Het bericht dat het landelijk schakelpunt uitbreidt naar ketenzorg |
|
Reinette Klever (PVV) |
|
Edith Schippers (minister volksgezondheid, welzijn en sport) (VVD) |
|
![]() |
Bent u bekend met het bericht «Landelijk schakelpunt zet stap naar ketenzorg»?1
Ja, ik ben bekend met dit artikel.
Wat is uw reactie op de uitbreiding van het uitwisselen van medische gegevens via het Landelijk Schakelpunt (LSP) met ketenzorg voor diabetes, cardiologie, astma en COPD, alsmede gegevens betreffende de ouderenzorg, GGZ en 2e lijn?
Ik hecht belang aan goede en veilige (elektronische) informatie-uitwisseling in de zorg. Als zorgaanbieders snel over de juiste informatie kunnen beschikken over hun patiënt en de patiënt op zijn beurt niet meerdere malen hetzelfde verhaal hoeft te vertellen dan draagt dat bij aan de efficiency en kwaliteit van zorg. Ook het principe van ketenzorg, waarbij zorgaanbieders samenwerken rond de zorg van een patiënt met een complexe hulpvraag, ondersteun ik van harte. Efficiënte informatie-uitwisseling tussen de verschillende zorgverleners rond die patiënt is een essentiële voorwaarde voor multidisciplinaire samenwerking.
Uiteraard is het daarbij van groot belang dat de gegevensuitwisseling veilig gebeurt met respect voor de privacy van de patiënt.
Uit de informatie van de Vereniging van Zorgaanbieders voor Zorgcommunicatie (VZVZ), de beheerder van het landelijk schakelpunt (LSP), blijkt dat met de ondertekening van een convenant in november 2013 door partijen die een adviserende of toetsende rol (gaan) vervullen (o.m. de patiëntenfederatie NPCF en het Nederlands Huisartsengenootschap) en partijen die als bijvoorbeeld opdrachtgever, beoogd gebruiker of financier belang hebben bij het programma rond ketenzorg (o.m. Nictiz, ZN, HIS-leveranciers) een eerste stap is gezet in de richting van informatie-uitwisseling in de ketenzorg.
Vindt u het wenselijk dat hele groepen zorgverleners, zoals diëtisten, podotherapeuten en pedicures, voortaan ook medische dossiers kunnen inkijken?
Op basis van de huidige wet- en regelgeving (Wet bescherming persoonsgegevens (WBP) en Wet op de geneeskundige behandelingsovereenkomst (WGBO) gelden er regels die een veilige uitwisseling van (medische) patiëntgegevens tussen zorgverleners moeten waarborgen. Dit geldt vanzelfsprekend ook als gegevens worden uitgewisseld in het kader van ketenzorg.
Het is de verantwoordelijkheid van de beheerder van een elektronische uitwisselingssysteem om ervoor te zorgen dat gegevensuitwisseling plaatsvindt conform deze wet- en regelgeving en te borgen dat (medische) gegevens uitsluitend voor inzage beschikbaar zijn voor die hulpverleners die daar op grond van de geldende wet- en regelgeving recht toe hebben.
Wat betekent deze uitbreiding voor de veiligheid van de medische gegevens en de privacy van de patiënten?
De VZVZ geeft aan dat de plannen rond ketenzorg worden getoetst op veiligheid en privacy, om actuele medische informatie beschikbaar te hebben in een behandelrelatie.
Het CBP is de toezichthouder en kan indien nodig handhavend optreden.
Wordt patiënten apart om toestemming gevraagd voor deze uitbreiding?
Op grond van de Wet op de geneeskundige behandelingsovereenkomst (WGBO) moet elke zorgaanbieder toestemming vragen aan de patiënt of hij/zij gegevens beschikbaar mag stellen. Ik heb begrepen dat de VZVZ de reikwijdte van de toestemmingsvraag in overleg met de betrokken partijen blijvend zal toetsen.
Wat vindt het College Bescherming Persoonsgegevens van deze uitbreiding?
Het College bescherming persoonsgegevens (CBP) heeft tot taak toe te zien op de verwerking van persoonsgegevens. Als het CBP – al dan niet na een wijziging in een elektronische uitwisselingssysteem – hiertoe aanleiding ziet, zal het CBP handhavend op kunnen treden.
In hoeverre is Nictiz betrokken bij deze uitbreiding? Kunt u dit specificeren?
Om de informatie-uitwisseling van zorgaanbieders die mensen met een chronische ziekte helpen te verbeteren, ontwikkelt Nictiz samen met veld partijen informatiestandaarden. Deze informatiestandaarden beschrijven de informatiebehoefte van dit specifieke deel van het zorgveld, sluiten aan bij de zorgstandaarden en zijn vrij beschikbaar voor veldpartijen om toe te passen. Nictiz werkt samen met het Kwaliteitsinstituut en veldpartijen aan de ontwikkeling van informatiestandaarden, zoals beschreven in mijn eHealth brief van 12 juni 2013.
Nictiz heeft in september 2013 een informatiestandaard opgeleverd voor chronisch zieken (met een accent op cardiometabole aandoeningen) Deze standaard is tot stand gekomen in samenwerking met een veelheid van partijen waaronder de Nierstichting, Nederlands Huisartsen Genootschap en Diabetesvereniging Nederland. Nictiz geeft aan dat er behoefte was aan deze standaard omdat bij de behandeling van chronisch zieken meerdere zorgverleners zijn betrokken en een optimale uitwisseling van medische gegevens belangrijk is voor de kwaliteit van het zorgproces.
De VZVZ heeft – als één van de beheerders van een elektronisch uitwisselingssysteem – besloten deze informatiestandaard te gaan toepassen en is hiertoe een samenwerking aangegaan met een aantal veldpartijen. VZVZ heeft onder andere Nictiz gevraagd hierbij te adviseren. Dit past in de opdracht van Nictiz om het veld te ondersteunen om interoperabiliteit tussen zorgverleners en hun systemen te bevorderen – zoals Nictiz ook andere partijen dan VZVZ adviseert bij interoperabiliteit. VZVZ is geheel zelf verantwoordelijk voor de implementatie, en de afspraken met de leveranciers en de zorgomgevingen om die implementatie te realiseren – zowel financieel als inhoudelijk.
Vindt u het passend dat zorgaanbieders voor de uitbreiding naar ketenzorg een geldelijke beloning krijgen?
Ik kan mij voorstellen dat zorgverzekeraars zorgverleners tegemoet willen komen in een deel van de kosten die zij maken voor aansluiting op en gebruik van het LSP.
Het eerdergenoemde convenant biedt zorgverzekeraars de mogelijkheid afspraken te maken over een tegemoetkoming in die kosten. ZN geeft aan dat zorgverzekeraars in het verlengde van de bestaande regelingen voor huisartsen en apothekers, kunnen bekijken of een tegemoetkoming in de kosten opportuun is. Dit om zorgvuldige informatie-uitwisseling via gebruik van het LSP te bevorderen in het belang van de cliënt. Dit is ook de reden dat zorgverzekeraars middelen ter beschikking stellen om pilots rond ketenzorg uit te voeren.
Verder laat ZN weten dat pas als sprake is van een geslaagde implementatie en bij aantoonbare extra kosten voor een zorgaanbieder een nog nader te bepalen tegemoetkoming in de kosten ter beschikking zal worden gesteld.
Het is niet de bedoeling van zorgverzekeraars om aansluiting bij het LSP verplicht op te leggen aan zorgverleners die dit niet wensen. Wel willen zorgverzekeraars voorkomen dat financiële overwegingen een drempel voor gebruik van het LSP zouden vormen.
Hoe gaat u voorkomen dat zorgverzekeraars informatie-uitwisseling via het LSP als voorwaarde in hun contracten opnemen?
Zoals ik eerder aan uw Kamer heb gemeld, verwijzen zorgverzekeraars bij het vaststellen van contracten naar de kwaliteitseisen van de beroepsgroep. Alleen als de beroepsgroep heeft aangegeven dat elektronische gegevensuitwisseling via het LSP als kwaliteitseis wordt gezien, zullen de zorgverzekeraars dit als zodanig in hun contracten opnemen. Het is dus de beroepsgroep zelf die beslist of aansluiting op het LSP als kwaliteitseis voor de beroepsgroep zal gelden.
Deelt u de mening dat dit een ongewenste doorstart van het LSP is en zo ja, wanneer gaat u daar een einde aan maken?
Nee, die mening deel ik niet.
Het feit dat de minister van Binnenlandse Zaken en Koninkrijksrelaties op 15 september 2010 afstand nam van de methode datamining, maar de minister van Defensie daarvoor juist de voorbereidingen trof |
|
Ronald van Raak |
|
Jeanine Hennis-Plasschaert (minister defensie) (VVD), Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
Deelt u de opvatting dat het ARGO II systeem, dat gebruikt wordt of gaat worden door de Algemene Inlichtingen- en Veiligheidsdienst (AVID) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD), onderdeel is van een proces van «datamining»?
Nee. ARGO II vervangt ARGO I, het huidige verwerkingssysteem van SIGINT (Signals Intelligence – verbindingsinlichtingen) van de MIVD. Het betreft de verwerking van dergelijke inlichtingen, niet het vergaren ervan. Deze worden verwerkt binnen de kaders van de Wet op de inlichtingen- en veiligheidsdiensten 2002. ARGO II vereenvoudigt het zoeken voor de analist. De geautomatiseerde verwerking met ARGO II voorkomt dat de analist zelf veel data moet bekijken. Zo kan het onderzoek zich richten op data die voor het onderzoek van de MIVD en de AIVD relevant zijn.
Herinnert u zich de volgende uitspraken van de minister van Binnenlandse Zaken en Koninkrijksrelaties tijdens een algemeen overleg in de Tweede Kamer van 15 september 2010, in reactie op de vraag van het lid Van Raak over datamining: «Ik ben het met de heer Van Raak eens. Het ongericht exploiteren van enorme databestanden is niet zinvol.» En «We doen het dus niet»?1
Ja.
Hoe rijmt u deze uitspraak van de minister van Binnenlandse Zaken en Koninkrijksrelaties met de uitspraak van het hoofd van de MIVD tijdens een openbare briefing in de Tweede Kamer van 18 december 2013 dat het ministerie van Defensie op dat moment al lang bezig was (sinds 2009) met de voorbereidingen voor de aanbesteding van ARGO II?
De beide uitspraken zijn goed met elkaar te rijmen. De AIVD en de MIVD verwerken informatie binnen de kaders die de Wet op de inlichtingen- en veiligheidsdiensten 2002 stelt. Ook met ARGO II worden databestanden niet ongericht geëxploiteerd.
Het bericht dat de aanleg van glasvezel in Caribisch Nederland twee keer duurder is dan begroot en volledig door de Nederlandse belastingbetaler wordt betaald |
|
André Bosman (VVD), Aukje de Vries (VVD), Bart de Liefde (VVD) |
|
Henk Kamp (minister economische zaken) (VVD), Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA), Jeroen Dijsselbloem (minister financiën) (PvdA) |
|
![]() |
Kan de regering toelichten waarom de aanleg van internet in Caribisch Nederland twee keer duurder is dan begroot in 2008? Kan de regering toelichten waarom er zo slecht begroot is?1
De uiteindelijke kosten liggen met € 8,9 mln. hoger dan de begrote aanlegkosten ($ 8,8 mln. / € 6,4 mln.), er is geen sprake van een verdubbeling van het budget.
BZK heeft naast de aanlegkosten tevens middelen beschikbaar gesteld voor de zekerstelling van de kabel (snelle reparatie bij bijvoorbeeld kabelbreuken) en het operationeel werkend opleveren van de kabelinfrastructuur. Zonder deze investeringen zou de kabel er wel liggen maar zou deze nog niet of nauwelijks kunnen worden gebruikt. Daarbij zou het kapitaalvernietiging zijn indien de kabel in de toekomst door schade niet meer bruikbaar zou zijn. De structurele beheer- en ontwikkelingskosten van de zeekabel worden in de exploitatie van Saba Statia Cable System (SSCS) B.V. gedekt.
Met de extra middelen is onder meer een dubbele aanlanding gerealiseerd op ieder eiland om zo de betrouwbaarheid van het systeem (extra redundantie) te vergroten. Verder is geïnvesteerd in een betere bescherming van de kabel. Ook is de route van de kabel gewijzigd om de impact op het milieu te minimaliseren. Met deze middelen zijn eveneens reserveonderdelen aangeschaft. Verder zijn enkele noodzakelijke aanpassingen bekostigd in de infrastructuur op de eilanden zelf om de lokale verbindingen tussen de zeekabel en betrokken operators tot stand te brengen.
In de begroting van BZK van 2011, 2012 en 2013 zijn de uitgaven aan de zeekabel opgenomen. De uitgaven aan de zeekabel zijn ten laste gekomen van begrotingsartikel 2.2 (bevorderen autonomie) van Hoofdstuk IV Koninkrijksrelaties.
Ook bent u middels de jaarverslagen van BZK over 2011, 2012 en 2013 hierover geïnformeerd. Met mijn brief van 9 december 2013 (kenmerk 2013–0000741393) heb ik u meer specifiek geïnformeerd over de uitgaven aan de zeekabel en de projecten en investeringen die zijn gedaan.
Waarom heeft Nederland, in afwijking met de afspraken uit 2008, aanvullende werkzaamheden c.q. uitgaven voor zijn rekening genomen? Is de Kamer hierover geïnformeerd c.q. om toestemming gevraagd? Uit welke stukken blijkt dat?
Zie antwoord vraag 1.
Is de regering van mening dat een verdubbeling van het beschikbare budget een wel erg grote overschrijding is? Zo nee, waarom niet? Zo ja, waarom heeft de regering dit budget dan toch verdubbeld?
Zie antwoord vraag 1.
Hoeveel bestaande internetaansluitingen profiteren van deze investering van € 8,9 mln? Hoeveel nieuwe aansluitingen verwacht de regering in de komende vijf jaar?
Allereerst dient te worden gezegd dat het doel van de zeekabel is om de eilanden als geheel een betere breedbandige aansluiting te geven tot het internet. Daarbij wordt een strategische en fundamentele impuls gegeven aan de maatschappelijke, sociale en economische ontwikkeling van Saba en Sint Eustatius.
Het betreffen geografisch gezien redelijk geïsoleerde eilanden, waar de inwoners beperkte mogelijkheden hebben om kennis en informatie te delen/verwerven of (online) economische activiteiten te ontwikkelen. Verdere ontsluiting kan in deze situatie verbetering brengen. Daarnaast is er sprake van ligging in de orkaanzone die goede en betrouwbare telecommunicatie cruciaal maakt voor hulpverlening in noodsituaties.
Het verder brengen van het voordeel van de zeekabel naar de burgers en bedrijven op de eilanden is een zakelijke afweging en ligt primair bij de lokale aanbieders zelf. In theorie zouden in totaal 2.000 tot 2.500 internetaansluitingen op beide eilanden van de zeekabel kunnen profiteren. Met de voorgenomen infrastructurele verbeteringen en mogelijke ontwikkelingen op dit terrein (vast en mogelijk ook mobiel) kan het aantal aansluitingen de komende jaren toenemen. Over het aantal aansluitingen kan echter (nog) niets worden gezegd.
Daarnaast is internettoegang slechts een deel van het potentieel dat de kabel te bieden heeft. Het gaat ook om het vergroten van de betrouwbaarheid van andere communicatie-middelen zoals vaste en mobiele telefonie en televisie. Ook wordt de zeekabel door de rijksoverheid zelf gebruikt bij het uitvoeren van haar taken op de eilanden. Een goed voorbeeld hiervan is de recent gehouden hurricane exercise (oefening) onder regie van Defensie.
Welke jaarlijkse exploitatiekosten verwacht de minister van Binnenlandse Zaken en Koninkrijksrelaties als 100% aandeelhouder van staatsbedrijf Saba Statia Cable System (SSCS BV) te maken? Welke opbrengsten staan daar tegenover?
De exploitatiekosten worden gefinancierd met de opbrengsten van de kabel. Een deel van het kabelsysteem is reeds operationeel. Hiervoor worden inmiddels operationele kosten gemaakt. Deze kosten worden momenteel via de administratie van de Rijksdienst Caribisch Nederland (RCN) verrekend. Inschatting van deze kosten over 2013 is circa € 365.000. De geplande inkomsten zijn de vergoedingen van de gebruikers van de kabel en die zijn geraamd op eveneens € 365.000 over 2013. De administratie hiervan wordt overgedragen aan de SSCS BV.
De SSCS B.V. heeft geen winstoogmerk. Op basis van de kosten zullen jaarlijks de verrekentarieven voor IP transit (gebruik van de kabel) worden aangepast. Het voorziene kostenniveau tot en met 2015 wordt gedekt met de geplande inkomsten uit het leveren van IP transit aan de gebruikers.
Is de regering van mening dat alle inwoners van het Koninkrijk recht hebben op toegang tot breedbandinternet, onafhankelijk van hun woonplaats? Zo ja, is de regering dan bereid financieel bij te dragen aan de aanleg van een breedbandinternetverbinding van minimaal 1,5 Mb in de buitengebieden van Nederland, waar zo’n 167.000 huishoudens nog niet zijn aangesloten? Zo nee, waarom niet?
De regering acht het belang van toegang tot breedbandverbindingen vanuit economisch en maatschappelijk oogpunt groot voor Nederland. Nederland heeft een goede uitgangspositie voor de ontwikkeling naar (super) snelle breedbandtoegang.
In uw vraag legt u echter een relatie tussen de situatie in de Nederlandse buitengebieden en de bijzondere positie (met eigen wet- en regelgeving) van de eilanden. Deze zaken zijn op een aantal essentiële punten niet te vergelijken en dienen separaat van elkaar te worden bezien.
Voor de Nederlandse buitengebieden geldt in de praktijk dat iedereen reeds toegang heeft tot basisbreedband van gemiddeld 10 Mb, via de vaste infrastructuur, draadloos via mobiele netwerken maar ook via de satelliet. Provincies en gemeenten hebben een taak om toegang tot snellere netwerken te stimuleren in hun regio. Dat doen ze ook. Uitgebreider wordt op de situatie in de buitengebieden ingegaan in de brief over breedband van 16/12/13 (Tweede Kamer, vergaderjaar 2013–2014, 32 637, nr. 97).
De inwoners van Saba en Sint Eustatius kunnen in de praktijk door het Besluit opgedragen diensten voor vaste telefonie op dit moment via de vaste infrastructuur beschikken over een internetaansluiting van 1Mb (dit was zonder de zeekabel 512 kb). De lokale aanbieders werken reeds zelf aan het verbeteren van hun vaste infrastructuur waardoor de internetsnelheden kunnen toenemen. Daarmee kan de VN doelstelling van 1.5 Mb op termijn worden gehaald.
De zeekabel biedt een opmaat voor het behalen van voorgenomen resultaten zoals goede, breedbandige internetverbinding en continuïteit. Zoals bij het antwoord op vraag 4 aangegeven ligt het verder brengen van het voordeel van de zeekabel naar de eindgebruikers (aansluitingen van huishoudens) bij de lokale aanbieders zelf. De regering is dan ook niet van plan financieel bij te dragen aan de aanleg van breedbandinternetverbindingen. Wel is de regering bereid mee te denken over oplossingen om eventuele knelpunten in de (deels nog sterk verouderde) netwerken op te lossen.
Heeft de minister van Binnenlandse Zaken en Koninkrijksrelaties overleg gevoerd met de minister van Economische Zaken over het «gratis» aansluiten van Caribisch Nederland op breedbandinternet? Zo ja, wanneer in de afgelopen 6 jaar is dat gebeurd? Welke besluiten zijn in deze tijd genomen en waarom?
Er is geen sprake van gratis aansluiten van Caribisch Nederland op breedbandinternet. Voor het gebruik van de capaciteit van de zeekabel wordt gewoon betaald door de telecomaanbieders en (uiteindelijk ook) de eindgebruikers.
In de startfase van het project (2009) is op ambtelijk niveau tussen BZK en EZ besproken dat de prioriteit ligt bij het ontsluiten van de eilanden op het internationale netwerk. Over het verder brengen van het potentieel van de zeekabel naar de huishoudens zijn geen afspraken gemaakt daar dat een primaire verantwoordelijkheid is van de lokale operators (concessiehouders).
Waarom is het aangaan van een nieuwe deelneming niet conform de Comptabiliteitswet door de minister van Binnenlandse Zaken en Koninkrijksrelaties aan het parlement voorgelegd? Kan deze minister toezeggen dit alsnog conform de normale procedure te doen?
De aandelen zouden in de eerste instantie kort na de aanleg van de kabel en de oprichting van de BV worden overgedragen aan de openbare lichamen. Materieel zou er dan geen sprake zijn van het (doen) oprichten door de staat. Inmiddels is gebleken dat de overdracht van de aandelen aan de openbare lichamen vertraging heeft opgelopen. Daardoor is ten onrechte artikel 34 CW niet juist toegepast. Met mijn brief van 9 december jl. heb ik beoogd zoveel mogelijk, zij het achteraf, aan te sluiten bij de normale procedure van artikel 34.
Waarom is of wordt in dit geval gekozen voor een deelneming, hoewel het kabinet zelf vindt dat het aandeelhouderschap niet het eerst aangewezen instrument is om publieke belangen te borgen?
De wet- en regelgeving die op de eilanden geldt is door de internationale aard van de zeekabel niet van toepassing. Daarbij is gebleken dat bestaande lokale (markt)partijen op dit moment nog onvoldoende in staat zijn een internationale zeekabel te beheren en exploiteren.
Het belang van de kabel voor de openbare lichamen, de rijksoverheid en de burgers van de eilanden is dusdanig groot dat ik een verantwoorde overdracht van de aandelen aan de openbare lichamen Saba en Sint Eustatius tot mijn verantwoordelijkheid reken. Tijdens het aandeelhouderschap van de Staat zullen de toekomstige aandeelhouders (zijnde de eilandgebieden Saba en St Eustatius) worden getraind en opgeleid in het beheer en exploitatie van de onderneming. Op basis van concrete (publieke) doelstellingen zoals internetpenetratie en betaalbaarheid van breedbandverbindingen conform de ITU2015 targets zal het tempo van overdracht nader worden vastgesteld.
Verder is de dienstverlening van RCN in belangrijke mate afhankelijk van het goed functioneren van de telecommunicatie infrastructuur.
Tot slot worden de structurele beheer- en ontwikkelingskosten van de zeekabel zoals eerder beschreven, in de exploitatie van SSCS B.V. gedekt.
Waarom kunnen de publieke belangen in dit geval niet op andere manieren, zoals via wet- en regelgeving, geborgd worden?
Zie antwoord vraag 9.
Welke aantoonbaar dwingende redenen zijn er in dit geval voor het participeren in een vennootschap nu, niet alleen in het recent bekend gemaakte staatsdeelnemingenbeleid, maar ook in het staatsdeelnemingenbeleid van 2007, de lijn is dat er aantoonbaar dwingende redenen moeten zijn om de staat risicodragend te laten participeren in vennootschappen?
Naast het ontsluiten van Saba en Sint Eustatius op de internationale zeekabel infrastructuur gebruikt de rijksoverheid de zeekabel zelf ook voor de uitoefening van haar taken op de eilanden. Momenteel wordt in overleg met eilanden en de overige gebruikers zoals Defensie de beheersorganisatie vormgegeven. Pas nadat is gebleken dat de zeekabel zowel in financiële als technische zin in voldoende mate stabiel opereert, zal een overdracht van de verantwoordelijkheden aan de orde zijn. Daarnaast moet, zoals eerder vermeld bij antwoord 10, aan een aantal voorwaarden worden voldaan alvorens de overdracht plaatsvindt. Het onderbrengen van de zeekabel infrastructuur in een separate entiteit vergroot de transparantie en vergemakkelijkt de toekomstige (al dan niet) gefaseerde overdracht van de verantwoordelijkheid middels het overdragen van de aandelen in deze entiteit. In de nadere uitwerking wordt aangesloten bij de Nota Deelnemingenbeleid.
In hoeverre is in dit geval de volgende passage uit het staatsdeelnemingenbeleid van het kabinet van toepassing: «Een staatsdeelneming moet als vennootschap in staat zijn om een rendement te behalen op zijn producten of diensten, passend bij de risico's die met de ondernemingsactiviteiten gepaard gaan en waarbij de (financiële) continuïteit van de onderneming wordt gewaarborgd. Dit wil zeggen dat een zodanig rendement wordt behaald waarbij de onderneming zijn waarde behoudt, kan blijven investeren en zich zelfstandig kan financieren tegen acceptabele rente en voorwaarden. Als aan deze voorwaarde niet kan worden voldaan ligt het onderbrengen van de activiteiten in de vennootschapsvorm niet voor de hand.»? Hoe moet dit gezien worden in relatie tot het feit dat SSCS BV geen winstoogmerk heeft?
De tarieven die de SSCS B.V. hanteert zijn kosten-georienteerd. Hierbij zal een opslag worden gehanteerd om de continuiteit van de zeekabel infrastructuur en de entiteit te waarborgen. Halfjaarlijks kunnen de gebruikertarieven worden aangepast aan de kostenontwikkeling. Geen winstoogmerk houdt voor de SSCS entiteit in dat er geen surplus naast de door de aandeelhouders vereiste opslag zal worden gehanteerd. Hierbij zal in de nadere uitwerking worden aangesloten bij de Nota Deelnemingenbeleid, waarin het aspect rendement nader is gedefinieerd.
Is de regering bereid deze vragen tijdig te beantwoorden, en uiterlijk één week voor het notaoverleg over het nieuwe staatsdeelnemingenbeleid op 3 februari 2014?
Ja
De uniforme veiligheidsregels voor online bankieren |
|
Henk Nijboer (PvdA) |
|
Jeroen Dijsselbloem (minister financiën) (PvdA) |
|
![]() |
Bent u bekend met de «Uniforme Veiligheidsregels Particulieren» voor online betalingsverkeer van de Nederlandse Vereniging van Banken?1
Ja.
Hoe staat u tegenover de uniforme regels zoals geformuleerd door de Nederlandse Vereniging van Banken (NVB) en de Consumentenbond?
Het is een goed initiatief van de NVB en de Consumentenbond om gezamenlijk tot uniforme regels te komen zodat alle banken op dezelfde wijze omgaan met het afhandelen van fraude met internetbankieren. Als consumenten schade lijden, maar deze de veiligheidsregels hebben nageleefd, dan kunnen zij er in ieder geval op rekenen dat zij het bedrag dat zonder toestemming van de rekening is gehaald, vergoed krijgen.
Wat is de juridische status van de door de NVB en de Consumentenbond overeengekomen voorwaarden? Deelt u de mening dat het wenselijk is dat banken eenduidige, uniforme voorwaarden overeen zijn gekomen? Op welke wijze worden deze uniforme voorwaarden onder de aandacht gebracht?
De Uniforme Veiligheidsregels Particulieren betreffen onderlinge afspraken tussen de NVB en de Consumentenbond.
Ik deel de mening dat het wenselijk is dat banken eenduidige, uniforme regels overeen zijn gekomen. De uniforme regels dragen bij aan duidelijkheid voor consumenten.
De uniforme veiligheidsregels zijn op 21 november jongstleden in de najaarsvergadering van het Maatschappelijk Overleg Betalingsverkeer gepresenteerd en op 23 november jongstleden publiekelijk geïntroduceerd in het consumenten Tv-programma Kassa! Ook hebben de banken de uniforme veiligheidsregels op hun websites gepubliceerd en zijn de regels te raadplegen op de website www.veiligbankieren.nl . Deze laatste website wordt door Nederlandse banken gebruikt om klanten voor te lichten op het gebied van fraude en veiligheid.
Vindt u dat er bij het niet naleven van de uniforme regels per definitie sprake is van «grove nalatigheid» van de klant? Deelt u de mening dat een bank op basis van het niet naleven van een beperkt onderdeel van deze regels niet kan besluiten de klant aansprakelijk te stellen voor de volledige schade?
De rechter gaat over wat uiteindelijk moet worden begrepen onder «grof nalatig handelen» van de consument in de zin van artikel 7:529 van het Burgerlijk Wetboek (hierna: BW). Het niet naleven van een beperkt onderdeel van de uniforme regels betekent daarom niet per definitie dat de consument aansprakelijk kan worden gesteld voor de schade.
Hoe beoordeelt u de overeengekomen regels in het licht van de artikelen 7:524 en 7:529 BW waarbij een bank de consument altijd moet vergoeden bij schade tenzij er sprake is van opzet of grove nalatigheid? Herinnert u zich de antwoorden op eerdere vragen Aanhangsels Handelingen, vergaderjaar 2012–2013, nr. 672 en 984? Deelt u de mening dat het niet naleven van de uniforme regels de bank niet ontslaat van de bewijslast om aan te tonen dat de consument opzettelijk of grof nalatig handelde?
Uit de artikelen 7:524 en 7:529 BW volgt dat de bewijslast voor opzettelijk handelen of grove nalatigheid van de consument op de bank rust. Onderlinge afspraken tussen de Consumentenbond en de NVB zijn niet van invloed op deze wettelijke bewijslastverdeling.
Zoals hierboven vermeld heeft de rechter het laatste woord over de uitleg van de wet- en regelgeving. Als de bank het standpunt van de consument – volgens deze ten onrechte – afwijst, kan de consument het geschil voorleggen aan Kifid (Klachtinstituut Financiële Dienstverlening) of de rechter om zijn gelijk te halen.
In de motie Nijboer-Merkies (Kamerstuk 27 863, nr. 47) wordt de regering verzocht «in overleg met de sector er zorg voor te dragen dat er eenduidige en transparante vergoedingsnormen worden ontwikkeld waarbij de verantwoordelijkheid voor vergoeding bij schade door online fraude niet verder wordt verschoven in de richting van de consument»; deelt u de mening dat deze motie nog niet volledig is uitgevoerd? Bent u bereid het gesprek met de sector en de Consumentenbond verder te voeren om te komen tot eenduidige en transparante vergoedingsnormen?
Mede op mijn aandringen is in het Maatschappelijk Overleg Betalingsverkeer (MOB) onderzocht in welke mate de verschillende veiligheidsnormen, waaraan de klant zich bij internet- (en mobiel) bankieren dient te houden, qua inhoud en formulering beter op elkaar konden worden afgestemd. Dit heeft geresulteerd in de uniforme veiligheidsregels voor particulieren. Als consumenten de veiligheidsregels naleven dan kunnen zij er, zo heb ik van de NVB begrepen, op rekenen dat het bedrag dat zonder hun toestemming van hun rekening is gehaald vergoed wordt.
Zoals hierboven vermeld zijn dergelijke afspraken niet van invloed op de wettelijke bewijslastverdeling. Het is mogelijk dat de banken de uniforme veiligheidsregels opnemen in hun contractsvoorwaarden. Blijkens artikel 7:529, tweede lid, BW draagt de consument alle verliezen die uit niet-toegestane betalingstransacties voortvloeien, indien deze zich hebben voorgedaan doordat de consument opzettelijk of met grove nalatigheid een of meer van de veiligheidsregels niet is nagekomen. Ook in dit geval rust de bewijslast voor opzettelijk handelen of grove nalatigheid van de consument nog steeds op de bank.
De Veiligheidsregels zullen jaarlijks worden geëvalueerd door de NVB en Consumentenbond en waar nodig aangepast. Andere partijen van het Maatschappelijk Overleg Betalingsverkeer kunnen ook de vinger aan de pols houden of het door de banken bij fraudegevallen hanteren van de vijf Veiligheidsregels ordentelijk verloopt.
Deelt u de zorgen dat vele vormen van fraude bij online bankieren zoals phishing buiten deze nieuwe regels lijken te vallen? Is het aannemelijk dat klanten daardoor in veel gevallen van fraude alsnog zijn aangewezen op het «coulancebeleid» van de afzonderlijke banken, zodat er geen duidelijkheid is over de vergoedingen voor opgelopen schade? Deelt u de mening dat deze onzekerheid onwenselijk is en het vertrouwen in het online betalingsverkeer kan ondermijnen?
In de Uniforme veiligheidsregels die door NVB en Consumentenbond zijn gepresenteerd is opgenomen dat een klant zijn of haar eigen beveiligingscodes geheim moet houden. In de toelichting op dit punt is door NVB en Consumentenbond ondermeer opgenomen dat klanten hun codes niet per email of telefonisch moeten verstrekken aan een persoon die beweert een medewerker van een bank te zijn. Dit punt refereert mijns inziens aan het voorkomen van schade door phishing.
Indien klanten door phishing gedupeerd raken, is het aan de rechter om uit te maken of die klanten daarvoor zelf aansprakelijk gehouden kunnen worden of niet. Daarbij neemt een rechter telkens alle omstandigheden van het specifieke geval in acht. De rechter toetst daarbij aan de algemeen geldende norm dat een gedupeerde niet opzettelijk gefraudeerd mag hebben of grof nalatig mag zijn geweest met betrekking tot de voorwaarden die verbonden waren aan de uitgifte of het gebruik van het betaalinstrument. Ik ben niet van mening dat hierdoor het vertrouwen in het online betalingsverkeer wordt ondermijnd; het is nu eenmaal niet mogelijk om in regelgeving tot in detail te voorzien in alle mogelijke situaties.
Overigens trachten banken schade als gevolg van phishing te voorkomen door regelmatig voorlichtingscampagnes te voeren en hun klanten over vormen van phishing actief te informeren.
Deelt u de mening dat het verschuiven van verantwoordelijkheid van bank naar klant kan leiden tot het ondermijnen van het vertrouwen in het betalingsverkeer? In hoeverre kunnen de uniforme regels tot een dergelijke onwenselijke verschuiving van verantwoordelijkheid leiden?
Zie antwoord vraag 6.
Kunt u bevestigen dat banken niet voornemens zijn een eigen risico te vragen van 150 euro bij fraude met internetbankieren, zoals onlangs in de media werd gesuggereerd?
Van de NVB heb ik begrepen dat de banken in Nederland in de praktijk bij fraude met internetbankieren geen eigen risico van 150 euro hanteren. Er zijn mij momenteel geen signalen bekend dat banken dit beleid van plan zijn te wijzigen.
Er is een aantal gevallen bekend (zie bijvoorbeeld een aantal uitzendingen van het VARA-programma Kassa) van gedupeerden van phishing en malware door criminelen die door banken niet worden gecompenseerd; bent u bereid om u ervoor in te zetten dat de gedupeerden van phishing en malware die nog niet door banken zijn gecompenseerd alsnog door banken tegemoet worden gekomen voor de geleden schade?
Op Europees niveau is besloten om, indien een klant opzettelijk heeft gefraudeerd of grof nalatig is geweest, de schade die daaruit ontstaan is door de klant zelf te laten dragen. Deze regel komt mij niet onredelijk voor. Of in een concrete situatie sprake is van grove nalatigheid of grove schuld aan de zijde van de gedupeerde, is niet aan mij om te bepalen maar aan de rechter. Indien sprake is van grove schuld aan de zijde van de gedupeerde zijn banken niet wettelijk verplicht om de schade van een gedupeerde te vergoeden. Vergoedt een bank desalniettemin (een deel van) de schade uit coulance, dan is dit een eigen en vrijwillige keuze van die bank.
De vrijheid voor internetdienstverleners om geaggregeerde informatie over gegevensvorderingen openbaar te maken |
|
Astrid Oosenbrug (PvdA), Jeroen Recourt (PvdA) |
|
Fred Teeven (staatssecretaris justitie en veiligheid) (VVD) |
|
![]() |
Heeft u kennisgenomen van het bericht van Bits of Freedom over onduidelijkheid voor internetbedrijven of het publiceren van informatie over ontvangen gegevensvorderingen strafbaar is?1
Ja.
Is het correct dat u een eerder verzoek van deze burgerrechtenbeweging om helderheid te krijgen over dit onderwerp niet inhoudelijk heeft beantwoord? Zo ja, waarom is er geen inhoudelijk antwoord gegeven? Zo nee, wat is dan de gang van zaken?
De betreffende brief is, mede doordat deze niet aan mij geadresseerd was maar persoonlijk aan een medewerker van mijn departement, niet in het werkproces voor burgerbrieven terechtgekomen. Dit werkproces zorgt ervoor dat brieven van burgers of private organisaties die aan mij of aan de Minister zijn gericht tijdig en inhoudelijk worden beantwoord. Met mijn antwoord op uw vragen 4, 5 en 6 geef ik de informatie die ook in de brief van Bits of Freedom was gevraagd.
Deelt u de mening dat het voor internetdienstverleners van belang is verantwoording af te leggen aan hun klanten over de wijze waarop met gegevensvorderingen omgegaan wordt en daarbij geaggregeerde gegevens te verstrekken die niet tot individuele zaken herleidbaar zijn?
Ik deel de mening dat bedrijven zoals internetdienstverleners aan hun klanten duidelijk moeten maken welke gegevens zij van hen bewaren en wat zij met die gegevens doen. Wij spraken daar ook tijdens de afgelopen begrotingsbehandeling over en over de verbeteringen die de nieuwe Europese privacyverordening in dit opzicht kan brengen. Het moet voor burgers duidelijk zijn wat het geven of intrekken van toestemming aan een bedrijf om persoonsgegevens te verwerken voor consequenties heeft. Onderdeel van dat verhaal kan wat mij betreft ook zijn dat internetdienstverleners hun klanten wijzen op de mogelijkheid dat de door hen verstrekte gegevens gevorderd worden ten behoeve van strafrechtelijke onderzoeken. Voor het overbrengen van die boodschap is het naar mijn mening evenwel niet nodig om aantallen vorderingen te rapporteren. Ik verwijs hiervoor verder naar mijn antwoord op vragen 4, 5 en 6.
Bent u nog steeds2 van mening dat het publiceren van informatie over gegevensvorderingen niet in het belang van de opsporing is? Lopen bedrijven die zulke gegevens publiceren risico op vervolging? Zo ja, op welke gronden kan deze vervolging plaatsvinden?
De geheimhoudingsplicht voor providers in de Telecomwet ziet alleen op individuele bevragingen, niet op het verstrekken van geaggregeerde informatie. Het Openbaar Ministerie heeft mij evenwel laten weten nog steeds van oordeel te zijn dat ook de verstrekking van geaggregeerde informatie de belangen van opsporing en vervolging ernstig in de weg kan staan. Met inachtneming van de eigen verantwoordelijkheid van de aanbieders kan de overheid niet anders dan een dringend appèl op de aanbieders doen om dit soort informatie niet te verstrekken. Van de aanbieders mag worden verwacht dat ze de belangen van de overheid in deze niet zullen doorkruisen.
Hoe beoordeelt u de uitgebrachte transparantierapporten van onder andere Leaseweb, Google, RIPE NCC, XS4ALL en Facebook op hun rechtmatigheid?
Zie antwoord vraag 4.
Kunt u aan internetdienstverleners helderheid bieden over de ruimte die ze hebben om informatie over gegevensvorderingen openbaar te maken en de juridische grenzen die ze hierbij hebben te eerbiedigen?
Zie antwoord vraag 4.
Angst bij de Rabobank om gegevens te delen met het Nationaal Cyber Security Centrum |
|
Astrid Oosenbrug (PvdA) |
|
Opstelten (minister justitie en veiligheid) (VVD) |
|
![]() |
Heeft u kennisgenomen van het bericht «Rabobank overweegt proces tegen Staat om geheimhouding»?1
Ja.
Deelt u de mening dat het voor een optimale werking van het Nationaal Cyber Security Centrum (NCSC) van zeer groot belang is dat deelnemende partijen zonder onnodige belemmeringen informatie delen over de beveiliging van hun IT-systemen? Zo ja, bent u van mening dat op dit moment al onbelemmerd data gedeeld kunnen worden?
Ik ben bekend met de signalen van diverse private partijen binnen de vitale sectoren en de daaruit blijkende beelden over de mogelijkheden en onmogelijkheden van het op vertrouwelijke wijze delen van informatie over ICT-incidenten en -kwetsbaarheden met het NCSC. Dit neem ik uiteraard serieus, aangezien het delen van informatie met het NCSC door de overheid en vitale private partijen van groot belang is voor het NCSC om zijn taken, waaronder die van centraal informatieknooppunt, goed te kunnen vervullen.
Op dit moment wordt reeds informatie over incidenten en kwetsbaarheden gedeeld. Deze kennisdeling is van groot belang om de impact van incidenten bij getroffenen en andere vitale partijen zo veel mogelijk te beperken.
Bij deze gewenste en verder te bestendigen informatiedeling acht ik het van belang dat er een zorgvuldige balans bestaat tussen enerzijds het zoveel als binnen de kaders van de wet mogelijk waarborgen van de vertrouwelijkheid van aangeleverde gegevens en anderzijds het belang van het kunnen blijven informeren van de samenleving over ict-kwetsbaarheden en incidenten.
Met het oog hierop zal ik uw Kamer voor het einde van het jaar informeren over de wijze waarop erin zal kunnen worden voorzien dat bovengenoemde vertrouwelijkheid ten aanzien van door vitale private partijen, zoals bijvoorbeeld banken, met het NCSC gedeelde informatie, in het licht van de toepasselijkheid van de Wet openbaarheid van bestuur, voldoende gewaarborgd zal zijn.
Kende u de signalen van de Rabobank, dat zij van openbaarmaking via de Wet openbaarheid van bestuur (Wob) van de gegevens die zij met het NCSC deelt als reëel risico ziet? Zo ja, heeft u ook van andere bedrijven dergelijke signalen ontvangen?
Zie antwoord vraag 2.
Welk effect heeft de dreiging van openbaarmaking via de Wob, naar uw inschatting, op de bereidheid van partijen om informatie te delen?
Zie antwoord vraag 2.
In hoeverre kan het NCSC zekerheid bieden aan de deelnemers over de vertrouwelijkheid van gedeelde informatie, op basis artikel 10.1, leden b en c van de Wob?
Met bovengenoemde brief aan uw Kamer zal ik duidelijkheid verschaffen over de toepassing die inzake de met het NCSC gedeelde informatie aan bepaalde uitzonderingsgronden in de Wet openbaarheid van bestuur, waaronder die in artikel 10, eerste lid, onder b en c, zal worden gegeven. Hierdoor zal naar mijn oordeel ook helder worden dat hiermee de vertrouwelijkheid van die gedeelde informatie in afdoende mate zal zijn geborgd, dit teneinde de gewenste balans te vinden om daarbinnen de publiek-private informatiedeling te bestendigen. Voor een proefproces zie ik gelet daarop geen aanleiding.
Denkt u dat een proefproces van de Rabobank de helderheid kan vergroten over de vertrouwelijkheid van de gedeelde gegevens? Ziet u hierin aanleiding om een proefproces te faciliteren?
Zie antwoord vraag 5.
Als de dreiging van openbaarheid in de toekomst het delen van informatie met het NCSC blijft belemmeren, bent u dan bereid om te onderzoeken of specifiek de gelijkwaardige publiek-private samenwerking een andere juridische samenwerkingsvorm behoeft?
Ik heb er vertrouwen in dat gelet op het bovenstaande geen sprake meer zal zijn van genoemde belemmering als het gaat om het delen van informatie en het borgen van de gelijkwaardige] publiek-private samenwerking. Daarmee is het overgaan tot een verkenning van een alternatieve samenwerkingsvorm voorbarig.
De onmogelijkheid om over te stappen bij glasvezel abonnementen |
|
Astrid Oosenbrug (PvdA), Mei Li Vos (PvdA) |
|
Henk Kamp (minister economische zaken) (VVD) |
|
![]() |
Bent u op de hoogte van de beperkingen die zijn gesteld aan het overstappen bij abonnementen voor internet via glasvezel?1
Ja, ik ben ervan op de hoogte dat zich soms knelpunten voordoen bij het overstappen tussen glasvezelaanbieders.
Klopt het dat deze abonnementen slechts kunnen worden afgesloten als er op dat moment geen ander glasvezel abonnement is? Zo nee, wat is dan de situatie?
Ik heb begrepen dat deze knelpunten zich niet in alle gevallen voordoen en ook niet bij alle glasvezelaanbieders. Ook heb ik begrepen dat door de glasaanbieders die het betreft reeds aan verbeteringen wordt gewerkt. Desalniettemin is helaas vooralsnog sprake van operationele knelpunten waardoor het overstapproces soms niet soepel verloopt, de overstap met grote vertraging wordt uitgevoerd of wordt geannuleerd. De dienstonderbreking is in de meeste gevallen wel significant verminderd, van enkele weken naar minder dan 24 uur. De glasvezelmarkt is een relatief jonge markt, met een sterke focus op de uitrol van glasnetwerken via vraagbundeling. Keuze tussen aanbieders die via hetzelfde glasnetwerk hun diensten aanbieden is een recent fenomeen en het overstapproces bevindt zich daarom veelal nog in een pril stadium. De eerdere ervaringen met overstappen tussen DSL-aanbieders die het netwerk delen hebben laten zien dat goede afstemming in de onderlinge operationele processen nodig is om overstappen soepel te laten verlopen met minimale dienstonderbreking. Dit geldt ook voor glasvezeldiensten.
Klopt het dat dit er in de praktijk op neerkomt dat abonnementen in de tijd niet meer op elkaar aansluiten? Klopt het dat er een aantal weken tussen het oude en nieuwe abonnement kan gaan zitten? Zo nee, wat is dan de situatie?
Zie antwoord vraag 2.
Klopt het dat internetproviders dit met elkaar hebben afgesproken om een drempel op te werpen, zodat consumenten minder snel zullen overstappen? Zo nee, wat is dan de situatie?
Nee, er is geen sprake van een afspraak tussen de betreffende glasvezelaanbieders met als doel een overstapdrempel voor consumenten op te werpen. Overstapdrempels worden door de telecomaanbieders juist via zelfregulering opgepakt in de Taskforce Overstapdrempels van de Stichting FIST (Forum Interconnectie en Speciale Toegang). In mijn brief aan uw Kamer over diverse consumentenonderwerpen, die gelijktijdig met de beantwoording van deze vragen wordt verzonden, heb ik u geïnformeerd over de verbeteringen in de overstapservice die in 2014 zullen worden gerealiseerd met het oog op de groei van gebundelde diensten (dual, triple en quadplay). Ik roep de betreffende glasvezelaanbieders op voortvarend een gezamenlijke oplossing te realiseren voor de knelpunten die zich specifiek voordoen bij het overstappen tussen glasvezelaanbieders, zodat dit meeloopt met de overige verbeteringen in de overstapservice begin 2014. Ik heb dit aan de orde gesteld in het taskforce-overleg op 9 oktober jl. en de glasvezelaanbieders gaan hiermee in een werkgroep aan de slag.
Klopt het dat dit niet is toegestaan, omdat dit in strijd is met het kartelverbod van art. 6 van de Mededingingswet, omdat het gaat om mededingingsbeperkende afspraken of gedragingen? Zo nee, wat is dan de situatie?
Het maken van onderlinge afspraken kan onder omstandigheden in strijd zijn met het kartelverbod van artikel 6 van de Mededingingswet. Of daarvan in een concrete situatie sprake is, is niet aan mij om te beoordelen. Dat kan alleen de Autoriteit Consument en Markt (ACM) besluiten. Ik verwijs voorts naar het antwoord op vraag 4.
Bent u bereid de Autoriteit Consument en Markt te verzoeken een onderzoek te starten naar mededingingsbeperkende afspraken of gedragingen bij glasvezelinternet? Zo nee, waarom niet?
De ACM is op de hoogte van de signalen. Ik kan de ACM echter niet opdragen om een onderzoek te starten. De ACM is een onafhankelijke autoriteit, die zelfstandig beoordeelt of zij in de signalen voldoende aanleiding ziet om een onderzoek te starten. De ACM sluit overigens regelmatig aan bij taskforces van de stichting FIST om met aanbieders tot oplossing van operationele problemen en klachten te komen, zo ook bij de Taskforce Overstapdrempels. Ik verwijs voorts naar het antwoord op vraag 4.
Een mogelijke uitbreiding van de AMS-IX naar de Verenigde Staten |
|
Astrid Oosenbrug (PvdA) |
|
Henk Kamp (minister economische zaken) (VVD), Opstelten (minister justitie en veiligheid) (VVD) |
|
![]() |
Heeft u kennisgenomen van het voornemen van de Amsterdam Internet Exchange (AMS-IX) om een filiaal in de Verenigde Staten te openen?1
Ja.
Kunt u inzicht geven in de risico’s van uitbreiding naar de Verenigde Staten voor de bescherming van gegevens die over de AMS-IX uitgewisseld worden? Op welke wijze kan de Amerikaanse overheid haar Patriot en FISA wetgeving hierbij gebruiken?
Indien een bedrijf activiteiten op het grondgebied van de VS uitvoert, dan vallen deze activiteiten onder de Amerikaanse wetgeving, waaronder de Patriot Act en de Foreign Intelligence and Surveillance Act. Op basis van deze Amerikaanse wetgeving kan de aanbieder, na tussenkomst van een Amerikaanse rechter, verplicht worden mee te werken aan verzoeken van de Amerikaanse autoriteiten. De reikwijdte van de Amerikaanse wetgeving en de mogelijke schendingen van de persoonlijke levenssfeer zijn onderwerp van gesprek van de gezamenlijke EU-VS-expertgroep, die naar aanleiding van de onthullingen van de heer Snowden is ingesteld. Deze groep bespreekt de bescherming van de persoonlijke levenssfeer en elektronische gegevens van burgers, met als doel inzicht in elkaars programma’s en de wijze waarop deze zijn verankerd in de rechtsstaat. De werkmaatschappij van AMS-IX, AMS-IX BV, heeft op haar website gemeld de juridische mogelijkheden en de risico’s van de uitbreiding naar de VS te verkennen. AMS-IX B.V. heeft bij diverse partijen juridisch advies ingewonnen over de toepasselijkheid van de Amerikaanse wetgeving.
Ziet u ook een verschil in bescherming van persoonsgegevens in Amerika, tussen de gegevens van Amerikaanse ingezetenen en anderen? Zo ja, ziet u daarin reden om het volledig ter beschikking stellen van gegevens aan de Amerikaanse overheden te beperken?
Ja. De Amerikaanse grondwet, in het bijzonder het Vierde Amendement, is alleen van toepassing op Amerikaanse burgers. Het Vierde Amendement vereist een rechterlijke toets bij bevelen tot doorzoeking en inbeslagneming.
Op grond van artikel 76 van de Nederlandse Wet bescherming persoonsgegevens mogen persoonsgegevens alleen worden doorgegeven aan landen buiten de EU die een zogeheten passend beschermingsniveau bieden. In de overige gevallen is doorgifte alleen mogelijk op grond van een wettelijke uitzondering of een vergunning van de Minister van Veiligheid en Justitie. Nederlandse bedrijven die ook in de Verenigde Staten actief zijn, dienen er op bedacht te zijn dat in het geval van vordering van gegevens of doorgifte van gegevens, de verstrekking daarvan dient te voldoen aan de eisen die de Nederlandse Wet bescherming persoonsgegevens (Wbp) stelt aan de verstrekking van gegevens aan derde landen waar naar Europees recht geen passend niveau van gegevensbescherming bestaat. De Wbp legt de verantwoordelijkheid voor het beoordelen van de omstandigheden waaronder gegevens naar een derde land kunnen worden doorgegeven in de eerste plaats bij het bedrijf dat voor de verwerking verantwoordelijk is (art. 76 Wbp).
In hoeverre ziet u een vergroting van het risico dat mensen vervolgd worden door Amerikaanse bedrijven, zoals hoogleraar informatierecht Van Eijk verwacht?
Op dit moment is er alleen sprake van instemming met de opzet van een juridische entiteit in de VS waarbij het nog niet duidelijk welke juridische vorm die entiteit zal krijgen. De Raad van Bestuur van de AMS-IX Vereniging doet nader onderzoek naar de mogelijke structuur.
Is het correct dat de leden van de AMS-IX op 27 september beslissen over de wenselijkheid van uitbreiding naar de Verenigde Staten? Zo ja, wat is het vervolgtraject dat de AMS-IX zal volgen in de ontplooiing van de uitbreiding naar Amerika?
Ja. AMS-IX heeft haar leden op 27 september geraadpleegd. (zie ook de website www.ams-ix.net) Daarbij heeft een meerderheid ingestemd met de uitbreiding naar de VS. AMS-IX meldt daarbij het volgende: «Met de goedkeuring van onze leden, zal de Raad van Bestuur van de AMS-IX vereniging de formatie van een juridische entiteit in de VS verder onderzoeken. De best mogelijke structuren voor het opzetten van deze juridische entiteit zullen worden bekeken en met onze leden worden gedeeld. De structuur dient de huidige operationele activiteiten van de AMS-IX BV en de klanten en leden van de AMS-IX vereniging te beschermen tegen commerciële, juridische, financiële en technische risico’s en meest specifiek tegen interceptie activiteiten door de overheidsinstanties in de VS.» De opties voor deze juridische entiteit worden nu uitgewerkt en de leden worden hierover door AMS-IX nader geïnformeerd.
Deelt u de mening dat de AMS-IX vitale infrastructuur vormt, die van nationaal belang is? Hoe is het publieke belang dat de AMS-IX dient op dit moment geborgd en ziet u reden om deze borging te versterken?
AMS-IX vormt een belangrijke schakel in de Nederlandse ICT-infrastructuur. Als grootste internetknooppunt (internet exchange) ter wereld met meer dan 600 aangesloten netwerken draagt AMS-IX bij aan een aantrekkelijker vestigingsklimaat van ICT-bedrijven in Nederland.
AMS-IX van economisch belang voor Nederland als Digital Gateway to Europe. Dit wordt onderkend in de Digitale Agenda2 van het kabinet. AMS-IX is op dit moment niet aangemerkt als vitale infrastructuur. Er zijn overigens voldoende waarborgen ingebouwd ten behoeve van de continuïteit. Momenteel wordt gewerkt aan een interdepartementale herijking van de vitale sectoren, waarbij ook de positie van AMS-IX wordt bezien.
Ontplooit de AMS-IX op dit moment al andere buitenlandse activiteiten, of zijn hier plannen voor? Op welke wijze zijn deze activiteiten juridisch en technisch georganiseerd?
Ja. AMS-IX is een besloten vennootschap waarvan de vereniging AMS-IX enig aandeelhouder is. Het stemrecht binnen de vereniging berust bij de leden. Dit zijn diverse aanbieders van internetverkeer. AMS-IX is betrokken bij drie buitenlandse internet exchanges. Deze activiteiten vallen rechtsreeks onder AMS-IX BV die contracten heeft met lokale partners.
Bent u bereid om het bestuur van de AMS-IX te adviseren over de manier waarop de Nederlandse belangen optimaal gediend kunnen worden door een robuuste juridische en technische constructie tussen de Nederlandse en buitenlandse vestigingen? Zo ja, op welke wijze wilt u dit doen?
Het staat Nederlandse bedrijven vrij om in het buitenland te ondernemen. Het ligt niet in de rede dat de overheid daarin adviseert. AMS-IX heeft overigens aangegeven de verdere juridische uitwerking in het buitenland verder te verkennen om te komen tot een robuuste juridische en technische constructie. Overigens heeft het ministerie van Economische Zaken direct na bekendmaking van het voornemen en de zorgen daarover contact gelegd met AMS-IX.
Het gevaar dat het Amsterdamse internetknooppunt AMS-IX gegevens moet afstaan aan de Amerikaanse geheime dienst NSA |
|
Ronald van Raak |
|
Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
Herinnert u zich nog uw opmerking dat de Amsterdam Information Exchange (AMS-IX) «het belangrijkste internet-knooppunt van Nederland en het op één na grootste ter wereld» is?1
Ja.
Klopt het dat deze AMS-IX overweegt haar activiteiten uit te breiden naar de Verenigde Staten?2
Dit is bekend uit de mediaberichten. Inmiddels is ook bekend dat op 27 september jongstleden in een buitengewone algemene ledenvergadering van de vereniging AMS-IX een meerderheid van de leden voor de opzet van een juridische entiteit in de VS heeft gestemd. De Raad van Bestuur van de vereniging AMS-IX zal de formatie van een juridische entiteit in de VS verder onderzoeken.
Deelt u de vrees dat de AMS-IX door deze uitbreiding de kans loopt onder de Amerikaanse wetgeving te vallen en gedwongen kan worden informatie af te staan aan de NSA?
Indien een bedrijf activiteiten op het grondgebied van de VS uitvoert, dan vallen deze activiteiten onder de Amerikaanse wetgeving, waaronder de Patriot Act en de Foreign Intelligence and Surveillance Act. Op basis van deze Amerikaanse wetgeving kan de aanbieder, na tussenkomst van een Amerikaanse rechter, verplicht worden mee te werken aan verzoeken van de Amerikaanse autoriteiten. De reikwijdte van de Amerikaanse wetgeving en de mogelijke schendingen van de persoonlijke levenssfeer zijn onderwerp van gesprek van de gezamenlijke EU-VS-expertgroep, die naar aanleiding van de onthullingen van de heer Snowden is ingesteld. Deze groep bespreekt de bescherming van de persoonlijke levenssfeer en elektronische gegevens van burgers, met als doel inzicht in elkaars programma’s en de wijze waarop deze zijn verankerd in de rechtsstaat.
De werkmaatschappij van AMS-IX, AMS-IX BV, heeft op haar website gemeld de juridische mogelijkheden en de risico’s van de uitbreiding naar de VS te verkennen. AMS-IX B.V. heeft bij diverse partijen juridisch advies ingewonnen over de toepasselijkheid van de Amerikaanse wetgeving.
Bent u bereid het Nationaal Cyber Security Centrum advies te vragen over deze kwestie?
Nee. Het Nationaal Cyber Security Centrum is het kennis- en expertisecentrum op het gebied van cyber security, geeft invulling aan de zogeheten computer emergency response-taak en is verantwoordelijk voor de crisiscoördinatie in het geval van een cybercrisis. Adviseren over de uitbreiding van een Nederlandse rechtspersoon in de VS behoort niet tot de taken van het Nationaal Cyber Security Centrum.
Kunt u verzekeren dat de AMS-IX geen activiteiten in de Verenigde Staten gaat ontplooien voordat de Kamer volledige zekerheid heeft dat gegevens van Nederlandse burgers te allen tijde veilig zijn?
Nee. Het staat Nederlandse bedrijven Vrij om zich in het buitenland te vestigen. Nederlandse bedrijven die ook in de Verenigde Staten actief zijn, dienen er op bedacht te zijn dat in het geval van vordering van gegevens of doorgifte van gegevens, de verstrekking daarvan dient te voldoen aan de eisen die de Nederlandse Wet bescherming persoonsgegevens (Wbp) stelt aan de verstrekking van gegevens aan derde landen waar naar Europees recht geen passend niveau van gegevensbescherming bestaat. De Wbp legt de verantwoordelijkheid voor het beoordelen van de omstandigheden waaronder gegevens naar een derde land kunnen worden doorgegeven in de eerste plaats bij het bedrijf dat voor de verwerking verantwoordelijk is (art. 76 Wbp).
Het bericht dat de Amerikaanse National Security Agency (NSA) via telecomaanbieders het internationaal telefoonverkeer afluistert |
|
Kees Verhoeven (D66), Gerard Schouw (D66) |
|
Opstelten (minister justitie en veiligheid) (VVD), Henk Kamp (minister economische zaken) (VVD), Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
![]() |
Heeft u kennisgenomen van het bericht dat de Amerikaanse inlichtingendienst NSA zich sinds 2011 toegang verschaft tot telefoonverkeer dat via de Belgische telecomprovider Belgacom verloopt?1
Ja.
Wat is uw reactie op het gegeven dat de Amerikaanse inlichtingendienst NSA zich toegang heeft verschaft tot een van de grootste telecombedrijven in een direct buurland?
Het bericht in De Standaard meldt onder meer dat niet zeker is wie verantwoordelijk is voor de inbreuk op de infrastructuur van het Belgische bedrijf Belgacom. Heimelijke activiteiten van statelijke actoren zijn in beginsel niet uit te sluiten.
Zijn er afgelopen twee jaar vergelijkbare veiligheidsinbreuken geweest op de communicatie-infrastructuur van Nederlandse telecomaanbieders? Zo ja, wat was de aard van de inbreuk, hoe vaak heeft het zich voorgedaan en was er sprake van malware geplaatst door een buitenlandse inlichtingendienst?
Er zijn geen aanwijzingen voor een vergelijkbare inbreuk op de infrastructuur van Nederlandse aanbieders van telecommunicatiediensten. De AIVD doet onderzoek naar aanleiding van de berichten. Er zijn vooralsnog geen aanwijzingen dat Nederland een direct doelwit is van de aanval.
De inbreuk bij KPN in het voorjaar van 2012 was overigens geen activiteit van een statelijke actor. KPN heeft naar aanleiding van die inbreuk aanvullende veiligheidsmaatregelen genomen.
De AIVD heeft herhaaldelijk gewezen op de kwetsbaarheden van de Nederlandse ICT-infrastructuur en de dreiging van digitale spionage. De afhankelijkheid van de Nederlandse samenleving en de economie van ICT is aanzienlijk, en de kwetsbaarheid van de ICT is hoog. Digitale aanvallen worden daarnaast steeds complexer en geavanceerder. De impact van digitale aanvallen op de nationale veiligheid en het economisch welzijn van de samenleving kan bijzonder groot zijn.
Is u bekend of Nederlandse telecomaanbieders afgelopen drie jaar een veiligheidsonderzoek hebben laten uitvoeren naar zeer geavanceerde malware op hun communicatie-infrastructuur? Zo ja, wat is daarvan de uitkomst? Zo nee, bent u in het licht van de Amerikaanse praktijken en mogelijke hacks door andere landen, voornemens om bij telecomaanbieders aan te dringen op een dergelijk onderzoek?
Private partijen, waaronder aanbieders van openbare elektronische communicatiediensten, zijn zelf verantwoordelijk voor de veiligheid van hun infrastructuur. De Telecommunicatiewet (Tw) bevat voor deze aanbieders verplichtingen voor de borging van de integriteit en de veiligheid van hun netwerken en diensten, waaronder het waarborgen van de vertrouwelijkheid van de telecommunicatie en de beschikbaarheid van de dienstverlening. Het gaat daarbij om technische en organisatorische maatregelen. De grote aanbieders zetten hiervoor structureel eigen capaciteit in.
Indien zij dat nodig achten, zetten zij hiervoor expertise van derden in. De recente berichten in de media onderstrepen het belang van deze maatregelen. Indien daar aanleiding voor is, kan de aanbieder worden verplicht bepaalde technische of organisator maatregelen te nemen of een veiligheidscontrole door een onafhankelijke deskundige te laten uitvoeren (art. 11a vijfde resp. zesde lid van de Telecommunicatiewet).
Naar aanleiding van de berichtgeving is KPN gestart met het uitvoeren van aanvullende onderzoeken.
De AIVD en het NCSC ondersteunen de vitale sectoren bij het beveiligen van hun ICT-infrastructuur. De AIVD heeft onder meer een methodiek ontwikkeld voor de analyse van kwetsbaarheden voor spionage. Digitale spionage is daarbij één van de aandachtspunten. Deze methodiek is bij de vitale sectoren onder de aandacht gebracht om hen te ondersteunen de eigen kwetsbaarheden inzichtelijk te maken.
Heeft u of Nederlandse telecomaanbieders afgelopen jaren verzoeken ontvangen van de Amerikaanse inlichtingendienst NSA dan wel andere buitenlandse inlichtingendiensten, om toegang te verschaffen tot internationaal telefoonverkeer? Zo ja, wat was daarop de reactie?
Het is de regering niet bekend of buitenlandse mogendheden Nederlandse aanbieders van telecommunicatie hebben benaderd. Over contacten tussen de Nederlandse inlichtingen- en veiligheidsdiensten en buitenlandse diensten worden in het openbaar geen mededelingen gedaan.
Heeft u de hacks op Europese, en Nederlandse communicatiesystemen in het bijzonder, aan de orde gesteld bij de Amerikaanse regering? Zo ja, was de uitkomst van die gesprekken? Zo nee, bent u voornemens de privacyschending van Nederlandse burgers aan de orde te stellen bij de Amerikaanse regering?
De Eurocommissarissen van Justitie en van Binnenlandse Zaken hebben naar aanleiding van mediaberichten op 14 juni jl. overleg gevoerd met de Amerikaanse minister van Justitie. Inmiddels buigt een EU-VS expertgroep zich over de bescherming van de persoonlijke levenssfeer en van elektronische gegevens van burgers, met als doel wederzijds inzicht in elkaars programma’s en de wijze waarop deze zijn verankerd in de rechtsstaat. De Nederlandse regering steunt dit initiatief. Naar verwachting voltooit de expertgroep dit najaar zijn eindrapport. Het onderwerp PRISM is besproken en marge van de JBZ-raad van 7 oktober jl.
Bent u bereid de inbreuken door de VS en mogelijk ook andere landen, actief te agenderen in de eerstvolgende Raad van Justitie en Binnenlandse Zaken (JBZ-Raad) en te pleiten voor gezamenlijk Europees optreden tegen deze schendingen van privacy van Europese burgers?
Zie antwoord vraag 6.
Het bericht dat Brazilië gebruikersdata binnen de grenzen wil houden |
|
Sharon Gesthuizen (GL) |
|
Henk Kamp (minister economische zaken) (VVD), Opstelten (minister justitie en veiligheid) (VVD) |
|
![]() |
Wat is uw reactie op het artikel «Brazilië wil gebruikersdata binnen de grenzen houden,1 waarin wordt belicht dat Brazilië bedrijven, zoals Facebook en Google, ertoe wil verplichten om in Brazilië verzamelde data binnen het land op te slaan? Bent u bereid contact op te nemen met uw Braziliaanse collega om van gedachten te wisselen?
Er zijn diverse wijzen waarop de Verenigde Staten zichzelf rechtsmacht aanmeten ten aanzien van data die door bedrijven zoals Facebook en Google Inc. worden verwerkt en opgeslagen. Het is niet beslissend waar een server met de desbetreffende data zich bevindt. Het hoofdbestuur en hoofdvestiging van Google Inc. zijn gevestigd in de Verenigde Staten en alleen al daarom hebben de Verenigde Staten rechtsmacht ten aanzien van gegevens die Google Inc. en zijn dochters verwerken, ook al zijn deze gegevens opgeslagen op een server in Brazilië of bijvoorbeeld Nederland. Google Inc. is bovendien ook statutair in de Verenigde Staten gevestigd, hetgeen de Verenigde Staten ook uit dien hoofde rechtsmacht verleent.
Zelfs als het om een bedrijf zou gaan dat geen hoofdvestiging, maar slechts een nevenvestiging of bijkantoor in de Verenigde Staten heeft dan wel een op andere wijze tot stand gekomen structurele band met de Verenigde Staten heeft, kan er sprake zijn van rechtsmacht van de Verenigde Staten. Dit vloeit voort uit het feit dat de Verenigde Staten zichzelf een zeer ruime rechtsmacht aanmeten die tot extraterritoriale effecten leidt. Ik zie derhalve geen reden om contact op te nemen met de Braziliaanse autoriteiten.
Bent u van mening dat een dergelijke regeling in Nederland zal bijdragen aan de bescherming van gebruiks- en gebruikersgegevens van Nederlandse burgers, ongeacht de eventuele technische beperkingen? Zo nee, waarom niet?
Nee. Ik verwijs naar mijn antwoord op vraag 1.
Welke juridische mogelijkheden zijn er om buitenlandse bedrijven te verplichten zich te houden aan de Nederlandse wetgeving, wanneer zij door niet-Nederlandse autoriteiten worden gevraagd gegevens te verstrekken van Nederlandse burgers?
Wanneer een bedrijf een vestiging in Nederland heeft, of wanneer het geen vestiging in Nederland of elders in de EU heeft en wel persoonsgegevens verwerkt waarbij gebruik wordt gemaakt van geautomatiseerde middelen die zich in Nederland bevinden, is dat bedrijf gebonden aan de Wet bescherming persoonsgegevens (Wbp). Andere criteria voor het bepalen van het toepasselijk recht ontbreken. Voor de doorgifte van persoonsgegevens uit Nederland naar derde landen bieden de artikelen 76 en 77 van de Wbp diverse rechtsgrondslagen.
Is het juridisch vestigen van buitenlandse bedrijven in Nederland de enige mogelijkheid om hen te verplichten zich te houden aan de Nederlandse wetgeving? Zo nee, welke andere juridische mogelijkheden ziet u?
Zie antwoord vraag 3.
De oververtegenwoordiging van Nederland bij de hosting van pornosites |
|
Kees van der Staaij (SGP) |
|
Opstelten (minister justitie en veiligheid) (VVD) |
|
![]() |
Hebt u kennisgenomen van het artikel «Welkom in het digitale riool», waaruit blijkt dat er wereldwijd ongeveer 720 miljoen pornografische websites zijn, waarvan meer dan een kwart afkomstig is uit Nederland?1
Ja.
Wat is naar uw mening de achtergrond van dit schrikbarend hoge aantal pornowebsites dat in Nederland gevestigd is?
Nederland heeft, zoals al in het artikel gemeld wordt, een uitstekende digitale infrastructuur en dienstverlening. Deze infrastructuur en dienstverlening leveren ons veel bedrijvigheid op, bijvoorbeeld in de vorm van (ook buitenlandse) ondernemers die ervoor kiezen om hun websites via Nederlandse hostingproviders op het internet te plaatsen. De hosting van websites met een pornografische inhoud is daarop geen uitzondering. Ik wijs er wel op dat, hoewel de hosting van dergelijke websites via Nederlandse servers kan geschieden, het daadwerkelijke aanbod (evenals de vraag) grotendeels uit het buitenland komt. Verder verwijs ik u naar de antwoorden op eerdere schriftelijke vragen van het lid Gesthuizen over dit onderwerp.2
Wat vindt u ervan dat Nederland zo’n omvangrijke rol vervult op het gebied van de hosting van pornografie?
Zoals ik in antwoord op vraag 2 uiteen heb gezet brengt de grote rol van Nederland op het gebied van hosting met zich mee dat ook pornografische websites door (buitenlandse) ondernemers via Nederland worden gehost. Dat is een realiteit die ik, gezien het ontbreken van strafwaardigheid van pornografie, niet kan en mag veranderen. Ik ben ook niet van mening dat Nederland meewerkt aan het in leven houden van mensonwaardige omstandigheden. Op het moment dat wij informatie krijgen over websites waarop strafbare content wordt gehost, zoals kinderpornografie, worden maatregelen getroffen om de strafbare inhoud van Nederlandse servers te verwijderen. Afgezien van het tegengaan van dergelijke duidelijk strafbare content ben ik van mening dat geen andere acties mijnerzijds noodzakelijk zijn.
In hoeverre werkt Nederland naar uw oordeel direct of indirect mee aan het in het leven houden van mensonwaardige toestanden door de hosting van pornografische websites?
Zie antwoord vraag 3.
Welke maatregelen bent u voornemens te nemen om te voorkomen dat Nederland nog meer gastland van pornografische websites wordt en om te bevorderen dat het Nederlandse aandeel in de hosting van dergelijke websites sterk vermindert?
Zie antwoord vraag 3.
In hoeverre is er zicht op of het materiaal dat via Nederland wordt gehost niet in strijd is met de geldende wetgeving danwel op een andere manier mensonwaardige toestanden en uitbuiting faciliteert? Op welke wijze wordt hier concreet toezicht op uitgeoefend?
In principe wordt er door Nederland geen controle uitgeoefend op de content die gehost wordt op servers die op Nederlands grondgebied staan. Dat zou ook ondoenlijk zijn. Op het moment dat er een verdenking is van een strafbaar feit zullen het OM en de politie acties ondernemen. Daarnaast bestaat er een goed functionerende «Notice and Takedown» procedure. Nederlandse hostingproviders nemen hier duidelijk hun verantwoordelijkheid voor wat betreft het verwijderen van strafbaar (kinder)pornografisch materiaal van het internet. Verder verwijs ik u naar de antwoorden op eerdere schriftelijke vragen van de leden Voordewind en Segers over dit onderwerp.3
Deelt u de mening dat het te allen tijde gewenst is om kinderen te vrijwaren van de confrontatie met pornografisch materiaal, met name indien er tevens sprake is van seksueel geweld?
In wetenschappelijk onderzoek, verdragen, richtlijnen en wetten is de mogelijke schadelijkheid van pornografisch beeldmateriaal voor jongeren erkend. Het is dus inderdaad gewenst om minderjarigen hiertegen te beschermen. In de Nederlandse wet is dit tot uiting gebracht in artikel 240a van het Wetboek van Strafrecht, dat het aanbieden, verstrekken of vertonen van schadelijk beeldmateriaal voor jongeren onder de zestien jaar aan een jongere in die leeftijdsgroep strafbaar stelt. Aan de preventieve kant is een verantwoordelijkheid weggelegd voor ouders en verzorgers van minderjarigen. Er staan hen verschillende middelen en instrumenten ter beschikking om de toegang tot pornografische materiaal op een individuele computer te blokkeren of te beperken. Verder verwijs ik u naar de antwoorden op de voornoemde schriftelijke vragen van de leden Voordewind en Segers.
Deelt u de mening dat het verplicht stellen van leeftijdsverificatie voor sites met pornografisch materiaal die verder gaat dan de enkele vraag of men boven de 18 jaar is, een belangrijke bijdrage kan leveren aan het terugdringen van het via in Nederland gevestigde websites verspreiden van pornografisch materiaal? Bent u bereid om tot een dergelijke verplichting te komen?
Zoals hiervoor uiteengezet ben ik niet van mening dat de Nederlandse overheid websites zou moeten terugdringen waar in principe geen strafbare content op staat. Een discussie over de wenselijkheid van strengere leeftijdsverificatie zou dan ook niet met dit oogmerk moeten worden gevoerd, maar op basis van argumenten die verband houden met de verwachte kosten en de verwachte effectiviteit van een dergelijke maatregel. Zoals de Staatssecretaris van Veiligheid en Justitie uw Kamer eerder heeft gemeld in antwoord op vragen van de leden Hilkens, Oosenbrug en Ypma is er op internet (nog) geen identificatiemiddel beschikbaar waarmee identiteit en leeftijd van een bezoeker van websites eenduidig kunnen worden vastgesteld.4
Welke mogelijkheden zijn er op grond van de artikelen 240 en 240a Wetboek van Strafrecht (Sr.) om op te treden tegen het door middel van websites openlijk aanbieden van pornografisch materiaal, terwijl er geen sprake is van enige vorm van leeftijdsverificatie? In hoeverre biedt artikel 240 Sr. voldoende mogelijkheden om op te treden tegen de ongewilde confrontatie met pornografisch materiaal via internet?
Hoewel de ratio achter artikel 240a Sr. is om een onverhoedse confrontatie van jongeren met pornografische afbeeldingen te voorkomen, gaat dit artikel uit van een aanwijsbaar en individualiseerbaar slachtoffer dat jonger is dan zestien jaar. Daar is hier geen sprake van. Het gaat hier om webpagina’s die onderdeel zijn van websites die grotendeels vanuit het buitenland worden aangeboden aan het algemene publiek en die door een hosting provider in Nederland worden doorgegeven. Voorts verwijs ik naar de antwoorden op vraag 8.
Welke gronden voor weigering van domeinnamen bestaan er op dit moment? Is het op basis van de huidige wet- en regelgeving mogelijk om bijvoorbeeld namen voor websites die expliciet goedkeuring suggereren van (kinder)pornografisch materiaal tegen te gaan vanwege strijdigheid met de openbare orde of de goede zeden?
In Nederland is voor het uitgeven van domeinnamen het SIDN verantwoordelijk. Op hun website www.sidn.nl is terug te vinden dat het mogelijk is om een klacht in te dienen als men van mening is dat een domeinnaam in strijd is met de openbare orde of goede zeden.
Bent u bereid in het kader van de Europese discussie over onder meer netneutraliteit bij de Europese Commissie aan te dringen op steviger beleid om de beschikbaarheid van porno op het web tegen te gaan?
Zoals hiervoor uiteengezet zie ik geen taak voor de Nederlandse overheid om een beleid te voeren tegen websites waar in principe geen strafbaar materiaal op staat. Wat betreft websites waarop wel strafbare content staat, zoals kinderpornografie, maakt de Nederlandse overheid zich uiteraard sterk om een stevig beleid na te streven, zowel in nationaal als internationaal verband.
Het bericht dat de servers van Society for Worldwide Interbank Financial Telecommunication (SWIFT) mogelijk zijn afgetapt door de NSA |
|
Gerard Schouw (D66), Wouter Koolmees (D66) |
|
Opstelten (minister justitie en veiligheid) (VVD), Jeroen Dijsselbloem (minister financiën) (PvdA), Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
![]() |
Bent u op de hoogte van de berichten dat de National Security Agency (NSA) het systeem van SWIFT heeft afgetapt en zich daarmee toegang heeft verschaft tot informatie over internationale financiële transacties die via dit systeem internationaal door banken worden uitgewisseld?1 Zo ja, kunt u bevestigen dat de NSA deze informatie heeft afgetapt?
Ja. Ik kan de juistheid van dat bericht echter niet bevestigen.
Kunt u bevestigen of uitsluiten dat de inbreuk in het SWIFT systeem ook de server van SWIFT betreft die in Nederland is geplaatst? Zo ja, bent u vooraf door de Amerikanen geïnformeerd over het aftappen van de SWIFT server op Nederlands grondgebied en kunt u in dat geval verhelderen op grond waarvan deze tap aan de orde is geweest? Zo nee, kunt u onderzoek doen hiernaar?
Ik heb uit verklaringen van SWIFT begrepen dat deze onderneming geen bewijs heeft gevonden voor de suggestie dat er ooit ongeautoriseerde toegang tot het systeem of de gegevens van SWIFT is geweest. Het is mij daarnaast bekend dat Eurocommissaris Malmström de Amerikaanse autoriteiten op 12 september jl. per brief om opheldering heeft gevraagd naar aanleiding van onder meer het door u aangehaalde nieuwsbericht.
De Nederlandse autoriteiten vervullen geen rol bij de gegevensoverdracht in het kader van het Terrorism Finance Tracking Program (TFTP). Die gegevensoverdracht aan de Verenigde Staten geschiedt op basis van de TFTP-overeenkomst tussen de Europese Unie en de Verenigde Staten uit 2010. Ik wacht de uitkomsten van het naar aanleiding van de nieuwsberichten gestarte overleg tussen de Amerikaanse autoriteiten en Eurocommissaris Malmström af. Vooralsnog zie ik geen aanleiding voor tijdelijke opschorting van de TFTP-overeenkomst.
Indien u niet op de hoogte was van deze tap, welke maatregelen neemt u richting de Amerikanen om dit soort vergaande heimelijke inbreuken op (financiële) gegevens van Europese burgers een halt toe te roepen?
Zie antwoord vraag 2.
Bent u voornemens deze kwestie te bespreken met Eurocommissaris Malmstrom dan wel binnen de Raad Justitie en Binnenlandse Zaken (JBZ-Raad) en/of in de aanstaande Raad Economische en Financiële Zaken (EcoFin-Raad) aan de orde te stellen?
Zie antwoord vraag 2.
Wat betekent deze inbreuk naar uw mening voor het EU-VS Terrorist Finance Tracking Programme (TFTP) waarin juist de bescherming van (financiële) gegevens van EU-burgers goed geregeld zou moeten zijn? Beoordeelt u deze inbreuk zodanig dat opschorting van het TFTP hier op zijn plaats zou zijn zolang er geen helderheid is over deze kwestie?
Zie antwoord vraag 2.
Mogelijke monopolievorming bij de nationale databank OV in relatie tot de recente DDoS-aanvallen |
|
Carla Dik-Faber (CU) |
|
Wilma Mansveld (staatssecretaris infrastructuur en waterstaat) (PvdA) |
|
![]() |
Kent u de berichten «Markt krijgt drie maanden voor start loket ov-data», «Beide NDOV-loketten naar volgende ronde» en «9292 doelwit van DDoS-aanvallen»?1 2 3
Ja.
Klopt het dat op dit moment formeel geen van de twee getoetste marktpartijen een Nationale Data Openbaar Vervoer-(NDOV) loket is? Herinnert u zich de door u toegezegde deadline om op 1 januari 2013 een loket te kunnen tonen?4 Waarom is deze deadline inmiddels met bijna negen maanden overschreden?
In mijn brief over de voortgang van NDOV heb gemeld dat een belangrijke informatieketen is gerealiseerd. Dit is juist vanwege het feit dat 9292OV en OpenGeo een loket voor doorgifte van OV-gegevens uitvoeren.
De beide loketten hebben zich in september gemeld. Ze zijn getoetst aan de door de overheden opgestelde criteria in de eerste helft van 2013. Beide loketten waren eind maart op het moment van toetsing operationeel. Afnemers kunnen dus sinds die tijd data halen bij beide loketten. De toetsing vond plaats na de publicatie van «kaders voor een loket voor brongegevens reisinformatie openbaar vervoer» 31 augustus 2012
De onderzoekers geven aan dat beide partijen op het moment van toetsen voldoen aan alle criteria. De toets was bedoeld om vast te kunnen stellen of marktpartijen bereid en in staat zijn om de functie van NDOV-loket te vervullen. Dat is gezien het resultaat van de toets het geval. Met de komst van de loketten is de laatste schakel ingevuld en is er een belangrijke stap gezet in de zogenaamde reisinformatieketen. Hierdoor zijn vervoerders, app bouwers en service providers beter in staat om actuele reisinformatiediensten aan te bieden aan de reizigers zodat deze een bewuste keuze kunnen maken.
Het streven is dat er per 1 januari 2014 een duurzame vorm van samenwerking tussen de partijen wordt ingericht. Dit gekozen model wordt na één jaar geëvalueerd.
Bent u er van op de hoogte dat de vervoerders niet twee datastromen naar twee loketten sturen, maar dat de ene NDOV-organisatie als bron van de andere fungeert?5 Is het vervoerdersoverleg, waar ook uw ministerie aan deelnam, akkoord gegaan met deze manier van aanleveren?
Conform de bepalingen in het Besluit Personenvervoer 2000 zijn vervoerders verplicht data te leveren. In NDOV-verband is afgesproken dat zij de gegevens conform Bijlage 1 van het Publicatiedocument11 aan alle NDOV-loketten leveren.
In het overleg van overheden en vervoerders is afgesproken dat vervoerders zelf bepalen op welke wijze zij de gegevens aanleveren, zolang de gegevens maar geleverd worden en dat dit onder dezelfde condities gebeurd voor een ieder die deze gegevens wenst. Een aantal vervoerders (Arriva, Veolia, RET en HTM) heeft daarvoor afspraken gemaakt met 9292SSC (shared service center) om hen te ontzorgen bij het leveren van deze data.
Deelt u de mening dat als dit distributiecentrum uitvalt, bijvoorbeeld door een DDoS-aanval, zoals die afgelopen week langere tijd plaatsvond, alle afnemers van beide loketten geen data meer ontvangen en de aansturing van dynamische reisinformatie panelen op straat uitvalt, waarvan de reiziger altijd de dupe is?
Voorop staat dat de reizigers kunnen beschikken over goede reisinformatie. Daarom spreken de overheden hun vervoerder erop aan als data niet worden geleverd aan een loket. Het is vervolgens zaak dat vervoerders dit snel oplossen.
In hoeverre is het wenselijk dat de eigenaar van dit distributie centrum «9292SSC», Reisinformatiegroep B.V., naast NDOV-loket (9292opendata.org), ook «service provider» is (9292.nl), en daarmee een directe concurrent is van zowel het andere NDOV-loket als van de service providers van beide loketten? Is deze bundeling van verschillende rollen getoetst door de Autoriteit Consument en Markt (ACM)?
Zie antwoord vraag 2.
Klopt het dat Reisinformatiegroep B.V. op dit moment naast het invullen van de rol van «service provider» aan consumenten ook conversiediensten tussen internationale en nationale standaarden voor de vervoerders RET en HTM verzorgt om vervolgens aan de NDOV-loketten te leveren?6 Hoe garandeert u hier de gelijke behandeling en gelijkwaardige informatiepositie van het andere loket en de overige aangesloten «service providers» bij de loketten, als 9292SSC claimt namens vervoerders op te treden? Deelt u de mening dat zij vanuit die communicatiepositie altijd in staat is om eerder strategische beslissingen te nemen en te beïnvloeden op zowel distributie- als presentatieniveau?
Zie antwoord vraag 2.
Kunt u aangeven hoe u akkoord kunt gaan met centrale aanlevering voor NDOV als dit de Nederlandse reisinformatie afhankelijk maakt van het wel en wee binnen één organisatie, die voor deze taak in 2010 nog 17,2 miljoen euro nodig dacht te hebben en het advies aan u was om dit openbaar aan te besteden?7
Zie antwoord vraag 2.
Is het waar dat dit distributiecentrum weigert om reisinformatie één op één en per vervoerder onafhankelijk door te leveren naar de NDOV-loketten maar de gegevens bundelt tot één nieuw product, wat vertragend werkt?
Zie antwoord vraag 2.
Deelt u de mening dat Reisinformatiegroep B.V. alleen een NDOV loket kan voeren als hij zich committeert aan alle criteria van het publicatiedocument?8 Klopt het dat dit op dit moment niet het geval is?
Zie antwoord vraag 2.
Kunt u aangeven waarom het criterium van een maximum van 1.000 euro aan verstrekkingskosten per jaar, dat door u is bepaald9, niet terug is te vinden in de door 9292opendata.org gehanteerde datalicentievoorwaarden, maar dat hier alleen wordt gesproken over een maximum bedrag dat door overheden en vervoerders wordt vastgesteld?10 Wat is de reden dat de vervoerders volgens de datalicentievoorwaarden van 9292 iets te zeggen hebben over de tarieven van het NDOV-loket?
Zie antwoord vraag 2.
Klopt het dat het loket spoordata nog niet is gerealiseerd? Klopt het dat 9292SSC tijdens de bespreking over dit loket heeft aangegeven dat zij ook als «shared service center» reisinformatie aan derden gaat leveren wanneer zij formeel door u niet tot NDOV wordt verklaard?11 Hoe typeert u deze houding? Deelt u de mening dat spoorvervoerders gewoon op de kortst mogelijke termijn de spoordata aan beide NDOV-loketten moeten gaan aanleveren onder dezelfde voorwaarden, zodat een gelijk speelveld ontstaat?
De NDOV-loketten leveren alle OV-gegevens voor reisinformatie. Er is geen apart loket voorzien voor «spoordata».
Overheden hebben afspraken met vervoerders over de levering van data en spreken zonodig hun vervoerders op de uitvoering van deze afspraken aan. De spoorvervoerders moeten net als alle andere vervoerders hun data leveren conform de gegevens in Bijlage 1 in het Publicatiedocument van 31 augustus 2013.
Klopt het dat u de Waddeneilanden buiten de scope van NDOV wilt houden, maar deze informatie wel door de vervoerders aan 9292 beschikbaar wordt gesteld? Zijn er meer openbaar vervoerdiensten die niet binnen de kaders van NDOV vallen? Hoe verhoudt dit zich tot artikel 10 van het Besluit Personenvervoer 2000?
Ik wil de Waddeneilanden niet buiten de scope van NDOV houden. Bijlage 1 van het Publicatiedocument van 31 augustus 2012 is leidend. Bij de start zijn om praktische redenen niet alle vervoerders opgenomen zoals de veerdiensten. Het is wel de intentie dat Bijlage 1 op termijn wordt aangevuld met de veerdiensten.
Klopt het dat op dit moment ook OV-chipkaarttariefinformatie in het TransLinkSystems-formaat SDOA/EOD exclusief door alle vervoerders beschikbaar wordt gesteld voor de website 9292.nl, maar de volledige tariefinformatie (inclusief kortingsproducten) niet beschikbaar is en komt voor de afnemers van de loketten?12 Kunt u aangeven wat hiervan de reden is?
De OV-chipkaartdata zijn eigendom van de vervoerders. Zij kunnen bepalen of zij deze beschikbaar stellen, in welke vorm en aan wie.
In het kader van NDOV zijn alleen afspraken gemaakt over het beschikbaar stellen van het tarief reizen op saldo. Mijn ambitie is dat er in de toekomst meer informatie over tarieven beschikbaar gesteld gaat worden. Dit is echter een traject dat de overheden samen met de vervoerders doorlopen. De hiervoor te ontwikkelen standaarden worden gezamenlijk opgesteld.
Deelt u de mening dat in het kader van transparante OV-chipkaarttarieven en abonnementen naar de reiziger alle ruwe informatie rond deze tarieven zo spoedig mogelijk beschikbaar moet worden gemaakt voor de NDOV loketten, zodat er nieuwe en van vervoerders onafhankelijke diensten ontstaan zoals ovchipkaartabonnement.nl? Heeft u de vervoerders hierover al aangesproken? Welke mogelijkheden heeft u om dit bij de vervoerders af te dwingen conform het besluit personenvervoer 2000, artikel 10 lid 1 sub e? Kunt u garanderen dat deze informatie binnen een maand openbaar beschikbaar is voor alle dienstverleners die daar om hebben verzocht?
Zie antwoord vraag 13.
Klopt het dat GOVI (Grenzeloze Openbaar Vervoer Informatie) als de grootste leverancier van reisinformatie op DRIS-panelen13 bij de haltes sinds kort haar gegevens niet meer direct aangeleverd krijgt van vervoerders, maar gedwongen is om data af te nemen van 9292SSC?
GOVI ontving tot voor kort gegevens rechtstreeks van vervoerders en krijgt nu de gegevens van een aantal vervoerders (Arriva, Veolia, RET en HTM) via 9292SSC. 9292SSC vervult voor deze vervoerders de rol van «shared service center».
Het staat vervoerders vrij om de data zelf te leveren of om een partij te kiezen die ze ondersteunt bij de levering van data, zolang de data maar aan alle loketten geleverd worden onder dezelfde condities.
De verantwoordelijkheid voor het leveren van data en het voldoen aan de kwaliteitseisen zoals gesteld in de concessie-eisen blijft liggen bij de vervoerder.
Bent u er mee bekend dat GOVI, op een klein deel van één vervoerder na, alle geplande en actuele data van alle vervoerders in Nederland kreeg? Klopt het dat GOVI tevens als kanshebber naar voren kwam in de «Audit Business Case» NDOV? Waarom heeft u niet gekozen voor uitbreiding van de functiebeschrijving van GOVI als loket van ruwe stad/streekinformatie?
GOVI krijgt van alle vervoerders actuele data, maar nog niet van alle regio’s. De audit ging over juridische, technische en financiële aspecten van de door vervoerders aangeboden businesscase. De Businesscase bleek niet haalbaar. De overheden zien bij voorkeur dat het loket in de markt ontstaat. Zij hebben de markt de kans geboden om te laten zien of ze voldoen aan de door de overheden opgestelde criteria. Bij GOVI gaat het om een overheidsloket.
Bent u bereid om in de Hoofdrailnetconcessie vast te leggen dat Europese standaarden voor de uitwisseling van dienstregelingen en tariefinformatie (NeTEx) worden gebruikt, zoals ook uw doelstelling is voor de uitwisseling van reisinformatie over bus, tram en metro?
Er wordt gestreefd om zoveel mogelijk gebruik te maken van standaarden. In de nieuwe Hoofdrailnetconcessie wordt gedacht aan een verwijzing om gegevens voor reisinformatie te leveren conform Bijlage 1 van het Publicatiedocument.
Wanneer zullen de data van het NDOV loket geschikt zijn om MIPOV-rapportages14 van te maken zodat er werkelijk open data in het OV ontstaan en er niet alleen reisinformatieapplicaties kunnen worden gemaakt op basis van deze data, maar ook analyse-instrumenten over bijvoorbeeld vertragingen en uitval in het OV?
NDOV gegevens zijn bestemd voor reisinformatie en niet voor managementinformatie. Managementinformatie is een zaak tussen concessieverlener en concessiehouder. Dit valt daarmee buiten de scope van NDOV.
Berichten inzake over de vijandige overname van KPN door América Móvil |
|
Arnold Merkies |
|
Henk Kamp (minister economische zaken) (VVD) |
|
Wat is uw reactie op de berichten «América Móvil doet vijandig bod op KPN»1 en «Nu kan KPN zichzelf echt niet meer redden»?2
Het is aan bedrijven en aandeelhouders om te beslissen over overnames, niet aan de overheid. Een overname van KPN door América Móvil stuitte bij mij niet bij voorbaat op overwegende bezwaren. In de periode dat door betrokkenen onderhandeld werd, onderhield mij constructieve contacten met América Móvil om bindende afspraken te maken over een extra borging van publieke belangen.
Bent u van mening dat diensten van publiek belang met betrekking tot kwaliteit, toegankelijkheid en leveringszekerheid voor Nederlanders beschermd moeten worden tegen een buitenlandse overname?
De beschikbaarheid van goede telecommunicatiediensten is van groot belang voor de Nederlandse samenleving. In Nederland wordt hierin voor zowel vaste als mobiele diensten voorzien door verschillende aanbieders. Het merendeel van die aanbieders is in buitenlandse handen.
De kwaliteit, toegankelijkheid en leveringszekerheid worden primair geborgd door het bestaan van effectieve concurrentie. Het wettelijke systeem en het toezicht zijn er daarom op gericht optimale voorwaarden te scheppen voor concurrentie. Daarnaast zijn er regels ter bescherming van de gebruiker en met betrekking tot de continuïteit van de dienstverlening. Ook zijn er regels met betrekking tot de universele dienstverlening. Op grond hiervan kan de telefoondienst en een basale vorm van toegang tot internet door de minister van Economische Zaken worden opgedragen aan een marktpartij. Op dit moment is de universele dienst opgedragen aan KPN. Een eventuele overname van KPN brengt hierin geen verandering. KPN blijft verplicht de universele dienst te verzorgen.
Deelt u de mening dat KPN diensten van publiek belang aanbiedt? Zo neen, kunt u dit toelichten? Is het zorgen voor de kwaliteit en toegankelijkheid van het vaste en mobiele telefoonnet in Nederland, waar ook het communicatienetwerk voor de Nederlandse hulp- en veiligheidsdiensten gebruik van maakt, volgens u een dienst van publiek belang?
Ja, KPN verzorgt op basis van overeenkomsten met de Nederlandse Staat diensten met een publiek belang aan Nederlandse hulp- en veiligheidsorganisaties. Het betreft diensten als C2000, de Nood Communicatie Voorziening (NCV) en het Netherlands Armed Forces Integrated Network (NAFIN). In overeenkomsten tussen de Staat en KPN zijn afspraken gemaakt met betrekking tot de kwaliteit en toegankelijkheid van de betreffende dienstverlening. De kwaliteit en toegankelijkheid van het vaste en mobiele telefoonnet worden geborgd door effectieve concurrentie, wet- en regelgeving en toezicht.
Kunt u met zekerheid stellen dat met de verkoop van KPN, inclusief het vaste netwerk, aan een buitenlandse onderneming de belangen van de Nederlandse consument gewaarborgd blijven? Zo ja, kunt u dit toelichten?
Ja. De concurrentie op de telecommunicatiemarkt zorgt voor prikkels bij bedrijven om te investeren in (blijvend) kwalitatief goede diensten tegen concurrerende prijzen. Voor elke partij die KPN (of enig andere aanbieder van telecommunicatie op de Nederlandse markt) over zou nemen, gelden voorts onverkort de wettelijke en contractuele verplichtingen die op de overgenomen partij rusten.
Acht u het aannemelijk dat met de verkoop van KPN aan een buitenlandse onderneming de buitenhuisdekking van C2000 van 95% gewaarborgd blijft? Zo ja, kunt u dit toelichten?
KPN levert voor het C2000 netwerk de vaste infrastructuur en heeft daarmee slechts beperkt invloed op de buitenhuisdekking. Zoals in het antwoord op de vorige vraag is aangegeven, berusten op een partij die KPN overneemt dezelfde contractuele verplichtingen als die nu voor KPN gelden. Een overname heeft daarmee geen effect op de bestaande buitenhuisdekking.
Zijn er landen waar constructies en/of wetgeving zijn gemaakt om hun strategisch belangrijke bedrijven tegen een buitenlandse overname te beschermen? Zo ja, kunt u daar een overzicht van geven?
Ja, die landen zijn er. Hieronder wordt een (niet uitputtend) beeld geschetst.
In een aantal landen heeft de overheid nog een aandelenbelang, veelal een minderheidsbelang. Dit zijn in Europa bijvoorbeeld de volgende landen:
Bedrijf
Overheidsdeelname (afgerond)
België
Belgacom
54%
Duitsland
Deutsche Telekom
32%
Frankrijk
Orange/France Telecom
28%
Zweden
TeliaSonera
37% Zweedse overheid
Finland
TeliaSonera
13% Finse overheid
Oostenrijk
Telekom Austria
28%
Bron: government ownership of public telecommunication network operators 2010. CESIfo / DICE 2012
In landen als het Verenigd Koninkrijk en Spanje heeft de overheid, net als in Nederland, geen enkel aandeel meer in de telecombedrijven.
Daarnaast kunnen sommige landen een eventuele overname tegenhouden door middel van een extra toets op een strategisch publiek belang. In 2009 zijn twee voorbeelden van een dergelijke toets nader beschreven en onderzocht, te weten het Duitse en het VK-model (TK 2009–2010, 31 350, nr. 8). Het Duitse model voorziet in de mogelijkheid om bij een aandelenbelang van meer dan 25% in een Duitse onderneming de verwerving te toetsen aan belangen van publieke orde en nationale veiligheid en deze eventueel te verbieden. Dit geldt dan alleen voor overnemende bedrijven uit niet EU landen.
Het model van het Verenigd Koninkrijk is een vorm van concentratiecontrole.
De overheid kan in beperkte gevallen interveniëren bij overnames of fusies uit hoofde van overwegingen met betrekking tot het publieke belang, zoals nationale veiligheid.
Desgevraagd hebben medewerkers van de Franse overheid meegedeeld dat er in Frankrijk specifieke reguleringsmaatregelen bestaan wat betreft buitenlandse directe investeringen. Dergelijke investeringen die van invloed kunnen zijn op publieke belangen, publieke veiligheid en defensie behoeven autorisatie vooraf van de Franse minister van Financiën. De telecombedrijven (naast Orange ook enkele andere landelijke mobiele aanbieders) worden gezien als vitale infrastructuren en vallen dus onder de autorisatie.
Bent u bereid aanbieders van diensten van publiek belang te beschermen tegen een overname door buitenlandse bedrijven of beleggingsmaatschappijen? Zo neen, waarom niet? Zo ja, bent u bereid met een wetsvoorstel te komen om dit te bewerkstelligen?
Buitenlandse ondernemingen mogen actief worden in Nederland en maken ook van die mogelijkheid gebruik. Ik ben van mening dat een open investeringsklimaat een belangrijke bijdrage levert aan de Nederlandse economie. Belangrijk in dit verband is wel dat alle aanbieders, ook de aanbieders die in buitenlandse handen zijn, zich aan bestaande wet- en regelgeving, contracten en anderszins gemaakte afspraken moeten houden. Daarnaast was het in het geval van América Móvil mogelijk aanvullende bindende afspraken te maken over een extra borging van publieke belangen.
Meer structureel gezien wil het kabinet bezien of in het kader van de effectieve borging van publieke belangen, in het bijzonder de nationale veiligheid, bestaande maatregelen effectiever kunnen worden toegepast en of aanvullende voorzieningen nodig zijn bij een overname. Ik heb dit in mijn brief van 12 september jl. (Kamerstuk II 24 095, nr. 356) ook aangegeven. Dit traject loopt nog. Ik zal u over de uitkomst daarvan begin 2014 informeren.
De overname van KPN door een Mexicaans bedrijf |
|
Astrid Oosenbrug (PvdA) |
|
Henk Kamp (minister economische zaken) (VVD) |
|
![]() |
Bent u op de hoogte van de berichten over de voorgenomen overname van KPN door een Mexicaans bedrijf?1, 2
Ja, daar ben ik van op de hoogte.
Wat kunnen hiervan de gevolgen zijn, op korte, middellange en lange termijn, voor de publieke belangen, waaronder de kwaliteit van de dienstverlening, de belangen van de werknemers en de samenstelling en hoogte van de investeringen?
Er zijn verschillende publieke belangen die spelen, zoals aangegeven in mijn brief van 12 september jongstleden (TK 2012–2013, 24 095, nr. 356). De door u genoemde economische belangen, zoals een kwalitatief goede dienstverlening en voldoende investeringen, worden het best geborgd in een goed werkende telecommarkt met goed presterende bedrijven. Dit komt tot stand via effectieve mededinging die geborgd wordt door wetgeving en toezicht.
De concurrentie zorgt voor prikkels bij bedrijven om te investeren in (blijvend) kwalitatief goede diensten tegen concurrerende prijzen. De belangen van de werknemers zijn geborgd conform Nederlandse wetgeving.
Bent u bereid een Markt Effectentoets voor deze overname uit te voeren, waarin op de 24 door de SER geformuleerde punten alle effecten van de overname in kaart worden gebracht?
Nee. De SER adviseert een Markt Effecttoets uit te voeren in gevallen waar de introductie van marktwerking wordt overwogen. Dat is in onderhavige kwestie niet aan de orde; de privatisering van KPN en de marktwerking in de telecommunicatiesector zijn reeds lang geleden in gang gezet en gerealiseerd. Daarover zijn overigens gedegen discussies met de Tweede Kamer gevoerd, waarbij vele punten uit de door SER voorgestelde effectanalyse aan de orde zijn geweest.
Klopt het dat een aantal publieke belangen in de Telecommunicatiewet is vastgelegd, zoals de universele dienstverlening, het recht op een aansluiting, de tarieven en de toegang tot het vaste net voor concurrenten, en dat met voldoende toezicht van de Autoriteit Consument en Markt (ACM) deze publieke belangen, ondanks het vele juridische getouwtrek vanuit KPN, tot op zekere hoogte gewaarborgd kunnen worden?
Ja, dat klopt.
Klopt het dat het publieke belang niet gewaarborgd is voor wat betreft de investeringsbeslissing (o.a. (glasvezel)netwerk, buitenlandse overnames), omdat dit publieke belang niet goed te regelen is via wetgeving, o.a. omdat dit in strijd zou zijn met de vrijheid van kapitaalverkeer en art. 1 van het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden (EVRM)?
De minister van Economische Zaken heeft geen inhoudelijke bemoeienis met het investeringsbeleid van een volledig privaat bedrijf als KPN dat op een concurrerende markt opereert. Investeringsbeslissingen zijn aan het bestuur en de aandeelhouders van KPN. Directe bemoeienis met het investeringsbeleid van een onderneming zonder dat de Staat substantieel deelneemt in de betreffende onderneming staat inderdaad op gespannen voet met het vrij verkeer van kapitaal en het eigendomsrecht. Zoals bij vraag 2 aangegeven zorgt de concurrentie voor afdoende prikkels bij bedrijven om te investeren in (blijvend) kwalitatief goede diensten tegen concurrerende prijzen. KPN heeft er zelf alle belang bij een krachtige speler op de Nederlandse markt te blijven.
Klopt het dat KPN bijvoorbeeld zou kunnen stoppen met investeren in glasvezelkabel, middelen zou kunnen overhevelen van Nederland naar Duitsland (E-Plus) of België, of met geld van KPN andere buitenlandse telecomaanbieders zou kunnen opkopen, etc.?
Zie antwoord vraag 5.
Klopt het dat KPN onderdeel wordt van een wereldwijde investeringsafweging, zoals NedCar in het recente verleden als onderdeel van Mitsubishi? Klopt het dat dit goed kan uitpakken, maar ook helemaal verkeerd kan uitpakken?
Zie antwoord vraag 5.
Wanneer is het Biedingsdocument van América Móvil te verwachten? Zal daarin duidelijkheid geboden worden over de investeringsplannen en de andere publieke belangen, op korte, middellange en lange termijn? Zo nee, hoe kunt u ervoor zorgen dat deze duidelijkheid er wél komt voor de eerstvolgende aandeelhoudersvergadering?
Het Biedingdocument is 18 oktober 2013 gepubliceerd door de Autoriteit Financiële Markten. In het Biedingdocument is ook ingegaan op investeringsplannen en enkele publieke belangen.
Klopt het dat er weliswaar op papier weinig verandert, maar in de praktijk natuurlijk wel; namelijk dat een min of meer onafhankelijk bedrijf met een versnipperd aandeelhouderschap, waarin de Raad van Bestuur het voor het zeggen heeft, verandert in een bedrijf dat een (afhankelijke) dochteronderneming wordt van een Mexicaans bedrijf?
Ja, die mogelijkheid bestaat bij een overname.
Klopt het dat u de overname kunt tegenhouden? Zo ja, op basis van welke bepaling c.q. welke wet?
Neen, er bestaan geen wettelijke bepalingen die het mogelijk maken een dergelijke overname tegen te houden door de Staat.
Het is aan de aandeelhouders van KPN om te beslissen over een verkoop van hun aandelen. Het ministerie van Economische Zaken (EZ) heeft zich gericht op het maken van bindende afspraken met América Móvil over een extra borging van publieke belangen, naast hetgeen al wettelijk en contractueel is geborgd. De gesprekken met América Móvil liepen vanaf het eerste contact hierover, 28 augustus jl., constructief en gaven vertrouwen dat bindende afspraken gemaakt konden worden.
Meer structureel gezien wil het kabinet bezien of in het kader van de effectieve borging van publieke belangen, in het bijzonder de nationale veiligheid, bestaande maatregelen effectiever kunnen worden toegepast en of aanvullende voorzieningen nodig zijn bij een overname. Ik heb dit in mijn brief van 12 september jl. ook aangegeven. Dit traject loopt nog. Ik zal u over de uitkomst daarvan begin 2014 informeren.
Klopt het dat de Stichting Preferente Aandelen B KPN de overname in de praktijk kan tegenhouden door uitgifte van preferente aandelen? Wat is uw oordeel over het wel of niet gebruik maken van dit middel?
Door het uitoefenen van haar optie op het nemen van preferente aandelen heeft de bedoelde Stichting op 29 augustus jl. een belang genomen van nagenoeg 50% van het aantal aandelen van KPN. Afgaande op het persbericht van América Móvil van 16 oktober jl. heeft deze beschermingswal er mede toe geleid dat América Móvil af zag van het bod. Het is aan het onafhankelijk oordeel van de Stichting of zij gebruik denkt te moeten maken van dit middel om de belangen van KPN en de met haar verbonden stakeholders zeker te stellen. EZ heeft geen rol in deze besluitvorming van de Stichting.
Wat bedoelt de Raad van Bestuur precies, wanneer hij zegt dat «alle strategische opties die beschikbaar zijn, worden onderzocht»? Hoort daar ook het ingrijpen van de bovengenoemde stichting bij? Welke «strategische opties» nog meer?
De Raad van Bestuur van KPN respectievelijk de Centrale Ondernemingsraad van KPN zijn de aangewezen instanties om deze vragen te kunnen beantwoorden.
Wat bedoelt de Centrale Ondernemingsraad precies als hij stelt ««alle invloed» te zullen aanwenden» om KPN als «zelfstandige Nederlandse onderneming» te kunnen laten bestaan?
Zie antwoord vraag 12.
Klopt het dat de voorgenomen verkoop van E-Plus de trigger was voor het nu voorliggende voorgenomen bod? Is hier een verschil van mening tussen de Raad van Bestuur en zijn grootaandeelhouder América Móvil, of is de verkoop van E-Plus niet goed afgestemd tussen deze twee? Hoe vaak vindt overleg plaats tussen de heren Blok (CEO KPN) en Carlos Slim (eigenaar América Móvil)?
Het is mij niet bekend of de voorgenomen verkoop van E-Plus de trigger was voor het bod op KPN of dat de verkoop niet goed is afgestemd tussen KPN en América Móvil. Ook is mij niet bekend hoe vaak er overleg plaats vindt tussen de heren Blok en Slim. América Móvil geeft in een persbericht van 26 augustus jl. aan dat zij instemt met de verkoop van E-Plus na een verbetering van de verkoopcondities. De aandeelhouders hebben begin oktober de verkoop van E-Plus tijdens een speciaal belegde aandeelhoudersvergadering goedgekeurd.
Het afluisteren van Kamerleden |
|
Ronald van Raak |
|
Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
Weet u dat leden van de Tweede Kamer gebruik maken van telecombedrijf Vodafone?
Ja.
Is het waar dat de geheime diensten van Groot-Brittannië en van de Verenigde Staten via Vodafone op enigerlei wijze toegang hebben tot de telefoons van leden van de Tweede Kamer?1
Vanzelfsprekend mag Vodafone geen gegevens van gebruikers doorspelen aan derden, tenzij hieraan Nederlandse wet- en regelgeving ten grondslag ligt. Naar aanleiding van de berichtgeving zoals die in het artikel van de Volkskrant, heb ik Vodafone ter zake om informatie gevraagd. Vodafone heeft mij bevestigd dat gegevens alleen na formeel verzoek daartoe binnen de kaders van Nederlandse wet- en regelgeving aan Nederlandse opsporings- en veiligheidsdiensten worden versterkt.
Kan de Tweede Kamer nog veilig gebruik maken van de diensten van Vodafone, zonder het gevaar te lopen dat informatie wordt doorgespeeld naar buitenlandse geheime diensten?
Zie antwoord vraag 2.
Hoe gaat u verzekeren dat Vodafone informatie van telefoongesprekken van Nederlandse kamerleden niet doorspeelt aan buitenlandse geheime diensten?
Zie antwoord vraag 2.
Wanneer gaat u eindelijk opheldering vragen bij de regering van de verenigde Staten over het massaal afluisteren van Nederlandse burgers?
De EU heeft de Amerikaanse autoriteiten reeds op hoog niveau en via verscheidene kanalen aangesproken. Zo heeft de EU Hoge Vertegenwoordiger de Amerikaanse minister van Buitenlandse Zaken om opheldering gevraagd naar aanleiding van de berichtgeving. Europese en Amerikaanse experts buigen zich gezamenlijk over de problematiek van inlichtingenvergaring en dataprotectie. Nederland steunt deze aanpak.
Het bericht dat providers niet-geanonimiseerde gegevens van Nederlandse burgers opslaan |
|
Astrid Oosenbrug (PvdA), Sharon Gesthuizen (GL) |
|
![]() ![]() |
Wat is uw reactie op het artikel «Providers bewaren gegevens over gebruik websites en apps», waarin staat dat Nederlandse providers niet-geanonimiseerde gegevens over het gebruik van websites en applicaties (apps) van klanten hebben opgeslagen?1
Ik heb kennis genomen van het artikel.
Het College bescherming persoonsgegevens (CBP) heeft onderzoek gedaan naar de inzet van data-analysetechnieken door telecomaanbieders KPN, Tele2, T-Mobile en Vodafone. Tijdens het onderzoek constateerde het CBP bij alle bedrijven overtredingen van de Wet bescherming persoonsgegevens (Wbp). De bedrijven bleken onder meer in strijd met de wet op detailniveau gegevens te bewaren over de bezochte websites en gebruikte apps. Dergelijke gegevens moeten op basis van de wet zo snel mogelijk na het verzamelen worden verwijderd of onomkeerbaar worden geanonimiseerd. Het CBP heeft mij meegedeeld dat het verzamelen en bewaren van deze gegevens gebeurde voor verschillende doeleinden waaronder voor marktonderzoeksdoeleinden. Het CBP constateerde verder dat klanten niet of onjuist worden geïnformeerd over het feit dat de telecomaanbieders deze gedetailleerde informatie over hen verzamelen en met welk doel zij dat doen. Het CBP heeft aangegeven dat een deel van de geconstateerde overtredingen naar aanleiding van het onderzoek is beëindigd en dat het zal gaan controleren in hoeverre de geconstateerde overtredingen van de Wbp voortduren.2 Op basis daarvan zal het CBP, in afstemming met Agentschap Telecom (AT), beslissen of het handhavende maatregelen zal nemen. Deze kunnen bestaan uit het opleggen van een last onder dwangsom.
Met welk doel hebben de genoemde providers de persoonsgegevens opgeslagen? Hebben de providers de opgeslagen gegevens gebruikt voor commerciële doeleinden? Bent u van mening dat de providers door hun handelen de wet hebben overtreden? Zo ja, welke consequenties heeft het overtreden van de wet voor de genoemde providers?
Zie antwoord vraag 1.
Deelt u de mening dat er een breder en diepgaand onderzoek noodzakelijk is, waarbij de werkwijze van telecomaanbieders, adverteerders en «payment processors» wordt onderzocht om te kunnen komen met adequate wet- en regelgeving ter bescherming van de privacy van de Nederlandse burger?
Het CBP heeft mij meegedeeld dat het betreffende onderzoek uitgebreid en diepgaand was.
Voorafgaand aan het CBP-onderzoek heeft OPTA in 2011 een quick scan uitgevoerd naar eventuele overtreding van de bepalingen uit de Telecommunicatiewet (Tw) waar OPTA (thans ACM) op toeziet. OPTA concludeerde dat er in dat stadium op basis van de Tw geen aanleiding was voor handhavend optreden. De resultaten uit dat onderzoek zijn overhandigd aan het CBP ten behoeve van het onderzoek door het CBP.
AT is ondertussen gestart met een onderzoek naar de naleving van de Tw waar AT op toeziet. De Tw geeft de operators kaders waarbinnen en doelen waarvoor deze gegevens verwerkt mogen worden. In dit onderzoek zullen de bevindingen van het CBP worden meegenomen. Indien nodig zal door AT op basis van de bevindingen uit het onderzoek handhavend worden opgetreden.
Ik deel niet de kennelijke gevolgtrekking dat het feit dat een aantal overtredingen is geconstateerd noopt tot nieuwe wet- en regelgeving. Het CBP laat zien dat het eraan werkt om met behulp van het bestaande instrumentarium naleving van de Wbp te bewerkstelligen.
Bent u voornemens nieuwe wet- en regelgeving op te stellen om dergelijke misstanden verder te kunnen indammen? Zo ja, op welke wijze gaat u dit organiseren? Zo nee, waarom niet?
Zie antwoord vraag 3.
Het bericht dat online zoeken naar gezondheidsgerelateerde informatie privacyrisico’s met zich meebrengt |
|
Sharon Gesthuizen (GL) |
|
Opstelten (minister justitie en veiligheid) (VVD), Henk Kamp (minister economische zaken) (VVD) |
|
![]() |
Wat is uw reactie op het artikel «Online zoeken naar herpes is privacyrisico», waarin wordt belicht dat het online zoeken naar gezondheidsgerelateerde informatie privacyrisico’s met zich meebrengt?1
Uit de onlangs aan uw Kamer verzonden brief met de Kabinetsvisie op e-privacy, moge blijken dat het kabinet sterk hecht aan een doeltreffende bescherming van persoonsgegevens en de persoonlijke levenssfeer van internetgebruikers. Controle, transparantie en verantwoordelijkheid van bedrijven zijn essentiële randvoorwaarden en zijn bovendien bepalend voor de mate waarin bedrijven, organisaties en instellingen bijdragen aan het digitale vertrouwen van betrokkenen in online diensten.
Het in het artikel besproken onderzoek van de Universiteit van Zuid-Californië over «tracking» cookies heeft betrekking op Amerikaanse websites en de daar geldende wet- en regelgeving.
In Nederland zijn gegevens die kunnen worden herleid tot een identificeerbaar persoon (persoonsgegevens) beschermd door de Wet bescherming persoonsgegevens (hierna Wbp). Gezondheidsgerelateerde persoonsgegevens worden in artikel 16 van deze wet aangemerkt als bijzondere persoonsgegevens en extra beschermd vanwege hun grotere privacygevoeligheid. Als gegevens over het zoeken van gezondheidsgerelateerde informatie op internet kunnen worden gekoppeld aan de persoon die naar deze informatie heeft gezocht, kan er sprake zijn van een persoonsgegeven betreffende iemands gezondheid. Dergelijke persoonsgegevens mogen alleen onder de voorwaarden uit artikel 21 of 23 van de Wbp worden verwerkt. Voor de in het artikel beschreven situatie houdt dit voor zover ik kan beoordelen in dat dergelijke gegevens, indien deze herleid kunnen worden tot een identificeerbaar persoon, alleen met uitdrukkelijke toestemming van de betrokkene mogen worden verwerkt.
De zogenaamde cookiebepaling (artikel 11.7a Telecommunicatiewet (Tw)) bepaalt dat voor het plaatsen en lezen van cookies toestemming nodig is van de internetter en dat deze toestemming moet worden verkregen nadat de internetter hierover duidelijk en volledig is geïnformeerd. Voor «tracking» cookies, waarmee het surfgedrag van internetgebruikers kan worden gevolgd, geldt per januari 2013 het bij amendement Van Bemmel/Van Dam geïntroduceerde rechtsvermoeden dat hierbij sprake is van verwerking van persoonsgegevens. De plaatser van tracking cookies zal dan ook aan de Wbp moeten voldoen, tenzij hij kan aantonen dat hij géén persoonsgegevens verwerkt.
Deelt u de mening van de onderzoeker dat de vertrouwelijkheid van het zoeken naar gezondheidsgerelateerde informatie wordt bedreigd door het lekken van informatie aan derde partijen? Zo nee, waarom niet?
De vertrouwelijkheid wordt inderdaad geschonden wanneer een site, waarop een internetgebruiker zoekt naar gezondheidsgerelateerde informatie, tot de gebruiker herleidbare informatie over dit zoekgedrag met derden deelt zonder dat aan de in antwoord 1 genoemde voorwaarden is voldaan.
Zijn er Nederlandse providers, adverteerders en websites die met behulp van «tracking» codes persoonsgevoelige informatie van de internetgebruiker achterhalen om deze vervolgens te lekken of te verkopen aan een derde partij? Zo ja, welke risico’s lopen de Nederlandse internetgebruikers?
Het College bescherming persoonsgegevens (CBP) en de Autoriteit Consument en Markt (ACM) werken sinds 1 januari 2013 nauw samen in onderzoeken naar tracking cookies. Het CBP heeft op dit moment een aantal onderzoeken onderhanden waarin (ook) de (eventuele) verwerking van persoonsgegevens bij het gebruik van tracking cookies wordt beoordeeld. Over deze lopende onderzoeken kan het CBP geen nadere mededelingen doen.
Via tracking cookies verkregen informatie over het surfgedrag kan inzicht bieden in de interesses en (afgeleide) belangstelling van mensen. Dergelijke informatie raakt aan de inhoud van hun communicatiegedrag en kan gebruikt worden om mensen anders te behandelen dan anderen. Verder zijn bij het gebruik van tracking codes op websites of apps veelal derde partijen betrokken, zoals advertentienetwerken. In zijn algemeenheid geldt dat hoe meer partijen toegang hebben tot de genoemde informatie, hoe groter het risico wordt op een datalek of een andere vorm van onrechtmatige gegevensverwerking.
Bent u, indien ook in Nederland gezondheidsgerelateerde informatie wordt gelekt, voornemens hier tegen op te treden? Zo ja, welke middelen kunt u inzetten om dit te voorkomen? Bent u daarnaast voornemens de Nederlandse internetgebruiker te informeren over deze handelwijze?
De ACM ziet toe op de naleving van de Tw. Het CBP ziet toe op de verwerking van persoonsgegevens overeenkomstig het bepaalde bij de Wbp en andere wet- en regelgeving op grond waarvan persoonsgegevens worden verwerkt. Zij beschikken daartoe over diverse bevoegdheden, waaronder het opleggen van een last onder dwangsom of een sanctie. ACM informeert op http://www.consuwijzer.nl/telecom-post/internet/privacy/uitleg-cookies over het gebruik van cookies. Het CBP informeert op www.mijnprivacy.nl over het gebruik van (bijzondere) persoonsgegevens.
Het afluisteren van internetverkeer |
|
Ronald van Raak |
|
Ronald Plasterk (minister binnenlandse zaken en koninkrijksrelaties) (PvdA) |
|
Wat is het project «Argo 2» en wie is de opdrachtgever van dit project? Wat is het project «Symbolon» en wat is de toekomst van dit project? Wat is «AMS-IX» (Amsterdam Information Exchange)?
Argo II is een project van de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) om de bestaande systemen om informatie uit communicatiemiddelen te verwerken tot inlichtingen (Signal Intelligence of Sigint) te vernieuwen. De opdrachtgever is het Ministerie van Defensie. Inlichtingen afkomstig uit Sigint leveren een significante bijdrage aan de bescherming van de troepen in uitzendgebieden. De AIVD is naar aanleiding van de geïntensiveerde samenwerking met de MIVD gaan deelnemen aan het project als medebehoeftesteller.
Het project maakt deel uit van het ICT-Rijksdashboard. Zie ook: https://www.rijksictdashboard.nl/
Het project Symbolon heeft tot doel de sigint- en cyber-capaciteiten van de AIVD en de MIVD te bundelen in een gezamenlijke Sigint-Cyber-eenheid van en voor de beide diensten. Ook de Nationale Sigint Organisatie (NSO) gaat in deze eenheid op. Deze samenvoeging is de meest vergaande vorm van samenwerking tussen de beide diensten tot dusver. Zij is in het belang van de doelmatigheid en de doeltreffendheid van de inspanningen van de inlichtingenen veiligheidsdiensten. Eind 2012 is een kwartiermakerorganisatie ingesteld, die is samengesteld uit AIVD- en MIVD-medewerkers. Een kwartiermaker van Defensie geeft leiding aan de oprichting van de nieuwe eenheid. U bent hierover geïnformeerd met het jaarverslag van de MIVD (Kamerstuk 29 924, nr. 96) en het jaarverslag van de AIVD (Kamerstuk 30 997 nr. 52).
De Amsterdam Information Exchange (AMS-IX) is het belangrijkste internetknooppunt van Nederland en het op één na grootste ter wereld. Een zeer groot deel van het internetverkeer met het buitenland en het dataverkeer tussen Nederlandse internetproviders wordt afgehandeld via het netwerk van de AMS-IX. De AMS-IX is een onafhankelijke organisatie zonder winstoogmerk. Zie ook: https://ams-ix.net
Waarom is het bedrijf NICE Systems, samen met het Amerikaanse Accenture, na een geheime aanbesteding aangesteld om – middels Nederlandse dochterondernemingen – het internetknooppunt AMS-IX af te tappen? Waarom is het afluisteren van gevoelige informatie uitbesteed aan een commercieel bedrijf, waarvan de aandelen vrij verhandelbaar zijn? Waarom is gekozen voor een bedrijf dat nauwe banden heeft met de Israëlisch geheime dienst?
De Wet in de inlichtingen- en veiligheidsdiensten 2002 staat het ongericht aftappen van de AMS-IX niet toe. Er is geen betrokkenheid van een leverancier, rechtstreeks of via dochterondernemingen, bij de verwerving van Sigint.
Het aantal potentiële leveranciers voor het Sigint-platform is beperkt. De functionele specificaties voor het nieuwe platform geven inzage in de modus operandi van de MIVD en zijn derhalve staatsgeheim gerubriceerd. Alle potentiële leveranciers werken gezien de aard van de gevraagde dienstverlening veel met overheden samen. De leverancier die het beste voldeed aan de voor de aanbesteding relevante criteria kreeg de opdracht gegund.
De aard van de gebruikte technieken, de relaties, de herkomst en de met het systeem te verwerken informatie maakt dat de omgang met deze bedrijven altijd terughoudend en waakzaam verloopt. In de implementatiefase zijn diverse maatregelen genomen om de veiligheid, vertrouwelijkheid en de integriteit van de informatie te waarborgen. Deze maatregelen gelden voor vele systemen waarmee inlichtingen worden verworven en verwerkt, alsmede voor de daarbij behorende leveranciers.
Over de modus operandi van de AIVD en de MIVD worden in het openbaar geen mededelingen gedaan.
Klopt het dat bij het aftappen van het internetknooppunt AMS-IX gebruik wordt gemaakt van datamining, een middel waarvan u tot nu toe afstand heeft genomen?
Zie antwoord vraag 2.
Klopt het dat deze geheime aanbesteding is uitgegaan van de Nationale Sigint Organisatie (NSO)? Hoeveel geld is met deze aanbesteding gemoeid?
Nee. Zie ook het antwoord op vraag 1. De opdrachtgever is het Ministerie van Defensie. Met de aanbesteding is € 17 miljoen gemoeid.
Wat voor soort informatie stond in de aanvullende briefing die bedrijven kregen die serieuze interesse toonden voor deze aanbesteding? Bent u bereid de Kamer inzage te geven in deze aanvullende briefing?
Het betrof een toelichting en verdieping op de functionele specificaties waar het systeem aan dient te voldoen. De functionele specificaties zijn staatsgeheim.