Het handelen van de overheid in de mogelijke overname van Solvinity |
|
Daniël van den Berg (JA21) |
|
Rijkaart , Vincent Karremans (VVD) |
|
|
|
|
Waren Logius, de overheid in brede zin, de betrokken Minister(s) en/of het kabinet – al dan niet in combinatie – vooraf op de hoogte van de overname van Solvinity (het bedrijf achter het DigiD-platform), vóórdat dit publiekelijk bekend werd?
In maart 2025 heeft Solvinity onder embargo de directeur van Logius medegedeeld dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat. Op verzoek van de directeur Logius is dit embargo deels opgeheven, zodat hij dit bericht met een beperkt aantal personen van het kerndepartement van het Ministerie van BZK kon delen in mei 2025.
In april 2025 heeft Solvinity onder embargo ook een directeur bij het Ministerie van JenV geïnformeerd dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat.
Het Ministerie van BZK en het Ministerie van JenV hebben de naam van de overnamekandidaat vernomen op de dag van de bekendmaking van de overname in de media (5 november jl.).
Zo ja: op welk moment is (één van) deze overheidspartijen hierover voor het eerst geïnformeerd?
Zie antwoord vraag 1.
Heeft de overheid, of één van haar diensten, de mogelijkheid gekregen om Solvinity zelf over te nemen of in eigen handen te brengen?
De overheid is als (grote) afnemer geïnformeerd over het feit dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat. Tevens is door Solvinity gepeild bij Logius en het Ministerie van JenV of de overheid geïnteresseerd is om Solvinity over te nemen. De overheid of een van haar diensten heeft niet overwogen om Solvinity zelf over te nemen of in eigen handen te brengen.
Het kabinet hecht aan het uitgangspunt dat publiek eigenaarschap of het actief beïnvloeden van de eigendomsstructuur van bedrijven niet behoort tot de kerntaken van de overheid en geen doel op zich is. Eigenaarschap van bedrijven is in principe een marktaangelegenheid. Wel beschikt Nederland over een breed instrumentarium ter borging van de economische veiligheid, waaronder de continuïteit van vitale (overheids)processen. Dit bestaat onder andere uit het stelsel van investeringstoetsing, exportcontrolebeleid, en beveiligingsmaatregelen in het vitaal stelsel, zoals toegelicht in de Kamerbrief van 1 juli 2025.1
Ten behoeve van toekomstige vergelijkbare gevallen wordt een procedure ontwikkeld om bij mogelijke wisseling van zeggenschap bij leveranciers van vitale en kritieke dienstverlening van de overheid, de informatie die contracthouders ontvangen van leveranciers, ook gestroomlijnder te delen met de ambtelijke en politieke top van de betrokken ministeries. Hiervoor wordt een handelingskader opgesteld.
De snel veranderende geopolitieke situatie en veranderde machtsverhoudingen in de wereld, vragen om een overheidsbrede aanpak in de waarborging van onze digitale autonomie en soevereiniteit. Hiervoor is in december 2025 een visie op digitale autonomie en soevereiniteit van de overheid gepubliceerd als onderdeel van de Nederlandse Digitaliseringstrategie (NDS). In de herziening van het cloudbeleid wordt explicieter aangegeven hoe risico’s ten aanzien van extraterritoriale inmenging moeten worden beoordeeld. Daarnaast zijn er verscheidene aanstaande Europese initiatieven, zoals het wetsvoorstel voor een Cloud and AI Development Act en de aanbeveling van de Europese Commissie voor een single EU-wide cloud policy for public administrations and public procurement.2
Zo ja: wat is er met die informatie en/of mogelijkheid gedaan, en welke afwegingen zijn daarbij gemaakt?
Zie antwoord vraag 3.
In hoeverre is de Kamer hierover tijdig, juist en volledig geïnformeerd?
In de beantwoording van de Kamervragen van het lid Kathmann is eerder gemeld dat onder embargo is medegedeeld dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat.3
Zou u vanwege het aanstaande debat over de overname deze vragen met urgentie willen beantwoorden?
Hierbij zijn uw vragen met urgentie en voor het aanstaande debat beantwoord.
De aangekondigde tegenreactie van de Verenigde Staten gericht op Europese techbedrijven |
|
Tom van der Lee (GL), Laurens Dassen (Volt), Barbara Kathmann (PvdA) |
|
Vincent Karremans (VVD), David van Weel (minister justitie en veiligheid, minister asiel en migratie) , van Marum |
|
|
|
|
Heeft u kennisgenomen van het bericht «VS dreigen met wraak om EU-acties tegen Amerikaanse techbedrijven»?1
Ja.
Wat is uw reactie op de aankondiging dat de Verenigde Staten tegenmaatregelen wil nemen tegen de zogenaamde «discriminatie» van Amerikaanse techbedrijven in de Europese Unie?
Europese digitale wetgeving geldt voor alle bedrijven die actief zijn in de EU, ongeacht hun vestigingsplaats. Van ongelijke behandeling van Amerikaanse bedrijven is dus geen sprake. Mogelijke tegenmaatregelen vanwege vermeende ongelijke behandeling, inclusief mogelijke maatregelen gericht op Europese techbedrijven, ziet dit kabinet als onterecht.
Is deze aankondiging, naast in een publieke tweet op X, ook formeel overgebracht aan de Europese Commissie of aan afzonderlijke lidstaten? Zo ja, wanneer werd u hiervan op de hoogte gesteld?
Voor zover bekend is de aankondiging om tegenmaatregelen te nemen tegen Europese techbedrijven, naast het bericht van de United States Trade Representative (USTR) op X, niet formeel overgebracht aan de Europese Commissie of aan afzonderlijke lidstaten.
Heeft u contact gehad met de bedrijven die in de tweet van de vertegenwoordiger van de Verenigde Staten worden genoemd? Wat is uw boodschap richting deze Nederlandse en Europese bedrijven?
In zijn algemeenheid heeft het kabinet geregeld contact met Nederlandse en Europese bedrijven. Onze boodschap is dat het kabinet blijft staan achter de Europese digitale regels die zorgen voor een veilige, eerlijke en gelijkwaardige concurrentie tussen bedrijven en de handhaving daarvan. De EU stelt zelf de regels op voor diensten die in de Unie worden aangeboden en handhaaft deze regels ook. Eventuele tegenacties tegen Nederlandse en Europese bedrijven zal het kabinet volgen en uiteraard zal het kabinet daarbij in gezamenlijkheid met de Europese Commissie en lidstaten opkomen voor hun belangen.
Deelt u de opvatting van de indieners dat de waarschuwing van de Verenigde Staten past in een bredere strategie om de Europese Unie onder druk te zetten om digitale wet- en regelgeving af te zwakken?
De positie van de VS ten aanzien van Europese digitale wet- en regelgeving is bij ons bekend. Het is daarom van belang om actief in gesprek te blijven met de VS en Amerikaanse techbedrijven over het belang (van naleving) van digitale wet- en regelgeving voor zover het de diensten betreft die in Unie worden geleverd, en om te proberen om zorgen over vermeende ongelijke behandeling van Amerikaanse techbedrijven weg te nemen.
Hoe geeft u, in het licht van de druk uit de Verenigde Staten, uitvoering aan de motie-Kathmann die verzoekt om ondubbelzinnig aan te dringen op de maximale naleving, handhaving en versteviging van regelgeving van grote onlineplatforms?2
Het kabinet zet zich binnen de EU actief in om de Commissie te ondersteunen in het daadkrachtig optreden in haar rol als toezichthouder voor zeer grote onlineplatforms en zeer grote onlinezoekmachines. Tevens heeft Nederland begin vorig jaar met tien andere lidstaten een brief gestuurd aan de Commissie waarin wordt gevraagd volledig gebruik te maken van de handhavingscapaciteiten van de Digital Services Act (DSA). Er is ook gesproken met Eurocommissaris Virkkunen, die verantwoordelijk is voor de uitvoering van de DSA en de Digital Markets Act (DMA). Tijdens dit gesprek is, in lijn met de motie Kathmann, aandacht gevraagd voor het belang van naleving van, en handhaving op de zeer grote onlineplatforms en de zeer grote onlinezoekmachines, ongeacht waar ze vandaan komen. Inmiddels heeft de Commissie ook daadwerkelijk handhavingsbesluiten genomen wegens overtredingen van de DMA respectievelijk de DSA. Op nationaal niveau geldt dat dat de bevoegde toezichthouders, de Autoriteit Consument en Markt (ACM) en de Autoriteit Persoonsgegevens (AP), hun taken onafhankelijk uitvoeren. Wel blijft het kabinet in gesprek met zowel de Europese Commissie als de nationale toezichthouders, volgt het kabinet hun werkzaamheden, en biedt het kabinet waar mogelijk en nodig ondersteuning.
Hoe geeft u tevens uitvoering aan de motie-Kathmann/Dassen die verzoekt om aanvullende Nederlandse voorwaarden te stellen in de onderhandelingen over de Digitale Omnibus?3 Hoe voorkomt u dat de druk van de Verenigde Staten leidt tot aanvullende afzwakkingen van wet- en regelgeving in de Digitale Omnibus?
De EU gaat over haar eigen wet- en regelgeving. In het kader van de simplificatie-agenda werkt de EU aan het verminderen van onnodige regelgeving. Dit doet het kabinet waar mogelijk en nodig om de Europese concurrentiepositie te versterken, niet om concessies te doen aan derde landen. De Kamer is middels een BNC-fiche geïnformeerd over de positie van het kabinet ten aanzien van de digitale omnibus.4
Bent u bereid om, samen met andere EU-lidstaten, erop aan te dringen dat digitale wet- en regelgeving onder geen enkele voorwaarde wordt afgezwakt of vertraagd naar aanleiding van druk uit de Verenigde Staten?
Zie antwoord op vraag 7. Daarbij vindt het kabinet dat aanpassing van regelgeving onder druk van derde landen niet moet gebeuren. Aanpassing van regelgeving is gerechtvaardigd wanneer regelgeving ook bedrijven onnodig of disproportioneel in de weg kan zitten, wat zeer noodzakelijke investeringen in de EU en daarmee samenhangende economische groei kan belemmeren.
Komt er een officiële en eenduidige Europese reactie op dit dreigement van de Verenigde Staten? Zo ja, wanneer wordt deze geformuleerd?
Een officiële gezamenlijke Europese reactie op de aankondiging op X om tegenmaatregelen te nemen gericht op Europese techbedrijven is (vooralsnog) niet voorzien. Wel heeft de Europese Commissie op 24 december 2025 een publiek statement gepubliceerd, waarin zij de visa-restricties afkeurt die de VS heeft opgelegd aan een vijftal Europeanen vanwege beschuldigingen van censuur, waaronder voormalig Eurocommissaris Thierry Breton.5 Ook dit kabinet en andere individuele Europese leiders, hebben hun zorgen uitgesproken en de actie veroordeeld.
Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?
Ja.
Het bericht ‘3000 medewerkers Openbaar Ministerie sturen brandbrief over ICT-problemen’ |
|
Foort van Oosten (VVD) |
|
Foort van Oosten (VVD) |
|
|
|
|
Kunt u aangeven hoe dit probleem rondom de ICT zo uit de hand heeft kunnen lopen? Waar heeft men het de afgelopen jaren laten liggen?1
Zoals mijn ambtsvoorganger al eerder aan uw Kamer heeft toegelicht,2 kampt het OM met verouderde systemen. Hiernaast heeft het OM onder meer te maken gehad met de ICT-inbreuk3 in juli 2025 en slecht functionerende kantoorautomatisering. De combinatie van onder meer deze factoren heeft geleid tot de huidige situatie.
Heeft het Openbaar Ministerie (OM) inzichtelijk hoeveel procent van de tijd medewerkers van het OM bezig zijn met ICT-gerelateerde zaken in plaats van het werk waarvoor zij eigenlijk zijn ingehuurd? Zo ja, kunt u dit met ons delen?
Nee, dit wordt niet geregistreerd.
Op welke wijze werkt het OM aan het herstellen en verbeteren van de ICT-infrastructuur?
Door het OM wordt onafgebroken gewerkt aan het herstellen en verbeteren van de ICT-infrastructuur. Dit is een meerjarig traject, ingestoken langs de lijn van vijf thema’s: betrouwbare IV-dienstverlening, digitale weerbaarheid, modern en flexibel IT-landschap, toegankelijke en betekenisvolle informatie, volwassen IV-organisatie.
Het herstel van de ICT-infrastructuur naar aanleiding van de ICT-inbreuk is in een afrondende fase. Het herstel van de thuiswerkfunctionaliteit en de mobiele toegang tot mail en agenda zijn afgerond en de meeste medewerkers zijn inmiddels in staat om thuis te werken. In het kader van het verder verbeteren van de bestaande IV-dienstverlening aan de medewerkers volgt het OM twee sporen. Namelijk het spoor voor de korte termijn, waarbij beschikbaarheid en continuïteit de hoogste prioriteit heeft. Het tweede spoor ziet op meerjarige fundamentele verbeteringen. De komende jaren wil het OM een forse inhaalslag maken op onder meer de kantoorautomatisering en de infrastructuur voor de IV. Het OM maakt inzichtelijk welke financiële structurele middelen hiervoor nodig zijn.
Hoe verhoudt dit zich tot de brandbrief waarin gesteld wordt dat er investeringen nodig zijn voor de ICT-infrastructuur?
Het College van procureurs-generaal maakt inzichtelijk welke investeringen nodig zijn om de ICT op orde te brengen. Zoals de Staatssecretaris van JenV tijdens het vragenuur op 25 november 2025 heeft toegezegd wordt u hiervan voor de behandeling van de begroting van JenV op de hoogte gebracht.
Deelt u de mening van de indieners van de brandbrief dat er investeringen nodig zijn in de ICT-infrastructuur? Zo ja, welke investeringen zijn er nodig om op zo kort mogelijke termijn de ICT-infrastructuur op orde te krijgen en hoe valt dit te rijmen met de eerder gealloceerde middelen?
Voorgaande kabinetten hebben al de nodige middelen aan het OM verstrekt ten behoeve van investeringen in de ICT. Het OM maakt nog inzichtelijk welke investeringen op termijn nodig zijn en u wordt hierover nog schriftelijk geïnformeerd.
Heeft de verhoogde werkdruk binnen het OM ook effect op de verzuimcijfers? Zo ja, hoe ziet deze ontwikkeling eruit? En wat doet het OM concreet om dit te mitigeren?
Het verzuimcijfer van het OM was in de jaren 2020–2024 stabiel op circa 5%. In 2025 is het verzuimcijfer bij het OM opgelopen, met name in de maanden van de ICT-inbreuk. Het is aannemelijk dat dat komt door de verhoogde werkdruk als gevolg van de ICT-verstoringen, mede omdat de verzuimcijfers van de maanden juli tot oktober 2025 hoger zijn dan dezelfde periode uit voorgaande jaren. Kanttekening hierbij is dat het algemene verzuimcijfer in Nederland volgens CBS-analyses ook een lichte verhoging laat zien in 2025. Het voortschrijdend inzicht laat zien dat het verzuim in 2025 hoger gaat uitkomen dan de eerdergenoemde 5%. De verzuimcijfers laten nu een verwacht gemiddeld verzuim zien van rond de 6%.
In hoeverre hebben de problemen rondom de ICT consequenties voor de strafbeschikkingen die bij het OM lopen?
De problemen met de ICT hebben geen consequenties voor de toepassing van de strafbeschikking.
Welke maatregelen worden er getroffen om fouten te voorkomen? En in hoeverre wordt er gekeken naar extra maatregelen om het risico op fouten zoveel mogelijk in te dammen? Zo ja, welke?
Het OM werkt op alle niveaus en in alle geledingen doelbewust en doelgericht aan verbeteringen in de betrouwbaarheid van de processen en systemen. Er zijn verschillende programma’s, projecten en initiatieven die daar een directe of indirecte bijdrage aan leveren. Soms is de verandering direct heel zichtbaar, door een aanpassing in de organisatiestructuur, een andere werkwijze in het werkproces of de vervanging van een systeem. Ook worden er bijvoorbeeld maatregelen genomen om de werkdruk te verminderen en wordt gewerkt aan maatregelen die het risico op fouten moet doen verminderen op het niveau van de IT-infrastructuur (zie ook het antwoord op de vraag 3).
Hoe kijkt u aan tegen het verwijt van de indieners van de brandbrief dat er een «krachtig geluid» en «zichtbaar leiderschap» ontbreekt vanuit de top van het OM?
De brandbrief van de medewerkers is gericht aan het College van procureurs-generaal. Het College herkent de zorgen en is daarover met de Ondernemingsraad, de leiding van de OM-onderdelen en de medewerkers in gesprek. Het is aan het College om hierop te reageren. Ik acht het College voldoende in staat om de problemen op te lossen en zal het College daar waar nodig bij ondersteunen.
Ziet u voor zichzelf een rol om een «krachtig geluid» en «zichtbaar leiderschap» te laten horen richting de medewerkers van het OM? Zo ja, hoe wilt u dit invullen? Zo nee, waarom niet?
Ik wil vooropstellen dat ik het ontzettend vervelend vind dat de medewerkers van het OM in hun werk gehinderd worden door slecht functionerende ICT. Het is echter primair aan het College om de zorgen van de medewerkers te adresseren. Het College is daarover met de Ondernemingsraad, de leiding van de OM-onderdelen en de medewerkers in gesprek. Ik zie op dit moment geen aanleiding om dit zelf te doen, mede omdat ik het College voldoende in staat acht om de problemen op te lossen.
De aanhoudende ICT-problematiek bij het Openbaar Ministerie (OM) |
|
Barbara Kathmann (PvdA), Songül Mutluer (PvdA) |
|
Foort van Oosten (VVD), van Marum |
|
|
|
|
Kent u de brief van de Nederlandse Vereniging voor Rechtspraak (NVvR) van 11 november 2025 aan het College van Procureurs-Generaal (het College), kent u de reactie van het College op die brief1 en kent u de brandbrief van 20 november 2025 uit naam van 2.850 OM-medewerkers van het «Comité OM onder druk» aan het College?2 En kent u de eerdere frustraties van OM-medewerkers over de hardnekkige ICT-problemen (toespraak voorzitter van het College van 13 mei 2024)3
Ja.
Herinnert u zich de eerdere berichten «Misdaadregistratie loopt vast door gammele ICT bij OM»4, het bericht «Openbaar Ministerie heeft problemen op zittingen door «ernstige computerstoring»»5 en het bericht «Een op de vier werknemers van OM kan niet werken door ICT-problemen»?6
Ja.
Herinnert u zich de mondelinge vragen van het lid Lahlah over ICT-problemen bij het OM (mondeling vragenuur 23 april 2024) en andere antwoorden op vragen vanuit de Tweede Kamer over eerdere ICT-problemen bij het Openbaar Ministerie (OM) waaronder uw antwoorden op de schriftelijke vragen van het lid Mutluer over de blijvende ICT-problemen bij het Openbaar Ministerie?7
Ja.
Deelt u de mening dat uit bovenstaande berichten blijkt dat er bij het OM al veel te lang sprake is van structurele problemen met de ICT waardoor het werk door OM-medewerkers ook al te lang belemmerd wordt en tot frustratie en gevoelens van onbegrip leidt? Zo ja, waarom? Zo nee, waarom niet?
Ja, ik vind dat de medewerkers van het OM in hun werk al te lang worden gehinderd door slecht functionerende ICT en betreur dit zeer.
Deelt u de mening dat er ondanks de al jaren durende problemen met de ICT bij het OM geen of nauwelijks verbetering is opgetreden? Zo ja, hoe komt dat? Zo nee, waarom deelt u die mening niet en waaruit blijkt dan het tegendeel? En zo nee, hoe komt het dan dat de laatste maanden er sprake is van snel groeiende ontevredenheid bij OM-medewerkers en ze uitgeput en gefrustreerd raken omdat concrete maatregelen om de ICT duurzaam op orde te krijgen uitblijven en de werkdruk onverminderd hoog blijft?
Ja, ik deel de mening dat er voor de medewerkers in ieder geval niet genoeg zichtbare verbetering heeft plaatsgevonden. De ICT-inbreuk in juli 20258 heeft de problemen – in ieder geval tijdelijk – nog eens vergroot. De snel gegroeide ontevredenheid is daarmee goed verklaarbaar en terecht.
Schrikt u ook als u moet lezen dat een zeer groot en representatief deel van de OM-medewerkers constateert dat zij niet langer op een verantwoorde wijze hun werk kan doen en dat de staat van de rechtsstaat in het geding is? Zo ja, waarom? Zo nee, waarom niet?
Hoewel de ICT-problemen bij mij bekend zijn, vind ik het erg vervelend en betreur ik dat zo veel medewerkers hier zo veel hinder van ondervinden.
Wat is er gebeurd na uw toezegging om het OM te vragen om voor het zomerreces van 2024 te komen met een plan met concrete maatregelen om de werkdruk bij het OM te verminderen, zowel door investeringen in het personeel als door het bieden van technologische oplossingen die specifiek gericht zijn op het stroomlijnen van werkprocessen?
De implementatie van het nieuwe wetboek vraagt inderdaad aanpassingen van de ICT. De ICT-opgave van het OM is in relatie tot het nieuwe wetboek groot. Op dit moment wordt door alle ketenorganisaties uitgegaan van inwerkingtreding van het nieuwe wetboek op 1 april 2029. Ook de planning van het OM is daarop gericht. Het OM kan op dit moment voor de ICT echter geen garanties geven ten aanzien van de haalbaarheid van deze planning. Het OM inventariseert momenteel de effecten van de recente ICT-problemen. Verwacht wordt dat de eventuele effecten daarvan, waaronder die met betrekking tot de implementatie van het nieuwe wetboek, in het voorjaar van 2026 bekend zijn.
Erkent u dat de stress en druk bij het OM-personeel leidt tot achterstanden en onvolkomenheden in dossiers? Zo ja, kunt u concreet beschrijven hoe dit de problematiek het functioneren van de strafrechtketen aantast? Zo nee, hoe kunt u dit uitsluiten en hoe verhoudt zich dat tot de genoemde brieven van de NVvR en het Comité OM onder druk?
De dagelijkse ICT-problemen hinderen het werk en leiden daarmee tot een hogere werkdruk. Dit zou, hoewel dit niet in kwantitatief opzicht inzichtelijk is te maken, een negatief effect kunnen hebben op de prestaties van het OM. De ICT-inbreuk heeft geleid tot het ontstaan van nieuwe voorraden en zal daarmee waarschijnlijk een tijdelijk negatief effect hebben op de doorlooptijden. De mate waarin de kwantitatieve ketendoelstellingen hierdoor worden beïnvloed is nog niet bekend. Het College van procureurs-generaal herkent de zorgen en is daarover met de Ondernemingsraad, het Comité, de leiding van de OM-onderdelen en de medewerkers in gesprek.
Kunt u inzichtelijk maken welke primaire processen momenteel niet naar behoren functioneren binnen het OM als gevolg van de door medewerkers aangekaarte problematiek? Kunt u bij de beantwoording van deze vraag nadrukkelijk ook informatie vanuit OM-medewerkers betrekken die dagelijks geconfronteerd worden met de ICT-problemen?
Op dit moment hebben de OM-medewerkers in alle (primaire) processen geregeld te maken met ICT-verstoringen. Er zijn inmiddels verschillende concrete maatregelen genomen die moeten helpen de werkdruk bij het OM te verlichten en het werkplezier te vergroten. Het College is hierover in gesprek met de Ondernemingsraad en met de leiding van de OM-onderdelen. Er is uitgebreidere monitoring ingericht om de prestaties van de systemen nauwlettend in de gaten te houden. Verdere vernieuwing en verzwaring van de onderliggende infrastructuur is gepland. Vanuit het College en de ICT-organisatie zijn bezoeken gebracht aan alle OM-onderdelen, met als doel om meer inzicht te krijgen in de directe en urgente ICT-problematiek en de specifieke behoeften van de collega’s op de OM-onderdelen. Op basis daarvan zijn diverse verbeteracties doorgevoerd die de werkprocessen ten goede komen.
Tegelijkertijd blijven zich in de bestaande, verouderde ICT-omgeving van het OM met enige regelmaat nieuwe ICT-incidenten aandienen. Daarom zet het OM naast genoemde kortetermijnmaatregelen ook heel stevig in op structurele oplossingen die weliswaar veel minder snel zijn te realiseren, maar voor het functioneren van de informatievoorziening (IV) en de werkprocessen bij het OM uiteindelijk van fundamenteel belang zijn. Daartoe is een meerjarenplanning in voorbereiding, die als basis zal dienen voor de onderbouwing van de meerjarige financieringsbehoefte van het OM vanwege de noodzakelijke investeringen in de ICT.
Bent u bereid om met de NVvR in overleg te treden om te horen welke gevolgen de ICT-problemen voor de dagelijkse praktijk van het OM, waaronder Officieren van Justitie, hebben? Zo ja, wilt u de Kamer op de hoogte stellen van de uitkomst van dit overleg? Zo nee, waarom niet?
De NVvR heeft haar brief aan het College van procureurs-generaal gericht en hierop heeft het College gereageerd. Het College en de NVVR zijn regelmatig met elkaar in gesprek en het is ook in de eerste plaats aan het College om dat gesprek te voeren.
In hoeveel zaken is er sprake van vertraging of veroudering als gevolg van de aanhoudende problematiek? Kunt u dit uiteenzetten per type zaak?
De mate waarin vertraging optreedt in zaken wordt gemeten in doorlooptijden. De ontwikkeling van de doorlooptijden wordt duidelijk bij de publicatie van de cijfers over 2025. Er kan geen causaal verband worden gelegd tussen de doorlooptijd van zaken en de algemene ICT-problematiek. Wel zal de impact van de ICT-verstoring die deze zomer plaatsvond en de nasleep daarvan waarschijnlijk zichtbaar worden in deze cijfers. Als gevolg van de ICT-verstoring en het offline gaan van de OM-systemen, konden nieuwe zaken in de periode van 17 juli tot eind augustus niet vanuit de opsporingsdiensten naar het OM worden overgedragen. Dit had vooral impact op de eenvoudige zaken. Tijdens de ICT-verstoring zijn zwaardere onderzoeks- en ondermijningsmisdrijven handmatig verwerkt en zijn vertragingen in de behandeling van deze zwaardere misdrijven beperkt gebleven.
Kunt u nader uiteenzetten of er afdelingen binnen het OM onevenredig hard worden geraakt door de problematiek en welke dat zijn? Heeft dit als gevolg dat sommige soorten zaken meer vertraging en veroudering oplopen dan andere soort zaken?
Zoals hiervoor aangegeven hebben alle medewerkers te maken gehad met de ICT-problematiek. De ICT-inbreuk heeft effect gehad op de voorraden en doorlooptijden. Uit het landelijk zaakvolgsysteem blijkt dat de omvang van de voorraden («voorraadbak intake OM») vanaf de datum van de ICT-inbreuk sterk is toegenomen. Deze voorraden zijn in het vierde kwartaal van 2025 aangepakt; het OM verwacht dat deze extra voorraad in het eerste kwartaal van 2026 is weggewerkt.
In hoeverre komt de door het College zelf opgelegde taakstelling om de benodigde ICT-investeringen te kunnen doen ten koste van andere taken van het OM en het welzijn de OM-medewerkers?
Om de ICT structureel te verbeteren, zijn de komende jaren investeringen nodig. Daarnaast nemen de instroom en productie af, lopen tijdelijk beschikbaar gestelde middelen af en nemen structurele kosten van het OM toe. Kortom: het OM staat voor de opgave om de financiële positie structureel te versterken.
Alle OM-onderdelen moeten dus in hun begroting voor 2026 rekening houden met minder geld. Hen is door het College daarom gevraagd aan te geven welke maatregelen nodig zijn en welke consequenties dit heeft. Voor 2026 ligt de nadruk op bewuster, slimmer en efficiënt omgaan met middelen, zowel financieel als in de verdeling van het werk. Samen met de OM-onderdelen is gezocht naar effectieve aanpak om het OM financieel robuuster te maken en te houden. Het is aan de leiding van de OM-onderdelen om binnen die financiële kaders voor 2026 verstandige keuzes te maken: wat wel kan worden gedaan en wat niet. Intussen blijf het College in goed in contact met de OM-onderdelen en wordt het welzijn van de OM-medewerkers goed in de gaten gehouden.
Deelt u de mening dat deze taakstelling niet zal bijdragen aan het verlagen van de werkdruk bij het OM of het beter functioneren van het OM als organisatie? Zo ja, hoe en wanneer gaat u dan zorgen voor meer financiële armslag voor het OM? Zo nee, waarom niet?
Het College heeft geoordeeld dat het noodzakelijk en verantwoord is om de taakstelling op te leggen. Het College heeft samen met de leiding van de OM-onderdelen gezocht naar manieren om het OM financieel robuuster te maken en te houden. Hiermee maakt het OM financiële middelen vrij om zelf bij te dragen aan de noodzakelijke investeringen in het versterken van de ICT. Beter functionerende IV zal op langere termijn onder andere een positief effect hebben op de werkdruk. Het College blijft in goed contact staan met de OM-onderdelen. Waar de OM-onderdelen vastlopen, zal het College bezien of er financiële ruimte kan worden vrijgemaakt gedurende het jaar. Voor wat betreft de ICT-problematiek maakt het College inzichtelijk welke investeringen de komende jaren nodig zijn. Hierover ga ik het gesprek aan met het OM. Ik kan nog niet vooruitlopen op mogelijke oplossingsrichtingen.
Zorgen de ICT problemen er voor dat slachtofferrechten bij strafzaken in geding komen? Kunt u onderbouwen, en kan het OM bevestigen, dat deze rechten momenteel niet in het geding zijn? Kunnen het OM en u waarborgen dat alle slachtoffers van strafzaken hun bestaande rechten ten volle kunnen uitoefenen? Zo nee, kunt u in overleg met het OM specifieke verbeteringen doorvoeren zodat hier zo spoedig mogelijk wél sprake van is?
Zoals hiervoor aangegeven heeft de offlinegang en stapsgewijze onlinegang van het OM geleid tot vertragingen en werken het OM en partners in en rondom de strafrechtketen hard om deze in te lopen. Er is momenteel sprake van een verhoogde werkvoorraad, waardoor het uitsturen van het wensen- en het schadevergoedingsformulier aan slachtoffers langer op zich laat wachten. Er zijn op dit moment echter geen signalen bij het OM bekend dat de slachtofferrechten in het geding komen. Zo wel dan zal het OM hier voortvarend mee aan de slag gaan.
Ondervinden het OM-personeel of andere partners in de strafrechtketen op dit moment nog de gevolgen van de in de afgelopen zomer ontstane verstoring van het ICT-systeem van het OM? Zo ja, welke concrete gevolgen betreft dit?
Zie mijn antwoorden op de voorgaande vragen; er zijn door de ICT-inbreuk onder meer voorraden ontstaan die deels nog moeten worden weggewerkt.
Deelt u de mening dat de overgang en implementatie van het nieuwe wetboek van Strafvordering ook aanpassingen van de ICT systeem van het OM vergt? Acht u het OM in staat om tijdig voor een goed functionerende overgang en implementatie te zorgen? Zo ja, welke stappen zijn en worden daarvoor gezet en hoe is de voortgang daarvan? Zo nee, waarom niet en wat is er dan nog meer nodig?
Hoe gaat u de «vinger aan de pols» van het OM houden8 en wat gaat u doen op het moment dat u moet constateren dat de ICT-problemen nog altijd niet afdoende en tijdig worden opgelost?
Ik bespreek de ICT-problematiek zeer regelmatig met onder meer het College van procureurs-generaal en ik acht het College voldoende in staat om de problemen op te lossen. Ik laat mij niet uit over eventuele in de toekomst door mij te nemen maatregelen.
Bent u nog steeds van mening u geen rol zou hebben bij het oplossen van de problemen bij het OM?9 Zo ja, waarom en waaruit leidt u af dat dat de OM leiding nu wel zelf in staat zou zijn om de langdurige structurele ICT problemen op te lossen? Zo nee, welke rol gaat u dan wel spelen? En zo nee, bent u bereid daar desnoods uw algemene aanwijzingsbevoegdheid jegens het OM voor te gebruiken?10
Het is in de eerste plaats aan het College van procureurs-generaal om de problemen met de ICT op te lossen. Uiteraard word ik van de voortgang op de hoogte gebracht en wordt er vanuit mijn departement meegedacht en ondersteuning geleverd. Ik acht het College voldoende in staat om de problemen op te lossen en laat mij niet uit over eventuele in de toekomst te nemen maatregelen.
Kunt u deze vragen afzonderlijk van elkaar beantwoorden?
Ja.
Het bericht dat de NS ICT uitbesteedt aan een Amerikaanse leverancier |
|
Barbara Kathmann (PvdA), Habtamu de Hoop (PvdA) |
|
van Marum , Thierry Aartsen (VVD) |
|
|
|
|
Bent u bekend met het bericht «NS besteedt ict deels uit aan Amerikaanse leverancier»?1
Kunt u toelichten welke ICT-processen van de NS precies worden uitbesteed?2 Zijn dit (onderdelen van) kritieke processen met gevolgen voor de continuïteit van de NS indien ze langer dan één dag uitvallen?
Klopt het dat er ook (onderdelen van) beveiligingssystemen worden uitbesteed aan een Amerikaans bedrijf? Welke gevolgen heeft dit voor de digitale autonomie van de Nederlandse (spoor)infrastructuur?
Deelt u de opvatting van de NS dat de uitbestede processen niet missiekritisch zijn?3 Kunt u schetsen welke gevolgen het heeft voor de dienstverlening van de NS indien deze systemen wél uitvallen? Kunt u uitsluiten dat de uitvoering van de dienstverlening van NS (het laten rijden van treinen op het hoofdrailnet) in gevaar zou kunnen komen wanneer de betreffende systemen uitvallen? Zo ja, kunt u dit motiveren? Zo nee, deelt u dan de zorgen over deze uitbesteding?
Kan de Amerikaanse overheid, via wet- en regelgeving zoals de CLOUD Act, Foreign Intelligence Surveillance Act (FISA), en Executive Order 12333, toegang krijgen tot gevoelige gegevens over de Nederlandse spoorinfrastructuur? Kunt u dit met een ja of nee beantwoorden en dit met concrete verwijzing naar relevante juridische bronnen toelichten?
Biedt de groeiende afhankelijkheid van Amerikaanse ICT-bedrijven de mogelijkheid voor de Verenigde Staten om druk uit te oefenen op Nederland, bijvoorbeeld door de continuïteit van de dienstverlening van de NS in gevaar te brengen?
Deelt u de mening dat de NS digitale autonomie zou moeten betrachten en af zou moeten zien van deze aanbesteding bij een Amerikaans bedrijf? Welke concrete mogelijkheden ziet u hiertoe?
Waarom voldeed KPN niet meer als aangewezen ICT-leverancier voor deze diensten? Was het strikt noodzakelijk om de ICT uit te besteden, en zo ja, waarom aan een niet-Europees bedrijf?
Past de keuze van de NS om haar ICT uit te besteden aan een Amerikaans bedrijf binnen de ambitie van het kabinet om meer digitaal onafhankelijk te worden? Welke rol heeft de Staat als enig aandeelhouder hierin?
Hoe kijkt u aan tegen de keuze van de NS om, tegen de achtergrond van de huidige geopolitieke situatie en nadat de Rijksoverheid herhaaldelijk het belang van digitale autonomie benadrukte, alsnog ICT uit te besteden aan een niet-Europees bedrijf?
Acht u de lange doorlooptijd van het contract, namelijk zes tot twaalf jaar, geschikt gezien de onzekerheid van de geopolitieke relatie met de Verenigde Staten?
Klopt het dat er geen nationale richtlijnen bestaan om Amerikaanse partijen te weren? Staat dit wel voorzien in het nieuwe cloudbeleid dat nog steeds in ontwikkeling is?
Is in deze aanbesteding voldaan aan de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO), waarin staat dat er strenge eisen gesteld moeten worden aan digitale autonomie en soevereiniteit?
Is het mogelijk om via het Cloud Sovereignty Framework van de EU wél voorkeur te geven aan Europese partijen bij ICT-aanbestedingen? Waarom is daar in dit geval geen gebruik van gemaakt?
Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden, nog voordat er onomkeerbare stappen worden gezet?
De oproep van experts om AI-uitkleedsoftware wereldwijd te verbieden |
|
Barbara Kathmann (PvdA) |
|
Foort van Oosten (VVD), van Marum |
|
|
|
|
Bent u bekend met het manifest, wereldwijd ondertekend, die oproept om AI-uitkleedsoftware te verbieden?1
Wat is uw reactie op het manifest? Kunt u inhoudelijk reageren op de specifieke oproepen aan beleidsmakers van EU-lidstaten?
Steunt u het manifest? Zo ja, op welke manieren geeft u uitvoering aan de aanbevelingen?
Hoe gaat u de motie-Van der Werf c.s. [Kamerstuk 36 800 VI-80] uitvoeren die vraagt om een onderzoek naar een verbod op dergelijke apps?
Kunt u de wettelijke maatregelen tegen uitkleedsoftware versnellen, en zo spoedig mogelijk met wetgeving komen om AI-uitkleedsoftware te verbieden?
Bent u bekend met de oproep van Spanje, gesteund door Ierland, Frankrijk en Slovenië, om AI-uitkleedsoftware te verbieden in artikel 5 van de Europese AI Act?2, 3
Deelt u de analyse van deze landen dat AI-uitkleedsoftware al is verboden in de Europese Unie? Zo niet, bent u bereid te pleiten voor een Europees verbod?
Bent u bereid om Nederland bij deze groep EU-lidstaten te voegen? Welke expertise en ondersteuning kan Nederland in deze groep bieden, bijvoorbeeld met organisaties als Offlimits aan tafel?
Kunt u deze vragen afzonderlijk van elkaar en zo snel mogelijk beantwoorden?
Het bericht 'Franse autoriteiten doen inval bij X-vestiging in Parijs' |
|
Barbara Kathmann (PvdA), Laurens Dassen (Volt) |
|
Foort van Oosten (VVD), van Marum |
|
|
|
|
Bent u bekend met het NOS-bericht «Franse autoriteiten doen inval bij X-vestiging in Parijs»?1
Hoe beoordeelt u de inval van de Franse autoriteiten in een kantoor van het sociale mediaplatform X?
Hoe plaatst u deze inval in het bredere onderzoek van het Franse OM en Interpol naar de de AI-chatbot Grok, seksuele deepfakes, het in bezit hebben en verspreiden van seksueel kindermisbruikmateriaal en holocaustontkenning op X?
Bent u van plan steun uit te spreken voor dit onderzoek en eventuele maatregelen op Europees niveau toe te passen? Zo nee, waarom niet?
Maakt X zich naar uw inzicht ook schuldig aan strafbare feiten door politieke inmenging te faciliteren, algoritmen aan te passen, data illegaal te verzamelen, en de AI-chatbot Grok seksuele deepfakes en kindermisbruikmateriaal te laten genereren?
Als blijkt dat X (vermoedelijk) tegen de Nederlandse wet- en regelgeving handelt, welke mogelijkheden heeft u om tegen het bedrijf op te treden?
Op welke manier draagt u bij aan onderzoeken en juridische stappen die worden gezet door de Europese Commissie en EU-lidstaten? Zo niet, ziet u mogelijkheden om expertise te verlenen aan deze acties?
Kunt u reflecteren op het besluit van het kantoor van de Franse openbaar aanklager om van X af te stappen? Ziet u dit als een terechte en effectieve reactie op de recente ontwikkelingen?
Ontvangen Nederlandse autoriteiten eveneens klachten over de AI-chatbot Grok? Zo ja, hoe veel? Geven deze klachten aanleiding om ook in Nederland juridische stappen te zetten tegen X?
Bent u voornemens om naar aanleiding van het Franse onderzoek en recente berichtgeving2 over democratische ondermijning als gevolg van X om ook van het platform af te stappen? Waarom wel of niet?
Kunt u, om de afhankelijkheid van X voor overheidscommunicatie te doorbreken, toezeggen dat overheidscommunicatie voortaan op alle veelgebruikte alternatieve media én op de eigen overheidswebsites plaatsvindt? Zo nee, waarom niet?
Heeft u reeds gekeken naar de mogelijkheid om alternatieve communicatieplatforms voor X te gebruiken, zoals toegezegd tijdens de Algemene Politieke Beschouwingen van 2025?3
Wat zijn de uiterlijke consequenties voor X als het platform willens en wetens blijft handelen tegen de Europese wet- en regelgeving in, en als dit blijkt uit de lopende onderzoeken? Bent u bereid in het uiterste geval te pleiten voor een Europees verbod op het platform?
Kunt u deze vragen afzonderlijk van elkaar en uiterlijk in de week van 2 maart 2026 beantwoorden, nog voordat het gesprek van de commissie Digitale Zaken met een vertegenwoordiging van de Europese Commissie is voorzien?4
Het artikel ‘Snelgroeiende autonome AI-assistent is een ‘disaster waiting to happen’’. |
|
Jantine Zwinkels (CDA) |
|
van Marum |
|
|
|
|
Bent u bekend met het artikel «Snelgroeiende autonome AI-assistent is een «disaster waiting to happen»»?1
Deelt u de zorgen van experts dat steeds autonomer opererende AI-assistenten risico’s vormen voor veiligheid, privacy, menselijke controle en mentale gezondheid? En kunt u daarbij aangeven welke risico’s u het meest urgent acht?
Acht u het wenselijk dat AI-systemen zelfstandig handelingen, zoals het doen van aankopen en het aangaan van contracten, kunnen verrichten namens gebruikers?
Zo ja, kunt u aangeven welke toepassingen het kabinet maatschappelijk gezien wenselijk en/of acceptabel vindt, en welke niet?
In hoeverre is het huidige Nederlandse en Europese toezichtkader (waaronder de AI Act) toereikend om risico’s van autonome AI-systemen die zelfstandig taken uitvoeren te ondervangen?
Welke definitie van verantwoorde AI (innovaties) hanteert het kabinet? En in hoeverre passen AI-assistenten daarin?
Kunt u aangeven of het naar uw inzicht wenselijk is dat er vanuit de overheid gebruik gemaakt wordt van autonome AI-assistenten? En op welke vlakken gebeurt dit al? Onder welke voorwaarden wordt dit toegestaan en hoe wordt hierop toegezien in de praktijk?
Hoe wordt op dit moment geborgd dat er in kritieke infrastructuur, in sectoren als defensie, de zorg en de overheid zelf, altijd sprake blijft van «meaningful human control» (ofwel «human in the loop») bij het gebruik van autonome AI-assistenten?
Welke andere waarborgen (vangrails) zijn naar uw verwachting nog nodig om hier goed mee om te gaan, voor zowel overheid als samenleving, en is bijsturing mogelijk?
Het handelen van de overheid in de mogelijke overname van Solvinity |
|
Daniël van den Berg (JA21) |
|
Rijkaart , Vincent Karremans (VVD) |
|
|
|
|
Waren Logius, de overheid in brede zin, de betrokken Minister(s) en/of het kabinet – al dan niet in combinatie – vooraf op de hoogte van de overname van Solvinity (het bedrijf achter het DigiD-platform), vóórdat dit publiekelijk bekend werd?
In maart 2025 heeft Solvinity onder embargo de directeur van Logius medegedeeld dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat. Op verzoek van de directeur Logius is dit embargo deels opgeheven, zodat hij dit bericht met een beperkt aantal personen van het kerndepartement van het Ministerie van BZK kon delen in mei 2025.
In april 2025 heeft Solvinity onder embargo ook een directeur bij het Ministerie van JenV geïnformeerd dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat.
Het Ministerie van BZK en het Ministerie van JenV hebben de naam van de overnamekandidaat vernomen op de dag van de bekendmaking van de overname in de media (5 november jl.).
Zo ja: op welk moment is (één van) deze overheidspartijen hierover voor het eerst geïnformeerd?
Zie antwoord vraag 1.
Heeft de overheid, of één van haar diensten, de mogelijkheid gekregen om Solvinity zelf over te nemen of in eigen handen te brengen?
De overheid is als (grote) afnemer geïnformeerd over het feit dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat. Tevens is door Solvinity gepeild bij Logius en het Ministerie van JenV of de overheid geïnteresseerd is om Solvinity over te nemen. De overheid of een van haar diensten heeft niet overwogen om Solvinity zelf over te nemen of in eigen handen te brengen.
Het kabinet hecht aan het uitgangspunt dat publiek eigenaarschap of het actief beïnvloeden van de eigendomsstructuur van bedrijven niet behoort tot de kerntaken van de overheid en geen doel op zich is. Eigenaarschap van bedrijven is in principe een marktaangelegenheid. Wel beschikt Nederland over een breed instrumentarium ter borging van de economische veiligheid, waaronder de continuïteit van vitale (overheids)processen. Dit bestaat onder andere uit het stelsel van investeringstoetsing, exportcontrolebeleid, en beveiligingsmaatregelen in het vitaal stelsel, zoals toegelicht in de Kamerbrief van 1 juli 2025.1
Ten behoeve van toekomstige vergelijkbare gevallen wordt een procedure ontwikkeld om bij mogelijke wisseling van zeggenschap bij leveranciers van vitale en kritieke dienstverlening van de overheid, de informatie die contracthouders ontvangen van leveranciers, ook gestroomlijnder te delen met de ambtelijke en politieke top van de betrokken ministeries. Hiervoor wordt een handelingskader opgesteld.
De snel veranderende geopolitieke situatie en veranderde machtsverhoudingen in de wereld, vragen om een overheidsbrede aanpak in de waarborging van onze digitale autonomie en soevereiniteit. Hiervoor is in december 2025 een visie op digitale autonomie en soevereiniteit van de overheid gepubliceerd als onderdeel van de Nederlandse Digitaliseringstrategie (NDS). In de herziening van het cloudbeleid wordt explicieter aangegeven hoe risico’s ten aanzien van extraterritoriale inmenging moeten worden beoordeeld. Daarnaast zijn er verscheidene aanstaande Europese initiatieven, zoals het wetsvoorstel voor een Cloud and AI Development Act en de aanbeveling van de Europese Commissie voor een single EU-wide cloud policy for public administrations and public procurement.2
Zo ja: wat is er met die informatie en/of mogelijkheid gedaan, en welke afwegingen zijn daarbij gemaakt?
Zie antwoord vraag 3.
In hoeverre is de Kamer hierover tijdig, juist en volledig geïnformeerd?
In de beantwoording van de Kamervragen van het lid Kathmann is eerder gemeld dat onder embargo is medegedeeld dat de eigenaar van Solvinity op zoek was naar een overnamekandidaat.3
Zou u vanwege het aanstaande debat over de overname deze vragen met urgentie willen beantwoorden?
Hierbij zijn uw vragen met urgentie en voor het aanstaande debat beantwoord.
Het bericht 'Elon Musks AI-chatbot Grok onder vuur door seksueel getinte beelden' |
|
Sarah El Boujdaini (D66), Hanneke van der Werf (D66) |
|
Foort van Oosten (VVD), van Marum |
|
|
|
|
Heeft u kennisgenomen van het bericht «Elon Musks AI-chatbot Grok onder vuur door seksueel getinte beelden»?1
Bent u op de hoogte van het incident waarbij AI-chatbot Grok door gebruikers werd aangespoord om seksuele deepfakes van minderjarige meisjes te genereren, en dat deze beelden tot wel 12 uur online hebben gestaan voordat ze werden verwijderd? Zo ja, hoe beoordeelt u dit incident in het licht van de Digital Services Act (DSA) verplichtingen ten aanzien van bescherming van minderjarigen?
Welke stappen onderneemt Nederland binnen de Raad en richting de Europese Commissie om ervoor te zorgen dat DSA-verplichtingen met betrekking tot bescherming van minderjarigen en voorkomen van AI-malafide content effectief worden nageleefd door grote platforms?
Bent u op de hoogte van de lopende onderzoeken van meerdere landen (o.a. Frankrijk, Zweden, Australië) tegen X over de stroom aan deepfakes en seksueel expliciete AI-beelden? Zo ja, wat is de Nederlandse positie en rol hierin?
Onder DSA zijn grote platformen verplicht om duidelijke, gebruiksvriendelijke mechanismen voor het rapporteren van illegale content te hebben en deze snel te behandelen, hoe beoordeelt u de effectiviteit van de huidige mechanismen van X, mede gezien het feit dat sommige beelden pas na journalistieke publiciteit werden verwijderd?
Hoeveel meldingen van AI-gegenereerde illegale content, waaronder deepfakes en beelden met minderjarigen, zijn via het DSA-transparantiesysteem aan de Europese Commissie en nationale autoriteiten gerapporteerd, en wat is daarvan de uitkomst?
Kunt u duidelijkheid geven over hoe momenteel toezicht en handhaving is ingericht op het gebied van deepfake incidenten in Nederland? En is dit alleen meldings-gedreven of ook door middel van actieve detectie?
Hoe verhoudt de handhaving van de AVG zich tot de handhaving van de DSA in dit soort gevallen, en ziet u mogelijkheden om deze instrumenten gezamenlijk effectiever in te zetten?
Vindt u dat «nudify»-apps en dergelijke functies van AI-chatbots überhaupt bestaansrecht hebben? Zo nee, wat gaat u daaraan doen?
Bent u bereid om aan te dringen op effectieve handhaving tegen X in de kwestie van AI-gegenereerde beelden van minderjarigen en zo ja, welke nationale en Europese maatregelen kunnen er genomen worden of welke sancties kunnen er worden opgelegd?
Kunt u deze vragen elk afzonderlijk beantwoorden?
Het bericht 'Wereldwijde druk op X groeit om bikini-deepfakes en AI-beelden minderjarigen' |
|
Tijs van den Brink (CDA), Jantine Zwinkels (CDA) |
|
van Marum , Foort van Oosten (VVD) |
|
|
|
|
Bent u bekend met het bericht «Wereldwijde druk op X groeit om bikini-deepfakes en AI-beelden minderjarigen»?1
Deelt u de mening dat het volstrekt onacceptabel en aanstotelijk is dat X op grote schaal seksuele deepfakes van vrouwen en minderjarigen genereert met AI-chatbot Grok?
Bent u bereid om aan te sluiten bij landen zoals Frankrijk en Australië die een onderzoek zijn begonnen tegen X en eisen dat X in actie komt tegen de stroom aan deepfakes van vrouwen? Welke concrete stappen gaat u hiervoor zetten?
Vindt u het wenselijk dat X veel verder gaat dan concurrenten als het gaat om het toestaan van bikini-deepfakes, terwijl voor andere AI-chatbots strengere beperkingen gelden voor wat met kunstmatige intelligentie mag worden gemaakt?
Gaat u zich inzetten om gemanipuleerde seksuele afbeeldingen van vrouwen en minderjarigen zo snel mogelijk van het platform te laten verwijderen? Zo ja, op welke manier gaat u dat doen?
Is het mogelijk om op basis van de Digital Services Act (DSA) een verwijderverzoek in te dienen als het gaat om dergelijke deepfake afbeeldingen?
Zijn er voor zover bekend ook Nederlands slachtoffers van deze AI-beelden en zo ja, is voor deze slachtoffers voldoende bekend waar zij terecht kunnen voor hulp?
In hoeverre biedt Nederlandse wetgeving bescherming tegen het genereren en verspreiden van AI-deepfakes van vrouwen en minderjarigen en is dit volgens u voldoende?
Op welke manier wordt in Nederland gecontroleerd of platforms voldoen aan verplichtingen rondom schadelijke AI-inhoud?
Vindt u dat de mogelijkheid om elk persoon of object door een AI-bot af te laten beelden in bikini geschrapt moet worden om te voorkomen dat vrouwen en minderjarigen slachtoffer worden van seksuele deepfakes? Zo ja, welke stappen gaat u ondernemen?
Denkt u dat een algeheel verbod op het generen van seksuele content door AI-bots kan helpen om te voorkomen dat vrouwen en minderjarigen hiervan slachtoffer worden? Zo nee, waarom niet?
In hoeverre kan de in consultatie gebrachte Wet naburig recht deepfakes van personen bij vergelijkbare gevallen behulpzaam zijn? En wanneer kan de Tweede Kamer dit wetsvoorstel verwachten?
Bent u bereid in gesprek te gaan met Europese lidstaten over het misbruik van AI-chatbots als het gaat om seksuele content op X en andere platforms?
Het bericht ‘Google en Microsoft houden energieverbruik van hyperscale-datacenters geheim voor de overheid’ |
|
Jimmy Dijk |
|
Vincent Karremans (VVD), Sophie Hermans (minister klimaat en groene groei, minister infrastructuur en waterstaat) (VVD) |
|
Wat is uw reactie op het bericht «Google en Microsoft houden energiegebruik van hyperscale-datacenters geheim voor de overheid»?1
Deelt u de opmerking dat techbedrijven zich moeten houden aan de wet, en daarom hun energieverbruik moeten delen, in lijn met de Energy Efficiency Directive (EED)?
Zijn netbeheerders in bezit van data over het energieverbruik van datacenters? Zo nee, waarom niet? Zo ja, kunt u samen met netbeheerders deze data met de Kamer delen?
Herkent u de in het artikel genoemde cijfers dat de stroomverbruik van datacenters binnen vijf jaar naar 15 procent van het totale stroom in Nederland zal groeien? Zo nee, welke ontwikkelingen ziet u wel voor zich? Zo ja, kunt u dat toelichten?
Deelt u de mening dat een grote inzet op datacenters geen verstandige keuze is, aangezien veel delen van Nederland kampen met netcongestie en de ontwikkelingen en winsten die voortvloeien uit datacenters niet terecht komen bij Nederlandse huishoudens?
Welke toegevoegde waarde hebben datacenters voor de Nederlandse economie en samenleving, als de winsten doorvloeien naar Amerikaanse techbedrijven en Nederland geen zeggenschap heeft over de technologie?
Deelt u de mening dat technologie geen doel maar een middel is, en dat technologische ontwikkelingen zoals «Artificial Intelligence' (AI) ook bredere maatschappelijke doelen, zoals het verlagen van werkdruk en het verminderen van werk, moet dienen? Zo nee, waarom niet? Zo ja, deelt u dan ook de mening dat publieke zeggenschap over AI essentieel is om het als middel te gebruiken?
Heeft u zicht op ontwikkelingen op de arbeidsmarkt door de introductie van AI? Zijn er functies die nu of in de komende jaren geraakt worden door AI? Welke stappen worden gezet om mensen die door AI hun baan (zullen) kwijtraken om en bij te scholen voor behoud van werk?
Het artikel 'Van ‘arrogant takkewijf’ tot ‘val dood’: Delta-schandaal veel groter, provider start meldpunt' |
|
Jimmy Dijk |
|
Vincent Karremans (VVD) |
|
Heeft u kennisgenomen van de berichtgeving over agressieve en mogelijk misleidende verkoopmethoden door medewerkers van DELTA Fiber, waaronder intimidatie, bedreigingen en het onder valse voorwendselen afsluiten van abonnementen?1
Deelt u de kwalificatie dat hier sprake lijkt van structurele problematiek in plaats van op zichzelf staande incidenten?
Welke specifieke normen gelden voor colportage en huis-aan-huisverkoop in de telecomsector (waaronder omgang met nee/nee- en geen-colportage-stickers)? Worden deze normen naar uw oordeel effectief gecontroleerd en gehandhaafd? Zo nee, welke middelen heeft de Autoriteit Consument & Markt (ACM) nodig om dit wel effectief te doen?
Wat vindt u ervan dat juist ouderen en andere kwetsbare groepen doelwit lijken te zijn van deze verkooppraktijken? Welke aanvullende beschermingsmaatregelen acht u hier passend?
Hoe beoordeelt u de meldingen over ongevraagde graaf- en installatiewerkzaamheden in tuinen en woningen, met schade en kosten voor bewoners tot gevolg? Vindt u dat telecombedrijven voldoende zorgvuldig omgaan met toestemming en herstel?
Wat is uw reactie op signalen dat monteurs contante betalingen zonder factuur vragen («zwart geld»), onder het mom van aanvullende werkzaamheden?
Acht u de door Delta geopende meldpuntregeling een toereikende reactie? Hoe wordt voorkomen dat klachten blijven liggen of intern worden weggeboekt zonder daadwerkelijke oplossing?
Bent u bereid om een verdiepend onderzoek te doen naar de wervingspraktijken in de glasvezelmarkt, inclusief de rol van ingehuurde verkooporganisaties en onderaannemers?
Overweegt u aanscherping van regelgeving, bijvoorbeeld een verbod of zwaardere beperking op huis-aan-huisverkoop in telecom, verplichte cooling off (herroepingsrecht) bevestigingen via onafhankelijke kanalen, zwaardere boetes bij misleiding van kwetsbare consumenten, een verplicht klachtenregister dat openbaar wordt gemaakt, etc.?
Wat is bekend over deur-aan-deurverkoop in andere sectoren zoals energie, mobiele telefonie en internetdiensten?
In welke mate wordt deze deur-aan-deurverkoop in deze sectoren gecontroleerd en gehandhaafd, en door welke toezichthouders?
Hoe beoordelen consumenten deze verkooppraktijken, bijvoorbeeld wat betreft transparantie, ervaren druk aan de deur en het risico op misleiding?
Ziet u in de gesignaleerde agressieve verkooppraktijken een verband met sterke commerciële prikkels zoals concurrentie op groei, marktaandeel en winst? Zo ja, welke voorstellen heeft u om deze prikkels weg te nemen?
Acht u deze dynamiek van commerciële prikkels problematisch voor diensten die feitelijk essentieel zijn voor burgers?
In hoeverre acht u het wenselijk om, ter voorkoming van dit soort praktijken en ter verhoging van efficiëntie, deze voorzieningen meer publiek of collectief te organiseren?
Bent u bereid scenario’s en beleidsopties voor zulke vormen van publieke of collectieve organisatie te laten uitwerken en naar de Kamer te sturen?
De aangekondigde tegenreactie van de Verenigde Staten gericht op Europese techbedrijven |
|
Tom van der Lee (GL), Laurens Dassen (Volt), Barbara Kathmann (PvdA) |
|
Vincent Karremans (VVD), David van Weel (minister justitie en veiligheid, minister asiel en migratie) , van Marum |
|
|
|
|
Heeft u kennisgenomen van het bericht «VS dreigen met wraak om EU-acties tegen Amerikaanse techbedrijven»?1
Ja.
Wat is uw reactie op de aankondiging dat de Verenigde Staten tegenmaatregelen wil nemen tegen de zogenaamde «discriminatie» van Amerikaanse techbedrijven in de Europese Unie?
Europese digitale wetgeving geldt voor alle bedrijven die actief zijn in de EU, ongeacht hun vestigingsplaats. Van ongelijke behandeling van Amerikaanse bedrijven is dus geen sprake. Mogelijke tegenmaatregelen vanwege vermeende ongelijke behandeling, inclusief mogelijke maatregelen gericht op Europese techbedrijven, ziet dit kabinet als onterecht.
Is deze aankondiging, naast in een publieke tweet op X, ook formeel overgebracht aan de Europese Commissie of aan afzonderlijke lidstaten? Zo ja, wanneer werd u hiervan op de hoogte gesteld?
Voor zover bekend is de aankondiging om tegenmaatregelen te nemen tegen Europese techbedrijven, naast het bericht van de United States Trade Representative (USTR) op X, niet formeel overgebracht aan de Europese Commissie of aan afzonderlijke lidstaten.
Heeft u contact gehad met de bedrijven die in de tweet van de vertegenwoordiger van de Verenigde Staten worden genoemd? Wat is uw boodschap richting deze Nederlandse en Europese bedrijven?
In zijn algemeenheid heeft het kabinet geregeld contact met Nederlandse en Europese bedrijven. Onze boodschap is dat het kabinet blijft staan achter de Europese digitale regels die zorgen voor een veilige, eerlijke en gelijkwaardige concurrentie tussen bedrijven en de handhaving daarvan. De EU stelt zelf de regels op voor diensten die in de Unie worden aangeboden en handhaaft deze regels ook. Eventuele tegenacties tegen Nederlandse en Europese bedrijven zal het kabinet volgen en uiteraard zal het kabinet daarbij in gezamenlijkheid met de Europese Commissie en lidstaten opkomen voor hun belangen.
Deelt u de opvatting van de indieners dat de waarschuwing van de Verenigde Staten past in een bredere strategie om de Europese Unie onder druk te zetten om digitale wet- en regelgeving af te zwakken?
De positie van de VS ten aanzien van Europese digitale wet- en regelgeving is bij ons bekend. Het is daarom van belang om actief in gesprek te blijven met de VS en Amerikaanse techbedrijven over het belang (van naleving) van digitale wet- en regelgeving voor zover het de diensten betreft die in Unie worden geleverd, en om te proberen om zorgen over vermeende ongelijke behandeling van Amerikaanse techbedrijven weg te nemen.
Hoe geeft u, in het licht van de druk uit de Verenigde Staten, uitvoering aan de motie-Kathmann die verzoekt om ondubbelzinnig aan te dringen op de maximale naleving, handhaving en versteviging van regelgeving van grote onlineplatforms?2
Het kabinet zet zich binnen de EU actief in om de Commissie te ondersteunen in het daadkrachtig optreden in haar rol als toezichthouder voor zeer grote onlineplatforms en zeer grote onlinezoekmachines. Tevens heeft Nederland begin vorig jaar met tien andere lidstaten een brief gestuurd aan de Commissie waarin wordt gevraagd volledig gebruik te maken van de handhavingscapaciteiten van de Digital Services Act (DSA). Er is ook gesproken met Eurocommissaris Virkkunen, die verantwoordelijk is voor de uitvoering van de DSA en de Digital Markets Act (DMA). Tijdens dit gesprek is, in lijn met de motie Kathmann, aandacht gevraagd voor het belang van naleving van, en handhaving op de zeer grote onlineplatforms en de zeer grote onlinezoekmachines, ongeacht waar ze vandaan komen. Inmiddels heeft de Commissie ook daadwerkelijk handhavingsbesluiten genomen wegens overtredingen van de DMA respectievelijk de DSA. Op nationaal niveau geldt dat dat de bevoegde toezichthouders, de Autoriteit Consument en Markt (ACM) en de Autoriteit Persoonsgegevens (AP), hun taken onafhankelijk uitvoeren. Wel blijft het kabinet in gesprek met zowel de Europese Commissie als de nationale toezichthouders, volgt het kabinet hun werkzaamheden, en biedt het kabinet waar mogelijk en nodig ondersteuning.
Hoe geeft u tevens uitvoering aan de motie-Kathmann/Dassen die verzoekt om aanvullende Nederlandse voorwaarden te stellen in de onderhandelingen over de Digitale Omnibus?3 Hoe voorkomt u dat de druk van de Verenigde Staten leidt tot aanvullende afzwakkingen van wet- en regelgeving in de Digitale Omnibus?
De EU gaat over haar eigen wet- en regelgeving. In het kader van de simplificatie-agenda werkt de EU aan het verminderen van onnodige regelgeving. Dit doet het kabinet waar mogelijk en nodig om de Europese concurrentiepositie te versterken, niet om concessies te doen aan derde landen. De Kamer is middels een BNC-fiche geïnformeerd over de positie van het kabinet ten aanzien van de digitale omnibus.4
Bent u bereid om, samen met andere EU-lidstaten, erop aan te dringen dat digitale wet- en regelgeving onder geen enkele voorwaarde wordt afgezwakt of vertraagd naar aanleiding van druk uit de Verenigde Staten?
Zie antwoord op vraag 7. Daarbij vindt het kabinet dat aanpassing van regelgeving onder druk van derde landen niet moet gebeuren. Aanpassing van regelgeving is gerechtvaardigd wanneer regelgeving ook bedrijven onnodig of disproportioneel in de weg kan zitten, wat zeer noodzakelijke investeringen in de EU en daarmee samenhangende economische groei kan belemmeren.
Komt er een officiële en eenduidige Europese reactie op dit dreigement van de Verenigde Staten? Zo ja, wanneer wordt deze geformuleerd?
Een officiële gezamenlijke Europese reactie op de aankondiging op X om tegenmaatregelen te nemen gericht op Europese techbedrijven is (vooralsnog) niet voorzien. Wel heeft de Europese Commissie op 24 december 2025 een publiek statement gepubliceerd, waarin zij de visa-restricties afkeurt die de VS heeft opgelegd aan een vijftal Europeanen vanwege beschuldigingen van censuur, waaronder voormalig Eurocommissaris Thierry Breton.5 Ook dit kabinet en andere individuele Europese leiders, hebben hun zorgen uitgesproken en de actie veroordeeld.
Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?
Ja.
Het bericht 'Trollenlegers uit buitenland versterkten politieke en opruiende berichten rond verkiezingen' |
|
Tijs van den Brink (CDA), Derk Boswijk (CDA), Jantine Zwinkels (CDA) |
|
van Marum , Rijkaart |
|
|
|
|
Bent u bekend met het bericht «Trollenlegers uit buitenland versterkten politieke en opruiende berichten rond verkiezingen»?1
Ja, hiervan ben ik op de hoogte.
Kunt u reageren op het onderzoek van RTL Nieuws, waaruit blijkt dat honderden nepaccounts uit Nigeria, Ghana en andere landen op sociale media rond de Nederlandse Tweede Kamerverkiezing het debat beïnvloed hebben?
Pogingen tot beïnvloeding van onze democratie door middel van nepaccounts op sociale mediazijn ernstig en zorgelijk. Gelukkig heeft Nederland een robuuste democratie met transparante en controleerbare verkiezingen, waardoor ik de impact van de nepaccounts als beperkt beschouw. De verkiezingen zijn eerlijk en vrij verlopen. Tegelijkertijd is elke gecoördineerde campagne die het publieke debat rondom het verkiezingsproces mogelijk beïnvloedt, ongeacht de omvang, volstrekt onwenselijk. Het publieke debat is van iedereen en dient daarom niet gemanipuleerd te worden, zeker in relatie tot cruciale democratische processen zoals nationale verkiezingen. Sociale media bedrijven kunnen hiervoor misbruikt worden. Zeer grote online platformen hebben daarom de verplichting om te onderzoeken of hun diensten op deze manier misbruikt kunnen worden, en zo nodig maatregelen te treffen om dat te adresseren.
Ik vind het belangrijk dat platformen verantwoordelijkheid nemen en maatregelen treffen tegen illegale content, desinformatie en gecoördineerd niet-authentiek gedrag. Daarom blijf ik in gesprek met de platformen over hun verantwoordelijkheden voor het beschermen van het publiek debat en het verkiezingsproces, zoals toegezegd in de Kamerbrief over het contact met de platformen.2 Dit gesprek zal ook voor de komende gemeenteraadsverkiezingen plaatsvinden.
We staan er als Nederland niet alleen voor. Samen met de Europese Commissie en andere EU-lidstaten spannen we ons gezamenlijk in om de democratie te verdedigen tegen buitenlandse inmenging. Zo is recent het European Democracy Shield gepubliceerd, en zijn al verschillende onderzoeken tegen zeer grote online platformen gestart in verband met mogelijke overtredingen van de digitaledienstenverordening (DSA). Ik steun de Europese Commissie in haar toezicht en in de lopende onderzoeken, waarbij ook aandacht is voor gecoördineerd niet-authentiek gedrag en manipulatie. Ook zoeken we bilaterale samenwerking en kennisuitwisseling met partners, waaronder Duitsland, Frankrijk en Zweden op, om te leren van hun ervaringen op dit gebied.
Kunt u bevestigen dat het inderdaad ook gaat om Russische invloed?
De diensten doen onderzoek naar statelijke actoren en in welke mate zij een dreiging vormen voor de nationale veiligheid. Wanneer zij stuiten op pogingen tot beïnvloeding, manipulatie of verstoring van de verkiezingen, kunnen en zullen de diensten hun wettelijke bevoegdheden inzetten om dit tegen te gaan. In het openbaar kan ik niet ingaan op individuele gevallen. Immers, dit zou inzicht geven in het huidige kennisniveau van de diensten en daarmee de nationale veiligheid kunnen schaden.
Wel waarschuwen de diensten en de NCTV in zijn algemeenheid dat statelijke actoren onze democratie kunnen en willen ondermijnen.3 De inzet van sociale media, waarbij nepaccounts profielen en berichten proberen te versterken, past in het beeld van de wijze waarop statelijke actoren de democratische rechtsstaat proberen te ondermijnen. Er moet rekening worden gehouden dat deze vorm van heimelijke beïnvloeding veelvuldig voor kan komen, met name rondom verkiezingen.
Hoe oordeelt u over de impact van deze trollenlegers op de verkiezingen?
Ondanks dat iedere poging om het verkiezingsproces te beïnvloeden ongewenst is, betekent het niet dat iedere poging ook een daadwerkelijke invloed heeft. Door het geringe aantal nepaccounts kan worden vastgesteld dat de impact beperkt was. De verkiezingen zijn eerlijk en vrij verlopen. Ondanks dat deze specifieke casus geen grote impact heeft gehad op de afgelopen verkiezingen, kan het meermalig gebruik van nepaccounts door verschillende actoren het vertrouwen in het verkiezingsproces en het publieke debat ondermijnen. Daarom moet de samenleving weerbaar zijn en blijven tegen beïnvloedingspogingen en neemt het kabinet maatregelen om de verkiezingen eerlijk en vrij te laten verlopen. Zie hiervoor het antwoord op vraag 7.
Zijn deze trollenlegers nog steeds actief? In hoeverre is hier inzicht in?
Zie het antwoord op vraag 3.
Herinnert u zich eerdere waarschuwingen van onder andere Europol en de Europese Commissie over buitenlandse informatieoperaties gericht op EU-lidstaten?
Er is binnen de EU veel aandacht voor buitenlandse informatieoperaties gericht op de EU-lidstaten. De Europese Commissie en de Europese Dienst voor Extern Optreden (EDEO) staan hierover in nauw contact met de lidstaten. Bijvoorbeeld via de Rapid Alert System (RAS), dat in het leven is geroepen om snel met andere lidstaten te communiceren en waar nodig gezamenlijke actie te ondernemen. Nederland neemt actief deel aan de RAS. Zo heeft BZK afgelopen november een bijeenkomst georganiseerd voor de RAS-leden waar mogelijke beïnvloeding van verkiezingen onderdeel van de agenda was.
Gezien de groeiende dreiging van buiten de EU, is in het recent gepresenteerde European Democracy Shield (EUDS) aangekondigd de samenwerking te versterken. Uw Kamer wordt hierover binnenkort, via de gebruikelijke wijze, geïnformeerd.
Welke aanvullende Nederlandse maatregelen zijn sindsdien genomen en hoe verhouden die zich tot de bevindingen in dit RTL-onderzoek?
Het kabinet neemt iedere verkiezing maatregelen om risico’s op buitenlandse beïnvloeding in het verkiezingsproces tegen te gaan. Deze maatregelen worden doorlopend geëvalueerd en aangescherpt waar nodig. Hierbij kijk ik ook naar de ervaringen van andere EU-lidstaten en EU-instellingen. Dit maatregelenpakket omvat onder andere een offensieve aanpak tegen desinformatie en informatiemanipulatie. Over de genomen maatregelen is uw Kamer eerder over geïnformeerd.4
Separaat werk ik in samenwerking met andere departementen uit hoe we eerder en beter zicht kunnen krijgen op buitenlandse beïnvloedingscampagnes (FIMI) die onze Nederlandse belangen willen ondermijnen, zoals een gezonde democratie en maatschappelijke stabiliteit. Het gaat hier dus om detectie-capaciteit. Hierbij leren we van de ervaringen van EU-lidstaten, zoals Frankrijk en Zweden, hoe zij dergelijke FIMI detecteren en hierop reageren. We werken momenteel uit hoe we FIMI-detectie in de Nederlandse context kunnen vormgeven. Uw Kamer wordt hierover na het zomerreces geïnformeerd.
Daarnaast vind ik het van belang dat organisaties die zich inzetten om informatiecampagnes en desinformatie bloot te leggen, zoals factcheckers en onderzoeksjournalisten, hun werk kunnen doen en het publiek blijven informeren.
Ik heb van de ACM vernomen dat zij de Europese Commissie op de hoogte heeft gebracht van het onderzoek van Trollrensics, waarop de berichtgeving is gebaseerd. Verder ga ik, zoals omschreven in het antwoord op vraag 2, wederom in gesprek met de sociale media platformen, over hun verantwoordelijkheden voor het beschermen van het publiek debat en het verkiezingsproces. Dit gesprek zal voor de komende gemeenteraadsverkiezingen plaatsvinden. Tot slot kan het Ministerie van BZK tijdens verkiezingen in contact treden met de platformen X, Meta, TikTok, Google, of Snapchat, indien er signalen zijn over berichten met feitelijk onjuiste informatie over het verkiezingsproces. Met die platformen bestaat de afspraak dat zij deze meldingen van BZK gedurende de verkiezingsperiode met prioriteit behandelen. Dit noemt BZK de «verkiezingen flagger status». Het ministerie heeft geen bevoegdheid om bepaalde content te laten verwijderen. Gedane meldingen worden achteraf wel openbaar gemaakt in de evaluatie van de desbetreffende verkiezing.5 Ik wil verkennen of deze status verder uitgebreid kan worden, om zo ook niet-authentieke campagnes onder de aandacht te brengen van platformen.
Zijn er bij u signalen bekend dat buitenlandse netwerken gericht hebben geprobeerd invloed uit te oefenen op de Nederlandse verkiezingen? Zo ja, in hoeverre is hiervan sprake geweest?
Zoals gezegd in antwoord op vraag 3, passen het gebruik van nepaccounts die profielen en berichten proberen te versterken in het beeld van de wijze waarop statelijke actoren de democratische rechtsstaat proberen te ondermijnen. Daarom neem ik iedere verkiezing maatregelen om de effecten van deze heimelijke beïnvloedingspogingen te mitigeren en is het van belang dat platformen hun verantwoordelijkheid nemen in het beschermen van het publieke debat.
Is het denkbaar dat er nog meer trollenlegers actief zijn geweest rond de verkiezingen dan bekend is dankzij dit onderzoek. Zo ja, hoeveel? Op welke manier is dat volgens u in de toekomst te voorkomen?
Zie antwoord vraag 8.
Deelt u de mening dat platforms die zich niet aan de regels houden gestraft moeten worden en dat websites en platforms bij herhaalde en grove schending (tijdelijk) uit de lucht moeten worden gehaald? In hoeverre hebben de socialemediaplatformen volgens u de verantwoordelijkheid om buitenlandse nepaccounts die zich mengen in maatschappelijke discussies in Nederland te weren en offline te halen; op basis van welk beleid of wetgeving kunt u hen hier ook verantwoordelijk voor houden? Hoe zou de aanstaande wetgeving (denk aan de Digitaledienstenverordening, de Verordening artificiële intelligentie en Digital Fairness Act) en handhaving hierop een rol van betekenis in kunnen spelen?
Het kabinet acht het van belang dat sociale media platformen hun verantwoordelijkheid nemen in het beschermen van de integriteit van het verkiezingsproces. Zo verplicht de digitaledienstenverordening DSA zeer grote online platformen en zoekmachines (VLOPs en VLOSEs) om systeemrisico’s in kaart te brengen en hier maatregelen tegen te nemen. Dit betreft ook risico’s rond verkiezingsprocessen, zoals de verspreiding van desinformatie of opzettelijke manipulatie van de dienst, onder meer door niet-authentiek gebruik (zoals nepaccounts).
Voor het toezicht op en handhaving van de verplichtingen uit de DSA op VLOPs en VLOSEs is de Europese Commissie exclusief bevoegd. Tot op heden heeft de Europese Commissie 9 formele procedures geopend tegen VLOPs, waaronder 4 socialemediabedrijven: Facebook, Instagram, TikTok en X. De overige 5 VLOPs zijn Aliexpress, Temu, Pornhub, XNXX en XVideos. Het kabinet volgt deze en andere lopende onderzoeken met grote interesse en staat samen met andere lidstaten achter de Europese Commissie en de proactieve handhaving van de DSA-verplichtingen.
Tegelijkertijd acht het kabinet het van belang dat platformen ook proactief maatregelen te nemen om onze democratische processen te beschermen, en daarbij niet de onderzoeken van de Commissie afwachten. Daarom zijn er tijdens de afgelopen verkiezing op verschillende manieren gesprekken geweest met de platformen en ga ik, zoals vermeld in antwoord 2, in gesprek met de platformen over platformen over hun verantwoordelijkheden voor het beschermen van het publiek debat en het verkiezingsproces.
Zijn er socialemediaplatformen aangesproken vanwege de buitenlandse nepaccounts die verkiezingen proberen te beïnvloeden. Zo ja, welke maatregelen zijn vervolgens genomen?
In Nederland zijn er door de rijksoverheid geen platformen specifiek aangesproken vanwege buitenlandse nepaccounts. Wel heb ik van de ACM vernomen dat zij de Europese Commissie op de hoogte gebracht van het onderzoek van Trollrensics, waarop de berichtgeving is gebaseerd. Daarnaast heeft het Ministerie van BZK contact gehad met Meta en X over berichten met onjuiste informatie hoe te stemmen. Uw Kamer wordt in de evaluatie van de Tweede Kamerverkiezing hierover geïnformeerd.
Het kabinet moedigt onderzoekers, burgers en maatschappelijke organisaties aan om ook zelf melding te doen bij het desbetreffende platform, als zij stuiten op nepaccounts en content dat ingaat tegen wet- en regelgeving, of het beleid van het platform zelf. Indien een platform niet reageert, dan kan daarover een melding worden gedaan bij de ACM.
Welke concrete maatregelen kunt u nemen om buitenlandse inmenging via sociale media bij verkiezingen te voorkomen en beperken? Zijn deze maatregelen volgens u voldoende?
Voor de maatregelen die wij nemen, verwijs ik naar het antwoord op vraag 7.
Welke maatregelen gaat u nemen om ervoor te zorgen dat kiezers tijdens toekomstige verkiezingen beschermd worden tegen buitenlandse beïnvloeding via sociale media?
Zie het antwoord op vraag 7.
Bent u bereid om deze zorgen bij Europese collega’s onder de aandacht te brengen en ervaringen uit te wisselen om buitenlandse inmenging te voorkomen?
Ja, Nederland neemt actief deel aan verschillende samenwerkingsverbanden, zoals de Rapid Alert System (RAS) en de European Cooperation Network on Elections (ECNE) en de Europese Raadswerkgroep voor het vergroten van weerbaarheid en tegengaan van hybride dreigingen (HWP ERCHT). Ook zet Nederland zich er voor in dat binnen de Raad van Europa wordt samengewerkt om de dreiging van FIMI voor onze democratie tegen te gaan in het kader van het New Democratic Pact.
De aanhoudende ICT-problematiek bij het Openbaar Ministerie (OM) |
|
Barbara Kathmann (PvdA), Songül Mutluer (PvdA) |
|
Foort van Oosten (VVD), van Marum |
|
|
|
|
Kent u de brief van de Nederlandse Vereniging voor Rechtspraak (NVvR) van 11 november 2025 aan het College van Procureurs-Generaal (het College), kent u de reactie van het College op die brief1 en kent u de brandbrief van 20 november 2025 uit naam van 2.850 OM-medewerkers van het «Comité OM onder druk» aan het College?2 En kent u de eerdere frustraties van OM-medewerkers over de hardnekkige ICT-problemen (toespraak voorzitter van het College van 13 mei 2024)3
Ja.
Herinnert u zich de eerdere berichten «Misdaadregistratie loopt vast door gammele ICT bij OM»4, het bericht «Openbaar Ministerie heeft problemen op zittingen door «ernstige computerstoring»»5 en het bericht «Een op de vier werknemers van OM kan niet werken door ICT-problemen»?6
Ja.
Herinnert u zich de mondelinge vragen van het lid Lahlah over ICT-problemen bij het OM (mondeling vragenuur 23 april 2024) en andere antwoorden op vragen vanuit de Tweede Kamer over eerdere ICT-problemen bij het Openbaar Ministerie (OM) waaronder uw antwoorden op de schriftelijke vragen van het lid Mutluer over de blijvende ICT-problemen bij het Openbaar Ministerie?7
Ja.
Deelt u de mening dat uit bovenstaande berichten blijkt dat er bij het OM al veel te lang sprake is van structurele problemen met de ICT waardoor het werk door OM-medewerkers ook al te lang belemmerd wordt en tot frustratie en gevoelens van onbegrip leidt? Zo ja, waarom? Zo nee, waarom niet?
Ja, ik vind dat de medewerkers van het OM in hun werk al te lang worden gehinderd door slecht functionerende ICT en betreur dit zeer.
Deelt u de mening dat er ondanks de al jaren durende problemen met de ICT bij het OM geen of nauwelijks verbetering is opgetreden? Zo ja, hoe komt dat? Zo nee, waarom deelt u die mening niet en waaruit blijkt dan het tegendeel? En zo nee, hoe komt het dan dat de laatste maanden er sprake is van snel groeiende ontevredenheid bij OM-medewerkers en ze uitgeput en gefrustreerd raken omdat concrete maatregelen om de ICT duurzaam op orde te krijgen uitblijven en de werkdruk onverminderd hoog blijft?
Ja, ik deel de mening dat er voor de medewerkers in ieder geval niet genoeg zichtbare verbetering heeft plaatsgevonden. De ICT-inbreuk in juli 20258 heeft de problemen – in ieder geval tijdelijk – nog eens vergroot. De snel gegroeide ontevredenheid is daarmee goed verklaarbaar en terecht.
Schrikt u ook als u moet lezen dat een zeer groot en representatief deel van de OM-medewerkers constateert dat zij niet langer op een verantwoorde wijze hun werk kan doen en dat de staat van de rechtsstaat in het geding is? Zo ja, waarom? Zo nee, waarom niet?
Hoewel de ICT-problemen bij mij bekend zijn, vind ik het erg vervelend en betreur ik dat zo veel medewerkers hier zo veel hinder van ondervinden.
Wat is er gebeurd na uw toezegging om het OM te vragen om voor het zomerreces van 2024 te komen met een plan met concrete maatregelen om de werkdruk bij het OM te verminderen, zowel door investeringen in het personeel als door het bieden van technologische oplossingen die specifiek gericht zijn op het stroomlijnen van werkprocessen?
De implementatie van het nieuwe wetboek vraagt inderdaad aanpassingen van de ICT. De ICT-opgave van het OM is in relatie tot het nieuwe wetboek groot. Op dit moment wordt door alle ketenorganisaties uitgegaan van inwerkingtreding van het nieuwe wetboek op 1 april 2029. Ook de planning van het OM is daarop gericht. Het OM kan op dit moment voor de ICT echter geen garanties geven ten aanzien van de haalbaarheid van deze planning. Het OM inventariseert momenteel de effecten van de recente ICT-problemen. Verwacht wordt dat de eventuele effecten daarvan, waaronder die met betrekking tot de implementatie van het nieuwe wetboek, in het voorjaar van 2026 bekend zijn.
Erkent u dat de stress en druk bij het OM-personeel leidt tot achterstanden en onvolkomenheden in dossiers? Zo ja, kunt u concreet beschrijven hoe dit de problematiek het functioneren van de strafrechtketen aantast? Zo nee, hoe kunt u dit uitsluiten en hoe verhoudt zich dat tot de genoemde brieven van de NVvR en het Comité OM onder druk?
De dagelijkse ICT-problemen hinderen het werk en leiden daarmee tot een hogere werkdruk. Dit zou, hoewel dit niet in kwantitatief opzicht inzichtelijk is te maken, een negatief effect kunnen hebben op de prestaties van het OM. De ICT-inbreuk heeft geleid tot het ontstaan van nieuwe voorraden en zal daarmee waarschijnlijk een tijdelijk negatief effect hebben op de doorlooptijden. De mate waarin de kwantitatieve ketendoelstellingen hierdoor worden beïnvloed is nog niet bekend. Het College van procureurs-generaal herkent de zorgen en is daarover met de Ondernemingsraad, het Comité, de leiding van de OM-onderdelen en de medewerkers in gesprek.
Kunt u inzichtelijk maken welke primaire processen momenteel niet naar behoren functioneren binnen het OM als gevolg van de door medewerkers aangekaarte problematiek? Kunt u bij de beantwoording van deze vraag nadrukkelijk ook informatie vanuit OM-medewerkers betrekken die dagelijks geconfronteerd worden met de ICT-problemen?
Op dit moment hebben de OM-medewerkers in alle (primaire) processen geregeld te maken met ICT-verstoringen. Er zijn inmiddels verschillende concrete maatregelen genomen die moeten helpen de werkdruk bij het OM te verlichten en het werkplezier te vergroten. Het College is hierover in gesprek met de Ondernemingsraad en met de leiding van de OM-onderdelen. Er is uitgebreidere monitoring ingericht om de prestaties van de systemen nauwlettend in de gaten te houden. Verdere vernieuwing en verzwaring van de onderliggende infrastructuur is gepland. Vanuit het College en de ICT-organisatie zijn bezoeken gebracht aan alle OM-onderdelen, met als doel om meer inzicht te krijgen in de directe en urgente ICT-problematiek en de specifieke behoeften van de collega’s op de OM-onderdelen. Op basis daarvan zijn diverse verbeteracties doorgevoerd die de werkprocessen ten goede komen.
Tegelijkertijd blijven zich in de bestaande, verouderde ICT-omgeving van het OM met enige regelmaat nieuwe ICT-incidenten aandienen. Daarom zet het OM naast genoemde kortetermijnmaatregelen ook heel stevig in op structurele oplossingen die weliswaar veel minder snel zijn te realiseren, maar voor het functioneren van de informatievoorziening (IV) en de werkprocessen bij het OM uiteindelijk van fundamenteel belang zijn. Daartoe is een meerjarenplanning in voorbereiding, die als basis zal dienen voor de onderbouwing van de meerjarige financieringsbehoefte van het OM vanwege de noodzakelijke investeringen in de ICT.
Bent u bereid om met de NVvR in overleg te treden om te horen welke gevolgen de ICT-problemen voor de dagelijkse praktijk van het OM, waaronder Officieren van Justitie, hebben? Zo ja, wilt u de Kamer op de hoogte stellen van de uitkomst van dit overleg? Zo nee, waarom niet?
De NVvR heeft haar brief aan het College van procureurs-generaal gericht en hierop heeft het College gereageerd. Het College en de NVVR zijn regelmatig met elkaar in gesprek en het is ook in de eerste plaats aan het College om dat gesprek te voeren.
In hoeveel zaken is er sprake van vertraging of veroudering als gevolg van de aanhoudende problematiek? Kunt u dit uiteenzetten per type zaak?
De mate waarin vertraging optreedt in zaken wordt gemeten in doorlooptijden. De ontwikkeling van de doorlooptijden wordt duidelijk bij de publicatie van de cijfers over 2025. Er kan geen causaal verband worden gelegd tussen de doorlooptijd van zaken en de algemene ICT-problematiek. Wel zal de impact van de ICT-verstoring die deze zomer plaatsvond en de nasleep daarvan waarschijnlijk zichtbaar worden in deze cijfers. Als gevolg van de ICT-verstoring en het offline gaan van de OM-systemen, konden nieuwe zaken in de periode van 17 juli tot eind augustus niet vanuit de opsporingsdiensten naar het OM worden overgedragen. Dit had vooral impact op de eenvoudige zaken. Tijdens de ICT-verstoring zijn zwaardere onderzoeks- en ondermijningsmisdrijven handmatig verwerkt en zijn vertragingen in de behandeling van deze zwaardere misdrijven beperkt gebleven.
Kunt u nader uiteenzetten of er afdelingen binnen het OM onevenredig hard worden geraakt door de problematiek en welke dat zijn? Heeft dit als gevolg dat sommige soorten zaken meer vertraging en veroudering oplopen dan andere soort zaken?
Zoals hiervoor aangegeven hebben alle medewerkers te maken gehad met de ICT-problematiek. De ICT-inbreuk heeft effect gehad op de voorraden en doorlooptijden. Uit het landelijk zaakvolgsysteem blijkt dat de omvang van de voorraden («voorraadbak intake OM») vanaf de datum van de ICT-inbreuk sterk is toegenomen. Deze voorraden zijn in het vierde kwartaal van 2025 aangepakt; het OM verwacht dat deze extra voorraad in het eerste kwartaal van 2026 is weggewerkt.
In hoeverre komt de door het College zelf opgelegde taakstelling om de benodigde ICT-investeringen te kunnen doen ten koste van andere taken van het OM en het welzijn de OM-medewerkers?
Om de ICT structureel te verbeteren, zijn de komende jaren investeringen nodig. Daarnaast nemen de instroom en productie af, lopen tijdelijk beschikbaar gestelde middelen af en nemen structurele kosten van het OM toe. Kortom: het OM staat voor de opgave om de financiële positie structureel te versterken.
Alle OM-onderdelen moeten dus in hun begroting voor 2026 rekening houden met minder geld. Hen is door het College daarom gevraagd aan te geven welke maatregelen nodig zijn en welke consequenties dit heeft. Voor 2026 ligt de nadruk op bewuster, slimmer en efficiënt omgaan met middelen, zowel financieel als in de verdeling van het werk. Samen met de OM-onderdelen is gezocht naar effectieve aanpak om het OM financieel robuuster te maken en te houden. Het is aan de leiding van de OM-onderdelen om binnen die financiële kaders voor 2026 verstandige keuzes te maken: wat wel kan worden gedaan en wat niet. Intussen blijf het College in goed in contact met de OM-onderdelen en wordt het welzijn van de OM-medewerkers goed in de gaten gehouden.
Deelt u de mening dat deze taakstelling niet zal bijdragen aan het verlagen van de werkdruk bij het OM of het beter functioneren van het OM als organisatie? Zo ja, hoe en wanneer gaat u dan zorgen voor meer financiële armslag voor het OM? Zo nee, waarom niet?
Het College heeft geoordeeld dat het noodzakelijk en verantwoord is om de taakstelling op te leggen. Het College heeft samen met de leiding van de OM-onderdelen gezocht naar manieren om het OM financieel robuuster te maken en te houden. Hiermee maakt het OM financiële middelen vrij om zelf bij te dragen aan de noodzakelijke investeringen in het versterken van de ICT. Beter functionerende IV zal op langere termijn onder andere een positief effect hebben op de werkdruk. Het College blijft in goed contact staan met de OM-onderdelen. Waar de OM-onderdelen vastlopen, zal het College bezien of er financiële ruimte kan worden vrijgemaakt gedurende het jaar. Voor wat betreft de ICT-problematiek maakt het College inzichtelijk welke investeringen de komende jaren nodig zijn. Hierover ga ik het gesprek aan met het OM. Ik kan nog niet vooruitlopen op mogelijke oplossingsrichtingen.
Zorgen de ICT problemen er voor dat slachtofferrechten bij strafzaken in geding komen? Kunt u onderbouwen, en kan het OM bevestigen, dat deze rechten momenteel niet in het geding zijn? Kunnen het OM en u waarborgen dat alle slachtoffers van strafzaken hun bestaande rechten ten volle kunnen uitoefenen? Zo nee, kunt u in overleg met het OM specifieke verbeteringen doorvoeren zodat hier zo spoedig mogelijk wél sprake van is?
Zoals hiervoor aangegeven heeft de offlinegang en stapsgewijze onlinegang van het OM geleid tot vertragingen en werken het OM en partners in en rondom de strafrechtketen hard om deze in te lopen. Er is momenteel sprake van een verhoogde werkvoorraad, waardoor het uitsturen van het wensen- en het schadevergoedingsformulier aan slachtoffers langer op zich laat wachten. Er zijn op dit moment echter geen signalen bij het OM bekend dat de slachtofferrechten in het geding komen. Zo wel dan zal het OM hier voortvarend mee aan de slag gaan.
Ondervinden het OM-personeel of andere partners in de strafrechtketen op dit moment nog de gevolgen van de in de afgelopen zomer ontstane verstoring van het ICT-systeem van het OM? Zo ja, welke concrete gevolgen betreft dit?
Zie mijn antwoorden op de voorgaande vragen; er zijn door de ICT-inbreuk onder meer voorraden ontstaan die deels nog moeten worden weggewerkt.
Deelt u de mening dat de overgang en implementatie van het nieuwe wetboek van Strafvordering ook aanpassingen van de ICT systeem van het OM vergt? Acht u het OM in staat om tijdig voor een goed functionerende overgang en implementatie te zorgen? Zo ja, welke stappen zijn en worden daarvoor gezet en hoe is de voortgang daarvan? Zo nee, waarom niet en wat is er dan nog meer nodig?
Hoe gaat u de «vinger aan de pols» van het OM houden8 en wat gaat u doen op het moment dat u moet constateren dat de ICT-problemen nog altijd niet afdoende en tijdig worden opgelost?
Ik bespreek de ICT-problematiek zeer regelmatig met onder meer het College van procureurs-generaal en ik acht het College voldoende in staat om de problemen op te lossen. Ik laat mij niet uit over eventuele in de toekomst door mij te nemen maatregelen.
Bent u nog steeds van mening u geen rol zou hebben bij het oplossen van de problemen bij het OM?9 Zo ja, waarom en waaruit leidt u af dat dat de OM leiding nu wel zelf in staat zou zijn om de langdurige structurele ICT problemen op te lossen? Zo nee, welke rol gaat u dan wel spelen? En zo nee, bent u bereid daar desnoods uw algemene aanwijzingsbevoegdheid jegens het OM voor te gebruiken?10
Het is in de eerste plaats aan het College van procureurs-generaal om de problemen met de ICT op te lossen. Uiteraard word ik van de voortgang op de hoogte gebracht en wordt er vanuit mijn departement meegedacht en ondersteuning geleverd. Ik acht het College voldoende in staat om de problemen op te lossen en laat mij niet uit over eventuele in de toekomst te nemen maatregelen.
Kunt u deze vragen afzonderlijk van elkaar beantwoorden?
Ja.
Het bericht ‘3000 medewerkers Openbaar Ministerie sturen brandbrief over ICT-problemen’ |
|
Foort van Oosten (VVD) |
|
Foort van Oosten (VVD) |
|
|
|
|
Kunt u aangeven hoe dit probleem rondom de ICT zo uit de hand heeft kunnen lopen? Waar heeft men het de afgelopen jaren laten liggen?1
Zoals mijn ambtsvoorganger al eerder aan uw Kamer heeft toegelicht,2 kampt het OM met verouderde systemen. Hiernaast heeft het OM onder meer te maken gehad met de ICT-inbreuk3 in juli 2025 en slecht functionerende kantoorautomatisering. De combinatie van onder meer deze factoren heeft geleid tot de huidige situatie.
Heeft het Openbaar Ministerie (OM) inzichtelijk hoeveel procent van de tijd medewerkers van het OM bezig zijn met ICT-gerelateerde zaken in plaats van het werk waarvoor zij eigenlijk zijn ingehuurd? Zo ja, kunt u dit met ons delen?
Nee, dit wordt niet geregistreerd.
Op welke wijze werkt het OM aan het herstellen en verbeteren van de ICT-infrastructuur?
Door het OM wordt onafgebroken gewerkt aan het herstellen en verbeteren van de ICT-infrastructuur. Dit is een meerjarig traject, ingestoken langs de lijn van vijf thema’s: betrouwbare IV-dienstverlening, digitale weerbaarheid, modern en flexibel IT-landschap, toegankelijke en betekenisvolle informatie, volwassen IV-organisatie.
Het herstel van de ICT-infrastructuur naar aanleiding van de ICT-inbreuk is in een afrondende fase. Het herstel van de thuiswerkfunctionaliteit en de mobiele toegang tot mail en agenda zijn afgerond en de meeste medewerkers zijn inmiddels in staat om thuis te werken. In het kader van het verder verbeteren van de bestaande IV-dienstverlening aan de medewerkers volgt het OM twee sporen. Namelijk het spoor voor de korte termijn, waarbij beschikbaarheid en continuïteit de hoogste prioriteit heeft. Het tweede spoor ziet op meerjarige fundamentele verbeteringen. De komende jaren wil het OM een forse inhaalslag maken op onder meer de kantoorautomatisering en de infrastructuur voor de IV. Het OM maakt inzichtelijk welke financiële structurele middelen hiervoor nodig zijn.
Hoe verhoudt dit zich tot de brandbrief waarin gesteld wordt dat er investeringen nodig zijn voor de ICT-infrastructuur?
Het College van procureurs-generaal maakt inzichtelijk welke investeringen nodig zijn om de ICT op orde te brengen. Zoals de Staatssecretaris van JenV tijdens het vragenuur op 25 november 2025 heeft toegezegd wordt u hiervan voor de behandeling van de begroting van JenV op de hoogte gebracht.
Deelt u de mening van de indieners van de brandbrief dat er investeringen nodig zijn in de ICT-infrastructuur? Zo ja, welke investeringen zijn er nodig om op zo kort mogelijke termijn de ICT-infrastructuur op orde te krijgen en hoe valt dit te rijmen met de eerder gealloceerde middelen?
Voorgaande kabinetten hebben al de nodige middelen aan het OM verstrekt ten behoeve van investeringen in de ICT. Het OM maakt nog inzichtelijk welke investeringen op termijn nodig zijn en u wordt hierover nog schriftelijk geïnformeerd.
Heeft de verhoogde werkdruk binnen het OM ook effect op de verzuimcijfers? Zo ja, hoe ziet deze ontwikkeling eruit? En wat doet het OM concreet om dit te mitigeren?
Het verzuimcijfer van het OM was in de jaren 2020–2024 stabiel op circa 5%. In 2025 is het verzuimcijfer bij het OM opgelopen, met name in de maanden van de ICT-inbreuk. Het is aannemelijk dat dat komt door de verhoogde werkdruk als gevolg van de ICT-verstoringen, mede omdat de verzuimcijfers van de maanden juli tot oktober 2025 hoger zijn dan dezelfde periode uit voorgaande jaren. Kanttekening hierbij is dat het algemene verzuimcijfer in Nederland volgens CBS-analyses ook een lichte verhoging laat zien in 2025. Het voortschrijdend inzicht laat zien dat het verzuim in 2025 hoger gaat uitkomen dan de eerdergenoemde 5%. De verzuimcijfers laten nu een verwacht gemiddeld verzuim zien van rond de 6%.
In hoeverre hebben de problemen rondom de ICT consequenties voor de strafbeschikkingen die bij het OM lopen?
De problemen met de ICT hebben geen consequenties voor de toepassing van de strafbeschikking.
Welke maatregelen worden er getroffen om fouten te voorkomen? En in hoeverre wordt er gekeken naar extra maatregelen om het risico op fouten zoveel mogelijk in te dammen? Zo ja, welke?
Het OM werkt op alle niveaus en in alle geledingen doelbewust en doelgericht aan verbeteringen in de betrouwbaarheid van de processen en systemen. Er zijn verschillende programma’s, projecten en initiatieven die daar een directe of indirecte bijdrage aan leveren. Soms is de verandering direct heel zichtbaar, door een aanpassing in de organisatiestructuur, een andere werkwijze in het werkproces of de vervanging van een systeem. Ook worden er bijvoorbeeld maatregelen genomen om de werkdruk te verminderen en wordt gewerkt aan maatregelen die het risico op fouten moet doen verminderen op het niveau van de IT-infrastructuur (zie ook het antwoord op de vraag 3).
Hoe kijkt u aan tegen het verwijt van de indieners van de brandbrief dat er een «krachtig geluid» en «zichtbaar leiderschap» ontbreekt vanuit de top van het OM?
De brandbrief van de medewerkers is gericht aan het College van procureurs-generaal. Het College herkent de zorgen en is daarover met de Ondernemingsraad, de leiding van de OM-onderdelen en de medewerkers in gesprek. Het is aan het College om hierop te reageren. Ik acht het College voldoende in staat om de problemen op te lossen en zal het College daar waar nodig bij ondersteunen.
Ziet u voor zichzelf een rol om een «krachtig geluid» en «zichtbaar leiderschap» te laten horen richting de medewerkers van het OM? Zo ja, hoe wilt u dit invullen? Zo nee, waarom niet?
Ik wil vooropstellen dat ik het ontzettend vervelend vind dat de medewerkers van het OM in hun werk gehinderd worden door slecht functionerende ICT. Het is echter primair aan het College om de zorgen van de medewerkers te adresseren. Het College is daarover met de Ondernemingsraad, de leiding van de OM-onderdelen en de medewerkers in gesprek. Ik zie op dit moment geen aanleiding om dit zelf te doen, mede omdat ik het College voldoende in staat acht om de problemen op te lossen.
De verkoop van het cloudbedrijf van DigiD en MijnOverheid en de dreiging voor onze digitale autonomie |
|
Chris Stoffer (SGP) |
|
van Marum |
|
|
|
|
Bent u bekend met het bericht in het Financieele Dagblad van 12 november jongstleden over de verkoop van het Nederlandse cloudbedrijf Solvinity aan Kyndryl, een Amerikaanse partij, en de daaruit voortvloeiende onrust bij overheden die afhankelijk zijn van de diensten van Solvinity, zoals DigiD, MijnOverheid en Digipoort?1
Ja, ik ben bekend met dit bericht.
Deelt u de zorg dat door deze overname essentiële overheidsdiensten, waaronder DigiD en MijnOverheid, feitelijk in buitenlandse handen komen, met alle risico’s van dien, bijvoorbeeld op het gebied van digitale soevereiniteit en (data)veiligheid?
Ik heb begrip voor de zorgen van de Tweede Kamer over de voorgenomen overname van het bedrijf Solvinity door een Amerikaans bedrijf. Solvinity is betrokken bij belangrijke diensten van de overheid zoals bijvoorbeeld DigiD.
Het is belangrijk dat de veiligheid van vertrouwelijke gegevens van en de dienstverlening aan burgers niet in het gedrang komen door deze overname. Daarom wordt momenteel, naast de onderzoeken van de wettelijke toezichthouders, onder mijn regie onderzoek gedaan naar de operationele, juridische en contractuele gevolgen van de voorgenomen overname. Als het onderzoek naar de gevolgen van de beoogde overname een onacceptabel risico laat zien, worden passende maatregelen genomen. De veiligheid en bescherming van essentiële gegevens van Nederlandse burgers staan voorop.
Welke juridische en bestuurlijke instrumenten staan u ter beschikking om dergelijke overnames van strategisch vitale ICT-dienstverleners te reguleren of te keren? Zijn er mogelijkheden om een overname te verbieden of voorwaarden te stellen?
Het waarborgen van onze digitale autonomie is een belangrijke ambitie van het kabinet, zoals ook is beschreven in de Agenda Digitale Open Strategische Autonomie2. Voor onze digitale autonomie is het van belang dat we een sterkere Nederlandse (en Europese) techsector opbouwen. Voor een klein handelsland als Nederland zijn een open economie en toegang tot internationale kapitaalmarkten hiervoor essentieel. Dat zorgt ervoor dat Nederlandse bedrijven internationaal innovatief en concurrerend kunnen zijn. Tegelijkertijd betekent dit dat bedrijven overgenomen kunnen worden door buitenlandse partijen. Waar investeringen in Nederlandse marktpartijen impact hebben op onze nationale veiligheid, hebben we instrumenten tot onze beschikking om die impact te toetsen en – indien noodzakelijk – ons hiertegen te beschermen, zoals de Wet veiligheidstoets investeringen, fusies en overnames (Wet Vifo) en de Wet ongewenste zeggenschap telecommunicatie (WOZT).
Bent u vooraf betrokken geweest bij de overnamebesprekingen, en is er door de departementen gemonitord wat de gevolgen zijn van de overname specifiek voor overheidsklanten zoals DigiD, het Centraal Justitieel Incassobureau (CJIB) en andere kritieke publieke diensten?
Nee, ik ben niet betrokken geweest bij overnamebesprekingen. Voor de zomer van 2025 heeft Solvinity bij Logius aangegeven dat een overname op handen was zonder details van de overnamekandidaat te delen. Onder regie van BZK wordt op dit moment het totale risicobeeld bij overheidsorganisaties geïnventariseerd.
Hoe beoordeelt u de kans dat door deze overname buitenlandse entiteiten inzage of controle zouden kunnen krijgen in kritische overheidsdata, bijvoorbeeld op grond van buitenlandse wetgeving zoals de Cloud Act of andere wet- en regelgeving?
Ten tijde van het afsluiten van de contracten zijn met Solvinity afspraken gemaakt over de vertrouwelijkheid en veiligheid van de bij deze onderneming ondergebrachte gegevens. Een overname van Solvinity door een partij in de VS betekent dat die afspraken nader moeten worden ingevuld, om te voorkomen dat de vertrouwelijkheid en veiligheid van die gegevens in het geding kan komen.
De wettelijke Amerikaanse instrumenten maken het, in ieder geval in theorie, mogelijk dat autoriteiten in de VS onder de in deze wetgeving genoemde voorwaarden toegang kunnen krijgen tot de gegevens waarover een onderneming in de VS beschikt, óók wanneer de gegevens zich bevinden onder een dochtervennootschap en op servers buiten de VS. Als Solvinity wordt overgenomen door een onderneming in de VS brengt dit Solvinity onder de reikwijdte van deze wetgeving. Het gevolg daarvan kan, in ieder geval in theorie, zijn dat autoriteiten in de VS in voorkomend geval toegang krijgen tot de gegevens die door Solvinity in opdracht van de Staat worden verwerkt.
De overeenkomsten tussen de Staat en Solvinity bieden aanknopingspunten om ten minste van Solvinity te verlangen dat er technische en organisatorische maatregelen worden getroffen om te waarborgen dat de gegevens waartoe zij toegang heeft op een wijze worden verwerkt die voldoet aan de in de EU geldende regels, zoals die uit de Algemene verordening gegevensbescherming. Welke maatregelen dat zullen zijn vormt onderwerp van de gesprekken tussen de Staat en Solvinity.
Wat is op dit moment de eigendomsstructuur van de IT-diensten achter DigiD, MijnOverheid en Digipoort? Welke onderdelen zijn in handen van Solvinity, en wat betekent de overname praktisch voor de eigendom en exploitatie van deze cruciale infrastructuur?
Voorzieningen zoals DigiD, MijnOverheid en Digipoort zijn specifieke applicaties ontwikkeld door en voor Logius. De applicaties DigiD en MijnOverheid draaien op het door Solvinity beheerde ICT-infrastructuurplatform «PICARD». Op dit platform kunnen de gebruikersrechten en het beheer per laag (infrastructuur, applicatie, netwerk) verschillen en/of door verschillende partijen worden uitgevoerd.
Het uitgangspunt is dat de Staat der Nederlanden eigenaarsrechten van de software en data van voorzieningen als DigiD, MijnOverheid en Digipoort bezit. Leveranciers hebben, afhankelijk van de dienstverlening, gebruikersrechten om toegang te krijgen om hun beheertaken te kunnen uitvoeren. Er zijn twee vormen van beheer te onderscheiden: technisch beheer en applicatiebeheer. Het technische beheer (o.a. infrastructuur, servers) van het «PICARD» ICT-platform is uitbesteed aan Solvinity.
Het applicatiebeheer dat zich richt op de werking van de applicatie zelf wordt uitgevoerd door eigen Logius medewerkers, eventueel aangevuld met inhuur of uitbesteed. Dit verschilt per voorziening. Beide vormen van beheer zijn uitvoerende taken en staan los van eigendomsrechten t.a.v. software en data.
Hoe waarborgt u dat andere belangrijke overheidsdiensten, die nu in Nederlandse handen zijn, niet op termijn eveneens kunnen worden overgenomen door buitenlandse partijen? Welke preventieve strategie wordt hierbij door het kabinet gehanteerd?
Het in Nederlandse handen houden van alle bedrijven is op zichzelf geen doel van het kabinet. Nederland hanteert een stelsel van investeringstoetsingen gericht op het mitigeren van risico’s voor de nationale veiligheid. Mocht de beoogde overname onder het bereik van de investeringstoetsing vallen zal het reguliere, zorgvuldige proces daartoe gevolgd worden.
De nieuwe Rijksbrede Strategie IT-sourcing, onderdeel van de Nederlandse Digitaliseringsstrategie (NDS), geeft aandacht aan het verkrijgen van een sterkere regie op digitale autonomie, soevereiniteit en veiligheid. Voor situaties waarin leveranciers worden overgenomen door buitenlandse partijen wordt een handreiking ontwikkeld om de afnemers te helpen met het in kaart brengen van de mogelijke risico’s die daarmee gepaard gaan en de mogelijkheden tot mitigatie.
Erkent u de bredere zorgen over de afhankelijkheid van buitenlandse cloudaanbieders die in het artikel naar voren worden gebracht? In hoeverre heeft het kabinet concrete stappen gezet om te investeren in digitale autonomie, bijvoorbeeld op het gebied van een nationale of «soevereine» overheidscloud?
Het kabinet erkent de zorgen over de afhankelijkheid van buitenlandse cloudaanbieders. De Rijksoverheid streeft dan ook naar het tot stand komen van een «soevereine overheidscloud» voor kritieke overheidsdienstverlening. Binnen de Nederlandse Digitaliseringsstrategie (NDS) wordt verkend hoe een soevereine overheidscloud eruit kan zien; dit geldt als belangrijke prioriteit. Tevens recent de Visie Digitale Autonomie vastgesteld. Naast het onderstrepen van het belang van digitale autonomie, worden ook de strategische bouwstenen benoemd die nodig zijn om te komen tot een digitale overheid die grip heeft op autonomie, zeggenschap heeft over haar data (soevereiniteit) en cyberveilig en weerbaar is. Deze casus onderstreept het belang van de NDS.
Hoe verhoudt deze overname zich tot het bestaande Rijksbreed Cloudbeleid? Worden er in dat beleid mechanismen opgenomen om toekomstige overnames van (voormalig-) Nederlandse cloudleveranciers door buitenlandse partijen te beperken?
In het Rijksbreed cloudbeleid is een risicoanalyse verplicht. Hierin moeten ook de risico’s van mogelijke buitenlandse inmenging op de dienstverlening op het gebied van vertrouwelijkheid en beschikbaarheid worden meegewogen. Waar nodig moeten die risico’s worden gemitigeerd, dan wel moet een andere leverancier worden gezocht. Deze risico’s gelden niet voor elke overheidsdienst waardoor een risico-gebaseerde aanpak het gehanteerde mechanisme is.
Bent u bereid de Kamer halfjaarlijks te informeren over de risico-inschatting, de maatregelen die worden genomen én de mogelijke vervolgacties in het kader van digitale autonomie over Nederlandse overheidswebsites?
Het Forum Standaardisatie voert periodiek onderzoeken3 uit naar de toepassing van open standaarden, de naleving van de «pas toe of leg uit»-lijst en de informatiebeveiliging bij overheidsorganisaties, waarmee zij inzicht geeft in de interoperabiliteit en digitale weerbaarheid van de Nederlandse overheid om daarmee vendor lock-in te voorkomen en kwetsbaarheden in kaart te brengen.
Daarnaast wordt in de eerste helft van 2026, vanuit het NDS Programma, een verkenning uitgevoerd naar realisatie van een overheidsbrede soevereine cloudvoorziening. Deze cloudvoorziening is een belangrijke prioriteit van het NDS programma. Ik zal de uitkomsten van deze verkenning met uw Kamer delen.
De beoogde AI fabriek in Groningen |
|
Frederik Jansen (FVD) |
|
Vincent Karremans (VVD) |
|
|
|
|
Kunt u aangeven hoe de 200 miljoen euro die de regering voornemens is in de AI (kunstmatige intelligentie)-fabriek te investeren, besteed zal worden?1
Een groot deel van de investering gaat naar de hardware en alle operationele kosten van de AI-geoptimaliseerde supercomputer. In totaal gaat dit om ruim 150 miljoen euro. Het overige deel van de investering, 50 miljoen euro, zal naar het expertisecentrum gaan, die samen met de supercomputer de AI-fabriek zal vormen om geavanceerde AI-modellen te trainen.
Kunt u een toelichting geven over de technische specificaties van de beoogde AI-fabriek in Groningen?
De AI-fabriek bestaat uit een AI-geoptimaliseerde supercomputer waarin grafische processor units (GPU’s) centraal staan. Deze supercomputer wordt speciaal ontworpen voor high-performance AI-training en efficiënte, laag-latente inferentietaken. Dit wordt ondersteund door een veilig, hoogsnelheidsnetwerk en door dataopslagsystemen. Hoe de supercomputer er precies technisch uit zal komen te zien, is nog afhankelijk van de aanbesteding die door de EuroHPC Joint Undertaking (EuroHPC JU) zal worden uitgevoerd in samenwerking met SURF namens het consortium.
Naast de supercomputer bestaat de AI-fabriek uit een expertisecentrum dat erop is gericht om het verantwoord gebruik van de supercomputer zo goed mogelijk te organiseren, ondersteunen en stimuleren, met het leveren van expertise aan (potentiële) gebruikers, en het organiseren van processen voor toegang tot rekenkracht en kennisdeling binnen het brede nationale AI-ecosysteem.
Hoe bent u van plan de High Performing Computing (HPC) (supercomputers) te realiseren die noodzakelijk zijn om geavanceerde AI-modellen te ontwikkelen?
De investering in de AI-fabriek in Groningen zal onderdeel worden van het Europese netwerk van AI-geoptimaliseerde (high performance) supercomputers bestaande uit GPU’s, met bijdragen van EuroHPC. Een dergelijk netwerk van krachtige supercomputers en expertisecentra is nodig voor de ontwikkeling van geavanceerde AI-modellen in Nederland en Europa.
Hoe beziet u de Tsjechische AI-fabriek waar gekozen is voor de installatie van een supercomputer genaamd Karolina, met circa 1.600 centrale verwerkingseenheden (CPU’s) en circa 500 grafische processor units (GPU’s), overwegende dat juist GPU’s voornamelijk gebruikt worden voor het ontwikkelen van geavanceerde AI-modellen? Ziet u deze setup als voorbeeld voor de implementatie van de hardware in Groningen? Zo ja, waarom?
De beoogde supercomputer in Groningen zal net als de Tsjechische AI- supercomputer beschikken over zowel GPU’s als CPU’s. Het precieze aantal is nog afhankelijk van de aanbesteding van de supercomputer, maar in het ontwerp zal de supercomputer in ieder geval over meer GPU’s beschikken dan CPU’s.
Heeft u invloed op de technische uitwerking van AI-fabriek Groningen? Zo nee, wie beslist hierover? Zo ja, aan welke criteria moet de AI-fabriek Groningen voldoen?
De verantwoordelijkheid voor de technische uitwerking van de AI-fabriek Groningen ligt bij het consortium bestaande uit de Stichting Nederlandse AI-fabriek, SURF BV, Stichting AIC4NL, Samenwerking Noord en TNO. Zoals in de beantwoording van vraag 2 benoemd, zal de EuroHPC JU de aanbesteding uitvoeren in afstemming met SURF. SURF heeft veel ervaring met het ontwerpen, inkopen en exploiteren van high performance computers voor onderzoek en innovatie, zoals de nationale supercomputer Snellius. SURF heeft ook veel ervaring met deelname in EuroHPC.
Kunt u aangeven of het klopt dat een gebruiker van de AI-fabriek deel moet zijn van het EU Horizon 2020 programma? Zo ja, kunnen nieuwe bedrijven zich hier nog voor aanmelden en hoe? Zo nee, welke personen en bedrijven kunnen in aanmerking komen voor het gebruik van een EU AI-fabriek?
De Nederlandse AI-fabriek maakt onderdeel uit van het EuroHPC-programma, dat Europese samenwerking op het gebied van supercomputing en AI faciliteert. De financiering en het eigenaarschap zijn verdeeld tussen nationale en Europese bijdragen. Een deel van de AI-fabriek wordt nationaal beheerd. Dit betekent dat het consortium en de nationale en regionale financiers bepalen hoe dit deel van de supercomputer en het bijbehorende expertisecentrum gebruikt wordt. Het andere deel valt onder de EuroHPC Joint Undertaking (JU). Voor dit deel gelden de regels en criteria van EuroHPC. Voor zover bekend is het geen verplichting voor een gebruiker van de AI-fabriek om deelnemer te zijn van het Horizon 2020 programma. Voor het nationale deel kunnen innovatieve mkb-bedrijven, onderzoekers en overheden toegang aanvragen. De toegang verloopt via een call-mechanisme, dat nog moet worden ingericht. Dit mechanisme bepaalt hoe aanvragen worden ingediend, beoordeeld en ondersteund.
Kunt u toelichten waarom de verleende subsidie door zes verschillende ministeries wordt verstrekt?
De AI-fabriek in Groningen richt zich op het ontwikkelen en beschikbaar stellen van hoogwaardige rekenkracht en AI-expertise die relevant is voor meerdere maatschappelijke en economische sectoren. De zes ministeries (en regio Groningen en Noord-Drenthe) die bijdragen aan deze subsidie hebben ieder een specifiek belang bij de toepassingen van AI binnen hun beleidsdomeinen, zoals economie/industrie, defensie/veiligheid, gezondheidszorg, landbouw, publieke diensten en onderzoek en onderwijs. Door gezamenlijk te investeren, kunnen de ministeries de benodigde schaal en impact van de AI-fabriek realiseren, die afzonderlijk door één ministerie niet mogelijk zouden zijn.
Mag de Nederlandse overheid aanspraak maken op het gebruik van de AI-fabriek in Groningen? Zo ja, in welke hoedanigheid?
Ja, de Nederlandse overheid kan gebruik maken van de AI-fabriek in Groningen. Dat kan op verschillende manieren. Via de inhoudelijke calls voor aanvragen voor rekenkracht, door het aanvragen van rekenkracht voor AI-modeltraining en door gebruik te maken van de mogelijkheden van het AI-expertisecentrum.
Kunt u deze vragen elk afzonderlijk en zo spoedig mogelijk beantwoorden?
Ja.
Het bericht ‘Techsamenwerking in gevaar: Florida plaatst Nederlandse universiteiten op zwarte lijst’ |
|
Queeny Rajkowski (VVD) |
|
Moes |
|
|
|
|
Bent u bekend met het bericht «Techsamenwerking in gevaar: Florida plaatst Nederlandse universiteiten op zwarte lijst»?1
Ja.
Klopt het dat Amerikaanse bedrijven de samenwerking met Nederlandse universiteiten stoppen als gevolg van anti-BDS-wetgeving?2
Ik heb geen aanwijzingen dat Amerikaanse bedrijven de samenwerking met Nederland stoppen als gevolg van wetgeving tegen de Boycott, Divestment, Sanctions(BDS) beweging. Het bericht verwijst naar specifieke wetgeving uit de Staat Florida. Florida kent sinds 2016 anti-boycotwetgeving die het publieke pensioenfonds van de staat – de Florida State Board of Administration (SBA) – verplicht om elk kwartaal een geactualiseerde lijst te publiceren van «onderzochte bedrijven die Israël boycotten» en de betreffende bedrijven hierover schriftelijk te informeren. Het is verboden voor het fonds om directe aandelen te verwerven in de bedrijven op die lijst. Voor zover bekend heeft deze wetgeving tot nog toe geen gevolgen gehad voor Nederlandse bedrijven.
Afgelopen juni heeft Florida de bestaande anti-boycotwetgeving uitgebreid, waardoor meerdere publieke beleggings- of pensioenfondsen niet langer mogen investeren in onderwijsinstellingen die een academische boycot van Israël voeren. De lijst die nu circuleert, is afkomstig van het publieke pensioenfonds SBA. SBA heeft de bestaande lijst geactualiseerd naar aanleiding van de voorgenoemde wetswijziging. Dit fonds investeert zelf niet in Nederlandse kennisinstellingen. De verwachte directe impact van deze lijst op Nederlandse kennisinstellingen is daardoor nihil.
Heeft u inzicht in welke universiteiten door de staat Florida op een zogenaamde «zwarte lijst» zijn geplaatst? Zo ja, is het duidelijk welke criteria daarbij zijn gehanteerd?
De betreffende lijst is gepubliceerd door de SBA van Florida. De Nederlandse onderwijs- en onderzoeksinstellingen die op de lijst staan vermeld zijn de Technische Universiteit Eindhoven, de Erasmus Universiteit Rotterdam (met een aparte vermelding van de Rotterdam School of Management), de Gerrit Rietveld Academie, de Radboud Universiteit, de Koninklijke Academie van Beeldende Kunsten, de Technische Universiteit Delft, de Universiteit Utrecht, de Universiteit van Tilburg, en de Universiteit van Amsterdam (met een aparte vermelding van de Amsterdam School for Cultural Analysis).
Bij het opstellen van de lijst hanteert de SBA de criteria zoals meegegeven in de statelijke wetgeving van Florida. Zoals hierboven is aangegeven, vereist deze wetgeving sinds juni 2025 dat ook instellingen die participeren in «academische boycots» dienen te worden opgenomen in de lijst. De Staat Florida definieert een academische boycot van Israël als een situatie waarin een onderwijsinstelling restrictieve beleidsmaatregelen voert, of op andere wijze deelneemt aan activiteiten die resulteren in het beperken van bestaande of potentiële academische relaties op basis van banden met de staat Israël of met diens academische, onderwijs- of onderzoeksinstellingen. Binnen de gehanteerde definitie valt ook het collectief aansprakelijk stellen van onderzoekers, (toekomstige) studenten of gastdocenten voor vermeend aanstootgevend gedrag van de staat Israël. Een onderwijsinstelling wordt beschouwd als deelnemer aan een academische boycot van Israël wanneer één van de onderdelen van een instelling (bijvoorbeeld een vakgroep of faculteit) een boycot voert.3
De SBA claimt de selectie van opgenomen entiteiten op de lijst gemaakt te hebben op basis van publiek beschikbare informatie en gesprekken die het fonds voert met belanghebbenden en andere investeringsfondsen. Het is niet duidelijk welke informatie precies heeft geleid tot de toevoeging van de genoemde Nederlandse onderwijs- en onderzoeksinstellingen.
Is u bekend of andere Amerikaanse staten vergelijkbare maatregelen hebben getroffen of in voorbereiding hebben? Zo ja, om welke staten gaat het?
Veel Amerikaanse staten kennen een vorm van anti-boycotwetgeving met betrekking tot Israël. In de meeste staten richt de wetgeving zich op bedrijven die overheidsdiensten leveren of op publieke fondsen die in bedrijven investeren. Florida is voor zover bekend de enige Amerikaanse staat die onderwijsinstellingen en academische boycots expliciet opneemt in de wet.
Wat is de verwachte impact van deze ontwikkeling op Nederlandse universiteiten en wat voor gevolgen heeft dit voor hun onderzoek?
De huidige lijst is afkomstig van een individueel fonds uit één Amerikaanse staat. Dit fonds investeert zelf niet in Nederlandse kennisinstellingen. De verwachte directe impact van deze lijst op Nederlandse kennisinstellingen is daardoor nihil.
Heeft u inzicht in de eventuele schade aab de Nederlandse kennisinfrastructuur, bijvoorbeeld op het gebied van chips maar ook medische innovatie, nu Amerikaanse instellingen hun samenwerking met Nederlandse universiteiten lijken op te schorten?
Ik heb geen signalen ontvangen dat Amerikaanse instellingen hun samenwerking met Nederlandse universiteiten opschorten. Ik verwacht daarom geen impact op de Nederlandse kennisinfrastructuur.
Is er sprake van overleg of coördinatie tussen de Nederlandse overheid en kennisinstellingen enerzijds en de Amerikaanse staten anderzijds? Zo ja, wat is daarin uw inzet?
Mijn ministerie voert geen regulier overleg met afzonderlijke staten. Wel is er contact op federaal niveau. Samen met de Minister van Economische Zaken, de Minister van Buitenlandse Zaken en de Minister van Buitenlandse Handel en Ontwikkelingshulp zet ik me in om de samenwerking met de Verenigde Staten op het gebied van wetenschap en innovatie te behouden en versterken, onder meer via dialoog en uitwisseling.
Kennisinstellingen onderhouden over het algemeen geen regulier contact met de statelijke overheden. Zij staan direct in contact met de lokale kennisinstellingen en/of wetenschapsfinanciers.
Bent u bereid om contact op te nemen met de genoemde Nederlandse universiteiten om te kijken wat er nodig is om de voortgang van onderzoek en wetenschap te waarborgen? Zo nee, waarom niet?
Ik sta doorlopend in contact met onze universiteiten en hogescholen over de impact van ontwikkelingen in de Verenigde Staten op het onderwijs en onderzoek in Nederland. De Vereniging Universiteiten van Nederland (UNL) en de Vereniging Hogescholen (VH) hebben mij laten weten dat enkele universiteiten en hogescholen een informerend bericht hebben gehad van de SBA over de toevoeging van hun instelling aan de lijst. Vanwege het ontbreken van een financieringsrelatie met de SBA verwachten UNL en de VH vooralsnog niet dat dit bericht impact zal hebben op de voortgang van onderzoek en wetenschap bij de universiteiten en hogescholen die op de lijst vermeld staan.
Bent u bereid om maatregelen te treffen om de schade voor Nederlandse instellingen zo veel als mogelijk te beperken en zijn er eventuele alternatieve samenwerkingsroutes mogelijk? Zo nee, waarom niet?
Zoals hiervoor aangegeven, verwacht ik geen schade voor Nederlandse instellingen.
Bent u ervan op de hoogte dat de Europese Commissie in het komende jaar een nieuw besluit zal nemen over de voorwaarden waaronder de 2GHz-radiofrequentie, ook wel bekend als het S-band spectrum, gebruikt mag worden?
Ja. Het gaat hier specifiek om de banddelen 1.980–2.010 MHz en 2.170–2.200 MHz, die bij besluit van 14 februari 2007 op Europees niveau zijn geharmoniseerd voor de implementatie van systemen voor mobiele satellietdiensten.1 Beschikking 626/2008/EG2 van het Europees Parlement en de Raad van 30 juni 2008 bepaalt dat de rechten voor 18 jaar worden verleend, gerekend vanaf het moment van het selectiebesluit. Het selectiebesluit is genomen op 13 mei 2009 en de Commissie werkt op dit moment aan de vervolgstappen.3
Bent u ervan op de hoogte dat de twee bedrijven1 die in 2007 voor 20 jaar de licenties van het spectrum in handen kregen inmiddels zijn overgekocht door Amerikaanse partijen?2 Wat vindt u ervan dat deze licenties voor satellietcommunicatie niet meer in Europese handen zijn?
Ja, ik ben op de hoogte van de genoemde overnames. Ik vind het van belang dat het spectrum voor mobiele satellietdiensten na 2027 toegankelijk zal zijn voor partijen die interesse hebben in het aanbieden van diensten in deze band onder de door de Commissie gestelde voorwaarden. Ik zal richting de Europese Commissie bepleiten om zogenoemde «wholesale-verplichtingen» op te nemen in een eventuele nieuwe beschikking, dat wil zeggen dat andere partijen gebruik kunnen maken van het netwerk om diensten aan te bieden. Het opnemen van een dergelijke verplichting voorkomt het ontstaan van een risicovolle strategische afhankelijkheid van één of twee partijen.
Hoe reageert u op het gegeven dat het Amerikaanse SpaceX voor 17 miljard dollar aan communicatiefrequentie koopt bij EchoStar Corporation om particulier te gebruiken in het netwerk van Starlink?3 Is dit in lijn met uw visie op de vraag hoe de 2GHz-frequentie gebruikt zou moeten worden?
Het is nog onbekend of de Europese frequentierechten van EchoStar ten aanzien van de banddelen 1.980–2.010 MHz en 2.170–2.200 MHz onderdeel uitmaken van de deal die EchoStar heeft gesloten met SpaceX. In algemene zin ben ik geen voorstander van het ontstaan van afhankelijkheid van één of twee individuele partijen. Zie hiertoe ook het antwoord onder 2.
Kunt u het vervolgproces toelichten over de vraag hoe de voorwaarden worden opgesteld waaronder de 2GHz-frequentie in de toekomst gebruikt mag worden? Op welke momenten vindt hierover besluitvorming plaats en wanneer worden er onomkeerbare besluiten genomen?
De Europese Commissie beschikt over de bevoegdheid om een voorstel te doen over voorwaarden van gebruik van de 2 GHz-banddelen die Europees geharmoniseerd zijn. De Europese Commissie wordt hierin bijgestaan door het Comité voor Communicatie («CoCom»), zoals vastgelegd in artikel 118 van de Telecomcode.7 Indien de commissie een voorstel doet voor aanpassing van de geldende besluiten is de gewone wetgevingsprocedure van toepassing.8 Dit betekent dat een nieuw voorstel wordt voorgelegd aan het Europees Parlement en de Europese Raad. De instemming van beide gremia is vereist voor de inwerkingtreding van een eventueel nieuw voorstel dat de huidige EU-besluiten met betrekking tot de 2 GHz-banddelen zou vervangen. De Europese Commissie heeft momenteel nog geen aankondiging gedaan ten aanzien van een nieuw voorstel.
Heeft de 2GHz-frequentie een strategisch belang, bijvoorbeeld voor defensieve of civiele doeleinden? Kunt u schetsen op welke manieren de frequentie in de komende 18 jaar gebruikt kan worden?
In februari 2024 heeft de Radio Spectrum Policy Group (hierna: «RSPG») de Europese Commissie geadviseerd over de toekomst van de 2 GHz-banddelen.9 De RSPG bestaat uit vertegenwoordigers uit alle lidstaten die de Europese Commissie adviseren over Europees spectrumbeleid. In dit advies zijn verschillende scenario’s gepresenteerd over op welke manier deze banddelen gebruikt zouden kunnen worden. De scenario’s zijn gebaseerd op input van Europese stakeholders, die tijdens de totstandkoming van het advies in de periode van 9 november 2023 tot 21 december 2023 zijn geconsulteerd.10 De gepresenteerde scenario’s zijn: 1. Geen nieuwe bandindeling, huidige situatie met twee vergunninghouders voortzetten; 2. Verschillende nieuwe bandindelingen voor meerdere satellietoperators of voor innovatieve toepassingen die minder bandbreedte dan satellietoperators nodig hebben. Per scenario is eveneens gekeken naar de mogelijke voordelen voor de Europese Unie. Met inachtneming van de bestemming zijn er verschillende toepassingen denkbaar zowel ten aanzien van commercieel- als overheidsgebruik van de frequentieruimte.
Is bij u bekend of door het directoraat-generaal Defensie en Ruimte (DEFIS) een behoefte is geformuleerd om de 2GHz-frequentie voor het IRIS2-netwerk te gebruiken? Zo ja, kunt u toelichten wat deze behoefte is?
Nee, er is geen formeel verzoek bij mij bekend.
Wat is uw visie op de ontwikkeling van een «direct-to-device» functie, waarmee communicatie tussen satellieten en doorsnee smartphones mogelijk wordt? Verwacht u dat dit een veelgebruikte toepassing gaat zijn voor consumenten of dat dit strategische toepassing voor defensie zal ondersteunen? Voor welk van deze doeleinden zal de 2GHz-frequentie in de toekomst worden ingezet?
Direct-to-device communicatie, ook wel D2D genoemd, kan in verschillende frequentiebanden verzorgd worden en niet alleen in de onderhavige specifieke banddelen van de 2 GHz (1.980–2.010 MHz en 2.170–2.200 MHz). In juni 2025 heeft de RSPG de Europese Commissie geadviseerd over direct-to-device connectiviteit en de mogelijke varianten daarvan.11 Hierin is onder andere onderscheid gemaakt in direct-to-device in IMT banden (banden bestemd voor mobiele communicatie) en in MSS banden (banden bestemd voor satellietdiensten). Het kabinet onderschrijft de analyse in het RSPG advies. De verwachting is dat er binnen Nederland weinig vraag zal zijn naar D2D-diensten met betrekking tot IMT. Gelet op de uitstekende dekking die de mobiele operators bieden zijn er nagenoeg geen gebieden waar er geen goede mobiele netwerkdekking aanwezig is.
Deelt u de zorgen dat Deutsche Telekom, een (toekomstig) afnemer van de «direct-to-device» diensten van Starlink,4 belang heeft bij het verlenen van de 2GHz-frequentie aan een bedrijf dat zaken doet met SpaceX en tegelijkertijd betrokken is bij de besluitvorming van de Europese Commissie?
Het besluitvormingsproces ligt bij de Europese Commissie. Indien de commissie een nieuw voorstel doet is de gewone wetgevingsprocedure hierbij van toepassing, zoals aangegeven in het antwoord op vraag 4. Het besluitvormingsproces ligt niet bij private partijen. Deutsche Telekom is als zodanig niet betrokken bij de besluitvorming van de Europese Commissie.
Heeft u kennisgenomen van het adviesrapport van Detecon, een consultancybedrijf dat onder Deutsche Telekom valt, waarin de Europese Commissie wordt geadviseerd over de voorwaarden waaronder de 2GHz-frequentie in de toekomst verleend moet worden?5 Wat is uw reactie op dat rapport?
Ja. Het rapport maakt onderdeel uit van het besluitvormingsproces en dient als advies aan de Europese Commissie.
Hoe borgen de Europese Commissie en lidstaten de onafhankelijkheid van de adviezen die worden betrokken bij de besluitvorming over het (mogelijke) toekomstige gebruik van de licenties voor de 2GHz-frequentie?
Het gaat hierbij om een advies aan de Europese Commissie met betrekking tot het (Europese) regelgevende kader ten aanzien van het geharmoniseerde deel van de 2 GHz-frequentieband. Het rapport is onder verantwoordelijkheid van de Europese Commissie tot stand gekomen. In algemene zin wijst de Europese Commissie onafhankelijke experts aan voor de beoordeling van inschrijvingen indien er sprake is van een aanbestedingsprocedure.14 In dit specifieke geval heeft de Commissie een tender met voorwaarden uitgeschreven.15
Welke kaders gelden er voor de wijze waarop de Europese Commissie de licenties voor dit spectrum vaststelt? Aan welke voorwaarden moeten de licentiehouders (gaan) voldoen? Hoe wordt gewaarborgd dat deze licenties ten goede komen aan de Europese economie en autonomie?
De kaders voor het gebruik van dit spectrum zijn vastgelegd in beschikking 626/2008/EG, waarin ook is vastgelegd aan welke voorwaarden partijen moeten voldoen.16 Er is vooralsnog geen nieuw kader opgesteld door de Europese Commissie.
Het huidige kader omvat een vergelijkende selectieprocedure, waarbij aanvragers onder andere moeten aantonen dat hun mobiele satellietsysteem het vereiste technische en commerciële ontwikkelingsniveau heeft bereikt.
In de beschikking waarin is bepaald dat de 2 GHz-banddelen Europees geharmoniseerd worden voor de implementatie van systemen voor mobiele satellietdiensten, is aangegeven welke doelen deze harmonisatie dient. Zo is hier onder andere in vermeld dat pan-Europese telecommunicatie een verbetering kan betekenen van de dienstverlening in plattelandsgebieden in de Europese Unie en zo de digitale kloof op geografisch niveau kunnen verkleinen. Ook is aangegeven dat de invoering van nieuwe MSS-systemen tevens een bijdrage zou kunnen leveren aan de ontwikkeling van de interne markt en de mededinging kunnen verbeteren door het aanbod en de beschikbaarheid van pan-Europese diensten en eind-tot-eindverbindingen uit te breiden en doelmatige investeringen aan te moedigen. Bij de weging in de vergelijkende selectieprocedure zijn de voordelen voor de consument en algemene belangen als veiligheid meegenomen.
Wat zijn de uitkomsten van de consultatieronde van de Commissie bij de belanghebbenden rond deze spectrumbanden?6 Welke belanghebbenden zijn er? Zijn er Nederlandse belanghebbenden en hoe worden hun belangen meegewogen in de besluitvorming?
Een samenvatting van de uitkomsten van de consultatieronde zijn op 10 november jl. gepubliceerd door de Europese Commissie: Summary report of the Targeted Consultation on Mobile Satellite Services | Shaping Europe’s digital future. Hierbij zijn ook de niet vertrouwelijke reacties op de consultatie gepubliceerd. Hier zit geen reactie van een Nederlandse belanghebbende bij. In aanvulling hierop is door mij aan de bekende Nederlandse belanghebbenden een uitvraag gedaan naar de behoefte om deze specifieke banddelen in gebruik te nemen. De uitkomsten van deze uitvraag zullen gebruikt worden ter bepaling van het Nederlandse standpunt richting de Europese Commissie.
Heeft Nederland een zienswijze over de voorwaarden waaronder de Europese Commissie voor de komende achttien jaar het gebruik van het 2GHz-frequentie moet aanbieden? Zo ja, kunt u die toelichten?
Het kabinet onderschrijft de adviezen over mogelijke scenario’s voor de 2 GHz-banddelen zoals deze zijn opgesteld door de RSPG. Zie hiervoor het antwoord op vraag 5.
Bent u het ermee eens dat toegang tot de 2GHz-frequentie niet aan de hoogste bieder moet worden verkocht, maar aan partijen die het maatschappelijk en strategische belang van de Europese Unie dienen?
De selectiecriteria in het huidige kader voor toegang tot de 2 GHz-banddelen zijn opgenomen in beschikking 626/2008/EG18, en betreffen een vergelijkende toets. Onderdelen van de weging zijn onder andere voordelen voor de consument en mededinging (met als subcriteria het aantal eindgebruikers en datum waarop de ononderbroken levering van commerciële diensten begint), spectrumefficiëntie (met als subcriteria de totale hoeveelheid van het vereiste spectrum en de geaggregeerde datastroomcapaciteit), pan-EU geografische dekking en de mate waarin overheidsbeleidsdoelstellingen worden bereikt (waaronder levering van diensten van algemeen belang die bijdragen tot de bescherming van de volksgezondheid, veiligheid of zekerheid van de burgers, integriteit en veiligheid van diensten). Een financieel bod is geen onderdeel van de vergelijkende selectieprocedure zoals in de beschikking is vastgelegd.
Bent u het ermee eens dat, gezien vanuit het perspectief van strategische autonomie en gezien de gespannen geopolitieke situatie, het van het grootste belang is dat de marktpartijen die toegang krijgen tot de 2GHz-frequentie volledig Europees zijn?
Ik ben het er mee eens dat Europese partijen toegang moeten krijgen tot dit spectrum. Het opleggen van een wholesale-verplichting zou dit kunnen bewerkstelligen. Zie hiertoe meer uitgebreid de antwoorden op vraag 2 en 3.
Bent u het ermee eens dat het niet wenselijk is dat slechts één of enkele zeer grote telecomaanbieder(s) uit de grootste Europese landen toegang hebben tot dit spectrum ten koste van aanbieders uit kleinere landen?
Ja, daar ben ik het mee eens. Zie ook mijn overweging over het invoeren van een wholesaleverplichting, zoals uiteengezet onder vraag 2. Ten algemene is in de kabinetsappreciatie op het witboek digitale infrastructuur van de Europese Commissie aangegeven dat het kabinet zich altijd hard heeft gemaakt voor aanmoedigen en behouden van voldoende concurrentie op de Europese telecommarkten.19 Het kabinet beschouwt de bestaande verplichtingen voor dominante aanbieders om concurrenten toe te laten op hun netwerken als een belangrijk onderdeel van het telecomkader, mits hiermee de nationale veiligheid niet in het geding komt. Dit speelt een belangrijke rol om betaalbare en hoogwaardige dienstverlening te waarborgen voor Europese consumenten, bedrijven en publieke instellingen.
Bent u het ermee eens dat het wenselijk is dat er rond de 2GHz-frequentie een volwaardige wholesalemarkt (groothandelsmarkt) ontstaat, waar ook telecomaanbieders uit kleinere Europese landen toegang tot hebben en hierop innovatieve diensten kunnen ontwikkelen?
Ja, zie hiertoe het antwoord op vraag 2.
Bent u bereid om aan te geven bij de Europese Commissie dat Nederland als voorwaarde stelt dat de 2GHz-frequentie alleen voor Europese partijen beschikbaar komt, en dat hierbij uitgesloten wordt dat bedrijven achteraf door niet-Europese partijen worden overgekocht?
Zoals vermeld in de antwoorden op vragen 2 en 3 ben ik in algemene zin geen voorstander van het ontstaan van afhankelijkheid van één of twee individuele partijen, en is mijn standpunt dat het van belang is dat het spectrum voor mobiele satellietdiensten na 2027 toegankelijk zal zijn voor partijen die interesse hebben in het aanbieden van diensten in deze band onder de door de Commissie gestelde voorwaarden.
Ik zal vanuit het perspectief van het voorkomen van afhankelijkheden richting de Europese Commissie bepleiten om zogenoemde «wholesale-verplichtingen» op te nemen, dat wil zeggen dat andere partijen gebruik kunnen maken van het netwerk om diensten aan te bieden, indien aanpassing van de onderliggende besluiten aan de orde is gericht op het aanwijzen van nieuwe partijen na 2027. Het opnemen van een dergelijke verplichting voorkomt het ontstaan van een risicovolle strategische afhankelijkheid van één of twee partijen.
Is het mogelijk om in de voorwaarden die de Europese Commissie stelt op te nemen dat de partijen die de 2GHz-frequentie mogen gebruiken, worden verplicht om andere betrouwbare partijen wholesale toegang tot de frequentie te verlenen, zodat zij hier ook gebruik van kunnen maken?
Vooralsnog geldt het huidige kader, zoals omschreven in het antwoord op vraag 11. Afhankelijk van de voorstellen van de Europese Commissie, die op dit moment nog niet bekend zijn, zullen er mogelijkheden zijn om de voorwaarden aan te passen. In dat geval zal ik richting de Europese Commissie pleiten voor het opnemen van «wholesale-verplichtingen». Zie hiertoe ook mijn antwoord op vraag 2.
Bent u eveneens bereid om ervoor te pleiten dat de gegunde partijen op nationaal en internationaal niveau toegang moeten verlenen tot de 2GHz-frequentie aan andere betrouwbare partijen, zodat er geen risico ontstaat op een mono- of duopolie in heel Europa?
Zie hiervoor het antwoord op vraag 2.
Kunt u deze vragen afzonderlijk van elkaar beantwoorden, nog vóórdat er onomkeerbare stappen worden gezet door de Europese Commissie?
Ja.
De overstap van de Belastingdienst naar Microsoft |
|
Jesse Six Dijkstra (NSC), Barbara Kathmann (PvdA) |
|
Heijnen , van Marum |
|
|
|
|
Bent u bekend met het bericht «Belastingdienst verplaatst mail naar Microsoft, ondanks zorgen over meekijken VS»?1
Ja.
Maakt de overstap van de Belastingdienst naar Microsoft 365 onze overheid meer of minder afhankelijk van de Verenigde Staten?
De overstap naar M365 betekent inderdaad een vergroting van de afhankelijkheid van de Verenigde Staten. De Belastingdienst heeft de overgang naar de cloud afgewogen conform het cloudbeleid van de overheid. In de huidige situatie en in andere afgewogen scenario’s, zoals de keuze voor een on-premises oplossing, is ook sprake van (grote) afhankelijkheid van de Verenigde Staten.
Om de risico’s zoveel mogelijk te reduceren heeft de Belastingdienst een exitstrategie uitgewerkt voor het geval er (plotseling) een vertrek uit de cloudomgeving moet plaatsvinden. Door het inrichten van een lokale back-up functionaliteit zorgt de Belastingdienst ervoor dat documenten altijd beschikbaar blijven. De exitstrategie wordt vertrouwelijk aan uw Kamer ter inzage aangeboden.
Is er, conform de aangenomen motie-Kathmann c.s. (Kamerstuk 26 643, nr. 1315), een onafhankelijke onderbouwing opgesteld voor de noodzaak van de overstap naar Microsoft? Zo ja, kunt u deze delen?
De motie-Kathmann2 is in maart 2025 aangenomen. De Belastingdienst is reeds in 2021 begonnen met het vervangen van de werkplekken bij de Belastingdienst, Douane en Toeslagen. Het traject is daarmee ingezet voordat deze motie, waarin wordt verzocht om een onafhankelijke onderbouwing, is aangenomen.
Bij de aanvang van het traject is uitgegaan van de toen geldende (markt)standaard van Microsoft Windows 11 en M365. De uitrol van de nieuwe werkplekken is inmiddels afgerond. De huidige situatie is dat er vanaf de nieuwe 40.000 werkplekken wordt doorgewerkt in de verouderde en inefficiënte werkomgeving omdat M365 nog niet is geïmplementeerd. Dit terwijl er bij de inrichting van de nieuwe werkplekken rekening is gehouden met de implementatie van M365. Doordat M365 nog niet is geïmplementeerd bestaan er nu inefficiënte manieren om vanaf de nieuwe werkplekken met de beperkingen van de oude werkomgevingen om te gaan. Deze workarounds resulteren in een productiviteitsverlies.
Gezien de recente (geo)politieke en maatschappelijke ontwikkelingen heeft de Belastingdienst de overstap naar M365 op de nieuwe werkomgeving getemporiseerd en eerst een aantal alternatieve scenario’s zorgvuldig uitgewerkt en afgewogen. Daarbij heeft de Belastingdienst onderzocht of het mogelijk was om af te wijken van het voorgenomen scenario de overstap naar M365 te maken. Dit blijkt niet realistisch, omdat de nieuwe werkplekken inmiddels al breed zijn uitgerold
In het geval dat er in de toekomst een Europese oplossing beschikbaar komt dat wel geschikt wordt bevonden voor de Belastingdienst, dan kost het nog twee tot drie jaar om deze te implementeren. Gedurende deze tijd wordt er dan nog steeds doorgewerkt in de verouderde en inefficiënte werkomgeving via werkplekken die zijn ingericht voor M365. Daarmee blijft er dus sprake van een productiviteitsverlies.
In bijlage 1 vindt u een nota van 27 juni jl. gericht aan de Bestuursraad van het Ministerie van Financiën. Daarin wordt uitgebreid ingegaan op de uitgewerkte en afgewogen scenario’s.
Waarom houdt u het mailverkeer niet in eigen beheer, zoals verzocht in de motie-Kathmann/Six Dijkstra (Kamerstuk 36 740, nr. 20)? Hoe bent u van plan om deze motie alsnog uit te voeren?
De Belastingdienst heeft de optie om het mailverkeer in eigen beheer te houden verkend. Zowel het continueren van de huidige werkomgeving, als het implementeren van een hybride on-premises oplossing zoals SSC-ICT reeds heeft gedaan. Zoals u heeft kunnen lezen in de Kamerbrief van 2 oktober jl. heeft de Belastingdienst ook een verkenning gedaan naar de mogelijkheid om de functionaliteiten voor onder andere de mail onder te brengen bij SSC-ICT. Deze opties zijn niet realiseerbaar op de korte of middellange termijn.
Om uitvoering te geven aan deze motie volgt de Belastingdienst de ontwikkelingen van Europese en soevereine alternatieven.
Acht u de keuze voor de Belastingdienst om de eigen ICT te verhuizen naar Microsoft in het belang van de strategische autonomie, waarover de demissionaire premier op 30 september 2025 nog uitsprak dat bestuurders dit prioriteit moeten geven?2
Ik onderschrijf de uitspraak van de Minister-President om prioriteit te geven aan strategische autonomie. Daarom wil ik graag nogmaals benadrukken dat de applicaties binnen de primaire processen voor de belastingheffing, -inning en opsporing blijven draaien in hun huidige omgeving in de datacenters van de Belastingdienst. De overstap heeft betrekking op de kantoorautomatisering. Daarvoor verwijs ik naar de reeds gegeven antwoorden en de brief die u op 2 oktober jl. heeft ontvangen.
Acht u het onafhankelijk en onomstotelijk bewezen dat er geen Europese oplossing voor de Belastingdienst beschikbaar is? Uit welke onafhankelijke onderbouwing blijkt dit?
Zoals ik in het antwoord op vraag 3 heb aangegeven, heeft de Belastingdienst een aantal alternatieve scenario’s uitgewerkt en zorgvuldig afgewogen, maar er is op dit moment en binnen afzienbare termijn geen geschikt alternatief beschikbaar voor de huidige situatie waarin de Belastingdienst zich bevindt. Bij de inrichting van de nieuwe werkplekken is rekening gehouden met de implementatie van M365. Door dat de werkplekken inmiddels zijn uitgerold, maar M365 nog niet is geïmplementeerd, wordt er doorgewerkt in de oude omgeving. De nieuwe werkplekken zijn daarvoor niet ingericht. Het doorwerken in de verouderde en inefficiënte werkomgeving via de nieuwe werkplekken resulteert in workarounds. Daardoor is er nu sprake van productiviteitsverlies.
In het geval dat er in de toekomst wel een oplossing beschikbaar komt dat geschikt is voor de situatie waarin de Belastingdienst zich bevindt, dan kost het nog twee tot drie jaar om dit te implementeren. Gedurende deze tijd wordt er dan doorgewerkt vanaf de nieuwe werkplekken in de verouderde werkomgeving en blijft er sprake van een productiviteitsverlies.
Hoeveel en welke Europese alternatieven heeft u precies onderzocht en waarom waren deze ontoereikend? Kunt u de documentatie delen waaruit blijkt dat deze alternatieven niet voldoen aan de gestelde eisen?
Zoals u heeft kunnen lezen in de Kamerbrief van 2 oktober jl. en het antwoord op vraag 3 is de Belastingdienst reeds in 2021 begonnen met het vervangen van de werkplekken. De (geo)-politieke situatie was destijds anders, waardoor het versterken van de autonomie in de afwegingen een beperktere rol speelde. Daarom heeft destijds geen uitgebreide verkenning naar Europese alternatieven plaatsgevonden en is er uitgegaan van de toen geldende (markt)standaard van Microsoft Windows 11 en M365 en heeft de Belastingdienst deelgenomen aan de contractonderhandelingen met het Strategisch Leveranciersmanagement voor de Rijksoverheid (SLM Rijk). Het SLM Rijk helpt onderdelen van de Rijksoverheid om zich beter te positioneren tegenover leveranciers door middel van het bundelen van de onderhandelings- en inkoopkracht. Namens het rijk heeft SLM Rijk via deze weg gunstige (contract)voorwaarden bedongen bij Microsoft.
De overstap naar M365 is getemporiseerd naar aanleiding van recente (geo)politieke en maatschappelijke ontwikkelingen zodat onderzocht kon worden of er afgeweken kon worden van dit scenario. Daaruit blijkt, dat zelfs als er een geschikt Europees alternatief bestaat voor de Belastingdienst, de implementatie daarvan nog steeds twee tot drie jaar in beslag neemt. Gedurende deze tijd wordt er dan nog steeds doorgewerkt in de verouderde en inefficiënte werkomgeving vanaf de nieuwe werkplekken die daarvoor niet zijn ingericht. Daarmee blijft er dus sprake van een significant productiviteitsverlies.
De Belastingdienst volgt de bewegingen en ontwikkelingen in de buitenwereld nauwlettend en kijkt actief naar de mogelijkheden van soevereine en of Europese cloudoplossingen. In dit kader volgt de Belastingdienst onder andere de ontwikkelingen bij BZK rondom «Mijn Bureau». Mijn Bureau is een open source samenwerkingsplatform voor de overheid, publieke sector en bedrijven dat wordt ontwikkeld onder regie van het Rijksbrede programma Beter Samen Werken (OpenBSW). De Belastingdienst neemt actief deel aan de ontwikkelingen rond dit platform. Momenteel bevindt dit platform zich echter nog in een vroege testfase. Zie voor de stand van ontwikkelingen in Europa ook de Kamerbrieven van de Minister van Economische Zaken van 17 januari 20254 en 23 mei 2025.5
Welke eisen voor functionaliteit, veiligheid en continuïteit hanteert de Belastingdienst? Zijn deze zodanig geformuleerd dat ze niet voorsorteren op een overstap naar Microsoft 365?
De eisen voor functionaliteit, veiligheid en continuïteit volgen uit de vereisten van alle rijksbrede relevante wetgeving. Voorbeelden hiervan zijn o.a. ISO-standaarden, DUTO, BIO, NIS 2 en Archiefwet. De Belastingdienst maakt gebruik van het framework contract van de overheid (SLM Rijk) met Microsoft waarin waarborgen zijn opgenomen om te voldoen aan alle geldende wet- en regelgeving.
Kunt u alle documentatie over de risico-afweging die is gemaakt om de keuze voor Microsoft 365 te onderbouwen met de Kamer delen, waaronder de aanvullende afspraken die zijn gemaakt met de leverancier?
De risico-analyse wordt vertrouwelijk ter inzage aan uw Kamer aangeboden.
Kunt u de gekozen exitstrategie met de Kamer delen? Is negen maanden om over te stappen van de Microsoft 365-omgeving snel genoeg in het geval van een acute stopzetting van de dienstverlening door de leverancier?
De exitstrategie wordt vertrouwelijk ter inzage aan uw Kamer worden aangeboden.
De exitstrategie kent twee scenario’s: een scenario voor gepland vertrek als gevolg van contractbeëindiging door de Belastingdienst in het geval er een overstap wordt gemaakt naar een andere aanbieder en een scenario waarin er een acuut vertrek moet plaatsvinden als gevolg van geopolitieke ontwikkelingen. De door u genoemde negen maanden horen bij het scenario voor een gepland vertrek, bijvoorbeeld in het geval dat er een migratie plaatsvindt naar een andere aanbieder. De Belastingdienst heeft conform het contract met Microsoft negen maanden de tijd om de data uit de M365-omgeving over te zetten naar de gewenste omgeving.
Voor de situatie waarin er acuut een vertrek uit de cloudomgeving moet plaatsvinden zijn diverse maatregelen getroffen om dat mogelijk te maken en de gevolgen voor de dienstverlening zoveel mogelijk te beperken.
Bent u zich ervan bewust dat Amerikaanse bedrijven die gegevens op Europees grondgebied stallen, alsnog moeten voldoen aan surveillanceverplichtingen die volgen vanuit nationale wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act?
Ja. De CLOUD-act maakt het mogelijk dat de Amerikaanse overheid, waaronder opsporingsdiensten, toegang krijgen tot (persoons-)gegevens van Nederlandse burgers. Gelet op de extraterritoriale werking van de CLOUD-act is toegang ook mogelijk als de data buiten de Verenigde Staten staat. Er zijn ook andere landen met dergelijke wetten en bijbehorende verplichtingen. Om eventuele risico’s hieromtrent tegen te gaan, bevat het Rijksbreed cloudbeleid 2022 en het bijbehorende implementatiekader «risicoafweging cloudgebruik» onder meer de plicht om een risicoafweging te maken. Ook bevat het specifieke eisen voor omgang met persoonsgegevens en is het niet toegestaan staatsgeheim gerubriceerde gegevens in de cloud te plaatsen. Een risicoafweging kan als uitkomst hebben dat dit risico acceptabel is.
Ten aanzien van de CLOUD-act geldt dat uit onderzoek van Greenberg Traurig blijkt dat: «[...]het risico dat de Amerikaanse overheid toegang krijgt tot Europese (persoons)gegevens, specifiek op basis van de CLOUD-act, weliswaar voorstelbaar, maar in de praktijk ook (heel) klein is».
Een adequate risicoafweging, waaronder het doen van een gedegen Data Protection Impact Assessment (DPIA) en een Data Transfer Impact Assessment (DTIA), blijft echter nodig om het risico in een concreet geval te beoordelen.
Is, met inachtneming van vraag 9, het stallen van gegevens op Microsoft-datacentra binnen de Europese Economische Ruimte een legitiem middel om risico’s voor de autonomie en nationale veiligheid weg te nemen?
Het stallen van gegevens in datacenters binnen de Europese Economische ruimte is, zoals aangegeven in de Kamerbrief van 2 oktober jl., een voorbeeld van een genomen maatregel om risico’s voor de autonomie en nationale veiligheid te beperken. In diezelfde brief is aangegeven dat risico’s nooit volledig kunnen worden weggenomen. Dat geldt overigens voor elk scenario dat door de Belastingdienst is overwogen, waaronder ook het on-premises scenario. Elk scenario brengt eigen risico’s met zich mee op diverse vlakken. Daarom is het te alle tijden een belangenafweging welk scenario het meest geschikt is.
Graag wijs ik u erop dat de risico’s ten aanzien van de toegang tot gegevens van de overheid beperkt zijn. Dit blijkt uit de in het antwoord op vraag 9 genoemde risico-analyse, de DPIA’s op M3656, de contracten die SLM Rijk met Microsoft heeft uitonderhandeld en een analyse van de CLOUD-act die door het Ministerie van Justitie en Veiligheid is gepubliceerd.7 Zoals in het antwoord op vraag 11 is aangegeven wordt het risico dat de Amerikaanse overheid op basis van de CLOUD-act toegang verkrijgt tot Europese (persoons-)gegevens in de praktijk op (heel) klein geschat.
Tot slot wil ik nog opmerken dat de Belastingdienst met M365 een hoger volwassenheidsniveau op het gebied van informatiebeveiliging kan implementeren. Daarmee wordt de kans op ongeoorloofde toegang van kwaadwillenden tot de gegevens van de Belastingdienst zoveel mogelijk beperkt.
Kunt u alle documentatie over de afweging die is gemaakt voor de andere drie scenario’s in volledigheid met de Kamer delen?3
De nota voor de Bestuursraad Financiën vindt u in bijlage 1. De exitstrategie en risico-analyse worden vertrouwelijk aan uw Kamer aangeboden.
Op basis van het onderzoek dat is verricht naar Europese alternatieven, op welke termijn wordt een migratie naar Europese alternatieven mogelijk? Zet u zich actief in om dit te bewerkstelligen?
Ik kan uw Kamer geen termijn geven waarop een migratie naar een Europees alternatief mogelijk is. Wel kan ik u toezeggen, zoals ik ook reeds in het antwoord op vraag 7 heb gedaan, dat de Belastingdienst de ontwikkelingen en bewegingen in de buitenwereld nauwlettend volgt. De Belastingdienst kijkt actief naar de mogelijkheden van soevereine en of Europese oplossingen voor cloud en andere software. De Belastingdienst vervult een cruciale rol in de maatschappij en kan daarom als organisatie niet lichtvaardig omgaan met keuzes die de continuïteit van de systemen en processen kunnen raken.
De Belastingdienst wil in deze context niet vooruit lopen op technologische ontwikkelingen en baseert zijn keuzes op zorgvuldige afwegingen en de kaders en richtlijnen die door BZK worden gesteld. Nieuwe technologieën en software worden door de Belastingdienst pas toegepast na een zorgvuldige afweging en zodra er voldoende zekerheid is dat deze oplossingen veilig en uitvoerbaar zijn. In dat kader, zoals aangegeven in het antwoord op vraag 7, kijkt de Belastingdienst onder andere naar de ontwikkelingen rondom «Mijn Bureau» van BZK.
Eén van de strategische doelen uit de Nederlandse Digitaliseringsstrategie (NDS) is om gezamenlijk te werken aan een verkenning om een overheidsbrede soevereine clouddienst in samenwerking met bestaande overheidsdienstverleners te realiseren. De Belastingdienst kijkt uit naar de resultaten van deze verkenning. Daarmee ontstaat handelingsperspectief en meer duidelijkheid over de termijn waarop een dergelijke migratie realiseerbaar is.
De Belastingdienst levert, als eigenaar van een Overheidsdatacenter, in het kader van betere rijksbrede samenwerking graag een belangrijke en noodzakelijke bijdrage aan een meer autonome oplossing voor de langere termijn.
Waarom bent u slechts voornemens om te migreren naar Europese alternatieven als zij op een vergelijkbaar niveau zitten als Microsoft, als u het belang van digitale autonomie en nationale veiligheid onderschrijft?
De overstap naar M365 is het resultaat van een complexe en veelzijdige belangenafweging. Zoals u heeft kunnen lezen in het antwoord op vraag 12 zijn autonomie en nationale veiligheid twee aspecten, welke beiden zijn meegewogen door de Belastingdienst. Naast het versterken van de digitale autonomie en nationale veiligheid maakten aspecten zoals de beschikbaarheid, niveau van functionaliteit, geldende wet- en regelgeving, schaalbaarheid, en kosten ook onderdeel uit van de belangenafweging.
Zoals u heeft kunnen lezen in mijn antwoord op vraag 3 en in de brief die u op 2 oktober jl. heeft ontvangen heeft de Belastingdienst gezien de (geo)politieke en maatschappelijke ontwikkelingen de overstap naar M365 getemporiseerd. Eerst heeft de Belastingdienst zorgvuldig een aantal alternatieve scenario’s afgewogen. Daarbij is het belang van het versterken van de digitale autonomie en de nationale veiligheid opnieuw nadrukkelijk meegenomen.
In hoeverre bent u bereid om digitale autonomie, kennisbehoud en data- en nationale veiligheid in te leveren ten behoeve van functionaliteit en productiviteit?
Zie antwoord vraag 15.
Welke delen van het werkproces komen in de Amerikaanse cloud te staan? Komen ook «rulings» van de Belastingdienst, die gevoelige informatie over belastingheffing bevatten, en bedrijfsgevoelige informatie in de Microsoft-omgeving te staan?
Zoals u heeft kunnen lezen in het antwoord op vraag 5 betreft de overstap de kantoorautomatisering. Met kantoorautomatisering doel ik op applicaties (zoals Teams, OneDrive, en Outlook) die medewerkers ondersteunen in hun dagelijkse werkzaamheden, (interne) communicatie en samenwerking. Applicaties voor beheer en security vallen hier ook onder.
De applicaties binnen de primaire processen voor de belastingheffing, -inning en opsporing blijven draaien in hun huidige omgeving in de datacenters van de Belastingdienst. Voor de archivering van rulings heeft de Belastingdienst een apart systeem. Daarnaast blijven er voor de medewerkers opties om (gevoelige) informatie veilig on-premises op te slaan en onderling (en met een derde) te delen via het Belastingdienst-file-transfer. Communicatie over casuïstiek tussen de Belastingdienst en ondernemingen en/of hun gemachtigden en tussen medewerkers onderling met betrekking tot ruling verzoeken vindt via diverse wijzen plaats waaronder e-mail. Dit is ook het geval bij rulings.
Is het migreren van maildiensten naar Microsoft een reden om bepaalde informatie niet binnen de werkomgeving van de Belastingdienst te bespreken, communiceren, of op te slaan?4
Nee, er zijn ook alternatieve opslaglocaties voor het bewaren van informatie en met hulp van de zogenaamde datalek-preventie-oplossing in de M365-suite, wordt voorkomen dat gevoelige informatie als bijlage bij een e-mail meegestuurd kan worden. Voor het verzenden van gevoelige informatie zijn er alternatieven beschikbaar in het dienstenaanbod. Zo is er de beschikking over de Belastingdienst-file-transfer, waarmee een veilige verzending en ontvangst van informatie tussen Belastingdienst/Toeslagen/Douane en een derde mogelijk is via het openbare internet.
Zoals u heeft kunnen lezen in het antwoord op vraag 5 en 17 blijven de applicaties voor de primaire processen in de on-premises omgeving draaien. Met de overstap naar M365 krijgt de Belastingdienst meer mogelijkheden om data te beheersen die buiten de applicaties voor de primaire processen wordt verwerkt.
Is het risico op weglekken van data naar derden onderzocht? Kan u bewijzen dat er géén risico’s zijn dat gevoelige informatie onbeveiligd wordt uitgewisseld in de nieuwe situatie?
De ervaring leert dat op het vlak van informatiebeveiliging het weglekken van data nooit volledig kan worden voorkomen. De overstap naar M365 maakt het mogelijk om aanvullende en beterebeheersmaatregelen te implementeren.
Naast de al eerder met uw Kamer gedeelde maatregel van het afsluiten van de USB-poorten biedt de nieuwe M365 omgeving meer mogelijkheden om het delen van informatie te beperken. Voor het uitwisselen van informatie met derden op grond van een wettelijke basis heeft de Belastingdienst speciale voorzieningen die voldoen aan de wettelijke vereisten, zoals Belastingdienst-file-transfer. Zie ook antwoord op uw vraag 18.
Kunt u toelichten welke primaire processen nog wel in het Nederlandse datacentrum blijven draaien en welke afweging daarbij is gemaakt? Welke beheer- en beveiligingsapplicaties worden verplaatst naar de publieke cloud en waarom vallen deze niet onder primaire processen?
Zoals is aangegeven in eerdere antwoorden blijven de applicaties binnen de primaire processen voor de belastingheffing, -inning en opsporing draaien in hun huidige omgeving in de datacenters van de Belastingdienst. De wijzigingen zien toe op de kantoorautomatisering. Met de overgang naar M365 worden de documenten die worden verwerkt in de kantoorautomatisering opgeslagen op een server van Microsoft. De genoemde beheer- en beveiligingsapplicaties betreffen de applicaties die horen bij de kantoorautomatisering en het beheren van de cloudomgeving. Voorbeelden hiervan zijn de virusscanner en een beheerprogramma om regels in te stellen voor het bepalen wat er met informatie mag gebeuren (zogenaamde «data leakage prevention regels»). Ik wil met nadruk aangeven dat beveiligings- en beheerprogrammatuur voor de systemen die in het eigen datacentrum staan, niet vervangen worden door cloud-varianten van die apparatuur.
Kunt u deze vragen afzonderlijk beantwoorden en toezeggen dat de Belastingdienst geen onomkeerbare stappen zet totdat deze vragen zijn beantwoord?
De vragen zijn zoveel mogelijk afzonderlijk beantwoord. De Belastingdienst is nog niet gestart met de daadwerkelijke uitrol van M365. Het stoppen en/of vertragen van dit traject is echter niet zonder consequenties. Er is, zoals u heeft kunnen lezen in de brief van 2 oktober jl., jarenlang geïnvesteerd in en rekening gehouden met de overstap naar M365. In de situatie dat de Belastingdienst een overstap zou maken naar een alternatief, dan zou dit gepaard gaan met aanzienlijke kosten en een doorlooptijd van twee tot drie jaar.
De Belastingdienst heeft namelijk de nieuwe werkplekken al uitgerold binnen de Belastingdienst, Douane en Toeslagen. Zolang de Belastingdienst, Douane en Toeslagen blijven doorwerken in de verouderde en inefficiënte werkomgeving vanaf deze nieuwe werkplekken die zijn ingericht op het gebruik van M365 zal er sprake blijven van workarounds en daarmee productiviteitsverlies.
Het bericht ‘Nieuwe socialemediaregels uitdaging voor partijen in campagnetijd’ |
|
Joost Sneller (D66) |
|
Rijkaart |
|
|
|
|
Bent u bekend met het bericht «Nieuwe socialemediaregels uitdaging voor partijen in campagnetijd»?1
Ja.
Wanneer verwacht u dat de nationale uitvoeringswet van de Europese Transparantieverordening in werking kan treden?
Ik verwacht de uitvoeringswet voor het einde van dit jaar bij uw Kamer in te dienen voor behandeling. Op 26 september jl. heb ik uw Kamer bij brief geïnformeerd over de uitvoering van de Europese verordening over transparantie en gerichte politieke reclame (hierna: de verordening).2 De verordening is vanaf 10 oktober 2025 rechtstreeks van toepassing in de EU-lidstaten. Het kabinet werkt sinds 2024 aan een uitvoeringswet, waarin het Commissariaat voor de Media (hierna: het Commissariaat), de Autoriteit Persoonsgegevens (hierna: AP) en de Autoriteit Consument en Markt (hierna: ACM) worden belast met de uitvoering van de taken uit de verordening. De uitvoeringswet is in het voorjaar voor een uitvoeringstoets gedeeld met de betrokken instanties. Het advies van de Afdeling advisering van de Raad van State is op 8 september jl. uitgebracht. Momenteel werk ik aan het nader rapport, waarna het wetsvoorstel bij uw Kamer wordt ingediend. Uw Kamer gaat vervolgens over de snelheid waarmee deze wordt behandeld.
Vooruitlopend op de uitvoeringswet heb ik samen met het Commissariaat, de AP en de ACM gewerkt aan een aanwijzingsbesluit. Dit besluit is ook op 26 september jl. aan uw Kamer gestuurd.3 Daarin wordt het Commissariaat aangewezen als bevoegde autoriteit en krijgen de andere betrokken instanties enkele noodzakelijke taken toebedeeld. Zo wordt duidelijk welke instanties de verordening in Nederland gaan uitvoeren. Hierdoor kan het Commissariaat vooruitlopend op de inwerkingtreding van de uitvoeringswet al werken aan normuitleg, uitvoeringsbeleid en voorlichting geven aan marktpartijen die politieke reclame aanbieden en uitgeven. In het aanwijzingsbesluit worden de toezichts- en sanctietaken die volgen uit de verordening nog niet belegd bij de betrokken instanties. Ik acht hiertoe een formele wet noodzakelijk, omdat in de verordening zelf niet is opgenomen welke organisaties in Nederland belast worden met het toezicht op de naleving van de verschillende onderdelen van de verordening. Uitzondering hierop is de AP, die in de verordening rechtstreeks wordt belast met het toezicht op de naleving van de artikelen 18 en 19 en hiertoe ook sanctietaken krijgt. Zodra de uitvoeringswet in werking is getreden, zullen de handhavende bevoegdheden voor de overige onderdelen ook zijn belegd.
Hoe zal er gecontroleerd worden of sociale mediaplatforms, zoals X, voldoen aan de Europese regels omtrent politieke advertenties?
Het toezicht op in hoeverre een platform zich aan de in de verordening gestelde regels voor politieke reclame houdt, ligt in beginsel bij de toezichthouder van het land waar het platform zijn Europese hoofdkantoor heeft. Aangezien veel grote socialemediaplatformen, zoals X, hun hoofdkantoor in Ierland hebben, ligt toezicht en handhaving bij de Ierse toezichthouders. Als daar aanleiding toe is, zullen de Nederlandse toezichthouders de Ierse collega's op de hoogte stellen van signalen of klachten.
Aangezien de Europese Transparantieverordening politieke advertenties beperkt maar niet volledig verbiedt, hoe wordt in deze verordening omgegaan met situaties waarin sociale mediaplatforms bepaalde politieke partijen wel toestaan om te adverteren, terwijl andere partijen worden geweigerd?
Het zou onwenselijk zijn als zich de situatie voordoet dat socialemediaplatformen bepaalde politieke partijen wel toestaan om te adverteren, terwijl andere partijen worden geweigerd. Dat deze situatie zich gaat voordoen, is in dit stadium echter geen gegeven. Wanneer platformen bepaalde politieke partijen of andere adverteerders ongelijk zouden behandelen, dan is het, gezien de vestiging van de meeste platformen in Ierland, aan de Ierse toezichthouder of de Europese Commissie om te beoordelen of hier sprake is van een overtreding van Europese regelgeving en om in dat geval op gepaste wijze te handhaven.
Acht u het wenselijk om additionele maatregelen te nemen om ongelijke behandeling tussen politieke partijen door sociale mediaplatforms te voorkomen?
Deze regelgeving is voor alle lidstaten en ketenpartners in de EU nieuw. De precieze toepassing van de verordening moet gaandeweg vorm krijgen in de praktijk. Door de uitwisseling van informatie en vragen wordt de uitvoering van de verordening verder verduidelijkt en beter uitvoerbaar. Zo gaat in de komende periode blijken wat er mogelijk is binnen de huidige wet- en regelgeving. Na de door de Europese Commissie geplande evaluatie van de verordening kan bezien worden of additionele maatregelen wenselijk zijn.4
In hoeverre vallen berichten van influencers die gesponsord zijn door politiek partijen onder dezelfde transparantieverplichtingen en beperkingen als reguliere online politieke advertenties?
Influencers die boodschappen overbrengen waarvoor door een politieke partij een betaling in geld of natura wordt verricht, vallen onder de werkingssfeer van de verordening. Zij zijn dan zogeheten «uitgevers van politieke reclame» die de verplichtingen moeten nakomen die op hen van toepassing zijn. In de door de Europese Commissie vastgestelde richtsnoeren bij de verordening wordt dit helder weergegeven.5 Dit betekent dat influencers bij de plaatsing van zulke content de politieke reclame als zodanig moeten labelen en een transparantieverklaring beschikbaar moeten stellen.
Hoe zal gecontroleerd worden of deze influencerberichten zich aan de regelgeving houden?
Het is per 10 oktober 2025 mogelijk om bij het Commissariaat voor de Media een melding te doen over mogelijke overtreding van de verordening. Voor het gevolg geven aan handhavende bevoegdheden is de uitvoeringswet echter vereist. Wanneer deze in werking is getreden, kan het Commissariaat, bij het houden van risicogestuurd toezicht, bepaalde influencers nauwlettender volgen en, indien nodig, gepaste maatregelen treffen. Tot die tijd zal het Commissariaat inzetten op preventieve maatregelen zoals voorlichting, bewustmaking en normuitleg.
Welke sancties acht u passend tegen platformen die de Transparantieverordening overtreden?
Het is van belang dat sancties voldoende afschrikwekkend zijn, maar ook rekening houden met aspecten als ernst, impact en recidive. De verordening biedt daarvoor ruime mogelijkheden.6 Het is echter aan de toezichthouders om te bepalen wat gepaste sancties zijn bij overtredingen van de verordening. Bij overtredingen door de grote platformen zullen dit veelal de Ierse toezichthouders zijn.
Acht u het wenselijk om additionele regelgeving in te stellen om niet alleen sociale mediaplatformen maar ook politieke partijen te kunnen sanctioneren als ze zich niet houden aan de regels in de transparantieverordening?
Zie het antwoord op vraag 5.
De brief van de staatsecretaris van Financiën aan de kamer ‘Overstap kantoorautomatisering naar M365’ |
|
Hanneke van der Werf (D66) |
|
Heijnen , van Marum |
|
|
|
|
In de brief wordt gesteld dat Europese alternatieven binnen afzienbare termijn niet voldoen aan het niveau van Microsoft 365; welke Europese alternatieven zijn onderzocht voordat de keuze gemaakt is voor Microsoft?
De Belastingdienst is sinds 2021 bezig met het vervangen van de werkplekken bij de Belastingdienst, Douane en Toeslagen. De (geo)politieke situatie was destijds anders, omdat het versterken van de autonomie in de afwegingen een beperktere rol speelde. Daarom heeft destijds geen uitgebreide verkenning naar Europese alternatieven plaatsgevonden en is er uitgegaan van de toen geldende (markt)standaard van Microsoft Windows 11 en M365.
De uitrol van de nieuwe werkplekken, in de vorm van nieuwe laptops die zijn ingericht op het gebruik van M365, is inmiddels afgerond. De huidige situatie is dat er vanaf de nieuwe 40.000 werkplekken wordt doorgewerkt in de verouderde en inefficiënte werkomgeving omdat M365 nog niet is geïmplementeerd. Dit terwijl er bij de inrichting van de nieuwe werkplekken rekening is gehouden met de implementatie van M365. Doordat M365 nog niet is geïmplementeerd bestaan er nu inefficiënte manieren om vanaf de nieuwe werkplekken met de beperkingen van de oude werkomgeving om te gaan. Deze workarounds resulteren in een geschat productiviteitsverlies van 15 tot 30 minuten per medewerker per dag.
Gezien de recente (geo)politieke en maatschappelijke ontwikkelingen heeft de Belastingdienst de overstap naar M365 op de nieuwe werkomgeving getemporiseerd en een aantal alternatieve scenario’s zorgvuldig uitgewerkt en afgewogen, zie daarvoor bijlage 1. Echter, op korte termijn is geen Europees alternatief beschikbaar dat geschikt is voor de situatie waar de Belastingdienst zich momenteel in bevindt.
In het geval dat er in de toekomst een Europese oplossing beschikbaar komt dat wel geschikt zou zijn voor de Belastingdienst, dan kost het nog twee tot drie jaar om deze te implementeren. Gedurende deze tijd wordt er dan nog steeds doorgewerkt in de verouderde en inefficiënte werkomgeving via werkplekken die zijn ingericht voor M365. Daarmee blijft er dus sprake van productiviteitsverlies.
Welke tekortkomingen zijn vastgesteld bij deze Europese aanbieders die ertoe hebben geleid dat zij niet als toereikend alternatief zijn aangemerkt?
Zie antwoord vraag 1.
Kunt u toelichten aan welke vereisten en prestatienormen Europese aanbieders moeten voldoen om wel als een toereikend alternatief te kunnen gelden voor Microsoft 365?
Om als volwaardig alternatief te kunnen dienen, moeten de voorgestelde oplossingen kunnen voldoen aan strikte eisen op het gebied van integratie, continuïteit, geïntegreerde gebruikerservaring plus naleving van o.a. ISO-standaarden, DUTO, BIO, NIS 2 en Archiefwet. Daarnaast is het belangrijk dat er voldoende functionaliteiten zijn voor medewerkers om goed, flexibel en effectief (samen) te kunnen werken.
Is er perspectief op een Europees alternatief dat wel kan dienen als een alternatief voor Microsoft 365? Zo ja, welke aanbieder(s) worden dan als kansrijk beschouwd?
De Belastingdienst volgt de bewegingen in de buitenwereld en kijkt ook naar mogelijkheden van soevereine en of Europese cloudoplossingen.
Zoals u heeft kunnen lezen in de antwoorden op vraag 1 en 2 zou het in het geval dat er in de toekomst een Europese oplossing beschikbaar komt dat wel geschikt wordt bevonden voor de Belastingdienst, nog steeds twee tot drie jaar kosten om deze te implementeren. Gedurende deze tijd wordt er dan nog steeds doorgewerkt in de verouderde en inefficiënte werkomgeving via werkplekken die zijn ingericht voor M365. Daarmee blijft er dus sprake van een productiviteitsverlies.
In dit kader volgt de Belastingdienst onder andere de ontwikkelingen bij BZK rondom «Mijn Bureau». Mijn Bureau is een open source samenwerkingsplatform voor de overheid, publieke sector en bedrijven dat wordt ontwikkeld onder regie van het Rijksbrede programma Beter Samen Werken (OpenBSW). De Belastingdienst neemt actief deel aan de ontwikkelingen rond dit platform. Momenteel bevindt dit platform zich echter nog in een vroege testfase.
Welke maatregelen worden er op dit moment genomen om de ontwikkeling en verbetering van Europese cloud- en software-alternatieven te stimuleren en te versnellen, zodat deze in de toekomst als volwaardig alternatief voor Microsoft 365 kunnen dienen?
In de Nederlandse Digitaliseringsstrategie is cloud als een van de hoofdthema’s opgenomen. Hierbij zijn specifiek twee strategische doelen benoemd, met als overkoepelende uitkomst minder afhankelijk te worden van een klein aantal externe leveranciers. Er wordt gewerkt aan een verkenning van het realiseren van een overheidsbrede soevereine clouddienst in samenwerking met bestaande overheidsdienstverleners en de markt. Daarnaast wordt er gestreefd naar een centrale overheidsmarktplaats voor cloudtechnologieën. Ten aanzien van een federatief Europees cloudecosysteem is immers ook van belang hoe dit aan afnemers wordt aangeboden. Afnemers hebben over het algemeen geen belang bij contracten met meerdere marktpartijen, aangezien dit een bijzonder ingewikkelde kwestie kan worden in het kader van aansprakelijkheid. Eén van de primaire redenen waarom er vaak van de hyperscalers als one-stop-shop gebruik gemaakt wordt. Zoals in de NDS opgenomen, kan een marktplaats voor clouddiensten (als een – hopelijk – meer geavanceerde versie van een cloudbroker) hier aan bijdragen om een dergelijk ecosysteem tot een succes te maken.
Het laatst benoemde doel weergeeft de al bestaande behoefte aan een marktplaats voor clouddiensten, in plaats van de opzet van een Bijenkorf Megascaler cloud aan de hand van de verworpen motie Bruyning.1 Hierin wordt het verzoek gedaan tot het bevorderen van de cloudautonomie middels het Bijenkorf Megascaler Cloudmodel van Instituut Clingendael.2
De Europese Commissie vindt tevens voldoende datacapaciteit voor cloud- en AI-diensten essentieel voor het verdienvermogen en de economische veiligheid van de EU. De Commissie heeft daarom een Cloud & AI Development Act (CADA) aangekondigd, met als doel private duurzame datacentercapaciteit in de EU in 5 tot 7 jaar te verdriedubbelen. Verder wil de Commissie met de CADA de Europese industrie stimuleren om zelfstandige cloudalternatieven te ontwikkelen en vermarkten, en wil ze mogelijk instrumenten opnemen ter bevordering van Europese alternatieven voor de meest strategische en kritische use cases van cloudgebruik. Nederland is actief betrokken bij de ontwikkeling van de CADA.
In berichtgeving van NRC wordt gesteld dat een van de redenen dat het gebruik van Microsoft 365 toch is doorgezet, is dat er al een aanbetaling was gedaan. In hoeverre heeft dit een rol gespeeld in de uiteindelijke besluitvorming?1
Nee, dit heeft geen rol gespeeld in de besluitvorming. De Belastingdienst heeft sinds 2020 een contract met Microsoft voor verschillende diensten. M365 is één van de onderdelen in dit bredere pakket. Bij de uiteindelijke besluitvorming zijn verschillende scenario’s zorgvuldig onderzocht, waarbij is geconcludeerd dat de overstap naar M365 de enige uitvoerbare optie is gezien de situatie waarin de Belastingdienst zich bevindt.
Welke technische en contractuele maatregelen zijn getroffen om te zorgen dat de Amerikaanse overheid niet zomaar toegang heeft tot Nederlandse overheidsdata?
De Amerikaanse cloudwetgeving kan de leverancier die gevestigd is in de Verenigde Staten verplichten om data te leveren, daarom is dit niet 100% uit te sluiten. Zie in dit verband ook de analyse van de Cloud Act die door het Ministerie van Justitie en Veiligheid is gepubliceerd, waaruit blijkt dat het risico zeer beperkt is4. Daarnaast blijkt uit onderzoek van Greenberg Traurig dat: «[...]het risico dat de Amerikaanse overheid toegang krijgt tot Europese (persoons)gegevens, specifiek op basis van de CLOUD-act, weliswaar voorstelbaar, maar in de praktijk ook (heel) klein is». Dit beeld komt ook terug uit de door de Belastingdienst opgestelde risico-analyse en de DPIA’s op M365.
Bovendien zijn er door SLM Rijk5 in het framework agreement met Microsoft uitgebreide technische, organisatorische en contractuele afspraken met Microsoft gemaakt die toegang tot Nederlandse overheidsdata beperken. Voorbeelden van deze afspraken zijn het opslaan van data op servers in de EER (hoewel dit de toegang door de VS niet volledig belet kan dit het wel bemoeilijken) en afspraken over encryptie van data in transit. Microsoft committeert zich dat het zich waar mogelijk (juridisch) zal verzetten tegen bevelen tot afgifte van data en geeft aan nog nooit data van een EU-overheidsklant verstrekt te hebben aan enige overheid (inclusief de Amerikaanse overheid).