Kamervragen
148 kamervragen gevonden
beantwoord onbeantwoord uitgesteld
Alle
27 mei 2021 - 3 juni 2021
7 dagen
Overleveringen aan Polen |
|
Michiel van Nispen , Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
Bronnen
-
Vraag 1
Bent u bekend met het artikel in de Telegraaf «Opeens politie voor de deur; timmerman Rob zou een criminele organisatie leiden»? Wat is daarop uw reactie? Hoeveel mensen zitten in een soortgelijke positie, hoeveel mensen zijn de afgelopen tijd overgeleverd aan Polen of dreigen nog overgeleverd te gaan worden?1
Ja, ik ben bekend met het artikel. Zoals u weet kan ik mij over individuele zaken niet uitlaten.
In 2020 zijn ruim 200 personen aangehouden voor overlevering aan Polen en zijn in totaal 66 personen ook daadwerkelijk overgeleverd. Het betreft een lager aantal dan in eerdere jaren vanwege de huidige reisrestricties en de prejudiciële vragen die zijn gesteld aan het Hof van Justitie van de EU met betrekking tot overlevering aan Polen (in de gevoegde zaken C-354/20 en C-412/20).
In 2021 zijn vooralsnog ruim 100 personen aangehouden. -
Vraag 2
Kunt u toelichten waarom Nederland nog altijd verdachten aan Polen overlevert, terwijl dat ook enige tijd door rechters tegen is gehouden, omdat er zulke grote zorgen zijn over de staat van de rechtsstaat en de onafhankelijkheid van de rechterlijke macht in Polen en de vraag terecht is of iemand in Polen een eerlijk proces zal krijgen?
De zorgen rond de onafhankelijkheid van de Poolse rechterlijke macht hebben de volle aandacht van het kabinet. De Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam is tevens op de hoogte van de zorgen omtrent de Poolse rechtstaat in relatie tot Europese aanhoudingsbevelen en heeft om deze reden prejudiciële vragen gesteld aan het Hof van Justitie van de EU.
Het Hof van Justitie van de EU heeft in zijn uitspraak van 17 december 2020 in de zaken C-354/20 en C-412/20 PPU geoordeeld dat door Polen uitgevaardigde Europese aanhoudingsbevelen niet categorisch mogen worden geweigerd.
Een verzoek tot overlevering wordt, met inachtneming van de jurisprudentie van het Hof van Justitie van de EU, door de Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam beoordeeld en de rechtbank Amsterdam bepaalt in elk individueel geval of de overlevering dient te worden geweigerd. Overlevering kan alleen worden geweigerd als daar in het individuele geval gronden voor bestaan. De Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam onderzoekt of er concrete en zwaarwegende redenen zijn om aan te nemen dat de opgeëiste persoon een reëel risico loopt dat zijn grondrecht op een eerlijk proces zal worden geschonden.2 Dit toetsingsmodel wordt nader toegelicht bij de beantwoording van vraag 4. -
Vraag 3
Deelt u de mening dat het feit dat in Europees verband is afgesproken dat er wederzijds vertrouwen bestaat in elkaars rechtsstelsels, met als gevolg dat Nederlanders in voorkomende situaties zonder inhoudelijke toets overgeleverd moeten worden aan Polen, niet zou moeten betekenen dat daaraan nooit iets kan veranderen omdat de situatie gewijzigd kan zijn, zoals nu bijvoorbeeld in Polen aan de hand is? Wanneer kan er een moment komen om het vertrouwen en daarmee de overleveringen op te schorten?
Zoals hiervoor in reactie op vraag 2 door mij is aangegeven doet de Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam in elk individueel geval een uitspraak over het verzoek tot overlevering, waarbij het verzoek, met inachtneming van de jurisprudentie van het Hof van Justitie van de EU, inhoudelijk wordt getoetst overeenkomstig de bepalingen van het Kaderbesluit 2002/584/JBZ betreffende het Europees aanhoudingsbevel (Kaderbesluit EAB) en de Overleveringswet. Er vindt door de Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam derhalve wel een inhoudelijke toets plaats van het overleveringsverzoek.
Ingevolge artikel 1, tweede lid, van het Kaderbesluit EAB moet op grond van het beginsel van wederzijdse erkenning elk Europees aanhoudingsbevel overeenkomstig de bepalingen van het kaderbesluit ten uitvoer worden gelegd. Daaruit volgt dat een aanhoudingsbevel slechts dan niet ten uitvoer wordt gelegd indien dit afstuit op één van de weigeringsgronden geregeld in dat kaderbesluit. Uit de hiervoor genoemde Hof-jurisprudentie volgt hoe die bepalingen door de overleveringsrechters in de lidstaten moeten worden toegepast. Opschorting van die op zichzelf genomen duidelijke verplichtingen is, zoals overweging 10 van het kaderbesluit regelt, slechts mogelijk in geval van een ernstige en voortdurende schending door een lidstaat van de in artikel 6, eerste lid, van het Verdrag inzake Europese Unie neergelegde beginselen, welke schending door de Raad is geconstateerd overeenkomstig artikel 7, eerste lid, en volgens de procedure van artikel 7, tweede lid, van dat Verdrag. -
Vraag 4
Klopt het dat rechters nu niet de bevoegdheid hebben om alle overleveringen aan een bepaald land op te schorten wanneer vast is komen te staan dat er niet langer sprake kan zijn van vertrouwen in het rechtsstelsel en een eerlijk strafproces in een lidstaat? Bent u bereid zich hiervoor in te spannen in Europees verband?
Zoals aangegeven in de reactie op vraag 3, kunnen verzoeken uit een land niet categorisch worden geweigerd maar dient er een individuele toets plaats te vinden.
Het Kaderbesluit EAB laat enige ruimte open om uitvoering van een EAB te schorsen en de overlevering te weigeren wanneer er sprake is van «een ernstige en voortdurende schending van de grondrechten door een lidstaat». Om te beoordelen of daarvan sprake is heeft het HvJEU een toetsingsmodel bestaande uit twee stappen meegegeven: -
Vraag 5
Acht u rechters, advocaten en verdachten in staat om te beoordelen of in individuele gevallen een reële kans op de schending van grondrechten bij overlevering bestaat, in casu het recht op een eerlijk proces, zoals de weigeringsgrond voor overleveringen is geformuleerd? Zo nee, wat gaat u doen om dit hiaat in te vullen?
Ja. Binnen de overleveringsprocedure heeft de opgeëiste persoon de mogelijkheid argumenten aan te voeren op grond waarvan hij of zij van oordeel is dat in het verzoekende land geen sprake zal zijn van een eerlijk proces. Het verzoek tot overlevering wordt, met inachtneming van de jurisprudentie van het Hof van Justitie van de EU, in elk individueel geval door de rechtbank Amsterdam beoordeeld. De Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam zal daarbij toetsen of er in dit concrete geval een reële kans op schending van de fundamentele rechten is. De beslissing of er sprake is van een eerlijk proces is echter voorbehouden aan de strafrechter die de zaak inhoudelijk zal beoordelen in de uitvaardigende lidstaat. Bij deze beslissing zal niet alleen worden beoordeeld of de persoon een eerlijk proces zal krijgen maar ook, indien dit niet het geval is, of dit voldoende is gecompenseerd. De verdachte heeft na de beoordeling van de strafrechter nog de mogelijkheid van hoger beroep en de mogelijkheid om een klacht in te dienen bij het Europees Hof voor de Rechten van de Mens.
-
Vraag 6
Is het voor een individu wel realistisch en mogelijk om aan te tonen dat er in zijn of haar concrete zaak geen sprake zal zijn van een eerlijk proces? Hoe moet iemand dat doen?
Zoals bij vraag 5 aangegeven, heeft de opgeëiste persoon de mogelijkheid om verweer te voeren en aan te voeren dat zijn fundamentele rechten zullen worden geschonden bij overlevering. De persoon dient daarbij aan te tonen dat dit in zijn concrete zaak het geval is. Op grond van artikel 11 van de Overleveringswet dient daarvoor te worden beoordeeld of een persoon een reëel gevaar loopt op schending van de door het Handvest van de grondrechten van de Europese Unie gewaarborgde grondrechten. Er is in een eerdere zaak afgezien van overlevering door de Internationale Rechtshulpkamer (IRK) van de rechtbank Amsterdam omdat werd vastgesteld dat er een reëel gevaar zou bestaan dat de grondrechten van de opgeëiste persoon zouden worden geschonden na overlevering.3
Het spreekt verder voor zich dat iedere opgeëiste persoon zich kan voorzien van deskundige rechtsbijstand om te beoordelen of een beroep op een mogelijke schending van het recht op een eerlijk proces in de verzoekende lidstaat mogelijk kans van slagen heeft. Van een deskundig rechtshulpverlener kan worden gevergd dat deze zich hierin terdege verdiept. -
Vraag 7
Zijn er alternatieven voor overlevering aan een ander land, zoals bijvoorbeeld door het bewijsmateriaal aan Nederland over te dragen en de vervolging hier plaats te laten vinden of, uiteraard met instemming van de verdachte, het proces digitaal vanuit Nederland te volgen? Is daar een wettelijke grondslag voor? Zo nee, zou dat niet goed zijn?
Het is aan het verzoekende land om te besluiten of het een verzoek tot overlevering of een verzoek tot overname van de strafvervolging indient. Er is in verschillende verdragen een wettelijke grondslag voor het overdragen van strafvervolging binnen de Europese Unie voorzien, alsmede in de nationale wetgeving op basis van het Wetboek van Strafvordering. Daar dient echter wel een verzoek tot overdracht van strafvervolging aan ten grondslag te liggen van het verzoekende land. Het is op dit moment niet mogelijk dat de opgeëiste persoon het proces digitaal vanuit Nederland volgt, gelet op het voorbehoud dat Nederland heeft gemaakt bij de EU-rechtshulpovereenkomst (artikel 10, negende lid), alsmede de verklaring bij het Tweede aanvullend protocol (artikel 9, negende lid) bij het Europees Rechtshulpverdrag. Bovendien is berechting via videoconferentie (in Nederland of elders) op grond van de genoemde verdragen en het Wetboek van Strafvordering niet mogelijk.
-
Vraag 8
Als overleveringen naar een land waarover grote zorgen bestaan niet voorkomen kunnen worden, bent u dan tenminste bereid garanties te eisen voor een eerlijk proces, een maximale duur van het voorarrest, medische omstandigheden en het zo snel mogelijk uitzitten van de eventuele straf in Nederland?
De rechtbank Amsterdam is bevoegd te beslissen op het verzoek tot overlevering. Het Kaderbesluit EAB voorziet niet in de mogelijkheid om een garantie te eisen voor een eerlijk proces of een maximale duur van het voorarrest. De Internationale Rechtshulpkamer (IRK) van rechtbank Amsterdam kan wel aanvullende informatie hierover opvragen bij het verzoekende land. Ten aanzien van medische omstandigheden is het wel mogelijk om in overleg te treden met het verzoekende land.
Het is tevens mogelijk om voor onderdanen een zogeheten terugkeergarantie te bedingen om ervoor te zorgen dat de tenuitvoerlegging van de eventuele straf in Nederland kan plaatsvinden. Op grond van artikel 6 van de Overleveringswet geeft Internationaal Rechtshulpcentrum (IRC) Amsterdam aan de afdeling Internationale Overdracht Strafvonnissen (IOS) van de Dienst Justitiële Inrichtingen door wanneer er een overlevering plaatsvindt met een terugkeergarantie. De opgeëiste persoon en/of zijn familie kan vervolgens contact opnemen met de WETS informatielijn over de procedure van de terugkeer. -
Vraag 9
Kunt u deze vragen met spoed beantwoorden, uiterlijk voorafgaand aan het commissiedebat van 3 juni a.s. over de JBZ-Raad?
Ja.
7 mei 2021 - 3 juni 2021
27 dagen
Het bericht dat (een gedeelte) van de Belgische overheid plat lag door een DDOS aanval |
|
Barbara Kathmann (PvdA) |
|
Kajsa Ollongren (viceminister-president , minister binnenlandse zaken en koninkrijksrelaties) (D66) |
|
|
|
|
-
Vraag 1
Kent u het artikel «Belgische overheden getroffen door grote cyberaanval»?1
Ja.
-
Vraag 2
Hoe vaak is de Nederlandse overheid doelwit geweest van een cyberaanval, zoals een DDOS aanval?
Er is geen volledig beeld van het aantal aanvallen waarvan de Nederlandse overheid doelwit is geweest. In algemene zin is bekend dat Nederlandse instellingen, waaronder overheden, te kampen hebben met digitale aanvallen. Het jaarlijks gepubliceerde Cybersecuritybeeld Nederland (CSBN) geeft inzicht in de digitale dreiging in Nederland, waaronder tegen de overheid, en de belangen die daardoor kunnen worden aangetast.2
De meest gestructureerde statistieken die beschikbaar zijn over DDoS-aanvallen zijn afkomstig van de Nationale Beheersorganisatie voor Internet Providers (NBIP). NBIP rapporteert jaarlijks over de DDoS-aanvallen die gemeten zijn door de Nationale DDoS Wasstraat (NaWas).3 Ik verwijs u voor meer informatie hierover door naar de beantwoording van eerdere Kamervragen over DDoS gericht aan de Staatssecretaris van EZK.4 -
Vraag 3
Is Nederland voldoende weerbaar tegen cyberaanvallen, waaronder DDOS-aanvallen? Zo ja, waaruit blijkt dat? Zo nee, hoe verbeteren we de Nederlandse weerbaarheid tegen cyberaanvallen?
Het CSBN 2020 laat zien dat de weerbaarheid tegen digitale dreigingen nog niet overal op orde is.5 Cyberincidenten hebben de potentie om grote schade aan te richten en in uiterste gevallen maatschappelijke ontwrichting te veroorzaken.
De afgelopen jaren is daarom ingezet op het versterken van cybersecurity. De kabinetsbrede aanpak van cybersecurity is vastgelegd in de Nationale Cybersecurity Agenda (NCSA).6 De uitvoering daarvan wordt ondersteund met investeringen door het kabinet die oplopen tot 95 miljoen euro structureel. Om in te kunnen spelen op technologische en maatschappelijke ontwikkelingen, en actuele dreigingen en risico’s zijn de maatregelen uit de NCSA in de loop van de tijd verder uitgewerkt en versterkt. Dit is sinds de verschijning van de NCSA meerdere keren gebeurd.7, 8, 9, 10 De zeven ambities uit de NCSA blijven hierbij het uitgangspunt en over de voortgang op deze ambities wordt jaarlijks gerapporteerd aan uw Kamer. De NCSA is opgesteld onder leiding van en uitgevoerd onder coördinatie van het Ministerie van Justitie en Veiligheid en met de vakdepartementen vanuit hun eigen specifieke beleidsverantwoordelijkheden. De Minister van Justitie en Veiligheid is de coördinerend bewindspersoon op het gebied van cybersecurity.
Over het niveau van de digitale weerbaarheid in Nederland en de maatregelen die in dat kader zijn genomen, verwijs ik graag naar het CSBN 2021 en de begeleidende beleidsbrief die de Minister van Justitie en Veiligheid op korte termijn aan uw Kamer zal aanbieden.
Specifiek voor de overheid geldt de Baseline Informatiebeveiliging Overheid
(BIO) sinds eind 2018 als basisnormenkader voor informatiebeveiliging waaraan alle overheden zich moeten houden.11 Door implementatie van de BIO hebben overheidsorganisaties de basisbeveiliging op orde. Dit levert een bijdrage aan de weerbaarheid tegen cyberaanvallen, bijvoorbeeld door het verplicht minimaal jaarlijks testen op feitelijke veiligheid. Een voorbeeld hiervan is het uitvoeren van penetratietesten. Een penetratietest is een beveiligingscontrole die gericht is op een deel van het systeem. Bij een penetratietest wordt gekeken of het mogelijk is om kwetsbaarheden en risico's ook daadwerkelijk te gebruiken om de beveiliging op deze systemen te omzeilen, in te breken of te doorbreken. -
Vraag 4
Is de Nederlandse overheid proactief op zoek naar kwetsbaarheden in de beveiliging? Zo nee, waarom niet?
Alle overheden hanteren de overheidsbrede BIO als basis voor de inrichting van hun digitale veiligheid. De baseline is erop gericht om de weerbaarheid van overheidsorganisaties ten aanzien van cyberdreigingen en incidenten te vergroten. Het proactief monitoren op kwetsbaarheden en waar nodig verhelpen van deze kwetsbaarheden is een van de relevante maatregelen daarbij. Zoals ik op 18 maart jl. aan uw Kamer heb gemeld in mijn voortgangsbrief over informatieveiligheid bij de overheid12, testen steeds meer overheden hun feitelijke veiligheid op verschillende manieren. Het overheidsbrede ondersteuningsprogramma BIO van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK), dat overheden sinds 2019 helpt met de implementatie van de BIO, besteedt ook aandacht aan het belang van testen. Eveneens vinden er bij de overheid ook verschillende cyberoefeningen plaats, die kwetsbaarheden in de beveiliging kunnen aantonen. De Nederlandse overheid is dus inderdaad proactief op zoek naar kwetsbaarheden in de beveiliging.
Specifiek voor het Rijk is geïnventariseerd bij de departementen op welke wijze het geautomatiseerd zoeken naar kwetsbaarheden gestalte krijgt. Uit deze inventarisatie blijkt dat dit breed wordt toegepast. In het kader van kennisdeling heeft het Ministerie van BZK in samenwerking met een groep experts binnen de rijksoverheid en de departementen een handreiking opgesteld en vastgesteld voor het inrichten van een doorlopende kwetsbaarhedenscan bij rijksoverheidsorganisaties. Daarnaast worden er door departementen diverse middelen ingezet om proactief naar kwetsbaarheden te zoeken, waaronder penetratietesten en red teaming oefeningen, en voert de Auditdienst Rijk in opdracht van de departementen en het Ministerie van BZK onderzoeken uit naar de feitelijke veiligheid van systemen en netwerken.
Een belangrijk uitgangspunt is dat iedere private en publieke organisatie primair zelf verantwoordelijk is voor zijn eigen digitale beveiliging.
De computercrisisteams (CSIRTS)13 van de overheden spelen een belangrijke rol om overheidsorganisaties te ondersteunen bij het voorkomen en verhelpen van digitale incidenten. Wel geldt voor organisaties die deel uitmaken van de rijksoverheid (en vitale aanbieders) dat het Nationaal Cybersecurity Centrum (NCSC) krachtens de Wet beveiliging netwerk- en informatiesystemen (Wbni) tot taak heeft om hen bijstand te verlenen om hun digitale weerbaarheid te waarborgen en te versterken. Daarnaast deelt het NCSC in algemene zin informatie over kwetsbaarheden en daarbij behorende beveiligingsadviezen op zijn website. -
Vraag 5
Is er een noodprotocol om de overheid te laten functioneren als de overheid te maken krijgt met een cyberaanval? Zo nee, vindt u het zinvol om een noodprotocol te ontwikkelen? Wilt u uw antwoord motiveren?
Alle overheden kennen herstel- en continuïteitsplannen voor wanneer er sprake is van digitale verstoring. Ook worden er diverse maatregelen getroffen om de continuïteit van de digitale overheid te kunnen waarborgen. Zo verplicht de BIO dat overheidsorganisaties hun informatiebeveiligingscontinuïteit plannen, implementeren, verifiëren, beoordelen en evalueren.14 Voor bedrijfskritische onderdelen in de bedrijfsvoering geldt de eis van herstel binnen een week. Op die manier voorzien overheden in de continuïteit van processen en systemen van de digitale overheid.
Voor situaties waarvan sprake is van maatschappelijke ontwrichting kan in het uiterste geval de nationale crisisstructuur in werking treden. Deze is door het kabinet vastgelegd in het Instellingsbesluit Ministeriële Commissie Crisisbeheersing en het Nationaal Handboek Crisisbesluitvorming. Het Nationaal Crisisplan Digitaal (NCP-Digitaal) is een specifieke uitwerking voor de aanpak van een crisis veroorzaakt in het digitale domein.15
Ten slotte wordt er ook geoefend bij de overheid. Omdat de ketenafhankelijkheid een gegeven is op de digitale snelweg, wordt er jaarlijks sinds 2019 geoefend met gesimuleerde hackaanvallen op processen en systemen van de overheid. Deze jaarlijkse Overheidsbrede Cyberoefening16 wordt georganiseerd door het Ministerie van BZK. Met alle overheden wordt het oefenscenario zo realistisch mogelijk uitgewerkt waarbij een digitale verstoring merkbaar zichtbaar is bij meerdere overheidslagen. Juist door ketens heen, interbestuurlijk en met een brede doelgroep (van IT-professional tot aan de bestuurder van een overheidsorganisatie). -
Vraag 6
Heeft u contact gehad met uw Belgische ambtgenoot over de DDOS-aanval? Zo ja, wat is er besproken en wat heeft het gesprek opgeleverd?
Internationaal wordt op continue basis met partners op operationeel niveau zoveel als mogelijk informatie over dreigingen en incidenten uitgewisseld. Het NCSC heeft op dinsdag 4 mei en donderdag 6 mei jl. contact opgenomen met het Belgische Collectief Computer Security Incident Response Team (CSIRT), CERT-BE, voor het opvragen van technische details van de DDoS-aanval.
In EU-verband en bilateraal werkt Nederland overigens ook goed samen met België aan de versterking van cyberweerbaarheid. De Nederlandse ambassade in België heeft op dinsdag 4 mei jl. contact gehad met de Belgische federale overheid over de DDoS-aanval en de maatschappelijke impact hiervan. De ontvangen informatie is direct gedeeld met het Ministerie van Buitenlandse Zaken en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). -
Vraag 7
Welke lessen zijn er te leren aan de hand van de cyberaanvallen in België?
Digitale incidenten zijn niet gebonden aan landsgrenzen. Incidenten of dreiging daarvan in andere landen kunnen ook op organisaties in Nederland effect hebben. Internationale samenwerking is daarom van groot belang. Door snelle informatie-uitwisseling wordt bijvoorbeeld het NCSC in de gelegenheid gesteld organisaties binnen de doelgroep tijdig te waarschuwen en te informeren.
In Nederland wordt snelle informatie-uitwisseling over DDoS-aanvallen ook bevorderd door de Anti-DDoS-Coalitie.17 Dit is een samenwerkingsverband van publieke, private en wetenschappelijke partijen waarbinnen informatie en kennis over DDoS-aanvallen gedeeld kan worden om de weerbaarheid tegen aanvallen te verhogen.
In algemene zin tonen de cyberaanvallen in België wederom het belang van het op orde hebben van de digitale weerbaarheid aan.
15 april 2021 - 11 juni 2021
57 dagen
De oproep van agenten om het dreigend vragen naar privégegevens strafbaar te stellen. |
|
Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
Bronnen
-
Vraag 1
Bent u bekend met het artikel «Politie: maak dreigend vragen naar privégegevens op internet strafbaar»?1
Ja.
-
Vraag 2
Deelt u de mening dat het delen van privégegevens van politieagenten ervoor kan zorgen dat politieagenten hun werk minder goed kunnen uitoefenen? Zo nee, waarom niet?
Ik deel de opvatting dat dit een negatieve invloed kan hebben op het werk van individuele politieambtenaren en daarmee ook op de politie als geheel. Ik keur dit soort praktijken waarmee wordt gepoogd politieambtenaren te intimideren of bedreigen, net als alle agressie en geweld tegen de politie, ten zeerste af.
-
Vraag 3
Denkt u dat er een effect is van de toename van doxing en intimidatie op het werven van nieuwe politieagenten? Zo ja, hoe groot denkt u dat dat effect is?
Op dit moment is het aanbod van mensen die bij de politie willen werken onverminderd groot.
-
Vraag 4
Hebben de agenten die te maken hebben gehad met intimidatie aan de voordeur aangifte gedaan? Zo ja, hoeveel aangiftes zijn er gedaan en in welk stadium bevinden die aangiftes zich?
Als er sprake is van strafbaar handelen, is het staand beleid dat de medewerkers vanuit de politieorganisatie worden gestimuleerd om aangifte te doen. Ze worden daarin op verschillende manieren ondersteunt om dit zo laagdrempelig mogelijk te maken. In individuele casussen kan ik verder niet treden.
-
Vraag 5
Wat doet u om doxing van politieagenten tegen te gaan?
Dit is een maatschappelijk probleem waarnaar ik met urgentie naar ga kijken. Zoals ik heb aangegeven bij de plenaire behandeling van het wetsvoorstel versterking strafrechtelijke aanpak ondermijnende criminaliteit op 27 mei jl.2 zal ik, mede naar aanleiding van een daartoe strekkend voorstel van het lid Michon-Derksen (VVD)3, 4, vóór het zomerreces een wetsvoorstel in consultatie brengen waarmee een aanvullende strafbaarstelling rond het fenomeen doxing wordt geïntroduceerd.
-
Vraag 6
Deelt u de mening van het politiecorps om «het dreigend vragen naar privégegevens» strafbaar te stellen? Zo nee, waarom niet? Zo ja, hoe geeft u invulling aan deze oproep?
Zie antwoord vraag 5.
-
Vraag 7
Bent u bereid om extra aandacht te schenken aan het doxen van politieagenten in het beleidskader internetpesten? Zo nee, waarom niet?
Doxing is, net als pesten, een verzamelterm voor diverse strafbare, onrechtmatige en ongewenste gedragingen, die zich zowel online als in de fysieke wereld kunnen manifesteren. Het beleidskader internetpesten ziet op het (doen) verwijderen van onrechtmatige content. Voor zover een specifiek geval van doxing ook onrechtmatige handelingen bevat, zoals het zonder toestemming publiceren van persoonsgegevens, valt dit onder het beleidskader internetpesten.
14 april 2021 - 28 mei 2021
44 dagen
Voedselvoorziening als vitale infrastructuur |
|
Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
-
Vraag 1
Bent u bekend met het artikel «Oproep na kaashack: bestempel voedselvoorziening als vitale infrastructuur»?1
Ja.
-
Vraag 2
Wat zijn de voor- en nadelen van de voedselvoorziening als vitale infrastructuur te benoemen?
Bij het identificeren van vitale infrastructuur gaat het niet om een afweging waarbij voor- en nadelen leidend zijn. Dit gebeurt aan de hand van vooraf vastgestelde criteria (zie hiervoor het antwoord op vraag 4) op basis waarvan processen al dan niet als vitaal worden aangemerkt middels een vitaliteitsbeoordeling. Uitgangspunt is hierbij dat uitval of verstoring van het proces tot ernstige maatschappelijke ontwrichting kan leiden. Binnen een als vitaal aangemerkt proces kunnen aanbieders die een belangrijke rol vervullen als vitale aanbieders worden aangemerkt. Rechten en plichten voor deze vitale aanbieders volgen bijvoorbeeld uit de Wet beveiliging netwerk- en informatiesystemen (Wbni) of uit sectorale wetgeving.
-
Vraag 3
Wat voor hulp biedt het Nationaal Cyber Security Centrum (NCSC) aan bedrijven die als vitale infrastructuur worden gezien?
Het Nationaal Cyber Security Centrum (NCSC) heeft krachtens de Wbni primair tot taak om vitale aanbieders en andere aanbieders die deel uitmaken van de rijksoverheid te informeren en adviseren over dreigingen en incidenten met betrekking tot hun netwerk- en informatiesystemen, waar nodig op andere wijze bijstand te verlenen bij het treffen van maatregelen om de continuïteit van hun diensten te waarborgen of te herstellen, en ten behoeve daarvan analyses en technisch onderzoek te verrichten.
Het NCSC werkt hiertoe voortdurend aan de eigen informatiepositie. Dit gebeurt onder meer door het bevorderen van meldingen van organisaties uit bovengenoemde doelgroep van het NCSC (Rijk en vitaal) en het aangaan van samenwerkingsrelaties met andere organisaties. -
Vraag 4
Wat zijn de criteria om een bedrijf te kenmerken als vitale infrastructuur?
De Nederlandse vitale infrastructuur wordt gevormd door processen die zo vitaal zijn voor het functioneren van onze samenleving, dat verstoring ervan grote gevolgen voor onze samenleving heeft.2 De verantwoordelijke vakdepartementen beoordelen of en welke processen vitaal zijn. Dit gebeurt in elk geval om de 4 jaar, maar ook wanneer maatschappelijke ontwikkelingen, zoals veranderende dreigingen of risico´s, daar aanleiding toe geven. Bij deze vitaliteitsbeoordelingen worden vooraf centraal opgestelde impactcriteria gehanteerd. Op hoofdlijnen is bepalend dat uitval of verstoring van het proces tot ernstige maatschappelijke ontwrichting kan leiden. Meer concreet wordt getoetst op basis van criteria als grootschalige economische schade, fysieke gevolgen en cascade effecten. Deze criteria zijn ontwikkeld aan de hand van Europese richtlijnen en een nationale beoordelingssystematiek.
-
Vraag 5
Wat vindt u van de oproep om de voedselvoorziening toe te voegen aan de lijst met bedrijven die worden gezien als vitale infrastructuur?
Ik begrijp die oproep, want voedselvoorziening is vanzelfsprekend heel belangrijk voor onze samenleving. Een objectieve vitaliteitsbeoordeling bepaalt, zoals hierboven vermeld, of een proces wordt aangemerkt als vitaal proces en daarmee deel uitmaakt van de vitale infrastructuur. Elke vier jaar wordt de vitaliteitbeoordeling van processen in elk geval opnieuw doorlopen, zodat nieuwe ontwikkelingen in sectoren of in dreigingen kunnen worden meegenomen. Een dergelijke vitaliteitsbeoordeling van de voedselvoorziening vindt in het kader hiervan later dit jaar plaats door het verantwoordelijke Ministerie (Landbouw, Natuur en Voedselkwaliteit). Hierbij moet wel opgemerkt worden dat hoewel voedselvoorziening heel belangrijk is, een proces pas vitaal is als de uitval van een individuele aanbieder leidt tot grootschalige gevolgen.
-
Vraag 6
Deelt u de verwachting van IT-beveiligingsexperts, dat hackaanvallen op de voedselvoorziening vaker voor zullen komen? Zo nee, waarom niet?
In het Cybersecuritybeeld Nederland (CSBN 2020)3 wordt geconstateerd dat de digitale dreiging inmiddels een permanent karakter heeft gekregen. Afpersing via ransomware, waar volgens het artikel van de NOS in dit geval sprake van is, is bijvoorbeeld nog altijd een aantrekkelijk verdienmodel voor criminele actoren, en kan leiden tot financiële maar ook maatschappelijke schade. Daarbij richten ze zich op organisaties waarvan zij verwachten dat die de mogelijkheid hebben om grotere geldbedragen te betalen of waarvoor bedrijfscontinuïteit en een belangrijke rol speelt. In de voedselvoorziening kan dit het geval zijn.
Op dit moment is mij geen beeld van de digitale veiligheid van specifiek de voedselvoorziening bekend. In algemene zin constateert het CSBN 2020 wel dat de weerbaarheid tegen digitale dreigingen nog niet overal op orde is. Bij veruit de meeste digitale aanvallen wordt nog steeds gebruik gemaakt van eenvoudige methoden. Het nemen van basismaatregelen kan helpen om barrières op te werpen of schade te beperken. -
Vraag 7
Kunt u reflecteren op het bericht dat ethische hackers aangeven dat de digitale veiligheid van de voedselvoorziening niet op orde is?
Zie antwoord vraag 6.
-
Vraag 8
Wat vindt u van de uitspraak dat de pakkans bij hacken laag is? Wat is de reden van de lage pakkans?
Uit voorlopige cijfers blijkt dat het aantal geregistreerde gevallen van computervredebreuk stijgt4. Al eerder heb ik uw Kamer geïnformeerd over de uitdagingen bij opsporing in het digitale domein5. Het internet is inherent grensoverschrijdend en biedt veel schaalvoordelen. Daders kunnen gemakkelijk in verschillende landen veel slachtoffers maken. Verder zijn online de mogelijkheden tot anonimisering groot, wat het moeilijker maakt de identiteit van verdachten te achterhalen. Het Team High Tech Crime van de Politie en het Landelijk Parket signaleren een toename in de (technische) complexiteit van opsporingsonderzoeken. Dit beïnvloedt de duur en benodigde capaciteit voor opsporingsonderzoeken.
Aangezien het opsporen en vervolgen van cybercrimedelicten complex is zetten de politie en het OM in op een bredere bestrijding. Hieronder vallen ook alternatieve interventies, gericht op preventie en verstoring. -
Vraag 9
Moet de overheid meer doen om de pakkans bij hacken te vergroten? Zo ja, wat voor maatregelen heeft u in gedachten? Zo nee, waarom niet?
De afgelopen jaren is er geïnvesteerd in de aanpak van cybercrime bij politie en OM. Zo is de politie met 145 fte uitgebreid, waarmee o.a. de regionale cybercrimeteams zijn versterkt. Vanwege de complexiteit van de opsporing vraagt cybercrime een bredere bestrijding. Daarnaast blijft het van belang dat burgers en organisaties voldoende weerbaar zijn tegen cybercrime.
Er worden ook internationaal maatregelen genomen. Nederland neemt actief deel aan de Europese gesprekken over de E-Evidence-verordening en de gesprekken over een tweede protocol bij het Cybercrimeverdrag, ter bevordering van de grensoverschrijdende opsporing, zowel binnen als buiten de EU. Het is belangrijk om te blijven inzetten op de aanpak van cybercrime, zodat het internet geen vrijplaats wordt voor criminelen.
9 april 2021 - 20 mei 2021
41 dagen
De aanpak van matchfixing |
|
Barbara Kathmann (PvdA) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (Volkspartij voor Vrijheid en Democratie) |
|
|
|
|
-
Vraag 1
Kent u het bericht «Sportbonden uiten zorgen aan politiek over aanpak matchfixing»? Herinnert u zich het amendement op het wetsvoorstel kansspelen op afstand (Koa)?1, 2
Beide vragen beantwoord ik bevestigend.
-
Vraag 2
Deelt u de mening van de sportbonden dat u te weinig urgentie voelt om haast te maken met de aanpak van matchfixing? Zo ja, hoe komt dat en wat gaat u doen om dit te verbeteren? Zo nee, waar blijkt het tegendeel dan uit?
Nee, die mening deel ik niet. Al enkele jaren zet de Minister van Justitie en Veiligheid zich samen met andere partners in voor het versterken van de aanpak van matchfixing. Samenwerking vindt plaats op drie niveaus: operationeel in het signalenoverleg, beleidsmatig in het Nationaal Platform Matchfixing (NPM) en op strategisch niveau in het Strategisch Beraad Matchfixing (SBM). De afgelopen jaren is met name het boven tafel krijgen van voldoende sterke signalen ingewikkeld gebleken. Daarom is medio 2019, bij wijze van tweejarige pilot, een informatiecoördinator (IC) aangesteld. Deze IC heeft als opdracht om de samenwerking tussen de partners te versterken en de uitwisseling en verrijking van signalen te stimuleren. De evaluatie van deze pilot wordt voor de zomer van dit jaar verwacht. In dat kader wordt ook nagedacht over vervolgstappen en het ligt in de rede daarbij ook de ontwikkelingen rondom de Wet kansspelen op afstand mee te nemen. De resultaten van de evaluatie zullen met uw Kamer worden gedeeld.
-
Vraag 3
Deelt u de mening dat om matchfixing tijdig te herkennen en te voorkomen, het van belang is om kennis en inlichtingen van vergunninghouders en de sportwereld bij de Kansspelautoriteit te bundelen in een Sports Betting Intelligence Unit (SBIU)? Zo ja, hoe wordt hier op dit moment concreet invulling aangegeven? Wat is de stand van zaken ten aanzien van een SBIU? Zo nee, waarom niet?
Die mening onderschrijf ik ten dele. De Kansspelautoriteit heeft een aantal wettelijke taken. Het bundelen van kennis en informatie over matchfixing hoort daar niet bij. De Kansspelautoriteit houdt er toezicht op dat vergunninghouders van sportweddenschappen maatregelen treffen om matchfixing binnen hun wedaanbod te detecteren en tegen te gaan. Dit is conform de wettelijke taak die de Kansspelautoriteit er na de inwerkingtreding van de Wet kansspelen op afstand bij heeft gekregen, namelijk: het tegengaan en beperken van manipulatie met sportwedstrijden, voor zover deze betrekking heeft op sportwedstrijden waarvoor op grond van titel III, titel IV dan wel titel Vb van de wet op de Kansspelen vergunning is verleend tot het organiseren van kansspelen (artikel 33b van de Wet op de Kansspelen).3 Binnen de Kansspelautoriteit is de Sports Betting Intelligence Unit (SBIU) opgericht ter uitvoering van het toezicht op de naleving van de matchfixingsverplichtingen van vergunde kansspelaanbieders.
Het voorgaande houdt in dat de informatiepositie van de Kansspelautoriteit/SBIU zich beperkt tot hetgeen de vergunninghouders aanbieden. Momenteel is dat het landgebonden aanbod van de Toto (Nederlandse Loterij) en ZEbetting&gaming (paardenrennen). Vanaf oktober komen hier de online vergunninghouders van sportweddenschappen bij. -
Vraag 4
Deelt u de mening dat voorkomen moet worden dat signalen die op matchfixing duiden via een melding op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) op een grote hoop komen te liggen en niet herkend dreigen te worden als signaal van matchfixing? Zo ja, hoe gaat u zorgen dat dit wordt voorkomen? Zo nee, waarom niet?
Ja, die mening deel ik. Voorkomen moet worden dat ongebruikelijke transacties die zijn gemeld door instellingen op grond van de Wwft niet tijdig worden herkend als signaal van matchfixing. Om dat te voorkomen zijn meldingsplichtige instellingen verplicht om bij een dergelijke melding onder meer de omstandigheden aan te geven op grond waarvan de transactie als ongebruikelijk wordt aangemerkt (artikel 16, eerste lid, onderdeel e, Wwft). Daarmee wordt voor de FIU-Nederland duidelijk(er) om wat voor signaal het gaat. Daarnaast is de FIU-Nederland op grond van artikel 17 Wwft bevoegd om gegevens of inlichtingen op te vragen bij een instelling die een melding heeft gedaan of bij een instelling die naar het oordeel van de FIU-Nederland beschikt over gegevens of inlichtingen die relevant zijn voor haar analyse van ongebruikelijke transacties. Tevens zorgen onder meer de analysemogelijkheden waarover de FIU-Nederland beschikt, het internationale netwerk en de jarenlange vaardigheden van de FIU-onderzoekers voor een goede uitgangspositie om meldingen van ongebruikelijke transacties, ook over mogelijke matchfixing, te analyseren. Verder wordt in goed overleg met de sport bekeken op welke wijze het wedden op eigen wedstrijden (als mogelijke indicatie voor matchfixing) zoveel mogelijk aan de voorkant kan worden voorkomen en op welke wijze de signalen die via de FIU-Nederland moeten lopen zo snel mogelijk bij de sport kunnen landen. Daarbij zal in de keten een fast lane worden vormgegeven. Door goede werkafspraken in de keten kunnen signalen de sportorganisaties zo snel mogelijk bereiken.
7 april 2021 - 10 juni 2021
64 dagen
Het bericht dat de meeste Nederlandse bedrijven niet voldoen aan privacywetgeving. |
|
Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
-
Vraag 1
Bent u bekend met het artikel «Meerderheid Nederlandse bedrijven voldoet na drie jaar nog niet aan privacywet»?1
Ja.
-
Vraag 2
Wat vindt u ervan dat kosten en inspanningen om de AVG-wetgeving op te volgen volledig op het bord komen te liggen van Europese bedrijven, terwijl die in hoge mate afhankelijk zijn van niet-Europese techgiganten?
De kosten en inspanningen om aan de vereisten uit de Algemene Verordening Gegevensbescherming (AVG) te voldoen liggen niet volledig op het bord van Europese bedrijven. In voorkomend geval kan de AVG ook rechtstreeks van toepassing zijn op bedrijven die niet in de EU zijn gevestigd.2 De AVG kent een systematiek waarin er een «verwerkingsverantwoordelijke» is die het doel en de middelen van een gegevensverwerking bepaalt. Daarnaast is er de «verwerker», deze wordt door de verwerkingsverantwoordelijke ingeschakeld om gegevens te verwerken. Op deze verwerker rusten ingevolge artikel 28 AVG ook verplichtingen.
De verwerkingsverantwoordelijke mag ingevolge artikel 28 lid 1 alleen beroep doen op verwerkers die voldoende garanties bieden opdat de verwerking aan de AVG voldoet. In lid 3 van ditzelfde artikel wordt voorts bepaald dat tussen beide partijen een overeenkomst wordt opgesteld waarin de verplichtingen van de verwerker worden vastgelegd, in de praktijk bekend als de «verwerkersovereenkomst». Hierin wordt onder meer vastgelegd welke instructies de verwerker krijgt om de gegevens te verwerken, welke beveiligingsmaatregelen moeten worden genomen en hoe de rechten van betrokkenen worden geëffectueerd. Als een verwerker in strijd met de AVG zelf de doeleinden en middelen van een verwerking bepaalt, dan moet die partij zelf als verwerkingsverantwoordelijke worden beschouwd.3 Al met al kent de AVG dus een systeem waarin de verantwoordelijkheden en verplichtingen verdeeld zijn over betrokken partijen. -
Vraag 3
Bent u het eens met de observatie dat Nederlandse bedrijven een te slechte onderhandelingspositie hebben tegenover Amerikaanse techgiganten op het gebied van de implementatie van AVG-maatregelen? Zo nee, waarom niet?
Zoals in antwoord op vraag 2 geschetst leggen partijen in de verwerkersovereenkomst vast op welke wijze gegevens verwerkt worden en welke vereisten daarbij in acht worden genomen. De verwerkersovereenkomst moet derhalve worden afgestemd op de verwerking die de verwerker namens de verwerkingsverantwoordelijke verricht.
De overeenkomst kan dus per verwerking die ten behoeve van de verwerkingsverantwoordelijke wordt verricht verschillen. Hoewel dit maakt dat een algemene gevolgtrekking over de onderhandelingspositie lastig ligt, is dit wel de kern van de problematiek waar veel Nederlandse afnemers van clouddiensten mee worden geconfronteerd. Het standaardcontract van de leverancier biedt de afnemer niet altijd de noodzakelijke garanties die het ingevolge artikel 28 lid 1 nodig heeft. Sommige diensten worden geleverd door een aantal grote spelers die niet altijd bereid zijn het individuele contract aan de noden van de afnemer aan te passen. Bijkomend nadeel voor de afnemer is voorts dat het soms veel middelen vergt om te vergewissen hoe de dienst van de verwerker precies in elkaar steekt en welke contractsbepalingen derhalve nodig zijn. Als vervolgens wordt geconcludeerd dat de leverancier geen geschikte verwerker is omdat deze onvoldoende garanties biedt en daar niets aan wil veranderen, is het gelet op het beperkte aantal aanbieders, maar zeer de vraag of er een geschikt alternatief beschikbaar is. Zoals in het FD-artikel tevens aangegeven is het voor de overheid wel gelukt om AVG-maatwerk af te dwingen in relatie met een leverancier van clouddiensten. Het artikel kaart terecht aan dat bedrijven niet in elk geval in eenzelfde goede onderhandelingspositie verkeren en dit dus niet altijd af kunnen dwingen. -
Vraag 4
Deelt u de mening van het CIO Platform dat de wetgever oproept om alleen toegang te verlenen aan de Europese markt als softwarebedrijven de AVG-eisen naleven? Zo nee, waarom niet?
Partijen die in de EU zijn gevestigd en gegevens verwerken moeten voldoen aan de vereisten uit de AVG. In voorkomend geval kunnen ook partijen die niet in de EU zijn gevestigd onder het toepassingsgebied van de AVG vallen.4 Als zij als verwerkingsverantwoordelijke of verwerker de AVG schenden kunnen de toezichthouders hierop handhaven. Softwarebedrijven die niet conform de AVG handelen kunnen dus al worden aangepakt.
In voorkomende gevallen kan het echter zo zijn dat de leverancier de dienst AVG-compliant aanbiedt, maar dat een organisatie die de dienst wil afnemen deze niet AVG-compliant kan toepassen. Dit kan optreden in situaties waarin leveranciers gegevens tevens willen verwerken voor andere doelen. Dit is soms ook onderdeel van hun verdienmodel. Zolang de leverancier transparant is over deze doelen en de leverancier zélf een rechtmatige verwerkingsgrondslag heeft kan de dienst AVG-compliant zijn. Van de individuele consument kan bijvoorbeeld toestemming worden gevraagd, die deze betrokkene vrijelijk al dan niet kan geven. Deze dienst echter inzetten als grotere organisatie (bijv. een bedrijf) kan dan problematisch zijn als die «eigen» doelen van de leverancier niet aansluiten op de doelen waarvoor de gegevens verzameld zijn. Per geval zal dus moeten worden bezien of een dienst op rechtmatige wijze in gebruik genomen kan worden. Het is dan ook niet in alle gevallen mogelijk om bij toegang tot de Europese markt te bepalen of software aan de AVG-eisen voldoet. -
Vraag 5
Deelt u de mening van Ronald Verbeek, directeur van het Platform, namelijk dat niet de gebruiker van software, maar de ontwikkelaar verantwoordelijk moet zijn voor het implementeren van AVG-eisen? Zo ja, wat vindt u ervan dat de gebruikers van niet-veilige software een boete kunnen krijgen van 20 miljoen euro of 4% van hun jaarlijkse omzet? Zo nee, waarom niet?
Zoals in antwoord op vraag 2 aangegeven biedt de AVG een eigen systematiek voor de verdeling van verantwoordelijkheden bij het verwerken van persoonsgegevens. Deze verdeling kan naar gelang het handelen van betrokken partijen veranderen: als de verwerker zich gaat gedragen als de partij die eigenstandig bepaalt dat het gegevens gaat verwerken, dan moet deze partij als verwerkingsverantwoordelijke worden aangesproken.
Basis van dit systeem is wel dat de partij die de gegevens van burgers verwerkt en bepaalt wat daarmee gebeurt in beginsel verantwoordelijk – en daarmee aanspreekbaar – blijft voor de verwerking. De verwerkingsverantwoordelijke kiest er immers voor om met een bepaalde verwerker in zee te gaan en maakt afspraken met deze verwerker. Die systematiek vind ik juist, omdat burgers anders controle over hun gegevens verliezen. Het is uiteindelijk aan de Autoriteit Persoonsgegevens om te bepalen ten aanzien van welke partij(en) zij handhavend optreedt. -
Vraag 6
Deelt u de mening dat de Nederlandse overheid meer moet doen om techgiganten te bewegen tot het implementeren van AVG-richtlijnen om op deze manier Nederlandse bedrijven te helpen in het beschermen van persoonsgegevens? Zo ja, wat gaat u doen? Zo nee, waarom niet?
Zoals in antwoord op vraag 4 aangegeven moet het vraagstuk omtrent het voldoen aan de eisen uit de AVG genuanceerd worden bezien. Het is te kort door de bocht om te stellen dat aanbieders van clouddiensten niet aan de AVG zouden voldoen, of hun klanten niet in staat willen stellen om aan de AVG te voldoen. Wél heb ik in antwoord op vraag 3 aangegeven dat ik ook zie dat het voor met name kleinere bedrijven lastig en kostbaar kan zijn om te vergewissen hoe de dienst van een potentiële verwerker precies functioneert, om vervolgens aangepaste voorwaarden af te dwingen om de dienst tóch af te kunnen nemen.
De Nederlandse overheid heeft middelen tot haar beschikking om solide onderzoek te verrichten naar de werking van bepaalde software pakketten, bijvoorbeeld door het uitvoeren van een Data Protection Impact Assessment (DPIA), om op basis daarvan in kaart te brengen hoe de verwerkersovereenkomst vorm moet krijgen. Voorbeeld hiervan betreft de DPIA door Strategisch Leveranciersmangement Rijk (SLM Rijk) is uitgevoerd naar Google G Suite Enterprise waarover uw Kamer door de Minister van Justitie en Veiligheid is geïnformeerd.5 Deze DPIA is voorgelegd aan de Autoriteit Persoonsgegevens omdat er door SLM Rijk restrisico´s zijn geconstateerd. De AP brengt hier binnenkort schriftelijk advies over uit. Momenteel worden de mogelijkheden verkend om deze aanpak te verbreden tot de andere strategische leveranciers van de rijksoverheid. Door het systematisch beoordelen van dergelijke softwarepakketten door de overheid en de AP wordt er duidelijkheid verschaft over de mate waarin het gebruik mogelijk is binnen de grenzen van de AVG.
Ik verwacht dat leveranciers eventuele geconstateerde risico´s serieus nemen en met de Nederlandse overheid zullen werken aan het gezamenlijk aanpakken daarvan. Het is van belang te benadrukken dat er in dit geval dus geen sprake is van het gezamenlijk werken aan of ontwikkelen van softwarepakketten. Het is dan ook terecht dat de overheid geen «eigenaar» van de software is. Wél kunnen overheden en private partijen in de toekomst mogelijk profiteren van het werk dat voor deze DPIA´s wordt verricht en van eventuele aanpassingen die als gevolg daarvan aan contracten worden gedaan. Daarom deelt de overheid waar mogelijk haar kennis, inzichten en ervaringen, bijvoorbeeld door het publiceren van voornoemde DPIA´s.
Voorts zet het kabinet ook in op Europese samenwerking om gezamenlijk de kwaliteit en kwantiteit van aangeboden clouddiensten te stimuleren. Eind 2020 heeft het kabinet een verklaring ondertekend voor een Europees initiatief voor een «cloudfederatie», waarmee lidstaten zich hebben gecommitteerd om gezamenlijk te werken aan en te investeren in Europees verbonden data- en cloud infrastructuren.6 Daarnaast is er het initiatief GAIA-X, waarbij door het ontwikkelen van standaarden bestaand «cloud aanbod» verbonden en verrijkt wordt, gebaseerd op Europese regelgeving. Voorts werkt TNO aan het oprichten van een Nederlandse GAIA-X hub, waar gezamenlijk use cases ontwikkeld kunnen worden.
Ook de Online Trust Coalitie (OTC) werkt in Europees publiek-privaat verband aan deze problematiek, waarbij zowel het perspectief van de aanbieder als dat van de afnemer wordt geadresseerd. De OTC zet in op het ontwikkelen van eenduidige, efficiënte methode waarmee leveranciers van clouddiensten kunnen aantonen dat hun diensten betrouwbaar en veilig zijn, en die afnemers de gewenste duidelijkheid geeft bij de invulling van de relevante wet- en regelgeving, zoals de AVG.
6 april 2021 - 4 mei 2021
28 dagen
Het stopzetten van het Amber Alert |
|
Michiel van Nispen , Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
-
Vraag 1
Kent u het bericht «Politie stopt met Amber Alert, tot grote verrassing van Amber Alert»?1 en herinnert zich uw antwoorden over Amber Alert geuit tijdens het vragenuur van 12 december 2017?2
Ja.
-
Vraag 2
Deelt u de mening dat het waarschuwingssysteem Amber Alert ten aanzien van de vermissing van een kind een grote naamsbekendheid en bereik binnen Nederland heeft? Zo ja, in hoeverre is bij het besluit te stoppen met Amber Alert daar rekening mee gehouden en waarom wordt dit weggegooid? Zo nee, waarom niet?
In tegenstelling tot wat veel van de berichtgeving doet vermoeden, stopt de politie niet met de functionaliteit vermist-kind-alertering. De politie heeft besloten het commerciële contract met het bedrijf Netpresenter B.V. voor de dienstverlening voor deze functionaliteit, die momenteel de merknaam AMBER Alert draagt, niet te verlengen3 en kiest ervoor deze functionaliteit onder te brengen bij het alerteringssysteem Burgernet dat in eigendom en beheer van de politie is. Daarmee zullen vermist-kind-alerteringen voortaan onder de herkenbare naam en huisstijl van Burgernet verschijnen, in plaats van onder de merknaam AMBER Alert. Uiteraard zal deze overgang duidelijk aan het publiek kenbaar worden gemaakt. Daarbij merk ik op dat een deel van de alerteringen vanuit Burgernet ook nu al vermissingen betreft, waaronder vermissingen van kinderen.
-
Vraag 3
Waar is uw veronderstelling, dat berichten over vermissingen herkenbaarder worden als ze allemaal onder één systeem komen te vallen, op gebaseerd? Welk onderzoek ligt hieraan ten grondslag?
In mijn brief van 1 april jl.4 heb ik gemeld dat vermist-kind-berichten vanaf 22 juli a.s. onder de herkenbare naam en huisstijl van Burgernet zullen verschijnen en dat integratie van de vermist-kind-functionaliteit binnen Burgernet bijdraagt aan het overzichtelijker inrichten van de alerteringsfamilie. Tevens heb ik gemeld dat, door het integreren in een systeem dat eigendom van de politie is, de politie zich in dit belangrijke proces losmaakt van commerciële partijen en meer controle heeft over de alerteringen, alerteringssystematiek en de privacy-aspecten rondom alertering en opsporingsberichtgeving.
-
Vraag 4
Deelt u de mening dat bij kindontvoeringen het slachtoffer vaak naar het buitenland wordt ontvoerd? Zo ja, deelt u dan ook de mening dat het nationale systeem van Burgernet daar geen rol in kan spelen terwijl Amber Alert wel internationaal actief is? Zo nee, waarom niet?
Het gebeurt inderdaad soms dat kinderen worden ontvoerd naar het buitenland. Als de politie indicaties heeft dat gebeurd is, zal zij in haar opsporingsonderzoek ook het buitenland betrekken. Het doorgeven van vermist-kind-alerteringen aan buitenlandse opsporingsinstanties kan daarbij een middel zijn. In Europees verband houden politiefunctionarissen van de aangesloten lidstaten contact met elkaar via een internationaal netwerk. Ook Nederland is hierbij aangesloten en vervult hierbij een actieve rol.
Aangesloten landen gebruiken verschillende systemen om dergelijke alerteringen door te geven. Het doorgeven van alerteringen aan het buitenland staat los van het gebruikte systeem.
Volledigheidshalve merk ik nog op dat AMBER Alert (Nederland) een merknaam is, geen organisatie op zich. De heer Hoen, eigenaar van Netpresenter, heeft in 2008 het initiatief genomen een soortgelijk systeem als het AMBER Alert dat in Amerika reeds bestond op te zetten in Nederland en is merkhouder voor Nederland voor de naam en het beeldmerk AMBER Alert. Vanaf 2011 tot heden heeft Netpresenter de dienstverlening rondom vermist-kind-alertering voor de politie uitgevoerd op basis van een commercieel contract. -
Vraag 5
Hoe kan voorkomen worden dat waarschuwingen over vermiste kinderen verloren raken tussen de hoeveelheid berichten over tal van andere onderwerpen via Burgernet?
Landelijk te verzenden vermist-kind-berichten krijgen na de integratie bij Burgernet een eigen onderscheidende titel en in het oog springende weergave (met foto van het kind), waardoor de ontvanger direct ziet dat het om een vermist kind gaat. Ook kiest de politie bij een landelijke vermist-kind-alertering voor landelijke verspreidingskanalen, zoals de landelijke media, of bijvoorbeeld voor de inzet van de matrixborden boven snelwegen wanneer er een concreet voertuig en eventueel kenteken bekend is waarnaar uitgekeken moet worden.
Voor wat betreft de hoeveelheid berichten via Burgernet (over andere onderwerpen) merk ik op dat via Burgernet alerteringen voor incidenten of vermissingen – anders dan de landelijk te verzenden vermist-kind-berichten – lokaal worden verstuurd. Dit betekent dat burgers alleen een bericht ontvangen als er iets in hun omgeving gebeurt. Door de lokale Burgernet alerteringen zo gericht mogelijk te versturen, blijft het aantal burgers dat als gevolg van een incident of vermissing een lokale alert ontvangt, en daarmee het totale aantal alerts dat een individuele burger ontvangt, beperkt. Een landelijk verzonden vermist-kind-bericht zal dan ook naar verwachting voldoende aandacht trekken tussen eventuele andere berichten. -
Vraag 6
Welk bedrag wordt bespaard door Amber Alert stop te zetten en waarschuwingen over kindvermissingen onder te brengen bij Burgernet? Staat dit in verhouding tot de investeringen in Amber Alert die geleid hebben tot een effectief systeem van waarschuwingen in het geval van vermiste kinderen?
Kostenbesparing is niet de aanleiding voor de keuze om de functionaliteit vermist-kind-alertering onder te brengen bij Burgernet. Wel beschouw ik het als bijkomend voordeel dat door de samenvoeging efficiencywinst op het beheer kan worden behaald waardoor de structurele kosten aanzienlijk lager zullen zijn. Deze efficiencywinst valt op dit moment niet nader te kwantificeren.
In de huidige situatie bedragen de totale kosten voor het verzenden van AMBER Alerts en Vermist Kind Alerts jaarlijks ca. € 1,1 miljoen. Dit bedrag is opgebouwd uit een vast bedrag van jaarlijks € 1.060.497,24 inclusief BTW voor de dienstverlening door Netpresenter en een variabel bedrag voor de kosten van het verzenden van sms-berichten door de politieorganisatie. Het contract betreft het door de politie, via de digitale infrastructuur van Netpresenter, doen uitgaan van alerts en opsporingsberichten rond de vermissing van kinderen. Gemiddeld gaat het per jaar om 1 tot 3 AMBER Alerts en 8 tot 10 Vermist Kind Alerts. AMBER Alerts zijn landelijke berichten die worden verzonden als het vermoeden bestaat dat het vermiste kind in direct levensgevaar is. Vermist Kind Alerts zijn veelal regionale berichten, die worden verzonden indien er geen sprake is van levensgevaar, maar de politie zich wel ernstige zorgen maakt om het welzijn van het kind en snel en gericht handelen noodzakelijk is.
Voor de uitbreiding van Burgernet met de vermist-kind-functionaliteit wordt door de politie een eenmalige investering van ca. € 200.000 gedaan. De structurele kosten voor het beheer (meerkosten op het huidige beheer van Burgernet) zijn nog niet exact te kwantificeren, maar zullen aanzienlijk lager zijn dan de kosten van het huidige contract. -
Vraag 7
Is er overleg met Amber Alert geweest over de stopzetting van Amber Alert? Zo ja, wanneer en zijn argumenten van Amber Alert om door te gaan meegenomen in de overweging om toch daarmee te stoppen? Zo ja, hoe is er dan toch tot dat besluit gekomen?
Allereerst wil ik nogmaals benadrukken dat de politie het verzorgen van vermist-kind-alerteringen continueert. De politie heeft besloten het contract met de firma Netpresenter te beëindigen omdat verlenging onrechtmatig zou zijn. De politie kiest ervoor deze functionaliteit onder te brengen bij het alerteringssysteem Burgernet dat in eigendom en in eigen beheer van de politie is. Daarmee zullen vermist-kind-alerteringen voortaan onder de naam Burgernet verschijnen.
De vraag of er «overleg met AMBER Alert» is geweest interpreteer ik als de vraag of er overleg met de firma Netpresenter B.V. is geweest. Netpresenter is in de huidige situatie contractpartij van de politie. Als zodanig heeft de politie Netpresenter vroegtijdig in 2017 op de hoogte gebracht van de noodzaak en het voornemen tot aanbesteden van de functionaliteit vermist-kind-alertering. Netpresenter heeft in reactie daarop, zowel in gesprekken als met juridische procedures, kenbaar gemaakt zich tegen deze aanbesteding te verzetten. Na de uitspraak in hoger beroep in 20205 resteerden geen juridische belemmeringen meer voor een andere invulling van de functionaliteit vermist-kind-alertering.
Het besluit om de functionaliteit vermist-kind-alertering te integreren in Burgernet is op 1 april jl. mondeling en schriftelijk aan Netpresenter medegedeeld. Aansluitend op dat gesprek is de brief aan uw Kamer verzonden, met daarin de motivatie op dit besluit. Voor een uitgebreidere toelichting hoe dit besluit tot stand is gekomen, verwijs ik u kortheidshalve naar het antwoord op vraag 2 van de vragen van de leden Van der Werf en Smeets (beiden D66), die in samenhang met onderhavige vragen zijn beantwoord. -
Vraag 8
Waarom was u in 2017 nog «zeer enthousiast […] over Amber Alert» en benadrukte u nog uitdrukkelijk het succes van Amber Alert en stelde dat Amber Alert «zich de afgelopen jaren [heeft] bewezen en zal dat in de toekomst ook doen»?3 en waarom bent u nu blijkbaar minder enthousiast geworden?
Zoals ik in mijn brief van 1 april jl. heb gesteld, is vermist-kind-alertering van grote waarde om ontvoerde of in levensgevaar verkerende kinderen terug te vinden, door de vermissing razendsnel en op grote schaal onder de aandacht van burgers en bedrijven te brengen. In de periode van 2008 tot nu heeft de firma Netpresenter deze functionaliteit op een goede manier aangeboden onder de merknaam AMBER Alert. In mijn beantwoording tijdens het mondelinge vragenuur van 12 december 20177 heb ik dan ook mijn lof hiervoor uitgesproken, zoals diverse van mijn ambtsvoorgangers eerder.
Ik ben onverminderd enthousiast over en overtuigd van nut en noodzaak van een vermist-kind-functionaliteit. Deze functionaliteit wordt dan ook gecontinueerd. De keuze om deze functionaliteit te integreren in Burgernet vloeit voort uit de gewijzigde omstandigheid dat door de vernieuwing van Burgernet dit systeem goed geëquipeerd is om de vermist-kind-berichten te gaan versturen en dit ook past in het bredere beleid rondom alerteren. Burgernet 2.0 beschikt over onder meer de mogelijkheid om landelijke berichten te versturen en de mogelijkheid om beeldmateriaal mee te zenden. Bovendien is Burgernet in eigendom van de politie.
Mijn waardering zoals ik die destijds heb uitgesproken voor het werk dat Netpresenter gedurende de contractperiode heeft verricht is onveranderd. De keuze voor beëindiging van het contract met Netpresenter vloeit voort, zoals ik ook op 12 december 2017 aan uw Kamer heb uitgelegd, uit de geconstateerde onrechtmatigheid van verdere verlenging van het contract. -
Vraag 9
Deelt u de mening dat uit niets blijkt dat Burgernet ten aanzien van waarschuwingen van kindontvoeringen effectiever zal worden dan Amber Alert en wellicht zelfs minder effectief? Zo ja, waarom stopt u dan toch met Amber Alert? Zo nee, waar blijkt het tegendeel dan precies uit?
Ik ben van mening dat niet blijkt dat de functionaliteit vermist-kind-alertering na integratie binnen Burgernet minder effectief zal worden dan de huidige alertering door Netpresenter onder de naam AMBER Alert.
De reden voor beëindiging van het huidige contract met Netpresenter is, zoals al in 2017 aan Netpresenter is gemeld, de geconstateerde onrechtmatigheid van dit contract. Het feit dat de beëindiging van het contract is uitgesteld naar aanleiding van de door Netpresenter gevoerde juridische procedures verandert niets aan deze constatering uit 2017. -
Vraag 10
Wilt u terugkomen op het besluit om met Amber Alert te stoppen? Zo nee, waarom niet?
Allereerst herhaal ik, zoals gesteld in het antwoord op vraag 2, dat de politie het verzenden van vermist-kind-alerteringen continueert. De politie beëindigt het contract met de firma Netpresenter voor de dienstverlening daarvoor en kiest ervoor de functionaliteit vermist-kind-alertering onder te brengen bij het alerteringssysteem Burgernet dat in eigendom en eigen beheer van de politie is. Daarmee zullen vermist-kind-alerteringen voortaan onder de naam Burgernet verschijnen, in plaats van onder de merknaam AMBER Alert.
Ik onderschrijf dit besluit van de politie, dat op zorgvuldige wijze tot stand is gekomen en bovendien een onrechtmatige situatie opheft, en ben niet van mening dat de politie terug zou moeten komen op dit besluit.
Samen met de politie ben ik ervan overtuigd dat de politie met de integratie in Burgernet een kwalitatief goed en toekomstbestendig product kan neerzetten, waarbij het uitgangspunt is dat de huidige kwaliteit en functionaliteit van de vermist-kind-voorziening gehandhaafd blijven. -
Vraag 11
Kunt u bovenstaande vragen afzonderlijk beantwoorden?
Ja.
1 april 2021 - 11 mei 2021
40 dagen
Sancties voor racisme en discriminatie binnen de politie |
|
Barbara Kathmann (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
|
|
|
-
Vraag 1
Kent u het bericht «Dit werd gezegd in de omstreden appgroep van Rotterdamse agenten» en het bericht «Korpsleiding gaat praten met agenten na onrust over «milde» aanpak racisme»?1 2
Ja.
-
Vraag 2
Deelt u de mening dat racisme en discriminatie binnen de politie het draagvlak van de politie naar buiten toe aantasten en tot verdeeldheid of onbegrip kunnen leiden binnen de politieorganisatie als dit probleem niet goed wordt aangepakt? Zo ja, waarom? Zo nee, waarom niet?
De Grondwet is voor elke Nederlander duidelijk. Allen die zich in Nederland bevinden, worden in gelijke gevallen gelijk behandeld. Discriminatie wegens godsdienst, levensovertuiging, politieke gezindheid, ras, geslacht of op welke grond dan ook, is niet toegestaan. Dit geldt ook voor de politie. Alle politiemedewerkers verbinden zich daaraan via de beroepscode en de eed of de belofte die ze bij hun aanstelling afleggen.
De signalen vanuit de politie en vanuit de samenleving over discriminerend gedrag binnen de politie en de sancties die hierop volgen, zijn gehoord en worden opgevolgd door de politie. De korpsleiding zal het sanctiestelsel tegen het licht houden. De korpsleiding is hierover ook in gesprek met de politietop en het Netwerk Divers Vakmanschap. Samen met de korpschef zal ik over dit onderwerp ook nadere gesprekken voeren met onder andere het gezag en betrokkenen en organisaties die zich inzetten tegen racisme en discriminatie. -
Vraag 3
Deelt u de mening dat binnen en buiten de politieorganisatie geuit onbegrip over de laagte van straffen in geval van racisme binnen de politie een indicatie kan voor het feit dat die straffen te laag zijn? Zo ja, waarom? Zo nee, waarom niet?
De oproep door politiemedewerkers en de samenleving om over de aanpak van discriminerend gedrag door politiemensen nader in gesprek te gaan is duidelijk gehoord. De politie zal hierover in gesprek gaan, met oog voor emoties en ontwikkelingen in de samenleving en rekening houdend met de mogelijkheden die hiervoor al beschikbaar zijn. Klachten en aangiften met betrekking tot de politie worden onderzocht door het OM en een onafhankelijke klachtencommissie. Zij beoordelen het gedrag en optreden van de politie. Het OM heeft eerder geconcludeerd dat er geen sprake is geweest van strafrechtelijk verwijtbaar handelen. Wel blijkt uit het disciplinaire onderzoek dat door de politie is uitgevoerd dat sprake is van ernstig laakbaar handelen en van plichtsverzuim. Hiervoor zijn de betrokken medewerkers disciplinair gestraft. De onafhankelijke adviescommissie Grondrechten en Functie-uitoefeningen Ambtenaren (AGFA) adviseert over voorgenomen disciplinaire straffen en heeft hierover positief geadviseerd. Zie verder antwoord 2.
-
Vraag 4
Deelt u de mening dat bij disciplinaire straffen voor racisme en discriminatie binnen de politie voorkomen moet worden dat de schijn ontstaat dat de politieorganisatie dergelijk wangedrag zelf te laag bestraft? Zo ja, waarom? Zo nee, waarom niet?
Ook bij de politie is racisme en discriminatie niet toegestaan, daarover zijn de wet en de beroepscode voor de politie helder. Deze casus toont aan dat een dialoog nodig is over de manier waarop de politie ongewenst gedrag corrigeert. Ik deel de mening dat een disciplinaire maatregel tot doel heeft om ongewenst gedrag te corrigeren en herhaling te voorkomen. Een disciplinaire maatregel moet altijd in de juiste verhouding staan tot het aangetroffen gedrag. Die verhouding tussen gedrag en reactie hierop zal besproken worden en geactualiseerd waar dat nodig is.
-
Vraag 5
Wilt u bezien of het disciplinaire sanctiemodel van de politie aangescherpt dient te worden? Zo ja, waarom en hoe gaat u hier voor zorgen? Zo nee, waarom niet?
De korpschef heeft reeds aangegeven dat hij de dialoog zal aangaan over de manier waarop ongewenst gedrag m.b.t. discriminatie en racisme wordt gecorrigeerd. Daarbij zal aandacht zijn voor formele disciplinaire maatregelen maar ook voor leer- of bewustwordingstrajecten, al dan niet gekoppeld aan disciplinaire maatregelen. Belangrijk is immers dat een disciplinaire maatregel naast dat het een signaal afgeeft over de onwenselijkheid van het getoonde gedrag, zorgt voor een blijvende verandering van dat gedrag. De gesprekken die zijn genoemd in het antwoord op vraag 2 en 3 zullen hier een belangrijke bijdrage aan leveren.
-
Vraag 6
Deelt u de mening dat een eigen tuchtrecht voor de politie kan bijdragen aan een onafhankelijke en transparante beoordeling van plichtsverzuim door politiemedewerkers, waaronder uitingen van racisme en discriminatie? Zo ja, hoe gaat u hier gevolg aan geven? Zo nee, waarom niet?
Ik heb in 2019 een reactie gegeven op de vraag van Kamerlid Van Dam m.b.t. extern tuchtrecht voor de politie.3 De politie heeft reeds een systeem van intern tuchtrecht. Het nemen van disciplinaire maatregelen is een taak voor de werkgever. Reflectie daarop en transparantie daarover is sinds 1992 geborgd via de adviescommissie Grondrechten en Functie-uitoefeningen Ambtenaren (AGFA). Dit is een onafhankelijke commissie die voorgenomen disciplinaire maatregelen uitgebreid beoordeelt en dit oordeel ook publiceert. Op deze manier wordt de politieleiding op onafhankelijke en transparante wijze geholpen om het sanctiestelsel goed toe te passen en in gelijke gevallen ook gelijke maatregelen te treffen. Het – gedeeltelijk – weghalen van de verantwoordelijkheid om disciplinaire maatregelen te bepalen bij ongeoorloofd gedrag en deze extern neerleggen, draagt naar het oordeel van de politie niet bij aan een open, transparant klimaat waarin mensen zich durven uitspreken, elkaar aanspreken en waar de werkgever zijn verantwoordelijkheid neemt voor het gedrag van politiemedewerkers.