Vraag 4

Welke risico’s ziet u voor zuurstofhuishouding, eutrofiëring en visbestanden, met name in kwetsbare gebieden zoals de Oyster Grounds, aangezien de studie aantoont dat stratificatie in grote delen van de Noordzee sterker wordt door verminderde verticale menging, inclusief het ondieper worden van de pycnocline met circa 2 meter?

Zie de antwoorden op de vragen 1 en 2. In de door het lid Vermeer geciteerde studie en de door mij aangehaalde studies worden veranderingen geconstateerd. Wat deze veranderingen ecologisch inhouden, onder andere ten aanzien van de visbestanden, is nog onderwerp van onderzoek. Zodra duidelijk is wat de effecten van de veranderingen zijn op de ecologie en de visbestanden neemt het kabinet deze kennis mee in haar beleid.

Vraag 5

Waarom kent het Nederlandse ruimtelijke beleid momenteel geen minimale afstandsnormen gebaseerd op hydrodynamische of ecologische criteria, aangezien de studie benadrukt dat turbine-spacing (1.000 meter versus 3.000 meter) een cruciale factor is voor de omvang van hydrodynamische verstoring?

Tot op heden is de kennis van hydrodynamische of ecologische aspecten nog onvoldoende robuust om deze te vertalen naar minimale afstandsnormen. Bij het ontwerp van de Nederlandse windparken op zee wordt tot nu toe vooral gestuurd op relatief compacte windparken om buiten de windparken zoveel mogelijk ruimte over te laten voor andere activiteiten, zoals visserij. Overigens zijn de afstanden tussen de windturbines dan nog steeds groter dan 1.000 meter. Het vergroten van de onderlinge afstanden tussen de windturbines laat ik onderzoeken voor toekomstige windparken op zee vanwege de mogelijk positieve effecten op de businesscase van windparken op zee en op de Noordzeenatuur. Dit betekent echter wel dat bij een gelijkblijvende bijdrage van windenergie op zee aan ons energiesysteem meer ruimte op zee benodigd zal zijn.

Vraag 6

Hoe beoordeelt u de conclusie dat de totale impact van toekomstige windparken lijkt op een additionele antropogene klimaatforcing, met hydrodynamische en thermische veranderingen die zich op bekkenniveau verspreiden? Vindt u dat dit type effecten voldoende worden erkend in internationale afspraken binnen Noordzeesamenwerking?

Ik kan nog geen conclusies beoordelen omdat het onderzoek hiernaar nog in volle gang is, waaronder binnen de programma’s Wozep en MONS. Daarnaast wordt hiervoor internationale samenwerking op het gebied van modelontwikkeling en -validatie opgezet. Ook de betekenis van de gemodelleerde veranderingen voor de Noordzeenatuur is nog in onderzoek bij de genoemde onderzoeksprogramma’s.

Vraag 7

Acht u het wenselijk om conform de aanbeveling van de onderzoekers over te stappen op volledig gekoppelde atmosfeer-oceaanmodellen bij de beoordeling van offshore windprojecten, gezien het feit dat atmosferische terugkoppelingen (zoals veranderende windpatronen) de huidige resultaten nog kunnen versterken?

Vooralsnog is er vanuit het Wozep-programma geconcludeerd dat het nog niet zinvol is om in te zetten op dit type van modelverbetering, zolang nog niet duidelijk is of en hoe de doorwerking van effecten op hydrodynamische omstandigheden doorwerken in de voedselketen of naar beschermde diersoorten.

Vraag 8

Kunt u aangeven hoe het huidige Nederlandse beleid borgt dat cumulatieve, grensoverschrijdende en langjarige hydrodynamische effecten voldoende worden meegenomen, aangezien de studie suggereert dat cumulatieve effecten een grotere rol spelen dan tot nu toe aangenomen en zich honderden kilometers van de windparken kunnen manifesteren?

Zie het antwoord op vraag 3.

Vraag 9

Bent u bereid om, samen met buurlanden rond de Noordzee, een actualisatie van de gezamenlijke strategische impactanalyses uit te voeren waarin deze nieuwe bevindingen expliciet worden geïntegreerd, zodat toekomstige windenergieontwikkeling niet leidt tot onvoorziene grootschalige veranderingen van het Noordzeesysteem?

In het kader van de internationale samenwerking neemt ons land onder andere deel aan een werkstroom binnen het Greater North Sea Basin Initiative (GNSBI) om een zo compleet mogelijk beeld te verkrijgen van alle drukfactoren op de Noordzeenatuur. Daar wordt uitgewisseld over methodiekontwikkeling, tussen landen en andere regionale organisaties zoals OSPAR en ICES, om de cumulatieve druk van bijvoorbeeld visserij, scheepvaart, mijnbouw, maar ook windenergie op zee op vergelijkbare wijze inzichtelijk te maken.

Vraag 10

Indien u dat niet van plan bent, waarom niet?

Ik onderken dat het belangrijk is om de effecten van windparken op de Noordzee en de daar aanwezige natuur in kaart te brengen en heb daar, in samenwerkingen met de andere departementen, onderzoeksprogramma’s voor opgezet. Ook internationaal vraag ik aandacht hiervoor. Met de huidige kennis is er echter geen aanleiding om de uitrol van windenergie op zee aan te passen.

Vraag 1

Bent u bekend met het bericht «Pedobots gewoon te vinden op internet en dat mag volgens de wet: Anya (7) is vastgebonden en huilt»?1

Ja.

Vraag 2

Deelt u de mening dat dergelijke AI-toepassingen net als kindersekspoppen bijdragen aan de normalisering van seksueel misbruik van minderjarigen, ook wanneer er geen fysiek kind bij betrokken is?

Wij zijn met zijn allen verantwoordelijk voor de bescherming van onze kinderen en moeten elke subcultuur die seksueel misbruik van kinderen normaliseert, bestrijden. Seksueel misbruik van kinderen is onacceptabel en heeft ernstige gevolgen voor de slachtoffers en hun omgeving. Elk slachtoffer van (online) seksueel kindermisbruik is er één te veel. De AI-ontwikkelingen die op dit moment gaande zijn op dit vlak, en de berichten die hierover naar buiten komen, baren mij zorgen. Dit soort ontwikkelingen zijn zeer onwenselijk.

Vraag 3

Deelt u de mening dat gedragingen die in de fysieke wereld strafbaar zijn, ook online niet moeten worden getolereerd, ook wanneer het gaat om nabootsing door middel van AI?

Die mening deel ik. Uitgangspunt van de Wet seksuele misdrijven (hierna: WSM) is dat wat offline strafbaar is, ook online strafbaar is. Het voeren van seksgesprekken met of het aanbieden van AI-seksbots van kinderen keur ik af;iedere poging tot normalisering van seksueel misbruik van kinderen is zeer onwenselijk.
Het enkel voeren van seksgesprekken met een AI-chatbot die zich voordoet als een kind is op dit moment niet als zodanig strafbaar. Datzelfde geldt voor het vervaardigen van een AI-chatbot die zich kan voordoen als een kind.
Dat betekent overigens niet dat gebruikers van zo’n chatbot vrij spel hebben: bepaalde aspecten van het bevragen van of praten met een AI-chatbot zijn mogelijk wel strafbaar, bijvoorbeeld het uitvragen van tips voor seksueel misbruik van kinderen, ex artikel 250a Wetboek van Strafrecht en het via zo’n AI-chatbot uitvragen van/creëren van kinderporno, ex artikel 252 van het Wetboek van Strafrecht.
De strafzaak waarnaar wordt verwezen in het door u aangehaalde artikel van het Algemeen Dagblad is een voorbeeld waarin wel sprake was van een strafbare situatie. Hoewel een en ander altijd afhankelijk is van de omstandigheden van het geval overwoog de rechtbank dat sprake was van voorbereidingshandelingen van seksueel kindermisbruik. In de gesprekken die de verdachte met de AI-chatbot voerde werd niet alleen gesproken, of «gefantaseerd», over misbruik, maar werd hoofdzakelijk informatie vergaard over een methode voor het groomen van het neefje van de verdachte om de voorwaarden te scheppen waarin dat misbruik zou kunnen plaatsvinden. De rechtbank oordeelde dat het chatgesprek daarmee, in samenhang met de geschetste context, een duidelijk instructieve inslag had.2

Vraag 4

In hoeverre biedt het huidige strafrecht voldoende mogelijkheden om op te treden tegen het ontwikkelen van dergelijke bots, het verspreiden ervan en het gebruiken van dergelijks bots met een seksueel oogmerk?

Het ontwikkelen, verspreiden en gebruiken van dergelijke bots is niet strafbaar gesteld. Bepaalde aspecten van het bevragen van/praten met een dergelijke bot zijn mogelijk wel strafbaar, bijvoorbeeld het uitvragen van tips voor seksueel misbruik van kinderen, ex artikel 250a Wetboek van Strafrecht, en het via zo’n AI-chatbot uitvragen van/creëren van kinderporno, ex artikel 252 Wetboek van strafrecht.

Vraag 5

Bent u bereid om het Wetboek van Strafrecht aan te passen zodat ook het creëren, aanbieden of gebruiken van seksueel expliciete AI-personages die minderjarigen voorstellen strafbaar wordt gesteld?

Als beantwoord in de vragen 3 en 4 kunnen bepaalde aspecten van het gebruiken van dit soort bots strafbaar zijn, daarmee zijn er dus nu al instrumenten om dit gedrag aan te pakken. Ik heb daarom op dit moment niet het voornemen om het creëren, aanbieden of gebruiken van deze bots apart strafbaar te stellen.

Vraag 1

Bent u op de hoogte gesteld door QatarEnergy dat zij zich beroepen op overmacht en daarom op dit moment hun contractuele verplichtingen niet kunnen nakomen?1

Ja.

Vraag 2

Kunt u aangeven of er sprake is van contractbreuk met QatarEnergy (27-jarig contract)?

De Staat heeft geen contracten met (markt)partijen, zoals QatarEnergy, over gasleveringen. Het leveren van gas wordt gedaan door energiebedrijven die hiervoor leveringscontracten sluiten. Marktpartijen hebben in deze contracten vaak clausules opgenomen waardoor het toegestaan is geen gas te leveren onder extreme omstandigheden, zoals door oorlog (force majeur/overmacht). Deze clausules zijn zeer gebruikelijk. Zonder dit soort clausules zouden de contracten veel duurder zijn. Het staat marktpartijen vrij om indien zij zich benadeeld achten en het contract geschonden is een schadevergoeding te vorderen.

Vraag 3

Zijn er passages in het contract waarop Nederland zich in dit soort situaties zich kan beroepen?

Zie antwoord vraag 2.

Vraag 4

Bent u bereid om een schadeclaim in te dienen bij QatarEnergy?

Zie antwoord vraag 2.

Vraag 5

Bent u bereid om (al dan niet vertrouwelijk) het contract met QatarEnergy ter inzage aan de Kamer te leggen?

Zoals in het antwoord op vraag 4 aangegeven heeft de Staat geen leveringscontracten.

Vraag 6

Wat zijn de gevolgen voor Nederland nu QatarEnergy zich beroept op overmacht en de productie van LNG stopt?

Ik kan aangeven dat Nederland in 2025 geen LNG-volumes rechtstreeks uit Qatar heeft ontvangen via de LNG-terminals in Rotterdam en de Eemshaven. Het heeft daarom geen directe consequenties op de LNG-volumes die naar Nederland stromen. Wel zien we op de wereldmarkt dat de prijs van gas stijgt en daarmee ook op de prijs die men in Nederland hiervoor betaalt. Voor wat betreft de stopzetting van de LNG-productie door QatarEnergy en de bijbehorende leveringscontracten, daar heb ik geen kennis over.

Vraag 7

Vindt u het niet ongelofelijk dom dat wij de gasvoorraad van Nederlandse bodem, de grootste van Europa, gaan dichtmetselen terwijl we zien dat onze leverancier van LNG in één keer de toevoer kan stoppen, om welke reden dan ook?

Nee. Zoals onder meer op 5 maart jl. aangegeven in het Commissiedebat over de Energieraad zijn er duidelijke beloftes gedaan aan Groningen en de Groningers na jaren van leed en onduidelijkheid: het Groningenveld blijft dicht. Een betrouwbare overheid komt daar niet op terug. Het verbod op winning uit het Groningenveld is in 2024 vastgelegd in een wet die met overgrote meerderheid in beide Kamers is aangenomen. Op dat moment was bekend dat de geopolitieke situatie veranderd was. Rusland was de Oekraïne al binnengevallen.
Het opnieuw in gebruik nemen van het Groninger gasveld voor enkel nationaal gebruik is niet mogelijk. Nederland is immers onderdeel van een Europese gasmarkt. Dit is vastgelegd in Europese wetgeving. Op grond van deze wetgeving mogen lidstaten geen maatregelen nemen die de gasstromen binnen de interne markt beperken.
Uiteraard is het essentieel dat onze gasvoorziening op orde is. Er dreigen echter geen fysieke tekorten en het openhouden van Groningen verlaagt de prijzen op de internationale gasmarkt niet. De prijzen zullen ook dan dus hoog blijven voor huishoudens. Wel zal staatsbedrijf EBN deze zomer opnieuw de gasopslagen vullen voor zover de markt het niet doet. Daar is eerder al geld voor vrijgemaakt. Daarnaast houden we de gaswinning op de Noordzee op peil, is de importcapaciteit van LNG sinds 2022 fors uitgebreid en blijven we inzetten op duurzame energie zodat we minder afhankelijk worden van import van fossiele brandstoffen.

Vraag 8

Bent u bereid om het Groninger gasveld opnieuw in gebruik te nemen, exclusief voor nationaal gebruik, mits u de Groningers ruimhartig en zonder bureaucratische hobbels compenseert, om zo de komende 20 jaar voor vaste (goedkope) prijzen gas aan alle Nederlanders te leveren? Zo nee, waarom niet?

Zie antwoord vraag 7.

Vraag 9

Bent u het ermee eens dat het opnieuw in gebruik nemen van het Groninger gasveld goed is voor de Nederlandse economie en dus zorgt voor meer rust in de portemonnee? Zo nee, waarom niet?

Zie antwoord vraag 7.

Vraag 10

Bent u bereid om deze vragen voor dinsdag 15:00 uur te beantwoorden en in de tussentijd direct te beginnen met het winnen van gas van Nederlandse bodem? Zo nee, waarom niet?

Beantwoording voor dinsdag 15.00 is niet mogelijk gebleken, de vragen zijn zo snel als mogelijk beantwoord.

Vraag 1

Bent u bekend met het RTL-bericht «Nederlands bedrijf exporteerde duizenden keren illegaal naar Rusland»?1

Ja.

Vraag 2

Hoe kan het dat een Nederlands bedrijf zo lang ongemerkt illegaal producten kon exporteren naar Rusland via Azerbeidzjan die rechtstreeks nodig zijn voor de illegale oorlogsvoering ter waarde van tientallen miljoenen euro’s?

In algemene zin geldt dat sanctieomzeiling onacceptabel is. Daarom heeft de aanpak van sanctie-omzeiling de hoogste prioriteit voor het kabinet. Daarbij wordt ingezet op analyse van handelsstromen, samenwerking, handhaving en aanvullende sanctiemaatregelen waar nodig. De handhaving van sanctiemaatregelen ten aanzien van de in-, door- en uitvoer van goederen is de verantwoordelijkheid van de Douane in opdracht van de Minister van Buitenlandse Handel en Ontwikkelingssamenwerking. Daarbij wordt ook nadrukkelijk ingezet op het tegengaan van omzeiling.
In zijn algemeenheid kan worden gezegd dat de Douane risicogericht handhaaft. Als er een verhoogd risico op sanctieomzeiling wordt geconstateerd, dan worden de gehanteerde risicoprofielen hierop aangescherpt. De Douane werkt nationaal en internationaal samen met andere (uitvoerings-)organisaties, de Europese Commissie en andere lidstaten om signalen die mogelijk op omzeiling wijzen uit te wisselen.
Desalniettemin blijft het tegengaan van omzeiling van de sanctiemaatregelen tegen Rusland via derde landen een grote uitdaging in de handhaving. Dit komt door de lange en complexe handelsketens, maar ook de omvang van handelsstromen vanuit Nederland. Over individuele bedrijven, specifieke handhavingsaanpak en de door de Douane onderkende risico’s doet het Kabinet geen uitspraken.

Vraag 3

Is het bedrijf inmiddels gestopt met de illegale import? Op welke manier wordt dit gecontroleerd?

Zie antwoord vraag 2.

Vraag 4

Wordt het bedrijf gesanctioneerd, zo ja, wat is de sanctie? Zo nee, waarom niet?

Het schenden of omzeilen van EU-sancties geldt als een economisch delict. Wanneer vanuit de handhavingstaak van de Douane geconcludeerd wordt dat een bedrijf sancties heeft overtreden, wordt de zaak voorgelegd aan het OM voor strafrechtelijke vervolging. Zo heeft de Douane in 2025 422 handhavingsonderzoeken afgerond waar onder andere onderzoek is gedaan naar de naleving van de sanctiewetgeving. In 2025 zijn 16 onderzoeken overgedragen aan het Functioneel Pakket van het OM.

Vraag 5

Wordt er meteen via het ImportGenius databedrijf uitgezocht of er meer illegale goederen worden geëxporteerd? Zo nee, waarom niet?

Het kabinet gebruikt diverse informatiebronnen om handelsstromen richting Rusland te onderzoeken en omzeiling op te sporen.

Vraag 6

Heeft het bedrijf Valvoline AZ nog anderszins banden met Nederland?

Het kabinet gaat niet in op individuele bedrijven. Wanneer signalen over sanctieomzeiling naar specifieke entiteiten in derde landen aan het licht komen neemt de Douane gepaste actie om dit naar de toekomst toe te voorkomen. Daarnaast vinden uiteraard ook eventuele handhavingsacties binnen Nederland plaats.

Vraag 1

Bent u bekend met het bericht «Chinese staatszender kocht een week lang reclameruimte in NS-treinen»?1

Ja.

Vraag 2

Bent u ervan op de hoogte dat in de treinen van de NS-reclame is uitgezonden van China Media Group (CMG)?

Ja.

Vraag 3

Deelt u de mening dat het Centrale Propaganda Departement onder andere gericht is op buitenlandse beïnvloeding? Zo nee, waarom niet?

Reclame maken over China en Chinese culturele activiteiten is een vorm van openlijke beïnvloeding van de publieke opinie in Nederland. De relatie tussen het Centrale Propaganda Departement (CPD) en de Chinese overheid maakt dat het CPD zich bezig houdt met buitenlandse beïnvloeding. Buitenlandse beïnvloeding is niet ondermijnend wanneer het op openlijke en legitieme wijze plaatsvindt en daarbij de normen en waarden van de Nederlandse democratische rechtsorde respecteert.2 Desondanks kunnen zich situaties voordoen die wel degelijk als onwenselijk kunnen worden ervaren, en toch binnen de grenzen van Nederlandse wet en- regelgeving blijven.

Vraag 4

In hoeverre acht u het wenselijk dat buitenlandse mogendheden toegang hebben tot advertentieruimte in Nederlandse infrastructuur, zoals het openbaar vervoer?

Diplomatie of promotionele campagnes zijn op zichzelf geen uitzonderlijk fenomeen, ongeacht of deze afkomstig zijn van statelijke of niet-statelijke actoren. Tegelijkertijd kunnen buitenlandse advertentie- of mediacampagnes risico’s met zich meebrengen, omdat dergelijke uitingen ook onderdeel kunnen zijn van bredere strategische communicatie of beïnvloedingsactiviteiten. De rijksoverheid heeft geen sturingsmogelijkheid op de (buitenlandse toegang tot) advertentieruimte in Nederlandse infrastructuur, mits dit binnen de grenzen van de Nederlandse wet- en regelgeving blijft en zolang dit geen risico vormt voor de continuïteit van vitale processen, zoals het openbaar vervoer of voor de nationale veiligheid.

Vraag 5

Deelt u de mening dat staatsbedrijven, zoals de NS, een voorbeeldfunctie hebben om buitenlandse mogendheden geen reclameruimte te bieden? Zo nee, waarom niet?

Van staatsdeelnemingen mag worden verwacht dat zij zich bewust zijn van hun maatschappelijke positie en zorgvuldig omgaan met vraagstukken die raken aan publieke belangen.
Dat betekent echter niet dat in algemene zin moet worden uitgesloten dat buitenlandse partijen gebruik maken van advertentieruimte voor toeristische of culturele uitingen. Het is aan de onderneming om binnen de geldende kaders en met inachtneming van relevante risico’s een afgewogen beleid te voeren.

Vraag 6

In hoeverre kunnen staatsbedrijven, zoals de NS, afstemmen en schakelen met een contactpersoon binnen de rijksoverheid over zaken als buitenlandse inmenging en beïnvloeding? Zo ja, tot wie kunnen zij zich richten en is dat op dit moment ook gebeurd? Zo niet, bent u bereid te onderzoeken of hier behoefte aan is?

Iedere staatsdeelneming heeft goed contact met haar aandeelhouder (het Ministerie van Financiën) en het betreffende beleidsdepartement. Staatsdeelnemingen kunnen daarom bij vragen altijd in contact worden gebracht met het beleidsverantwoordelijke departement.

Vraag 7

In hoeverre kunnen commerciële partijen, zoals DSBP-consultants, schakelen met contactpersonen binnen de rijksoverheid over ongewenste buitenlandse inmenging en beïnvloeding?

Afhankelijk van de situatie kan een commerciële partij schakelen met een passende contactpersoon binnen de rijksoverheid, in eerste instantie van het beleidsverantwoordelijk departement. Het is aan commerciële partijen om aan wet- en regelgeving te voldoen en in eerste instantie zorg te dragen voor continuïteit van vitale processen. De rijksoverheid heeft een rol op het moment dat de nationale veiligheid in het geding is.

Vraag 8

Bestaan er richtlijnen of kaders vanuit de Nationaal Coördinator Terrorismebestrijding en Veiligheid of de Algemene Inlichtingen- en Veiligheidsdienst over samenwerking met buitenlandse propagandakanalen? Zo ja, kunt u deze delen met de Kamer en zijn deze ook gedeeld met de NS? Zo nee, waarom niet?

Nee, vanuit de Nationaal Coördinator Terrorismebestrijding en Veiligheid of de Algemene Inlichtingen- en Veiligheidsdienst bestaan geen richtlijnen of kaders die specifiek zijn gericht op de samenwerking tussen commerciële partijen in Nederland die (willen) samenwerken met buitenlandse mediakanalen. Het staat commerciële partijen vrij om binnen Nederlandse wet- en regelgeving buitenlandse advertenties te tonen, zolang deze geen risico vormen voor de continuïteit van vitale processen of de nationale veiligheid.

Vraag 9

Bent u van plan om in gesprek te treden met de NS over bovenstaande zaak en het advertentiebeleid? Zo nee, waarom niet?

De aandeelhouder van NS (het Ministerie van Financiën) voert regelmatig gesprekken met NS over de algemene gang van zaken en relevante maatschappelijke thema’s. Daarbij staat NS als staatsdeelneming op afstand en treedt de aandeelhouder niet in de dagelijkse bedrijfsvoering. Commerciële activiteiten, zoals het advertentiebeleid, behoren daarom tot de verantwoordelijkheid van de raad van bestuur.

Vraag 10

Deelt u de mening dat de NS zich niet kan verschuilen achter het argument dat het advertentiebeleid formeel is nageleefd?

Het is van belang dat NS handelt binnen de geldende wet- en regelgeving en haar eigen beleid en tegelijkertijd oog heeft voor de bredere maatschappelijke context en daarmee voor evidente risico’s, ook wanneer formeel aan de geldende kaders wordt voldaan.
NS baseert haar advertentiebeleid in hoofdzaak op de Nederlandse Reclame Code en de richtlijnen van de Reclame Code Commissie, aangevuld met enkele eigen aanscherpingen. Op grond van dit kader, en voor zover kan worden vastgesteld ook in het licht van de Mediawet en de beleidsregels van het Commissariaat voor de Media, wordt de betreffende advertentie niet uitgesloten. Advertenties worden voorafgaand aan publicatie getoetst aan dit beleid.

Vraag 11

Zijn er bij u andere gevallen bekend van de afgelopen twaalf maanden waarbij buitenlandse mogendheden gebruik maken van advertentieruimte van de NS?

NS geeft desgevraagd aan dat Duitsland, via het Duits Verkeersbureau, diverse keren geadverteerd heeft in de trein bij NS. Naast overigens diverse regionale promotie- en marketingorganisaties uit Nederland.

Vraag 1

Bent u bekend met het bericht «Hackers hadden vijf maanden toegang tot gegevens DJI-medewerkers»?1

Ja.

Vraag 2

Deelt u de mening dat met spoed onderzocht moet worden tot welke gegevens de hackers toegang hebben/hadden?

Ja, deze mening deel ik en dit onderzoek wordt momenteel uitgevoerd.
Het Nationaal Cyber Security Centrum (NCSC) is op 29 januari jl. door Ivanti op de hoogte gesteld van kwetsbaarheden in Ivanti Endpoint Manager Mobile (EPMM) en doet technisch onderzoek2. Ivanti EPMM is een softwareplatform dat door verschillende organisaties wordt gebruikt om mobiele apparaten centraal te beheren en te beveiligen. Uw Kamer is op 27 februari 2026 geïnformeerd omtrent de organisaties die door de kwetsbaarheid in Ivanti EPMM zijn getroffen.3 De Justitiële ICT Organisatie (JIO), de IT-leverancier van de Dienst Justitiële Inrichtingen (DJI), heeft een extern expertisebureau de opdracht gegeven technisch/forensisch onderzoek uit te voeren. Waar nodig doen zij dit met specialistische adviespartijen.
De uitkomsten van de onderzoeken zijn nog niet bekend. Indien sprake is van relevante ontwikkelingen zal de Kamer worden geïnformeerd.

Vraag 3

Hoe kan het dan zo zijn dat de u aangeeft dat het geen reden is om aan te nemen dat medewerkers onveilig zouden zijn, terwijl ook voormalig gevangenisdirecteur Klaas Brandsma aangeeft dat medewerkers van Dienst Justitiële Inrichtingen (DJI) lopen extra risico op chantage en afpersing?

De informatie waar toegang tot is verkregen betreft persoonsgegevens van medewerkers zoals namen, emailadressen, telefoonnummers en locatiegegevens. In algemene zin geldt dat de aard van de werkzaamheden van DJI maakt dat medewerkers mogelijk een aanvullend risico lopen op chantage en afpersing indien dergelijke gegevens bij derden bekend raken. Vanwege dit risico vind ik het dan ook erg belangrijk dat waar nodig veiligheidsmaatregelen zijn getroffen. Dit alles heeft uiteraard impact op de medewerkers van DJI. DJI houdt samen met JIO alsmede met partners uit de keten nauwlettend in de gaten welke eventuele gevolgen de onbevoegde toegang heeft voor de DJI-medewerkers. Daaruit volgt dat er op dit moment geen signalen zijn dat er sprake is van eventuele gevolgen voor de veiligheid van de DJI medewerkers.
Op basis van de voorlopige uitkomsten van het forensisch onderzoek heeft het NCSC een handelingsperspectief opgesteld dat op 16 februari 2026 is gedeeld met DJI. DJI heeft hierop in samenwerking met JIO en NCSC direct maatregelen getroffen die zowel zien op de techniek als op de monitoring van (cyber)dreigingen. Daarover communiceert DJI periodiek naar alle medewerkers. Daarnaast heeft DJI de medewerkers voorzien van een handelingskader, waaronder een oproep tot extra alertheid en instructies hoe om te gaan locatiegegevens.

Vraag 4

Zijn DJI-medewerkers van de Extra Beveiligde Inrichting (EBI) ook getroffen?

Zoals in de beantwoording van vraag één is aangegeven, wordt er momenteel onderzoek gedaan naar de precieze omvang van de daadwerkelijke onbevoegde toegang tot devices die draaien op Ivanti. Vanuit het oogpunt van de veiligheid van de medewerkers kan ik niet verder ingaan op welke medewerkers dit onderzoek ziet. Uit voorzorg heeft DJI breed alle medewerkers van een handelingskader voorzien.

Vraag 5

Bent u van mening dat het datalek mogelijk invloed kan hebben op behoud van het huidige personeel en de aanwerving van nieuw personeel? Welke maatregelen gaat u nemen om het getroffen personeel tegemoet te komen?

Ik ben me zeer bewust van welke impact deze situatie kan hebben op de medewerkers van DJI. De effecten hiervan op de werving van nieuw personeel zijn onvoorspelbaar. Dergelijke onbevoegd toegang tot systemen heeft impact op medewerkers, met name op hen die al werkzaam zijn voor DJI. Het kan tot vragen leiden over het uitvoeren van de werkzaamheden en mogelijk ook tot gevoelens van onzekerheid, met name over de veiligheid. Daarom is het van belang dat er maatregelen zijn genomen zoals het periodiek informeren van de medewerkers. Ten aanzien van de maatregelen verwijs ik u naar de beantwoording bij vraag drie.

Vraag 6

Welke extra maatregelen gaat u nemen om dergelijke scenario’s in de toekomst te voorkomen?

De eerste prioriteit ligt bij de veiligheid van de medewerkers en het afronden van het onderzoek. Nadat het onderzoek is afgerond zal een evaluatie en oorzakenanalyse plaatsvinden om te komen tot potentiële verbeteringen.
Ik kan niet vooruitlopen op de uitkomsten van de onderzoeken die op dit moment lopen. Zoals bij de beantwoording van vraag drie is aangegeven houdt DJI samen met partners uit de keten nauwlettend in de gaten welke eventuele gevolgen de onbevoegde toegang heeft voor de DJI medewerkers. Indien nodig worden aanvullende maatregelen getroffen.

Vraag 1

Bent u bekend met het bericht «Digitale autonomie en de uitbesteding applicatiediensten omzetbelasting door de Staat»1 en de desbetreffende aanbesteding van de Belastingdienst?2

Ja.

Vraag 2

Wat is uw reactie op het bericht en de aanbesteding?

Voor het antwoord op deze vraag verwijs ik u naar de Kamerbrief die u op 17 maart jl. over dit onderwerp heeft ontvangen.

Vraag 3

Op welke gronden is gekozen om (het beheer en het onderhoud van) de software van de omzetbelasting bij FAST Enterprises in te kopen, namelijk het softwarepakket «GenTax»?

Het systeem voor de omzetbelasting is sterk verouderd en dringend toe aan modernisering. Daarover is uw Kamer in de laatste jaren veelvuldig geïnformeerd. De Belastingdienst is in 2020 gestart met het traject om het verouderde omzetbelastingsysteem te moderniseren. In 2021 heeft de Belastingdienst een marktconsultatie gedaan, waaruit bleek dat er oplossingen in de markt beschikbaar zijn. In 2022 is na extern advies besloten om een aanbesteding te starten en een pakketoplossing uit de markt aan te schaffen in plaats van zelf een nieuw systeem te bouwen. Uit het advies bleek dat een oplossing uit de markt sneller en tegen lagere kosten zou kunnen worden gerealiseerd dan wanneer de Belastingdienst zelf een systeem zou bouwen.
In 2023 is de Belastingdienst een aanbestedingsprocedure (een concurrentiegerichte dialoog) gestart. Na het doorlopen van een zorgvuldige Europese aanbestedingsprocedure is de opdracht gegund aan het Amerikaanse bedrijf Fast Enterprises. Dit bedrijf scoorde het beste op de aangegeven criteria uit de vooraf via TenderNed openbaar gemaakte aanbestedingsstukken. Voorbeelden van criteria zijn: gebruiksvriendelijkheid, gegevensbeheer, informatiebeveiliging en datamigratie.

Vraag 4

Op welke manier is er, ten tijde van de aanbesteding, rekening gehouden met digitale autonomie als voorwaarde voor aanbestedingen van overheids-ICT? Zou u dit in de huidige politieke context anders beoordelen?

Het traject is gestart in een andere (geo)politieke context. Het versterken van de nationale digitale autonomie door het beperken van de afhankelijkheid van niet-Europese technologie speelde destijds een beperktere rol in de afwegingen. Er is bewust gezocht naar bewezen technologie en gekeken naar de ervaringen van andere Europese landen.
De aanbesteding is zorgvuldig doorlopen conform de Europese aanbestedingsregels. De gevolgde Europese aanbestedingsregels maken het niet mogelijk om niet-Europese landen uit te sluiten indien hier handelsverdragen mee zijn gesloten.
Tegelijkertijd ziet dit kabinet ook dat Nederland kwetsbaar is geworden door afhankelijkheid van een klein aantal buitenlandse (tech)spelers en kijkt daarom met veel aandacht naar de digitale, en open strategische, autonomie van Nederland. In Europees verband wordt daarom gesproken over het herzien van de aanbestedingswet- en regelgeving, en een eventueel EU-voorkeursprincipe bij aanbestedingen in specifieke sectoren.

Vraag 5

Indien de keuze voor FAST Enterprises de digitale autonomie niet bevordert, kunt u dan onderbouwen waarom dit alsnog de voorkeursoptie is?

In 2020 startte de Belastingdienst het traject voor de modernisering van het verouderde omzetbelastingsysteem. Een marktconsultatie in 2021 wees uit dat er geschikte pakketoplossingen beschikbaar waren in de markt. In 2022 is na een onderzoek uitgevoerd door McKinsey besloten om een aanbesteding te starten om een bewezen pakketoplossing voor de omzetbelasting aan te schaffen in plaats van zelf een nieuw systeem te bouwen.3 Uit het onderzoek bleek dat het aanschaffen van een systeem sneller te realiseren is dan zelf bouwen. Een tweede onafhankelijk onderzoek heeft dit beeld bevestigd.
De Belastingdienst heeft een zorgvuldige Europese aanbestedingsprocedure doorlopen in de vorm van een concurrentiegerichte dialoog. Het stond Nederlandse en Europese bedrijven uiteraard vrij om hieraan deel te nemen, dat hebben zij ook gedaan. Na het doorlopen van deze aanbestedingsprocedure is de opdracht gegund aan het Amerikaanse bedrijf, Fast Enterprises. Zoals ik reeds aangaf in het antwoord op vraag 3 scoorde dit bedrijf het beste op de van te voren aangegeven criteria in de aanbestedingsstukken. Daarnaast sluiten de gevolgde Europese aanbestedingsregels Amerikaanse bedrijven niet uit.

Vraag 6

Kunt u onderbouwen waarom er niet is gekozen om de software van de omzetbelasting intern te ontwikkelen en beheren of dit in te kopen bij een Nederland of Europees bedrijf?

Zie antwoord vraag 5.

Vraag 7

Hoe garandeert u dat de relatie met FAST Enterprises niet door de Verenigde Staten gebruikt zal worden als drukmiddel, in het licht van de Nationale Veiligheidsstrategie van de VS?3 Kunt u inzicht geven in alle maatregelen die zijn genomen om dit risico te voorkomen?

Ik kan u die garantie niet geven. Het volledig uitsluiten van dit risico is bij een afhankelijkheid van een externe leverancier niet mogelijk. Het kabinet is doorlopend met de Verenigde Staten in gesprek om dergelijke vergaande maatregelen te voorkomen.5 In een extreem geval, kan de leverancier onder statelijke druk gedwongen worden om te stoppen met het leveren van diensten. In de recente geschiedenis is dit alleen onder zeer specifieke sanctiewetgeving gebeurd. De risico’s rondom continuïteit in relatie tot de Amerikaanse leverancier dienen te worden afgewogen tegen de risico’s die samenhangen met het langer in stand houden van het huidige verouderde systeem waarover ik u in de oplegbrief heb geïnformeerd. Deze risico’s acht ik groter en reëler dan dat de relatie met de leverancier als drukmiddel wordt ingezet.
De Belastingdienst voert als onderdeel van het programma een risicoanalyse conform de IRAM (Information Risk Assessment Methodology) uit. Op basis daarvan worden maatregelen uitgewerkt en geïmplementeerd en vervolgens op hun effectiviteit getoetst. Gelijktijdig en als onderdeel van de risicoanalyse laat ik parallel onderzoeken op welke termijn en onder welke voorwaarden de Belastingdienst het beheer en onderhoud van de infrastructuur van het systeem kan overnemen van Fast Enterprises. Dit kan als een alternatieve route dienen in het geval uit de risicoanalyse blijkt dat de restrisico’s, na het treffen van de beheersmaatregelen, niet tot een aanvaardbaar niveau kunnen worden teruggebracht. Het zorgvuldig uitwerken van deze alternatieve route vergt tijd. Ik zal uw Kamer hierover informeren voor het zomerreces.
Ik zal hierbij ingaan op een aantal maatregelen die nader worden uitgewerkt. De Belastingdienst werkt met Fast aan de invulling van deze mitigerende maatregelen. Zo zal de leverancier gaan werken op locatie in Apeldoorn onder toezicht van medewerkers van de Belastingdienst die worden opgeleid om het systeem te beheren. Er wordt door de leverancier, eenmaal in productie, geen beheer op afstand vanuit de Verenigde Staten gevoerd. De Belastingdienst heeft de infrastructuur ingericht als een «onvertrouwde» omgeving binnen de infrastructuur van de Belastingdienst. De omgeving is gezoneerd en koppelingen of verbindingen met andere systemen worden gecontroleerd.
De Belastingdienst is in gesprek met de leverancier over het treffen van aanvullende beheersmaatregelen. Het gaat daarbij onder meer, maar niet uitsluitend, om te bewerkstelligen dat er wordt gewerkt met medewerkers die niet onder Amerikaanse jurisdictie vallen. Ook is de Belastingdienst in gesprek met de leverancier om de escrow-regeling die is opgenomen in de overeenkomst met Fast een ruimere toepassing te geven. Dit is een regeling die dient als waarborg op de continuïteit van de dienstverlening. Er wordt een kopie van de broncode en documentatie in bewaring gegeven bij een Nederlandse onafhankelijke derde partij. In geval van het niet nakomen van dienstverleningsafspraken wordt deze broncode en documentatie vrijgegeven. De Belastingdienst gaat een proces inrichten om te zorgen dat de Belastingdienstmedewerkers in dat geval over de benodigde expertise beschikken en werkzaamheden kunnen uitvoeren.

Vraag 8

Kan de Belastingdienst gedurende de looptijd van het contract wel of niet volledig zelfstandig en zonder bijdrage van FAST Enterprises: 1) reageren op incidenten in GenTax; 2) bugfixes doorvoeren in GenTax; en 3) GenTax aanpassen zodat het voldoet aan nieuwe regelgeving?

Nee, deze handelingen kan de Belastingdienst niet volledig zelfstandig uitvoeren. Dit onderwerp is wel onderdeel van de kritische blik op de beheersmaatregelen en de nadere uitwerking hiervan. Zoals hiervoor aangegeven is de Belastingdienst een proces aan het inrichten om te zorgen dat de Belastingdienstmedewerkers de benodigde expertise hebben om continuïteit te waarborgen ingeval van niet nakomen van dienstverleningsafspraken.

Vraag 9

Kunt u precies aangeven wat de werkzaamheden en de taken zijn van het projectteam van FAST Enterprises dat op Nederlandse bodem diensten zal leveren, zowel vóór als na de implementatie van GenTax?4

De implementatie betreft een integrale oplossing waarbij Fast het beheer gaat voeren op het totale systeem (software en infrastructuur). De infrastructuur staat in Apeldoorn, maar wordt beheerd door Fast (door middel van een housing-oplossing geleverd door de Belastingdienst). Zoals in de specificatie van de opdracht beschreven zal het projectteam van Fast, op Nederlandse bodem, werkzaamheden uitvoeren die samenhangen met de realisatie, configuratie en implementatie van GenTax. Dit gebeurt onder toezicht van Belastingdienstmedewerkers (vier-ogenprincipe). De Belastingdienst werkt met Fast aan wijze waarop hier invulling aan wordt gegeven.
Het projectteam van Fast ondersteunt daarnaast de voorbereiding en uitvoering van de migratie naar de nieuwe oplossing en begeleidt de organisatorische inbedding daarvan. Ook verzorgt Fast de opleidingsmaterialen die nodig zijn om medewerkers met het nieuwe systeem te laten werken.
Na de implementatie is Fast verantwoordelijk voor het onderhoud van de oplossing, waaronder het herstellen en verbeteren van functionaliteit en het doorvoeren van productupdates. Verder draagt het projectteam van Fast op dit moment zorg voor het technisch applicatiebeheer en de beschikbaarheid en werking van de oplossing op basis van de overeengekomen service levels. Fast biedt daarnaast ondersteuning bij vragen en verstoringen en blijft, waar nodig en binnen de functionele kaders van de oplossing, configuratiewijzigingen doorvoeren wanneer wet- en regelgeving verandert.
In geval van wijzigingen in wet- en regelgeving ondersteunt Fast bij de configuratie hiervan. Deze wijzigingen voert Fast niet zelfstandig uit. Hiervoor geldt het voortbrengingsproces waarbij Fast bij het configureren samenwerkt met de Belastingdienst. De configuratie van het systeem moet worden goedgekeurd door de Belastingdienst. Dat gebeurt via een proces van definities, verschillende testen, goedkeuren en acceptatie.
Verder werkt Fast doorlopend aan verbeteringen van het Gentax-pakket. Deze verbeteringen kunnen zowel betrekking hebben op de implementatie van nieuwe Europese wet- en regelgeving als functionele en technische verbeteringen van het Gentax-pakket zelf. Het doorvoeren van deze verbeteringen vindt plaats onder regie van de Belastingdienst.

Vraag 10

Valt FAST Enterprises volledig en uitsluitend onder Nederlandse en Europese jurisdictie? Zo niet, heeft u dan in kaart gebracht welke gevolgen deze aanbesteding heeft voor de digitale autonomie van Nederland?

Nee, Fast Enterprises is een Amerikaans bedrijf en valt daarmee onder Amerikaanse jurisdictie. Daarmee komen de gegevens waartoe de leverancier, na implementatie, toegang krijgt in potentie binnen reikwijdte van extraterritoriale wetgeving zoals de CLOUD Act en de FISA Amendments Act.
De Belastingdienst is met de leverancier in gesprek over de mogelijkheid dat zij een onafhankelijke Europese entiteit oprichten met de intentie om het contract met de Belastingdienst, dat valt onder Nederlands recht, daarheen te verhuizen. Dit wordt momenteel juridisch nader verkend.

Vraag 11

Welke analyses zijn uitgevoerd op het risico op spionage, dataweglek en het vergroten van de afhankelijkheid van de Verenigde Staten door deze keuze? Kunt u deze aan de Kamer doen toekomen (al dan niet vertrouwelijk), en de uitkomsten op hoofdlijnen delen?

De Belastingdienst voert als onderdeel van het programma een risicoanalyse conform de IRAM (Information Risk Assessment Methodology) uit. Dit is een internationaal erkende methodiek om informatierisico's systematisch in kaart te brengen en te beoordelen. Deze analyse is nog niet afgerond; op basis van de uitkomsten worden maatregelen uitgewerkt en geïmplementeerd, en vervolgens op hun effectiviteit getoetst. Het nieuwe systeem wordt niet in gebruik genomen voordat de beheersmaatregelen aantoonbaar effectief zijn ingericht.
Aangezien de IRAM nog wordt uitgevoerd, kan ik de uitkomsten op dit moment nog niet met uw Kamer delen. Zodra de analyse is afgerond, ben ik bereid de resultaten en de daaruit voortvloeiende maatregelen vertrouwelijk ter inzage aan uw Kamer aan te bieden.

Vraag 12

Kunt u alle relevante notities, adviezen, (risico)analyses en documenten, die betrokken zijn bij de keuze voor FAST Enterprises, in volledigheid met de Kamer delen?

Tijdens de regeling van werkzaamheden op 3 maart jl. heeft uw Kamer verzocht om alle relevante stukken en notities die de keuze onderbouwen te ontvangen. Dit verzoek heb ik ontvangen. Omdat ik het belangrijk vind uw Kamer voor het debat van 19 maart te informeren, is de zoekslag met prioriteit uitgevoerd. Daardoor kan ik uw Kamer documenten doen toekomen die bezien op de aanbesteding, advisering, informatievoorziening en besluitvorming vanuit verschillende fasen binnen de overstap naar een ander OB-systeem. De documenten zijn bijgevoegd bij de Kamerbrief over het systeem voor de omzetbelasting die u op 17 maart jl. heeft ontvangen.
Wanneer er nieuwe relevantie informatie naar boven komt, waarmee een nieuw licht wordt geschenen op de reeds gedeelde inlichtingen, wordt dit op korte termijn met u gedeeld.

Vraag 13

Onder welke voorwaarden is het in eigen beheer en onderhoud nemen van de applicatiediensten voor de omzetbelasting een haalbare oplossing? Welke aanvullende middelen of capaciteit is nodig om dit te realiseren?

De Belastingdienst heeft dit jaar op hoofdlijnen een aantal andere scenario’s verkend. Eén van deze scenario’s is dat de Belastingdienst het beheer van de infrastructuur overneemt (van housing naar hosting). Zoals aangegeven in het antwoord op vraag 7 en in de Kamerbrief die u heeft ontvangen laat ik de mogelijkheid tot het zelfstandig beheren van de infrastructuur gelijktijdig en als onderdeel van de risicoanalyse parallel onderzoeken en zal ik uw Kamer hier voor het zomerreces over informeren. Voor een besluit wordt genomen of een toezegging wordt gedaan voor een andere variant dan het continueren van de huidige koers geldt wel dat de impact in beeld moet worden gebracht en expliciet worden gewogen inclusief de daarbij behorende dekking.
In het geval dat er voor een andere koers wordt gekozen dan de huidige zullen de risico’s en gevolgen die samenhangen met het langer in stand houden van het huidige verouderde systeem toenemen. Dat betekent dat het gevolgen kan hebben voor de tijdige implementatie van Europese wet- en regelgeving zoals de ViDA. Als deze wetgeving niet tijdig wordt geïmplementeerd kan dit leiden tot ingebrekestellingen van de Europese Commissie en problemen voor het (Nederlandse) bedrijfsleven.

Vraag 14

Heeft de Belastingdienst een duidelijke sourcingstrategie voor het inkopen van ICT-diensten? Zo ja, kunt u deze met de Kamer delen?

Ja de Belastingdienst heeft een ICT-sourcingstrategie opgesteld. Deze strategie is erop gericht om een onderbouwde keuze te maken bij de aanschaf van software. De voorkeur is om bewezen standaardoplossingen uit de markt te gebruiken, zodat de Belastingdienst marktconform kan werken. Deze strategie is eerder in oktober 2024 met uw Kamer gedeeld.7
De Belastingdienst zal het sourcingbeleid herzien en waar nodig actualiseren. Daarbij zal rekening worden gehouden met recente (geo)politieke en technische ontwikkelingen.

Vraag 15

Welke mogelijkheden heeft u om alsnog van deze leverancier af te zien, gezien de veranderende politieke situatie en de uitgesproken wens van de Kamer om digitale afhankelijkheden af te bouwen?

Het is mogelijk om de overeenkomst (onder voorwaarden) met de leverancier te ontbinden. Ik zie dat niet als een reëel scenario. Voor de systemen van de omzetbelasting geldt dat de modernisering niet langer kan wachten. Dit systeem is inmiddels rond de veertig jaar oud, de kennis wordt schaarser, de risico’s op storingen en uitval groter en de mogelijkheid om nieuw beleid uit te voeren is zeer beperkt. De keuze voor deze oplossing is weloverwogen gemaakt. De Belastingdienst heeft de aanbestedingsprocedure zorgvuldig doorlopen en de gunning is in maart 2025 definitief verleend. Zoals aangegeven in de Kamerbrief die u heeft ontvangen en in mijn antwoord op vraag 7 zet ik het traject voort en laat ik parellel onderzoeken door de Belastingdienst of het beheer en onderhoud van de infrastructuur door de Belastingdienst kan worden overgenomen.

Vraag 16

Waarom is het McKinsey-rapport «Kopen of zelf bouwen?,» dat betrokken is geweest bij de keuze om de software van de omzetbelasting in te kopen, niet meer Openbaar?5 Kunt u het rapport opnieuw Openbaar maken?

Het rapport staat nog steeds online. De link uit het artikel is verouderd. Het is in te zien via: Open overheid.

Vraag 17

Welke ambities zijn er om het gebruik van GenTax uit te breiden naar andere middelen dan de omzetbelasting, aangezien in het McKinsey-rapport wordt gesteld dat uitbreiding een voordeel is van het inkopen van een extern pakket?

Op dit moment zijn er geen plannen om het gebruik van GenTax uit te breiden naar andere belastingmiddelen.

Vraag 18

Uit welk advies bleek dat ook het beheer en onderhoud van de applicatiediensten uitbesteed moest worden? Op welke momenten is de Kamer geïnformeerd dat beheer en onderhoud bij een niet-Europees bedrijf zou worden belegd?

Hierover is geen extern advies ingewonnen.
De Tweede Kamer is periodiek geïnformeerd over de voortgang van de aanbesteding. Tijdens het commissiedebat Belastingdienst in maart 2025 is aangegeven dat de gunning aan Fast Enterprises had plaatsgevonden. Aangezien het ongebruikelijk is om uw Kamer op dit detailniveau te informeren over aanbestedingen, bent u niet specifiek geïnformeerd over het uitbesteden van het beheer en onderhoud van applicatiediensten.

Vraag 19

Zijn de waarschuwing en het advies van het Adviescollege ICT uit 2024 naar behoren opgevolgd?6 Zo nee, om welke redenen is dit niet nageleefd?

Ja. Het Adviescollege ICT heeft in april 2024 advies uitgebracht over het programma modernisering omzetbelasting. In dit advies onderschreef het Adviescollege de keuze van de Belastingdienst voor een pakketoplossing, maar werd de Belastingdienst geadviseerd de voorbereiding op een aantal punten te versterken. Mijn ambtsvoorganger heeft uw Kamer op 7 mei 2024 geïnformeerd over de wijze waarop de Belastingdienst deze adviezen zou opvolgen.10 Deze adviezen zijn opgepakt en benut door de Belastingdienst voor het verdere verloop van het traject.

Vraag 20

Kunt u nauwkeurig toelichten in welke mate medewerkers van FAST Enterprises toegang krijgt tot de gegevens die verwerkt worden bij het heffen van de omzetbelasting? Welke garantie is er dat data via deze medewerkers toegankelijk wordt voor Amerikaanse overheidsdiensten?

Fast Enterprises zal de servers gaan beheren die geplaatst worden in het datacenter van de Belastingdienst in Apeldoorn. Daardoor krijgt Fast Enterprises, als de OB-regeling(en) in productie zijn genomen, toegang tot data van belastingplichtigen. De mate waarin medewerkers van Fast toegang krijgen tot data die in deze servers staat hangt af van hun autorisatie. Het uitgangspunt is dat medewerkers van Fast tijdens de productiefase geen toegang hebben tot productiedata en daartoe alleen tijdelijk toegang verkrijgen wanneer dit nodig is om hun beheerwerk te verrichten.
Fast Enterprises heeft een geheimhoudingsverklaring ondertekend. Deze verklaring voorkomt niet dat de Amerikaanse Staat voorgenoemde data kan vorderen op basis van extra territoriale wetgeving zoals de CLOUD Act en FISA Amendments Act. Er worden maatregelen genomen om dit risico te mitigeren, zoals het inrichten van het eerdergenoemde vier-ogen principe en infrastructurele beperkingen om data uit het systeem te kunnen halen, en logging en monitoring.

Vraag 21

Deelt u de zienswijze dat het feit dat de servers van de Belastingdienst in Nederland blijven onvoldoende is om de risico’s voor de vertrouwelijkheid en cyberveiligheid weg te nemen, als een Amerikaanse partij straks toegang krijgt tot de servers?

Het gegeven dat de servers in het datacenter van de Belastingdienst staan is op zichzelf niet afdoende om alle risico’s weg te nemen. Daarom gaat de Belastingdienst ook aanvullende maatregelen nemen, zoals aangegeven in de brief die u bij met deze antwoorden heeft ontvangen, om deze risico’s tot een acceptabel niveau terug te brengen.

Vraag 22

Bent u bereid om een kort, onafhankelijk onderzoek uit te voeren naar de mogelijkheid om het project alsnog stop te zetten, met behoud van de continuïteit van de belastingheffing?

Het stopzetten van het project acht ik niet verstandig, de redenen daarvoor heb ik uitgebreid toegelicht in de Kamerbrief die u heeft ontvangen. Een onderzoek met als uitgangspunt het stopzetten van dit traject lijkt mij prematuur gezien het feit dat de risicoanalyse en de uitwerking van beheersmaatregelen nog gaande zijn. Zoals aangegeven in de Kamerbrief die u heeft ontvangen en in mijn antwoord op vraag 7 laat ik, als onderdeel van de risicoanalyse, door de Belastingdienst parellel onderzoeken of het beheer en onderhoud van de infrastructuur door de Belastingdienst kan worden overgenomen.
Ik acht het zorgvuldiger om eerst het uitwerken van deze route en het afronden van de risicoanalyse af te wachten en vervolgens de uitkomsten hiervan te beoordelen. Voorafgaand aan de ingebruikname van het nieuwe systeem zullen alle beheersmaatregelen worden getoetst op hun effectiviteit. Ik ben bereid deze toetsing door een onafhankelijke partij te laten doen en de resultaten met uw Kamer te delen.

Vraag 23

Kunt u een actueel overzicht geven van de planning van het lopende implementatietraject?

De Belastingdienst heeft gekozen voor een stapsgewijze implementatie. Deze planning is door mijn ambtsvoorganger op 13 november 2025 met uw Kamer gedeeld.11
Juli 2026
Juli 2027
4. Kleine ondernemersregeling (NL-KOR): de btw-vrijstelling voor ondernemers met een jaaromzet in Nederland tot en met € 20.000;.
Juli 2028

Vraag 24

Kunt u toezeggen om geen onomkeerbare stappen te zetten in de migratie van de diensten naar FAST Enterprises, totdat volledig is uitgesloten dat de digitale autonomie hierdoor wordt ondermijnd en de Kamer zich hierover heeft kunnen uitspreken?

Er wordt op dit moment nog geen gebruik gemaakt van het nieuwe systeem. Het huidige systeem functioneert ongewijzigd. Wel wordt er doorgewerkt aan de voorbereiding van de ingebruikname om te voorkomen dat er vertraging optreedt en de risico’s met betrekking tot de continuïteit van het systeem daarmee toenemen. Daarbij merk ik op dat de gunning in maart 2025 definitief is geworden en het contact met Fast Enterprises is getekend. De Belastingdienst is als contractpartij gehouden aan de verplichtingen die hieruit voortvloeien. Het opzeggen of niet nakomen van het contract zal juridische en financiële consequenties met zich meebrengen.
Zoals aangegeven in de Kamerbrief en in de antwoorden op vraag 7 en 13 zal ik u voor het zomerreces en dus voor de ingebruikname van het systeem informeren over het uitwerken van de alternatieve route en de risicoanalyse.

Vraag 25

Kunt u deze vragen afzonderlijk en zo snel mogelijk beantwoorden en in ieder geval te voldoen aan de aanvullende informatieverzoeken voordat het commissiedebat Belastingdienst van 19 maart 2026 plaatsvindt?

Ja, de vragen zijn zoveel mogelijk afzonderlijk van elkaar beantwoord.

Vraag 1

Bent u bekend met het RIVM-rapport «Gezondheid en leefomgeving rond Chemelot» (19 december 2025), waarin wordt geconcludeerd dat er onvoldoende gezondheidsgegevens beschikbaar zijn om vast te stellen of ziekten, waaronder kanker, rond Chemelot vaker voorkomen dan elders in Nederland?

Ja

Vraag 2

Hoe verklaart u dat anno 2026 nog geen epidemiologisch gezondheidsonderzoek onder omwonenden van Chemelot is uitgevoerd, terwijl het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) aangeeft dat bestaande gegevens onvoldoende zijn om mogelijke gezondheidseffecten van het chemiecluster te beoordelen?

GGD Zuid-Limburg voert in opdracht van de gemeenten een vierjaarlijkse GGD Gezondheidsmonitor Volwassenen en Ouderen uit die een beeld geeft van de gezondheid in Zuid-Limburg, waaronder ook in de gemeenten rond Chemelot. De GGD doet dit onderzoek voor gemeenten. Gemeenten hebben, buiten deze monitor, niet om aanvullend onderzoek gevraagd en tot op heden heeft de GGD geen aanleiding gezien zelf dergelijk aanvullend onderzoek uit te voeren. Het RIVM geeft aan dat aanvullend onderzoek op hun verkenning vooral zinvol is als op basis van de analyse van de blootstelling aan stoffen gezondheidsrisico’s te verwachten zijn, als uit ander onderzoek blijkt dat er (mogelijk) milieugerelateerde gezondheidseffecten zijn en/of als er geen (betrouwbaar) beeld is over blootstelling en/of gezondheid. Dat lijkt alleen voor geluidbelasting van toepassing. De luchtkwaliteit komt weliswaar als aandachtspunt voor de gezondheid naar voren, maar de gezondheidsrisico’s vanuit luchtkwaliteit komen voor een belangrijk deel door fijnstof en stikstofoxiden. Deze luchtvervuiling is voor een groot deel afkomstig van andere bronnen, waarbij de totale waarden in de gebieden rond het chemiecluster niet opvallend hoog zijn en de opgetelde bijdrage van de belangrijkste zeer zorgwekkende stoffen op een concentratie rond het niveau van het maximaal toelaatbaar risiconiveau wordt geschat. De verantwoordelijke voor de vergunningverlening (provincie Limburg) heeft provinciale staten op 19 december 2025 een reactie gestuurd op het onderzoek van het RIVM met het beleid dat in de regio wordt gevoerd. Het is aan provinciale staten om daarop te reageren.

Vraag 3

Klopt het dat blootstelling van omwonenden aan chemische stoffen rond Chemelot momenteel niet rechtstreeks via biomonitoring (bijvoorbeeld bloed- of urinemonsters) wordt gemeten, maar hoofdzakelijk wordt geschat via milieumetingen en modellen? Zo ja, acht u dit voldoende voor gezondheidsbescherming?

Het kabinet heeft hierover contact gehad met de provincie Limburg, die verantwoordelijk is voor de vergunningverlening aan Chemelot, en met GGD Zuid-Limburg. Het klopt dat geen onderzoeken zijn uitgevoerd met behulp van biomonitoring. Met behulp van biomonitoring kan worden vastgesteld of bepaalde gevaarlijke stoffen aanwezig zijn in het bloed of andere lichaamsstoffen van omwonenden, maar daarmee kan niet aangetoond worden hoeveel van die stoffen afkomstig is van Chemelot. Om te kunnen adviseren over maatregelen die Chemelot kan nemen, is het belangrijker om naar de uitstoot van Chemelot te kijken en die waar nodig terug te dringen.
De Gezondheidsraad heeft in 2023 geadviseerd een structureel landelijk meetprogramma op te zetten voor de blootstelling aan chemische stoffen met behulp van biomonitoring. Het kabinet heeft het RIVM gevraagd in beeld te brengen hoe zo’n meetprogramma eruit zou kunnen zien en hoeveel dat zou kosten. Het kabinet heeft toegezegd voor de zomer van 2026 daar een besluit over te nemen en dat aan de Tweede Kamer te sturen.

Vraag 4

Bent u bereid te laten onderzoeken in hoeverre mogelijke verhoogde ziekte- en zorgkosten in de Chemelot-regio samenhangen met industriële blootstelling en leefomgevingsfactoren, en wat de sociaaleconomische gevolgen zijn voor bewoners, zorgstelsel en regionale gezondheidsverschillen?

Het Ministerie van IenW heeft in 2024 aan de Kamer toegezegd te onderzoeken hoe zorgkosten voor inwoners nabij industrie kunnen worden gerelateerd aan industrie. Dit gaat om een algemeen onderzoek, dus niet specifiek toegespitst op Chemelot. Uit een gegeven opdracht aan een extern onderzoekbureau bleek afgelopen jaar dat het een complex onderzoek is. Daarom heeft het Ministerie van IenW de vraag nu aan het RIVM gesteld. RIVM voert dit onderzoek uit als onderdeel van de opdracht om tot een handreiking te komen voor het bepalen van de gezondheidsrisico’s als gevolg van industriële activiteiten. RIVM maakt hiervoor inzichtelijk welke informatie op dit vlak er al ligt (bijvoorbeeld handleidingen die de GGD’en gebruiken), samen met de leerpunten uit de onderzoeken die afgelopen jaren zijn gedaan. Waar nodig vult het RIVM dit aan om kennislacunes te dichten. Eén van die onderdelen betreft zorgkosten. Naar verwachting levert het RIVM na de zomer het eerste deel van deze studie op (inzicht in bestaand materiaal met lessen uit uitgevoerd onderzoek). De overige onderdelen, waaronder het onderdeel over zorgkosten, volgen daarna. Bij dit onderdeel zal het RIVM starten met een verkenning van de mogelijkheden én onmogelijkheden van het ontwikkelen van een methode om de zorgkosten veroorzaakt door industrie inzichtelijk te maken, waarbij experts aangeven dat het zinvol kan zijn te kijken naar specifieke kosten of naar specifieke aandoeningen.

Vraag 5

Kunt u inzicht geven in hoeveel inwoners uit de Chemelot-regio zorg ontvangen voor aanhoudende lichamelijke klachten (SOLK/ALK), voor chronische en respiratoire aandoeningen en voor kanker, en of deze ziekte- en zorgpatronen afwijken van landelijke gemiddelden?

Het kabinet heeft geen specifieke rapportages of overzichten op dat schaalniveau («Chemelot-regio»). In opdracht van het kabinet worden echter wel veel gegevens op het schaalniveau van GGD-regio’s en gemeenten beschikbaar gesteld. De informatie is vindbaar in de Atlas VZinfo waarin regionale verschillen rondom zorg en ziekten in beeld worden gebracht op meer dan 500 kaarten, waaronder kaarten over chronische en respiratoire aandoeningen, kanker en de ervaren gezondheid.1 Daarnaast beheert het Integraal Kankercentrum Nederland (IKNL) de Nederlandse Kanker Atlas, waar op driecijferig postcodeniveau gegevens worden weergeven van kankerdiagnoses.2

Vraag 6

Kunt u aangeven welke concrete gezondheidskundige onderzoeken en maatregelen het kabinet voor 2030 rond Chemelot zal uitvoeren om eventuele verhoogde gezondheids- en kankerrisico’s voor omwonenden aantoonbaar vast te stellen en te verminderen? Kunt u daarbij toezeggen dat een biomonitoringsprogramma onder omwonenden wordt opgezet, inclusief periodiek bloed- en urinemonsteronderzoek naar blootstelling aan relevante (zeer zorgwekkende) chemische stoffen?

De verantwoordelijke voor de vergunningverlening (provincie Limburg) heeft op 19 december 2025 een reactie op het RIVM-rapport gestuurd aan provinciale staten met het beleid dat in de regio wordt gevoerd. Het is aan provinciale staten daarop te reageren.
Zoals in het antwoord op vraag 3 is aangegeven, heeft het Ministerie van IenW het RIVM gevraagd om te onderzoeken hoe zorgkosten voor inwoners nabij industrie kunnen worden gerelateerd aan industrie. Dit gaat om een algemeen onderzoek, dus niet specifiek toegespitst op Chemelot. Daarnaast loopt de studie van het RIVM waarmee in beeld gebracht wordt hoe een landelijk meetprogramma voor blootstelling aan chemische stoffen eruit zou kunnen zien en hoeveel dat zou kosten. Het kabinet heeft toegezegd voor de zomer van 2026 daar een besluit over te nemen en dat aan de Tweede Kamer te sturen. Dit zou ook gaan om een algemeen meetprogramma, dus niet specifiek toegespitst op Chemelot.

Vraag 1

Bent u bekend met het bericht van Reuters waarin wordt gesteld dat de Amerikaanse regering diplomaten instrueert om buitenlandse initiatieven op het gebied van datasoevereiniteit actief tegen te gaan?1

Ja.

Vraag 2

Hoe beoordeelt u deze instructie van de Amerikaanse regering in het licht van het belang dat Europa zelf zeggenschap houdt over waar en hoe gevoelige data van burgers, bedrijven en overheden wordt opgeslagen en verwerkt?

Voor het kabinet staat voorop dat Nederland en de EU soeverein zijn in het bepalen van hun eigen wet- en regelgeving, inclusief wetgeving op het gebied van Europese datasoevereiniteit, en dat aanpassing van regelgeving onder druk van derde landen niet mag gebeuren.
Wel zal de EU haar concurrentievermogen moeten vergroten en weerbaarder moeten worden, ook op digitaal vlak. In dat kader waardeert het kabinet de inspanningen die hiertoe op EU-niveau worden gedaan en kijkt het met interesse uit naar het aankomende Technology Sovereignty Package van de Europese Commissie, dat naar verwachting onder meer voorstellen bevat voor een Cloud & AI Development Act (CADA) en herziening van de Chips Act. Het kabinet gaat daarover t.z.t. graag in gesprek met uw Kamer. Ook de Agenda Digitale Open Strategische Autonomie van het kabinet past in de inzet om het concurrentievermogen en de weerbaarheid van de (digitale) economie te vergroten.
Tot slot is het van belang om met al onze bondgenoten, waaronder de VS, actief in gesprek te blijven.

Vraag 3

Is bij u bekend of Amerikaanse diplomaten richting Nederland of bij de Europese Commissie pogingen hebben ondernomen om beleid op het gebied van datasoevereiniteit te beïnvloeden, en zo ja, op welke wijze en in welke context?

Het is niet ongebruikelijk dat belanghebbenden – zoals overheden, bedrijven, onderzoeksinstellingen en andere belangengroepen – invloed proberen uit te oefenen op politieke besluitvormingsprocessen en daartoe hun zienswijzen delen. Dit geldt ook voor de VS. Uiteindelijk besluit het kabinet zelf welke zienswijzen het verwerkt in zijn standpuntbepaling. Specifiek naar aanleiding van de casus waarnaar in deze vragen wordt verwezen, is mij niet bekend dat hierop door Amerikaanse diplomaten actie is ondernomen.

Vraag 4

Welke gevolgen kan het afzwakken van beleid op het gebied van datasoevereiniteit hebben voor de bescherming van persoonsgegevens, de online veiligheid en de controle die burgers hebben over hun eigen data?

De Algemene Verordening Gegevensbescherming (AVG) geldt als hoeksteen van het EU beleid in de digitale ruimte. De AVG beschermt grondrechten en de fundamentele vrijheden van natuurlijke personen en met name hun recht op bescherming van persoonsgegevens. De online veiligheid wordt onder meer beschermd doordat verwerkingsverantwoordelijke organisaties niet meer gegevens mogen verwerken dan noodzakelijk is, en een passende beveiliging van persoonsgegevens dienen te waarborgen. De verwerkingsverantwoordelijke dient ervoor te zorgen dat de bescherming van het grondrecht niet wordt ondermijnd, ongeacht waar de gegevens zich bevinden. In lijn met de doelstellingen van de AVG, is het Nederlandse beleid op het vlak van datasoevereiniteit erop gericht de bescherming van het grondrecht zowel in EU-verband als bij internationale doorgiften te waarborgen.

Vraag 5

Ziet u hierin aanleiding om, samen met Europese partners, actiever in te zetten op het versterken van digitale soevereiniteit, onder meer door het bevorderen van Europese cloud- en data-infrastructuur?

Het kabinet onderschrijft in algemene zin de noodzaak om actief in te zetten op het versterken van onze digitale soevereiniteit, specifiek ten aanzien van het bevorderen van Europese cloud- en datainfrastructuur. In onder meer de kabinetsreactie op de initiatiefnota «Wolken aan de Horizon» van de leden Kathmann en Six Dijkstra heeft het kabinet erkend dat het vanwege de internationale aard van de problematiek op de cloudmarkt essentieel is om deze problemen waar mogelijk in Europees verband beleidsmatig aan te pakken. In de Kamerbrief over Europese cloud-alternatieven van maart 2025 is uw Kamer geïnformeerd over de lopende initiatieven die onderdeel zijn van de geïntegreerde Europese aanpak om Europese cloud-alternatieven te stimuleren en digitale afhankelijkheden af te bouwen.
Voorts heeft het kabinet signalen ontvangen dat de Commissie in de herziening van de aanbestedingsrichtlijnen overweegt om een Europees voorkeursprincipe bij aanbesteden voor strategische sectoren op te nemen. Daarbij kan ook gekeken worden naar de cloudsector. Het kabinet is terughoudend met de inzet van een dergelijk principe en is van mening dat per sector zorgvuldig en gericht moet worden afgewogen of de baten van de inzet van een dergelijk principe opwegen tegen de kosten. Het kabinet is tevens van mening dat het instrument in beginsel enkel moet worden ingezet om de weerbaarheid van de Unie te versterken en eventuele toepassing moet daarbij tijdelijk, doelmatig en proportioneel zijn. De toegang voor gelijkgestemde handelspartners moet hierin niet belemmerd worden. Een Europees voorkeursprincipe in aanbestedingen zou, samen met andere maatregelen, kunnen bijdragen aan het afbouwen van strategische afhankelijkheden.

Vraag 6

Ziet u daarnaast aanleiding om in Europees verband gezamenlijke uitgangspunten over datasoevereiniteit actiever uit te dragen en te verdedigen?

Het kabinet zet in op eenduidige afspraken en definities over soevereiniteit van cloud- en datainfrastructuur in Europees verband. Er bestaan op dit moment geen uniforme principes om te bepalen wat soevereiniteit in relatie tot cloud is. Als gevolg hiervan vermarkten aanbieders op dit moment uiteenlopende clouddiensten als «soeverein». Omdat er op dit moment geen regels zijn die voorschrijven in welke mate zelfverklaarde soevereine clouddienstverlening bescherming moet bieden tegen niet-Europese extraterritoriale wetgeving, is het in de praktijk mogelijk dat er clouddienstverlening op Europese bodem wordt aangeboden als «soeverein» terwijl deze onder specifieke omstandigheden verplicht is niet-Europese veiligheids- en opsporingsdiensten toegang te geven tot opgeslagen data.
Het kabinet zet zich er daarom actief voor in dat het voorstel van de Europese Commissie voor de CADA bepalingen bevat voor het vaststellen van gezamenlijke uitgangspunten voor cloud- en datasoevereiniteit. Dit biedt aanbieders duidelijkheid over de eisen waar ze aan moeten voldoen om een soevereine cloud propositie te mogen aanbieden, terwijl afnemers zekerheid hebben dat de dienstverlening daadwerkelijk het beschermingsniveau biedt dat ze wensen. Het wetsvoorstel voor de CADA wordt verwacht in het tweede kwartaal van 2026.
De inzet van het kabinet voor het realiseren van gedeelde, uniforme uitgangspunten voor cloud- en datasoevereiniteit vindt parallel plaats aan het streven onder de Nederlandse Digitaliseringsstrategie om een soevereine overheidscloud te ontwikkelen.

Vraag 1

Bent u bekend met het bericht «Hackers persen Odido af na datalek en eisen een miljoen euro losgeld»?1

Ja.

Vraag 2

Deelt u de mening dat het verdienmodel van cybercriminelen voor een groot deel draait op het afpersen van slachtoffers, onder dreiging van het publiceren van gestolen data of het voor eeuwig versleutelen van systemen?

De modus operandi van cybercriminelen waarbij slachtoffers worden afgeperst onder dreiging van het publiceren van gestolen data of versleuteling is bekend.2

Vraag 3

Vindt u dat het toegeven aan dit soort afpersing het verdienmodel van cybercriminelen in stand houdt? Hoe verhoudt dit zich volgens u tot de bescherming van slachtoffers, die hun persoonlijke data in handen van criminelen zien verdwijnen als een getroffen organisatie niet betaalt?

Slachtoffer worden van ransomware en dit soort afpersing kan veel impact hebben. De schade kan enorm oplopen en plaatst een getroffen bedrijf in een moeilijke positie, ook richting klanten. Zeker in dit geval waar het aantal gestolen gegevens zo omvangrijk is. De uiteindelijke afweging is aan de getroffen organisatie, maar het dringende advies vanuit de overheid blijft: geen losgeld betalen. Het betalen van losgeld biedt geen garantie dat criminelen systemen weer toegankelijk maken of gestolen data niet doorverkopen aan andere criminelen. Het uitbetalen van losgeld houdt bovendien het verdienmodel van criminelen in stand. En lokt daarmee mogelijk nieuwe aanvallen op Nederlandse organisaties uit.
Er kan zich spanning voordoen tussen het belang van een individueel slachtoffer om op de korte termijn schade te beperken en het bredere maatschappelijke belang om het totaal aantal (potentiële) slachtoffers te verminderen en het verdienmodel van criminelen niet in stand te houden. Het is vooral belangrijk dat getroffen personen informatie krijgen over de risico’s die zij lopen en wat zij daartegen kunnen doen. Mensen die vermoeden dat ze slachtoffer zijn geworden van de diefstal van hun gegevens, kunnen op de site van de politie controleren3 of hun data in handen van criminelen is gevallen.

Vraag 4

Klopt het dat het voor een getroffen organisatie logisch kan lijken om losgeld te betalen (op basis van de belofte van daders dat gestolen data niet gepubliceerd worden of versleutelde systemen worden vrijgegeven), maar dat dit de samenleving als geheel juist meer kan kosten, omdat het verdienmodel van cybercriminelen in stand gehouden wordt? Zo nee, waarom niet? Zo ja, op welke manier kan de samenleving volgens u dit dilemma oplossen?

Slachtoffer worden van dergelijke afperspraktijken kan veel impact hebben. De schade kan enorm oplopen en plaatst een getroffen bedrijf in een moeilijke positie, ook richting hun klanten. Zeker in dit geval waar het aantal gestolen gegevens zo omvangrijk is. De uiteindelijke afweging ligt bij de getroffen organisatie, maar het dringende advies van de overheid blijft om geen losgeld te betalen. Betaling van losgeld biedt geen garantie dat criminelen systemen herstellen, gestolen data verwijderen of ervan afzien deze openbaar te maken of door te verkopen aan andere criminelen. Daarnaast houdt het betalen van losgeld het verdienmodel van cybercriminelen in stand. De opbrengsten worden veelal ingezet voor verdere, geavanceerde cyberaanvallen, waarmee nieuwe slachtoffers worden gemaakt. Dit kan bovendien nieuwe aanvallen op Nederlandse organisaties uitlokken.

Vraag 5

Staat u nog steeds achter het advies van de overheid aan organisaties om geen losgeld aan hackers te betalen? Op welke expertkennis baseert u dat advies?

Ja, zie de antwoorden op de voorgaande vragen. Dit sluit aan bij het inzicht en advies van de politie en het OM.

Vraag 6

Zou een verbod op het betalen van losgeld aan hackers de samenleving als geheel ten goede kunnen komen? Zo ja, waarom? Zo nee, waarom niet? Wat zijn volgens u de voor- en nadelen van een dergelijk verbod?

We willen organisaties die slachtoffer zijn geworden van een ransomware aanval niet criminaliseren. Er kan zich spanning voordoen tussen het belang van een individueel slachtoffer om op de korte termijn schade te beperken en het bredere maatschappelijke belang om het totaal aantal (potentiële) slachtoffers te verminderen en het verdienmodel van criminelen niet in stand te houden. Zolang die spanning niet eenduidig kan worden opgelost wordt – net als in de meeste EU landen – dringend geadviseerd om geen losgeld te betalen, in plaats van een wettelijk verbod. Daarnaast wordt ingezet op preventie, meldplichten bij toezichthouders en gerichte informatie aan individuen wier gegevens zijn getroffen.

Vraag 7

Kan een verbod op het betalen van losgeld ook dienen als extra prikkel voor organisaties om extra werk te maken van cyberweerbaarheid? Zo nee, waarom niet?

Het huidige wettelijke kader (Telecommunicatiewet, Wbni, de AVG en de aankomende Cyberbeveiligingswet) verplicht organisaties om serieus werk te maken van cyberweerbaarheid. Zoals uiteengezet in het antwoord op vraag 2 is daarbij het dringende advies om geen losgeld te betalen. Er kunnen situaties voorkomen waarbij toch een andere afweging wordt gemaakt door een organisatie. Om deze reden achten wij een volledig wettelijk verbod onwenselijk.

Vraag 8

Welke extra prikkels en instrumenten kunt u inzetten om ervoor te zorgen dat organisaties te dwingen hun cyberweerbaarheid serieus te nemen? Denkt u dat boetes hier een effectief middel voor kunnen zijn? Zo ja, op welke manier? Zo nee, waarom niet?

Het huidige wettelijke kader (Telecommunicatiewet, Wbni en AVG) biedt de nodige handhavende bevoegdheden om in te grijpen bij vastgestelde onregelmatigheden. Ingrijpen kan bijvoorbeeld door het bevestigen van normen, het geven van waarschuwingen, stilleggen van verwerkingen van persoonsgegevens of het opleggen van boetes. Onder de zorgplicht van de Telecommunicatiewet moeten organisaties passende technische en organisatorische maatregelen nemen om beveiligingsrisico’s te beheersen. Hieronder vallen ook risico’s met betrekking tot diensten zoals een klantsysteem. De Rijksinspectie Digitale Infrastructuur houdt toezicht op de Telecomwet en de Autoriteit Persoonsgegevens houdt toezicht op de AVG.
Daarnaast wordt met de aankomende implementatie van de Cyberbeveiligingswet (Cbw) een impuls gegeven aan de wettelijke verplichtingen voor essentiële en belangrijke entiteiten om maatregelen te nemen die bijdragen aan hun eigen cyberweerbaarheid. Ook is er sprake van een meldplicht bij significante incidenten. De verplichtingen uit de Cbw worden gehandhaafd door de bevoegde toezichthouders/autoriteiten. Organisaties worden onderworpen aan een beveiligingsscan en audit, en kunnen een aanwijzing, de verplichting tot het openbaar maken van een overtreding, een last onder bestuursdwang, een last onder dwangsom en een bestuurlijke boete opgelegd krijgen.

Vraag 9

Kunt u deze vragen afzonderlijk van elkaar en binnen de gestelde termijn beantwoorden?

ja.

Vraag 1

Bent u bekend met het bericht van RTL waarin wordt gemeld dat bij telecomprovider Odido een grootschalig datalek heeft plaatsgevonden en dat hierbij, anders dan eerder door het bedrijf gecommuniceerd, ook burgerservicenummers (BSN) zijn gelekt?1

Ja

Vraag 2

Hoe beoordeelt u de ernst van het incident, in het bijzonder het lekken van BSN, vanuit het perspectief van de bescherming van fundamentele rechten van burgers en hoe ingrijpend beoordeelt u de impact op burgers?

De schaal van dit datalek, de hoeveelheid getroffen burgers en de soms gevoelige aard van de gelekte gegevens maken dit tot een bijzondere situatie. Het maakt duidelijk dat datalekken grote gevolgen kunnen hebben. Zonder iets te willen of kunnen zeggen over de oorzaken van het onderhavige datalek, maakt dit in meer algemene zin duidelijk dat een goede beveiliging van persoonsgegevens zoals vereist in de Algemene Verordening Gegevensbescherming (AVG) pure noodzaak is en een cruciaal onderdeel van de bedrijfsprocessen moet zijn. De gevraagde beoordeling van dit datalek is uiteindelijk aan de Autoriteit Persoonsgegevens (AP) en Rijksinspectie Digitale Infrastructuur (RDI) als onafhankelijke toezichthouders. Daarnaast doet de politie onder leiding van het Landelijk Parket een strafrechtelijk onderzoek naar de aanval en de daders.
De gelekte gegevens waaronder ook het BSN zijn niet direct bruikbaar voor fraudeurs om zelfstandig fraude op naam van gedupeerden te plegen. Criminelen gebruiken de gegevens vooral om phishingaanvallen uit te voeren en gedupeerden te verleiden om op een link te klikken of nog meer gegevens prijs te geven.
Het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties adviseert niet om paspoorten of identiteitskaarten te vernieuwen. Er zijn alleen paspoortnummers gelekt. Alleen met die informatie kunnen criminelen niet zelfstandig fraude plegen. Zij kunnen die informatie echter wel gebruiken voor bijvoorbeeld gerichte phishingaanvallen. Met behulp van de gestolen informatie proberen ze dan om zo betrouwbaar mogelijk te lijken en in te spelen op het gevoel van burgers met als doel om meer informatie te ontfutselen of burgers te verleiden op een link, button of QR-code te klikken.

Vraag 3

In hoeverre acht u daarbij het recht op privacy en gegevensbescherming geschonden, nu (oud-)klanten van Odido buiten hun eigen schuld risico lopen op misbruik van hun persoonsgegevens?

In algemene zin is een datalek een inbreuk in verband met het recht op persoonsgegevens. Of, en zo ja in hoeverre, de privacy en het recht op gegevensbescherming van betrokken in deze concrete zaak zijn geschonden, is niet aan het kabinet om te beoordelen. Dit is aan de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) als toezichthouders of in voorkomende gevallen aan de rechter om te beoordelen.

Vraag 4

Hoe beoordeelt u het advies aan Odido om geen losgeld te betalen, gelet op de huidige situatie waarin de hackersgroep Shinyhunters is overgegaan tot publicatie van gestolen persoonsgegevens, met mogelijke ernstige gevolgen voor de (oud-)klanten van Odido?2

Het besluit van Odido om geen losgeld te betalen sluit aan bij de visie van het kabinet. Slachtoffer worden van dergelijke afperspraktijken kan veel impact hebben. De schade kan enorm oplopen en plaatst een getroffen bedrijf in een moeilijke positie, ook richting hun klanten. Zeker in dit geval waar het aantal gestolen gegevens zo omvangrijk is. De uiteindelijke afweging ligt bij de getroffen organisatie, maar het dringende advies van de overheid blijft om geen losgeld te betalen. Betaling van losgeld biedt geen garantie dat criminelen systemen herstellen, gestolen data verwijderen of ervan afzien deze openbaar te maken of door te verkopen aan andere criminelen. Daarnaast houdt het betalen van losgeld het verdienmodel van cybercriminelen in stand. De opbrengsten worden veelal ingezet voor verdere, geavanceerde cyberaanvallen, waarmee nieuwe slachtoffers worden gemaakt. Dit kan bovendien nieuwe aanvallen op Nederlandse organisaties uitlokken.

Vraag 5

Kunt u aangeven welke opsporingsprioriteit wordt gegeven aan het strafrechtelijk onderzoek dat is gestart door het Openbaar Ministerie en ligt daarbij ook een rol voor de digitale recherche?

Het OM gaat over de opsporingsprioriteit. De politie is onder gezag van het Openbaar Ministerie een opsporingsonderzoek gestart. Een team van het Team High Tech Crime, dat gespecialiseerd is in dit soort cybercriminaliteit, doet onderzoek naar het incident.

Vraag 6

Welke rol ziet u bij het ondersteunen en informeren van burgers van wie persoonsgegevens door cybercriminelen zijn gepubliceerd en acht u het huidige instrumentarium hiervoor toereikend?

De overheid geeft praktische tips om de digitale weerbaarheid van burgers te vergroten. Zo hebben burgers de mogelijkheid om websites zoals veiliginternetten.nl en die van het NCSC te raadplegen waar veel informatie en adviezen worden gegeven over hoe ze zich online kunnen beschermen en over de basisprincipes van digitale weerbaarheid. Via Centraal Meldpunt Identiteitsfraude (CMI) kan er melding worden gedaan van fraude, hier is ook een specifieke pagina over de Odido hack. Daarnaast zal het kabinet met een reactie komen in lijn met de gedane toezegging door de Staatssecretaris van Economische Zaken – digitale economie en soevereiniteit en de aangenomen motie van het lid Rajokowski die opriep tot een duidelijk handelingskader voor slachtoffers van datalekken.3

Vraag 7

Ziet u aanleiding om het strafrechtelijk kader of de opsporingscapaciteit op het terrein van hacks en digitale afpersing te versterken, bijvoorbeeld door intensivering van de digitale recherche van de politie of door aanpassing van wet- en regelgeving?

Door het Ministerie van Justitie en Veiligheid worden met de politie en het OM worden gesprekken gevoerd over wat er nodig is om de aanpak van online criminaliteit een stap verder te brengen, daarin zullen de recente incidenten zoals de hacks bij Clinical Diagnostics en Odido worden meegenomen.
In het coalitieakkoord is verder aangekondigd dat de strafmaxima voor zware cyberdelicten zullen worden verhoogd. Bij de nadere beleidsuitwerking hiervan zal ook aandacht worden besteed aan deze recente incidenten.

Vraag 8

Kunt u de vragen afzonderlijk beantwoorden en dit doen voorafgaand aan de behandeling van de Cyberbeveiligingswet?

Dit is helaas niet gelukt.

Vraag 1

Bent u bekend met het recent gepubliceerde Amerikaanse onderzoeksrapport d.d. 3 februari jl. The foreign censorship threat, part II: Europe’s decade-long campaign to censor the global internet and how it harms American speech in the United States, waarin wordt verwezen naar Europese en nationale betrokkenheid bij moderatie van politiek-inhoudelijke uitingen op sociale media?1

Ja, daar ben ik mee bekend.

Vraag 2

Hoe beoordeelt u het feit dat de EU in 2023 een handboek opstelde voor techbedrijven om te modereren bij de volgende onderwerpen: «populist rhetoric», «anti-government/anti-EU»-content, «anti-elite»-content, «political satire», «anti-migrants and Islamophobic content», «anti-refugee/immigrant sentiment», «anti-LGBTIQ... content» en «meme subculture»?2 Kunt u uw antwoord toelichten?

Het opgestelde handboek in 2023 van de Europese Unie (EU) heeft betrekking op zogeheten borderline content. Hoewel borderline content geen strikt illegaal karakter heeft en niet per definitie tot geweld hoeft te leiden, kan zij de veiligheid van burgers en instituties ernstig ondermijnen. Dit kan bijvoorbeeld doordat dergelijke uitingen aanzetten tot haat of opruiing, of doordat extremistisch gedachtengoed erdoor wordt genormaliseerd. Dit type content draagt bij aan radicaliseringsprocessen en is zeer zorgelijk. Het EU-handboek betreft een niet-bindende leidraad voor online platformen bij het omgaan met online risico’s, en daarmee het voorkomen dat de veiligheid van burgers en instituties wordt ondermijnd door terroristische en schadelijke content. In het kader van dit EU-handboek staat de vrijheid van meningsuiting centraal: uitingen zoals politieke satire, kritiek op de overheid of zogenoemde populistische retoriek maken deel uit van het democratisch debat.

Vraag 3

Hoe beoordeelt u het feit dat de EU via de Permanent Task-Force Crisis Response Group «desinformatie bestreed» op het gebied van onderwerpen zoals bijvoorbeeld COVID-19 en een potentieel verband tussen de sancties tegen Rusland en de Europese energiecrisis? Kunt u uw antwoord toelichten?

Het staat de Europese Commissie vrij om haar eigen werkprocessen en informatiestromen vorm te geven in lijn met de in de Verdragen neergelegde bevoegdheden. Het instellen van een interne taskforce om de EU Code of Practice on Disinformation effectief uit te werken valt binnen deze bevoegdheid.

Vraag 4

Acht u het wenselijk dat de EU techbedrijven aanmoedigt dan wel opdraagt zich te bemoeien met legale, niet-gewelddadige politieke uitingen op sociale media? Kunt u uw antwoord toelichten?

De EU draagt techbedrijven niet op om zich te bemoeien met legale, niet-gewelddadige politieke uitingen op sociale media. Wel is er de digitaledienstenverordening (Digital Services Act, «DSA»), die voorschrijft dat zogenaamde zeer grote online platforms de systeemrisico’s, die voortvloeien uit het ontwerp of de werking van hun diensten, moeten identificeren. En waar nodig maatregelen te nemen. Hieronder vallen ook negatieve effecten op het publieke debat en verkiezingsproces. Of sprake is van systeemrisico’s, is afhankelijk van de concrete omstandigheden van het geval en dat moet in eerste instantie door het platform zelf beoordeeld worden. Het kabinet staat achter deze wetgeving. Daarbij is het uiteraard van belang dat rekening wordt gehouden met alle toepasselijke grondrechten, waaronder de vrijheid van meningsuiting. Dit brengt bijvoorbeeld mee dat maatregelen tegen schadelijke content niet zozeer gericht zullen zijn op het verwijderen van die content, maar bijvoorbeeld op het markeren daarvan.

Vraag 5

Kunt u aangeven of het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties in aanloop naar de Tweede Kamerverkiezingen van 2023 door de Europese Commissie is aangewezen als «trusted flagger» in het kader van de Digitale Dienstenverordening (DSA)? Zo ja, per welke datum gold deze aanwijzing en welke bevoegdheden en taken waren daaraan verbonden?

Dit klopt niet. De Europese Commissie kan deze status ook niet verlenen binnen de DSA. Dit is toebedeeld aan de nationale toezichthouder op basis van de DSA. Wel heeft het ministerie met de platformen van X, Meta, TikTok, Google, en Snapchat de vrijwillige afspraak dat zij meldingen van het Ministerie van BZK gedurende de verkiezingsperiode met prioriteit behandelden. Hierbij blijft het platform te allen tijde zelf verantwoordelijk voor de afhandeling en de beoordeling van de melding die gedaan wordt, in relatie tot geldende regelgeving en de gebruikersvoorwaarden.
Het Ministerie van BZK heeft via deze kanalen geen bevoegdheid content te laten verwijderen.

Vraag 6

Kunt u inzicht geven in het aantal en het type meldingen dat door het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, of namens Nederland, als «trusted flagger» is gedaan bij sociale mediaplatforms in de periode voorafgaand aan de Tweede Kamerverkiezingen van 2023 en 2025? Kunt u daarbij specificeren in hoeverre deze meldingen betrekking hadden op politieke of maatschappelijke uitingen? Kan de Kamer deze meldingen ontvangen of vertrouwelijk inzien? Zo nee, waarom niet?

Het Ministerie van BZK maakt het contact met de platformen na afloop van de verkiezingen openbaar in een rapport via de evaluatie van de desbetreffende verkiezing.3 In dit rapport is te lezen dat het Ministerie van BZK niet kijkt naar en geen uitspraken doet over verkiezingsbeloften of politieke of maatschappelijke uitingen. Het Ministerie van BZK zet dit middel met grote terughoudendheid in en alleen wanneer berichtgeving op sociale media platformen de integriteit van het verkiezingsproces mogelijk in gevaar brengt. Bijvoorbeeld bij berichtgeving over de verkeerde verkiezingsdatum, of feitelijk onjuiste informatie hoe en waar te stemmen.

Vraag 7

Hoe beoordeelt u de rol van ministeries als «trusted flagger» in perioden waarin verkiezingen plaatsvinden? Erkent u dat hier automatisch sprake is van conflicterende belangen, aangezien de Minister van Binnenlandse Zaken tijdens verkiezingen het risico loopt te worden weggestemd? Kunt u uw antwoord toelichten?

Ik kan mij hier niet in vinden. Zoals aangegeven in het antwoord op vraag 6 neemt het Ministerie van BZK enkel contact op met een platform wanneer er een risico bestaat voor de organisatie, uitvoering en integriteit van het verkiezingsproces.
Een voorbeeld van de inzet van de flagger status bij de Provinciale Staten en waterschapsverkiezingen in 2023: Het Ministerie van BZK heeft bij X melding gemaakt van berichten die kiezers die op FvD zouden willen stemmen opriepen de naam van de landelijke fractievoorzitter op het stembiljet bij te schrijven. Het bijschrijven van een naam op een stembiljet leidt tot een ongeldige stem. In de evaluatie van deze verkiezing is deze melding aan de Tweede Kamer gerapporteerd.4

Vraag 8

Kunt u toelichten in hoeverre Nederland, via overleg met de Europese Commissie of via directe contacten met socialemediaplatforms, betrokken is geweest bij afspraken of maatregelen over moderatie van uitingen in relatie tot verkiezingen of specifieke politieke onderwerpen zoals bijvoorbeeld de oorlog in Oekraïne, immigratie of het coronabeleid? Kunt u de Kamer informeren over de aard en omvang van deze betrokkenheid? Zo nee, waarom niet?

Zoals vermeld in vraag 6, kunt u het contact met de platformen terugvinden in de evaluatie van de desbetreffende verkiezing.

Vraag 9

In het betreffende Amerikaans onderzoeksrapport wordt op pagina 106 geschreven dat «between 2023 and 2025, the Commission engaged with platforms and pressured them to aggressively censor content ahead of national elections in [...] the Netherlands [...]»: kunt u aangeven hoe u deze constatering beoordeelt, of u zich hierin herkent?

Het kabinet herkent zich niet in de uitspraken die worden gedaan in het rapport. Anders dan het rapport suggereert, schrijft de DSA geen censuur voor. De vrijheid van meningsuiting staat centraal in de DSA. De Europese Commissie is in gesprek gegaan met platformen over hun verantwoordelijkheden en verplichtingen op grond van de DSA. Het kabinet steunt de Europese Commissie volledig in het handhaven van de Europese digitale wetgeving, waaronder de DSA.

Vraag 10

Kunt u de Kamer alle correspondentie doen toekomen tussen de Europese Commissie (of de EU in het algemeen) en het Ministerie van Binnenlandse Zaken (of Nederland in het algemeen) met betrekking tot «trusted flagger»-meldingen rond de verkiezingen van 2023 en 2025? Zo nee, waarom niet?

Zoals vermeld in vraag 6 is het contact met de platformen reeds openbaar gemaakt in de evaluatie van de desbetreffende verkiezing.

Vraag 11

Klopt het, zoals op pagina 107 van het Amerikaanse overheidsrapport te lezen is, dat het Ministerie van Binnenlandse Zaken aanwezig was bij de «Verkiezingsbijeenkomst TikTok», georganiseerd door de Europese Commissie in Den Haag op vrijdag 10 november 2023? Wat was de inbreng/rol van het ministerie tijdens deze bijeenkomst? Wie waren bij deze bijeenkomst aanwezig? Wat was het programma? Kunt u de Kamer de verslagen/notulen doen toekomen die zijn gemaakt tijdens deze bijeenkomst, evenals correspondentie voorafgaand aan en na afloop daarvan? Zo nee, waarom niet?

Dit klopt niet. De bijeenkomsten die het Ministerie van BZK heeft bijgewoond kunt u terugvinden in de Kamerbrief Contact platformen in aanloop naar TK25 verkiezing.5

Vraag 12

Klopt het dat de Autoriteit Consument en Markt (ACM) zes weken voor de verkiezingen in 2025 een bijeenkomst heeft georganiseerd over de verkiezingen, in het kader van de DSA en met vertegenwoordigers van de Europese Commissie, Alphabet, Meta, Microsoft, TikTok en X? Klopt het dat hier is gesproken over het censureren van «schadelijke content» in het kader van de verkiezingen? Hoe werd «schadelijke content» gedefinieerd? Kunt u een aantal voorbeelden van dergelijke «schadelijke content» geven?

Op 15 september 2025 heeft de ACM een rondetafelbijeenkomst georganiseerd over de DSA en de Tweede Kamerverkiezing van 29 oktober 2025.6 Tijdens de bijeenkomst spraken de deelnemers met elkaar aan de hand van vier thema’s: synthetische (door AI-genereerde) content, aanbevelingssystemen (algoritmen), toegang tot data voor onderzoekers, en viraliteit. De nadruk lag onder andere op zaken als transparantie, de praktische uitvoerbaarheid van maatregelen en de mogelijke invloed op het verkiezingsproces. Zo werd er onder andere stilgestaan bij het risico van online bedreigingen van politici en journalisten en de maatregelen die platforms hiertegen nemen. Ook kwam de mogelijke impact aan bod van AI-gegenereerde antwoorden op platforms en zoekmachines op verkiezingsgerelateerde vragen over bijvoorbeeld partijprogramma’s en kandidaten. De ACM heeft kort na afloop van de bijeenkomst ook een verslag gepubliceerd, met daarin informatie over de deelnemers en de gespreksthema’s.

Vraag 13

Welke afspraken zijn gemaakt tijdens de bijeenkomst genoemd in vraag 12? Kunt u de Kamer de gespreksverslagen/notulen van deze bijeenkomst doen toekomen, waaronder in elk geval de presentatie van de Europese Commissie, van het Ministerie van Binnenlandse Zaken en van Manon Leijten (bestuurslid van de ACM)? Zo nee, waarom niet?

Tijdens de rondetafel zijn er geen specifieke afspraken gemaakt tussen de ACM en aanwezigen. Doel van de rondetafel was kennisuitwisseling. De ACM heeft kort na afloop van de bijeenkomst ook een verslag gepubliceerd, met daarin informatie over de deelnemers en de gespreksthema’s.7 De Europese Commissie heeft tijdens de rondetafel uitleg gegeven over de werking van het raamwerk van relevante Europese regelgeving, waaronder de DSA en de Europese Verordening betreffende transparantie en gerichte politieke reclame (VPR). Hiervan zijn geen slides beschikbaar. Het Ministerie van BZK heeft een presentatie gegeven over de inrichting van het verkiezingsproces in Nederland. De daarbij gebruikte slides zijn opgenomen als bijlage. De ACM heeft de bijeenkomst geopend met een kort welkomstwoord en heeft de middag technisch voorgezeten. Er is vanuit de ACM geen presentatie gegeven.

Vraag 14

Kunt u bovenstaande vragen zo spoedig mogelijk en afzonderlijk van elkaar beantwoorden?

Ja.

Vraag 1

Bent u bekend met het bericht «Vuurwerkverkopers zien bedrijf wegvallen, maar vergoeding blijft uit: «Heb een gezin te onderhouden»»?1

Ja.

Vraag 2

Wat is de stand van de onderhandelingen met de vuurwerkbranche?

Sinds mei 2025 zijn er verschillende gesprekken gevoerd met de vuurwerkbranche.2 Na de Kabinetswisseling heb ik het dossier opgepakt en heb ik de gesprekken voortgezet, ook met de vuurwerkbranche. Inmiddels zijn de gesprekken afgerond en zijn de uitgangspunten voor de nadeelcompensatieregeling bekend. Een uitgebreide beschrijving van de uitgangspunten van de nadeelcompensatieregeling kunt u vinden in de Kamerbrief (Eerste en Tweede Kamer) over «de Nadeelcompensatieregeling vuurwerkbedrijven» van 8 mei 2026.

Vraag 3

Klopt het dat het laatste aanbod van het Rijk aan de vuurwerkbranche een vergoeding is van eenmalig 20 procent van de jaaromzet, plus 15 procent? Zo nee, wat is dan het aanbod dat het Rijk wil doen? Zo ja, bent u ervan op de hoogte dat deze vergoeding door vuurwerkverkopers als (veel) te weinig wordt beschouwd en dat zij tienduizend tot honderdduizenden euro’s aan schade vrezen? Hoe beoordeelt u dit gegeven?

Nee. Voor de vormgeving van de voorgestelde nadeelcompensatieregeling verwijs ik naar de Kamerbrief van 8 mei 2026 daarover die u heden is toegezonden. Het nadeelcompensatierecht is gebaseerd op het égalitébeginsel. Dit beginsel voorziet in een recht op vergoeding van onevenredige schade die een gevolg is van rechtmatig overheidshandelen. Daarvoor is – onder meer – vereist dat de schade zoals de vuurwerkondernemers die lijden, uitstijgt boven hun normaal ondernemersrisico. Hierbij is maximaal gezocht naar een nette en eerlijke regeling zonder daarbij de grens van staatssteun te overschrijden. Binnen deze kaders wordt de nadeelcompensatieregeling uitgewerkt. In de Kamerbrief (Eerste en Tweede Kamer) van 8 mei 2026 is dit nader toegelicht.

Vraag 4

Deelt u de mening dat een eenmalige vergoeding geen recht doet aan de gedane investeringen en toekomstig misgelopen winsten van ondernemers? Kunt u uw antwoord toelichten?

Die mening deel ik niet. Met de voorgestelde nadeelcompensatieregeling3 wordt onevenredige schade die uitgaat boven het normaal ondernemersrisico vergoed. Daarin zijn winstderving en overige schadeposten verdisconteerd.

Vraag 5

Indien het antwoord op vraag 4 bevestigend luidt, bent u bereid een beter aanbod te doen, bijvoorbeeld een vergoeding gebaseerd op meerdere jaren misgelopen omzet en winst? Zo nee, waarom niet? Zo ja, op welke termijn?

Het antwoord op vraag 4 luidt niet bevestigend. Met de voorgestelde nadeelcompensatieregeling4 wordt onevenredige schade die uitgaat boven het normaal ondernemersrisico vergoed. De nadeelcompensatie bestaat hoofdzakelijk uit het vergoeden van winstderving.

Vraag 6

Indien het antwoord op vraag 5 ontkennend luidt, bent u bereid de invoering van het vuurwerkverbod te heroverwegen? Kunt u uw antwoord toelichten?

Naar het oordeel van het kabinet is tegemoetgekomen aan de wens van de Tweede Kamer om te komen tot een nette en eerlijke nadeelcompensatieregeling voor vuurwerkondernemers. De Tweede Kamer heeft nog twee andere voorwaarden gesteld: een uitgewerkt handhavingsplan en een AMVB met de mogelijkheid voor burgemeesters om groepen burgers ontheffing te verlenen om vuurwerk af te steken.
Het is nu aan beide Kamers om te bepalen of daarmee aan de voorwaarden voor inwerkingtreding van de Wet veilige jaarwisseling is voldaan. Het Kabinet streeft ernaar om het landelijk vuurwerkverbod voor consumenten (de Wet veilige jaarwisseling en het Besluit veilige jaarwisseling) per 1 augustus 2026 in werking te laten treden.

Vraag 7

Bent u bekend met het feit dat verenigingen (na toestemming van de burgemeester) nadat het vuurwerkverbod is ingevoerd nog wel vuurwerk mogen afsteken?

Volgens het ontwerp van het Besluit veilige jaarwisseling kunnen verenigingen en stichtingen die ingeschreven staan in het handelsregister een ontheffing aanvragen bij de burgemeester voor het afsteken van consumentenvuurwerk tijdens de jaarwisseling. Het is aan de burgemeester of en hoeveel ontheffingen verleend worden.

Vraag 8

Betekent dit dat de vuurwerkbranche (gedeeltelijk) door kan gaan met het verkopen van vuurwerk? Kunt u uw antwoord toelichten?

Ja. De ontheffingsmogelijkheid biedt – hoewel in beperkte mate – nog steeds de mogelijkheid om vuurwerk te verkopen, namelijk aan verenigingen en stichtingen die een ontheffing hebben gekregen. Tevens kan de professionele toepasser consumentenvuurwerk blijven gebruiken in een vuurwerkshow. Ook blijft de verkoop van fop- en schertsvuurwerk van categorie F1 toegestaan. Het is de verwachting dat, als gevolg van het landelijk vuurwerkverbod voor consumenten, het aantal verkooppunten zal afnemen. Hoeveel verkooppunten dat zijn, of dit importeurs of detailhandelaren zijn en waar de verkooppunten zich bevinden, wordt aan de markt overgelaten.

Vraag 9

Kunt u over de vooruitzichten voor de vuurwerkbranche zo snel mogelijk duidelijkheid verschaffen, aangezien ondernemers vuurwerk voor de komende jaarwisseling al op zeer korte termijn moeten inkopen? Kunt u aangeven op welke termijn zij deze duidelijkheid van u kunnen verwachten? Kunt u uw antwoord toelichten?

In de toelichting bij het aangenomen amendement Michon-Derkzen5 is vermeld dat de Wet veilige jaarwisseling pas in werking kan treden als aan drie voorwaarden is voldaan, te weten (1) een effectief handhavingsplan, (2) een uitgewerkte AMvB en (3) een eerlijke en nette compensatieregeling. Het handhavingsplan is reeds aan uw Kamer toegezonden en uw Kamer heeft op 31 maart jl. de voorhang van het Ontwerpbesluit veilige jaarwisseling (de AMvB) afgerond. Met de toezending van de uitgangspunten van de nadeelcompensatieregeling aan de beide Kamers heeft het Kabinet invulling gegeven aan de derde en laatste voorwaarde.6 Het is nu aan beide Kamers om te bepalen of daarmee aan de voorwaarden voor inwerkingtreding van de Wet veilige jaarwisseling is voldaan. Het Kabinet streeft ernaar om het landelijk vuurwerkverbod voor consumenten (de Wet veilige jaarwisseling en het Besluit veilige jaarwisseling) per 1 augustus 2026 in werking te laten treden.

Vraag 10

Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?

Ja, na afronding van de gesprekken met de vuurwerkbranche zijn de vragen zo snel mogelijk beantwoord en gelijktijdig met de Kamerbrief over de uitgangspunten van de nadeelcompensatieregeling verzonden.

Vraag 1

Bent u bekend met verschillende berichten dat AI-gegenereerde stemwijzers onjuiste informatie verstrekken en kiezers misleiden, zoals in Gouda, Leiden en De Ronde Venen?1, 2, 3

Ja.

Vraag 2

Deelt u de grote zorg dat hier stemadviezen worden gegeven op basis van tal van onjuistheden en zelfs met niet bestaande partijen?

Ik deel uw zorgen over de stemadviezen die door AI-gegenereerde stemhulpen (verder: AI-stemhulpen) worden verstrekt. Het is van belang dat de adviezen die kiezers van stemhulpen krijgen betrouwbaar, begrijpelijk en transparant zijn. Met de komst van AI-stemhulpen zie ik dat deze uitgangspunten onder druk komen te staan. AI-stemhulpen zijn namelijk stemhulpen die gebouwd zijn op basis van Large Language Models (LLM’s), bijvoorbeeld keus.nl4 dat claude.ai als basis heeft. Dit soort LLM’s produceert antwoorden door statistisch te voorspellen wat in de tekst hoort te staan op basis van taalpatronen uit trainingsdata, niet door deskundig gevalideerde verkiezingsinformatie of lokale programma’s. Daardoor geven ze antwoorden die op het eerste gezicht vaak goed lijken, maar die niet feitelijk juist, of neutraal zijn. Zelfs met zeer strikte instructies aan het algoritme, blijven de antwoorden onbetrouwbaar.
Eerder hebben de Autoriteit Persoonsgegevens en de Vereniging Nederlandse Gemeenten (VNG) daarom het gebruik van AI-stemhulpen sterk afgeraden.
De ontwikkeling van stemhulpen maakt onderdeel uit van het publieke debat rondom verkiezingen. Vanwege de neutrale positie die de overheid dient in te nemen in het debat rond verkiezingen, heeft de overheid tot nu toe geen rol ingenomen met betrekking tot stemhulpen, noch invloed uitgeoefend op stemhulpen. Dat geldt ook voor door AI gemaakte stemhulpen. Door het toenemende gebruik van AI-stemhulpen komen uitgangspunten betrouwbaarheid, begrijpelijkheid en transparantie onder druk te staan. Daarom onderzoek ik of de overheid in de borging van deze uitgangspunten een rol kan en moet vervullen en zo ja, binnen welke kaders dat kan. Ik ben voornemens u bij de evaluatie van de Gemeenteraadsverkiezingen die ik voor de zomer aan de Tweede Kamer zal sturen hier nader over te informeren.

Vraag 3

Welke gevolgen heeft onjuiste informatieverstrekking voor de aankomende gemeenteraadsverkiezingen en welke aansprakelijkheid geldt er bij het onjuist of onvolledig verstrekken van informatie?

Zie antwoord op vraag 2.

Vraag 4

Al eerder werd door de Autoriteit Persoonsgegevens gewaarschuwd voor de uitkomsten van AI-gegenereerde chatbots, die meer dan de helft van de tijd PVV en GroenLinks-PvdA op de eerst plek adviseerden, wat is er met deze bevindingen gedaan? Vindt u dit voldoende, zo ja waarom?

Mede naar aanleiding van dit rapport ben ik in gesprek gegaan met bedrijven die LLM’s als dienst aanbieden over hun verantwoordelijkheden voor het beschermen van het publiek debat en het verkiezingsproces. Zoals ik in het antwoord op vraag 2 noem, onderzoek ik of het wenselijk is of de overheid een rol gaat nemen bij de borging van uitgangspunten van betrouwbaarheid, begrijpelijkheid en transparantie bij de ontwikkeling van stemhulpen. In de evaluatie van de gemeenteraadsverkiezing zal ik u hier verder over informeren.

Vraag 5

Hoe vaak zijn de in de nieuwsartikelen genoemde «stemhulpen» in de afgelopen dagen geraadpleegd? Hoe verhoudt zich dat tot het aantal kiesgerechtigden?

Ik heb daar geen zicht op. Ik verwijs u voor deze cijfers naar de betreffende websites. Voor de volledigheid wijs ik u erop dat de website keus.nl door de initiatiefnemer zelf inmiddels offline is gehaald.

Vraag 6

Gaat u na welke initiatiefnemers er achter deze zogenaamde stemhulpen schuil gaan en met welk oogmerk zij actief zijn? Zo ja, kunt u dit met de Kamer delen? Zo nee, wie is daar wel voor verantwoordelijk?

Zie antwoord op vraag 2.

Vraag 7

Deelt u de grote zorg dat de democratie actief wordt ondermijnd door desinformatie en dat kwaadwillenden zelfs verder kunnen gaan dan onjuist en onzorgvuldig informeren, en zelfs manipuleren? Zo ja, kunt en gaat u handhaven? Zo nee, waarom niet?

Ik deel de zorgen over de ondermijning van de democratie door desinformatie. De aanpak hiervan is voor mij en het kabinet prioriteit. In het rondetafelgesprek over sociale media en inmenging met de Commissie Digitale Zaken op 4 maart jl. werd er ook op gewezen dat desinformatie ingezet kan worden om LLM’s te beïnvloeden. Naast de onbetrouwbare beantwoording van LLM’s door statistisch te voorspellen wat in de tekst hoort te staan op basis van taalpatronen uit trainingsdata, vormt de desinformatie dus ook een serieus risico voor de betrouwbaarheid van de informatie die AI stemhulpen geven. Bij de aankomende gemeenteraadsverkiezingen laten we met verschillende pilots onderzoeken hoe detectie van buitenlandse desinformatie kan plaatsvinden. Over de uitkomsten van deze pilots wordt uw Kamer na de gemeenteraadsverkiezingen nader geïnformeerd.
Waar het gaat om de inzet van AI wordt gewerkt aan een wettelijk kader voor het toezicht in Nederland op de Europese AI-verordening. Bedrijven die diensten leveren die gebruik maken van LLM’s (zoals chatbots) vallen onder de AI-verordening. Binnen deze verordening gelden AI-systemen die worden ingezet voor het beïnvloeden van «natuurlijke personen bij de uitoefening van hun stemrecht bij de verkiezingen of referenda» als hoog risico. AI-toepassingen die een hoog risico vormen, worden aan strengere regels gebonden. De uitvoeringswetgeving is op dit moment nog in ontwikkeling. Op dit moment wordt gewerkt aan de uitvoeringswet die binnenkort in openbare internetconsultatie zal gaan. Tegelijkertijd hebben ook de aanbieders van de LLM’s zelf een verantwoordelijkheid om bias en vertekening te voorkomen en systeemrisico’s te mitigeren; daarop wordt al toegezien door het Europese AI Bureau.
Omdat de huidige nationale wetgeving nog onvoldoende handvatten biedt om het gebruik van de overige AI-chatbots als stemhulp te reguleren, zet het Ministerie van BZK ook in op een dialoog met de aanbieders van AI-chatbots en op bewustwording bij kiezers. Vanwege het internationale karakter van de aanbieders van AI chatbots betrek ik deze casuïstiek ook bij de gesprekken die ik voer met de Europese Commissie.

Vraag 8

Kunt u deze stemhulpen aansprakelijk stellen, laten aanpassen of zonodig beëindigen? Zo ja, bent u bereid dat te doen? Zo nee, waarom niet?

Zie antwoord op vraag 2.

Vraag 9

Hoe voorkomt u dat deze aanbieders of anderen hiermee doorgaan?

Zie antwoord op vraag 2.

Vraag 10

Op welke wijze raadt u kiezers aan zich te informeren, en hoe waarschuwt de regering burgers voor misleiding en AI-advies waarmee ze knollen voor citroenen aangesmeerd krijgen?

In mijn communicatie inzake de aanstaande gemeenteraadsverkiezing besteed ik aandacht aan de beperkingen van AI-stemhulpen. Ik benadruk hierin dat een stemhulp slechts één van de hulpmiddelen is om informatie over de verkiezing en deelnemende kandidaten te vergaren. Ik adviseer kiezers om daarnaast ook nog andere middelen hiervoor te gebruiken, zoals het volgen van debatten, het lezen van partijprogramma’s en het met anderen in gesprek gaan. Daarnaast adviseer ik politieke partijen als zij fouten aantreffen in een stemhulp om zelf contact op te nemen met de aanbieder van de stemhulp.

Vraag 11

Bent u in overleg met lokale overheden om burgers actief te informeren over online stemwijzers die misinformatie verspreiden, over aanpassing van deze sites of zonodig sanctioneren?

In de nieuwsbrief van de Kiesraad zijn gemeenten gevraagd om hun inwoners te informeren over de risico’s van AI-gegeneerde stemhulpen.
Voor wat betreft het aanpassen van deze websites en zo nodig het sanctioneren verwijs ik u naar mijn antwoord op vraag 2.

Vraag 12

Wie is in Nederland verantwoordelijk voor opsporing en handhaving in deze? Kunt u inzicht geven welke omvang of de regelgeving voldoende instrumenten geeft om met snelheid te acteren en of er voldoende capaciteit is?

Op dit moment is er in Nederland geen instantie die bevoegd is om tegen AI stemhulpen op te treden wanneer die niet aan de uitgangspunten van betrouwbare, transparante en begrijpelijke informatievoorziening voldoen.
Voor de stand van zaken omtrent het juridisch instrumentarium in deze verwijs ik u naar mijn antwoorden op de vragen 2 en 7.

Vraag 13

Kunt u deze vragen zo spoedig mogelijk beantwoorden en in elk geval laten weten op welke wijze handhavend wordt opgetreden?

Ja.

Vraag 1

Bent u bekend met het bericht van de NOS over de cyberaanval bij Odido waarbij gegevens van circa 6,2 miljoen accounts zijn buitgemaakt door criminelen?1

Ja.

Vraag 2

Hoe beoordeelt u de omvang en ernst van dit datalek, mede gezien het feit dat ook gevoelige persoonsgegevens, zoals identiteitsdocumentnummers en rekeningnummers, mogelijk zijn gelekt?

De schaal van dit datalek, de hoeveelheid getroffen burgers en de soms gevoelige aard van de gelekte persoonsgegevens maken dit tot een bijzondere situatie. Het maakt duidelijk dat datalekken grote gevolgen kunnen hebben. Zonder iets te willen of kunnen zeggen over de oorzaken van het onderhavige datalek, maakt dit in meer algemene zin duidelijk dat een goede bescherming van persoonsgegevens zoals onder meer vereist in de Algemene Verordening Gegevensbescherming (AVG) noodzakelijk is en een integraal onderdeel moet zijn van primaire bedrijfsprocessen. De gevraagde beoordeling van dit datalek is uiteindelijk aan de Autoriteit Persoonsgegevens (AP) en Rijksinspectie Digitale Infrastructuur (RDI) als onafhankelijke toezichthouders. Daarnaast doet de politie onder leiding van het Landelijk Parket onderzoek naar de aanval en de daders.

Vraag 3

In hoeverre heeft deze cyberaanval gevolgen voor de digitale veiligheid en weerbaarheid van Nederland, gezien de maatschappelijke rol van telecomproviders?

De AP heeft laten weten geen informatie te verstrekken over individuele zaken. In zijn algemeenheid houdt de AP bij omvangrijke datalekken onder meer toezicht op de naleving van de meldplicht datalekken en onderzoekt daarbij ook de beveiliging ten tijde van het lek en genomen vervolgstappen. Maar ook andere aspecten die specifiek zijn voor de datalekzaak kunnen door de AP worden onderzocht. Daarbij wordt ook rekening gehouden met signalen uit openbare bronnen en signalen uit klachten die de AP heeft ontvangen.
De AP beschikt over voldoende handhavende bevoegdheden vanuit de AVG om in te grijpen wanneer een (voorgenomen) verwerking van persoonsgegevens niet rechtmatig, behoorlijk en/of transparant plaatsvindt. Bijvoorbeeld door het bevestigen van normen, het geven van waarschuwingen, stilleggen van verwerkingen of het opleggen van boetes.

Vraag 4

Hoe beoordeelt u het risico dat de bij Odido gestolen persoonsgegevens in de toekomst alsnog openbaar worden gemaakt, en welke gevolgen kan dit hebben voor de veiligheid en privacy van betrokken burgers?

De bij Odido gestolen persoonsgegevens zijn inmiddels gepubliceerd.2 In algemene zin geldt dat een dergelijke grootschalige publicatie in ieder geval het risico verhoogt op diverse vormen van oplichting en fraude zoals gerichte phishing en social engineering. Onder andere Odido, Veiliginternetten.nl, de politie en de AP communiceren naar aanleiding van het datalek actief waarvoor gestolen gegevens kunnen worden misbruikt en geven tips om gevolgen van het datalek zoveel mogelijk tegen te gaan.3

Vraag 5

Heeft Odido het datalek tijdig gemeld bij de Autoriteit Persoonsgegevens en andere relevante instanties, en bent u op de hoogte van eventuele lopende onderzoeken?

De AP heeft laten weten dat Odido het datalek tijdig heeft gemeld bij de AP. Odido geeft aan daarnaast proactief relevante overheidsinstanties, waaronder de RDI, te hebben geïnformeerd. De RDI is op basis van de verkregen informatie mogelijke vervolgstappen aan het onderzoeken. De AP meldt op haar website dat zij aanleiding ziet om tot formeel onderzoek over te gaan.4

Vraag 6

Is er volgens uw inschatting sprake van nalatigheid of onvoldoende naleving van de Europese privacy- en beveiligingsverplichtingen, zoals de Algemene verordening gegevensbescherming (AVG), door Odido?

Het is niet aan het kabinet om dit te beoordelen. Dit is in eerste instantie aan de AP. De taken en bevoegdheden om op te treden tegen overtredingen zijn vastgelegd in de AVG. De AP kan daartoe handhaven, advies verstrekken, samenwerken met andere toezichthoudende autoriteiten en klachten behandelen over een inbreuk op de bescherming van persoonsgegevens. De AP toetst daarnaast of sprake is van strijdigheid met de Europese gegevensbeschermingsregels.

Vraag 7

Welke risico’s lopen getroffen klanten en acht u de door Odido genomen maatregelen voldoende om deze risico’s te beperken?

Zie het antwoord op de vraag 4. De vraag of Odido voldoende maatregelen heeft genomen om te voldoen aan de zorgplicht uit de Telecommunicatiewet en de AVG is aan de toezichthouders om te beoordelen.

Vraag 8

Welke eisen worden momenteel gesteld aan telecomproviders ten aanzien van cyberbeveiliging en gegevensbescherming en voldoen deze volgens u nog aan de huidige dreigingscontext?

Het toepasselijke normenkader stelt de strikte vereisten die noodzakelijk zijn voor een goede bescherming in een steeds veranderende dreigingscontext. Zoals aangegeven in het antwoord op vraag 3 valt Odido onder de zorgplicht van de Telecommunicatiewet. Onder de zorgplicht dienen aanbieders passende technische en organisatorische maatregelen te nemen om risico’s voor de beveiliging van hun netwerken of diensten te beheersen. Dit moet zorgen voor een veiligheidsniveau dat is afgestemd op risico's die zich voordoen. De RDI ziet toe op de naleving van de vereisten van deze zorgplicht.
Daarnaast zijn telecomproviders gebonden aan de AVG, waaronder de beginselen van behoorlijke gegevensverwerking. Het beginsel van dataminimalisatie houdt bijvoorbeeld in dat organisaties alleen persoonsgegevens mogen verzamelen en verwerken die strikt noodzakelijk zijn voor een vooraf bepaald, specifiek doel. Op verwerkingsverantwoordelijken rust daarnaast de verplichting om passende technische en organisatorische maatregelen te treffen om persoonsgegevens te beveiligen. Deze beveiligingsmaatregelen dienen een op de risico’s voor de rechten en vrijheden van personen afgestemd beveiligingsniveau te waarborgen en rekening te houden met de stand van de techniek, alsook met de aard, omvang, context en doeleinden van de verwerking. Het waarborgen van passend bewustzijn van de beveiligingsrisico's bij personen die toegang hebben tot de te verwerken gegevens is daarbij van belang. Verwerkingsverantwoordelijken dienen hun beveiligingsmaatregelen doorlopend te evalueren en zo nodig aan te passen aan nieuwe risico’s, waaronder nieuwe cyberdreigingen. Op grond van de AVG fungeert de Functionaris gegevensbescherming (FG) als onafhankelijk adviseur en ziet toe op de naleving van het gegevensbeschermingsrecht waaronder de te nemen maatregelen.
Het Nationaal Cyber Security Centrum staat rond actuele kwetsbaarheden en cyberdreigingen in nauw contact met partners binnen de telecomsector en werkt onder meer samen via het telecomgerichte Information Sharing and Analysis Center (ISAC).
EZK werkt samen met de telecomoperators in het Nationaal Continuïteit Overleg Telecom (NCOT) om gezamenlijk aan de continuïteit van de telecomdienstverlening te werken in het kader van de huidige dreiging.

Vraag 9

Ziet u aanleiding om aanvullende eisen of toezichtmaatregelen te treffen richting telecomproviders om grootschalige datalekken te voorkomen?

Op dit moment ziet de Staatssecretaris van Economische Zaken geen aanleiding om aanvullende eisen te stellen richting telecomproviders om grootschalige datalekken te voorkomen. Zoals uiteengezet in het antwoord op vraag 8 zijn onder de toepasselijke wet- en regelgeving, waaronder de Telecomwet en de AVG, organisaties zelf verantwoordelijk voor het nemen van passende maatregelen om, mede gelet op de huidige dreigingscontext, (grootschalige) datalekken te voorkomen. Het is aan de toezichthouders om daarop toe te zien en in dit verband de nodige toezichtmaatregelen te treffen. Dit is niet aan mij als bewindspersoon.

Vraag 10

Welke rol ziet u voor de overheid bij het ondersteunen van bedrijven en burgers bij het beperken van schade na grootschalige datalekken?

De AP ziet als onafhankelijke toezichthouder toe op de naleving van de AVG en kan handhavend optreden wanneer organisaties tekortschieten. Daarnaast heeft de toezichthouder een belangrijke rol in voorlichting. Door het geven van uitleg, richtsnoeren en praktische handvatten ondersteunt de toezichthouder organisaties en burgers bij de toepassing van de AVG en het uitoefenen van hun rechten.
Ook Veiliginternetten.nl geeft adviezen in deze casus. Dit is een publiek-private website om neutrale informatie over digitale veiligheid te verstrekken aan burgers. Het Nationaal Cyber Security Centrum (NCSC) deelt via openbare kanalen diverse adviezen en richtlijnen over cybersecurity, zoals beveiligingsadviezen, dreigingsinformatie en maatregelen om digitale incidenten te voorkomen of te beperken. Het Ministerie van EZK verstrekt jaarlijks via Mijn Cyberweerbare Zaak subsidie aan kleinere mkb’ers ter versterking van hun digitale weerbaarheid.
Mensen die vermoeden dat ze slachtoffer zijn geworden van diefstal van hun gegevens kunnen op de site van de politie controleren of hun data in handen is gevallen van criminelen.

Vraag 11

Acht u de oproep van Odido aan klanten om «extra alert» te zijn voldoende, of ziet u een verantwoordelijkheid voor aanvullende beschermingsmaatregelen richting getroffen klanten?

Zoals uiteengezet in het antwoord op vraag 8, stelt het toepasselijke normenkader, in het bijzonder de AVG, de nodige strikte vereisten. De AP ziet toe op de naleving van dat kader.

Vraag 12

Bestaan er landelijke richtlijnen of protocollen voor ondersteuning van burgers die slachtoffer zijn van grootschalige datalekken waarbij identiteitsgegevens zijn buitgemaakt? Zo ja, worden deze in dit geval toegepast?

Het handelingskader voor slachtoffers van datalekken wordt vormgegeven door de AVG. De AVG verplicht verwerkingsverantwoordelijke organisaties om betrokkenen te informeren over een «hoog risico» datalek. De wijze waarop betrokkenen in lijn met de AVG dienen te worden geïnformeerd, wordt uitgewerkt in richtsnoeren van het Europees Comité voor gegevensbescherming (EDPB). Het is aan de AP om daarop toe te zien. Tevens heeft de AP op grond van de AVG de eigen wettelijke taak om voorlichting te geven aan burgers over hun rechten en handelingsmogelijkheden uit hoofde van de AVG bij datalekken. De website van de AP biedt een overzicht van mogelijkheden voor betrokkenen bij een datalek.
Daarnaast zal het kabinet met een reactie komen in lijn met de gedane toezegging door de Staatssecretaris van Digitale Economie en Soevereiniteit en de aangenomen motie van het lid Rajkowski die opriep voor een duidelijk handelingskader voor slachtoffers van datalekken en de gedane toezegging5.

Vraag 13

Op welke wijze houdt de Autoriteit Persoonsgegevens toezicht op de opvolging van dit incident, en beschikt de toezichthouder volgens u over voldoende bevoegdheden en capaciteit om effectief toezicht te houden bij grootschalige datalekken?

Vraag 14

Welke lessen trekt u uit dit incident voor het beleid richting de markt op het gebied van de weerbaarheid van organisaties die grote hoeveelheden persoonsgegevens verwerken?

Zie het antwoord op vraag 2.

Vraag 1

Bent u bekend met het bericht «Asielzoekers en Oekraïners uitgebuit bij Ibis Hotel, meer misstanden in de branche»?1

Ja.

Vraag 2

Kunt u zich vinden in de lezing van deskundigen dat hier sprake is van mensenhandel en uitbuiting?

Het onderzoek van de Arbeidsinspectie loopt nog. Over de inhoud en voortgang van lopende onderzoeken kan de Arbeidsinspectie geen uitspraken doen.

Vraag 3

Vindt u het ook Nederland onwaardig dat asielzoekers en Oekraïners op deze manier worden uitgebuit zonder geldige werkpapieren en tegen zeer lage vergoedingen?

Misstanden en uitbuiting van asielzoekers en mensen die zijn gevlucht uit Oekraïne, zijn onacceptabel.
Iedereen die in Nederland werkt heeft recht op eerlijk, gezond en veilig werk. Zij moeten – conform wet- en regelgeving en cao’s – tegen goede arbeidsvoorwaarden en onder goede arbeidsomstandigheden kunnen werken.
Het is in eerste instantie de verantwoordelijkheid van werkgevers om werknemers onder goede arbeidsvoorwaarden en -omstandigheden te laten werken.

Vraag 4

Heeft u zicht op hoe wijdverspreid de problemen met illegale tewerkstelling en onderbetaling zijn in de schoonmaaksector en of dit ook in andere sectoren is gesignaleerd? Zo niet, bent u bereid dit uit te zoeken?

In de technische verkenning naar een sectoraal in- en uitleenverbod en verplicht percentage indiensttreding is geconstateerd dat er in onderdelen van de schoonmaak-, transport-, en teeltsector verhoogde arbeidsrisico’s zijn. Ook is er op sommige plekken in deze sectoren een hoog percentage overtredingen geconstateerd. Op dit moment wordt nader onderzoek gedaan naar deze sectoren. Dit betreft de arbeidsrisico’s en de overtredingen en misstanden, en waar deze zich voordoen in de sector.
In de vleessector zijn de grootste risico’s geconstateerd. De analyse in de genoemde verkenning laat zien dat dit zich vertaalt in een relatief hoog aantal overtredingen van arbeidswetten in de gehele sector.

Vraag 5

Hoe gaat u erop toezien dat deze schoonmakers alsnog de betaling krijgen waar zij recht op hebben?

De Arbeidsinspectie houdt toezicht op naleving van de Wet minimumloon en minimumvakantiebijslag (Wml). Als er indicaties zijn dat werknemers niet het wettelijk minimumuurloon krijgen, dan wordt hierop gecontroleerd ongeacht de verblijfsstatus van de werknemers. Indien er onderbetaling wordt vastgesteld door de inspecteur, dan wordt er een nabetalingsbrief gestuurd aan de werkgever. De werkgever krijgt vier weken de tijd om een nabetaling te doen. Er kan een last onder dwangsom worden opgelegd als er niet is nabetaald. De werknemer ontvangt een brief, waarin wordt aangegeven dat onderbetaling is geconstateerd. Deze werknemersbrief is in verschillende talen beschikbaar. Omdat de Arbeidsinspectie alleen controleert op het bruto minimumuurloon, wordt in deze brief naar het Juridisch Loket verwezen voor het eventuele problemen met het ontvangen cao-loon.
De Arbeidsinspectie heeft geen bevoegdheid om loon te vorderen namens de werknemer, ongeacht of het een vreemdeling is die illegaal is tewerkgesteld. Op grond van artikel 23 van de Wet arbeid vreemdelingen (Wav) kan de illegaal tewerkgestelde vreemdeling door middel van een rechtsvermoeden zelf een loonvordering instellen tegen zijn werkgever. Dit betreft enkel een civielrechtelijke mogelijkheid. De Arbeidsinspectie informeert de werknemer over diens rechten en plichten door tijdens controles een visitekaartje uit te delen van de website workinnl.nl. Daarnaast worden de overtredingen van de Wav met bedrijfsnamen openbaar gemaakt via de website «inspectieresultaten» van de Arbeidsinspectie. Daarmee is ook voor een (voormalig) werknemer zichtbaar dat de werkgever is beboet en kan deze gedupeerde en/of diens gemachtigde een civielrechtelijke procedure starten.

Vraag 6

Bent u het eens dat deze situatie kon ontstaan doordat constructies met schimmige tussenpersonen op onze arbeidsmarkt worden toegestaan? Zo niet, waarom niet?

Het staat partijen vrij om arbeidskrachten in te huren zolang de wet daarbij wordt nageleefd. Bij het ontstaan van lange doorleenketens wordt onduidelijk wie de werkgever is van de werknemer. Om naleving te bevorderen is er een fiscale ketenaansprakelijkheid en een civiele ketenaansprakelijkheid voor betaling van het juiste loon. Dit betekent dat naast de werkgever ook de directe opdrachtgever aangesproken kan worden op het voldoen van volgens de wet en cao verschuldigde loon. Dit is met de invoering van de Wet aanpak schijnconstructies per 1 juli 2015 geregeld. Als een werknemer de directe opdrachtgever niet kan aanspreken, dan kan de werknemer naar alle volgende schakels in de keten gaan. Dit is erop gericht om onderbetaling en (ander) misbruik van ketenconstructies tegen te gaan.
Daarnaast geldt de Wet terbeschikkingstelling arbeidskrachten (Wtta) ook bij doorleenketens. De Wtta zorgt ervoor dat uitleners alleen nog werknemers mogen uitlenen als ze worden toegelaten op de uitleenmarkt. Ook mogen ondernemingen die werknemers inlenen alleen nog samenwerken met uitleners die zijn toegelaten tot de uitleenmarkt. Hierdoor kunnen de verschillende schakels in de keten worden aangesproken op naleving van wet- en regelgeving.

Vraag 7

Hoe weegt u het feit dat de inhurende hotelketen wijst naar het Duitse schoonmaakbedrijf, en ook zij weer wijzen naar een volgend ingehuurd bedrijf?

Het is onwenselijk als partijen naar elkaar wijzen en niemand verantwoordelijkheid neemt voor het juist naleven van wet- en regelgeving. Zoals beschreven in het antwoord op vraag 6 is er in verschillende wetten een ketenaansprakelijkheid opgenomen waardoor ook inhurende partijen aangesproken kunnen worden.

Vraag 8

Bent u het eens dat zolang het bedrijf waar de werkzaamheden uiteindelijk plaatsvinden – en waar de werknemers mee te maken krijgen – niet hoofdverantwoordelijk wordt gehouden voor uitbuiting er steeds met vingers gewezen zal worden? Zo nee, waarom niet?

In de eerste plaats is de werkgever met wie de arbeidskracht het dienstverband is overeengekomen verantwoordelijk. Indien nodig biedt de wet, zie het antwoord bij vraag 6 en 7, de mogelijkheid om ook de hoofdopdrachtgever aan te spreken voor betaling van het juiste loon.
Het vereiste van het hebben van een tewerkstellingsvergunning ligt bij de werkgever op grond van de Wet arbeid vreemdelingen. Iedere werkgever in de keten is verantwoordelijk voor de naleving van de Wet arbeid vreemdelingen. Onder het begrip «werkgever» in de zin van de Wet arbeid vreemdeling valt o.a. degene die in de uitoefening van een ambt, beroep of bedrijf een ander arbeid laat verrichten. De inlener wordt dus ook als werkgever gezien.
Voor Oekraïense burgers die in Nederland onder de Richtlijn Tijdelijke Bescherming vallen, geldt dat zij in Nederland arbeid in loondienst mogen verrichten zonder tewerkstellingsvergunning. De werkgever moet hen wel melden bij het UWV2. Voor mensen in de asielprocedure geldt dat zij mogen werken indien hun werkgever een tewerkstellingsvergunning heeft gekregen van het UWV3.
Daarnaast wordt er met het wetsvoorstel modernisering en uitbreiding strafbaarstelling mensenhandel4 de strafrechtelijke aansprakelijkheid van arbeidsuitbuiting verruimd. In de beoogde nieuwe wetgeving richt de strafbaarstelling zich ook tot inleenconstructies. Wanneer een persoon of bedrijf via een uitzendbureau arbeidsmigranten tewerkstelt en weet of hele duidelijke signalen krijgt dat de betreffende persoon door het uitzendbureau ernstig wordt benadeeld of wordt uitgebuit, dan kan de inlener strafrechtelijk aansprakelijk worden gesteld.

Vraag 9

Hoe gaat u ervoor zorgen dat de verantwoordelijkheid voor correcte tewerkstelling en fatsoenlijke betaling meer bij de inhuren bedrijven komt te liggen?

Zie antwoord vraag 8.

Vraag 10

Bent u het eens dat gezien deze uitbuiting waar uitzendbureaus een grote rol in speelden, en gezien de eerdere signalen vanuit de arbeidsinspectie over de schoonmaaksector2, het passend zou zijn om in deze sector een verbod op uitzendbureaus in te stellen? Of bent u op zijn minst bereid dit te onderzoeken? Zo nee, waarom niet?

Zoals beantwoord bij vraag 4 wordt op dit moment nader onderzoek gedaan naar de schoonmaaksector. Ook ben ik in gesprek met de sector over wat de partijen zelf kunnen doen. Op basis van de uitkomsten van het onderzoek en de opbrengsten van deze gesprekken ga ik mij beraden op de verdere te nemen stappen.
In de vleessector zijn de grootste risico’s geconstateerd. Door het vorige kabinet is daarom besloten een in- en uitleenverbod voor te bereiden als stok achter de deur voor de vleessector. De standaarden om te bepalen of een in- en uitleenverbod nodig is, gelden voor alle sectoren. Op dit moment wordt de impact en effectiviteit van een verbod verder ondergezocht. Dit kabinet zal vervolgens besluiten of verdere stappen, bijvoorbeeld het daadwerkelijk invoeren van een verbod, gepast en evenredig is. Ook zullen we bezien of in alle sectoren met verhoogde arbeidsrisico’s voldoende voortgang is geboekt.

Vraag 11

Hoe ziet u een verbod op onderaanneming in de schoonmaaksector? Wat zijn hier de mogelijkheden voor?

Zie antwoord vraag 10.