Het bericht ‘Ministerie onduidelijk over omstreden software’ |
|
Kees Verhoeven (D66) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
![]() |
Bent u bekend met het bericht «Ministerie onduidelijk over omstreden software»?1
Ja.
Wordt de antivirussoftware van Kaspersky op dit moment gebruikt binnen IT-systemen van de rijksoverheid?
Op dit moment kan niet bevestigd worden dat de Kaspersky-antivirussoftware binnen de IT-systemen van de rijksoverheid volledig is uitgefaseerd. Momenteel heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties voor een volledig beeld hiervan een uitvraag lopen voor de rijksoverheid waarvan de resultaten eind 2019 verwacht worden. Daarna zal de Minister van Binnenlandse Zaken en Koninkrijksrelaties uw Kamer hier over informeren.
Wordt de antivirussoftware van Kaspersky op dit moment gebruikt binnen IT-systemen van onze vitale infrastructuur?
Zoals vermeld in de brief van 14 mei 2018 aan uw Kamer (Kamerstuk 30 821, nr. 46) betrof de voorzorgsmaatregel ten aanzien van het gebruik van antivirussoftware van Kaspersky Lab, naast het uitfaseren hiervan bij de rijksoverheid, het advies aan organisaties met vitale diensten en processen en bedrijven die vallen onder de Algemene Beveiligingseisen Defensie Opdrachten (ABDO) om datzelfde te doen. De beslissing om het gebruik van genoemde antivirussoftware al dan niet uit te faseren, is aan deze organisaties en bedrijven zelf.
Het bericht ‘Berucht Chinees veiligheidsministerie gebruikt Nederlandse software die emoties leest’ |
|
Sjoerd Sjoerdsma (D66) |
|
Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66) |
|
![]() |
Bent u bekend met het bericht «Berucht Chinees veiligheidsministerie gebruikt Nederlandse software die emoties leest»?1
Ja.
Klopt het dat twee Nederlandse technologiebedrijven emotieherkenningssoftware hebben geleverd aan de Chinese staat? Klopt het dat deze bedrijven deze software hebben geleverd aan het Chinese Ministerie van Openbare Veiligheid en aan de Chinese politieacademie? Kunt u toelichten vanaf wanneer deze bedrijven aan de Chinese staat emotieherkenningssoftware leveren?
Het bedrijf stelt in het bericht dat er een levering heeft plaatsgevonden van het product aan het Chinese Ministerie van Openbare Veiligheid. Het product is, aldus Noldus, een samenwerking van de bedrijven Noldus en Vicar Vision – het gaat om één gezamenlijke levering van de twee bedrijven. Het bedrijf geeft aan dat de software geschikt is voor het herkennen van emoties op individuele gezichten – en niet identiteit – en daarmee is deze volgens Noldus niet geschikt voor surveillance.
Klopt het dat het Chinese Ministerie van Openbare Veiligheid verantwoordelijk is voor hightech surveillance die leidt tot privacyschendingen van Chinese burgers? En klopt het ook dat ditzelfde ministerie ook verantwoordelijk is voor de ernstige onderdrukking van de Oeigoeren in Xinjiang?
Er zijn verschillende Chinese overheidspartijen betrokken bij de (digitale) surveillancesystemen die in het land zijn opgetuigd. Vast staat dat het Ministerie van Openbare Veiligheid één van die partijen is. Ook bij de surveillance, de veiligheidsmaatregelen en de internering van moslimminderheden in heropvoedingscentra in Xinjiang speelt het ministerie – en de provinciale afdeling voor openbare veiligheid – waarschijnlijk een rol.
Bent u bekend met de plannen van de Chinese staat om in 2020 alle naar schatting 200 miljoen openbare beveiligingscamera’s te integreren tot één groot videosurveillancesysteem, dat gekoppeld wordt aan gezichtsherkenningssoftware en een database met persoonlijke gegevens over alle 1,4 miljard Chinezen? Wat is uw mening over deze plannen?
Berichten over dergelijke plannen zijn mij bekend. Zoals eerder aangegeven in antwoorden op vragen van het lid Ploumen (1 juli jl., kenmerk 2019Z12806) in het kader van Chinese plannen voor een nationaal sociaal kredietsysteem ziet het kabinet risico’s voor de fundamentele vrijheden, privacy en mensenrechten van Chinese burgers en buitenlandse personen die zich in China bevinden. In Xinjiang is reeds sprake van diepgaande schendingen van privacy en andere mensenrechten door middel van geavanceerde surveillancetechnieken. Er zijn ook indicaties dat gezichtsherkenningssoftware buiten Xinjiang wordt ingezet om burgers te monitoren en categoriseren. Dit vormt een risico voor bepaalde etnische en/of religieuze groepen, mensenrechtenverdedigers en activisten van wie bekend is dat zij om hun (volgens internationale mensenrechtenverdragen legale) opvattingen, religie en/of gedragingen in China kunnen worden vervolgd of onderdrukt.
Bent u op de hoogte van de berichtgeving van mensenrechtenorganisaties2 die waarschuwen dat China surveillance-technologie inzet tegen iedereen die uit de pas loopt, zoals activisten, dissidenten en minderheden (één miljoen Oeigoeren)?3
Zie antwoord vraag 4.
Bent u het eens dat het onwenselijk is wanneer door Nederlandse bedrijven ontwikkelde en verkochte software wordt ingezet om bevolkingsgroepen te onderdrukken en mensenrechten te schenden?
Inzet van Nederlandse technologie voor het onderdrukken van bevolkingsgroepen of het schenden van mensenrechten acht het kabinet in alle gevallen onwenselijk. Nederlandse bedrijven die inspelen op de Chinese vraag naar geavanceerde technologie dienen zich te allen tijde rekenschap te geven van mogelijke ongewenste toepassingen van geleverde producten door Chinese afnemers. Bedrijven zijn zelf verantwoordelijk voor toepassen van due diligence. Zij dienen rekening te houden met de mogelijkheid dat Chinese partners een aandeel hebben in de totstandkoming van surveillancesystemen die beperking van fundamentele vrijheden van Chinese burgers tot gevolg hebben. In het geval van vergunningplichtige dual-usegoederen wijst de Nederlandse regering een vergunning af, indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen.
Hebben Nederlandse technologiebedrijven een vergunningsplicht voor export van software die gebruikt kan worden voor gezichtsherkenning en emotieherkenning die ook ingezet kan worden voor predictive policing?
Nee.
Op welke wijze voert Nederland op dit moment exportcontrole uit op cybersurveillance technologie? Wordt deze export aan een mensenrechtentoetsing onderworpen? Zo ja, op welke wijze? Voldoet deze controle naar uw oordeel om te voorkomen dat deze technologie ingezet kan worden om de mensenrechten te schenden?
Bepaalde cybersurveillancegoederen en -technologieën staan ingevolge het potentiële gebruik in civiele of militaire toepassingen onder exportcontrole. Dit geldt bijvoorbeeld voor de verkoop van technologie voor de ontwikkeling van intrusion software, software die gebruik maakt van kwetsbaarheden in systemen. Deze goederen zijn opgenomen in de controlelijst van de Europese dual-useverordening. Een bedrijf dat binnen de EU gevestigd is, is verplicht voor het exporteren van deze goederen en technologie buiten de EU een vergunning aan te vragen. Nederland keurt vergunningaanvragen af indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen. Nederland spant zich internationaal in om aanvullend cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. Een voorbeeld hiervan zijn interceptie- en monitoringsystemen die veelal gebruikt worden door inlichtingendiensten. In het Wassenaar Arrangement vergt dit consensus van alle deelnemende landen.
Kunt u uiteenzetten wat de laatste stand van zaken is bij de herziening van de Europese dual-use verordening inzake de uitbreiding van exportcontrole op cybersurveillance goederen? Kunt u dit nader toelichten met uw appreciatie en de Nederlandse inzet?
Nederland steunt de uitbreiding van exportcontrole op cybersurveillance goederen in relatie tot mensenrechtenschendingen in de herziening van de dual- useverordening. De in 2016 begonnen onderhandelingen in de Raad over de herziening van de dual-useverordening zijn moeizaam verlopen. Grootste discussiepunt in de onderhandelingen was voornoemde controle van cybersurveillancetechnologie. In december 2018 is gebleken dat geen gekwalificeerde meerderheid voor het onder controle brengen van cyber surveillance kon worden behaald om tot een Raadspositie te komen. Gelet op deze langdurige patstelling in de Raad en de gedeelde verantwoordelijkheid van de lidstaten om tot een eensgezind standpunt te komen, is de Raad in juni 2019 een mandaat overeengekomen tot onderhandeling met het Europese parlement. In dit mandaat is niet voorzien in aanvullende exportcontroleregelgeving op cybersurveillance technologie via de dual-useverordening.
Het is teleurstellend dat er geen overeenstemming in de Raad was om te komen tot een positie, waarbij de toevoeging van cybersurveillance technologie in relatie tot mensenrechtenschendingen is opgenomen. Nederland heeft zich hier zowel in de Raad als bilateraal actief voor ingezet en betreurt dat er op dit moment onvoldoende draagvlak voor is in de Raad. Nederland zal zich ervoor inzetten dat het onderwerp in de toekomst op de agenda blijft.
Het is onwenselijk nu vooruit te lopen op de nog onbekende uitkomst van het onderhandelingstraject tussen de Europese Raad, Europees parlement en de Europese Commissie op het gebied van exportcontrole op bepaalde typen cybersurveillancegoederen.
Bent u het eens dat Nederlandse cybersurveillance technologie aan exportcontrole zou moeten worden onderworpen, en dat een mensenrechtentoets hier onderdeel van uit zou moeten maken? Bent u het eens dat dergelijke exportcontrole op Europees niveau zou moeten gelden?
Zie antwoord vraag 9.
De export van cybersurveillance technologie |
|
Bram van Ojik (GL), Isabelle Diks (GL) |
|
Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66), Stef Blok (minister buitenlandse zaken) (VVD) |
|
![]() |
Heeft u kennisgenomen van het bericht «Berucht Chinees veiligheidsministerie gebruikt Nederlandse software die emoties leest»?1
Ja.
Vindt u het wenselijk dat Nederlandse bedrijven dergelijke technologie leveren aan het Chinese Ministerie van Openbare Veiligheid, wetende dat dit ministerie een belangrijke rol speelt bij het opzetten van de surveillancestaat in China en het onderdrukken van minderheden en tegenstanders van het regime?
Wat betreft toepassing van geavanceerde technologie voor cybersurveillance of gezichts- en emotieherkenning in China ziet het kabinet risico’s voor de fundamentele vrijheden, privacy en mensenrechten van Chinese burgers en buitenlandse personen die zich in China bevinden. In Xinjiang is reeds sprake van vergaande schendingen van privacy en andere mensenrechten door middel van geavanceerde surveillancetechnieken.
Inzet van Nederlandse technologie voor het onderdrukken van bevolkingsgroepen of het schenden van mensenrechten acht het kabinet in alle gevallen onwenselijk. Nederlandse bedrijven die inspelen op de Chinese vraag naar geavanceerde technologie dienen zich te allen tijde rekenschap te geven van mogelijke ongewenste toepassingen van geleverde producten door Chinese afnemers. Bedrijven zijn zelf verantwoordelijk voor toepassen van due diligence. Zij dienen rekening te houden met de mogelijkheid dat Chinese partners een aandeel hebben in de totstandkoming van surveillancesystemen die beperking van fundamentele vrijheden van Chinese burgers tot gevolg hebben. In het geval van vergunningplichtige dual-usegoederen wijst de Nederlandse regering een vergunning af, indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen.
Vindt u het wenselijk dat Nederlandse bedrijven dergelijke technologie leveren aan Chinese bedrijven?
Zie antwoord vraag 2.
Hoe beoordeelt u de reactie van de Chinese autoriteiten dat de technologie slechts wordt gebruikt voor trainingsdoeleinden? Vindt u dit geloofwaardig?
Het kabinet sluit niet uit dat de technologie ook voor andere dan trainingsdoeleinden wordt gebruikt.
In hoeverre is de export van cybersurveillance technologie onderhevig aan een vergunningplicht?
Bepaalde cybersurveillancegoederen en -technologieën staan ingevolge het potentiële gebruik in civiele of militaire toepassingen onder exportcontrole. Dit geldt bijvoorbeeld voor de verkoop van technologie voor de ontwikkeling van intrusion software, software die gebruik maakt van kwetsbaarheden in systemen. Deze goederen zijn opgenomen in de controlelijst van de Europese dual-useverordening. Een bedrijf dat binnen de EU gevestigd is, is verplicht voor het exporteren van deze goederen en technologie buiten de EU een vergunning aan te vragen. Nederland wijst vergunningaanvragen af indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen. Nederland spant zich internationaal in om aanvullend cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. Een voorbeeld hiervan zijn interceptie- en monitoringsystemen die veelal gebruikt worden door inlichtingendiensten. In het Wassenaar Arrangement vergt dit consensus van alle deelnemende landen.
Wat is de huidige stand van zaken van de discussie in de Europese Raad over het voorstel van de Europese Commissie uit 2016 om de dual use-verordening te herzien?
Nederland steunt de uitbreiding van exportcontrole op cybersurveillance goederen in relatie tot mensenrechtenschendingen in de herziening van de dual-useverordening. De in 2016 begonnen onderhandelingen in de Raad over de herziening van de dual-useverordening zijn moeizaam verlopen. Grootste discussiepunt in de onderhandelingen was voornoemde controle van cybersurveillancetechnologie. In december 2018 is gebleken dat geen gekwalificeerde meerderheid voor het onder controle brengen van cyber surveillance kon worden behaald om tot een Raadspositie te komen. Gelet op deze langdurige patstelling in de Raad en de gedeelde verantwoordelijkheid van de lidstaten om tot een eensgezind standpunt te komen, is de Raad in juni 2019 een mandaat overeengekomen tot onderhandeling met het Europese parlement. In dit mandaat is niet voorzien in aanvullende exportcontroleregelgeving op cybersurveillance technologie via de dual-useverordening.
Het is teleurstellend dat er geen overeenstemming in de Raad was om te komen tot een positie, waarbij de toevoeging van cybersurveillance technologie in relatie tot mensenrechtenschendingen is opgenomen. Nederland heeft zich hier zowel in de Raad als bilateraal actief voor ingezet en betreurt dat er op dit moment onvoldoende draagvlak voor is in de Raad. Nederland zal zich ervoor blijven inzetten dat het onderwerp op de agenda blijft.
In uw brief van 29 augustus 2018 schreef u dat het voorstel van de Europese Commissie nog vraagt om verdere uitwerking en een duidelijke afbakening van het begrip cybersurveillance technologie en dat Nederland zich inzet voor een controlelijst voor cybersurveillance technologie2; vindt u dat gezichtsherkenningssoftware en emotieherkenningssoftware moeten worden opgenomen op de controlelijst?
Op EU niveau is besproken in hoeverre interceptie- en monitoringsystemen, zijnde cyber surveillance technologie, die veelal gebruikt worden door inlichtingendiensten gecontroleerd dienen te worden binnen de dual-useverordening.
Ten aanzien van andere opkomende technologieën die mogelijk ingezet kunnen worden voor surveillance doeleinden, zoals gezichtsherkenningssoftware en emotieherkenningssoftware, acht Nederland het onwenselijk dat schending van mensenrechten plaatsvindt met behulp van dergelijke technologieën. Voordat een nieuwe technologie onder exportcontroleregelgeving kan vallen, zal eerst vastgesteld moeten worden in hoeverre deze technologie zowel civiel als militair toepasbaar is. Dat gaat daarnaast om een goede afbakening van de technologie alsook de identificatie van potentiele risico’s.
Welke mogelijkheden ziet u om de Nederlandse export van cybersurveillance technologie aan landen waar zulke technologie mogelijk wordt ingezet bij mensenrechtenschendingen, aan banden te leggen, zolang consensus in de Europese Raad over herziening van de dual use-verordening uitblijft?
Het is onwenselijk nu vooruit te lopen op de nog onbekende uitkomst van het onderhandelingstraject tussen de Europese Raad, Europees parlement en de Europese Commissie op het gebied van exportcontrole op bepaalde typen cybersurveillancegoederen.
Een catch-all beschikking kan alleen worden afgegeven in een beperkt aantal gevallen. Dat geldt indien het risico aanwezig is dat de desbetreffende dual-usegoederen bestemd zijn voor inzet in massavernietigingswapens, of indien de eindbestemming van deze goederen een land betreft waarvoor een wapenembargo van toepassing is.
Op grond van de dual-useverordening (artikel 8) kan Nederland nationale wetgeving opstellen om een vergunningplicht in te stellen voor de uitvoer van dual-use items naar landen waar deze mogelijk worden ingezet bij mensenrechtenschendingen.
Ondanks het gegeven dat sommige (cyber)surveillance technologie niet onder de reikwijdte van de huidige verordening en het Nederlandse exportcontrolebeleid valt, is het kabinet van mening dat het bedrijfsleven een zelfstandige weloverwogen afweging dient te maken of de voorzetting van levering van de goederen aan dergelijke eindgebruikers past binnen een adequaat compliance en MVO-beleid.
Welke mogelijkheden ziet u op dit moment om een catch-all beschikking af te geven voor de export van cybersurveillance technologie en zo een ad-hoc vergunningplicht op te leggen?
Zie antwoord vraag 8.
Welke mogelijkheden ziet u om, onder 5.4.4 in het hoofdstuk »30.06.00 Strategische goederen» uit het Handboek VGEM3, bij ministeriële regeling een vergunningplicht in te stellen op de uitvoer van cybersurveillance technologie naar landen met autoritaire regimes waar de technologie mogelijk wordt gebruikt bij mensenrechtenschendingen?
Zie antwoord vraag 8.
De antwoorden op de vragen over het bericht ‘Chinese webgigant AliExpress in strijd met Europese regels' |
|
Martin Wörsdörfer (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66) |
|
![]() |
Zijn er schattingen hoeveel producten – of welk percentage op het totaal aan producten – worden ingevoerd die niet aan consumentenbeschermingsregels en productveiligheidsregels (consumentenregels) voldoen?
Vooraf merk ik op dat ik bij de beantwoording van deze set vragen onderscheid maak tussen productveiligheidsregels en consumentenrechten. Waar het om productveiligheid gaat, doel ik op zaken als brandgevaar of de materialen en stoffen die zijn gebruikt in de productie, net als specifieke risico’s voor speelgoed of elektrische apparaten. Kortom, eigenschappen van producten die tot ernstig letsel of gezondheidsschade kunnen leiden bij de consument en het gelijke speelveld voor het bedrijfsleven verstoren. Wanneer ik spreek van consumentenrechten, betreft dat de rechten die consumenten hebben in relatie tot de handelaar die een product aanbiedt. Hierbij kunt u denken aan het recht op ontbinding en conformiteit, maar ook aan het verbod op misleidende reclame.
In Nederland zijn verschillende toezichthouders aangewezen om te borgen dat producten voldoen aan Europese en nationale wet- en regelgeving.1 Deze toezichthouders houden risicogericht toezicht. Dit houdt in dat zij zich op basis van risicomodellen richten op producten en ondernemers waarvan de verwachting is dat ze niet voldoen aan de regels en daarmee ernstige veiligheidsrisico’s voor de consument veroorzaken. De uitkomsten van inspecties zijn hierdoor niet representatief en onbruikbaar voor het bepalen van het totaal aantal ingevoerde producten dat niet voldoet aan de productveiligheidsregels. Daarnaast verschilt het aandeel producten dat niet voldoet aan de productveiligheidsregels sterk per productcategorie. Zoals de Algemene Rekenkamer ook concludeerde in haar onderzoek naar CE-markering uit 2017, is het daarom moeilijk een eenduidig percentage te geven.2
Hoeveel onderzoeken hebben de Autoriteit Consument en Markt (ACM) en de Nederlandse Voedsel- en Warenautoriteit (NVWA) de afgelopen vijf jaar ingesteld om te beoordelen of platforms zich aan de in Europa en Nederland geldende consumentenregels houden?
De ACM en de NVWA hebben de afgelopen vijf jaren regelmatig onderzoek gedaan naar producten die via platforms (zowel binnen als buiten de EU) aangeboden worden. Omdat het platform zelf niet altijd centraal stond in die onderzoeken, kan ik geen concreet aantal onderzoeken noemen. De NVWA focust in haar toezicht namelijk op producten en de ACM ziet toe op het handelen van de verkoper. Dit kan een platform zijn, maar ook een webshop of een fysieke winkel.
De NVWA voert jaarlijks een tiental projecten uit gericht op risicovolle productgroepen. Deze projecten zijn gekozen op basis van risicobeelden, naleefbeelden en trends en ontwikkelingen in de maatschappij. Sinds een aantal jaar zijn aankopen via «webshops» hier specifiek onderdeel van.3 In deze projecten worden, naast monsters van (fysieke en online) aanbieders in Nederland, monsters genomen van aanbieders uit derde landen die hun producten op platforms aanbieden aan de Nederlandse consument. De resultaten van deze projecten worden met vermelding van de onderzochte merken en typen op de NVWA website gepubliceerd.
De ACM heeft in de afgelopen vijf jaren verschillende keren gepubliceerd over acties die gericht waren op aanpassing van de handelspraktijken van platforms en de wijze waarop consumentenrechten werden nageleefd. Voorbeelden hiervan zijn acties tegen Apple en Google (2015), Funda (2017), Google, Twitter en Facebook (2018,) en recent Airbnb (2019).4 Als gevolg van de actie in 2018 hebben Google, Twitter en Facebook hun voorwaarden aangepast rond bijvoorbeeld het recht om een koop te ontbinden, de gang naar een lokale in plaats van Amerikaanse rechter en aansprakelijkheid, ten gunste van de consument. Een recenter voorbeeld is Airbnb, dat na gezamenlijke actie van de Europese consumententoezichthouders beloofde zijn prijzen voortaan inclusief alle onvermijdbare kosten te tonen.
Uit hoeveel van deze onderzoeken is gebleken dat bedrijven de in Europa en Nederland geldende consumentenregels hebben overtreden? Welke regels zijn daarbij overtreden?
Zoals ik in antwoord op vraag 1 heb aangegeven, houden de toezichthouders risicogericht toezicht. Dit houdt in dat zij extra aandacht besteden aan ondernemers met de hoogste nalevingstekorten. Omdat hun onderzoeken gericht worden uitgevoerd, blijkt daarom vaak dat er sprake is van een overtreding. Net als hierboven kan ik u echter niet exact antwoorden hoe vaak dat het geval is.
Voor wat betreft de regels die zijn overtreden, blijkt uit de onderzoeken van de NVWA dat in de afgelopen vijf jaren op verschillende punten niet is voldaan aan de productveiligheidsregels. Het gaat daarbij om het niet voldoen aan uiteenlopende veiligheidseisen, zoals de aanwezigheid van gevaarlijke stoffen in een product (bijv. nitrosamines in ballonnen). Maar ook zaken als elektrische veiligheid, brandgevaar en verstikkingsgevaar komen aan bod.
Omdat de aanleiding voor deze vragen directe import uit derde landen betreft, acht ik het ook relevant te melden dat hierbij aanzienlijke verschillen bestaan tussen onderzochte productcategorieën. In sommige projecten bleken de monsters van het aanbod via platforms uit derde landen (beduidend) vaker niet aan de productveiligheidsregels te voldoen dan de monsters genomen bij aanbieders in Nederland of in een andere EU-lidstaat. Een voorbeeld hiervan is een onderzoek naar USB-laders waarbij alle rechtstreeks uit derde landen verkregen laders (directe import) niet voldeden aan de regelgeving met als gevolg een risico op (woning)brand.5 In andere productgerichte projecten, waarbij ook online aankopen uit derde landen zijn onderzocht, is echter minder tot geen sprake van (grote) verschillen.
Zoals bij het antwoord op vraag 2 ook is gebleken, hebben acties van toezichthouders op het gebied van consumentenrechten tot slot uitgewezen dat platforms zich de afgelopen jaren op verschillende punten niet hebben gehouden aan de consumentenrechten. Voorbeelden hiervan zijn intransparante prijzen, verboden bepalingen in de algemene voorwaarden, het onterecht niet aanbieden van bedenktijd en misleidende advertenties.
Hoe gaat u schendingen van het Nederlandse en Europese consumentenrecht door bedrijven uit landen buiten de Europese Unie tegen? Op welke wijze kan het Single Market Scoreboard bijdragen aan het tegengaan van schendingen van het Nederlandse en Europese consumentenrecht door bedrijven uit derde landen?
Zoals ik heb aangegeven in mijn antwoorden op uw oorspronkelijke vragen vind ik het van groot belang dat de Nederlandse consument met vertrouwen aankopen kan doen.6 Het tegengaan van schendingen van het Europese consumentenrecht is daar een belangrijk onderdeel van. De verantwoordelijkheid hiervoor ligt bij de aangewezen toezichthouder(s). In Nederland is dit de ACM.
In diezelfde beantwoording heb ik erkend dat het voor (individuele) toezichthouders lastig kan zijn om naleving af te dwingen bij bedrijven die gevestigd zijn in landen buiten de EU. Zij hebben onder meer de mogelijkheid om gezamenlijk actie te ondernemen in het netwerk van Europese consumententoezichthouders (CPC-verband). Ik heb van de ACM vernomen dat zij de gezamenlijke oproep van de consumentenorganisaties, die aanleiding was voor de vragen van uw leden, inmiddels heeft besproken in dit netwerk. Omdat dit een overleg tussen toezichthouders is, wordt uit dit netwerk geen inhoudelijke informatie gedeeld. Ten slotte spreekt de ACM waar mogelijk ook zelf betrokken bedrijven aan, zoals AliExpress.
Het kabinet heeft de afgelopen tijd een aantal acties ondernomen om verbetering te brengen in de mogelijkheden om naleving af te dwingen. Voor een uitgebreide toelichting hierop verwijs ik naar mijn eerdere beantwoording (zie voetnoot 6). Hier vindt u een vijftal acties dat het kabinet heeft ondernomen, zowel nationaal als in Europees verband. Kort samengevat zijn dat de volgende:
In aanvulling op deze laatste actie kan ik melden dat de Europese Commissie op 24 juli jl. de eerste voortgangsrapportage van de Product Safety Pledge heeft gepresenteerd.9 Hieruit blijkt onder meer dat de vier betrokken marktplaatsen, Alibaba (namens AliExpress), Amazon, eBay en Rakuten-France, op basis van overheidsmeldingen en op basis van publicaties van terugroepacties in systemen zoals Safety Gate (voorheen RAPEX) respectievelijk 87% en 92% van de aanbiedingen op hun platforms binnen twee werkdagen verwijderen. Ik vind dit een positieve ontwikkeling en hoop dat de betrokken partijen blijven investeren in bescherming van de consument, bijvoorbeeld op het gebied van geautomatiseerd herkennen van niet-conforme aanbiedingen.
Het Interne-Marktscorebord bevat geen indicatoren over schendingen van het Nederlandse en Europese consumentenrecht. Ik zie hier ook niet direct een rol voor dit instrument. Wel bevat het scorebord informatie over de samenwerking binnen het EU-netwerk van consumentenautoriteiten.10 Acties en informatieverzoeken m.b.t. bedrijven uit derde landen worden in deze cijfers ook gevat.
Deelt u de mening dat «het echt laten werken van wat we met elkaar afgesproken hebben» concreet kan worden toegepast op het handhaven van het consumentenrecht?1 Zo ja, op welke wijze kan het handhaven van de huidige regels, gericht op het consumentenrecht, worden verbeterd? Hoe gaat gaat u ervoor zorgen dat dit tot prioriteit wordt benoemd door de nieuwe Europese Commissie?
Ja, ik deel de mening dat «het echt laten werken van wat we met elkaar afgesproken hebben» toegepast kan worden op het handhaven van het consumentenrecht. Het kabinet hecht er aan dat alle bestaande nationale en Europese wet- en regelgeving wordt nageleefd. Dat geldt ook voor het consumentenrecht. Ik verwijs naar mijn antwoord op vraag 4 voor wat betreft de wijze waarop het kabinet zich inzet om naleving te verbeteren.
Wanneer kan de Kamer de te beziene acties van het kabinet ten aanzien van het naleven van de bestaande wet- en regelgeving zoals genoemd in het verslag van het schriftelijk overleg inzake de informele Raad voor Concurrentievermogen op 4 en 5 juli 2019 verwachten?2
Er zijn op dit moment verschillende trajecten in voorbereiding. Deze zijn zowel nationaal als Europees van aard, en betreffen onder meer het actualiseren van het Europese mededingingskader aan ontwikkelingen op digitaal en mondiaal terrein, het verbeteren van de bescherming van intellectueel eigendom en een handelspolitieke inzet op het versterken van het gelijke speelveld. Uw Kamer wordt geïnformeerd over relevante voortgang op deze onderwerpen.
Kan u het juridisch kader uiteenzetten waaruit volgt dat omdat, zoals in het bovengenoemd verslag wordt gesteld, veel platforms geen van drie rollen van producent, importeur of distributeur vervullen, deze platforms niet gehouden zijn aan de Nederlandse en Europese consumentenregels? Zo ja, is dit volgens u een wenselijke ontwikkeling? Belemmert dit naar uw mening de handhaving in Nederland en Europa?
In het verslag van de informele Raad voor Concurrentievermogen van 4 en 5 juli ging het over productveiligheidsregels. Ik beantwoord deze vraag daarom gericht op productveiligheidsregels.
Alle producten die worden aangeboden op de Europese markt vallen onder productwetgeving (voornamelijk Europees geharmoniseerde regelgeving) en moeten daardoor voldoen aan de van toepassing zijnde (Europese) veiligheidseisen. Dit geldt ook voor producten die worden aangeboden op platforms. In Europese productwetgeving zijn drie actoren te onderscheiden die verantwoordelijkheden hebben met betrekking tot productveiligheid: de producent (of diens in de EU gevestigde gemachtigde), de importeur en de distributeur, waarbij de producent de primair aan te spreken partij is. Afhankelijk van de route die het product in de toeleveringsketen aflegt, hebben één of meerdere van bovengenoemde actoren verantwoordelijkheden met betrekking tot de veiligheid van het product.13
Bij directe import, wanneer een consument het product (eventueel via een platform) rechtstreeks koopt bij een producent in een derde land, is er geen sprake van een producent, importeur of distributeur die gevestigd is in de EU. Een platform kan doorgaans niet worden aangemerkt als één van deze drie actoren. Bij directe import kan alleen de producent die gevestigd is in een derde land worden aangesproken. Dit is in de praktijk vaak niet mogelijk omdat de bevoegdheden van de toezichthouders zich beperken tot de EU. De toezichthouder kan uiteraard wel steekproefsgewijs producten bij een controle (aan de grens) tegenhouden, terugsturen of vernietigen. Het controleren van alle pakketten is echter onmogelijk. Ik heb uw Kamer eerder geïnformeerd dat dit jaar alleen al uit China en Hong Kong ongeveer 27 miljoen e-commerce zendingen geïmporteerd worden in Nederland (naar schatting van de International Post Corporation).14 Dat zijn er ruim 70 duizend per dag, en dat is nog exclusief pakketten die uit andere landen binnenkomen.
Om verbetering te brengen in de mogelijkheden om naleving af te dwingen, is in de eerdergenoemde nieuwe markttoezichtsverordening voor een groot aantal producten bepaald dat een producent die gevestigd is in een land buiten de Europese Unie voor het aanbieden van een product op de Europese markt een vertegenwoordiger moet hebben in de Europese Unie. Deze draagt de verantwoordelijkheid voor de productveiligheid. In de onderhandelingen over de verordening heb ik mij hier nadrukkelijk voor ingezet.
Bent u bereid te onderzoeken in hoeverre handhaving gediend zou kunnen zijn door platforms (mede)verantwoordelijk te stellen voor de via deze platforms in Europa verkochte producten die niet voldoen aan de consumentenregels? In hoeverre is het bij geconstateerde overtredingen opleggen van boetes aan dergelijke platforms voor het schenden van het Nederlandse en Europese recht mogelijk dan wel wenselijk?
Platforms bieden vaak een zeer groot aantal producten aan en hebben in de meeste gevallen geen fysieke beschikking over het product. Dit maakt het moeilijk en weinig effectief om platforms verantwoordelijk te maken voor de veiligheid van de producten die via hen worden aangeboden. In tegenstelling tot het platform, kent de fabrikant of handelaar het product. Hij biedt het immers aan. Het kabinet is daarom van mening dat de primaire verantwoordelijkheid bij de aanbieder dient te liggen. Dat laat onverlet dat platforms door hun unieke rol en positie op de markt een rol kunnen spelen bij effectieve handhaving. Ook zij hebben er belang bij dat de aanbieders op hun platform zich houden aan wet- en regelgeving.
Op het gebied van productveiligheidsregels denk ik daarbij vooral aan de afspraken die met platforms zijn gemaakt, zoals de Product Safety Pledge door de Commissie en recent door de NVWA met de in Nederland actieve platforms Marktplaats en bol.com (zie ook antwoord op vraag 4). Ik zie kansen voor andere platforms om ook soortgelijke afspraken te maken met toezichthouders of de Europese Commissie.
Vanuit het perspectief van consumentenrechten is een platform al gebonden aan de toepasselijke wet- en regelgeving. Toezichthouders kunnen in dat kader tot handhaving overgaan wanneer dat nodig is. Bijvoorbeeld wanneer platforms bij de verkoop aan consumenten onvoldoende transparant zijn over belangrijke productinformatie en voorwaarden. Hier gelden dus al wettelijke eisen.
Kunt u uw appreciatie delen over de besprekingen van mei, juni en juli 2019 van het Commissievoorstel getiteld «EU PROPOSAL FOR WTO DISCIPLINES AND COMMITMENTS RELATING TO ELECTRONIC COMMERCE» van 26 april 2019 tussen de Europese Commissie en de World Trade Organisation (WTO)?3
Na de Gezamenlijke Verklaring van 76 WTO-leden op 25 januari 2019 te Davos om de e-commerce onderhandelingen te starten, hebben in mei, juni en juli 2019 de eerste drie onderhandelingsrondes over e-commerce plaatsgevonden. In deze rondes zijn niet alleen het voorstel van de Commissie van 26 april 2019 besproken maar eveneens de voorstellen van andere WTO-leden die de Gezamenlijke Verklaring hebben ondertekend zoals die van de VS, Japan, Canada en Zuid-Korea. Daarbij zijn verschillende thema’s behandeld, zoals consumentenbescherming, privacy en toegang tot data en hebben de betreffende WTO-leden hun respectieve voorstellen gepresenteerd en toegelicht. Dat was ook het geval voor het voorstel van de Europese Commissie. Tijdens de besprekingen is duidelijk naar voren gekomen dat er op een aantal onderwerpen een zekere mate van overeenstemming is, maar op een aantal belangrijke thema’s nog grote verschillen van inzicht bestaan. Daarbij gaat het met name om de bescherming van persoonlijke gegevens en privacy. Het voorstel van de Europese Commissie bevat daarvoor de meest vergaande bescherming. De daadwerkelijke onderhandelingen op grond van concrete tekstvoorstellen zullen waarschijnlijk dit najaar starten. De onderhandelingen vinden plaats op grond van het mandaat dat de Raad aan de Europese Commissie heeft verleend voor de Doha Ontwikkelingsagenda. Aanvullende onderhandelingsrichtlijnen zijn door de Raad op 27 mei jl. aangenomen.
Welke verbeteringen zijn getroffen binnen het handelsakkoord tussen de EU en Japan met betrekking tot het consumentenrecht in vergelijking met afspraken met derde landen?
Het handelsakkoord tussen de EU en Japan dat op 1 februari 2019 in werking is getreden, bevat een aantal nieuwe elementen inzake consumentenrechten in vergelijking met eerdere handelsakkoorden die de EU met derde landen heeft afgesloten. Zo zijn in het EU-Japan handelsakkoord specifieke zelfstandige artikelen over consumentenbescherming en bescherming tegen ongewenste elektronische post (spam) opgenomen, terwijl er in eerdere handelsovereenkomsten van de EU met derde landen enkel in algemene bewoordingen naar de bescherming van consumenten werd verwezen. Daarmee is de basis gelegd voor concrete afspraken over bijvoorbeeld informatieverplichtingen over verkoopvoorwaarden voor verkopers van goederen en diensten via internet, voor schadeloosstellingen voor consumenten bij internetaankopen of voor het tegengaan van frauduleuze verkooppraktijken. Andere niet eerder in handelsovereenkomsten van de EU met derde landen als zodanig opgenomen bepalingen in het hoofdstuk over e-commerce komen eveneens consumenten ten goede zoals de bepalingen die elektronische authenticatie en de elektronische handtekening regelen of die over het kunnen sluiten van overeenkomsten via elektronische weg.
Wanneer start de bewustwordingscampagne «recht hebben, recht halen», zoals aangekondigd in de Consumentenagenda «houvast bij voortdurende verandering' van 8 oktober 2018?4
De campagne «recht hebben, recht halen» start deze maand met een samenwerking met VNO-NCW in het kader van een trainingsprogramma over consumentenrechten voor MKB-ondernemers. Vanaf november ga ik, met een ander onderdeel van de campagne, consumenten informeren over de risico’s die zij lopen bij directe import uit landen buiten de EU, waaronder China. Daarbij gaat het zowel om risico’s op het terrein van (verminderde) consumentenbescherming als om risico’s op het gebied van productveiligheid. De uiteindelijke keuze om direct uit derde landen te kopen is aan de consument, maar ik vind het belangrijk dat die beseft dat hij bij aankopen binnen de EU in de praktijk betere bescherming geniet. Bij deze campagne trek ik onder andere samen op met de NVWA en de ACM.
Wat vindt u, met het oog voor de belangen van het Nederlandse midden- en kleinbedrijf (mkb), van het feit dat op de website van de consumentenbond onder het kopje «houdt rekening met extra kosten» niet alleen actief wordt gewezen dat aankopen onder 22 euro geen btw, invoerrechten en afhandelingskosten meebrengen, maar ook dat de douane slechts steekproefsgewijs controleert waardoor de kans dat je bij moet betalen niet heel groot is?5
Ik vind het goed dat de Consumentenbond aandacht besteedt aan dit onderwerp en tips geeft voor het doen van aankopen bij Chinese webwinkels. Het is aan de Consumentenbond zelf om te beoordelen welke informatie daarbij het beste kan worden verstrekt. Ik constateer dat de informatie op de betreffende pagina voor een groot gedeelte uit waarschuwingen bestaat. Ik heb zelf vorig jaar tijdens de presentatie van mijn Consumentenagenda ook gewaarschuwd dat consumenten goed op moeten letten bij aankopen die zij doen buiten de EU.18 Consumenten kunnen op basis hiervan zelf een inschatting maken of zij het soms aanzienlijke risico willen nemen om een product bij een Chinese webwinkel te kopen.
Voor wat betreft de extra kosten waar consumenten mogelijk mee worden geconfronteerd, wijs ik er op dat webwinkels in derde landen met ingang van 2021 ook btw gaan afdragen voor cross-border zendingen met een orderwaarde lager dan € 22,–. Hierdoor zal in 2021 ook op dit vlak een gelijk speelveld zijn ontstaan met betrekking tot de verzending van e-commerce producten.
Het bericht 'Websites overtreden massaal cookiewallverbod' |
|
Tobias van Gent (VVD), Jan Middendorp (VVD) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
|
![]() |
Kent u het bericht over «Websites overtreden massaal cookiewallverbod»»?1
Ja.
Bent u bekend met de uitspraak van de Autoriteit Persoonsgegevens dat gratis websites ook gratis toegankelijk moeten zijn voor bezoekers die geen toestemming geven voor zogenaamde «tracking cookies»» ten bate van gericht adverteren? Hoe beoordeelt u deze zienswijze? Kunt u daarbij betrekken dat cookiewalls zijn ingesteld om te kunnen voldoen aan de eisen van de wet om toestemming te vragen bij het gebruik van bepaalde cookies bij gratis websites zoals nieuwswebsites?
Ja ik ben bekend met de uitspraak van de Autoriteit Persoonsgegevens (AP). Door middel van tracking cookies (volgsoftware) kunnen bedrijven het internetgedrag van mensen volgen. Persoonlijke interesses kunnen zo worden afgeleid om vervolgens profielen van deze mensen samen te stellen en gericht te kunnen adverteren. Op grond van artikel 11.7a Telecommunicatiewet (Tw) is voor het gebruik van tracking cookies toestemming van de gebruiker vereist. Nu in artikel 11.7a van de Tw verwezen wordt naar de AVG is het begrip toestemming in de Tw gelijk aan het begrip toestemming zoals dat gedefinieerd is in de AVG. Dit betekent onder meer dat de toestemming vrijelijk moet zijn gegeven en moet voldoen aan de eisen van artikel 7 van de AVG. Artikel 7, vierde lid, van de AVG bepaalt dat bij de beoordeling van de vraag of de toestemming vrijelijk kan worden gegeven onder meer ten sterkste rekening moet worden gehouden met de vraag of voor de uitvoering van een overeenkomst (…) toestemming is vereist voor een verwerking van persoonsgegevens die niet noodzakelijk zijn voor de uitvoering van de overeenkomst. AP komt op grond van deze bepaling tot het oordeel dat er bij gebruik van cookiewalls geen sprake is van vrijelijk gegeven toestemming en dat cookiewalls derhalve niet zijn toegestaan.
Zie voorts mijn antwoord op vraag 4.
Bent u bekend met het beleid in andere Europese landen ten aanzien van deze trackingcookies en cookiewallverboden? Is dat gelijk in alle landen of zijn er verschillen op het punt van het gebruik/toestemming vragen voor of verbieden van tracking cookies en cookiewalls? Kunt u de Kamer hiervan een overzicht geven?
De zogenoemde cookiepaling is onderdeel van de Europese ePrivacy richtlijn 2002/58, die in Nederland in artikel 11.7a van de Tw is geïmplementeerd. In deze Europese richtlijn wordt geregeld wie onder welke voorwaarden gegevens van een ander mag verwerken die op diens eindapparatuur staan.
Ook in andere landen is men bezig met normuitleg over het gebruik van (tracking)cookies. In Frankrijk heeft CNIL, de Franse toezichthouder, onlangs richtlijnen vastgesteld over het gebruik van cookies/cookiewalls en het geven van toestemming. Daarin stelt CNIL dat het gebruik van een cookiewall in strijd is met de AVG omdat er dan geen sprake is van een vrijelijk verleende toestemming (artikel 2 Richtlijnen). Deze richtlijnen zijn alleen in het Frans beschikbaar.2 Ook de Engelse toezichthouder, ICO, heeft onderzoek gedaan naar het gebruik van (tracking)cookies, en dan met name in de context van «real-time bidding». Over cookiewalls stelt de ICO dat een cookiewall «is unlikely to represent valid consent», maar dat er ook andere overwegingen zijn, en wijst op het recht van vrijheid van ondernemerschap.3 Verder staat het onderwerp op de agenda van Technology Expert Subgroup van de European Data Protection Board (EDPB).
Ik beschik verder niet over een overzicht waarin het beleid of uitleg van andere Europese landen ten aanzien van tracking cookies en cookiewalls wordt weergegeven.
Voor het overige heeft de AP mij laten weten dat zij binnen de European Data Protection Board nauw samenwerkt met haar Europese collega-toezichthouders, onder meer om te komen tot gemeenschappelijke guidelines over de toepassing/uitleg van AVG-normen. Bij het bepalen van haar standpunt over cookiewalls, heeft de AP zich mede gebaseerd op de gemeenschappelijke EDPB guidelines over toestemming (Guidelines on Consent under Regulation 2016/679 (wp259rev.01)).
Hoe beoordeelt u de stelling dat een mogelijk verbod op cookiewalls in het huidige competitieve landschap het verdienmodel raakt van bedrijven? Kunt u daarbij met name ingaan op de verdienmodellen van bedrijven die content (nieuws, redactionele artikelen) produceren en deze op gratis websites aanbieden?
Ik wil vooropstellen dat het hier gaat om de bescherming van een grondrecht. Daarnaast is privacy belangrijk voor het goed functioneren van de elektronische communicatiemarkt. Als gebruikers van elektronische communicatiediensten er niet op kunnen vertrouwen dat hun privacy gewaarborgd is, zal dit het gebruik van deze diensten – met of zonder cookiewalls – aanzienlijk beperken. In die zin moeten bedrijven met businessmodellen waarbij de gebruikers twijfels hebben over hun privacybescherming, zich afvragen of ze voldoende aansluiten op de wensen en behoeftes van hun klanten.
Een cookiewall – in een competitief landschap – heeft tot gevolg dat een website of dienst alleen toegankelijk is op voorwaarde dat de gebruikers de cookies accepteren. Het is dan inderdaad de vraag of eindgebruikers hebben in dat geval een vrije keuze hebben. Daarom pleit Nederland in lijn met de motie Verhoeven voor een verbod op deze zogenoemde cookiewalls.4 Ik ben er van overtuigd dat de huidige (Europese) wettelijke kaders voldoende ruimte bieden om innovatie binnen het bedrijfsleven en een goede privacybescherming hand in hand te laten gaan.
Hoe beoordeelt u de stelling dat een mogelijk verbod op cookiewalls in het huidige competitieve landschap Nederlandse mediabedrijven op achterstand zet op grote internationale techbedrijven (bijvoorbeeld social media bedrijven) vooral omdat de laatste toestemming vragen voor gericht adverteren met gebruik van persoonsgegevens van gebruikers via algemene voorwaarden?
Op grond van artikel 11.7a, lid 1, Tw is het alleen toegestaan om cookies te plaatsen indien de gebruiker is voorzien van duidelijke en volledige informatie. Deze informatie moet in ieder geval weergeven welke informatie wordt verzameld en voor welke doeleinden deze informatie wordt gebruikt. De memorie van toelichting bij dit artikel voegt hieraan toe dat de informatie gemakkelijk te vinden moet zijn en in begrijpelijke bewoordingen gegeven.5 Als deze informatie in algemene voorwaarden wordt opgenomen is niet voldaan aan voornoemde eis om de gebruiker duidelijk te informeren.
Voor het plaatsen en lezen van cookies, met uitzondering van functionele cookies en niet-privacygevoelige analytische cookies, dient, zoals al eerder aangegeven, toestemming te worden verkregen. Het moet hier gaan om vrijelijk verleende toestemming. Rechtsgeldige toestemming voor het gebruik van cookies moet blijken uit een daar toe strekkende handeling van de eindgebruiker (klikken op een «ja» knop of verder surfen na de mededeling dat cookies zullen worden geplaatst)Toestemming kan dus niet worden verkregen via algemene voorwaarden.6
De voornoemde verplichtingen gelden niet alleen voor Nederlandse websites, maar voor een ieder die gegevens plaatst op of uitleest die zijn opgeslagen in de randapparatuur van een gebruiker. Het maakt daarbij niet uit waar deze partij gevestigd is. Bepalend is dat deze norm tot doel heeft gebruikers in Nederland te beschermen. De informatieplicht en het toestemmingsvereiste gelden derhalve voor zowel Nederlandse websites als voor internationale bedrijven die zich (mede) op Nederlandse gebruikers richten. Dat laatste kan bijvoorbeeld worden afgeleid uit de aard van de aangeboden informatie, de mogelijkheid om producten in Nederland te laten bezorgen of uit de omstandigheid dat een website in de Nederlandse taal wordt aangeboden. Hierbij is het domein van de website (.nl/.eu/.com/.net/etc.) niet doorslaggevend.
Ik ben dan ook van oordeel dat Nederlandse mediabedrijven op dit punt geen achterstand hebben op internationale bedrijven.
Waarom kan toestemming voor instrumenten om gericht te adverteren (zoals tracking cookies) niet via algemene voorwaarden geregeld worden?
Zie antwoord vraag 5.
Kunt u omschrijven hoe de wet- en regelgeving omtrent tracking cookies en cookiewalls in de telecommunicatiewet, de ePrivacy richtlijn en de Algemene verordening gegevensbescherming zich tot elkaar verhouden?
De bepalingen in de Tw vormen een omzetting van de Europese ePrivacy richtlijn, richtlijn nr. 2002/58. De ePrivacyrichtlijn en daarmee de Tw is een lex specialis ten opzichte van de AVG. Dit betekent dat voor zover de regels van de Tw en de AVG samenlopen de regels van de Tw voorgaan op die van de AVG. Bij het gebruik van cookies gaat het daarbij vooral om de verwerkingsgrondslagen. Op basis van de Tw mogen gegevens die via cookies zijn verkregen alleen worden verwerkt als deze verwerking nodig is voor de levering van een door de eindgebruiker gevraagde dienst of als de eindgebruiker toestemming heeft verleend.
Het begrip toestemming in de Tw is, zoals al gezegd, hetzelfde als het begrip toestemming in de AVG. Daarom zijn, zoals ook al bij het antwoord op vraag 2 is aangegeven, de eisen die de AVG stelt aan rechtsgeldige toestemming ook van toepassing bij toestemming in het kader van cookies.
Momenteel worden onderhandelingen gevoerd over een nieuwe Europese ePrivacyverordening die de huidige richtlijn zal vervangen. Het Europees parlement heeft aangegeven een expliciet verbod op cookiewalls te willen opnemen in de nieuwe ePrivacyverordening. De Raad van de Europese Unie heeft nog geen standpunt ingenomen. In lijn met de motie Verhoeven pleit Nederland in de Raad voor een verbod op deze zogenoemde cookiewalls. Met een dergelijk verbod zou -los van de interpretatie van artikel 7, vierde lid, van de AVG, onomstreden duidelijk worden bepaald dat cookiewalls niet zijn toegestaan. Zo wordt voorkomen dat er tussen de lidstaten interpretatieverschillen optreden. Hoewel de onderhandelingen in de Raad over de ePrivacyverordening nog steeds niet zijn afgerond is al wel duidelijk dat er weinig steun is voor een verbod op cookiewalls. Uiteindelijk zal veel afhangen van de onderhandelingen met het Europese parlement.
Het verdwijnen van 3G |
|
Frank Futselaar |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Bent u bekend met het voornemen van Vodafone om in 2020 al te stoppen met 3G?1
Ja.
Wat is uw mening over het feit dat Vodafone geen mogelijkheden biedt om toestellen toch geschikt te maken voor 4G en mensen hiermee dwingt om een nieuw toestel aan te schaffen?
Ik begrijp dat VodafoneZiggo de optie niet kan aanbieden om toestellen geschikt te maken voor 4G, omdat toestellen hier niet voor zijn ontwikkeld. Het geschikt maken van toestellen voor 4G zou tenminste vereisen dat de netwerkantenne wordt vervangen. Dit betekent bij moderne telefoons veelal dat ook de processor en opslag moeten worden vervangen, omdat die zijn geïntegreerd in dezelfde chip. Dit is een zogenaamd «System on a Chip» («SoC»). Telefoons worden over het algemeen niet ontworpen voor deze mogelijkheid. Ze worden bijvoorbeeld wel ontworpen om zo dun, gebruiksvriendelijk en energiezuinig als mogelijk te zijn. Dit vergt een nauwe integratie tussen de verschillende hardware-onderdelen maar ook de software, waardoor het vervangen van de SoC praktisch niet mogelijk is. Tot op heden is een modulair ontwerp, waarbij dit onderdeel kan worden vervangen, in de praktijk niet uitvoerbaar gebleken, ondanks pogingen daartoe.2
Bent u bekend met het feit dat er een groeiende groep werkende armen bestaat die van hun inkomen niet of nauwelijks kan rondkomen? Bent u eveneens bekend met het feit dat een miljoen Nederlanders rond moeten komen van een inkomen tot 120% van het sociaal minimum maar dat zij, zeker in het geval van gezinnen, regelmatig tekort komen om noodzakelijke of onvermijdelijke uitgaven te doen?
Ik ben bekend met de cijfers van het CBS over inkomens in Nederland.
Deelt u de mening dat mensen, zeker als zij in de laagste inkomensgroepen zitten en amper rond kunnen komen, niet gedwongen moeten worden een nieuw telefoontoestel aan te schaffen als deze niet defect is?
Ik heb contact gehad met VodafoneZiggo over de wijze waarop zij haar 3G-netwerk gaat afschakelen. Naar aanleiding daarvan kan ik u het volgende melden.
Vooralsnog worden de klanten van VodafoneZiggo niet gedwongen tot het aanschaffen van een nieuw telefoontoestel. Ook na het afschakelen van het 3G-netwerk kunnen klanten wiens telefoon geen 4G ondersteunt blijven bellen en internetten via 2G. De snelheid van mobiel internet via 2G is uiteraard minder snel dan via 3G, maar zowel mobiel internet als bellen blijven beschikbaar.
VodafoneZiggo is ruim twee jaar voordat het 3G-netwerk wordt afgeschakeld begonnen om mensen te informeren dat dit gaat gebeuren. Verder verkoopt VodafoneZiggo al sinds het najaar van 2017 geen abonnementen meer met toestellen die enkel 3G ondersteunen. De verkoopmedewerkers van VodafoneZiggo zijn bovendien geïnstrueerd om bij de verkoop van abonnementen te communiceren dat zij vanaf januari 2020 geen gebruik meer kunnen maken van het 3G-netwerk. Daarmee heeft VodafoneZiggo ervoor proberen te zorgen dat alle klanten die beschikken over een telefoontoestel dat geen 4G ondersteunt aan het einde van hun contract zijn op het moment dat het 3G-netwerk wordt afgeschakeld. Met inachtneming van de geldende opzegtermijn kunnen zij vanaf dat moment overstappen naar een andere aanbieder die nog wel 3G-dienstverlening aanbiedt. Hoewel ook KPN inmiddels heeft aangekondigd haar 3G-netwerk af te gaan schakelen, blijft T-Mobile vooralsnog wel 3G-diensten aanbieden.3 Er is dus een mogelijkheid om over te stappen en 3G te blijven gebruiken nadat VodafoneZiggo haar 3G-netwerk heeft afgeschakeld.
Overigens zal T-Mobile in 2020 juist haar 2G-netwerk afschakelen, en naar verwachting pas op termijn haar 3G-netwerk.4 Het vervangen van oudere technologie door nieuwere, betere en efficiëntere technologie is gebruikelijk in allerlei onderdelen van de economie en maatschappij. Gegeven deze onvermijdelijke vooruitgang vind ik het belangrijk dat VodafoneZiggo, maar ook KPN en T-Mobile, ruim voordat ze een netwerktechnologie afschakelen daarover communiceren en er zorgvuldig mee omgaan. Iedereen kan zich daardoor ruim op tijd voorbereiden en bijvoorbeeld sparen voor een vervangend (tweedehands) toestel, overstappen naar een alternatieve aanbieder, of vrienden of familie vragen of zij nog een ongebruikt toestel dat 4G ondersteunt ter beschikking hebben.5
Bent u bekend met het feit dat Vodafone-Ziggo iedere abonnee op de kabel die niet in het bezit is van een digitale televisie decoders heeft aangeboden om te voorkomen dat zij op kosten worden gejaagd bij de overgang naar digitale televisie?
Zoals in de beantwoording van vraag 4 beschreven, is het voor de klanten van VodafoneZiggo die afhankelijk zijn van een 3G-netwerk vooralsnog niet nodig om een nieuwe telefoon te kopen om te kunnen blijven bellen en mobiel internetten. Zij kunnen daarvoor gebruik maken van het 2G-netwerk van VodafoneZiggo, of overstappen naar een andere aanbieder. Ik zie zodoende geen noodzaak om in overleg te treden over het treffen van een dergelijke regeling.
Daarbij merk ik op dat de digitale televisie decoders die u in vraag 5 noemt eigendom zijn en blijven van VodafoneZiggo. Mobiele telefoons zijn dat niet: die zijn het persoonlijk eigendom van de klant. Het bieden van een gratis vervangend toestel zou dus neerkomen op het doen van een schenking van tientallen tot honderden euro’s aan klanten. Bij de decoders is hiervan geen sprake. Dit is een belangrijk onderscheid, waardoor het financieren van de vervanging van digitale televisie decoders door VodafoneZiggo wel mogelijk wordt geacht. Dit is een keuze die VodafoneZiggo als onderneming zelfstandig maakt.
Bent u bereid om in overleg met Vodafone te treden om een vergelijkbare regeling te treffen, zodat mensen met een telefoon die niet geschikt is voor 4G geen onnodige bestedingen hoeven te doen? Gaat u dit ook doen in het geval van andere telecomoperators die in de toekomst gaan stoppen met 3G?
Zie antwoord vraag 5.
De International Association for Trusted Blockchain Applications |
|
Martin Wörsdörfer (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
![]() |
Bent u bekend met de International Association for Trusted Blockchain Applications (INATBA)?
Ja.
Welke verwachtingen heeft u van de INATBA?
Laat ik voorop stellen dat het INATBA pas in april van dit jaar formeel van start is gegaan. De uitwerking van voornemens en de inrichting van de organisatie is derhalve nog volop gaande. Het doel van het INATBA is het vertrouwen en de innovatie kracht van blockchain en andere vormen van gedecentraliseerde afsprakenregistratie (DLT/Distributed Ledger Technolgy) op internationale schaal te bevorderen. Het INATBA wil een structuur creëren om de samenwerking in de publieke en private sector rondom blockchain aan te moedigen. Onderdeel daarvan is het voeren van een open dialoog met regelgevende instanties en beleidsmakers. Verder wil het INATBA richtlijnen en specificaties formuleren. Om de communicatie tussen het INATBA en overheidsinstanties vorm te geven wordt een Governmental Advisory Board (GAB) ingericht. Daarvan maken internationale organisaties zoals de Wereldbank, de OECD en de UN deel uit. De verwachting is dat deze cirkel wordt uitgebreid met organisaties van nationale overheden. Met dat doel legt het INATBA momenteel contact met onder andere nationale toezichthouders. Ik sluit me van harte aan bij de ambities van het INATBA, zal daar waar mogelijk steun geven aan dit initiatief en hoop dat het Nederlandse bedrijfsleven de mogelijkheden, die het INATBA hen biedt, ten volle zal gebruiken. Onderzocht wordt of het European Blockchain Partnership, dat door de Europese Commissie is opgericht na een oproep daartoe door Nederland en 21 andere lidstaten, een effectieve rol zou kunnen spelen in de dialoog tussen overheidsinstanties en het blockchain bedrijfsleven, die door het INATBA wordt gestart. Het INATBA geeft aan te verwachten dat in dit najaar meer duidelijkheid zal bestaan over de organisatiestructuur en overleggremia van het INATBA.
Welke rol ziet u voor Nederland bij de INATBA?
Zie antwoord vraag 2.
Bent u bekend hoeveel organisaties en bedrijven zich inmiddels aan dit initiatief verbonden hebben? Hoeveel daarvan zijn in Nederland gevestigd?
Van de 105 bedrijven die het initiatief tot het INATBA namen zijn er zes uit Nederland afkomstig. Begin juli telde het INATBA 159 leden, waarvan er tien uit Nederland. Voor een overzicht van de deelnemende organisaties en bedrijven verwijs ik u naar de website van het INATBA1
Ziet u reden om stappen te ondernemen om de INATBA zo goed en effectief mogelijk onder de aandacht te brengen van Nederlandse bedrijven en organisaties die zich bezighouden met blockchaintoepassingen? Zo nee, waarom niet? Zo ja, op welke wijze kunt u de inzet van Nederlandse organisaties en bedrijven ondersteunen en vergroten?
De samenwerking met het bedrijfsleven en met wetenschappelijke organisaties op het gebied van blockchain wordt op twee manieren vorm gegeven. Op de eerste plaats zijn er de talloze gebruikelijke bilaterale contacten, zoals kennismakingsgesprekken, werkbezoeken en gesprekken en marge van conferenties. Op meer gestructureerde wijze vindt het contact plaats in de door EZK geïnitieerde Dutch Blockchain Coalition. In deze contacten is ruimte voor informatie-uitwisseling over initiatieven als het INATBA.
Zijn er in Nederland inmiddels gevallen waarbij bedrijven en organisaties verzocht hebben om experimenteerruimte voor verdere ontwikkeling van blockchaintoepassingen?
Vanuit De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) zijn er twee gezamenlijke programma’s om innovatie in de financiële sector te faciliteren, InnovationHub en Maatwerk voor Innovatie. InnovationHub dient als vraagbaak waar marktpartijen hun vragen kunnen stellen over het toezicht en de wet- en regelgeving op innovatieve financiële producten en diensten. Maatwerk voor Innovatie is een zogeheten «regulatory sandbox», waarbij marktpartijen met een innovatief concept een verzoek kunnen indienen en er door de toezichthouders beoordeeld wordt of er sprake is van knelpunten in wet- en regelgeving die een onnodige belemmering vormen voor innovatie. Voor zover wet- en regelgeving hier ruimte voor biedt kunnen de toezichthouders dan maatwerk bieden in de toepassing. Hiermee wordt marktpartijen de mogelijkheid geboden innovatieve concepten in de sandbox-omgeving te testen en is er sprake van een zekere experimenteerruimte. DNB en AFM hebben aangegeven dat sinds de start van InnovationHub en Maatwerk voor Innovatie in 2016, er regelmatig vragen over het gebruik van blockchaintechnologie zijn ontvangen en er veel interesse is getoond in het experimenteren met innovatieve ontwikkelingen, waaronder blockchaintoepassingen. Over de precieze aard van de vragen en experimenten kan in verband met vertrouwelijkheid van het toezicht niet uitgeweid worden.
Lukt het u om de Kamer voor het zomerreces de eerstvolgende rapportage over de digitaliseringsstrategie te sturen en bevat die rapportage een concreet hoofdstuk over blockchain?
Ja, de rapportage is reeds aan u verzonden2. Deze rapportage bevat geen apart hoofdstuk over blockchain.
Het bericht 'KPN legt initiatief voor glasvezel in Beemster lam' |
|
Erik Ronnes (CDA), Joba van den Berg-Jansen (CDA) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
![]() |
Bent u bekend met het bericht «KPN legt initiatief voor glasvezel in Beemster lam»?1
Ja, daar ben ik mee bekend.
Wat is uw reactie op dit bericht?
Ik vind het vervelend om te lezen dat de uitrolplannen van een langlopend burgerinitiatief in gevaar kunnen komen door investeringsplannen van een marktpartij. Het staat partijen echter vrij om zich te richten op een deel van de markt (in dit geval alleen de kern van Beemster). Het is aan de ACM om toezicht te houden op de concurrentie in de markt van de aanleg van snel internet en daar doet de ACM momenteel een verkennend onderzoek naar.
Deelt u de mening dat een initiatief als Breedband Beemster, waarbij bewoners in hun vrije tijd de handen ineenslaan om op alle adressen in hun gemeente glasvezel te realiseren, lof en waar mogelijk ondersteuning verdient?
Ja, burgerinitiatieven zoals Breedband Beemster geven blijk van doorzettingsvermogen en daar heb ik veel waardering voor. Waar dit mogelijk en gerechtvaardigd is omdat de markt onvoldoende beweegt, kan ook staatssteun gegeven worden aan dergelijke burgerinitiatieven. Steun is echter alleen onder strenge voorwaarden gerechtvaardigd omdat de overheid de marktwerking niet mag verstoren.
Klopt het dat KPN zich bij de gemeente Beemster heeft gemeld om de kernen van Middenbeemster en Zuidoostbeemster te gaan verglazen?
KPN heeft aangegeven in haar reactie dat zij inderdaad van plan is om glasvezel uit te rollen naar de kern van Middenbeemster en op termijn naar de kern van Zuidoostbeemster.
Wat is de status van deze plannen?
De status van deze plannen is formeel nog niet veranderd, KPN heeft gesprekken gevoerd met de gemeente over het verglazen van de rest van de kern van Middenbeemster en op termijn de kern van Zuidoostbeemster. KPN geeft wel aan dat zij altijd bereid is samen met andere partijen om een oplossing te zoeken voor het buitengebied die passend is voor de lokale situatie. Ook voor de Beemster is zij in gesprek met een commerciële partij om de hele Beemster te verglazen. Binnen enkele weken wordt hier meer duidelijkheid over verwacht. Ik juich dat toe.
Hoe beoordeelt u de toetreding van KPN tot de glasvezelmarkt in Beemster en de gevolgen die dit heeft voor het project Breedband Beemster, zoals verstoring van de businesscase, het terugtrekken van een provider en onzekerheid onder initiatiefnemers en deelnemers?
Dat verschillende marktpartijen interesse hebben in het aanleggen van een glasvezelnetwerk juich ik toe. De marktpartijen kunnen dan namelijk concurreren bij de aanleg van netwerken, door middel van differentiatie op de diensten of met de hoogte van de eigen bijdrage die van eindgebruikers wordt gevraagd. Dat is ook bevorderlijk voor innovatie en keuzevrijheid van consumenten. Dat het kan leiden tot onzekerheid bij consumenten en het mogelijk terugtrekken van een partij betreur ik. De partijen hebben ook altijd nog de mogelijkheid om samen te werken, dit kan in de vorm van een co-investering in de infrastructuur of het coördineren van graafwerkzaamheden.
Het burgerinitiatief in de Beemster heeft haar business-case gebaseerd op het verglazen van de adressen in zowel het buitengebied als de kern. Dit kan gunstig zijn om de kosten van de duurdere buitengebied te spreiden, maar kent ook risico’s omdat in kernen doorgaans al snel internet beschikbaar is en marktpartijen ook eerder investeren in de kernen. Er zijn ook veel succesvolle initiatieven die zich uitsluitend richten op de uitrol van snel internet in de buitengebieden. Een succesvolle businesscase vereist dus niet dat altijd ook de adressen in de kern worden meegenomen. In het geval van de Beemster heeft een concurrerende partij zich gemeld voor het verglazen van alleen de kern, waardoor de bewoners in de kern de keuze hebben tussen verschillende partijen en de uitrol voor de bewoners in het buitengebied in de knel lijkt te komen. Een dergelijke investeringsstrategie is toegestaan, mits partijen zich ten allen tijden aan de geldende mededingingsregels houden. Het is aan de ACM om te beoordelen of dat het geval is. Marktpartijen en investeerders staan in de rij om te investeren in het buitengebied en ik heb er vertrouwen in dat ook het buitengebied van Beemster uiteindelijk ook de beschikking krijgt over snel internet.
Misbruikt KPN op deze wijze, volgens u, haar positie om maatschappelijke initiatieven te verstoren?
Het is aan de ACM als onafhankelijk toezichthouder om te beoordelen of de Mededingingswet wordt nageleefd en of sprake is van het al dan niet misbruik maken van een economische machtspositie. Zij voert op dit moment verkennend marktonderzoek uit naar de concurrentie op de glasvezelmarkt.
Is naar uw mening de glasvezelmarkt, in het bijzonder die in het buitengebied, gebaat bij meer concurrentie of juist bij meer samenwerking, in algemene zin en in het geval van Beemster?
Ik verwijs hiervoor naar het antwoord op vraag 9
Hoe kan dit in uw ogen het beste worden bewerkstelligd?
Ik kan niet vooruitlopen op de uitkomsten van het onderzoek van de ACM naar de concurrentie in de glasvezelmarkt. In algemene zin is (infrastructuur)concurrentie bevorderlijk voor innovatie, keuzevrijheid en gunstige tarieven. Snel internet aanleggen in het buitengebied is hierop geen uitzondering. In het buitengebied zien we meerdere partijen die dingen om de gunst van de bewoners. Dit uit zich in betaalbare aansluitkosten voor bewoners. Verder is samenwerking tussen de partijen altijd mogelijk in zowel kernen als buitengebied, maar is het in de eerste plaats aan de marktpartijen om te realiseren. Ik blijf hierover in gesprek met belanghebbenden en zie de uitkomsten van de ACM over de concurrentie op de glasvezelmarkt met belangstelling tegemoet.
Wat adviseert u Breedband Beemster en KPN om uit de impasse te komen en alsnog heel Beemster te verglazen?
Ik ga zoals ook gevraagd door de motie Moorlag/Bromet2, het initiatief Breedband Beemster uitnodigen voor een gesprek en zal relevante signalen uit dit gesprek delen met de ACM. Ik kan niet vooruitlopen op de uitkomsten van het onderzoek van de ACM naar de concurrentie in de glasvezelmarkt.
Bent u eventueel bereid KPN te benaderen voor het sluiten van een «herenakkoord» met als strekking dat zij maatschappelijke initiatieven als die in Beemster niet zal verstoren?
Zie antwoord vraag 10.
Wat is de stand van zaken met betrekking tot het verkennende onderzoek van de Autoriteit Consument en Markt (ACM) naar de concurrentie op de glasvezelmarkt?
De ACM verwacht de marktstudie na de zomer afteronden en te publiceren. Ik zal de uitkomsten dan ook aan uw Kamer doen toekomen.
Zijn u meer voorbeelden bekend van lokale of regionale glasvezelinitiatieven die om vergelijkbare redenen als in Beemster niet van de grond kunnen komen?
Ik ben bekend met een aantal dorpen/steden waarin een lokaal glasvezelinitiatief onder vergelijkbare omstandigheden moest concurreren met een landelijke marktpartij, de meest recente voorbeelden zijn Deurne en Gouda. In beide gevallen heeft dit geleid tot een samenwerking tussen de twee marktpartijen waardoor graafwerkzaamheden tegelijk plaats kunnen vinden. Op de lange termijn levert dit veel voordelen op, maar op de korte termijn kan dit helaas onzekerheid en verwarring opleveren.
Het bericht ‘Nederlander in buitenland moet op pad voor extra check DigiD’ |
|
Sjoerd Sjoerdsma (D66), Kees Verhoeven (D66) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA), Stef Blok (minister buitenlandse zaken) (VVD) |
|
![]() |
Kent u het bericht «Nederlander in buitenland moet op pad voor extra check DigiD»?1
Ja
Bent u het ermee eens dat tweestapsverificatie een goede stap vooruit is naar veiliger inloggen bij DigiD?
Ja, inloggen met tweestapsverificatie zorgt ervoor dat gegevens van de burgers beter zijn beschermd. Internetcriminelen kunnen minder makkelijk bij de gegevens, omdat ze niet in het bezit zijn van de telefoon die vereist is bij het inloggen, ook al hebben ze het wachtwoord van iemand wel kunnen bemachtigen.
Het inloggen met gebruikersnaam en wachtwoord bij DigiD is niet toereikend voor diensten met betekenisvolle rechtsgevolgen of waarbij uiterst vertrouwelijke informatie (zoals medische gegevens) wordt uitgewisseld. Dienstverleners moeten om bepaalde diensten digitaal te kunnen aanbieden met meer zekerheid kunnen vaststellen of zij met de juiste (natuurlijke- of rechts-)persoon te maken hebben.
Kunt u uitgebreid toelichten op welke wijze inloggen met DigiD via «tweestapsverificatie» mogelijk is vanuit het buitenland?
Inloggen via tweestapsverificatie met DigiD werkt in binnen- en buitenland op dezelfde manier, namelijk met een sms-controle of de DigiD-app.
Er zijn voor Nederlanders in het buitenland meerdere scenario’s mogelijk:
Iemand die nog geen DigiD-account heeft, moet bij één van de balies in het buitenland, op Schiphol of bij een grensgemeente een activeringscode ophalen om zijn DigiD te kunnen activeren. Het is van belang dat diegene ook gelijk zijn telefoonnummer toevoegt aan zijn DigiD-account. Dat account is dan gelijk geschikt om in te loggen met de DigiD-app of sms-controle.
Voor Nederlanders in het buitenland die AOW ontvangen, geldt voor het aanvragen van een DigiD een aparte regeling. Zij kunnen via de SVB online een DigiD aanvragen en krijgen de activeringscode dan toegestuurd naar hun adres in het buitenland. Dit betreft een door de SVB gecontroleerd adres.
Iemand die al een DigiD-account heeft, maar op een later moment inloggen met sms-controle wil activeren of de DigiD-app wil downloaden en activeren, kan deze manieren van inloggen op dit moment alleen toevoegen aan zijn of haar account door nogmaals langs een DigiD-balie te gaan om een activeringscode op te halen.
Iemand die zijn identiteitsdocument in Nederland heeft aangevraagd en in het bezit is van een Android telefoon met NFC-lezer kan de DigiD-app ook activeren door zijn identiteitsdocument te scannen met de mobiele telefoon waarop de DigiD-app staat en hoeft dan niet langs een balie. DigiD controleert tijdens het scannen van het identiteitsdocument of dit is geregistreerd in de BRP of het rijbewijsregister. Documenten die niet in een van beide registers zijn geregistreerd, zijn niet geschikt om de DigiD-app te activeren op boven beschreven wijze. Nederlandse paspoorten uitgegeven via een ambassade staan bijvoorbeeld niet in deze registers en kunnen daarom nu niet gebruikt worden om de app te activeren. De ontwikkeling naar een centraal basisregister reisdocumenten, zoals geschetst in mijn brief van 26 juni jl. over vernieuwing van het reisdocumentenstelsel (programma VRS), zal in 2022 aan deze situatie een einde maken.
Het uitgifteproces van DigiD is aan voorwaarden gebonden om de betrouwbaarheid van DigiD op het gewenste niveau te houden. In Nederland kan voor een basis-account voldoende betrouwbaarheid bij uitgifte worden verkregen door de brief met activeringscode naar het adres te sturen waarmee een burger in de basisregistratie personen (BRP) geregistreerd is. Hiermee wordt de identiteit van de aanvrager op afstand gecontroleerd. De adressen van Nederlanders in het buitenland zijn opgenomen in het niet-ingezetenendeel van de BRP, de Registratie niet-ingezetenen (RNI). Hoewel er veel aan wordt gedaan de adressen in deze registratie actueel en betrouwbaar te houden, is dat bij adressen in het buitenland niet goed mogelijk. In die situaties wordt een face-to-face controle vooralsnog als enige mogelijkheid gezien om ervoor te zorgen dat een DigiD in de juiste handen komt. Aan de balie wordt de activeringscode meegegeven, na controle van de aanvraag en de identiteit van de aanvrager.
Hoe beoordeelt u het functioneren van het tweestapsverificatie-systeem in het algemeen voor Nederlanders in het buitenland? Komen sms-berichten altijd aan en werkt de DigiD-app goed in het buitenland?
De sms-berichten worden in de meeste landen in de wereld goed en snel afgeleverd, maar in enkele landen en door enkele providers worden deze berichten soms later of niet bezorgd. Dit is helaas een situatie waarop de Nederlandse overheid in de betreffende landen geen invloed heeft. Burgers in deze landen kunnen het beste de DigiD-app gebruiken, omdat hiervoor een reguliere internetverbinding volstaat. Een alternatief is het gebruik van een gesproken sms-bericht, dat komt vaker aan. In Mijn DigiD kan deze functie worden ingesteld. Bij het aanvragen van de controle via SMS kan de optie «ik wil gesproken sms-berichten ontvangen» worden gekozen.
Is het waar dat Nederlanders in het buitenland, die voor het eerst tweestapsverificatie moeten gebruiken, een code moeten ophalen bij een balie die slechts op veertien plaatsen buiten het Koninkrijk te vinden is? Kunnen deze Nederlanders nog inloggen bij het UWV en de Belastingdienst zonder deze code?
Zie het antwoord op vraag 3 voor het aanvragen en uitgeven van de activatiecode op dit moment.
De activatiecode kan op dit moment bij veertien balies in het buitenland worden opgehaald en bij elf grensgemeenten in Nederland, waaronder Haarlemmermeer/Schiphol. Nederlanders die in het buitenland wonen hebben daarmee ook de mogelijkheid om de activatiecode op te halen wanneer zij een bezoek brengen aan Nederland.
Een organisatie bepaalt zelf het betrouwbaarheidsniveau dat is vereist voor de digitale dienstverlening die wordt afgenomen. Steeds meer organisaties gaan over tot het vereisen van een hoger betrouwbaarheidsniveau. Zo vereist het UWV sinds 15 mei 2019 ten minste tweestapsverificatie. Dat betekent dat iemand alleen kan inloggen met de DigiD-app of een sms-controle.
Nederlanders in het buitenland die voor het eerst tweestapsverificatie willen gebruiken dienen bij een balie een activeringscode op te halen alvorens weer in te kunnen loggen bij het UWV, tenzij zij, zoals aangegeven bij het antwoord op vraag 3, de mogelijkheid hebben om de DigiD-app te installeren met behulp van een Android smartphone met NFC-lezer en een geldig identiteitsdocument. Bij de Belastingdienst kan vooralsnog worden ingelogd met een DigiD-gebruikersnaam en -wachtwoord.
Wat is uw reactie op geluiden van Nederlanders in het buitenland (zie bijvoorbeeld de website van Stichting Nederlanders Buiten Nederland of de resultaten van de enquête van Stichting Goed over het gebruik van DigiD onder Nederlanders in het buitenland), waaruit blijkt dat vele Nederlanders in het buitenland problemen ervaren met het aanvraagproces van de DigiD-code, die ook nodig is voor tweestapsverificatie?2
Ik realiseer mij en betreur dat dit voor een deel van de Nederlanders die in het buitenland wonen en een DigiD willen of moeten hebben tot ongemak leidt en dat zij dit als een probleem ervaren. De gewenste betrouwbaarheid van DigiD en de eisen die deze stelt aan het uitgifteproces laten mij vooralsnog geen andere keuze. Wel bekijkt mijn ministerie samen met het ministerie van Buitenlandse Zaken (BZ), mede in het kader van het project «Loket Buitenland», naar mogelijkheden om de dienstverlening aan Nederlanders in het buitenland op dit punt te verbeteren. Zie ook het antwoord op de vragen 7 en 8 hieronder.
Wat is uw reactie op het feit dat vele Nederlanders niet in een land wonen waar zo’n «DigiD-balie» is en hiervoor dus lange reizen en kosten moeten maken, zoals bijvoorbeeld mensen die in China of Japan wonen die hiervoor moeten afreizen naar Bangkok of Sydney?
In mijn antwoord op vraag 3 heb ik aangegeven dat het uitgifteproces van DigiD aan voorwaarden is gebonden om de betrouwbaarheid van het systeem hoog te houden. Dit betekent vooralsnog dat een face-to-face controle voor Nederlanders in het buitenland noodzakelijk blijft. Nieuwe technieken die identificatie op afstand mogelijk maken, zijn op dit moment nog onvoldoende bruikbaar.
Dat neemt niet weg dat ik samen met mijn collega van Buitenlandse Zaken mogelijkheden ontwikkel om Nederlanders in het buitenland beter te bedienen.
Hierboven noemde ik al de ontwikkeling naar een centraal basisregister reisdocumenten, waar ook reisdocumenten uitgegeven in het buitenland een plek in krijgen. Hiermee kan op termijn ook met deze documenten – mits iemand beschikt over een DigiD-account en een geschikt apparaat – de DigiD-app worden geactiveerd. In de tussentijd werken het ministerie van Buitenlandse Zaken en Logius samen aan het verbeteren en stroomlijnen van de informatie en communicatie over DigiD in het buitenland. Met RvIG wordt daarnaast gewerkt aan verbetering van de Registratie Niet-Ingezetenen. Ook wordt bekeken of het aantal DigiD-balies in het buitenland kan worden uitgebreid, vooral door inzet van een externe dienstverlener (EDV) zoals nu reeds het geval is voor visa en op een aantal plekken ook voor paspoorten.
Tot slot laat ik voor mensen die al een DigiD-account hebben en naar tweestapsverificatie moeten of willen overgaan de mogelijkheid onderzoeken om de DigiD-app en sms-controle te activeren zonder dat de brief met activeringscode aan een balie moet worden afgehaald, door aanvullend gebruik te maken van de NFC-technologie. Bij een positieve uitkomst zal het vanaf de tweede helft van 2020 mogelijk zijn de DigiD-app of sms-controle te activeren zonder baliebezoek.
Hoewel duidelijk is dat dit allemaal niet op korte termijn is gerealiseerd, heb ik u hiermee wel een beeld willen schetsen van de stappen die worden gezet om het verkrijgen van en werkend houden van DigiD voor Nederlanders in het buitenland, met voldoende waarborgen, te vergemakkelijken.
Bent u het eens dat dit geen acceptabele situatie is voor Nederlanders in het buitenland? Zo ja, wat bent u van plan hier aan te doen? Zo nee, waarom niet?
Zie antwoord vraag 7.
Bent u bereid voor Nederlanders in het buitenland een andere oplossing te zoeken zodat zij veilig via tweestapsverificatie kunnen inloggen bij DigiD zonder dat zij daarvoor duizenden kilometers hoeven te reizen?
Zie het antwoord op de vragen 7 en 8.
De verkoop van nazipropaganda via internet |
|
Attje Kuiken (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
![]() |
Kent u het bericht «Nazi-spullen zijn gewoon te koop bij webshop AliExpres»?1
Ja, ik ben bekend met het bericht.
Is de verkoop van nazipropaganda in Nederland verboden? Zo ja, op grond van welke wettelijke bepaling? Zo nee, waarom niet?
In artikel 137e van het Wetboek van Strafrecht (Sr) is onder meer en voor zover hier van belang strafbaar gesteld het anders dan ten behoeve van zakelijke berichtgeving verspreiden of ter verspreiding in voorraad hebben van voorwerpen waarin een discriminerende uiting is vervat. Het verkopen van nazivoorwerpen kan onder de strafbaarheid zoals bedoeld in dit artikel vallen. Of het verkopen van de voorwerpen daadwerkelijk strafbaar is, dient van geval tot geval te worden beoordeeld, met inachtneming van de vaste jurisprudentie.
Indien uitlatingen in het openbaar gedaan worden, bijvoorbeeld door het plaatsen van afbeeldingen van de te verkopen voorwerpen op internet, kan er daarnaast sprake zijn van strafbaarheid op grond van bijvoorbeeld artikel 137c Sr (groepsbelediging), artikel 137d Sr (aanzetten tot haat, discriminatie of gewelddadig optreden), opruiing (artikel 131 Sr) of een ander uitingsdelict. Hierbij geldt eveneens dat van geval tot geval beoordeeld dient te worden, met inachtneming van de vaste jurisprudentie, of van strafbaarheid sprake van is.
Wat is de stand van de jurisprudentie ten aanzien van het verkopen van nazipropaganda, onder andere wat betreft artikel 137e van het Wetboek van Strafrecht?
De verkoop van nazipropaganda is niet per definitie verboden; veel is afhankelijk van de context waarin dit gebeurt. Dit blijkt ook uit de jurisprudentie. De voorwerpen dienen volgens de Hoge Raad niet alleen op zichzelf te worden bezien, maar ook in de gegeven omstandigheden van het geval en in het licht van mogelijke associaties die zij wekken.2 De bijzondere omstandigheden van een concreet geval kunnen overigens ook leiden tot het oordeel dat er geen dwingende behoefte is tot veroordeling voor het in voorraad hebben van voorwerpen met (bijvoorbeeld) een antisemitisch karakter.3 Het ging in dat arrest om de verkoop van een oorspronkelijk exemplaar van «Mein Kampf» in een antiquariaat. In een arrest van de Hoge Raad van 29 mei 2012 kwam de beoordeling van verschillende nazidolken aan de orde.4
Deelt u de mening dat door de verkoop van dergelijke posters antisemitisme, (groeps)belediging of haatzaaien bevorderd worden? Zo ja, waarom? Zo nee, waarom niet?
Ik acht de verkoop van antisemitisch getinte posters om redenen anders dan educatie of cultureel-historische motieven ongewenst en discriminatoir. Ik deel de mening dat van de verspreiding van dit soort voorwerpen voor andere doeleinden dan hiervoor genoemd een verkeerde invloed kan uitgaan. Dat geldt des te meer als zij in extreemrechtse kring circuleren, aangezien aangenomen mag worden dat zij dan bedoeld zijn om de eigen denkbeelden te bevestigen of te versterken. In voorkomende gevallen zal het Openbaar Ministerie bij de verspreiding van dergelijk materiaal conform de aanwijzing discriminatie5 optreden.
Deelt u de mening dat, gezien het bestaande antisemitisme en de opkomst van extreemrechtse bewegingen waaronder alt-right, van de verspreiding van dit soort spullen een volkomen verkeerde invloed kan uitgaan? Zo ja, waarom? Zo nee, waarom niet?
Zie antwoord vraag 4.
Het bericht ’10 academische startups winnen deelname aan GES en een reis naar Silicon Valley’ |
|
Hayke Veldman (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
![]() |
Bent u bekend met het bericht «10 academische startups winnen deelname aan GES en een reis naar Silicon Valley» van 15 mei 2019?1
Ja.
Kunt u inzicht geven in de cijfers over hoeveel startups de Nederlandse universiteiten voortbrengen in vergelijking met andere universiteiten in de wereld, bijvoorbeeld in relatie tot het aantal onderzoekers, aangezien u heeft aangegeven dat Nederlandse universiteiten en instituten meespelen op het hoogste mondiale podium qua academic startups?
Volgens TechLeap.NL (voorheen StartupDelta) zijn er in Nederland meer dan 5500 startups.2 Er zijn geen eenduidige cijfers beschikbaar over het aantal van academische startups3 en spin-offs4 in Nederland. TechLeap.NL ontwikkelt – samen met kennisinstellingen – de Science Finder, waarmee dit beter in beeld kan worden gebracht.
Op basis van OECD-onderzoek5 wordt in Nederland naar schatting 4% van de startups opgericht door een onderzoeker. Vaak zijn dit spin-offs. Daarnaast wordt ongeveer 9% van de startups opgericht door een student. Op basis hiervan is naar schatting ongeveer 13% van de Nederlandse startups een academische startup.
De OECD vergelijkt in haar onderzoek 25 landen. Alleen in Zwitserland (12%), Denemarken (5%) en Ierland (5%) wordt een groter aandeel van de startups opgericht door onderzoekers. Daarnaast worden in acht landen6 – waaronder Canada (13%), Israël (12%) en Australië (12%) – een groter aandeel van de startups opgericht door studenten.
Welke specifieke, aanvullende maatregelen worden deze regeerperiode vanuit door u genomen om academische startups te stimuleren, aangezien in het regeerakkoord is aangegeven dat «startups en publiek-private samenwerkingen tussen academische instellingen en het midden- en kleinbedrijf worden gestimuleerd»?2
In de beleidsreactie op de evaluatie van het Valorisatieprogramma8, de brief «Stand van zaken startup en scale-up beleid»9 en de recent naar de Kamer gestuurde brief «Technologie en ondernemerschap: hoogste tijd voor nieuwe impuls»10 hebben wij aangegeven welke maatregelen wij nemen om academische startups te stimuleren en om valorisatie te ondersteunen.
Voorbeelden van maatregelen uit deze brieven zijn onder meer:
Daarnaast ondersteun ik diverse initiatieven vanuit het veld, zoals de Academic Startup Competition, een initiatief van VSNU, TechLeap.NL en AcTI11 naar aanleiding van ons gezamenlijke bezoek aan de VS. Ik heb aan de prijswinnaars een voucher aangeboden om deel te nemen aan een groeiprogramma in Silicon Valley. Een ander voorbeeld is de ScienceFinder, een initiatief van TechLeap.NL, de 4TU, TNO, NWO en ook de VSNU om voor bedrijven inzichtelijk te maken waar binnen de kennisinstellingen relevante kennis aanwezig is. Hiermee draagt de ScienceFinder bij aan de samenwerking en kennisoverdracht tussen kennisinstellingen en bedrijfsleven.
Aanvullend hierop zet ik in op het versterken van het ondernemersklimaat voor startups en scale-ups. Dit draagt bij aan de start en de doorgroei van academische startups. Hiervoor heb € 65 miljoen aan extra middelen beschikbaar gemaakt. Hiervan is € 50 miljoen voor het vervolg op StartupDelta: TechLeap.NL. Daarvan is € 35 miljoen bestemd voor het expertisecentrum en het nationale groeiprogramma van TechLeap.NL en € 15 miljoen voor initiatieven vanuit het ecosysteem. Daarnaast is € 15 miljoen beschikbaar voor flankerend beleid vanuit het Ministerie van Economische Zaken en Klimaat (EZK).
Hoe kijkt u aan tegen de wenselijkheid van het sluiten van een Valorisatiepact met universiteiten, dat is aanbevolen in de eindevaluatie van het valorisatieprogramma 2010–20183 en recentelijk door VNO-NCW in een brief van 2 mei 2019?4 Welke stimuleringsmaatregelen kunnen er door u hiervoor geboden worden?
In de beleidsreactie op de evaluatie van het Valorisatieprogramma hebben wij ook aangegeven dat het streven is om jaarlijks in een bijeenkomst met de kennisinstellingen, het bedrijfsleven en andere stakeholders te bespreken of de doelstellingen en ambities ten aanzien van valorisatie worden gerealiseerd.
Samen met de Minister van Onderwijs, Cultuur en Wetenschap streef ik ernaar in 2020 de eerste bijeenkomst te houden. Wij willen in aanloop naar deze bijeenkomst verkennen of we daaraan ook concrete afspraken kunnen verbinden en of het sluiten van een valorisatiepact meerwaarde heeft.
Kunt u aangeven en onderbouwen welk percentage van de 400 miljoen euro die deze kabinetsperiode aan aanvullende middelen voor onderwijs en onderzoek besteed kan worden, exclusief gebruikt wordt om valorisatie en stimulering van academische startups te stimuleren? Zo nee, waarom niet?
Deze kabinetsperiode wordt er € 200 miljoen voor fundamenteel onderzoek en € 200 miljoen in toegepast onderzoek en innovatie geïnvesteerd. Van de aanvullende middelen voor toegepast onderzoek en innovatie loopt € 150 miljoen via de EZK-begroting. Deze middelen worden via het missiegedreven innovatiebeleid ingezet in lijn met de Kennis-en Innovatieagenda’s voor de maatschappelijke thema’s en de sleuteltechnologieën; dat geldt in elk geval voor de middelen die worden geïnvesteerd in de TO2»s en de impuls voor de PPS-toeslag (zie hierna). De topsectoren stellen deze agenda’s op. Afgesproken is dat deze agenda’s apart ingaan op valorisatie en marktcreatie.
Bovengenoemde € 150 miljoen wordt als volgt ingezet:
Bij de aanvullende middelen op de OCW-begroting wordt de focus op impact geïntegreerd in het beleidsinstrumentarium, zoals benoemd in de hierboven genoemde brieven. Belangrijke onderdelen hierin zijn de Nationale Wetenschapsagenda (NWA) en de sectorplannen. Zo moeten voorstellen in de NWA moeten expliciet aandacht besteden aan kennisbenutting en ondernemerschap. Aangezien impact een integraal onderdeel is van deze instrumenten, is het niet mogelijk een uitsplitsing te geven welk deel van dit bedrag wordt besteed aan impact.
Naast de extra investeringen uit het regeerakkoord heb ik samen met de Minister van Onderwijs, Cultuur en Wetenschap € 24 miljoen uit het toekomstfonds beschikbaar gesteld voor de nieuwe TTT-regeling (zie antwoord vraag 3). Verder heb ik, in aanvulling op de hierboven genoemde middelen, voor de komende vier jaar € 65 miljoen extra vrijgemaakt voor het verbeteren van het ondernemersklimaat voor startups en scale-ups (zie antwoord vraag 3).15
Komt er een jaarlijkse Academic Startup Competition naar aanleiding van de uitspraak door Prins Constantijn van Oranje tijdens de «Academic Startup Competition» dat het een kunst zal zijn volgend jaar een nieuwe lijst van academische startups op te stellen, wijzende op het feit dat de pijplijn continu gevuld moet worden met nieuwe vindingen van bedrijven? Zo ja, hoe kan er gezorgd worden voor voldoende nieuwe aanwas?
De Academic Startup Competition is georganiseerd door de VSNU, TechLeap.NL en door AcTI. Deze competitie was een groot succes. Ik ben erg enthousiast over dit initiatief, omdat het bijdraagt aan de groei van deze academische startups. Tevens draagt het bij aan de aandacht voor valorisatie binnen de kennisinstellingen en de professionalisering van KTO’s (Knowledge Transfer Offices) binnen de kennisinstellingen. Ik zou het toejuichen als Academic Startup Competition een terugkerende evenement wordt. Het voortouw hiervoor ligt bij VSNU, TechLeap.NL en AcTI. Positief is dat zij hebben aangegeven dat ze volgend jaar opnieuw een Academic Startup Competition willen organiseren.
Met de maatregelen uit mijn eerder genoemde brief «Technologie en ondernemerschap: hoogste tijd voor nieuwe impuls», beoog ik het startup en scale-up klimaat te verbeteren en daarmee aan de aanwas en doorgroei van (academische) startups te bevorderen.
Ziet u kans om deze vragen te beantwoorden voor het algemeen overleg Innovatie van 11 juni 2019? Zo nee, waarom niet?
Ja.
Het bericht ‘WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone’. |
|
Kees Verhoeven (D66) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA), Stef Blok (minister buitenlandse zaken) (VVD) |
|
![]() |
Bent u bekend met het artikel «WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone?1
Ja.
Bent u bekend met de hacksoftware van NSO Group? Wat is uw mening over de wenselijkheid van het bestaan van een markt in hacktools die apparaten en software die gebruikt worden door honderden miljoenen mensen, onveilig houden door gevonden onbekende kwetsbaarheden niet te laten dichten, maar open te houden om te kunnen hacken?
Ik ben er mee bekend dat de NSO Group software produceert die kan worden gebruikt om geautomatiseerde werken binnen te dringen.
Het is onwenselijk dat apparaten of software die door miljoenen mensen worden gebruikt kwetsbaar zijn. De omvang en complexiteit van software voor maatschappelijk gebruik is fors toegenomen. Veel gebruikte applicaties hebben tegenwoordig tientallen miljoenen regels broncode. Kwetsbaarheden zijn daarom talloos en wijdverbreid.2 Het beleid van de regering is gericht op een open, vrij en veilig internet en daarmee op vermindering van het aantal onbekende kwetsbaarheden.3 Uitgangspunt is dat onbekende kwetsbaarheden aan de leverancier of fabrikant worden gemeld.4 De overheid stimuleert het melden van kwetsbaarheden, onder meer met het beleid voor responsible disclosure. Het is aan de producent om deze kwetsbaarheid te verhelpen door herstel van zijn software aan te bieden door een patch of update en het is vervolgens aan de gebruiker om zijn software te updaten.5
De verkoop van binnendringsoftware aan bepaalde partijen, waaronder regimes die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht, is onwenselijk. De regering wil bovendien de markt voor onbekende kwetsbaarheden niet bevorderen, dat zou negatieve gevolgen voor de veiligheid van het internet kunnen hebben.6 Nederland spant zich internationaal in om cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. Zie hiervoor mijn antwoord op vraag 5.
Bent u het ermee eens dat wereldwijd hacksoftware, waaronder hacksoftware gemaakt door NSO Group, gebruikt wordt om dissidenten, journalisten en mensenrechtenactivisten af te luisteren? Wat is uw mening over deze ontwikkeling? Kunt u daarbij ook ingaan op het onderzoek van de Electronic Frontier Foundation en Citizen Lab over het gebruik van hacksoftware van NSO Group in Mexico?
Het onderzoek van de Electronic Frontier en Citizen lab schrijft over het gebruik van binnendringsoftware bij het schenden van de mensenrechten van mensenrechtenverdedigers en journalisten. Het kabinet wijst dergelijke schendingen af, ongeacht of hierbij gebruik wordt gemaakt van binnendringsoftware of niet.
Kunt u uitsluiten dat NSO Group hacksoftware verkoopt aan dubieuze regimes? Kunt u een lijst geven van landen waarvan u zeker weet dat zij hacksoftware hebben gekocht van NSO Group?
Ik heb geen inzicht in het klantenbestand van de NSO Group en kan dus geen uitspraken doen over het verkoopbeleid van de NSO Group.
Aan welke regelgeving omtrent de export van hacksoftware moeten Europese bedrijven die dergelijke software maken voldoen? Bent u van mening dat deze regelgeving voldoende is om misstanden te voorkomen, zoals het misbruik van hacksoftware om dissidenten, journalisten of mensenrechtenactivisten af te luisteren?
Bepaalde cybersurveillancegoederen en -technologieën staan ingevolge het potentiele gebruik in civiele of militaire toepassingen onder exportcontrole. Dit geldt ook voor goederen voor het maken en besturen van binnendringsoftware. Verder is de verkoop van technologie voor de ontwikkeling van «intrusion software», software die gebruik maakt van kwetsbaarheden, onderhevig aan exportcontrole op grond van afspraken in het Wassenaar Arrangement. Deze goederen zijn hierdoor opgenomen in de controlelijst van de Europese Dual-use verordening. Een bedrijf dat binnen de EU gevestigd is, is verplicht voor het exporteren van deze goederen en technologie buiten de EU een vergunning aan te vragen. Vergunningen kunnen worden afgewezen indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen. Nederland spant zich internationaal in om aanvullend cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. In het Wassenaar Arrangement vergt dit consensus van alle deelnemende landen.
Bent u het ermee eens dat de Nederlandse overheid geen hacksoftware zou moeten kopen die tevens gebruikt wordt door dubieuze regimes of voor het afluisteren van journalisten, dissidenten of mensenrechtenactivisten?
Als Minister van Justitie en Veiligheid kan ik mij alleen uitlaten over de Nederlandse opsporing. Voor de opsporing van strafbare feiten zijn in het huidige Regeerakkoord «Vertrouwen in de toekomst» afspraken gemaakt voor de aanschaf van binnendringsoftware. Voor de uitvoering van de Wet Computercriminaliteit III komt 10 miljoen euro extra beschikbaar. Daarbij zal slechts in een specifieke zaak hacksoftware worden ingekocht door opsporingsdiensten. Leveranciers van dergelijke software worden gescreend door de AIVD en leveren niet aan dubieuze regimes. 7 Het gaat dan om landen die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht.8 Om deze reden voert de politie een toets uit voordat over wordt gegaan tot de aanschaf van binnendringsoftware. In deze toets wordt de leverancier gevraagd niet te hebben geleverd aan landen waartegen vanuit de EU of de VN restrictieve sancties bestaan en wordt gecontroleerd of in het land waar de leverancier is gevestigd een exportcontroleregime bestaat waar mensenrechten een onderdeel is in de beoordeling voor het verstrekken van een exportvergunning.
Het bericht ‘Zonnepanelen in Den Haag blijken stoorzender en moeten uit tijdens bezoek Ivanka Trump’ |
|
Tom van der Lee (GL) |
|
Eric Wiebes (minister economische zaken) (VVD) |
|
![]() |
Kent u het bericht «Zonnepanelen in Den Haag blijken stoorzender en moeten uit tijdens bezoek Ivanka Trump»?1
Ja.
Deelt u de mening dat het onwenselijk is dat eigenaren van zonnepanelen, in dit geval nota bene een coöperatie van omwonenden, buiten hun schuld om gedupeerd worden en dat dit de energietransitie tegenwerkt?
Het is van belang dat zonne-energie systemen voldoen aan de gestelde regelgeving en op de juiste wijze geïnstalleerd worden om storingen aan elektrische apparatuur in de omgeving te voorkomen. Het is primair een zaak van producenten en installateurs om hier zorg voor te dragen, zodat eigenaren ervan op aan kunnen dat hun systemen in orde zijn en daarmee bijdragen aan de energietransitie.
Waarom moeten de zonnepanelen drie weken uit worden geschakeld terwijl het evenement slechts drie dagen duurt?
Om in dit geval een adequaat bereik van C2000 ter plaatse te kunnen hebben, is het netwerk aangepast met een extra richtantenne. Deze antenne stond gericht op het dak van het Worldforum en daardoor ook op de zonnepaneelinstallatie. Een dergelijke lokale aanpassing van het C2000-netwerk is vrij ingrijpend, vergt technische aanpassingen in het netwerk en moet goed getest kunnen worden. Ook het afschakelen van deze aanpassing moet zorgvuldig gebeuren om verstoringen in het C2000-netwerk te voorkomen. De opbouw en de afbouw van de extra antenne vergt daarbij de nodige technische hulpmiddelen en inzet van gespecialiseerd personeel. Om geen risico’s te lopen met betrekking tot onderbrekingen in het reguliere C2000-netwerk in Den Haag is daarom een zorgvuldige planning en uitvoering met fallback-mogelijkheden gehanteerd.
Wie zal de misgelopen inkomsten betalen aan de energiecoöperatie? Kunt u er zorg voor dragen dat de eigenaren van de zonnepanelen op een nette wijze worden gecompenseerd?
In het algemeen is de vergoeding van de schade die wordt veroorzaakt door het buitenwerking stellen van een installatie die niet aan de wettelijke vereisten voldoet een zaak tussen de fabrikant, de installateur en de eigenaar. In dit specifieke geval heeft het Ministerie van Buitenlandse Zaken, verantwoordelijk voor de organisatie van de Global Entrepreneurship Summit, besloten de energiecoöperatie uit coulance te compenseren voor de mogelijk gederfde inkomsten. Dit omdat men de omwonenden zo min mogelijk gevolgen wilde laten ondervinden van de ondernemerstop.
Klopt het dat onvoldoende kennis van installateurs de oorzaak is van mogelijke storingen, zoals Brancheorganisatie HollandSolar aangeeft? Zo ja, kunt u er zorg voor dragen dat de juiste kennis over de installatie van zonnepanelen wordt verspreid onder installateurs? Mocht u niet met zekerheid weten wat de oorzaak van de storingen is, kunt u dit dan laten onderzoeken?
Agentschap Telecom is in 2019 een dialoog gestart met de zonne-energie branche met als doel het creëren van bewustzijn en het delen van kennis over de onderliggende oorzaken van deze storing. Daarnaast hebben zij tips 2 voor een storingsvrije zonne-energie-installatie breed onder de aandacht gebracht. Naast uitrusting die niet aan de gestelde eisen voldoet is onvoldoende kennis over de installatie van zonnepanelen één van de oorzaken van storingen. Certificering van apparatuur en installatie kan bijdragen aan het voorkomen van storingen. De eisen voor (vrijwillige) certificaten zoals het certificaat «Zonnekeur» vallen onder de verantwoordelijkheid van de sector. Het is daarom primair aan de sector om te bezien of deze casus aanleiding geeft om betreffende certificaten aan te scherpen. Agentschap Telecom ondersteunt dit proces daar waar mogelijk.
De motivering van automatisch genomen besluiten |
|
Kathalijne Buitenweg (GL) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
|
![]() |
Kent u het artikel «motivering van automatisch genomen besluiten» van Matthijs van Kempen?1
Ja, ik heb van het artikel kennisgenomen.
Wat vindt u van de bevindingen van Van Kempen dat de algoritmes die u in uw brief2 aanhaalt vaak helemaal geen één-op-één vertalingen zijn van wetgeving en beleidsregels, maar dat regelanalisten een ordening aanbrengen en andere ontwerpkeuzes maken die van invloed zijn op de uitkomst van een besluitvormingstraject? Deelt u het standpunt van Van Kempen dat de ordening die een regelanalist in beslisregels maakt, een «gemaakte keuze» is die conform de verscherpte motiveringseisen van de Afdeling bestuursrechtspraak van de Raad van State gepubliceerd dient te worden? Zo nee, waarom niet? Hoe valt uw zienswijze dat algoritmen veelal een één-op-één vertaling van de regels in wet- en regelgeving zijn te rijmen met het standpunt van de Afdeling advisering van de Raad van State dat «regels in natuurlijke taal lang niet altijd één-op-één kunnen worden vertaald in een algoritme»?3
In mijn brief4 heb ik erop gewezen dat algoritmes in de vorm van eenvoudige beslisbomen door de overheid al enige tientallen jaren worden gebruikt en dat het hierbij veelal om simpele algoritmes lijkt te gaan die een één-op-één vertaling vormen van wetgeving en beleidsregels, die gepubliceerd zijn. Daarbij kan het gaan om algoritmes die de Belastingdienst gebruikt in haar digitale aangifteprogramma’s voor bijvoorbeeld de inkomstenbelasting of de Dienst Justis bij het afgeven van een verklaring omtrent het gedrag.5 Dat het veelal om dergelijke simpele algoritmes lijkt te gaan, is geen vastgesteld feit, maar een veronderstelling. Voor zover het algoritmes betreft die geen één-op-één-vertaling van wetgeving en beleidsregels zijn, maar nadere keuzes en aannames bevatten die van invloed zijn op (deels) geautomatiseerde besluitvorming, deel ik het standpunt van Van Kempen dat het om keuzes gaat die conform de verscherpte motiveringseisen van de Afdeling Bestuursrechtspraak van de Raad van State «volledig, tijdig en adequaat» ter beschikking moeten worden gesteld. Daar zal elke individuele overheidsorganisatie rekening mee moeten houden.
Als het echter om algoritmes gaat die een één-op-één-vertaling van wetgeving en beleidsregels vormen en ordening door een regelanalist daaraan niets toevoegt, zou openbaarmaking van de beslisregels van het algoritme, zoals ik ook in mijn brief heb verwoord, weinig tot niets aan de gewenste transparantie toevoegen. Het besluit kan dan worden gemotiveerd met een verwijzing naar de desbetreffende wetgeving en beleidsregels, zoals gebeurt bij een snelheidsboete met vermelding van de gemeten snelheid en een verwijzing naar de desbetreffende artikelen uit de verkeerswetgeving en beleidsregels waaruit de snelheidsboete en de hoogte daarvan één op één voortvloeien. Openbaarmaking van de beslisregels die het CJIB in het volautomatische proces rond de oplegging van snelheidsboetes hanteert, zou hieraan weinig toevoegen.
Deelt u de mening dat het van belang is voor de informatiepositie van burgers dat zij weet kunnen hebben van de verbanden tussen beslisregels onderling en tussen beslisregels en gegevens en uitkomsten, omdat dan duidelijk wordt welke gegevens in een beslisregel zijn gebruikt en tot welke uitkomst dit heeft geleid? Zo nee, waarom niet?
Ja, deze mening deel ik, voor zover het om algoritmes gaat waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
Op welke wijze is uw standpunt dat openbaarmaking van beslisregels niets toevoegen aan transparantie in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast en of beslisregels ook werkelijk doen waarvoor ze bedoeld zijn? Wat staat aan onmiddellijke openbaarmaking van beslisregels in de weg, zoals door Van Kempen beschreven, in geheel automatisch genomen besluiten met een individuele burger als belanghebbende?
Uit de antwoorden op de voorgaande vragen blijkt dat ik openbaarmaking van beslisregels niets aan transparantie vind toevoegen, als deze een één-op-één-vertaling van wetgeving en beleidsregels vormen. Openbaarmaking is wel op haar plaats, als nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen. Ik acht dat standpunt in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast. Dat belang is echter afwezig, als burgers de beslissing al uit wetgeving of beleidsregels kunnen afleiden. Dat beslisregels ook werkelijk doen waarvoor ze bedoeld zijn, is vooral een kwestie die controle vergt, bijvoorbeeld door auditing.
Aan onmiddellijke openbaarmaking van beslisregels die één-op-één-vertaling van wetgeving en beleidsregels vormen, staat in de weg dat dit onnodig uitvoeringslasten meebrengt. Het besluit is dan immers direct uit die wetgeving en eventueel beleidsregels af te leiden, zodat de motivering van het besluit daarop kan worden gebaseerd.
Deelt u de mening dat het beter motiveren van (deels) geautomatiseerde besluitvorming kansen biedt om herzieningen, bezwaar en beroep effectiever te maken? Zo nee, waarom niet?
Ja, vooral met het oog op beslisregels waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
Bent u bereid deze vragen te beantwoorden voor het algemeen overleg Bescherming persoonsgegevens op 13 juni 2019?
Ja.
Het bericht ‘De weerman wordt gestoord door 5G’ |
|
Arne Weverling (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
![]() |
Kent u het bericht «De weerman wordt gestoord door 5G»?1
Ja, ik ben daarmee bekend.
Welke radiofrequenties worden in Nederland gebruikt om weermetingen te doen?
De radiofrequenties die worden gebruikt, zitten in het hogere frequentiegebied (het zogeheten microgolfgebied) van het frequentiespectrum. Voor meteorologisch en klimaatonderzoek wordt een groot aantal frequenties gebruikt. Daarbij kan onderscheid worden gemaakt tussen actief en passief gebruik. Actief gebruik van microgolven betreft vooral radars en het verzenden van data, waarbij ook radiosignalen worden uitgezonden. Passief gebruik betreft enkel het waarnemen van de natuurlijke microgolfstraling van stoffen (bijvoorbeeld waterdamp). Waarnemingen van passieve microgolven worden alleen gedaan met frequenties die gebaseerd zijn op de natuurkundige eigenschappen van deze stoffen.
In het artikel in NRC gaat het om verstoring van passieve radiomicrogolfmetingen, die zowel op de grond (in Nederland door de vaste meetopstelling van het KNMI in Cabauw), als vanuit satellieten worden uitgevoerd. Op dit moment zijn er bij de ITU (de VN-organisatie Internationale Telecomunie) wereldwijd 23 satellieten aangemeld die metingen uitvoeren in de frequentieband 23,6–24 GHz, de band die in het NRC-artikel wordt genoemd als essentieel voor de weerverwachtingen in Nederland. Er zijn verder veel internationale actieve satellietinstrumenten die weer- en klimaatmetingen doen in het microgolfspectrum.
Op de onderzoeklocatie Cabauw staat verder de zogenaamde Radiometer HATPRO (Humidity And Temperature Profilers) die passief gebruik maakt van frequenties (in de 20–30 GHz-band voor waterdamp en in de 50–60 GHz-band voor het bepalen van temperatuur profielen). Voorbeelden van actief gebruik zijn: neerslag radars (in de 5,6 GHz-band in Den Helder, Herwijnen en De Bilt), een wolkenradar (34,86 GHz), een windprofiler (1290 MHz), radiosonde (403 MHz) en een ozonsonde (403,9 MHz).
Liggen deze frequenties dichtbij radiofrequenties die in Nederland voor andere doeleinden worden gebruikt? Welke frequenties zijn dit?
Ja, het radiospectrum wordt druk gebruikt. Het doel van het frequentiebeleid is onder meer efficiënt gebruik van het spectrum te realiseren vanwege de steeds toenemende vraag naar frequentiebanden uit het spectrum en zodanige voorwaarden aan het gebruik te stellen dat er geen schadelijke storing wordt veroorzaakt voor andere frequentiegebruikers. In het kader van het NRC-artikel is met name de 26 GHz-band relevant.
Bent u op de hoogte van de bezwaren van de Amerikaanse ruimtevaartorganisatie NASA en de Amerikaanse meteorologische instantie NOAA? Zijn de bezwaren van deze partijen naast het Amerikaanse Congres ook geuit aan andere landen, zoals Nederland?
Ja, ik ben op de hoogte van de bezwaren die NASA en de NOAA hebben geuit tegen de uitgifte van de 26 GHz-band in de VS voor 5G. Zij hebben deze bezwaren niet expliciet aan Nederland geuit.
Hebben Nederlandse of Europese meteorologische instanties soortgelijke zorgen geuit bij u? Zo ja, welke specifieke zorgen zijn dit?
De Nederlandse of Europese meteorologische instanties hebben zorgen over het gebruik van het frequentiespectrum, maar deze zijn in Europa gedekt door beschermingsnormen. De situatie in Europa is een andere dan in de VS. In Europa is de afstemming goed geregeld. Drie instanties, EUMETNET, EUMETSAT en ESA2, toetsen het in Europa voorgestelde frequentiegebruik ten behoeve van andere toepassingen dan weer- en klimaat op basis van hun behoeften op het gebied van weer en klimaatonderzoek. Dit geldt ook voor het behouden van de beperkingen in het gebruik van de 26 GHz-band en voor de beschermingsnormen in aangrenzende banden.
Deelt u de zorgen dat het toekomstig gebruik van bepaalde frequenties (onder andere voor de uitrol van 5G) een flinke achteruitgang in de kwaliteit van weersverwachtingen kan betekenen? Zo nee, waarom niet?
Ik onderken het belang van een ongestoord gebruik van natuurlijke frequenties voor het maken van weersverwachtingen en voor aardobservatie en radioastronomie en in het algemeen. In het «Radio Reglement» van de Internationale Telecommunicatie Unie (ITU) wordt een reeks frequentiebanden genoemd die van belang zijn voor (passieve) aardobservatie en voor radioastronomie en waarin het actief gebruik van radiofrequenties is verboden («all emissions are prohibited in the following bands»3). Het betreft hier frequenties die worden bepaald door de natuurkundige eigenschappen van hetgeen wordt gemeten (zie ook het antwoord op vraag 1) en waar het meten op alternatieve frequenties dus niet mogelijk is.
Specifiek voor de 26 GHz-band zijn in Europees verband adequate beschermingslimieten vastgesteld voor gebruikersterminals en voor basisstations van 5G, waar de meteorologische gemeenschap mee heeft ingestemd. Voor de weermetingen in Europa heb ik dan ook op dit moment geen zorgen. Het is echter van belang dat waarnemingen van weer en klimaat overal ter wereld van minstens dezelfde kwaliteit blijven als nu het geval is.
Eind oktober begint de Wereld Radiocommunicatie Conferentie van de ITU, waar internationale regelgeving wordt vastgesteld voor o.a. deze frequentieband. De Europese inzet zal zijn om dezelfde beschermingseisen in het ITU «Radio Reglement» opgenomen te krijgen als zijn vastgesteld in de EU beschikking, maar er is al bekend dat deze positie op dit moment niet door alle regio’s van de ITU wordt gedeeld. We verwachten dan ook intensieve onderhandelingen op dit punt.
Deelt u de mening van het Koninklijk Nederlands Meteorologisch Instituut (KNMI) dat 5G op termijn klimaatmonitoring kan beïnvloeden? Zo nee, waarom niet?
Klimaatmonitoring is afhankelijk van een goede bescherming tegen signalen van andere diensten, overal ter wereld waar waarnemingen worden gedaan. Tijdens de komende Wereld Radio Conferentie wordt internationale regelgeving vastgesteld voor o.a. de 26 GHz-band. Het is van vitaal belang dat de juiste afspraken worden gemaakt om impact van 5G op de monitoring te voorkomen. Zie ook antwoord op 6.
Worden meteorologische instanties op de hoogte gehouden van toekomstige veilingen van radiofrequenties die zij op dit moment nog gebruiken, zodat zij tijdig kunnen overstappen op materiaal dat gebruik maakt van een andere frequentie? Zo nee, waarom niet?
Meteorologische instanties worden niet specifiek op de hoogte gehouden van toekomstige veilingen, anders dan via openbare consultaties over voorgenomen beleid. Overstappen op andere frequenties is bij de monitoring van de natuurlijke frequenties – een soort DNA van de te monitoren stoffen – niet mogelijk.
Het KNMI neemt deel aan het nationaal overleg wetenschappelijk spectrumgebruik4 waar de deelnemers ook worden geïnformeerd over voorgenomen Europese harmonisatiemaatregelen en studies die in dat verband worden uitgevoerd. Het is verder gebruik om bij internationale voornemens tot het alloceren van een frequentieband aan een nieuwe gebruiker en/of bij het uitvoeren van studies naar samenleving met andere gebruikers, de belangenorganisaties te betrekken. Dat gebeurt op alle niveaus, zowel mondiaal als op Europees niveau.
Kunt u aangeven wat de Nederlandse inzet is tijdens de conferentie van de International Telecommunication Union (ITU), eind oktober in Egypte? Hoe wordt Nederland hier vertegenwoordigd?
De agenda van de ITU is erg breed en bestaat uit een groot aantal agendapunten. Ik heb uw Kamer hierover geïnformeerd in het kader van de Telecomraad van 7 juni jl.5 De Nederlandse delegatie wordt gevormd uit vertegenwoordigers van de ministeries van Economische Zaken en Klimaat, Defensie en Infrastructuur en Waterstaat, vertegenwoordigers uit de Overzeese gebiedsdelen en belanghebbenden uit verschillende bedrijven. Het KNMI heeft niet aangegeven deel te willen nemen in de delegatie. Wel zijn alle Europese organisaties van meteorologie en de World Meteorologic Organization (WMO) vertegenwoordigd in Egypte. De Europese Commissie heeft onlangs een beschikking voor de 26 GHz-frequentieband vastgesteld en daarin de technische voorschriften die in CEPT zijn vastgesteld, opgenomen. In de Telecomraad van 7 juni jl. zijn de lidstaten het eens geworden over de EU-positie bij de WRC van dit najaar. Hierin is opgenomen dat de Europese inzet zal zijn om dezelfde beschermingseisen in ITU-regelgeving opgenomen te krijgen als zijn vastgesteld in de EU-beschikking. Voor de inzet op de 5G-uitbreidingsbanden wordt steun gegeven aan het toewijzen van de banden 24,25–27,5 GHz, 40,5–43,5 GHz en 66–71 GHz aan IMT (mobiele communicatie). Op de eerst genoemde frequentieband ben ik al uitgebreid ingegaan. Beide andere frequentiebanden zijn niet gelegen in de nabijheid van frequentiebanden die worden gebruikt voor weerswaarnemingen of klimaatonderzoek.
Voorziet u door bovengenoemde geuite zorgen risico’s voor het zo snel mogelijk uitrollen van 5G? Zo nee, waarom niet?
Nee, de vastgestelde technische voorschriften aan het gebruik van de 26 GHz-band zijn geen belemmering voor de uitrol van 5G.
Kunt u de beantwoording van deze vragen voor het plenaire debat over de uitrol van 5G aan de Kamer toezenden?
Ja.
De voortgang van het programma Grensverleggende IT (GrIT) |
|
Hanke Bruins Slot (CDA) |
|
Barbara Visser (staatssecretaris defensie) (VVD) |
|
![]() |
Bent u, in overeenstemming met de motie-Bruins Slot c.s. (Kamerstuk 31 125, nr. 88), nog steeds voornemens om de Kamer over het nieuw uitgebrachte BIT-advies tijdig voorafgaand aan de contractondertekening te informeren?
Ja.
Bent u bereid om na het uitbrengen van het BIT-advies geen onomkeerbare stappen te doen zoals contractondertekening, voordat de Kamer een oordeel over het BIT-advies en de opvolging daarvan heeft kunnen uitspreken?
Ja.
Heeft het Bureau ICT Toetsing al een conceptadvies opgesteld? Zo ja, wanneer is het conceptadvies aan u voorgelegd?
Het Bureau ICT Toetsing heeft een conceptadvies opgesteld dat ik op 27 mei jl. heb ontvangen. Zoals gebruikelijk heb ik gereageerd op dit conceptadvies, waarna het BIT het definitieve advies heeft vastgesteld. Het definitieve BIT-advies is gedateerd op 24 juni.
Is de businesscase voor de contractondertekening gereed? Zo ja, wilt u de businesscase voor de contractondertekening aan de Kamer sturen?
In het kader van GrIT wordt een business case ontwikkeld. Deze omvat een kosten-baten analyse. De business case zal voor de eventuele gunning gereed zijn. Zoals reeds eerder toegezegd, zal ik de businesscase voor de gunning met de Kamer delen.
Bent u bereid om op basis van de businesscase een meerjarige kosten-batenanalyse van het programma GrIT op te stellen en dat voor de contractondertekening aan de Kamer te sturen?
Zie antwoord vraag 4.
Zorgt u ervoor dat voor de contractondertekening alle financiële gevolgen inzichtelijk zijn en dat er geen nadere onderhandelingen meer hoeven plaats te vinden met de dan gecontracteerde partij(en)?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
Klopt het dat het programma GrIT inmiddels duurder dan de initiële reservering is geworden? Zo ja, om welk bedrag gaat het? Kunt u deze stijging onderbouwen?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren. De ramingen van de kosten zijn elementen die in de besluitvorming over het vervolg van het programma worden meegenomen.
Wanneer verwacht u het BIT-advies en de reactie daarop aan de Kamer te sturen?
Het BIT-advies en de reactie daarop ontvangt u gelijktijdig met de beantwoording van deze vragen.
Wanneer verwacht u tot contractondertekening dan wel gunning over te gaan?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
Het bericht dat Google de Android-licentie voor Huawei intrekt |
|
William Moorlag (PvdA) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Eric Wiebes (minister economische zaken) (VVD) |
|
![]() |
Kent u de berichten «Exclusive: Google suspends some business with Huawei after Trump blacklist»1 en de tweet «For Huawei users» questions regarding our steps to comply w/ the recent US government actions»?2
Ja.
Acht u het mogelijk dat in de toekomst het Android-besturingssysteem van reeds in gebruik zijnde Huawei-telefoons niet langer geüpdatet wordt? Zo ja, wat zijn de mogelijke gevolgen voor de beveiliging van die telefoons en de bruikbaarheid daarvan voor Nederlandse consumenten die een dergelijke telefoon gebruiken? Zo nee, waarom niet?
Volgens de mij bekende berichtgeving heeft Google besloten de licentie voor de toegang tot het Android platform voor Huawei-telefoons te beëindigen. Dit heeft Google gedaan naar aanleiding van het besluit van het Amerikaanse Ministerie van Handel om Huawei op een lijst voor exportlicenties te plaatsen («Entity list»). Voor nadere toelichting op deze omstandigheden verwijs ik naar de antwoorden op de vragen van de leden Futselaar en Alkaya (Aanhangsel Handelingen, vergaderjaar 2018–2019, nr. 3391).
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord».3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Tot slot geeft Huawei in dit statement informatie over de toestellen waarvan zeker is dat zij een upgrade naar Android Q zullen krijgen. Of een consument recht heeft op dergelijke upgrades, is afhankelijk van de afspraken die tussen de verkoper en de consument zijn gemaakt.
Schenden Google of Huawei overeenkomsten met Nederlandse consumenten indien de Huawei-telefoons ten gevolge van het opzeggen van Android-licentie minder bruikbaar of onveiliger worden? Zo ja, wat kunnen deze consumenten daartegen doen? Zo nee, waarom niet?
Indien huidige bezitters van Huawei-smartphones niet langer toegang hebben tot functionaliteiten waar zij wel over beschikten ten tijde van de aankoop, is het goed mogelijk dat er sprake is van een conformiteitsgebrek. Echter, zoals ik in antwoord op vraag 2 heb aangegeven, is het beeld van Huawei dat dit niet het geval zal zijn.
Mocht deze situatie toch ontstaan, dan is het belangrijk om op te merken dat de Nederlandse consument een overeenkomst heeft met een verkoper. De consument kan in dit geval de verkoper benaderen en aangeven dat het product niet aan de verwachting voldoet. Indien er inderdaad sprake is van een conformiteitsgebrek, heeft de consument recht op een oplossing voor zijn probleem. Die kan bijvoorbeeld bestaan uit een vervangend product of het terugstorten van het aankoopbedrag. Het is uiteindelijk aan de rechter om vast te stellen of er sprake is van een conformiteitsgebrek.
Wat kan de Autoriteit Consument en Markt ondernemen tegen Google dan wel Huawei als blijkt dat de reeds in gebruik zijnde telefoons getroffen worden door het opzeggen van de Android-licentie?
Huawei voorziet vooralsnog geen gevolgen voor de functionaliteit van de reeds in gebruik zijnde telefoons. Dit betekent dat er geen rol is weggelegd voor de ACM. Er is immers geen sprake van schending van het consumentenrecht. De ACM houdt toezicht op de naleving van de consumentenregels door ondernemers die verkopen aan consumenten. Voor toezicht op conformiteit zijn de afspraken in de koopovereenkomst leidend. Net als voor de consument, is de verkoper voor de ACM het aanspreekpunt.
Hoe kunnen Nederlandse consumenten die overwegen een Huawei-telefoon te kopen op de hoogte komen en blijven van de gevolgen van het opzeggen van de Android-licentie?
Het is de verantwoordelijkheid van de verkoper om de consument goed te informeren over het product dat hij verkoopt. Indien bepaalde applicaties niet werken, of als dat onzeker is, is de verkoper verplicht de consument hiervan op de hoogte te brengen voor de aankoop.
Het ontnemen van toegang van Huawei tot Google-software door de Verenigde Staten |
|
Mahir Alkaya , Frank Futselaar |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66) |
|
Kent u de berichten dat de Amerikaanse Minister van Economische Zaken Google heeft verboden Huawei nog te ondersteunen bij het gebruik van het Android-besturingssysteem en bijbehorende apps?1 Wat is uw reactie daarop?
Ja, ik ben met dit NOS-bericht bekend.
Volgens de mij bekende berichtgeving is Huawei recentelijk door het Amerikaanse Ministerie van Handel op een lijst voor export licenties geplaatst (de Entity list). Een direct gevolg is dat bedrijven die vanuit de Verenigde Staten technologie leveren aan Huawei, zoals Google, vanaf nu een exportlicentie moeten aanvragen. Google heeft bekendgemaakt dat het bedrijf naar aanleiding hiervan de toegang van telefoonmaker Huawei tot het besturingssysteem Android beperkt. Na een ontmoeting met president Xi Jinping tijdens de G20, heeft president Trump verklaard dat Amerikaanse bedrijven onder voorwaarden wel zaken zouden mogen doen met Huawei. Hoe deze versoepeling er in de praktijk uit komt te zien is nog niet bekend.
Hoeveel Nederlanders worden geraakt door dit besluit als dit geëffectueerd wordt en met welke gevolgen gaan zij te maken krijgen?
Het is op dit moment niet goed in te schatten hoeveel Nederlanders geraakt zouden worden als dit besluit wordt geëffectueerd. Dit komt door de volgende omstandigheden. Volgens de berichtgeving heeft Google de licentie voor de toegang tot het Android-platform voor Huawei-smartphones beëindigd. Er is een periode van 90 dagen ingesteld door de Amerikaanse overheid voor de transitie naar de nieuwe situatie en om de gevolgen voor de eigen industrie goed in te schatten. Ons beeld is dat tot die tijd de gebruikers van Huawei-smartphones gewoon toegang blijven houden tot Google Play en beveiligingsupdates. Daarnaast heeft Huawei aangegeven (zie ook antwoord op vragen 4 en 5) dat huidige toestellen ook na de transitieperiode zullen blijven werken zoals consumenten gewend zijn, waarbij diensten als Google Play Store, Gmail en beveiliging van Google Play Protect en Huawei blijven functioneren. Indien de blokkade van toegang van Huawei tot Android doorgang vindt, moet Huawei op zoek naar alternatieve systemen, met name waar het nieuw op de markt te brengen typen telefoons betreft. We blijven deze ontwikkelingen volgen.
Hoe wordt deze inperking van de rechten van niet-Amerikaanse burgers gerechtvaardigd en wat is het Nederlandse standpunt hierover? Zijn er concrete aanwijzingen dat Huawei voor de Chinese staat «achterdeurtjes» inbouwt in software en, indien dit het geval is, hoe verhouden deze zich in aantal en omvang tot de tot op heden geconstateerde achterdeurtjes van Amerikaanse makelij?
De lijst voor exportlicenties (de Entity list) heeft betrekking op technologie die de Verenigde Staten verlaat en geleverd wordt aan specifieke bedrijven. Op deze lijst zet de VS entiteiten die betrokken zijn, of een aanmerkelijk risico vormen voor de nationale veiligheid of het buitenlandsbeleid van de Verenigde Staten. De VS maakt een eigen afweging over welk bedrijf zij op de lijst voor export licenties plaatst.
De Amerikaanse overheid heeft Huawei op deze lijst geplaatst. Hierbij heeft de Amerikaanse staat specifiek aangegeven dat er momenteel 13 aanklachten tegen Huawei lopen. Deze aanklachten hebben betrekking op het feit dat Huawei zonder dat het bedrijf hiervoor een vergunning heeft aangevraagd bij de Verenigde Staten, levert aan Iran.
De Amerikaanse overheid heeft Google of andere bedrijven niet bij voorbaat verboden om te leveren aan Huawei. Google is echter wel verplicht om een vergunning aan te vragen voor de levering aan Huawei.
De Nederlandse overheid beziet de risico’s die verbonden zijn aan producten en bedrijven op een zorgvuldige «case by case» basis. Een interdepartementale Taskforce onder leiding van de NCTV en met medewerking van de drie grote telecomaanbieders (KPN, T-Mobile en VodafoneZiggo) heeft een risicoanalyse uitgevoerd naar de kwetsbaarheid van telecomnetwerken voor misbruik van leveranciers van technologie voor deze netwerken en welke maatregelen nodig zijn om risico’s te beheersen. Uw Kamer is per brief nader over de uitkomsten van deze Taskforce geïnformeerd.2
Op welke manier gaat u zich inzetten om te voorkomen dat Nederlandse Huawei-gebruikers met ondeugdelijke toestellen komen te zitten?
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord». 3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Er lijkt vooralsnog dan ook geen sprake van ondeugdelijke toestellen of andere conformiteitsproblemen.
Voor de aanschaf van nieuwe toestellen geldt dat het de verantwoordelijkheid van de verkoper is om de klant goed te informeren over het product en wat daarvan verwacht mag worden. Indien ten tijde van de verkoop bekend is dat bepaalde applicaties niet (goed) werken, moet de handelaar de consument hierover informeren. Wanneer de consument hiervan op de hoogte is gesteld, kan hij dit meewegen in zijn aankoopbeslissing. Het is belangrijk dat de consument op de hoogte is van de (in de toekomst eventuele beperkte) functionaliteit bij de aankoop van een Huawei-telefoon. Huawei geeft aan dat toestellen die nu in de winkel liggen zullen blijven werken zoals we gewend zijn.
Heeft het conformiteitsbeginsel in de Nederlandse garantiewetgeving gevolgen voor winkeliers bij de Huawei-telefoons die hierdoor minder of onbruikbaar worden? Kunnen winkeliers hierbij schade verhalen bij de Amerikaanse overheid dan wel Huawei?
Zie antwoord vraag 4.
Deelt u de mening dat Nederland door afhankelijk te worden van Chinese en Amerikaanse bedrijven ook afhankelijk is geworden van de Chinese en Amerikaanse overheid en dat de Amerikaanse overheid niet per definitie meer als bevriend moet worden beschouwd? Is dit voor u aanleiding in navolging van de Chinastrategie ook een Amerikastrategie op te stellen?
Het kabinet deelt deze mening niet en ziet hierin derhalve geen aanleiding een Amerikastrategie op te stellen.
Een open economie en vrijhandel liggen sinds jaar en dag aan de basis van het Nederlandse verdienvermogen. Dit brengt ons namelijk de noodzakelijke financiering, schaalvoordelen, uitwisselen van talen en kennis en essentiële concurrentieprikkels. Dit is een grote kracht en heeft van Nederland als relatief klein land een wereldspeler gemaakt waar het gaat om kennis, innovatie, handel en investeringen. Verwevenheid van de internationale economie met wederzijdse afhankelijkheden kan bovendien bijdragen aan een vreedzame samenwerking en welvaartsgroei. Tegelijkertijd verandert de wereld ook en dat heeft gevolgen voor onze open samenleving en open economie. De wereld is in hoog tempo gedigitaliseerd en geopolitiek, economie en veiligheid zijn steeds meer met elkaar verweven geraakt. Door de veranderende mondiale verhoudingen is het meer dan ooit van belang alert te zijn op het borgen van een gelijk speelveld met de rest van de wereld en het bewaken van onze economische veiligheid. Ten eerste door de Nederlandse en Europese economie sterker te maken door in te zetten op het versterken van de interne markt, het mededingingsrecht en een modern innovatie- en industriebeleid. Een innovatieve economie is namelijk ook een minder kwetsbare economie. Bovendien zet het kabinet zich met de handelspolitieke inzet in op het versterken van het gelijke speelveld, wederzijdse markttoegang en bescherming van intellectueel eigendom. Deze inzet draagt bij aan het voorkomen van eenzijdige strategische afhankelijkheden. In de Kamerbrief «Kabinetspositie Europese Concurrentiekracht» is aangegeven hoe het kabinet hier (ook) in de Europese context invulling aan wil geven.4
Deelt u de mening dat, als de twee belangrijkste economieën onder andere om politieke redenen bedrijven uitsluiten en hun overproductie in andere landen dumpen, er sprake is van een ernstige aantasting van het zogenaamde multilaterale handelsstelsel? Deelt u tevens de mening dat naar alternatieven dient te worden gezocht waarbij de rechten van werknemers en andere burgers beter tot hun recht komen dan tot op heden het geval is geweest?
Nederland is gebaat bij een open en betrouwbaar mondiaal handels- en investeringssysteem. Om de internationale handel te bevorderen en eerlijk te laten verlopen, zijn afdwingbare regels nodig, waar ieder land zich aan houdt. Ook moet dit systeem een effectieve mogelijkheid bieden om geschillen te beslechten.
Het kabinet is en blijft van mening dat goede afspraken maken in multilateraal verband de beste manier is om een gelijk speelveld af te dwingen en zet in op modernisering van de WTO en aanscherping van de WTO-regels waar nodig. Deze Nederlandse inzet is uiteengezet in eerdergenoemde Kamerbrief «Kabinetspositie Europese Concurrentiekracht».
Het bericht dat Facebook toch in de fout gaat met politieke advertenties uit het buitenland |
|
Attje Kuiken (PvdA), Lodewijk Asscher (PvdA) |
|
Kajsa Ollongren (viceminister-president , minister binnenlandse zaken en koninkrijksrelaties) (D66) |
|
![]() |
Kent u het bericht «Bits of Freedom: «Facebook gaat de fout in met politieke advertenties»»?1
Ja.
Herinnert u zich uw eerdere antwoorden op Kamervragen over de aanpak van nepnieuws en over nepadvertenties op Facebook die onze democratie ondermijnen (antwoorden ontvangen op 4 februari 2019 en 30 november 2018)?
Ja.
Deelt u de mening dat uit het genoemde bericht blijkt dat het nog steeds eenvoudig mogelijk is om vanuit een land politieke advertenties gericht op een ander land op Facebook te plaatsen? Zo ja, hoe verhoudt zich dat tot de belofte van Facebook om dat onmogelijk te maken? Zo nee, waarom deelt u die mening niet? En zo nee, waaruit blijkt dan dat Facebook ook maar enige hindernis voor deze praktijk heeft opgeworpen?
Ik zie het als een verantwoordelijkheid van Facebook dat de gedane toezeggingen in de praktijk goed functioneren en zal hen hier op blijven aanspreken. Ik vind het positief dat partijen als Bits of Freedom de maatregelen uit de gedragscode toetsen en ben van mening dat het Facebook nuttige informatie biedt om de uitvoering van de gedragscode te verbeteren. Wel is het teleurstellend dat het kennelijk vrij eenvoudig is om de gedane toezeggingen te omzeilen, waardoor de technische kant van de toezegging niet goed afgedekt lijkt te zijn.
In de Code of Practice on disinformationheeft Facebook zich gecommitteerd aan het transparant maken van politieke advertenties. Deze gedragscode is een vorm van zelfregulering en is door de verschillende ondertekenaars op verschillende manieren geïnterpreteerd. Google en Twitter staan bijvoorbeeld het plaatsen van politieke advertenties in andere EU lidstaten wel toe. Zoals ook aangegeven in mijn brief van 19 februari jl. (Kamerstuk 35 078, nr.26) beschikken zowel het kabinet als de Europese Commissie momenteel niet over de bevoegdheid om volledige transparantie van politieke advertenties van Facebook af te dwingen. Dit geldt ook voor de andere toezeggingen uit de gedragscode.
De gedragscode wordt aan het einde van dit jaar door de Europese Commissie en de Europese groep van regelgevende instanties voor audiovisuele mediadiensten (ERGA) en onafhankelijke expertise geëvalueerd. De Europese Commissie heeft daarbij aangegeven dat verdere acties, waaronder maatregelen van regelgevende aard, voorgesteld kunnen worden als de uitvoering van de gedragscode onvoldoende blijkt.
Hoe verhoudt deze door Bits of Freedom aangetoonde praktijk zich tot de Code of Practice on disinformation van Facebook of andere afspraken met Facebook of beloften van dat bedrijf?
Zie antwoord vraag 3.
Deelt u de mening van de woordvoerder van Bits of Freedom dat «Facebook geen betrouwbare gesprekspartner [is] gebleken. Deze keer deden ze zelfs beloften in de Tweede Kamer. Daarmee zijn Kamerleden voorgelogen»? Zo ja, waarom? Zo, nee waaruit blijkt dan dat in het kader van dit onderwerp Facebook wel een betrouwbare gesprekspartner is?
Facebook heeft, zoals eerder beloofd, voor de verkiezingen van het Europees parlement de maatregelen uitgerold die voor meer transparantie van politieke advertenties zorgen. Het is spijtig dat er in de uitvoering van deze maatregelen onvolkomenheden zitten en ik roep Facebook dan ook op om deze aan te pakken. Om de gewenste transparantie te creëren is het immers van belang dat de maatregelen effectief zijn.
Deelt u de mening van de vragenstellers en de in het bericht genoemde woordvoerder van D66 dat «het moment nu [is] aangebroken dat we de stap van zelfregulering en het vertrouwen op de belofte van bedrijven, in gaan ruilen voor wetgeving»? Zo ja, op welke termijn kan de Kamer een wetsvoorstel tegemoet zien? Zo nee, waarom niet en waarom vertrouwt u zelfregulering door Facebook nog wel en hoe lang gaat u zelfregulering nog een kans geven?
De inzet van het kabinet is tot nog toe gericht op zelfregulering, aangezien dit de verantwoordelijkheid bij deze bedrijven zelf neerlegt. Bovendien heeft dit ook op korte termijn meer transparantie opgeleverd. Wel ben ik op dit moment bezig een inventarisatie te laten doen van de huidige wet- en regelgeving op het gebied van het tegengaan van desinformatie. Wat betreft desinformatie moet eerst in kaart gebracht worden wat mogelijk is met deze huidige wet- en regelgeving. De resultaten van deze inventarisatie worden na de zomer verwacht.
De gevolgen van een eventueel wetgevingsvoorstel, bijvoorbeeld over de maatregelen die in de Europese gedragscode tegen desinformatie worden genoemd, dienen goed uitgewerkt te worden. Regulering moet bijvoorbeeld niet alleen van toepassing zijn op Facebook, maar ook op de andere techbedrijven. Tegelijktijdig dient het geen hoge barrière op te werpen voor nieuwe toetreders tot de markt waardoor concurrentie bemoeilijk wordt. Ik ben daarom van plan om binnenkort het gesprek aan te gaan met enkele experts om te spreken over wat er nodig is om de beloftes van techbedrijven over transparantie en controleerbaarheid eventueel af te dwingen.
Het bericht ‘Onze veiligheid in eigen hand houden’ |
|
Antoinette Laan-Geselschap (VVD), Arne Weverling (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
![]() |
Kent u het bericht «Onze veiligheid in eigen hand houden»?1
Ja.
Bent u op de hoogte van het initiatief van een consortium van Nederlandse technologiebedrijven om te onderzoeken of er een Nationaal Veilig Communicatienetwerk (NVC) kan worden opgezet?
Ja.
Deelt u de mening van de initiatiefnemers dat het opzetten van een NVC noodzakelijk is door onder meer een toename van cybercriminaliteit en de steeds groter wordende invloed van buitenlandse providers? Zo ja, waarom? Zo nee, waarom niet?
Die meningen deel ik niet. Er zijn diverse actoren betrokken bij de weerbaarheid van vitale infrastructuur. De primaire verantwoordelijkheid voor de continuïteit en weerbaarheid van vitale processen ligt bij de vitale aanbieders zelf. Daarbij hoort het verkrijgen van inzicht in dreigingen en kwetsbaarheden, risico’s en het ontwikkelen en onderhouden van capaciteiten waarmee de weerbaarheid van vitale processen wordt verhoogd en geborgd. Het verantwoordelijke vakdepartement stelt algemene kaders vast voor de sectoren die onder haar verantwoordelijkheid vallen (in beleid of in wet- en regelgeving). De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) van het Ministerie van Justitie en Veiligheid voert regie en let daarbij vooral met en voor alle betrokkenen op samenhang, efficiëntie en effectiviteit van weerbaarheidsverhogende maatregelen. In samenwerking met de vitale aanbieders zorgen de vakdepartementen voor borging en controle op de capaciteiten op het gebied van vitale infrastructuur. In de besprekingen die continu in het kader van dit stelsel worden gevoerd, is nu geen behoefte naar voren gekomen die de noodzakelijkheid van een Nationaal Veilig Communicatiesysteem onderbouwt.
Hoe kwalificeert u de uitspraak van de initiatiefnemers dat ons hele systeem waarmee veiligheids- en hulpdiensten straks met elkaar communiceren bijna in Chinese handen is, terwijl de kennis en techniek gewoon in eigen land voorhanden is?
Ik heb uw Kamer op 26 april 2019 geïnformeerd over de beveiliging van het vernieuwde C2000.2 In deze brief heb ik aangegeven hoe er op verantwoorde wijze vervolg wordt gegeven aan de vernieuwing van het spraaknetwerk van C2000. In deze brief heb ik toegezegd een verkenning uit te voeren naar een oplossing die niet afhankelijk is van landen waarvan is vastgesteld dat ze een offensief cyberprogramma voeren tegen Nederlandse belangen. Ik zal uw Kamer hierover na de zomer informeren.
Deelt u de in het artikel aangedragen mening dat een NVC noodzakelijk is voor het veilig aansturen van de kritische infrastructuur van Nederland, privacy te kunnen waarborgen bij digitale gezondheidszorg, het betalingsverkeer beter te beschermen en het kunnen toestaan van onbemande voortuigen en vaartuigen? Zo ja, waarom? Zo nee, waarom niet?
Zie antwoord vraag 3.
Is er naar uw mening, aangezien de initiatiefnemers van het NVC aangeven dat het nationale netwerk kan dienen als back-up voor het C2000-netwerk en als extra capaciteit in geval van grootschalige calamiteiten, behoefte aan een extra back-up en extra capaciteit voor het C2000-netwerk? Zo ja, waarom? Zo nee, waarom niet?
Het C2000-netwerk is toegerust om de hulpdiensten te ondersteunen, ook bij calamiteiten. Het vernieuwde C2000 krijgt de beschikking over een grotere capaciteit om onverwachte pieken in de belasting van het netwerk op te vangen. Bovendien kan, zoals ik uw Kamer eerder heb gemeld bij brief van 26 april 2019,3 ieder netwerk uitvallen door een technische storing of langdurige stroomuitval. Voor dergelijke situaties hebben de operationele diensten (politie, brandweer, ambulancediensten en Koninklijke Marechaussee) continuïteitsplannen die tijdelijk in werking treden om de noodhulp aan burgers zo goed mogelijk te continueren.
Zijn er naar uw weten andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten? Zo ja, welke landen zijn dit?
Ik ben op dit moment niet bekend met andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten.
Hoe kwalificeert u de security audit van Xebia en het advies van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) van april 2019 waarin zij schrijven dat het onwenselijk is dat Nederland voor de uitwisseling van gevoelige informatie of voor vitale processen afhankelijk is van de hard- of software van bedrijven uit landen waarvan is vastgesteld dat ze een offensief cyberprogramma tegen Nederlandse belangen voeren, in relatie tot de oproep van de initiatiefnemers?
Het kabinet beziet op een zeer zorgvuldige en case-by-case-basis de risico’s ten aanzien van digitale producten. In mijn brief van 17 september 2018 heb ik u geïnformeerd dat ik specifiek voor het vernieuwde C2000 een security audit door het bedrijf Xebia heb laten uitvoeren alsook het Nationaal Bureau Verbindingsbeveiliging (NBV) van de AIVD om advies heb gevraagd.4 Ik heb uw Kamer op 26 april 2019 geïnformeerd over de uitkomsten van de beveiligingsonderzoeken naar het vernieuwde C2000.5