Kamervragen
653 kamervragen gevonden
beantwoord onbeantwoord uitgesteld
Alle
29 mei 2019 - 26 juli 2019
58 dagen
Het bericht ‘WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone’. |
|
Kees Verhoeven (D66) |
|
Stef Blok (minister buitenlandse zaken) (Volkspartij voor Vrijheid en Democratie), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
-
Vraag 1
Bent u bekend met het artikel «WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone?1
Ja.
-
Vraag 2
Bent u bekend met de hacksoftware van NSO Group? Wat is uw mening over de wenselijkheid van het bestaan van een markt in hacktools die apparaten en software die gebruikt worden door honderden miljoenen mensen, onveilig houden door gevonden onbekende kwetsbaarheden niet te laten dichten, maar open te houden om te kunnen hacken?
Ik ben er mee bekend dat de NSO Group software produceert die kan worden gebruikt om geautomatiseerde werken binnen te dringen.
Het is onwenselijk dat apparaten of software die door miljoenen mensen worden gebruikt kwetsbaar zijn. De omvang en complexiteit van software voor maatschappelijk gebruik is fors toegenomen. Veel gebruikte applicaties hebben tegenwoordig tientallen miljoenen regels broncode. Kwetsbaarheden zijn daarom talloos en wijdverbreid.2 Het beleid van de regering is gericht op een open, vrij en veilig internet en daarmee op vermindering van het aantal onbekende kwetsbaarheden.3 Uitgangspunt is dat onbekende kwetsbaarheden aan de leverancier of fabrikant worden gemeld.4 De overheid stimuleert het melden van kwetsbaarheden, onder meer met het beleid voor responsible disclosure. Het is aan de producent om deze kwetsbaarheid te verhelpen door herstel van zijn software aan te bieden door een patch of update en het is vervolgens aan de gebruiker om zijn software te updaten.5
De verkoop van binnendringsoftware aan bepaalde partijen, waaronder regimes die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht, is onwenselijk. De regering wil bovendien de markt voor onbekende kwetsbaarheden niet bevorderen, dat zou negatieve gevolgen voor de veiligheid van het internet kunnen hebben.6 Nederland spant zich internationaal in om cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. Zie hiervoor mijn antwoord op vraag 5. -
Vraag 3
Bent u het ermee eens dat wereldwijd hacksoftware, waaronder hacksoftware gemaakt door NSO Group, gebruikt wordt om dissidenten, journalisten en mensenrechtenactivisten af te luisteren? Wat is uw mening over deze ontwikkeling? Kunt u daarbij ook ingaan op het onderzoek van de Electronic Frontier Foundation en Citizen Lab over het gebruik van hacksoftware van NSO Group in Mexico?
Het onderzoek van de Electronic Frontier en Citizen lab schrijft over het gebruik van binnendringsoftware bij het schenden van de mensenrechten van mensenrechtenverdedigers en journalisten. Het kabinet wijst dergelijke schendingen af, ongeacht of hierbij gebruik wordt gemaakt van binnendringsoftware of niet.
-
Vraag 4
Kunt u uitsluiten dat NSO Group hacksoftware verkoopt aan dubieuze regimes? Kunt u een lijst geven van landen waarvan u zeker weet dat zij hacksoftware hebben gekocht van NSO Group?
Ik heb geen inzicht in het klantenbestand van de NSO Group en kan dus geen uitspraken doen over het verkoopbeleid van de NSO Group.
-
Vraag 5
Aan welke regelgeving omtrent de export van hacksoftware moeten Europese bedrijven die dergelijke software maken voldoen? Bent u van mening dat deze regelgeving voldoende is om misstanden te voorkomen, zoals het misbruik van hacksoftware om dissidenten, journalisten of mensenrechtenactivisten af te luisteren?
Bepaalde cybersurveillancegoederen en -technologieën staan ingevolge het potentiele gebruik in civiele of militaire toepassingen onder exportcontrole. Dit geldt ook voor goederen voor het maken en besturen van binnendringsoftware. Verder is de verkoop van technologie voor de ontwikkeling van «intrusion software», software die gebruik maakt van kwetsbaarheden, onderhevig aan exportcontrole op grond van afspraken in het Wassenaar Arrangement. Deze goederen zijn hierdoor opgenomen in de controlelijst van de Europese Dual-use verordening. Een bedrijf dat binnen de EU gevestigd is, is verplicht voor het exporteren van deze goederen en technologie buiten de EU een vergunning aan te vragen. Vergunningen kunnen worden afgewezen indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen. Nederland spant zich internationaal in om aanvullend cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. In het Wassenaar Arrangement vergt dit consensus van alle deelnemende landen.
-
Vraag 6
Bent u het ermee eens dat de Nederlandse overheid geen hacksoftware zou moeten kopen die tevens gebruikt wordt door dubieuze regimes of voor het afluisteren van journalisten, dissidenten of mensenrechtenactivisten?
Als Minister van Justitie en Veiligheid kan ik mij alleen uitlaten over de Nederlandse opsporing. Voor de opsporing van strafbare feiten zijn in het huidige Regeerakkoord «Vertrouwen in de toekomst» afspraken gemaakt voor de aanschaf van binnendringsoftware. Voor de uitvoering van de Wet Computercriminaliteit III komt 10 miljoen euro extra beschikbaar. Daarbij zal slechts in een specifieke zaak hacksoftware worden ingekocht door opsporingsdiensten. Leveranciers van dergelijke software worden gescreend door de AIVD en leveren niet aan dubieuze regimes. 7 Het gaat dan om landen die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht.8 Om deze reden voert de politie een toets uit voordat over wordt gegaan tot de aanschaf van binnendringsoftware. In deze toets wordt de leverancier gevraagd niet te hebben geleverd aan landen waartegen vanuit de EU of de VN restrictieve sancties bestaan en wordt gecontroleerd of in het land waar de leverancier is gevestigd een exportcontroleregime bestaat waar mensenrechten een onderdeel is in de beoordeling voor het verstrekken van een exportvergunning.
29 mei 2019 - 5 juli 2019
37 dagen
Bronnen
-
Vraag 1
Kent u het bericht «Zonnepanelen in Den Haag blijken stoorzender en moeten uit tijdens bezoek Ivanka Trump»?1
Ja.
-
Vraag 2
Deelt u de mening dat het onwenselijk is dat eigenaren van zonnepanelen, in dit geval nota bene een coöperatie van omwonenden, buiten hun schuld om gedupeerd worden en dat dit de energietransitie tegenwerkt?
Het is van belang dat zonne-energie systemen voldoen aan de gestelde regelgeving en op de juiste wijze geïnstalleerd worden om storingen aan elektrische apparatuur in de omgeving te voorkomen. Het is primair een zaak van producenten en installateurs om hier zorg voor te dragen, zodat eigenaren ervan op aan kunnen dat hun systemen in orde zijn en daarmee bijdragen aan de energietransitie.
-
Vraag 3
Waarom moeten de zonnepanelen drie weken uit worden geschakeld terwijl het evenement slechts drie dagen duurt?
Om in dit geval een adequaat bereik van C2000 ter plaatse te kunnen hebben, is het netwerk aangepast met een extra richtantenne. Deze antenne stond gericht op het dak van het Worldforum en daardoor ook op de zonnepaneelinstallatie. Een dergelijke lokale aanpassing van het C2000-netwerk is vrij ingrijpend, vergt technische aanpassingen in het netwerk en moet goed getest kunnen worden. Ook het afschakelen van deze aanpassing moet zorgvuldig gebeuren om verstoringen in het C2000-netwerk te voorkomen. De opbouw en de afbouw van de extra antenne vergt daarbij de nodige technische hulpmiddelen en inzet van gespecialiseerd personeel. Om geen risico’s te lopen met betrekking tot onderbrekingen in het reguliere C2000-netwerk in Den Haag is daarom een zorgvuldige planning en uitvoering met fallback-mogelijkheden gehanteerd.
-
Vraag 4
Wie zal de misgelopen inkomsten betalen aan de energiecoöperatie? Kunt u er zorg voor dragen dat de eigenaren van de zonnepanelen op een nette wijze worden gecompenseerd?
In het algemeen is de vergoeding van de schade die wordt veroorzaakt door het buitenwerking stellen van een installatie die niet aan de wettelijke vereisten voldoet een zaak tussen de fabrikant, de installateur en de eigenaar. In dit specifieke geval heeft het Ministerie van Buitenlandse Zaken, verantwoordelijk voor de organisatie van de Global Entrepreneurship Summit, besloten de energiecoöperatie uit coulance te compenseren voor de mogelijk gederfde inkomsten. Dit omdat men de omwonenden zo min mogelijk gevolgen wilde laten ondervinden van de ondernemerstop.
-
Vraag 5
Klopt het dat onvoldoende kennis van installateurs de oorzaak is van mogelijke storingen, zoals Brancheorganisatie HollandSolar aangeeft? Zo ja, kunt u er zorg voor dragen dat de juiste kennis over de installatie van zonnepanelen wordt verspreid onder installateurs? Mocht u niet met zekerheid weten wat de oorzaak van de storingen is, kunt u dit dan laten onderzoeken?
Agentschap Telecom is in 2019 een dialoog gestart met de zonne-energie branche met als doel het creëren van bewustzijn en het delen van kennis over de onderliggende oorzaken van deze storing. Daarnaast hebben zij tips 2 voor een storingsvrije zonne-energie-installatie breed onder de aandacht gebracht. Naast uitrusting die niet aan de gestelde eisen voldoet is onvoldoende kennis over de installatie van zonnepanelen één van de oorzaken van storingen. Certificering van apparatuur en installatie kan bijdragen aan het voorkomen van storingen. De eisen voor (vrijwillige) certificaten zoals het certificaat «Zonnekeur» vallen onder de verantwoordelijkheid van de sector. Het is daarom primair aan de sector om te bezien of deze casus aanleiding geeft om betreffende certificaten aan te scherpen. Agentschap Telecom ondersteunt dit proces daar waar mogelijk.
29 mei 2019 - 14 juni 2019
16 dagen
De motivering van automatisch genomen besluiten |
|
Kathalijne Buitenweg (GL) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
-
Vraag 1
Kent u het artikel «motivering van automatisch genomen besluiten» van Matthijs van Kempen?1
Ja, ik heb van het artikel kennisgenomen.
-
Vraag 2
Wat vindt u van de bevindingen van Van Kempen dat de algoritmes die u in uw brief2 aanhaalt vaak helemaal geen één-op-één vertalingen zijn van wetgeving en beleidsregels, maar dat regelanalisten een ordening aanbrengen en andere ontwerpkeuzes maken die van invloed zijn op de uitkomst van een besluitvormingstraject? Deelt u het standpunt van Van Kempen dat de ordening die een regelanalist in beslisregels maakt, een «gemaakte keuze» is die conform de verscherpte motiveringseisen van de Afdeling bestuursrechtspraak van de Raad van State gepubliceerd dient te worden? Zo nee, waarom niet? Hoe valt uw zienswijze dat algoritmen veelal een één-op-één vertaling van de regels in wet- en regelgeving zijn te rijmen met het standpunt van de Afdeling advisering van de Raad van State dat «regels in natuurlijke taal lang niet altijd één-op-één kunnen worden vertaald in een algoritme»?3
In mijn brief4 heb ik erop gewezen dat algoritmes in de vorm van eenvoudige beslisbomen door de overheid al enige tientallen jaren worden gebruikt en dat het hierbij veelal om simpele algoritmes lijkt te gaan die een één-op-één vertaling vormen van wetgeving en beleidsregels, die gepubliceerd zijn. Daarbij kan het gaan om algoritmes die de Belastingdienst gebruikt in haar digitale aangifteprogramma’s voor bijvoorbeeld de inkomstenbelasting of de Dienst Justis bij het afgeven van een verklaring omtrent het gedrag.5 Dat het veelal om dergelijke simpele algoritmes lijkt te gaan, is geen vastgesteld feit, maar een veronderstelling. Voor zover het algoritmes betreft die geen één-op-één-vertaling van wetgeving en beleidsregels zijn, maar nadere keuzes en aannames bevatten die van invloed zijn op (deels) geautomatiseerde besluitvorming, deel ik het standpunt van Van Kempen dat het om keuzes gaat die conform de verscherpte motiveringseisen van de Afdeling Bestuursrechtspraak van de Raad van State «volledig, tijdig en adequaat» ter beschikking moeten worden gesteld. Daar zal elke individuele overheidsorganisatie rekening mee moeten houden.
Als het echter om algoritmes gaat die een één-op-één-vertaling van wetgeving en beleidsregels vormen en ordening door een regelanalist daaraan niets toevoegt, zou openbaarmaking van de beslisregels van het algoritme, zoals ik ook in mijn brief heb verwoord, weinig tot niets aan de gewenste transparantie toevoegen. Het besluit kan dan worden gemotiveerd met een verwijzing naar de desbetreffende wetgeving en beleidsregels, zoals gebeurt bij een snelheidsboete met vermelding van de gemeten snelheid en een verwijzing naar de desbetreffende artikelen uit de verkeerswetgeving en beleidsregels waaruit de snelheidsboete en de hoogte daarvan één op één voortvloeien. Openbaarmaking van de beslisregels die het CJIB in het volautomatische proces rond de oplegging van snelheidsboetes hanteert, zou hieraan weinig toevoegen. -
Vraag 3
Deelt u de mening dat het van belang is voor de informatiepositie van burgers dat zij weet kunnen hebben van de verbanden tussen beslisregels onderling en tussen beslisregels en gegevens en uitkomsten, omdat dan duidelijk wordt welke gegevens in een beslisregel zijn gebruikt en tot welke uitkomst dit heeft geleid? Zo nee, waarom niet?
Ja, deze mening deel ik, voor zover het om algoritmes gaat waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
-
Vraag 4
Op welke wijze is uw standpunt dat openbaarmaking van beslisregels niets toevoegen aan transparantie in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast en of beslisregels ook werkelijk doen waarvoor ze bedoeld zijn? Wat staat aan onmiddellijke openbaarmaking van beslisregels in de weg, zoals door Van Kempen beschreven, in geheel automatisch genomen besluiten met een individuele burger als belanghebbende?
Uit de antwoorden op de voorgaande vragen blijkt dat ik openbaarmaking van beslisregels niets aan transparantie vind toevoegen, als deze een één-op-één-vertaling van wetgeving en beleidsregels vormen. Openbaarmaking is wel op haar plaats, als nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen. Ik acht dat standpunt in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast. Dat belang is echter afwezig, als burgers de beslissing al uit wetgeving of beleidsregels kunnen afleiden. Dat beslisregels ook werkelijk doen waarvoor ze bedoeld zijn, is vooral een kwestie die controle vergt, bijvoorbeeld door auditing.
Aan onmiddellijke openbaarmaking van beslisregels die één-op-één-vertaling van wetgeving en beleidsregels vormen, staat in de weg dat dit onnodig uitvoeringslasten meebrengt. Het besluit is dan immers direct uit die wetgeving en eventueel beleidsregels af te leiden, zodat de motivering van het besluit daarop kan worden gebaseerd. -
Vraag 5
Deelt u de mening dat het beter motiveren van (deels) geautomatiseerde besluitvorming kansen biedt om herzieningen, bezwaar en beroep effectiever te maken? Zo nee, waarom niet?
Ja, vooral met het oog op beslisregels waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
-
Vraag 6
Bent u bereid deze vragen te beantwoorden voor het algemeen overleg Bescherming persoonsgegevens op 13 juni 2019?
Ja.
29 mei 2019 - 3 juli 2019
35 dagen
Het bericht ‘De weerman wordt gestoord door 5G’ |
|
Arne Weverling (Volkspartij voor Vrijheid en Democratie) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
|
|
Bronnen
-
Vraag 1
Kent u het bericht «De weerman wordt gestoord door 5G»?1
Ja, ik ben daarmee bekend.
-
Vraag 2
Welke radiofrequenties worden in Nederland gebruikt om weermetingen te doen?
De radiofrequenties die worden gebruikt, zitten in het hogere frequentiegebied (het zogeheten microgolfgebied) van het frequentiespectrum. Voor meteorologisch en klimaatonderzoek wordt een groot aantal frequenties gebruikt. Daarbij kan onderscheid worden gemaakt tussen actief en passief gebruik. Actief gebruik van microgolven betreft vooral radars en het verzenden van data, waarbij ook radiosignalen worden uitgezonden. Passief gebruik betreft enkel het waarnemen van de natuurlijke microgolfstraling van stoffen (bijvoorbeeld waterdamp). Waarnemingen van passieve microgolven worden alleen gedaan met frequenties die gebaseerd zijn op de natuurkundige eigenschappen van deze stoffen.
In het artikel in NRC gaat het om verstoring van passieve radiomicrogolfmetingen, die zowel op de grond (in Nederland door de vaste meetopstelling van het KNMI in Cabauw), als vanuit satellieten worden uitgevoerd. Op dit moment zijn er bij de ITU (de VN-organisatie Internationale Telecomunie) wereldwijd 23 satellieten aangemeld die metingen uitvoeren in de frequentieband 23,6–24 GHz, de band die in het NRC-artikel wordt genoemd als essentieel voor de weerverwachtingen in Nederland. Er zijn verder veel internationale actieve satellietinstrumenten die weer- en klimaatmetingen doen in het microgolfspectrum.
Op de onderzoeklocatie Cabauw staat verder de zogenaamde Radiometer HATPRO (Humidity And Temperature Profilers) die passief gebruik maakt van frequenties (in de 20–30 GHz-band voor waterdamp en in de 50–60 GHz-band voor het bepalen van temperatuur profielen). Voorbeelden van actief gebruik zijn: neerslag radars (in de 5,6 GHz-band in Den Helder, Herwijnen en De Bilt), een wolkenradar (34,86 GHz), een windprofiler (1290 MHz), radiosonde (403 MHz) en een ozonsonde (403,9 MHz). -
Vraag 3
Liggen deze frequenties dichtbij radiofrequenties die in Nederland voor andere doeleinden worden gebruikt? Welke frequenties zijn dit?
Ja, het radiospectrum wordt druk gebruikt. Het doel van het frequentiebeleid is onder meer efficiënt gebruik van het spectrum te realiseren vanwege de steeds toenemende vraag naar frequentiebanden uit het spectrum en zodanige voorwaarden aan het gebruik te stellen dat er geen schadelijke storing wordt veroorzaakt voor andere frequentiegebruikers. In het kader van het NRC-artikel is met name de 26 GHz-band relevant.
-
Vraag 4
Bent u op de hoogte van de bezwaren van de Amerikaanse ruimtevaartorganisatie NASA en de Amerikaanse meteorologische instantie NOAA? Zijn de bezwaren van deze partijen naast het Amerikaanse Congres ook geuit aan andere landen, zoals Nederland?
Ja, ik ben op de hoogte van de bezwaren die NASA en de NOAA hebben geuit tegen de uitgifte van de 26 GHz-band in de VS voor 5G. Zij hebben deze bezwaren niet expliciet aan Nederland geuit.
-
Vraag 5
Hebben Nederlandse of Europese meteorologische instanties soortgelijke zorgen geuit bij u? Zo ja, welke specifieke zorgen zijn dit?
De Nederlandse of Europese meteorologische instanties hebben zorgen over het gebruik van het frequentiespectrum, maar deze zijn in Europa gedekt door beschermingsnormen. De situatie in Europa is een andere dan in de VS. In Europa is de afstemming goed geregeld. Drie instanties, EUMETNET, EUMETSAT en ESA2, toetsen het in Europa voorgestelde frequentiegebruik ten behoeve van andere toepassingen dan weer- en klimaat op basis van hun behoeften op het gebied van weer en klimaatonderzoek. Dit geldt ook voor het behouden van de beperkingen in het gebruik van de 26 GHz-band en voor de beschermingsnormen in aangrenzende banden.
-
Vraag 6
Deelt u de zorgen dat het toekomstig gebruik van bepaalde frequenties (onder andere voor de uitrol van 5G) een flinke achteruitgang in de kwaliteit van weersverwachtingen kan betekenen? Zo nee, waarom niet?
Ik onderken het belang van een ongestoord gebruik van natuurlijke frequenties voor het maken van weersverwachtingen en voor aardobservatie en radioastronomie en in het algemeen. In het «Radio Reglement» van de Internationale Telecommunicatie Unie (ITU) wordt een reeks frequentiebanden genoemd die van belang zijn voor (passieve) aardobservatie en voor radioastronomie en waarin het actief gebruik van radiofrequenties is verboden («all emissions are prohibited in the following bands»3). Het betreft hier frequenties die worden bepaald door de natuurkundige eigenschappen van hetgeen wordt gemeten (zie ook het antwoord op vraag 1) en waar het meten op alternatieve frequenties dus niet mogelijk is.
Specifiek voor de 26 GHz-band zijn in Europees verband adequate beschermingslimieten vastgesteld voor gebruikersterminals en voor basisstations van 5G, waar de meteorologische gemeenschap mee heeft ingestemd. Voor de weermetingen in Europa heb ik dan ook op dit moment geen zorgen. Het is echter van belang dat waarnemingen van weer en klimaat overal ter wereld van minstens dezelfde kwaliteit blijven als nu het geval is.
Eind oktober begint de Wereld Radiocommunicatie Conferentie van de ITU, waar internationale regelgeving wordt vastgesteld voor o.a. deze frequentieband. De Europese inzet zal zijn om dezelfde beschermingseisen in het ITU «Radio Reglement» opgenomen te krijgen als zijn vastgesteld in de EU beschikking, maar er is al bekend dat deze positie op dit moment niet door alle regio’s van de ITU wordt gedeeld. We verwachten dan ook intensieve onderhandelingen op dit punt. -
Vraag 7
Deelt u de mening van het Koninklijk Nederlands Meteorologisch Instituut (KNMI) dat 5G op termijn klimaatmonitoring kan beïnvloeden? Zo nee, waarom niet?
Klimaatmonitoring is afhankelijk van een goede bescherming tegen signalen van andere diensten, overal ter wereld waar waarnemingen worden gedaan. Tijdens de komende Wereld Radio Conferentie wordt internationale regelgeving vastgesteld voor o.a. de 26 GHz-band. Het is van vitaal belang dat de juiste afspraken worden gemaakt om impact van 5G op de monitoring te voorkomen. Zie ook antwoord op 6.
-
Vraag 8
Worden meteorologische instanties op de hoogte gehouden van toekomstige veilingen van radiofrequenties die zij op dit moment nog gebruiken, zodat zij tijdig kunnen overstappen op materiaal dat gebruik maakt van een andere frequentie? Zo nee, waarom niet?
Meteorologische instanties worden niet specifiek op de hoogte gehouden van toekomstige veilingen, anders dan via openbare consultaties over voorgenomen beleid. Overstappen op andere frequenties is bij de monitoring van de natuurlijke frequenties – een soort DNA van de te monitoren stoffen – niet mogelijk.
Het KNMI neemt deel aan het nationaal overleg wetenschappelijk spectrumgebruik4 waar de deelnemers ook worden geïnformeerd over voorgenomen Europese harmonisatiemaatregelen en studies die in dat verband worden uitgevoerd. Het is verder gebruik om bij internationale voornemens tot het alloceren van een frequentieband aan een nieuwe gebruiker en/of bij het uitvoeren van studies naar samenleving met andere gebruikers, de belangenorganisaties te betrekken. Dat gebeurt op alle niveaus, zowel mondiaal als op Europees niveau. -
Vraag 9
Kunt u aangeven wat de Nederlandse inzet is tijdens de conferentie van de International Telecommunication Union (ITU), eind oktober in Egypte? Hoe wordt Nederland hier vertegenwoordigd?
De agenda van de ITU is erg breed en bestaat uit een groot aantal agendapunten. Ik heb uw Kamer hierover geïnformeerd in het kader van de Telecomraad van 7 juni jl.5 De Nederlandse delegatie wordt gevormd uit vertegenwoordigers van de ministeries van Economische Zaken en Klimaat, Defensie en Infrastructuur en Waterstaat, vertegenwoordigers uit de Overzeese gebiedsdelen en belanghebbenden uit verschillende bedrijven. Het KNMI heeft niet aangegeven deel te willen nemen in de delegatie. Wel zijn alle Europese organisaties van meteorologie en de World Meteorologic Organization (WMO) vertegenwoordigd in Egypte. De Europese Commissie heeft onlangs een beschikking voor de 26 GHz-frequentieband vastgesteld en daarin de technische voorschriften die in CEPT zijn vastgesteld, opgenomen. In de Telecomraad van 7 juni jl. zijn de lidstaten het eens geworden over de EU-positie bij de WRC van dit najaar. Hierin is opgenomen dat de Europese inzet zal zijn om dezelfde beschermingseisen in ITU-regelgeving opgenomen te krijgen als zijn vastgesteld in de EU-beschikking. Voor de inzet op de 5G-uitbreidingsbanden wordt steun gegeven aan het toewijzen van de banden 24,25–27,5 GHz, 40,5–43,5 GHz en 66–71 GHz aan IMT (mobiele communicatie). Op de eerst genoemde frequentieband ben ik al uitgebreid ingegaan. Beide andere frequentiebanden zijn niet gelegen in de nabijheid van frequentiebanden die worden gebruikt voor weerswaarnemingen of klimaatonderzoek.
-
Vraag 10
Voorziet u door bovengenoemde geuite zorgen risico’s voor het zo snel mogelijk uitrollen van 5G? Zo nee, waarom niet?
Nee, de vastgestelde technische voorschriften aan het gebruik van de 26 GHz-band zijn geen belemmering voor de uitrol van 5G.
-
Vraag 11
Kunt u de beantwoording van deze vragen voor het plenaire debat over de uitrol van 5G aan de Kamer toezenden?
Ja.
24 mei 2019 - 2 juli 2019
39 dagen
De voortgang van het programma Grensverleggende IT (GrIT) |
|
Hanke Bruins Slot (CDA) |
|
Barbara Visser (staatssecretaris defensie) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
-
Vraag 1
Bent u, in overeenstemming met de motie-Bruins Slot c.s. (Kamerstuk 31 125, nr. 88), nog steeds voornemens om de Kamer over het nieuw uitgebrachte BIT-advies tijdig voorafgaand aan de contractondertekening te informeren?
Ja.
-
Vraag 2
Bent u bereid om na het uitbrengen van het BIT-advies geen onomkeerbare stappen te doen zoals contractondertekening, voordat de Kamer een oordeel over het BIT-advies en de opvolging daarvan heeft kunnen uitspreken?
Ja.
-
Vraag 3
Heeft het Bureau ICT Toetsing al een conceptadvies opgesteld? Zo ja, wanneer is het conceptadvies aan u voorgelegd?
Het Bureau ICT Toetsing heeft een conceptadvies opgesteld dat ik op 27 mei jl. heb ontvangen. Zoals gebruikelijk heb ik gereageerd op dit conceptadvies, waarna het BIT het definitieve advies heeft vastgesteld. Het definitieve BIT-advies is gedateerd op 24 juni.
-
Vraag 4
Is de businesscase voor de contractondertekening gereed? Zo ja, wilt u de businesscase voor de contractondertekening aan de Kamer sturen?
In het kader van GrIT wordt een business case ontwikkeld. Deze omvat een kosten-baten analyse. De business case zal voor de eventuele gunning gereed zijn. Zoals reeds eerder toegezegd, zal ik de businesscase voor de gunning met de Kamer delen.
-
Vraag 5
Bent u bereid om op basis van de businesscase een meerjarige kosten-batenanalyse van het programma GrIT op te stellen en dat voor de contractondertekening aan de Kamer te sturen?
Zie antwoord vraag 4.
-
Vraag 6
Zorgt u ervoor dat voor de contractondertekening alle financiële gevolgen inzichtelijk zijn en dat er geen nadere onderhandelingen meer hoeven plaats te vinden met de dan gecontracteerde partij(en)?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
-
Vraag 7
Klopt het dat het programma GrIT inmiddels duurder dan de initiële reservering is geworden? Zo ja, om welk bedrag gaat het? Kunt u deze stijging onderbouwen?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren. De ramingen van de kosten zijn elementen die in de besluitvorming over het vervolg van het programma worden meegenomen.
-
Vraag 8
Wanneer verwacht u het BIT-advies en de reactie daarop aan de Kamer te sturen?
Het BIT-advies en de reactie daarop ontvangt u gelijktijdig met de beantwoording van deze vragen.
-
Vraag 9
Wanneer verwacht u tot contractondertekening dan wel gunning over te gaan?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
22 mei 2019 - 5 juli 2019
44 dagen
Het bericht dat Google de Android-licentie voor Huawei intrekt |
|
William Moorlag (PvdA) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Eric Wiebes (minister economische zaken) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
-
Vraag 1
Kent u de berichten «Exclusive: Google suspends some business with Huawei after Trump blacklist»1 en de tweet «For Huawei users» questions regarding our steps to comply w/ the recent US government actions»?2
Ja.
-
Vraag 2
Acht u het mogelijk dat in de toekomst het Android-besturingssysteem van reeds in gebruik zijnde Huawei-telefoons niet langer geüpdatet wordt? Zo ja, wat zijn de mogelijke gevolgen voor de beveiliging van die telefoons en de bruikbaarheid daarvan voor Nederlandse consumenten die een dergelijke telefoon gebruiken? Zo nee, waarom niet?
Volgens de mij bekende berichtgeving heeft Google besloten de licentie voor de toegang tot het Android platform voor Huawei-telefoons te beëindigen. Dit heeft Google gedaan naar aanleiding van het besluit van het Amerikaanse Ministerie van Handel om Huawei op een lijst voor exportlicenties te plaatsen («Entity list»). Voor nadere toelichting op deze omstandigheden verwijs ik naar de antwoorden op de vragen van de leden Futselaar en Alkaya (Aanhangsel Handelingen, vergaderjaar 2018–2019, nr. 3391).
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord».3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Tot slot geeft Huawei in dit statement informatie over de toestellen waarvan zeker is dat zij een upgrade naar Android Q zullen krijgen. Of een consument recht heeft op dergelijke upgrades, is afhankelijk van de afspraken die tussen de verkoper en de consument zijn gemaakt. -
Vraag 3
Schenden Google of Huawei overeenkomsten met Nederlandse consumenten indien de Huawei-telefoons ten gevolge van het opzeggen van Android-licentie minder bruikbaar of onveiliger worden? Zo ja, wat kunnen deze consumenten daartegen doen? Zo nee, waarom niet?
Indien huidige bezitters van Huawei-smartphones niet langer toegang hebben tot functionaliteiten waar zij wel over beschikten ten tijde van de aankoop, is het goed mogelijk dat er sprake is van een conformiteitsgebrek. Echter, zoals ik in antwoord op vraag 2 heb aangegeven, is het beeld van Huawei dat dit niet het geval zal zijn.
Mocht deze situatie toch ontstaan, dan is het belangrijk om op te merken dat de Nederlandse consument een overeenkomst heeft met een verkoper. De consument kan in dit geval de verkoper benaderen en aangeven dat het product niet aan de verwachting voldoet. Indien er inderdaad sprake is van een conformiteitsgebrek, heeft de consument recht op een oplossing voor zijn probleem. Die kan bijvoorbeeld bestaan uit een vervangend product of het terugstorten van het aankoopbedrag. Het is uiteindelijk aan de rechter om vast te stellen of er sprake is van een conformiteitsgebrek. -
Vraag 4
Wat kan de Autoriteit Consument en Markt ondernemen tegen Google dan wel Huawei als blijkt dat de reeds in gebruik zijnde telefoons getroffen worden door het opzeggen van de Android-licentie?
Huawei voorziet vooralsnog geen gevolgen voor de functionaliteit van de reeds in gebruik zijnde telefoons. Dit betekent dat er geen rol is weggelegd voor de ACM. Er is immers geen sprake van schending van het consumentenrecht. De ACM houdt toezicht op de naleving van de consumentenregels door ondernemers die verkopen aan consumenten. Voor toezicht op conformiteit zijn de afspraken in de koopovereenkomst leidend. Net als voor de consument, is de verkoper voor de ACM het aanspreekpunt.
-
Vraag 5
Hoe kunnen Nederlandse consumenten die overwegen een Huawei-telefoon te kopen op de hoogte komen en blijven van de gevolgen van het opzeggen van de Android-licentie?
Het is de verantwoordelijkheid van de verkoper om de consument goed te informeren over het product dat hij verkoopt. Indien bepaalde applicaties niet werken, of als dat onzeker is, is de verkoper verplicht de consument hiervan op de hoogte te brengen voor de aankoop.
22 mei 2019 - 5 juli 2019
44 dagen
Het ontnemen van toegang van Huawei tot Google-software door de Verenigde Staten |
|
Frank Futselaar , Mahir Alkaya |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66) |
|
-
Vraag 1
Kent u de berichten dat de Amerikaanse Minister van Economische Zaken Google heeft verboden Huawei nog te ondersteunen bij het gebruik van het Android-besturingssysteem en bijbehorende apps?1 Wat is uw reactie daarop?
Ja, ik ben met dit NOS-bericht bekend.
Volgens de mij bekende berichtgeving is Huawei recentelijk door het Amerikaanse Ministerie van Handel op een lijst voor export licenties geplaatst (de Entity list). Een direct gevolg is dat bedrijven die vanuit de Verenigde Staten technologie leveren aan Huawei, zoals Google, vanaf nu een exportlicentie moeten aanvragen. Google heeft bekendgemaakt dat het bedrijf naar aanleiding hiervan de toegang van telefoonmaker Huawei tot het besturingssysteem Android beperkt. Na een ontmoeting met president Xi Jinping tijdens de G20, heeft president Trump verklaard dat Amerikaanse bedrijven onder voorwaarden wel zaken zouden mogen doen met Huawei. Hoe deze versoepeling er in de praktijk uit komt te zien is nog niet bekend. -
Vraag 2
Hoeveel Nederlanders worden geraakt door dit besluit als dit geëffectueerd wordt en met welke gevolgen gaan zij te maken krijgen?
Het is op dit moment niet goed in te schatten hoeveel Nederlanders geraakt zouden worden als dit besluit wordt geëffectueerd. Dit komt door de volgende omstandigheden. Volgens de berichtgeving heeft Google de licentie voor de toegang tot het Android-platform voor Huawei-smartphones beëindigd. Er is een periode van 90 dagen ingesteld door de Amerikaanse overheid voor de transitie naar de nieuwe situatie en om de gevolgen voor de eigen industrie goed in te schatten. Ons beeld is dat tot die tijd de gebruikers van Huawei-smartphones gewoon toegang blijven houden tot Google Play en beveiligingsupdates. Daarnaast heeft Huawei aangegeven (zie ook antwoord op vragen 4 en 5) dat huidige toestellen ook na de transitieperiode zullen blijven werken zoals consumenten gewend zijn, waarbij diensten als Google Play Store, Gmail en beveiliging van Google Play Protect en Huawei blijven functioneren. Indien de blokkade van toegang van Huawei tot Android doorgang vindt, moet Huawei op zoek naar alternatieve systemen, met name waar het nieuw op de markt te brengen typen telefoons betreft. We blijven deze ontwikkelingen volgen.
-
Vraag 3
Hoe wordt deze inperking van de rechten van niet-Amerikaanse burgers gerechtvaardigd en wat is het Nederlandse standpunt hierover? Zijn er concrete aanwijzingen dat Huawei voor de Chinese staat «achterdeurtjes» inbouwt in software en, indien dit het geval is, hoe verhouden deze zich in aantal en omvang tot de tot op heden geconstateerde achterdeurtjes van Amerikaanse makelij?
De lijst voor exportlicenties (de Entity list) heeft betrekking op technologie die de Verenigde Staten verlaat en geleverd wordt aan specifieke bedrijven. Op deze lijst zet de VS entiteiten die betrokken zijn, of een aanmerkelijk risico vormen voor de nationale veiligheid of het buitenlandsbeleid van de Verenigde Staten. De VS maakt een eigen afweging over welk bedrijf zij op de lijst voor export licenties plaatst.
De Amerikaanse overheid heeft Huawei op deze lijst geplaatst. Hierbij heeft de Amerikaanse staat specifiek aangegeven dat er momenteel 13 aanklachten tegen Huawei lopen. Deze aanklachten hebben betrekking op het feit dat Huawei zonder dat het bedrijf hiervoor een vergunning heeft aangevraagd bij de Verenigde Staten, levert aan Iran.
De Amerikaanse overheid heeft Google of andere bedrijven niet bij voorbaat verboden om te leveren aan Huawei. Google is echter wel verplicht om een vergunning aan te vragen voor de levering aan Huawei.
De Nederlandse overheid beziet de risico’s die verbonden zijn aan producten en bedrijven op een zorgvuldige «case by case» basis. Een interdepartementale Taskforce onder leiding van de NCTV en met medewerking van de drie grote telecomaanbieders (KPN, T-Mobile en VodafoneZiggo) heeft een risicoanalyse uitgevoerd naar de kwetsbaarheid van telecomnetwerken voor misbruik van leveranciers van technologie voor deze netwerken en welke maatregelen nodig zijn om risico’s te beheersen. Uw Kamer is per brief nader over de uitkomsten van deze Taskforce geïnformeerd.2 -
Vraag 4
Op welke manier gaat u zich inzetten om te voorkomen dat Nederlandse Huawei-gebruikers met ondeugdelijke toestellen komen te zitten?
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord». 3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Er lijkt vooralsnog dan ook geen sprake van ondeugdelijke toestellen of andere conformiteitsproblemen.
Voor de aanschaf van nieuwe toestellen geldt dat het de verantwoordelijkheid van de verkoper is om de klant goed te informeren over het product en wat daarvan verwacht mag worden. Indien ten tijde van de verkoop bekend is dat bepaalde applicaties niet (goed) werken, moet de handelaar de consument hierover informeren. Wanneer de consument hiervan op de hoogte is gesteld, kan hij dit meewegen in zijn aankoopbeslissing. Het is belangrijk dat de consument op de hoogte is van de (in de toekomst eventuele beperkte) functionaliteit bij de aankoop van een Huawei-telefoon. Huawei geeft aan dat toestellen die nu in de winkel liggen zullen blijven werken zoals we gewend zijn. -
Vraag 5
Heeft het conformiteitsbeginsel in de Nederlandse garantiewetgeving gevolgen voor winkeliers bij de Huawei-telefoons die hierdoor minder of onbruikbaar worden? Kunnen winkeliers hierbij schade verhalen bij de Amerikaanse overheid dan wel Huawei?
Zie antwoord vraag 4.
-
Vraag 6
Deelt u de mening dat Nederland door afhankelijk te worden van Chinese en Amerikaanse bedrijven ook afhankelijk is geworden van de Chinese en Amerikaanse overheid en dat de Amerikaanse overheid niet per definitie meer als bevriend moet worden beschouwd? Is dit voor u aanleiding in navolging van de Chinastrategie ook een Amerikastrategie op te stellen?
Het kabinet deelt deze mening niet en ziet hierin derhalve geen aanleiding een Amerikastrategie op te stellen.
Een open economie en vrijhandel liggen sinds jaar en dag aan de basis van het Nederlandse verdienvermogen. Dit brengt ons namelijk de noodzakelijke financiering, schaalvoordelen, uitwisselen van talen en kennis en essentiële concurrentieprikkels. Dit is een grote kracht en heeft van Nederland als relatief klein land een wereldspeler gemaakt waar het gaat om kennis, innovatie, handel en investeringen. Verwevenheid van de internationale economie met wederzijdse afhankelijkheden kan bovendien bijdragen aan een vreedzame samenwerking en welvaartsgroei. Tegelijkertijd verandert de wereld ook en dat heeft gevolgen voor onze open samenleving en open economie. De wereld is in hoog tempo gedigitaliseerd en geopolitiek, economie en veiligheid zijn steeds meer met elkaar verweven geraakt. Door de veranderende mondiale verhoudingen is het meer dan ooit van belang alert te zijn op het borgen van een gelijk speelveld met de rest van de wereld en het bewaken van onze economische veiligheid. Ten eerste door de Nederlandse en Europese economie sterker te maken door in te zetten op het versterken van de interne markt, het mededingingsrecht en een modern innovatie- en industriebeleid. Een innovatieve economie is namelijk ook een minder kwetsbare economie. Bovendien zet het kabinet zich met de handelspolitieke inzet in op het versterken van het gelijke speelveld, wederzijdse markttoegang en bescherming van intellectueel eigendom. Deze inzet draagt bij aan het voorkomen van eenzijdige strategische afhankelijkheden. In de Kamerbrief «Kabinetspositie Europese Concurrentiekracht» is aangegeven hoe het kabinet hier (ook) in de Europese context invulling aan wil geven.4 -
Vraag 7
Deelt u de mening dat, als de twee belangrijkste economieën onder andere om politieke redenen bedrijven uitsluiten en hun overproductie in andere landen dumpen, er sprake is van een ernstige aantasting van het zogenaamde multilaterale handelsstelsel? Deelt u tevens de mening dat naar alternatieven dient te worden gezocht waarbij de rechten van werknemers en andere burgers beter tot hun recht komen dan tot op heden het geval is geweest?
Nederland is gebaat bij een open en betrouwbaar mondiaal handels- en investeringssysteem. Om de internationale handel te bevorderen en eerlijk te laten verlopen, zijn afdwingbare regels nodig, waar ieder land zich aan houdt. Ook moet dit systeem een effectieve mogelijkheid bieden om geschillen te beslechten.
Het kabinet is en blijft van mening dat goede afspraken maken in multilateraal verband de beste manier is om een gelijk speelveld af te dwingen en zet in op modernisering van de WTO en aanscherping van de WTO-regels waar nodig. Deze Nederlandse inzet is uiteengezet in eerdergenoemde Kamerbrief «Kabinetspositie Europese Concurrentiekracht».
22 mei 2019 - 19 juni 2019
28 dagen
Het bericht dat Facebook toch in de fout gaat met politieke advertenties uit het buitenland |
|
Attje Kuiken (PvdA), Lodewijk Asscher (PvdA) |
|
Kajsa Ollongren (viceminister-president , minister binnenlandse zaken en koninkrijksrelaties) (D66) |
|
|
|
|
-
Vraag 1
Kent u het bericht «Bits of Freedom: «Facebook gaat de fout in met politieke advertenties»»?1
Ja.
-
Vraag 2
Herinnert u zich uw eerdere antwoorden op Kamervragen over de aanpak van nepnieuws en over nepadvertenties op Facebook die onze democratie ondermijnen (antwoorden ontvangen op 4 februari 2019 en 30 november 2018)?
Ja.
-
Vraag 3
Deelt u de mening dat uit het genoemde bericht blijkt dat het nog steeds eenvoudig mogelijk is om vanuit een land politieke advertenties gericht op een ander land op Facebook te plaatsen? Zo ja, hoe verhoudt zich dat tot de belofte van Facebook om dat onmogelijk te maken? Zo nee, waarom deelt u die mening niet? En zo nee, waaruit blijkt dan dat Facebook ook maar enige hindernis voor deze praktijk heeft opgeworpen?
Ik zie het als een verantwoordelijkheid van Facebook dat de gedane toezeggingen in de praktijk goed functioneren en zal hen hier op blijven aanspreken. Ik vind het positief dat partijen als Bits of Freedom de maatregelen uit de gedragscode toetsen en ben van mening dat het Facebook nuttige informatie biedt om de uitvoering van de gedragscode te verbeteren. Wel is het teleurstellend dat het kennelijk vrij eenvoudig is om de gedane toezeggingen te omzeilen, waardoor de technische kant van de toezegging niet goed afgedekt lijkt te zijn.
In de Code of Practice on disinformationheeft Facebook zich gecommitteerd aan het transparant maken van politieke advertenties. Deze gedragscode is een vorm van zelfregulering en is door de verschillende ondertekenaars op verschillende manieren geïnterpreteerd. Google en Twitter staan bijvoorbeeld het plaatsen van politieke advertenties in andere EU lidstaten wel toe. Zoals ook aangegeven in mijn brief van 19 februari jl. (Kamerstuk 35 078, nr.26) beschikken zowel het kabinet als de Europese Commissie momenteel niet over de bevoegdheid om volledige transparantie van politieke advertenties van Facebook af te dwingen. Dit geldt ook voor de andere toezeggingen uit de gedragscode.
De gedragscode wordt aan het einde van dit jaar door de Europese Commissie en de Europese groep van regelgevende instanties voor audiovisuele mediadiensten (ERGA) en onafhankelijke expertise geëvalueerd. De Europese Commissie heeft daarbij aangegeven dat verdere acties, waaronder maatregelen van regelgevende aard, voorgesteld kunnen worden als de uitvoering van de gedragscode onvoldoende blijkt. -
Vraag 4
Hoe verhoudt deze door Bits of Freedom aangetoonde praktijk zich tot de Code of Practice on disinformation van Facebook of andere afspraken met Facebook of beloften van dat bedrijf?
Zie antwoord vraag 3.
-
Vraag 5
Deelt u de mening van de woordvoerder van Bits of Freedom dat «Facebook geen betrouwbare gesprekspartner [is] gebleken. Deze keer deden ze zelfs beloften in de Tweede Kamer. Daarmee zijn Kamerleden voorgelogen»? Zo ja, waarom? Zo, nee waaruit blijkt dan dat in het kader van dit onderwerp Facebook wel een betrouwbare gesprekspartner is?
Facebook heeft, zoals eerder beloofd, voor de verkiezingen van het Europees parlement de maatregelen uitgerold die voor meer transparantie van politieke advertenties zorgen. Het is spijtig dat er in de uitvoering van deze maatregelen onvolkomenheden zitten en ik roep Facebook dan ook op om deze aan te pakken. Om de gewenste transparantie te creëren is het immers van belang dat de maatregelen effectief zijn.
-
Vraag 6
Deelt u de mening van de vragenstellers en de in het bericht genoemde woordvoerder van D66 dat «het moment nu [is] aangebroken dat we de stap van zelfregulering en het vertrouwen op de belofte van bedrijven, in gaan ruilen voor wetgeving»? Zo ja, op welke termijn kan de Kamer een wetsvoorstel tegemoet zien? Zo nee, waarom niet en waarom vertrouwt u zelfregulering door Facebook nog wel en hoe lang gaat u zelfregulering nog een kans geven?
De inzet van het kabinet is tot nog toe gericht op zelfregulering, aangezien dit de verantwoordelijkheid bij deze bedrijven zelf neerlegt. Bovendien heeft dit ook op korte termijn meer transparantie opgeleverd. Wel ben ik op dit moment bezig een inventarisatie te laten doen van de huidige wet- en regelgeving op het gebied van het tegengaan van desinformatie. Wat betreft desinformatie moet eerst in kaart gebracht worden wat mogelijk is met deze huidige wet- en regelgeving. De resultaten van deze inventarisatie worden na de zomer verwacht.
De gevolgen van een eventueel wetgevingsvoorstel, bijvoorbeeld over de maatregelen die in de Europese gedragscode tegen desinformatie worden genoemd, dienen goed uitgewerkt te worden. Regulering moet bijvoorbeeld niet alleen van toepassing zijn op Facebook, maar ook op de andere techbedrijven. Tegelijktijdig dient het geen hoge barrière op te werpen voor nieuwe toetreders tot de markt waardoor concurrentie bemoeilijk wordt. Ik ben daarom van plan om binnenkort het gesprek aan te gaan met enkele experts om te spreken over wat er nodig is om de beloftes van techbedrijven over transparantie en controleerbaarheid eventueel af te dwingen.
13 mei 2019 - 22 mei 2019
9 dagen
Het bericht ‘Onze veiligheid in eigen hand houden’ |
|
Antoinette Laan-Geselschap (Volkspartij voor Vrijheid en Democratie), Arne Weverling (Volkspartij voor Vrijheid en Democratie) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
Bronnen
-
Vraag 1
Kent u het bericht «Onze veiligheid in eigen hand houden»?1
Ja.
-
Vraag 2
Bent u op de hoogte van het initiatief van een consortium van Nederlandse technologiebedrijven om te onderzoeken of er een Nationaal Veilig Communicatienetwerk (NVC) kan worden opgezet?
Ja.
-
Vraag 3
Deelt u de mening van de initiatiefnemers dat het opzetten van een NVC noodzakelijk is door onder meer een toename van cybercriminaliteit en de steeds groter wordende invloed van buitenlandse providers? Zo ja, waarom? Zo nee, waarom niet?
Die meningen deel ik niet. Er zijn diverse actoren betrokken bij de weerbaarheid van vitale infrastructuur. De primaire verantwoordelijkheid voor de continuïteit en weerbaarheid van vitale processen ligt bij de vitale aanbieders zelf. Daarbij hoort het verkrijgen van inzicht in dreigingen en kwetsbaarheden, risico’s en het ontwikkelen en onderhouden van capaciteiten waarmee de weerbaarheid van vitale processen wordt verhoogd en geborgd. Het verantwoordelijke vakdepartement stelt algemene kaders vast voor de sectoren die onder haar verantwoordelijkheid vallen (in beleid of in wet- en regelgeving). De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) van het Ministerie van Justitie en Veiligheid voert regie en let daarbij vooral met en voor alle betrokkenen op samenhang, efficiëntie en effectiviteit van weerbaarheidsverhogende maatregelen. In samenwerking met de vitale aanbieders zorgen de vakdepartementen voor borging en controle op de capaciteiten op het gebied van vitale infrastructuur. In de besprekingen die continu in het kader van dit stelsel worden gevoerd, is nu geen behoefte naar voren gekomen die de noodzakelijkheid van een Nationaal Veilig Communicatiesysteem onderbouwt.
-
Vraag 4
Hoe kwalificeert u de uitspraak van de initiatiefnemers dat ons hele systeem waarmee veiligheids- en hulpdiensten straks met elkaar communiceren bijna in Chinese handen is, terwijl de kennis en techniek gewoon in eigen land voorhanden is?
Ik heb uw Kamer op 26 april 2019 geïnformeerd over de beveiliging van het vernieuwde C2000.2 In deze brief heb ik aangegeven hoe er op verantwoorde wijze vervolg wordt gegeven aan de vernieuwing van het spraaknetwerk van C2000. In deze brief heb ik toegezegd een verkenning uit te voeren naar een oplossing die niet afhankelijk is van landen waarvan is vastgesteld dat ze een offensief cyberprogramma voeren tegen Nederlandse belangen. Ik zal uw Kamer hierover na de zomer informeren.
-
Vraag 5
Deelt u de in het artikel aangedragen mening dat een NVC noodzakelijk is voor het veilig aansturen van de kritische infrastructuur van Nederland, privacy te kunnen waarborgen bij digitale gezondheidszorg, het betalingsverkeer beter te beschermen en het kunnen toestaan van onbemande voortuigen en vaartuigen? Zo ja, waarom? Zo nee, waarom niet?
Zie antwoord vraag 3.
-
Vraag 6
Is er naar uw mening, aangezien de initiatiefnemers van het NVC aangeven dat het nationale netwerk kan dienen als back-up voor het C2000-netwerk en als extra capaciteit in geval van grootschalige calamiteiten, behoefte aan een extra back-up en extra capaciteit voor het C2000-netwerk? Zo ja, waarom? Zo nee, waarom niet?
Het C2000-netwerk is toegerust om de hulpdiensten te ondersteunen, ook bij calamiteiten. Het vernieuwde C2000 krijgt de beschikking over een grotere capaciteit om onverwachte pieken in de belasting van het netwerk op te vangen. Bovendien kan, zoals ik uw Kamer eerder heb gemeld bij brief van 26 april 2019,3 ieder netwerk uitvallen door een technische storing of langdurige stroomuitval. Voor dergelijke situaties hebben de operationele diensten (politie, brandweer, ambulancediensten en Koninklijke Marechaussee) continuïteitsplannen die tijdelijk in werking treden om de noodhulp aan burgers zo goed mogelijk te continueren.
-
Vraag 7
Zijn er naar uw weten andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten? Zo ja, welke landen zijn dit?
Ik ben op dit moment niet bekend met andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten.
-
Vraag 8
Hoe kwalificeert u de security audit van Xebia en het advies van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) van april 2019 waarin zij schrijven dat het onwenselijk is dat Nederland voor de uitwisseling van gevoelige informatie of voor vitale processen afhankelijk is van de hard- of software van bedrijven uit landen waarvan is vastgesteld dat ze een offensief cyberprogramma tegen Nederlandse belangen voeren, in relatie tot de oproep van de initiatiefnemers?
Het kabinet beziet op een zeer zorgvuldige en case-by-case-basis de risico’s ten aanzien van digitale producten. In mijn brief van 17 september 2018 heb ik u geïnformeerd dat ik specifiek voor het vernieuwde C2000 een security audit door het bedrijf Xebia heb laten uitvoeren alsook het Nationaal Bureau Verbindingsbeveiliging (NBV) van de AIVD om advies heb gevraagd.4 Ik heb uw Kamer op 26 april 2019 geïnformeerd over de uitkomsten van de beveiligingsonderzoeken naar het vernieuwde C2000.5
12 april 2019 - 3 juni 2019
52 dagen
Het bericht 'Chinese spionnen stelen kostbare bedrijfsgeheimen van ASML' |
|
Mustafa Amhaouch (CDA), Joba van den Berg-Jansen (CDA) |
|
Eric Wiebes (minister economische zaken) (Volkspartij voor Vrijheid en Democratie), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
-
Vraag 1
Bent u bekend met het bericht «Chinese spionnen stelen kostbare bedrijfsgeheimen van ASML»?1
Ja.
-
Vraag 2
Wat is uw reactie op dit bericht?
Uit de ons bekende informatie blijkt dat er sprake is van diefstal van bedrijfsvertrouwelijke informatie door ex-werknemers van de Amerikaanse vestiging van ASML. Deze diefstal van bedrijfsvertrouwelijke gegevens betreft een ernstig incident bij ASML. Ik heb geen aanwijzingen dat er in casu sprake is geweest van directe betrokkenheid van een buitenlandse overheid. Er zijn wel overeenkomsten te zien met bekende Chinese spionagedoelwitten en -werkwijzen.
In algemene zin zien wij een ontwikkeling dat staten op steeds assertievere wijze hun eigen belangen behartigen en bereid zijn om middelen in te zetten die onze welvaart, stabiliteit en openheid kunnen aantasten. Steeds meer landen richten zich hierbij op politieke en/of economische spionage.
Op 18 april jl. is uw Kamer over de dreigingen vanuit staten en de aanpak hierop geïnformeerd. Ook de AIVD en MIVD geven in hun jaarverslagen aan
dat de grootste dreiging op het gebied van economische spionage van China komt.2 3 Hierbij zet China een breed scala aan (heimelijke) middelen in die het verdienvermogen van Nederlandse bedrijven kunnen ondermijnen. -
Vraag 3
Deelt u de mening dat hier geen sprake is van een incident, maar dat deze diefstal past in een patroon van toenemende Chinese invloed in de westerse wereld en in Nederland?
Zie antwoord vraag 2.
-
Vraag 4
Deelt u de mening dat deze ontwikkeling zorgelijk en onwenselijk is?
Zie antwoord vraag 2.
-
Vraag 5
Heeft de diefstal bij ASML in de Verenigde Staten Nederlandse belangen geschaad?
Met betrekking tot het bedrijfsbelang geeft ASML aan dat het bedrijf geen omzetverlies heeft geleden als gevolg van gemiste verkoop. Het gestolen materiaal is teruggevorderd en de ASML-klant die door XTAL was verleid om over te stappen is weer terug bij ASML. De definitieve vergoeding van 845 miljoen dollar die de Californische rechter aan ASML heeft toegekend is gebaseerd op ongerechtvaardigde verrijking in relatie tot de gestolen bedrijfsgeheimen.
-
Vraag 6
Kan deze diefstal gevolgen hebben voor onze nationale veiligheid?
De software is onderdeel van de portefeuille van ASML en wordt gebruikt voor de optimalisatie van het chipproductieproces bij de klanten van ASML. De diefstal van deze software heeft op zichzelf geen directe gevolgen voor de nationale veiligheid.
-
Vraag 7
Kunt u in kaart laten brengen hoe deze diefstal precies heeft kunnen plaatsvinden en hoe we op basis van die analyse met bedrijven de juiste maatregelen kunnen nemen?
Het betreft hier een geval van diefstal van bedrijfsvertrouwelijke gegevens door ex-werknemers die zich in 2015 heeft afgespeeld in de Amerikaanse vestiging van het bedrijf die aldus valt onder Amerikaans recht. Het is primair de verantwoordelijkheid van het betreffende bedrijf om maatregelen te treffen. Zo daartoe aanleiding bestaat, is het aan de Amerikaanse autoriteiten om in deze casus eventuele strafrechtelijke maatregelen te nemen.
Technologiediefstal bij bedrijven via (oud)medewerkers is een breder fenomeen dat zich ook in Nederland voordoet. De rol van de overheid is gericht op bewustwording en weerbaarheidsverhoging. Hiermee wordt bijvoorbeeld gedoeld op het delen van dreigingsinformatie en beveiligingsadvies. -
Vraag 8
Heeft u signalen dat China deze «modus operandi», namelijk spionage en diefstal via medewerkers die banden hebben met de Chinese overheid, vaker en op meer plekken toepast?
Er is in deze casus geen directe betrokkenheid van de Chinese overheid vastgesteld.
Zoals aangegeven in het antwoord op vragen 2, 3 en 4 proberen staten op steeds assertievere wijze hun eigen belangen te behartigen. In de jaarverslagen van de AIVD en MIVD staat dat China een breed scala aan (heimelijke) middelen inzet die het verdienmodel van Nederlandse bedrijven kunnen ondermijnen, waaronder (digitale) economische spionage. -
Vraag 9
Zijn Nederlandse bedrijven volgens u voldoende beschermd tegen spionage, diefstal van bedrijfsgeheimen en oneigenlijk gebruik van gegevens door China?
Bedrijven zijn zelf in eerste instantie zelf verantwoordelijk voor het beschermen van hun bedrijfsvertrouwelijke gegevens. De overheid stelt bedrijven daartoe in staat met behulp van wetgeving op het gebied van intellectuele-eigendomsbescherming en bescherming van bedrijfsgeheimen. Op 23 oktober 2018 is de Wet bescherming bedrijfsgeheimen in werking getreden, waaraan ondernemers bescherming kunnen ontlenen als hun bedrijfsgeheim onrechtmatig is verkregen, gebruikt of openbaar gemaakt, ook als dit door een ex-werknemer is gebeurd. Daarnaast kan bescherming ook worden verkregen op basis van het arbeidsrecht of algemene contractenrecht als een ex-werknemer bijv. zijn geheimhoudingsbeding heeft geschonden, of op basis van het algemene onrechtmatigedaadsrecht. Er kan bovendien onder omstandigheden een beroep worden gedaan op bescherming tegen een inbreuk op een octrooirecht of op een chipsrecht op basis van de Wet bescherming oorspronkelijke topografieën van halfgeleiderproducten. Daarnaast heeft de overheid de verantwoordelijkheid voor het creëren van awareness voor risico’s en het bieden van een handelingsperspectief.
Zie daarnaast het antwoord op vraag 11, waarin nader wordt ingegaan op de rollen van verschillende overheidsorganisaties waar het bedrijfsleven terecht kan in dit kader.
In de Kamerbrief «Tegengaan statelijke dreigingen» is gemeld dat het kabinet met betrekking tot digitaal financieel economische spionage een verkenning heeft uitgevoerd waarin het beeld ten aanzien van de dreiging is aangescherpt en is bezien welk instrumentarium, complementair aan de maatregelen uit zoals de Internationale Cyber Strategie en de Nederlandse Cyber Security Agenda, van toepassing is om deze dreiging te mitigeren. Aanvullend instrumentarium, zoals bijvoorbeeld vergroting van het bewustzijn van deze dreiging, wordt in de verschillende beleidsterreinen opgenomen, zo ook in de aanpak tegengaan statelijke dreigingen. Het gaat hier ook om het inzetten van internationale samenwerking en diplomatieke instrumenten (inclusief attributie) zoals die in het kader van de EU Cyber Diplomacy Toolbox en om het benutten van bestaande WTO procedures waar nodig.
Bedrijven die opdrachten uitvoeren voor het Ministerie van Defensie worden contractueel Algemene Beveiligingseisen Defensie Opdrachten (ABDO) opgelegd, waanneer die bedrijven van doen krijgen met zogenoemde Te Beschermen (defensie) Belangen (TBB). Defensie controleert de bedrijven op naleving van deze eisen, en de implementatie van beveiligingsmaatregelen. -
Vraag 10
Waar zijn bedrijven kwetsbaar en zitten zwakke plekken?
De toenemende digitalisering en internationalisering van productieprocessen en arbeidsmarkten vergroten de (digitale) spionagemogelijkheden. In 2010 is uitgebreid onderzoek gedaan naar de spionagerisico’s op het terrein van economisch welzijn & wetenschappelijk potentieel en openbaar bestuur & vitale infrastructuur.4 De conclusies van toen, die overigens los staan van deze casus waarin sprake was van diefstal door oud-medewerkers, zijn ook nu nog actueel. De verschillende mogelijkheden om telecommunicatieverkeer te onderscheppen, zijn een eerste belangrijke geconstateerde kwetsbaarheid. Uit het onderzoek blijkt ook dat de toenemende verwevenheid en complexiteit van computersystemen alsmede het koppelen van dataopslagsystemen, de gevoelige gegevens in systemen kwetsbaar maakt voor spionage. Het uitbesteden van activiteiten als systeem- en serverbeheer, datawarehousing en gegevensverwerking brengt eveneens spionagerisico’s met zich mee.
Met de Handleiding Kwetsbaarheidsanalyse Spionage (KWAS)5 van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties kunnen instanties zelf een inventarisatie maken van de eigen cruciale belangen en de daarbij behorende kwetsbaarheden. -
Vraag 11
Waar in Nederland kunnen bedrijven en andere organisaties terecht voor advies over hoe zich te beschermen tegen economische spionage en bedrijfsspionage?
De Rijksdienst voor Ondernemend Nederland (RVO) informeert bedrijven over de bescherming van bedrijfsvertrouwelijke gegevens en de bescherming van intellectueel eigendom middels octrooien, auteursrecht en andere rechten. Octrooicentrum Nederland (OCNL), onderdeel van de Rijksdienst voor Ondernemend Nederland, is de octrooiverlenende instantie voor het Nederlands grondgebied.6 Ook adviseert RVO over andere wijzen waarop bedrijfsgeheimen actief moeten worden beschermd, zoals fysiek en digitaal.7 Daarnaast is het Digital Trust Center (DTC) opgericht, dat niet-vitale ondernemers helpt met veilig digitaal ondernemen.8
Het Nationaal Cyber Security Centrum (NCSC) dat deel uitmaakt van het Ministerie van Justitie en Veiligheid is het centrale informatieknooppunt en expertisecentrum op het gebied van cybersecurity voor de rijksoverheid en organisaties binnen de vitale infrastructuur. Het NCSC informeert en adviseert genoemde organisaties over digitale dreigingen en kwetsbaarheden, verricht daartoe analyses, en verleent die organisaties bijstand bij het treffen van maatregelen bij dreigingen en incidenten.
De AIVD heeft verscheidene publicaties uitgebracht over spionage voor zowel instanties en individuen. Voorbeelden hiervan zijn: «Bent u zich bewust van de risico's van cyberspionage?», «Spionage in Nederland» en de hierboven genoemde «Handleiding Kwetsbaarhedenanalyse Spionage». Deze zijn te vinden op www.aivd.nl/onderwerpen/spionage. Daarnaast informeert en/of adviseert de AIVD (in specifieke gevallen) instanties die het doelwit vormen van inlichtingenactiviteiten, en adviseert hen over weerstandsverhogende maatregelen. Personen of instanties die het vermoeden hebben doelwit te zijn (geweest) van spionage, kunnen dit ook altijd rechtstreeks melden bij de AIVD, of MIVD wanneer het opdrachten voor het Ministerie van Defensie betreft.
Bedrijven die opdrachten uitvoeren voor het Ministerie van Defensie worden contractueel Algemene Beveiligingseisen Defensie Opdrachten (ABDO) opgelegd. Deze bedrijven kunnen zich wenden tot Defensie voor advies en assistentie, alsmede met vragen over beveiliging. -
Vraag 12
Zijn er, van bedrijfs- of overheidswege, maatregelen genomen na een eerdere Chinese hack bij Brion Technologies (een dochterbedrijf van ASML) in 2015? Zo ja, welke?
Ja, hoewel ASML in 2015 de hack tijdig heeft kunnen afslaan en deze geen schade heeft berokkend, zijn er omvangrijke maatregelen genomen waarmee bedrijfsvertrouwelijke gegevens significant beter zijn beschermd. De omvang van de maatregelen die ASML heeft genomen betreft tientallen miljoenen euro’s. Zoals aangegeven bij het antwoord op vraag 11 ondersteunt de overheid bedrijven met dreigingsinformatie en beveiligingsadviezen.
-
Vraag 13
Is de capaciteit van de Nederlandse inlichtingendiensten uitgebreid naar aanleiding van de hack bij Brion Technologies in 2015?
In 2017 is in het Regeerakkoord extra budget toegekend voor cyber security, onder andere bestemd voor AIVD en MIVD. Met dat geld zetten de AIVD en MIVD sterk in op het werven van nieuwe medewerkers en technische experts voor de onderzoeken naar digitale dreigingen.
-
Vraag 14
Hoeveel rechtszaken over economische spionage en bedrijfsspionage door buitenlandse mogendheden zijn er in de afgelopen jaren in Nederland geweest? Uit welke hoek kwamen deze?
Economische spionage en bedrijfsspionage zijn geen zelfstandige strafbare feiten, maar zullen uiting vinden in andere strafbare feiten waaronder computervredebreuk. In hoeverre hierbij buitenlandse mogendheden betrokken waren, wordt niet dusdanig geregistreerd.
-
Vraag 15
Hoeveel van deze rechtszaken hebben geleid tot veroordelingen en/of straffen en boetes?
Zie antwoord vraag 14.
-
Vraag 16
In het geval van ASML is het nu – voor zover bekend – de tweede keer dat China betrokken is bij economische spionage en bedrijfsspionage. Gaat de Minister van Buitenlandse Zaken de Chinese ambassadeur hierover aanspreken?
Zoals aangegeven bij de beantwoording van vraag 2, 3 en 4 zijn er in deze casus geen aanwijzingen voor een directe betrokkenheid van de Chinese overheid. Los van deze casus kaart het kabinet de zorgen die bestaan met betrekking tot economische en bedrijfsspionage in EU-verband aan. Zo is dit onderwerp bijvoorbeeld ter sprake gekomen tijdens de EU-Chinatop op 9 april jl. Het kabinet zet tevens in op het versterken van internationale samenwerking op dit thema. Hierbij kan gebruik gemaakt worden van diplomatieke instrumenten zoals die in het kader van de EU Cyber Diplomacy Toolbox. Naar aanleiding van de Europese Raad van 18 oktober 2018 wordt tevens een cybersanctieregime afgerond.
-
Vraag 17
Deelt u de mening dat behalve vitale sectoren, zoals waterleidingsystemen, landbouwgronden en ook telecommunicatie en het toekomstige 5G-netwerk, eveneens bedrijven – of onderdelen van bedrijven – die gevoelige technologie maken (zoals ASML en NXP) moeten worden beschermd vanuit het oogpunt van nationale veiligheid?
Bij sommige bedrijven die hoogwaardige en gevoelige technologie ontwikkelen, kan een risico ontstaan voor de nationale veiligheid. Deze risico’s omvatten het risico op ongewenste afhankelijkheden van buitenlandse investeerders of statelijke actoren, op het weglekken van vertrouwelijke of gevoelige informatie of op rechtstreekse aantasting van vitale processen en het functioneren van de Nederlandse economie en democratische rechtsorde. Deze risico’s kunnen onder omstandigheden ontstaan bij overnames van en investeringen in dergelijke bedrijven, maar ook bij de inkoop van cruciale diensten of producten, de werving van personeel etc.
Het is een constant proces om te bezien welke nationale veiligheidsbelangen beschermd moeten worden, wat de dreiging is vanuit statelijke actoren voor de nationale veiligheid en hoe de weerbaarheid vergroot kan worden. De openheid van onze samenleving en economie vraagt om een zorgvuldige weging van het benutten van kansen enerzijds en het beschermen van nationale (veiligheids)belangen anderzijds. -
Vraag 18
Deelt u de mening dat wetgeving hiertoe snel naar de Kamer moet komen? Zo ja, welke wetten kunnen worden verwacht en wanneer?
In de bijlage van de Kamerbrief Tegengaan Statelijke Dreigingen worden verschillende maatregelen genoemd ten aanzien van economische veiligheid, waaronder een betere benutting en aanscherping van huidige wet- en regelgeving ter bescherming van nationale veiligheid. Een van andere de maatregelen die wordt genoemd is een uitwerking van een investeringstoets. Hierbij is het uitgangspunt dat een verbod in het kader van de investeringstoets alleen daar wordt ingezet indien er geen alternatieve effectieve beschermingsmaatregelen voor handen zijn. Inzet is om een dergelijk wetsvoorstel in 2019 in procedure te kunnen brengen als onderdeel van een breder palet aan maatregelen.
-
Vraag 19
Deelt u de mening dat deze en andere incidenten, zoals rondom het Chinese bedrijf Huawei, de handelsrelatie met China op gespannen voet zetten?
Het kabinet publiceerde op 15 mei de Chinastrategie die ingaat op de bredere relatie met China. De Chinanotitie staat los van het 5G-vraagstuk waarover uw Kamer separaat wordt geïnformeerd.
-
Vraag 20
Weegt u de diefstal bij ASML mee in de nieuwe China-strategie die het kabinet momenteel aan het ontwikkelen is?
Zie antwoord vraag 19.
5 april 2019 - 6 juni 2019
62 dagen
Het artikel ‘Wie temt het datamonster in de auto-industrie?’ |
|
Rutger Schonis (D66), Kees Verhoeven (D66) |
|
Cora van Nieuwenhuizen (minister infrastructuur en waterstaat) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
|
Bronnen
-
Vraag 1
Bent u bekend met het artikel «Wie temt het datamonster in de auto-industrie?»1
Ja.
-
Vraag 2
Kunt u toelichten wat het standpunt is van Nederland met betrekking tot de plannen van de Europese Commissie om de verkeersveiligheid te verbeteren door middel van dataopslag, camera’s en sensors in auto’s?
Nederland is hier voorstander van, zoals 28 juni jl. aangegeven in reactie op de EU-strategie voor geautomatiseerd vervoer (Kamerstuk 22 112, nr. 2596). Een toenemend gebruik van sensoren en data, is een logisch gevolg van de opkomst van connected en geautomatiseerd wegvervoer en biedt volop kansen voor onze mobiliteitsuitdagingen. Nederland is trekker van de internationale proef die anonieme voertuigdata, via privacy & security by design, gebruikt voor het detecteren van verkeersonveilige situaties.
-
Vraag 3
Deelt u de mening dat er een onafhankelijke toezichthouder moet komen om de veiligheid van de door de autofabrikanten verzamelde informatie te verzekeren?
In Nederland zijn er onafhankelijke toezichthouders die actief zijn op het gebied van voertuigdata: de Autoriteit Persoonsgegevens en de RDW. De RDW heeft hier een wettelijke taak in het toelaten van voertuigen waarbij veilig functioneren incl. dataprotectie, nu en in de komende jaren, een integraal onderdeel is van het functioneren op de openbare weg. Op grond van de kaderverordening
EU/2018/858 krijgt de Europese Commissie een nieuwe eigenstandige rol, naast die van de nationale autoriteiten voor toelating van en toezicht op (ook in gebruiksfase) bepaalde type motorvoertuigen. -
Vraag 4
Bent u ermee bekend dat verzekeraars deze data gebruiken om hun premies te koppelen aan rijgedrag?
Ja.
-
Vraag 5
Deelt u de mening dat de privacy van mensen niet in geding mag komen door het «datamonster» en hoe gaat u de privacy van de gebruiker/bestuurder bewaken?
Dataprotectie en privacy zijn fundamentele rechten die zeker bewaakt worden. De AVG biedt daarvoor een goede basis en de Nationale en Europese autoriteiten voor persoonsgegevens houden daar toezicht op. De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens. Het is aan haar om te oordelen of de AVG wordt nageleefd. Bij de Autoriteit Persoonsgegevens heb ik deze ontwikkeling van communicatie met- en data uit- voertuigen vorig jaar aangekaart en zij hebben dit onlangs opgenomen als een van hun topprioriteiten in de European Data Protection Board.
-
Vraag 6
Kunt u een overzicht geven van de verschillende soorten data die nieuwe auto’s verzamelen en delen met autofabrikanten of derden?
Er zijn meerdere publicaties over dit onderwerp. De meeste op Europees niveau zoals het TRL onderzoek «Access to In-Vehicle data and resources»»2. Op dit moment wordt in opdracht van mij en het Ministerie van EZK aanvullend onderzoek gedaan naar de ontwikkelingen op dit terrein.
Een volledig overzicht van alle gegevens die alle typen auto’s genereren en opslaan kan ik niet geven. Er worden verschillende typen data verzameld door autofabrikanten. Het betreft enerzijds data die niet privacygevoelig zijn en iets zeggen over de staat van het voertuig (bijvoorbeeld technische foutmeldingen) en anderzijds data die iets zeggen over een persoon en die, als die data herleidbaar zijn tot die persoon, privacygevoelig zijn (bijvoorbeeld bezochte plaatsen en ander verplaatsingsgedrag of persoonlijke kenmerken). De meeste data die voertuigen en de fabrikanten verzamelen zijn vooralsnog van technische aard en niet zonder meer herleidbaar tot natuurlijke personen. -
Vraag 7
Kunt u daarbij aangeven in hoeverre het gaat om persoonsgegevens?
Zie antwoord op vraag 6. Voor het verwerken van persoonsgegevens geeft de geldende Europese wetgeving regels, zoals de informatieplicht. De informatieplicht houdt in dat de fabrikant vooraf meedeelt aan de klant welke data hij wil verwerken, en met welke doeleinden de verwerking plaatsvindt en nadere informatie verstrekt voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder ze worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking en opslag te waarborgen. De betrokkene kan zo zijn recht op inzage, correctie, verwijdering van of verzet tegen het verwerken van de persoonsgegevens uitoefenen.
-
Vraag 8
Welke mogelijkheden hebben mensen om ervoor te kiezen data die hun auto verzamelt niet te delen? Hoe kunnen mensen concreet die keuze maken? Kunnen mensen ook na aankoop van een nieuwe auto hun keuzes voor het delen van data wijzigen? Zo ja, hoe? Hoe zit het met de aankoop van tweedehands auto’s?
Ook hiervoor geldt de eerdere genoemde informatieplicht. In het eerdere genoemde ECORYS-onderzoek in opdracht van mij en het Ministerie van EZK worden deze mogelijkheden onderzocht. Op de uitkomsten wil ik echter niet vooruitlopen. Het is wel duidelijk dat er grote verschillen zijn in de wijze waarop dit gebeurt. Mijn uitgangspunt is een zo groot mogelijke keuzevrijheid en maximale transparantie.
-
Vraag 9
Bent u bekend met de motie van de leden Verhoeven en van Nispen over de uitvoering van de additionele taken door de AP – Uitvoeringswet Algemene verordening gegevensbescherming (Kamerstuk 34 851, nr. 23)? Wanneer wordt de Kamer hierover geïnformeerd?
Dit voorjaar zal de kamer een reactie worden toegezonden op de motie van leden Verhoeven en Van Nispen waarin de kamer zal worden geïnformeerd over de capaciteit en de middelen van de AP in relatie tot haar taken door mijn collega Sander Dekker, Minister voor Rechtsbescherming.
25 maart 2019 - 7 juni 2019
74 dagen
Het bericht ‘Amsterdam wil 'eerlijke' computers in de stad’ |
|
Jan Middendorp (Volkspartij voor Vrijheid en Democratie), Albert van den Bosch (Volkspartij voor Vrijheid en Democratie) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA) |
|
|
|
|
-
Vraag 1
Kent u het bericht «Amsterdam wil «eerlijke» computers in de stad»?1
Ja.
-
Vraag 2
Bent u door de gemeente Amsterdam op de hoogte gesteld van de plannen om overheids- en niet-overheidsalgoritmen te controleren op ongewenste beslissingen?
Nee.
-
Vraag 3
Hoe beoordeelt u de intentie van de gemeente om niet alleen de door haar gebruikte algoritmen te gaan controleren maar ook die van niet-gemeentelijke instellingen? Hoe beoordeelt u dit als deze niet-gemeentelijke instellingen ook nationaal actief zijn?
De gemeente Amsterdam wil in eerste instantie kaders ontwikkelen om de algoritmen die de gemeente zelf heeft gemaakt of ingekocht, te toetsen. Het staat de gemeente vrij om dat te doen. Ik denk dat we van ervaringen met dergelijke kaders, in dit geval gaat het om audits, kunnen leren.
Als het gaat om controle van algoritmen van niet-gemeentelijke instellingen wijs ik op de autonome bevoegdheid van de gemeente om verordeningen uit te vaardigen en beleid te maken op basis van de Gemeentewet (o.a. art. 108, 121, 122 en 149) en de Grondwet (art. 124, 125 en 127). Gemeenten hebben bevoegdheden voor kaderstelling en handhaving en daar zullen ook nationaal opererende bedrijven aan moeten voldoen.
Op beleidsterreinen zoals vakantieverhuur en vervoersmarkt zijn landelijk opererende bedrijven werkzaam die beschikken over een vergunning of concessie die is verleend door het gemeentebestuur van Amsterdam. Binnen de territoriale grenzen heeft de gemeente hier een eigen rol op het gebied van kaderstelling en handhaving. Het is ook aan de gemeente Amsterdam om te onderzoeken hoe betrekkelijk nieuwe ontwikkelingen zoals algoritmen en de wettelijke grondslagen die daarvoor gelden, zich verhouden tot de huidige kaderstelling en handhaving op beleidsterreinen als vervoer en verhuur waar niet-gemeentelijke instellingen actief zijn met algoritmen die ook tot ongewenste effecten leiden voor de stad. Dit zou kunnen leiden tot aanscherping van kaders en handhaving. -
Vraag 4
Deelt u de mening dat het niet wenselijk is dat elke gemeente zelf gaat bepalen welke bedrijven zij gaat weren op basis van algoritmen die deze bedrijven gebruiken? Kunnen gemeenten dit ook aan nationaal opererende bedrijven gaan vragen?
Zie antwoord vraag 3.
-
Vraag 5
Hoe beoordeelt u het feit dat gemeenten zelf actieplannen voor een digitale overheid aan het ontwikkelen zijn, zoals de Agenda Digitale Stad in Amsterdam?2 Kunt u beschrijven of en hoe het Ministerie van Binnenlandse Zaken betrokken is bij het trekken van grenzen tussen gemeentelijke, provinciale en nationale competenties?
Ik zie het als een positieve ontwikkeling dat gemeenten actieplannen ontwikkelen voor een digitale stad en samenleving. Gemeenten innoveren en benutten digitalisering om maatschappelijke opgaven op te pakken. We doen veel samen. Graag wijs ik op NL DIGIbeter, Agenda Digitale Overheid, een agenda van alle overheden gezamenlijk, die verbinding legt met belangrijke publieke en private partners. Eén van de agendapunten is datagedreven werken. Dit heeft geleid tot «NL Digitaal: Data Agenda Overheid», een gezamenlijke agenda van gemeenten, provincies en waterschappen, die ik op 28 februari 2019 naar de Tweede Kamer stuurde. Concreet werken we hier aan vijf maatschappelijke opgaven: energietransitie, mest, armoede en schuld, ondermijning en ruimtelijke knelpunten. Het Leer- en Expertisepunt Datagedreven Werken ondersteunt overheden bij het benutten van de mogelijkheden van data op deze vijf opgaven. De ervaringen in deze trajecten dragen bij aan een gemeenschappelijk landelijk kader voor verantwoord gebruik van data en ook van algoritmen. Onder de noemer Smart Society hebben de VNG3, een aantal gemeenten (waaronder ook Amsterdam) en BZK de handen ineengeslagen om met bedrijven en kennisinstellingen samen te innoveren. Op deze manier kunnen we kennis delen, zorgen we dat kansrijke oplossingen verder gebracht en breed gebruikt worden, en komen we tot standaarden. Smart City richt zich op digitalisering in den brede, het onderwerp data/algoritmen maakt daar een belangrijk onderdeel van uit. Zo worden dataspelregels en afspraken gemaakt over hoe om te gaan met algoritmen.
-
Vraag 6
Verwacht u dat meer gemeenten individueel algoritmen gaan controleren, ook op nationale regelingen?
Dat is mij niet bekend. Wel dat ik zie dat steeds meer gemeenten democratische grip proberen te krijgen op technologische ontwikkelingen die een grote impact hebben op het leven van hun inwoners en intensief met elkaar samenwerken, in bijvoorbeeld het eerder genoemde programma Smart Society van de VNG.
-
Vraag 7
Is er een wettelijke grondslag voor gemeenten om bedrijven en andere instellingen op algoritmen te controleren? Is er in het algemeen een wettelijke grondslag om bedrijven en andere instellingen op algoritmen te controleren? Zo ja, wat is deze wettelijke grondslag? Bij wie ligt deze verantwoordelijkheid?
Er zijn wettelijke grondslagen die controle op specifieke aspecten van een algoritme mogelijk maken. Zo kan de Autoriteit Consumenten & Markt (ACM) bij het handhaven van de Mededingingswet in een specifieke zaak controleren of een algoritme zo is ingericht dat het de mededinging op een ongeoorloofde wijze beperkt en kan de Autoriteit Persoonsgegevens (AP) controleren of de werking van een algoritme waarmee persoonsgegevens worden verwerkt, aan de Algemene Verordening Gegevensbescherming (AVG) en aan Nederlandse wettelijke voorschriften inzake gegevensbescherming voldoet.
-
Vraag 8
Hoe ondersteunt het Rijk de gemeenten in de omgang met algoritmen en hun digitale ambities? Wordt er bijvoorbeeld met betrekking tot nationale regelingen kennis en kunde bij het Rijk gedeeld met gemeenten?
Op nationaal niveau helpen we de gemeenten met kaders en coördinatie, zoals richtlijnen of ethische kaders ten aanzien van het gebruik van algoritmen. Denk daarbij aan richtlijnen die het publiek informeren hoe data/algoritmen worden gebruikt en wat de grondslag daarvoor is. Of richtlijnen over hoe gegevens zodanig worden vastgelegd dat er ook makkelijk controle kan plaatsvinden. Van belang is om richtlijnen en kaders in de gemeentelijke praktijk te toetsen. Dit toetsen zou bijvoorbeeld goed kunnen in een transparantielab-omgeving; de mogelijkheden daarvan ben ik nu aan het verkennen.
21 maart 2019 - 30 april 2019
40 dagen
Wifitracking |
|
Kathalijne Buitenweg (GL) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
|
-
Vraag 1
Kent u het bericht dat de Autoriteit Persoonsgegevens (AP) zich gaat buigen over een door de brancheverenging voor Marketing-insights, Onderzoek & Analytics (MOA) beschikbaar gesteld opt-out-register voor mensen die zich niet via wifitracking willen laten volgen?1 Zo ja, wat vindt u van dit bericht?
Ja. Van de AP heb ik begrepen dat zij van de branchevereniging MOA (nog) geen formeel verzoek tot goedkeuring van de integriteitscode en opt-out register, zoals vermeld in het bericht, heeft ontvangen.
Voor het overige kan ik over dit bericht geen uitspraken doen. De AP is een onafhankelijke toezichthouder die als regel geen mededelingen doet over lopende of mogelijke onderzoeken of andere werkzaamheden. -
Vraag 2
In welke gemeenten wordt wifitracking momenteel toegepast? Klopt het dat gemeentebesturen geen zicht hebben op de toepassing van wifitracking binnen hun gemeentegrenzen omdat dat tot het mandaat van de AP wordt gerekend? Deelt u de mening dat wifitracking moet worden gezien als een inbreuk op de persoonlijke levenssfeer van burgers, dat dit niet zonder meer in de publieke ruimte kan worden toegepast en gedragsbeperkende gevolgen heeft voor burgers die zich niet via hun wifi-verbindingen willen laten monitoren? Zo ja, vindt u dat de huidige rechtswaarborgen voldoende zijn? Zo nee, waarom niet?
Het is mij niet bekend in welke gemeenten wifitracking wordt toegepast.
De Verenging van Nederlandse Gemeenten (hierna: VNG) heeft mij laten weten dat wanneer wifitracking op initiatief van private partijen en buiten de openbare ruimte, bijvoorbeeld in winkelcentra of binnen bedrijven wordt toegepast, de exploitant ervoor verantwoordelijk is dat dit in overeenstemming met de privacyregels gebeurt. In zoverre heeft een gemeente daar geen zicht op en is het aan de AP om te bepalen of de privacyregels zijn nageleefd en zo nodig handhavend op te treden.
Voor zover wifitracking op initiatief en onder verantwoordelijkheid van de gemeente wordt toegepast, geldt in zijn algemeenheid dat de gemeenteraad en de gemeentelijke Functionaris Gegevensbescherming erop toezien dat een en ander in overeenstemming met de privacyregelgeving gebeurt. Overigens kan de AP, ook in dat geval, onderzoek doen en zo nodig tot handhaving overgaan.
Ten aanzien van de vraag of wifitracking moet worden gezien als een inbreuk op de persoonlijke levenssfeer van burgers en niet zonder meer in de publieke ruimte kan worden toegepast, volg ik het standpunt terzake van de AP. De AP heeft eerder geconstateerd dat het digitaal volgen van mensen op (semi-) openbare plekken een inbreuk op de privacy is, die slechts onder strikte voorwaarden is toegestaan. Voor deze voorwaarden verwijs ik naar de website van de AP en naar eerdere antwoorden op Kamervragen.2
Ik acht het juridisch kader over wifitracking en de daarbij behorende rechtswaarborgen zoals die op de website van de AP staan vermeld, duidelijk en voldoende.3
De VNG heeft mij overigens laten weten dat gemeenten en hun leveranciers naar aanleiding van de recente uitspraken van de AP over de toepassing van wifitracking hun beleid ten aanzien van wifitracking hebben aangepast of hier helemaal mee zijn gestopt. -
Vraag 3
Wat vindt u van de huidige beklagmogelijkheden van burgers tegen het volgen via hun wifi-verbindingen? Klopt het dat de AP alleen na klachten onderzoek instelt en dus niet in actie komt voor mensen die niet weten dat ze gevolgd worden? Zo ja, deelt u de mening dat altijd vooraf duidelijk moet zijn waar wifitracking in de publieke ruimte wordt toegepast en hoe mensen zich daaraan kunnen onttrekken en/of zich daarover kunnen beklagen? Zo nee, waarom niet?
Behalve naar aanleiding van klachten van burgers kan de AP ook ambtshalve een onderzoek instellen – of afhankelijk van de situatie – op andere wijze een interventie plegen, bijvoorbeeld door een zogeheten normoverdragend gesprek te voeren met een organisatie of een brief met normuitleg te sturen.
Ik ben van mening dat hiermee afdoende mogelijkheden zijn voor de burger om zich te beklagen en voor de AP om actie te ondernemen tegen toepassingen van wifi-tracking waarvan wordt geacht dat die in strijd zijn met de privacyregelgeving.
Voor het overige verwijs ik naar mijn antwoord op vraag 2.
15 maart 2019 - 3 april 2019
19 dagen
De aanleg van glasvezel en een eventuele opsplitsing van KPN |
|
Frank Futselaar |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
-
Vraag 1
Kunt u reageren op de berichten dat KPN in Deurne een glasvezelnetwerk wil aanleggen, nadat een concurrent kort tevoren besloten had tot aanleg van een eigen netwerk?1
Ik verwijs hiervoor naar het antwoord op vraag 3.
-
Vraag 2
Deelt u de mening dat het vooral van belang is dat de gebieden die nog niet beschikken over een breedbandaansluiting vooral gebaat zijn bij de beschikbaarheid van een goed dekkend netwerk in zowel de kernen als het buitengebied, en minder bij de beschikbaarheid van meerdere concurrerende niet-dekkende netwerken?
Ik verwijs hiervoor naar het antwoord op vraag 3.
-
Vraag 3
Wat is uw reactie op de door een concurrent van KPN uitgesproken bezorgdheid dat KPN door »strategisch bouwen» probeert de kleintjes uit de markt te drukken of ze te ontmoedigen om te investeren?2
Onze ambitie is dat elk huishouden beschikt over een breedbandaansluiting. Het is daarom wenselijk dat bij de uitrol van nieuwe netwerken alle adressen in een gebied worden aangesloten.
Dat verschillende marktpartijen interesse hebben in het aanleggen van een glasvezelnetwerk juich ik toe. De marktpartijen kunnen dan namelijk concurreren bij de aanleg van netwerken, door middel van differentiatie op de diensten of met de hoogte van de eigen bijdrage die van eindgebruikers wordt gevraagd. Dat is ook bevorderlijk voor innovatie en keuzevrijheid van consumenten. Partijen moeten zich daarbij wel houden aan de geldende mededingingsregels. Het is aan de ACM om te beoordelen of dat het geval is.
Ik juich het echter niet toe als meerdere vraagbundelingstrajecten in hetzelfde gebied tegelijk lopen en daardoor het minimale aantal huishoudens voor een rendabele investering bij alle trajecten niet gehaald wordt. Het resultaat kan namelijk zijn dat er wel voldoende interesse is in glasvezelaansluitingen bij consumenten en bedrijven, maar dat partijen zich allemaal terugtrekken. Partijen kunnen ervoor kiezen de uitrol toch door te zetten ook al is de vraagbundeling niet gehaald of samen te werken aan de uitrol in het betreffende gebied zoals op een aantal plaatsen al gebeurt. -
Vraag 4
Hoe lang duurt het in het huidige tempo van «verglazing» of aanleg van coaxiale kabels voordat iedere Nederlander van een vaste breedbandinternetverbinding gebruik kan maken? Bent u tevreden met dit tempo?
Op dit moment heeft meer dan 96% van de huishoudens een breedbandverbinding van 100 Megabit per seconde (Mbps). Dit is internationaal gezien erg hoog. Onze ambitie is dat ieder huishouden in 2023 beschikt over een breedbandaansluiting van minimaal 100 Mbps. Het is de verwachting dat deze ambitie met de toegenomen private investeringen in het buitengebied goed te halen is. Het afgelopen jaar is de uitrol van snel internet in buitengebieden door diverse marktpartijen sterk versneld. Ik blijf dit nauwlettend volgen en zal de Kamer zoals toegezegd in het Algemeen Overleg Telecommunicatie op 17 oktober 20183 jaarlijks over de voortgang rapporteren. De eerste voortgangsrapportage ontvangt de Kamer eind dit jaar.
-
Vraag 5
Deelt u de mening dat om iedere Nederlander binnen afzienbare tijd van een breedbandinternetverbinding te voorzien u een grotere rol dan voorheen op zich dient te nemen, dat dit te belangrijk is om de markt over te laten en daarom de aanleg van deze verbindingen zelf ter hand moet nemen?
Nee. Ik verwacht dat we de kabinetsdoelstelling dat per 2023 alle huishoudens in Nederland over een vaste internetverbinding van tenminste 100 Mbps beschikken gaan halen, gezien de toegenomen marktinvesteringen in het buitengebied. Daarbij zie ik het als mijn rol om kennis over best practices uit te wisselen, zoals ook gevraagd door de motie Weverling c.s.4 Bijvoorbeeld best practices gericht op het harmoniseren van leges. Voor die adressen die door de private markt nog niet worden aangesloten blijft het voor decentrale overheden onverminderd mogelijk om – onder voorwaarden – staatssteun toe te passen. Een van die voorwaarden is dat er geen sprake mag zijn van concrete investeringsplannen van marktpartijen in het betreffende gebied. Met name voor de meest onrendabele adressen met zeer hoge aansluitkosten kan gerichte staatssteun een oplossing bieden. Ook hierin adviseer en ondersteun ik decentrale overheden.
-
Vraag 6
Kunt u reageren op de door beleggers gesuggereerde splitsing van KPN in een netwerk- en een dienstentak, waarin u tevens ingaat op de gevolgen voor Nederlandse burgers en de aanleg van breedband in gebieden waar dit nu nog niet beschikbaar is?3 Deelt u de mening dat een dergelijke splitsing nog meer zal leiden tot keuzes voor aanleg in «rendabele» regio’s en dat het algemeen belang hier niet mee gediend is?
Het staat bedrijven vrij om – binnen de regels van de daarvoor geldende wettelijke kaders – hun bedrijvigheid in te richten op de manier die zij als het meest doelmatig achten.
-
Vraag 7
Deelt u de mening dat de Nederlandse telecommunicatie-infrastructuur weer publiek bezit gemaakt kan worden, zodat voortaan de concurrentie plaatsvindt op diensten en niet op infrastructuur?
Nee, ik deel deze mening niet. Nederland beschikt, juist door alle private investeringen, over één van de beste digitale infrastructuren van de wereld. Tevens zijn publieke belangen zoals keuzevrijheid, een goede prijs/kwaliteitverhouding en innovatie, waaronder investeringen in de continuïteit en kwaliteit van netwerken, juist het best geborgd door een goed werkende en concurrerende telecommarkt.
12 maart 2019 - 16 april 2019
35 dagen
Het bericht ‘Rechter moet tussenbeide komen bij ICT-ruzie binnen UWV’ |
|
Dennis Wiersma (Volkspartij voor Vrijheid en Democratie), Jan Middendorp (Volkspartij voor Vrijheid en Democratie) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA), Wouter Koolmees (minister sociale zaken en werkgelegenheid) (D66) |
|
|
|
|
-
Vraag 1
Bent u bekend met het bericht «Rechter moet tussenbeide komen bij ICT-ruzie binnen UWV»?1
Ja
-
Vraag 2
Kunt u een nadere toelichting geven op het voorgenomen nieuwe ICT-beleid en de bezwaren hierop vanuit het personeel van het Uitvoeringsinstituut Werknemersverzekeringen (UWV)?
De Informatie Voorziening (IV)-transitie betreft een organisatievernieuwing waarmee UWV een meer wendbare, effectieve en efficiënte IV-organisatie wil realiseren. Het beoogt de IV in de divisies te versterken, de IV-processen te vernieuwen en een daarbij behorende nieuwe organisatiestructuur neer te zetten die een belangrijke bijdrage levert aan de samenwerking tussen divisies en het dichter op de uitvoering organiseren van ICT.
De Raad van Bestuur (RvB) en de Ondernemingsraad (OR) hebben in het afgelopen jaar meerdere malen met elkaar gesproken over de bevindingen en adviezen van de OR ten aanzien van de IV-transitie. Deze gesprekken hebben geleid tot verschillende aanpassingen van het oorspronkelijke plan, zoals de inrichting van een klankbordgroep, het geleidelijk implementeren van nieuwe processen, het stapsgewijs inrichten van de nieuwe organisatie, het inrichten van een cultuurplatform en het werken in rollen in plaats van in functies.
De OR en de RvB zijn overtuigd van de noodzaak van deze IV-transitie. De OR heeft echter nog zorgen over de exacte invulling van het veranderingstraject waar zij meer aandacht voor wenst. Zo wil de RvB een aantal functiehouders in de ketens benoemen om de ketensturing te bevorderen. De OR ziet het anders en stelt voor om de ketensturing zonder benoemingen te verbeteren.
Zie ook de Kamerbrief van 12 maart 2019 naar aanleiding van het verzoek van het lid Smeulders (GroenLinks) naar aanleiding van de Regeling van Werkzaamheden van 5 maart 2019 over een toelichting op de IV-transitie. -
Vraag 3
Van welke onomkeerbare stappen, die volgens het artikel per 11 maart 2019 worden gezet, is sprake?
De aangekondigde onomkeerbare stappen hebben betrekking op het benoemen van de IV-directeuren. Dit is de ICT managementlaag, waar in vraag 4 naar wordt gevraagd. De Raad van Bestuur en de Ondernemingsraad hebben naar elkaar toe uitgesproken dat het in het belang van UWV en de medewerkers is om te onderzoeken hoe er op korte termijn samen uit te komen. Om hier ruimte aan te geven, zal UWV de uitvoering van het besluit tijdelijk opschorten. Per 11 maart zijn er nog geen onomkeerbare stappen door UWV ondernomen. De RvB en de OR hebben gezamenlijk afgesproken om de inhoudelijke gesprekken in april te vervolgen.
-
Vraag 4
Is het juist dat met de veranderingen ook managementlagen worden toegevoegd in de organisatie? Hoe beoordeelt u dat?
De IV-transitie beoogt de ICT dichter op de uitvoering te organiseren. De verantwoordelijkheid van de in de divisies aanwezige senior managers die de rol van «IV-regisseur» vervullen, neemt daarbij toe. UWV geeft aan dat daarom de bestaande managementlaag zal worden opgeschaald naar «IV-directeuren». Er komt geen managementlaag bij. Het UWV mag dit als zelfstandig bestuursorgaan zelf bepalen.
-
Vraag 5
Bent u het eens met de stelling in het artikel dat een soepel lopende ICT-afdeling onontbeerlijk is voor het UWV?
In het artikel wordt gesteld: «Voor een instantie die de uitkeringen van het hele land bestiert, is een soepel lopende ICT-afdeling onontbeerlijk.» Hier ben ik het mee eens.
-
Vraag 6
Hoe beoordeelt u de wens van de Raad van Bestuur dat de ICT’ers van hun aparte afdeling over die andere divisies worden verdeeld? Hoe beoordeeld u specifiek het feit dat afdeling klantencontact volledig los staat van de ICT-afdeling?
De wens van de Raad van Bestuur is een meer wendbare, effectieve en efficiënte IV-organisatie. Door organisatieadviesbureau Twynstra Gudde is eind 2017 onderzoek gedaan naar nut en noodzaak van een IV-transitie en het voorgestelde organisatiemodel. Een decentralisatie is deel van dit model. Daarbij werd geconcludeerd dat nut en noodzaak van verandering van de IV-werkwijze breed wordt gesteund en wordt onderstreept door ontwikkelingen in de markt.
De zorg voor klanten met betrekking tot bijvoorbeeld callcenters is ondergebracht bij de divisie «Klant en Service». De IV-transitie zorgt ervoor dat de ICT-ondersteuning van deze divisie versterkt wordt. ICT-medewerkers komen dichter bij de divisie te werken. Maar zowel in de huidige situatie, als in de situatie na de IV-transitie kan de afdeling klantencontact zich beroepen op deskundige ondersteuning. -
Vraag 7
Bent u bekend met het bedrag dat betrokken is bij deze wijziging binnen het UWV voor de verspreiding van ICT’ers en het toevoegen van managers?
De IV-transitie betreft een organisatievernieuwing. Jaarlijks gaat ongeveer 0,5% van het IV-budget naar de professionalisering van de IV-organisatie. In de periode 2014–2018 ging het om een bedrag van tussen de € 2 en € 3 miljoen per jaar. De IV-transitie is de afgelopen jaren uit dat IV-professionaliseringsbudget gefinancierd.
-
Vraag 8
Klopt de stelling dat het UWV vooral geld kwijt is aan het onderhouden van de software? Bent u bekend met het bedrag dat gemoeid is met het onderhouden van software? Zo ja, hoeveel geld is hiermee gemoeid? Zo ja, is er gekeken hoe het percentage software / ICT bij andere grote uitvoeringsinstanties is?
Ik ben bekend met de hoofdlijnen van de ICT-uitgaven. In het jaarverslag UWV wordt gerapporteerd over ICT-kosten. In 2017 werd er € 384,8 miljoen uitgegeven aan ICT. Dit bedrag wordt besteed aan de instandhouding, doorontwikkeling en vernieuwing van ICT.
In de periode 2016–2020 gaat ongeveer 77% van het IV-budget naar de instandhouding en doorontwikkeling van het bestaande ICT-landschap. Dit behelst de exploitatie en het beheer van de bestaande ICT, waaronder het onderhoud van software. Ongeveer 23% van het IV-budget wordt uitgegeven aan vernieuwing (change) van het ICT-landschap, ca. € 100 miljoen per jaar. Adviesbureau Gartner hanteert 25% als benchmarkpercentage voor change in ICT. Ik vind dit een normale verhouding, maar er is geen vergelijkend onderzoek met andere grote uitvoeringinstanties gemaakt. -
Vraag 9
Wordt gepoogd dit ICT-organisatieprobleem binnen het departement van Sociale Zaken en Werkgelegenheid op te lossen? Is er kennis van Chief Information Officers (CIO’s) bij andere departementen gebruikt en wordt er gekeken naar hoe vergelijkbare problemen bij uitvoeringinstanties bij andere departementen zijn opgelost?
Het Ministerie van SZW onderhoudt contact met UWV over de IV-transitie. Als zbo is de Raad van Bestuur van UWV echter zelf verantwoordelijk voor een goede inrichting van de organisatie.
Gedurende het IV-transitieproject heeft UWV zich extern laten adviseren over de organisatieverandering (o.a. door Twynstra Gudde en Gartner). Ook zijn er referentiebezoeken gebracht aan zowel publieke als private organisaties om te leren van de kennis en ervaring die daar is opgedaan met de implementatie van dergelijke processen (ING, Belastingdienst, DUO). De CIO van UWV participeert in het CIO-beraad en het CIO-overleg van de Manifestgroep waarin onderling best practices worden uitgewisseld over informatieplanning, IV-governance en relevante ontwikkelingen op dit terrein. -
Vraag 10
Bent u bereid bij de toekomstverkenning naar de uitvoering, zoals toegezegd in het algemeen overleg SUWI-onderwerpen van 20 februari 2019, zowel het toenemende belang als de wijze van inrichting van de ICT mee te nemen?
De toekomstverkenning neemt alle externe invloeden mee die effect hebben op het stelsel van werk en inkomen inclusief het toenemende belang van ICT. De uiteindelijke inrichting van de ICT zal mede gebaseerd zijn op deze toekomstverkenning.
19 februari 2019 - 22 maart 2019
31 dagen
Pallas en het Lighthouse project |
|
Tom van der Lee (GL) |
|
Eric Wiebes (minister economische zaken) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
|
-
Vraag 1
Klopt het dat in Cadarache in Frankrijk de Jules Horowitz-reactor bijna klaar is en dat met deze reactor tot 50% van de Europese markt van medische isotopen kan worden bediend? Klopt het dat in München de FRM-II op dit moment wordt aangepast voor de productie van molybdeen, waarmee ook 50% van de Europese markt kan worden bediend?
De Jules Horowitz-reactor (JHR) is inderdaad in een vergevorderd stadium. Het klopt dat JHR aangeeft te kunnen voorzien in 25% van de Europese vraag naar molybdeen-99m en indien gewenst in 50% van de Europese vraag. De OECD Nuclear Energy Agency (NEA) heeft in 2018 het rapport «The supply of Medical radioisotopes» uitgebracht.1 Hierin wordt rekening gehouden met een jaarlijkse productie door de JHR van 115.200 Ci, waarbij de verwachting is dat 2023 het eerste jaar van volledige productie is.
De Duitse FRM-II geeft aan in 50% van de Europese vraag naar molybdeen-99m te kunnen gaan voorzien. In het rapport van de OECD NEA wordt voorzien dat de FRM-II vanaf 2020 molybdeen-99m kan gaan leveren met een bijdrage van 67.200 Ci.
Ter vergelijking, de Belgische BR2-reactor kan 136.500 Ci leveren, de Nederlandse HFR maximaal 241.800 Ci. De nieuwe capaciteit die de JHR en FRM-II kunnen gaan leveren, is dus aanzienlijk lager dan de capaciteit van de BR2 en de HFR, die beiden op gevorderde leeftijd zijn. Hoewel de JHR en FRM-II dus een belangrijke bijdrage kunnen leveren aan de Europese vraag, ligt de focus van deze reactoren op het doen van onderzoek, en niet op de productie van medische isotopen. In het dit jaar verschenen rapport «European Study on Medical, Industrial and Research Applications of Nuclear and Radiation Technology», gedaan in opdracht van de Europese Commissie, wordt geconcludeerd dat een bevoorradingssituatie zonder een nieuwe onderzoeksreactor in Europa niet zal leiden tot Europese zelfvoorziening en op wereldschaal tekorten zouden kunnen ontstaan tot 2030.2
Ook moet opgemerkt worden dat de voorspellingen over de bijdrage die geleverd kan worden aan de Europese markt alleen betrekking hebben op molybdeen-99m, het meest gebruikte diagnostische isotoop. Welke bijdrage de JHR en FRM-II kunnen leveren aan de productie van therapeutische isotopen is onzeker. De verwachting is dat de vraag naar therapeutische isotopen verder zal toenemen. -
Vraag 2
Klopt het dat Pallas nog niet voldoende financiers heeft gevonden en niet eerder dan 2025 medische isotopen kan produceren?
De gesprekken tussen Pallas en de potentiële financiers van Pallas verlopen constructief. Dit jaar moet duidelijk worden of private financiers zullen instappen. De huidige planning is onveranderd en daarmee is de verwachting inderdaad dat Pallas niet eerder dan 2025 medische isotopen zal produceren.
-
Vraag 3
Klopt de bewering van ASML-topman Wennink dat Lighthouse, het project om medische isotopen te produceren zonder kernafval en wat is uitgeroepen tot Nationaal Icoon, niet geholpen is door de Nederlandse overheid terwijl de bouw van een nieuwe kerncentrale voor medische isotopen wel financieel wordt ondersteund?1
Het reguliere EZK-instrumentarium is gericht op (innovatieve) projecten die niet geheel uit eigen middelen of door de markt gefinancierd kunnen worden. Daarbij is voor een project van dergelijke omvang waarvan de technische haalbaarheid nog niet was aangetoond, een aanzienlijke bijdrage van een private investeerder vereist. De Nederlandse overheid heeft Lighthouse daarom actief gesteund bij het zoeken naar investeerders of samenwerkingspartners en heeft daarin een bemiddelende rol gespeeld. Daarbij is met diverse partijen gesproken over een mogelijke investering in het project. Ondanks dat er veel belangstelling was voor deze vernieuwende technologie en de toepassingsmogelijkheden daarvan, vonden deze partijen de risico’s van de benodigde investering te hoog, vanwege de genoemde onzekerheden ten aanzien van de technische haalbaarheid.
De financiering aan Pallas bestaat uit een lening uit 2012 van € 80 miljoen van het Rijk en de provincie Noord-Holland voor de voorbereidingsfase (bedoeld voor het ontwerp, de aanbesteding en de vergunningprocedure) van de Pallas-reactor. Bij Pallas gaat het daarbij, in tegenstelling tot Lighthouse, om een bestaande technologie gericht op de productie van zowel diagnostische als therapeutische isotopen. Het technische risico is hierdoor beperkter en beter in te schatten. -
Vraag 4
Klopt het dat Lighthouse nu wordt gerealiseerd in België met behulp van isotopenleverancier Nationaal Instituut voor Radio Elementen (IRE), een van de grootste klanten van de huidige kernreactor in Petten? Welke gevolgen heeft het voor de financierbaarheid van Pallas wanneer IRE geen molybdeen meer zal afnemen van Pallas omdat Lighthouse dit kernafvalvrij kan produceren?
Het Belgische IRE zal de komende tijd samen met andere partijen inzetten op een verdere ontwikkeling van Lighthouse met als doel een eerste productielijn in België te realiseren. Zoals in de brief over de vervolgonderzoeken van de hoogambtelijke werkgroep nucleair landschap (Kamerstuk 25 422, nr. 251) is aangegeven is de verwachting dat indien beide initiatieven uiteindelijk op de markt komen dit de komende 20 jaar leidt tot overcapaciteit op de wereldwijde markt voor Molybdeen-99. Het effect hiervan op de financierbaarheid van Pallas is daarbij onzeker, maar naar verwachting beperkt. Dit komt met name doordat Pallas in de businesscase rekening houdt met het op de markt komen van alternatieve productiemethode voor molybdeen-99, zoals Lighthouse. De businesscase van Pallas hangt daarnaast af van de ontwikkeling van de vraag naar therapeutische isotopen.
-
Vraag 5
Deelt u de mening dat het gezien de Europese ontwikkelingen rondom concurrerende isotopenproducten, de kosten van kernafval, de andere bezwaren tegen kernafval en het belang van innovatie op het gebied van medische isotopen, het Lighthouse-project beter ondersteund had kunnen worden ten faveure van het Pallas-project? Zo nee, waarom niet?
Ik ben van mening dat het op dat moment niet verstandig was om een keuze te maken tussen beide initiatieven. Zoals in de brief over de vervolgonderzoeken van de hoogambtelijke werkgroep nucleair landschap (Kamerstukken 25 422 en 30 196, nr. 220) is aangegeven was het van belang dat er voortgang werd gemaakt met zowel Pallas als Lighthouse om de risico’s op tekorten aan medische radioisotopen te beperken. Beide projecten zijn vervolgens op hun eigen merites beoordeeld, waarbij er bij Pallas sprake was van een reeds eerder toegekende lening. Voor Lighthouse is, zoals in het antwoord op vraag 3 aangegeven, gekeken naar de inzet van het EZK-instrumentarium, als co-financiering naast private investeringen. Echter ondanks dat er veel belangstelling was vonden deze partijen het risico van de investering in die fase te hoog.
6 februari 2019 - 14 maart 2019
36 dagen
Het bericht ‘Cyberaanval kopen lijkt kattenkwaad, maar is een misdaad’ |
|
Chris van Dam (CDA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
Bronnen
-
Vraag 1
Kent u het artikel «Cyberaanval kopen lijkt kattenkwaad, maar is een misdaad»?1
Ja.
-
Vraag 2
Kunt u aangeven in hoeverre u bekend bent met de geschetste problematiek omtrent platformcriminaliteit waar illegale diensten (zoals malware, exploitkits en DDoS-aanvallen) worden aangeboden? Is het strafbaar om deze diensten aan te bieden dan wel om deze te gebruiken? Welke activiteiten ondernemen politie, justitie, het Nationaal Cyber Security Centrum (NCSC) en andere (overheids)diensten om te voorkomen dat deze diensten worden aangeboden dan wel om op te treden tegen dit soort aanbieders?
Het is bekend dat technisch vaardige cybercriminelen hun criminele diensten en/of software waarmee criminaliteit kan worden gepleegd, op internet aanbieden. Dit fenomeen wordt aangeduid als cybercrime-as-a-service («CaaS») en wordt onder meer genoemd in het Cyber Security Beeld Nederland 2018. Het aanbieden en het gebruiken van dergelijke diensten of technische hulpmiddelen, of enkel het vervaardigen, verwerven of voorhanden hebben van bepaalde software is onder voorwaarden (bijvoorbeeld dat de software in objectieve termen is aan te merken als geschikt tot plegen van een misdrijf in de zin van artikel 138ab, eerste lid, 138b of 139c of artikel 138ab, tweede of derde lid) strafbaar indien het oogmerk van het plegen van strafbare feiten aanwezig is (art. 139d, tweede en derde lid Sr). Naast het vervaardigen, voorhanden hebben of aanbieden van dergelijke middelen zijn de feiten die daarmee vervolgens worden gepleegd ook strafbaar.2 De aanbieders van de middelen zijn vervolgens (als medeplegers/medeplichtigen) tevens strafbaar voor die feiten, naast de gebruikers van hun diensten.
De politie en het Openbaar Ministerie voeren opsporingsonderzoeken uit naar aanbieders en gebruikers van strafbare diensten of hulpmiddelen. Een betrouwbare inschatting van het aantal aanbieders en gebruikers in Nederland is niet goed mogelijk, mede gelet op de eenvoud waarmee dergelijke diensten mondiaal kunnen worden geproduceerd en aangeboden. Strafrechtelijk optreden is mogelijk door opsporing en vervolging, en door het ontoegankelijk maken van online marktplaatsen, websites of delen daarvan. Een veel voorkomende complicatie voor de politie en het Openbaar Ministerie is dat dergelijke websites en aanbieders door anonimiseringstechnieken, het routeren van internetverkeer door meerdere landen of het gebruikmaken van virtuele servers, vaak zeer lastig of helemaal niet zijn op te sporen. Desalniettemin boeken de politie en het Openbaar Ministerie successen, veelal met internationale partners en Europol.
Het aantal opsporingsonderzoeken naar cybercrime is de afgelopen jaren gestaag gegroeid. De aanpak van cybercrime is ook in de nieuwe Veiligheidsagenda een prioriteit. Met de additionele middelen die in het Regeerakkoord zijn vrijgemaakt voor de politie en de strafrechtketen wordt de komende jaren onder meer geïnvesteerd in kennis en capaciteit bij de politie en het Openbaar Ministerie voor de aanpak van cybercrime. Het Nationaal Cyber Security Centrum (NCSC) levert als informatieknooppunt en expertisecentrum voor cybersecurity ondersteuning en advies aan Rijkoverheids- en vitale organisaties. Het NCSC werkt samen met overheden, bedrijven en de wetenschap om kennis over DDoS-aanvallen en de bescherming daartegen uit te wisselen.3 -
Vraag 3
Welk beeld heeft u van de laagdrempeligheid en toegankelijkheid van dergelijke diensten die worden aangeboden door cybercriminelen aan de gewone burger? Bestaan er in de regelgeving voldoende barrières om het gebruik van deze illegale diensten tegen te gaan?
De regering staat voor een open, vrij en veilig internet. Dat biedt vele economische en maatschappelijke kansen en mogelijkheden. Tegelijk kunnen criminelen die openheid en vrijheid ook misbruiken, bijvoorbeeld door het aanbieden van criminele diensten, anoniem en vanaf een onbekende plek in de wereld. Door de hoogwaardige Nederlandse digitale infrastructuur en snelle internetverbindingen is het zeer aannemelijk dat infrastructuur waarmee criminele activiteiten worden gepleegd, zich ook in ons land bevindt. Zelfreguleringsinitiatieven leveren een belangrijke bijdrage om crimineel gebruik van de Nederlandse infrastructuur zo veel mogelijk te voorkomen.4
Cybercrime-as-a-service maakt technisch complexe criminele handelingen voor minder technisch onderlegde daders gemakkelijk bereikbaar, terwijl de opsporing zeer lastig is. -
Vraag 4
Welke mogelijkheden biedt de wet Computercriminaliteit III om platformcriminaliteit tegen te gaan en de aanbieders van dergelijke platformen(strafrechtelijk) aan te pakken?
De wet Computercriminaliteit III bevat een bevoegdheid voor de politie tot het heimelijk en op afstand binnendringen in geautomatiseerd werk. Vervolgens kunnen aan dat geautomatiseerde werk of aan de daarin opgeslagen digitale gegevens onderzoekshandelingen worden verricht. Het ontoegankelijk maken van gegevens is daarbij een mogelijkheid waarin de wet voorziet. Die bevoegdheid kan worden ingezet voor de opsporing van strafbare feiten met een strafbedreiging van 8 jaar of meer en strafbare feiten die in het Besluit Onderzoek in Geautomatiseerd Werk5 zijn aangewezen. Cybercrime-as-a-service betreft veelal strafbare feiten die in het Besluit zijn aangewezen, zoals bijvoorbeeld computervredebreuk (art. 138ab Sr), al dan niet gericht tegen de vitale infrastructuur, DDoS-aanvallen (art. 138b Sr) en het opzettelijke vernielen van een geautomatiseerd werk (art. 161sexies Sr). Daarnaast bevat de wet een verheldering van de bevoegdheid tot het vorderen van het ontoegankelijk maken van gegevens (art. 125p Sv). Deze bevoegdheid kan onder meer worden toegepast voor het ontoegankelijk maken van een website die illegale diensten of technische hulpmiddelen aanbiedt.
-
Vraag 5
Kunt u aangeven in hoeverre het een obstakel vormt voor de opsporing dat aanbieders van dergelijke platformen anoniem op het darkweb opereren?
Zie antwoord vraag 2.
-
Vraag 6
Klopt het dat gebruikers van dergelijke platformen eenvoudiger op te sporen zijn dan de aanbieders? Biedt het wetboek of de richtlijnen van het Openbaar Ministerie mogelijkheden om aanbieders strenger te straffen dan gebruikers van deze platformen?
Het gebruik van digitale anonimiseringstechnieken of versleutelde communicatiediensten is voor individuele gebruikers net zo eenvoudig als voor de aanbieders van CaaS-platformen. De vaardigheden van de gebruikers of aanbieders, ook wel de «human factor», is vaak van doorslaggevend belang bij een succesvolle opsporing en vervolging.
De «richtlijn voor strafvordering cybercrime»6 van het Openbaar Ministerie geeft aanknopingspunten voor een hogere strafreis bij verdachten die meermalen strafbare feiten hebben gepleegd, veelal in georganiseerd verband en in combinatie met andere strafbare feiten. Bij aanbieders zal doorgaans vaker van (één van) deze strafverzwarende factoren sprake zijn dan bij gebruikers. Daarbij wordt ook een onderscheid gemaakt tussen first offenders en gevallen van recidive. Een onderscheid tussen aanbieders en gebruikers als zodanig maakt de richtlijn echter niet.
De praktijk van verhuur van «virtuele serverruimte» zorgt ervoor dat de eigenaar van een datacentrum vaak niet weet welke klanten welk deel van de servercapaciteit huurt, waardoor het opsporen van aanbieders (van bijvoorbeeld CaaS-platformen) zeer lastig is. De eigenaar van een datacentrum of de reseller van servercapaciteit daarbinnen hebben beiden geen verplichting om een klantenregister bij te houden.
27 december 2018 - 15 januari 2019
19 dagen
Een onzichtbaar cyberleger |
|
Hanke Bruins Slot (CDA) |
|
Ank Bijleveld (minister defensie) (CDA) |
|
|
|
|
-
Vraag 1
Heeft u kennisgenomen van het bericht «Het cyberleger is er wel, maar mag weinig»?1
Ja.
-
Vraag 2
Klopt het dat het Defensie Cyber Commando (DCC) in plaats van de nagestreefde 200 militairen slechts met 80 tot 100 militairen gevuld is? Zo ja, vindt u hiervan en wat gaat u hieraan doen?
Een formatie van 200 personen is geen specifiek streven van het DCC. Het kabinet heeft 95 miljoen euro extra geïnvesteerd in cybersecurity, waarvan 20 miljoen voor Defensie. Van dit bedrag wordt een aanzienlijk deel geïnvesteerd in personele versterking van het DCC.
-
Vraag 3
In hoeverre bestaat er onduidelijkheid over wat het commando precies kan, mag en wil? Zo ja, op welke onderwerpen bestaat die onduidelijkheid?
Over de inzet van het DCC is geen onduidelijkheid. Net als de offensieve inzet van elk militair middel, geldt dat daarvoor een politiek besluit tot inzet nodig is, waarbij een mandaat en «rules of engagement» worden vastgesteld. Dit kan in het kader van expeditionaire inzet van de krijgsmacht, alsook in geval van verdediging van ons land of ons bondgenootschappelijk grondgebied, in overeenstemming met het internationaal recht.
-
Vraag 4
Herkent u zich in de kritiek van onderzoekers dat het vermogen om hoogwaardige doelen uit te schakelen nog niet aanwezig is en dat de budgetten tekortschieten?
De bruikbaarheid van onze cybercapaciteiten is, zoals voor al onze capaciteiten geldt, volledig afhankelijk van de context waarin de krijgsmacht wordt ingezet. Om op voorhand te stellen dat het DCC per definitie niet in staat is hoogwaardige doelen aan te grijpen, is ongefundeerd.
-
Vraag 5
Klopt het dat het Amerikaanse cybercommando websites van terreurorganisatie ISIS met propagandamateriaal weg heeft gehaald en het de toegang van cyberpropagandisten van ISIS tot social media accounts heeft geblokkeerd?
In openbare bronnen, zoals de verslagen van gesprekken van de Amerikaanse Senaat met de commandant van het USCYBERCOM, wordt uitgebreid verslag gedaan van de bijdrage van het Amerikaanse cyber commando aan de strijd tegen ISIS. Hierin valt te lezen dat dit onder andere de vernietiging van de online propaganda-infrastructuur van ISIS behelst.
-
Vraag 6
Mag het DCC soortgelijke operaties uitvoeren? Zo nee, waarom niet?
Het mandaat voor de inzet van digitale middelen door de krijgsmacht wordt per militaire missie of operatie vastgesteld. De bestaande volkenrechtelijke regels inzake het gebruik van geweld zijn van toepassing op digitale aanvallen.
-
Vraag 7
Is het waar dat cybersoldaten van het DCC elders worden gedetacheerd? Hoe vaak gebeurt dit? Wat is de reden hiervan?
Ja, dit gebeurt met enige regelmaat, met name bij de MIVD. Zoals uitgelegd in onder andere de Defensie Cyber Strategie, komen de benodigde kennis en vaardigheden voor het uitvoeren van offensieve cyberoperaties sterk overeen met die voor het uitvoeren van digitale inlichtingenoperaties. Door middel van detacheringen over en weer tussen verschillende defensieonderdelen die in het cyberdomein opereren, versterken we defensiebreed onze cybervaardigheden.
-
Vraag 8
Klopt het dat de vorige commandant van het DCC de strijd verloor om het cybercommando een rol te laten spelen bij de bescherming van de Rotterdamse haven, de digitale bescherming van kerncentrales en andere mogelijke doelwitten? Zo ja, wat is de reden hiervan?
Van strijd om de verdediging van vitale infrastructuur is geen sprake. Om Nederland digitaal veilig te houden wordt op gecoördineerde wijze samengewerkt door zowel publieke als private organisaties. In het regeerakkoord is vastgelegd dat Defensie een grotere rol gaat spelen bij de digitale beveiliging en bewaking van Nederland. In de Defensie Cyber Strategie heb ik uitgelegd dat Defensie zich hierbij, onder coördinatie van de NCTV, specifiek gaat richten op de vitale infrastructuur.
-
Vraag 9
Welke bijdrage levert het DCC aan het bereiken van de doelstellingen in de recent uitgebrachte Defensie Cyber Strategie 2018? Waarom wordt het DCC nauwelijks in de Defensie Cyber Strategie 2018 genoemd?
Het DCC levert een belangrijke bijdrage aan het realiseren van de doelstellingen van de Defensie Cyber Strategie. Het kabinet heeft 95 miljoen euro extra geïnvesteerd in cybersecurity, waarvan 20 miljoen voor Defensie. Van dit bedrag wordt een aanzienlijk deel geïnvesteerd in personele versterking van het DCC. Door te investeren in de capaciteiten van het DCC werken we aan een krijgsmacht die effectief inzetbaar is in het digitale domein. Ook wordt door het ontwikkelen van geloofwaardige, offensieve digitale capaciteiten van het DCC, bijgedragen aan de afschrikkingsfunctie van de krijgsmacht. Nederland heeft zich bereid verklaard om waar nodig en mogelijk met digitale capaciteiten bij te dragen aan NAVO-missies en -operaties.
Tot slot gaat Defensie de uitvoering van de derde hoofdtaak in het digitale domein versterken door een grotere bijdrage te leveren aan bestaande civiele structuren. Vraag en aanbod van cybercapaciteiten van Defensie worden in overleg met de civiele autoriteiten en betrokken publieke en private partners in kaart gebracht. Gezien de aard van de dreigingen richt Defensie zich daarbij met name op de vitale infrastructuur door intensievere samenwerking met de daartoe bij wet aangewezen organisaties, met name het Nationaal Cyber Security Centre. -
Vraag 10
Hoe verhoudt zich een en ander tot de doelstelling in de Defensienota om één defensieve en/of offensieve cyberoperatie uit te voeren, alsmede de motie Bruins Slot c.s.2 over investeringen in cyber als volwaardig vijfde militair domein en een grotere rol voor Defensie in het kader van de derde hoofdtaak en de motie Diks3 over de capaciteit van het Defensie Cyber Commando en de inzet van cybercapaciteiten in het kader van de internationale rechtsorde?
Zie antwoord vraag 9.
28 november 2018 - 28 januari 2019
61 dagen
Het bericht ‘Europa op grote achterstand in strijd om digitale hegemonie’ |
|
Martin Wörsdörfer (Volkspartij voor Vrijheid en Democratie) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
|
|
|
-
Vraag 1
Bent u bekend met het bericht «Europa op grote achterstand in strijd om digitale hegemonie»?1
Ja.
-
Vraag 2
Klopt het dat Europa een bijrol speelt op het gebied van de platformeconomie en dat slechts 2% van de totale marktwaarde van de bedrijven die actief zijn binnen de platformeconomie uit Europa komt?
De studie in opdracht van het Dutch Transformation Forum becijfert dat 18% van de platforms Europees is, en dat deze platforms 2% van de totale marktwaarde van grote bedrijven binnen de platformeconomie vertegenwoordigen. Deze cijfers komen overeen met eerdere schattingen hiernaar. 2 De samenstellers van de studie van het Dutch Transformation Forum geven tegelijkertijd aan dat Nederland het relatief goed doet met platforms als Adyen en Thuisbezorgd.
Bij dergelijke studies zijn enkele kanttekeningen te plaatsen. Zo vormen platforms geen aparte categorie in de officiële statistieken en zijn dergelijke cijfers gebaseerd op databases van grote platforms die onderzoekers daar zelf uit afleiden. In de studie in opdracht van het Dutch Transformation Forum is alleen gekeken naar platforms met een marktwaardering van meer dan 100 miljoen dollar. De zeven grootste bedrijven vertegenwoordigen hierbij meer dan twee derde van de totale marktwaarde. Maar hier wordt bijvoorbeeld ook Apple meegerekend als een digitaal platformbedrijf, terwijl de winst van Apple voor een groot deel voortkomt uit de verkoop via traditionele kanalen. Tegelijkertijd zijn sommige Nederlandse platforms, zoals bol.com, niet opgenomen omdat ze onderdeel zijn van een groter conglomeraat. Ook wordt Booking.com, vanwege de Amerikaanse eigenaar, niet meegerekend als Nederlands en dus Europees platform. Toch zijn het hoofdkantoor en een groot deel van de medewerkers in Nederland gevestigd. Iets vergelijkbaars geldt voor Marktplaats. Het feit dat er in Nederland verschillende toonaangevende platforms zijn gevestigd, geeft aan dat wij het goed doen, zeker als klein land.
Ook in bredere context doet Nederland het goed als het gaat om het benutten van de kansen die de digitale economie biedt. Dit blijkt ook uit internationale ranglijsten als die van de Europese Commissie en die van het World Economic Forum3. Volgens het CBS telde Nederland in 2015 ruim 50 duizend bedrijven die voornamelijk via internet hun omzet behalen.4 -
Vraag 3
Klopt het dat Amerikaanse en Chinese platforms niet gebonden zijn aan dezelfde mate van toezicht en regelgeving als hun Europese concurrenten? Zo ja, deelt u de mening dat dit niet wenselijk is en kunt u in kaart brengen wat hier aan kan worden gedaan?
Platforms die op de Europese markt actief zijn, dienen zich daarbij aan Europese regelgeving en de regelgeving van de lidstaten te houden. Zo moeten buitenlandse platforms zich houden aan de Algemene Verordening Gegevensbescherming en mededingingswetgeving indien zij actief zijn op de Europese markt. Europese en nationale toezichthouders kunnen dan ook optreden tegen buitenlandse platforms. Voorbeelden zijn de boetes die de Europese Commissie heeft opgelegd aan Google voor overtreding van het mededingingsrecht, of de boete die de Autoriteit Persoonsgegevens heeft opgelegd aan Facebook voor het overtreden van privacyregelgeving.
-
Vraag 4
Deelt u de mening van het Dutch Transformation Forum dat zonder ingrijpen een te grote afhankelijkheid bestaat van buitenlandse platforms en dat zonder ingrijpen een ondermijning van onze concurrentiepositie kan plaatsvinden? Zo ja, waarom? Zo nee, waarom niet?
Allereerst moet ik een nuancering maken dat de in het artikel weergegeven citaten niet zonder meer de mening weergeven van de deelnemers aan het Dutch Transformation Forum. De samenstellers van het genoemde rapport over de platformeconomie hebben dit aangegeven in het bericht waaraan in vraag 1 gerefereerd is.
De ontwikkeling waarbij platforms uit binnen- en buitenland nieuwe innovaties op de markt brengen, zie ik in de eerste plaats als een positieve ontwikkeling. Digitale platforms zorgen voor toegankelijke, efficiënte markten en innovatieve producten en diensten. We vinden door hen makkelijker wat we zoeken, kopen goederen en diensten voor lagere prijzen en hebben altijd en overal toegang tot een zeer breed aanbod op allerlei terreinen. De waarde die burgers aan deze platforms ontlenen, is groot. En (kleinere) bedrijven kunnen via platforms eenvoudiger een veel groter bereik (zelfs wereldwijd) hebben. Grote technologiebedrijven zijn ook grote investeerders in onderzoek en ontwikkeling.5
Tegelijkertijd maken sommige partijen zich zorgen over de marktmacht die deze platformen hebben en de datavoorsprong die deze partijen weten op te bouwen. Het kabinet zet zich ervoor in dat markten waarop platforms actief zijn, competitief blijven, zodat de digitale economie een concurrerende economie is en blijft. Naar aanleiding van de zorgen over de marktpositie van platforms kijk ik onder andere naar de toekomstbestendigheid van het mededingingsbeleid in relatie tot platforms. Hierover consulteer ik momenteel een discussienotitie.6
Ik heb echter nog geen directe aanwijzingen dat de Nederlandse concurrentiepositie onder druk staat door buitenlandse platforms. Zoals aangegeven in het rapport, doet Nederland het relatief goed op het gebied van de ontwikkeling en toepassing van digitale platforms.
Daarbij is het van belang dat we niet op onze lauweren rusten. Zo moeten ondernemers wendbaar en innovatief zijn, zodat ze tijdig kunnen inspelen op de kansen die de nieuwe economie en nieuwe (digitale) technologie biedt. En we moeten er voor zorgen dat de randvoorwaarden voor de ontwikkeling en opschaling van nieuwe, eigen digitale platforms optimaal zijn.
Op dit punt signaleert het rapport dat fragmentatie van de (digitale) interne markt en toegang tot de juiste vorm van financiering belemmeringen kunnen vormen voor de groei van Nederlandse en Europese platformbedrijven. Daarom zet het kabinet zich in Brussel actief in voor het wegnemen van de belemmeringen binnen de interne markt.
Daarbij stimuleert het kabinet op verschillende wijze nieuwe bedrijvigheid en innovatie. Zo zijn er leningen voor de vroegefasefinanciering, waarmee starters of mkb-ondernemingen kunnen onderzoeken of hun idee kans van slagen heeft en is er de Seed Capital-regeling om vernieuwende ondernemingen te ondersteunen op technologisch en creatief gebied. Ook is er de startupdelta om bedrijven te helpen bij hun start in Nederland, of bij uitbreiding naar het buitenland. Verder zijn er diverse initiatieven vanuit de Europese Unie op dit gebied, waar gebruik van gemaakt kan worden. Tenslotte is er in het vernieuwde bedrijvenbeleid waarin ruim aandacht voor nieuwe (digitale) technologieën. Daarmee willen we ondernemers stimuleren samen met de wetenschap aan de slag te gaan om kansen van nieuwe digitale technologie als blockchain en kunstmatige intelligentie te benutten. -
Vraag 5
Kunt u in kaart brengen welke extra inspanningen Nederland en Europa kunnen verrichten binnen de bestaande budgetten en programma’s om ervoor te zorgen dat Europa een minder kleine rol speelt op het gebied van de platformeconomie?
Zie ook het antwoord op vraag 4. Met het startup- en scale-upbeleid stimuleren we het ondernemersklimaat voor innovatieve technologiebedrijven, waaronder bedrijven die actief zijn in de platformeconomie. In de brief aan uw Kamer van 21 december jl. (Kamerstuk 32 637, nr. 343) heb ik aangegeven wat de inzet van het kabinet is om het ecosysteem te versterken. Daarbij is aangegeven dat hierbij een belangrijke rol is weggelegd voor StartupDelta. Het kabinet komt dit voorjaar met een brief die ingaat op de rol van startups en scale-ups binnen het technologie gerelateerde bedrijfsklimaat in Nederland en de toekomst van StartupDelta. De ambitie is om beter in te kunnen spelen op nieuwe markten en om internationale concurrentiekracht veilig te stellen.
-
Vraag 6
Deelt u de mening van het Dutch Transformation Forum dat meer regelgeving en nog strengere controle op het gebruik van data geen oplossing zijn, maar dat overheden meer ruimte moeten bieden voor experimenten?
In het rapport wordt het belang van toegang tot data vaak aangehaald. Zo geven de auteurs aan dat overheden toegang moeten krijgen tot relevante data wanneer zij experimenteerruimte biedt aan ondernemingen. Bovendien benadrukken de auteurs het brede belang van mogelijkheden om data mee te kunnen nemen naar andere aanbieders (dataportabiliteit).
In de Algemene Verordening Gegevensbescherming is hier voor persoonlijke data al een belangrijke stap in gezet. Begin 2019 zal het kabinet een visie op datadeling publiceren waar op de vraagstukken rondom datadeling tussen bedrijven wordt ingegaan. Daarnaast zal een Data Agenda Overheid worden gepubliceerd waarin onder andere wordt ingegaan op de verdere ontwikkelingen rondom open (overheids)data.
Ook vindt het kabinet, zoals aangegeven in de Nederlandse Digitaliseringsstrategie, dat wet- en regelgeving geen onnodige belemmering voor innovatie mag vormen. Voldoende ruimte voor verantwoord experimenteren en is daarom zeker van belang. In dit kader heeft het kabinet het programma «betere regelgeving en dienstverlening» gelanceerd. -
Vraag 7
Kunt u in kaart brengen welke stappen mogelijk zijn op het gebied van het vergroten van de experimenteerruimte om de Nederlandse en Europese platformeconomie te vergroten?
Voor zover het geven van experimenteerruimte betekent dat bepaalde sectoren meer vrijheid krijgen dan andere sectoren, is dat geen oplossing. Dat zou al snel tot oneerlijke concurrentie leiden. Daar waar bedrijven in de platformeconomie tegen bestaande regels aanlopen, kan gekeken worden welke ruimte er binnen die regels voor experimenten bestaat, zonder dat dit afbreuk doet aan een eerlijke economie. Ondernemers die belemmeringen ervaren bij het investeren en innoveren in de duurzame en digitale economie, kunnen met deze knelpunten terecht bij het Minister van Economische Zaken en Klimaat (https://www.ruimteinregels.nl).
-
Vraag 8
Kunt u ingaan op de bevindingen en aanbevelingen van het Adviescollege Toetsing Regeldruk (ATR) inzake het verminderen van de regeldruk door ontwikkelingen in de klus- en deeleconomie, zoals gedeeld op 29 oktober 2018 met de Kamer? Deelt u de aanbevelingen van het ATR? Zo ja, kunt u aangeven in hoeverre de door de ATR gedane aanbevelingen kunnen worden overgenomen?2
Ik reageer op het genoemde ATR-advies met een afzonderlijke brief in het eerste kwartaal van 2019.
-
Vraag 9
In hoeverre ondersteunt u de mogelijkheden voor meer horizontaal toezicht en het verminderen van overbodige regels voor de klus- en deeleconomie?
Zie antwoord op vraag 8.
-
Vraag 10
Deelt u de mening van het ATR dat het verschil in regeldruk voor de traditionele economie en klus- en deeleconomie op het gebied van de Algemene Verordening Gegevensbescherming nader onderzoek verdient? Zo ja, bent u bereid om eerder genoemde verschil in regeldruk nader te onderzoeken?
Zoals de ATR zelf al aangeeft, zijn de regels voor de traditionele economie en de nieuwe economie identiek. Anders dan soms gedacht wordt, betreft dat ook het hergebruik van gegevens voor andere doelen dan waarvoor die gegevens afgegeven zijn. Ook in de platformeconomie mogen gegevens niet gebruikt worden voor andere doelen dan waarvoor ze zijn afgegeven. De doelbindingseis is voor beiden gelijk. Het is niet zo dat de platformeconomie de verkregen gegevens zonder additionele toestemming mag gebruiken voor andere doeleinden dan waar ze voor verkregen zijn. De regels zijn dus hetzelfde, waardoor er ook geen verschil in regeldruk is. Ik zie dan ook geen aanleiding om een nader onderzoek uit te voeren naar verschillen in regeldruk tussen de traditionele en de platformeconomie.
-
Vraag 11
In hoeverre draagt naar uw mening het voorstel Platform-to-Business Regulation, waarover bij de Raad voor Concurrentievermogen van 29 en 30 november 2018 naar verwachting een oriëntatie wordt aangenomen, bij aan het verkleinen van de achterstand in de strijd om de digitale hegemonie?
Het «platform-to-business» voorstel van de Europese Commissie zorgt voor gemeenschappelijke regels in de EU voor platforms in hun relatie met ondernemers die goederen of diensten via het platform aanbieden. Het voorstel bevat transparantievereisten en bepalingen over geschillenbeslechting. Het voorstel is van toepassing op alle platforms waarbij de zakelijke gebruikers in de Europese Unie gevestigd zijn en hun producten of diensten aanbieden aan consumenten die zich in de EU bevinden. Het platform zelf hoeft niet in de EU gevestigd te zijn.
Het voorstel voorkomt fragmentatie als gevolg van uiteenlopende nationale regelgeving over de onderwerpen in het voorstel. Gefragmenteerde regelgeving leidt tot hoge naleveringskosten en zou een platform dat binnen de EU wil groeien er van kunnen weerhouden grensoverschrijdende activiteiten te ondernemen. Het voorstel draagt daarom bij aan het beter functioneren van de Europese interne markt en voorkomt dat gefragmenteerde regelgeving over de relatie tussen platforms en ondernemers Europese spelers op achterstand zet.
12 november 2018 - 11 december 2018
29 dagen
De productconformiteit van PC’s, laptops, tablets, smart TV’s, slimme thermostaten en andere slimme apparatuur thuis |
|
Selçuk Öztürk (DENK) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
|
|
-
Vraag 1
Bent u ervan op de hoogte dat in pc’s, laptops, tablets, smart-tv’s, slimme thermostaten en andere slimme apparatuur thuis, diverse batterijen, processoren, werkgeheugens, opslagcapaciteit en netwerkkaarten verwerkt zijn, die niet of alleen tegen hele hoge kosten vervangen kunnen worden?
Ik ben er van op de hoogte dat consumentenelektronica uit veel verschillende componenten bestaat en dat sommige van deze componenten niet of slechts tegen hoge kosten vervangen kunnen worden als gevolg van keuzes van de fabrikant. Zo worden om ruimte te besparen chips gebruikt die permanent zijn bevestigd aan andere onderdelen.
-
Vraag 2
Hoe verhoudt dit zich tot de regels voor productconformiteit van artikel 7:17 Burgerlijk Wetboek?
Artikel 7:17 van het Burgerlijk Wetboek gaat over conformiteit van een product, dat betekent dat een product moet voldoen aan de door de verkoper gewekte verwachtingen. Als een product niet voldoet aan de verwachtingen die de koper mag hebben (non-conformiteit), heeft de verkoper de plicht het product kosteloos te repareren of te vervangen. Het is voor de consument bij non-conformiteit dus niet relevant of vervanging slechts tegen hoge kosten mogelijk is.
-
Vraag 3
Klopt het dat de winkelier in de eerste zes maanden wel degelijk eventuele mankementen moet vergoeden of vervangen en daarna ook nog voor de tijd van de economische en technische levensduur?
De eerste zes maanden na levering wordt aangenomen dat een defect product het gevolg is van een fout aan de kant van de verkoper. Ook na zes maanden heeft de verkoper de verplichting om non-conforme producten in conformiteit te brengen. Na deze zes maanden geldt dat de consument moet aantonen dat het gebrek bij de levering al bestond. De periode waarin een consument zich kan beroepen op non-conformiteit is afhankelijk van de omstandigheden van het geval, daarbij is leidend wat de verwachte levensduur van het product is.
-
Vraag 4
Hoe lang is de economische en technische levensduur van de vraag een genoemde onderdelen? Welke jurisprudentie is hierover beschikbaar?
De wettelijke systematiek rondom conformiteit gaat over die van een product, niet van onderdelen. Er moet dus worden gekeken naar de verwachte levensduur van het product als geheel. Hoe lang de consument mag verwachten dat het product meegaat is afhankelijk van de omstandigheden van het geval. Een leidraad bij de bepaling van de verwachte levensduur bij consumentenelektronica is de door de verkopende sector zelf opgestelde UNETO/VNI tabel, https://www.uneto-vni.nl/onze-leden/waar-staan-onze-leden-voor/gebruiksduurverwachting. Het is uiteraard aan de rechter om in een concreet geval een uitspraak te doen over wat de consument mag verwachten.
-
Vraag 5
Kunt u over deze problematiek in overleg treden met de fabrikanten van pc’s, laptops, tablets, smart-tv’s, slimme thermostaten en andere slimme apparatuur thuis? Zo nee, waarom niet?
Het is aan fabrikanten om keuzes te maken over de inrichting van hun productieproces. Zij mogen daarbij ook zelf kiezen wat zij rekenen voor reparaties buiten de conformiteitsperiode.
-
Vraag 6
Kunt u de fabrikanten ertoe aansporen dat de hier bedoelde onderdelen tegen redelijke kosten vervangbaar zullen zijn? Zo nee, waarom niet?
Zie antwoord vraag 5.