Vraag 1

Bent u bekend met de kritische reacties op het huisbezoek van de politie aan een demonstrant in Amersfoort, waaronder die van korpschef Janny Knol?1

Ja.

Vraag 2

Deelt u de mening van de korpschef dat dit nooit op deze manier had mogen gebeuren en het iedere inwoner van Nederland volledig vrijstaat voor zijn of haar mening uit te komen en deel te nemen aan demonstraties?

Het staat iedere inwoner van Nederland vrij om voor zijn of haar mening uit te komen en deel te nemen aan demonstraties, binnen de grenzen van de wet. Tegelijkertijd vormt contact zoeken met mensen de basis van politiewerk. In dat kader is het staande praktijk dat de politie bij burgers langs gaat om het gesprek aan te gaan. Dit kan om talloze redenen zijn, bijvoorbeeld voor buurtonderzoeken of stopgesprekken om personen te wijzen op de strafbaarheid van bepaalde voorgenomen gedragingen.

Vraag 3

Wat vindt u ervan dat de Nationale ombudsman zich genoodzaakt voelt een onderzoek in te stellen naar de huisbezoeken?2 Bent u bereid de resultaten hiervan, naast de resultaten van het Wetenschappelijk Onderzoek- en Datacentrum (WODC)-onderzoek over het demonstratierecht dat momenteel wordt uitgevoerd, mee te nemen in uw plannen om «hardere grenzen» te stellen aan het demonstratierecht? Zo ja, hoe gaat u hiervoor zorgen? Zo nee, waarom niet?

De Nationale ombudsman heeft in 2018 eerder onderzoek gedaan naar de demonstratiepraktijk3. Dit wordt nu herhaald. Oplevering van het onderzoek door de Nationale ombudsman is voorzien voor het eerste kwartaal van 2026. Zowel op het onderzoek door het WODC als het onderzoek van de Nationale ombudsman zal het kabinet een beleidsreactie geven.

Vraag 4

Wat is uw reactie op onderzoek van Amnesty International3 waaruit blijkt dat er onvoldoende toezicht is op politiedatabanken, waarin grootschalige verwerking van gevoelige persoonsgegevens plaatsvindt van demonstranten? Klopt het dat dit in strijd is met mensenrechten?

In de briefing Toezicht Gezocht: Amnesty roept op tot controle op politiedatabanken van maart 2025 van Amnesty International wordt verwezen naar het rapport Ongecontroleerde macht: ID-controles en gegevensverzameling van vreedzame demonstranten in Nederland van 2023. Dit rapport heeft betrekking op de uitvoering van identiteitscontroles rondom demonstraties en gegevensverwerking in dit kader. Voor mijn reactie op dit rapport en de vraag met betrekking tot mensenrechten verwijs ik naar de brief van mijn voorganger van 12 december 2023 met daarin de beleidsreactie.
Toezicht op de gegevensverwerking door de politie vindt plaats door de Autoriteit Persoonsgegevens. Het is daarbij niet aan mij als Minister van Justitie en Veiligheid om mij uit te laten over de aanbevelingen die zijn gedaan richting de Autoriteit Persoonsgegevens, omdat de uitoefening van het toezicht onafhankelijk geschiedt.

Vraag 5

Welke gesloten en open bronnen raadpleegt de politie in een onderzoek naar demonstranten? Op basis waarvan besluit de politie om over te gaan tot het verwerken van gevoelige persoonsgegevens?

Als Minister van Justitie en Veiligheid is het niet aan mij om in te gaan op de specifieke bronnen welke politie raadpleegt. Dit is afhankelijk van de operationele noodzaak tot informatie die politie heeft en die afweging maakt politie per geval.
In algemene zin kan ik zeggen dat de politie in het kader van openbare-ordehandhaving op basis van artikel 3 Politiewet informatie kan vergaren. De grens hiervan is dat met de informatievergaring niet een min of meer compleet beeld ontstaat van delen van iemands leven. Ten behoeve van de openbare-ordehandhaving raadpleegt de politie publiek toegankelijke online bronnen.
Momenteel wordt gewerkt aan een wetsvoorstel waarin bij een aanwijzing voor een ernstige verstoring van de openbare orde de politie stelselmatig informatie mag vergaren ten behoeve van de taakuitvoering. Dit betekent dat met de informatievergaring wel een beeld mag ontstaan van delen van iemands leven (zoals online al snel het geval is). Zoals toegezegd aan uw Kamer kunt u dit wetsvoorstel tegemoet zien. Het streven is om het wetsvoorstel voor de zomer in consultatie te laten gaan.

Vraag 6

Op basis van welke wettelijke grondslag verwerkt de politie persoonsgegevens van demonstranten? Hoe is het verzamelen, verwerken en delen van deze gegevens begrensd?

Om invulling te geven aan haar taak om de openbare orde te handhaven vergaart de politie informatie, ook online. De grondslag van deze informatievergaring ligt in artikel 3 Politiewet. Op grond van dit wetsartikel mag de politie informatie vergaren ten behoeve van de taakuitvoering zolang hiermee niet een volledig beeld ontstaat van delen van iemands persoonlijke leven. Ook in publiek toegankelijke bronnen online wordt informatie vergaard. Deze informatievergaring heeft als doel de politie in staat te stellen keuzes te maken over de inzet van politiecapaciteit, het gezag te informeren en eventueel mitigerende maatregelen te kunnen treffen. Kortom, deze informatievergaring is noodzakelijk om invulling te geven aan de daadwerkelijke uitvoering van de taak om de openbare orde te handhaven.
De grondslag voor de verwerking van politiegegevens zit in de Wet politiegegevens (Wpg). Elke verwerking dient te berusten op een wettelijke grondslag en vindt slechts plaats indien dit noodzakelijk is voor bij of krachtens die wet geformuleerde doeleinden (zie artikel 3 Wpg).

Vraag 7

Zijn er interne protocollen die kaders stellen aan het verzamelen, verwerken en delen van persoonsgegevens van demonstranten? Zo ja, kunt u deze delen met de Kamer? Zo nee, hoe zorgt u er voor dat de privacy van demonstranten voldoende is beschermd?

Persoonsgegevens kunnen worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de politietaak, zo ook de persoonsgegevens van demonstranten. De politie heeft beleidskaders en interne protocollen met betrekking tot de verwerking van politiegegevens. Het algemene interne handelingskader demonstraties van de politie is onlangs aangevuld met een onderdeel «Contacten met burgers ter voorbereiding op een demonstraties». Hierin is opgenomen dat enkel het deelnemen aan een demonstratie nooit aanleiding kan zijn om contact met burgers op te nemen. De vorm van contact met een burger ten behoeve van de informatievergaring over een demonstratie moet evenredig zijn en passen bij de situatie. Indien bijvoorbeeld kan worden volstaan met telefonisch contact, wordt daarvoor gekozen.

Vraag 8

Wat zijn de mogelijke gevolgen voor demonstranten wanneer hun persoonsgegevens worden opgenomen in politiedatabanken? Hoe lang blijven hun gegevens bewaard? Worden deze altijd binnen de wettelijk toegestane bewaartermijn vernietigd?

Verwerking van politiegegevens kan diverse gevolgen hebben voor betrokkenen. Politiegegevens kunnen vergeleken worden met andere politiegegevens, verrijkt worden met andere gegevens en verstrekt worden aan organisaties die bij of krachtens de Wet politiegegevens (Wpg) genoemd zijn indien dat noodzakelijk is voor de uitvoering van de taak van de ontvanger.
Politiegegevens die verzameld worden op basis van de ID-controles bij demonstranten worden doorgaans verwerkt voor de dagelijkse politietaak. Deze worden in beginsel vijf jaar verwerkt en daarna verwijderd. Verwijderde politiegegevens worden nog gedurende vijf jaar bewaard met het oog op de afhandeling van klachten en de verantwoording van verrichtingen en is alleen toegankelijk voor poortwachters (artikel 14 Wpg).
In 2019 heeft de toenmalig korpschef besloten politiegegevens niet te vernietigen na overschrijding van de bewaartermijn van artikel 14 Wpg. Mijn ambtsvoorganger heeft de korpschef daarin gesteund en uw Kamer daar destijds over geïnformeerd. De gegevens zijn ondanks dat ze niet op grote schaal worden vernietigd absoluut niet breed toegankelijk. Zo hebben alleen poortwachters toegang tot deze afgeschermde politiegegevens en zijn de gegevens alleen toegankelijk met toestemming van het gezag. In het commissiedebat politie van 16 april jl. heb ik toegezegd5 een ultieme poging te doen om de opties voor verlenging van de bewaartermijn politiegegevens te verkennen en tussentijds geen gegevens te vernietigen.

Vraag 9

Hoe vaak startten demonstranten de afgelopen twee jaar een klachtenprocedure bij de politie omdat zij zich zorgen maakten om de verwerking van hun gevoelige persoonsgegevens? In hoeveel van de gevallen bleek dat de gegevensverwerking onrechtmatig was?

Sinds 1 januari 2023 zijn er landelijk twintig klachten naar aanleiding van demonstraties ingediend die betrekking hebben op (het vragen naar) identificatie (volgens W.I.D.) en/of het vastleggen of verantwoorden van gegevens.
In zes van deze twintig klachtdossiers is om een oordeel van de politiechef gevraagd. Een klacht is alsnog ingetrokken en twee klachten zijn nog in behandeling. In drie klachtdossiers is een oordeel gegeven door een politiechef. In twee van die dossiers was het oordeel dat de klacht over de identificatie (volgens W.I.D.) gegrond was en in een van deze dossiers was ook de klacht over het vastleggen of verantwoorden gegrond. In het derde klachtdossier was de klacht ongegrond.

Vraag 10

Klopt het dat de politie registraties niet verwijdert wanneer blijkt dat de gegevensverwerking onrechtmatig is verlopen? Zo ja, deelt u de mening dat betrokkenen hierdoor geen rechtsherstel krijgen? Waarom wel of niet?

Indien vaststaat dat een verwerking van politiegegevens onrechtmatig plaatsvindt, dan dient de verwerking te worden beëindigd. De korpschef is de verwerkingsverantwoordelijke en is gehouden aan de beginselen van de Wet politiegegevens. De wet schrijft voor dat alle verwerkingen noodzakelijk, rechtmatig, doelgebonden, juist, nauwkeurig en volledig dienen te zijn. De verwerkingsverantwoordelijke treft de nodige maatregelen om politiegegevens te verwijderen of vernietigen zodra de gegevens niet meer noodzakelijk zijn voor het doel waarvoor deze zijn verwerkt (artikel 4, tweede lid, Wpg).
De betrokkene heeft diverse mogelijkheden om rechtsherstel te bewerkstelligen. De betrokkene heeft het recht om inzage te krijgen in de hem of haar betreffende politiegegevens, recht op rectificatie van feitelijke onjuistheden en vernietiging van onrechtmatig verwerkte politiegegevens (artikelen 25 en 28 Wpg). Besluiten die hierop door de korpschef worden genomen zijn besluiten in de zin van de Algemene wet bestuursrecht waartegen beroep bij de bestuursrechter openstaat. Ook kan aan de Autoriteit Persoonsgegevens gevraagd worden te bemiddelen of adviseren in het geschil met de korpschef (artikel 29, tweede lid, Wpg). Daarnaast heeft de betrokkene de mogelijkheid om een klacht in te dienen bij de korpschef en bij de Autoriteit Persoonsgegevens en de mogelijkheid om schadevergoeding te vorderen (artikel 31a Wpg). Tot slot heeft de betrokkene het recht om een handhavingsverzoek in te dienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is bevoegd om handhavingsmaatregelen te treffen, zoals een last onder bestuursdwang, last onder dwangsom en een boete.

Vraag 11

Indien de politie persoonsgegevens verzamelt of verwerkt op een manier die achteraf onrechtmatig blijkt, worden de betrokkenen daar dan actief over geïnformeerd? Bent u het met de indiener(s) eens dat mensen het recht hebben om dit te weten?

De politie heeft geen algemene notificatieplicht om betrokkenen te informeren over een wijziging of vernietiging van de hem of haar betreffende politiegegevens. Bij datalekken worden betrokkenen geïnformeerd als deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt (zie artikel 33a, vijfde lid, Wpg).

Vraag 12

Wat vindt u van de oproep van Amnesty International aan de Nationale ombudsman en de Autoriteit Persoonsgegevens (AP) om het toezicht op registraties in politiedatabanken te versterken? Bent u bereid de Ombudsman en AP te ondersteunen in de opvolging hiervan op het gebied van rechtsherstel, de oprichting van een laagdrempelig loket en de mogelijkheden om klachten op nationaal niveau te delen en evalueren? Kunt u daarbij apart ingaan op iedere aanbeveling?

Ten aanzien van de aanbeveling om te onderzoeken hoe de politie haar beleid en praktijk beter in lijn kan brengen, verwijs ik in eerste instantie naar de eigen verwerkingsverantwoordelijkheid van de korpschef en naar de Autoriteit Persoonsgegevens die toezicht houdt op de verwerkingen van politiegegevens door de politie.
Ten aanzien van de mogelijkheden tot rechtsherstel verwijs ik kortheidshalve naar het antwoord op vraag 10. De geschetste mogelijkheden acht ik laagdrempelig. Een oprichting van een additioneel loket acht ik niet doeltreffend en maakt het stelsel nog diffuser.
Ten aanzien van de mogelijkheid om klachten op nationaal niveau te delen en te evalueren geldt dat dit in beginsel aan de gemeentelijke Ombudsmannen en de politie is om als verwerkingsverantwoordelijke te beslissen of een verstrekking van persoonsgegevens voor dit doel verenigbaar is met het aanvankelijke doel waarvoor de gegevens zijn verzameld binnen de kaders van de AVG, en geanonimiseerde klachtoordelen en evaluaties openbaar te maken conform de Wet open overheid (Woo).

Vraag 13

Kunt u deze vragen afzonderlijk van elkaar beantwoorden?

Het is niet gelukt om deze vragen eerder te beantwoorden.

Vraag 1

Bent u op de hoogte dat door het beperkte budget voor het Tijdelijk Noodfonds Energie en de grote stormloop door het lange wachten veel mensen nu geen aanvraag kunnen doen?1 2 3

Ja, hier ben ik van op de hoogte.

Vraag 2

Erkent u dat het uw verantwoordelijkheid is om te zorgen dat middelen vanuit het Noodfonds rechtvaardig worden verdeeld en dat het systeem goed functioneert?

Het energiefonds 2025 is net als het Noodfonds in 2023 en het Noodfonds in 2024 een publiek-private samenwerking. De subsidie die het Rijk heeft verstrekt aan Stichting Tijdelijk Noodfonds Energie (TNE) is € 56,3 miljoen. Deze gelden zijn verstrekt ten behoeve van huishoudens. Vanuit de bijdragen van de energiesector worden de uitvoeringskosten van het fonds betaald. Er is gekozen om samen met de energiesector en TNE nog een allerlaatste keer een publiek-private samenwerking aan te gaan, zoals aangegeven in de Kamerbrief van 4 april jl.4 Dit was noodzakelijk om in 2025 het energiefonds te openen.

Vraag 3

Erkent u dat het beperkte budget en de technische problemen zorgen voor een schrijnende en oneerlijke situatie, waarin mensen die pech hebben of minder digitaal vaardig zijn worden buitengesloten van financiële steun?

Het is heel frustrerend en vervelend voor mensen dat het indienen van een aanvraag niet (goed) is gelukt. Vanwege de drukte in de eerste uren deden zich problemen voor in de wisselwerking tussen verschillende systemen. Daardoor konden meerdere huishoudens hun aanvraag niet (volledig) indienen. Na geringe tijd waren de problemen verholpen. TNE heeft de mensen die een aanvraag in wilden dienen en niet konden voltooien, benaderd om het opnieuw te proberen. Mensen die hulp nodig hadden bij het indienen van een aanvraag, konden hierin worden ondersteund. SZW heeft een subsidie verstrekt aan de Nederlandse Schuldhulproute (NSR) die een landelijk dekkende sociale kaart heeft. Met behulp van deze sociale kaart, is in samenwerking met Landelijk Steunpunt Thuisadministratie (LSTA) een doorverwijsroute ingericht naar lokale hulp. Specifiek hulp aan de keukentafel voor huishoudens die niet zelfstandig een aanvraag kunnen indienen. De LSTA heeft ook een directe lijn met het klantcontactcentrum van TNE, met als gezamenlijke prioriteit om deze huishoudens te ondersteunen.

Vraag 4

Kunt u toezeggen dat u als eindverantwoordelijke aanvullende middelen beschikbaar stelt voor het Noodfonds zodat mensen alsnog het geld krijgen waar zij recht op hebben?

In de brief aan uw Kamer van 4 april jl. heb ik aangegeven dat het Tijdelijk Noodfonds Energie op basis van de huidige energieprijzen circa 100.000 huishoudens kon helpen.5 Daarbij heb ik ook aangegeven dat het goed is dat de Tweede Kamer zich realiseert dat met de beschikbare middelen mogelijk niet alle aanvragen konden worden gehonoreerd. Dat betekent dat op het moment dat een marge tot aan de grens van de € 56,3 miljoen zou worden bereikt, TNE zou overgaan tot sluiting. Het Rijk kan om bestuurlijke risico’s te voorkomen enkel middelen inleggen wanneer derde partijen ook meer dan één derde van de totale som financieel bijdragen. Met de huidige bijdrage van € 56,3 miljoen van het Rijk is die verhouding gewaarborgd. Er zijn van derde partijen en daarmee ook van het Rijk geen extra middelen beschikbaar. Ik wil daarbij benadrukken dat we blij zijn dat er voldoende bijdragen beschikbaar waren gesteld door de energiesector, zodat het fonds van start kon. Ik erken dat het ontzettend spijtig is dat met de € 56,3 miljoen niet alle huishoudens geholpen konden worden. Ik wil echter ook benadrukken dat met deze middelen ook heel veel huishoudens wel zijn bereikt.

Vraag 5

Kunt u garanderen dat het Noodfonds nog minimaal één week open blijft, zodat iedereen die nu is buitengesloten de kans heeft om een aanvraag in te dienen zonder technische problemen?

Nee, helaas was dat niet mogelijk. Er zijn geen aanvullende middelen van derde partijen en ook geen additionele publieke middelen. Dit betekent dat het energiefonds genoodzaakt was om te sluiten.

Vraag 6

Bent u bereid af te zien van de financiële constructie waardoor het toevoegen van publieke middelen aan het fonds afhankelijk is van de bijdrage van private partijen, zodat het Noodfonds beschikt over de middelen die nodig zijn?

Het energiefonds 2025 is het een publiek-private samenwerking waar niet meer van kan worden afgezien. Echter, begrijp ik uw zorg en werk ik aan de mogelijkheid voor een publiek energiefonds in de toekomst. Om die reden hebben het Ministerie van SZW en het Ministerie van Volkshuisvesting en Ruimtelijke Ordening gezamenlijk een voorstel uitgewerkt voor het Social Climate Fund (SCF), waarbij ingezet wordt op maatregelen die bijdragen aan verduurzaming. Ook richten de maatregelen zich specifiek op het energiezuiniger maken van woningen in combinatie met directe tijdelijke steun op de energierekening voor huishoudens in een financieel kwetsbare positie. Het kabinet heeft besloten, onder voorbehoud van goedkeuring van de Europese Commissie, om uit de middelen voor het SCF € 174,5 miljoen in te zetten voor een dergelijk publiek fonds.6 Samen met de € 60 miljoen uit de Rijksbegroting is hiervoor € 234,5 miljoen beschikbaar voor de periode van 2026 tot 2032. De hoogte van dit bedrag vraagt dus eveneens om keuzes bij de uitvoering. Bij de Voorjaarsnota is besloten om € 600 miljoen in te zetten voor het verlagen van de energiebelasting. Dit is, in tegenstelling tot het noodfonds, geen gerichte maatregel voor de doelgroep van het noodfonds, maar zal ook voor deze huishoudens zorgen voor een lagere energierekening.

Vraag 7

Wat gaat u verder doen om het Noodfonds maximaal te ondersteunen? Bent u bereid een actieve rol te spelen om technische problemen op te lossen en ondersteuning bij het aanvragen te versterken?

We hebben intensief contact met TNE. Waar mogelijk, bieden wij ondersteuning. Om huishoudens zo goed mogelijk te ondersteunen bij het doen van een aanvraag is, zoals bij vraag 3 aangegeven, er door SZW een subsidie verstrekt aan NSR.

Vraag 8

Bent u op de hoogte dat het maken van een op = op regeling voor financiële steun zorgt voor veel stress, waardoor mensen zo snel mogelijk hun aanvraag doen, met overbelasting van de website als gevolg? Vindt u dit een aanvaardbare manier om mensen financieel te ondersteunen?

Ik begrijp goed dat het frustrerend en vervelend is voor huishoudens die graag nog een aanvraag hadden willen indienen, niet meer in de gelegenheid zijn om dit te doen. Via vrijwilligersorganisaties en andere hulporganisaties zoals energiecoaches zijn huishoudens zo goed als mogelijk geïnformeerd en ondersteund in het doen van een aanvraag. Zoals eerder in deze beantwoording aangegeven heb ik de Kamer op 4 april jl. geïnformeerd over het feit dat met de beschikbare middelen mogelijk niet alle aanvragen gehonoreerd konden worden.

Vraag 9

Wat moeten mensen doen als hun aanvraag door technische problemen niet lukt? Wat adviseert u hen, zonder te zeggen «probeer het later nog een keer»?4

In de eerste uren, deden problemen zich voor waardoor meerdere huishoudens hun aanvraag niet (volledig) konden indienen. Na geringe tijd waren de problemen verholpen waarna TNE de mensen die hun aanvraag niet konden voltooien, per mail benaderd heeft om het opnieuw te proberen.
Huishoudens die geen aanvraag meer hebben kunnen doen, maar wel geldzorgen hebben, worden geadviseerd om contact op te nemen met hun gemeente of met hulporganisaties zoals Geldfit. Zij kunnen mogelijk helpen bij het vinden van alternatieve regelingen of andere vormen van ondersteuning.

Vraag 10

Bent u het met de indieners eens dat het Noodfonds een belangrijke publieke taak vervult en voor iedereen toegankelijk moet zijn, zowel digitaal als analoog?

Zoals bij vraag 2 aangegeven, was het dankzij de publiek-private samenwerking uiteindelijk toch mogelijk om het energiefonds te openen. Dit neemt niet weg dat het evidente beperkingen kent. Bijvoorbeeld, het beschikbare budget en het feit dat een aanvraag enkel met DigiD kon worden gedaan. Om de opening en de snelheid daarvan te borgen is ervoor gekozen om, binnen het beperkte budget, in te zetten op ondersteuning bij het indienen van een aanvraag. (Zie ook het antwoord op vraag 3 voor hoe de ondersteuning was vormgegeven). Het was uiteindelijk een keuze tussen geen energiefonds in 2025 of om de beperkingen te aanvaarden en een omvangrijk deel van de doelgroep te helpen. In nauw overleg met betrokken stakeholders en samenwerkingspartners is uiteindelijk voor het laatste gekozen. Verschillende moties en Kamervragen van uw Kamer vroegen hier ook expliciet om.8 Zoals gezegd is dit de laatste keer dat we het op deze manier doen.9 Voor de komende periode wordt gewerkt aan het voorstel voor het SCF.

Vraag 11

Kunt u toezeggen dat het Noodfonds en toekomstige fondsen voortaan als een volwaardige overheidsdienst worden aangemerkt en aanvragen ook analoog kunnen plaatsvinden?5

De grote belangstelling voor het energiefonds toont dat er een significante groep huishoudens is die moeite heeft met het betalen van de energierekening. Om die reden hebben het Ministerie van SZW en het Ministerie van VRO gezamenlijk een voorstel uitgewerkt voor het SCF, zie ook de beantwoording bij vraag 6.

Vraag 12

Bent u bekend met de herhaalde oproepen van de Nationale ombudsman, die vraagt om een DigiD niet verplicht te stellen voor aanvragen bij het Noodfonds?6 7

Ja, hier ben ik mee bekend.

Vraag 13

Waarom is het hebben van een DigiD voor de derde keer op rij verplicht voor het doen van een aanvraag, terwijl u op de hoogte bent van de problemen met toegankelijkheid?

De uitvoeringskosten van het energiefonds worden bekostigd door de energiesector. Wij zijn blij met de middelen die zij hiervoor beschikbaar hebben gesteld. Het totale beschikbare bedrag vroeg wel om het maken van keuzes in de uitvoering door TNE. Zoals bij vraag 10 aangegeven is extra hulp beschikbaar gesteld voor mensen die minder digitaal vaardig zijn. Het hebben van een DigiD was voorwaardelijk voor het indienen van een aanvraag, aangezien inkomensgegevens verzameld moeten worden voor de aanvrager. Dit is nodig om de steun gericht aan te kunnen bieden aan mensen met lage inkomens en een hoge energierekening. Dit betekent dat mensen zonder DigiD wordt gevraagd om een DigiD aan te vragen om een beroep te kunnen doen op het fonds. Om die reden is in de aanloop naar de opening van het loket actief gecommuniceerd dat mensen een DigiD moesten aanvragen indien ze die nog niet hadden.

Vraag 14

Hoe heeft u sociaal werkers, hulploketten en andere ondersteuners voorbereid op vragen over het Noodfonds? Zijn zij voldoende voorbereid op de grote hoeveelheid vragen over het Noodfonds?

De NSR in samenwerking met de LSTA hebben een handleiding gemaakt en een toolkit verspreid naar de verschillende betrokken maatschappelijke organisaties.
TNE heeft webinars en vragen uurtjes verzorgd voor o.a. de VNG, maatschappelijke en vrijwilligers organisaties. Zowel met de VNG als hulporganisaties deden rond 150 deelnemers aan mee. Die organisaties zijn tijdig geïnformeerd over het fonds zodat zij mensen voor de opening van het loket al konden wijzen op de toekomstige opening en de aanwezige ondersteuning. Bovendien heeft TNE met verschillende belangenorganisaties het aanvraagproces doorlopen en op basis van die inzichten verbeteringen doorgevoerd.
De toolkit bevatte naast de handleiding ook de een flyer en poster van TNE. Deze flyer zijn door een aantal maatschappelijke (en lokale) organisaties ook vertaald in andere talen. Daarnaast is de toolkit verspreid naar een grote variatie aan maatschappelijke organisaties die mensen helpen met financiële problemen of energie besparen. Ook zijn inlooppunten vanuit het programma Samen Erop vooruit ingeschakeld. De gemaakte toolkit is dus uitgebreid verspreid.
Graag zou ik de rol van deze vrijwilligers- en andere hulporganisaties benadrukken. Zij hebben huishoudens gedurende de hele week geholpen bij het doen van een aanvraag. Ik besef dat het voor hen erg lastig was toen problemen zich voordeden en zij mensen niet konden helpen. Ik ben hen erkentelijk dat zij, net als TNE en hun klant contactcentrum, ook in de avond- en weekenduren hebben gewerkt om zoveel mogelijk mensen nog te helpen bij het doen van een aanvraag.

Vraag 15

Bent u bereid om de technische problemen en de toegankelijkheid van het Noodfonds grondig te evalueren met aanvragers, sociaal werkers, hulploketten, de Nationale ombudsman, lokale overheden, maatschappelijke organisaties en belangenorganisaties?

Lessen en signalen op basis van het energiefonds van 2025 worden meegenomen in het mogelijke vervolgtraject van het SCF. Ik zal hierbij input meenemen van aanvragers, sociaal werkers, hulploketten, lokale overheden, maatschappelijke organisaties en belangenorganisaties. Met de Nationale ombudsman is onder andere de klachtenregeling van TNE besproken en is er regelmatig contact over de signalen.

Vraag 16

Kunt u met dezelfde partijen in kaart brengen op welke specifieke momenten mensen vastlopen in het systeem en werken aan oplossingen om die knelpunten gericht weg te nemen?

Het energiefonds 2025 is inmiddels gesloten. Daarmee is deze vraag niet meer van toepassing. TNE heeft vooraf de klantreis bij ervaringsdeskundigen gecheckt. Zie ook de Kamerbrief van 4 april jl.13 en de beantwoording bij vraag 15.

Vraag 17

Kunt u de Kamer per kwartaal informeren over de vervolgstappen die u gaat nemen naar aanleiding van deze schrijnende situatie?

Na het meireces volgt een kamerbrief over de sluiting en laatste stand van zaken rond het energiefonds. De lessen worden zoveel als mogelijk meegenomen in het mogelijke vervolgtraject van het SCF. Uw Kamer wordt geïnformeerd over het definitieve plan voor het SCF. Dit plan moet uiterlijk 30 juni worden ingediend bij de Europese Commissie.

Vraag 18

Kunt u vragen 1 t/m 11 uiterlijk op maandag 28 april los beantwoorden, en de rest van de vragen nog voordat het eerste geld aan aanvragers wordt uitgekeerd?

De vragen zijn zo snel als mogelijk en voor het uitkeren van steun aan aanvragers beantwoord.

Vraag 1

Bent u bekend met het bericht «Persoonsgegevens honderden militairen zichtbaar via sportapp Strava»?1

Ja.

Vraag 2

Hoe lang bent u al op de hoogte dat apps zoals Strava de veiligheid van Nederlandse militairen in gevaar brengen?

In 2018 heeft Defensie haar beleid voor het gebruik van dergelijke applicaties aangescherpt nadat een bedrijf een wereldwijde heatmap publiceerde waarop ook activiteiten van Defensie zichtbaar waren. Hierop waren onder meer de locaties van militaire bases zichtbaar.

Vraag 3

Met hoeveel zekerheid kunt u zeggen dat er al sprake is van het combineren van openbare of gelekte informatie over militairen door kwaadwillenden? Op welke schaal vindt dit plaats?

In brede zin is het aannemelijk dat locatiegegevens van militairen in handen zijn van andere partijen. Uit het Dreigingsbeeld Statelijke Actoren2 van november 2022 (bijlage bij Kamerbrief 4341330) blijkt dat statelijke actoren, waaronder China, op grote schaal persoonsgegevens verzamelen. Deze gegevens komen zowel uit open bronnen (zoals sociale media) als gesloten bronnen (door hacks). Ook in Nederland is deze vergaring van informatie waargenomen. Dat is een zorgelijke ontwikkeling waar ik me bewust van ben. Daarom zet ik me in om het cyberbewustzijn en de cyberveiligheid te vergroten.

Vraag 4

Deelt u de mening dat privacybescherming van militairen in direct verband staat met hun persoonlijke veiligheid en de nationale veiligheid?

Ja. Militairen vormen een doelgroep waarvan privégegevens en locatiegegevens waardevol zijn voor (vooral) statelijke actoren. Het onbewust delen van deze gegevens door militairen in een operatiegebied kan risico’s opleveren voor zowel de eigen veiligheid, als de operationele veiligheid. Daarom worden militairen die op uitzending gaan vooraf en tijdens de missie gewezen op de risico’s daarvan. Mede vanwege deze risico’s zijn vele applicaties, waaronder fitness-applicaties, niet togestaan op defensieapparatuur. De applicaties kunnen echter wel op de privéapparatuur worden geïnstalleerd, hetgeen door Defensie niet kan worden verboden. Het gebruik van privéapparatuur is in sommige situaties dan ook aan restricties onderhevig. Defensie besteedt verder veel aandacht aan de bewustwording van de risico’s.

Vraag 5

Deelt u de mening dat, vanuit het veiligheidsperspectief voor Nederlandse militairen, maximale privacybescherming op online platforms noodzakelijk is?

Ja. Defensie heeft echter geen zeggenschap over privéapparatuur en het privégebruik van het Internet. Defensie richt zich hierbij dus vooral op advisering en voorlichting.

Vraag 6

Op welke manier doet u aan advisering en voorlichting voor militairen over online veiligheid? Welke regels gelden er voor zowel werk- als privé telefoongebruik? Verschilt dit tussen militairen in Nederland en uitgezonden militairen?

Defensie informeert en traint militairen actief over (cyber)veiligheid van het gebruik van mobiele apparatuur. Elke militair doorloopt jaarlijks een training inzake militaire basisvaardigheden (MBV) en sinds twee jaar is aan die training een module cyberveiligheid toegevoegd.
Daarnaast is een Handboek Cyberveilig Gedrag uitgebracht, dat regels en aanbevelingen uiteen zet voor het gebruik van zowel privé als defensietelefoons. Een speciale cyberapplicatie is eveneens geïntroduceerd om militairen te informeren over cyberveiligheid. Elke defensiemedewerker heeft toegang tot deze applicatie.
Defensie heeft controle over de werktelefoons en kan daardoor bepaalde applicaties weren. Voor privételefoons is deze controle niet mogelijk, tenzij een militair op missie wordt gestuurd. In dat geval worden militairen geïnformeerd over de specifieke regels en risico's van telefoongebruik in het operatiegebied. Bovendien kunnen er tijdens een inzet aanvullende beveiligingseisen en restricties gelden voor zowel defensie- als privéapparatuur, om de veiligheid te waarborgen.

Vraag 7

Bent u bereid tot meer dwingende maatregelen, zoals het verbieden van sportapps en andere apps die de privacy van militairen schaden op militair terrein? Zo nee, waarom niet?

Op Defensieapparatuur zijn reeds bepaalde applicaties verboden waardoor deze niet geïnstalleerd en gebruikt kunnen worden. Om de digitale veiligheid van militairen te blijven waarborgen, monitort en analyseert Defensie continu de nieuwste technologische ontwikkelingen om eventuele risico's te identificeren. Wanneer nodig worden mitigerende maatregelen getroffen en worden de veiligheidsprotocollen bijgesteld en verbeterd.
Op apparaten die niet beheerd worden door Defensie is het stellen van dwingende maatregelen niet mogelijk. Zoals aangegeven werkt Defensie via training en opleiding aan het veiligheidsbewustzijn van haar medewerkers.

Vraag 8

Welke acties heeft u ondernomen om de online veiligheid van militairen beter te beschermen, ook na eerdere berichtgeving en Kamervragen over de privacygevolgen van datingapps en sportapps?2 3

Naar aanleiding van de eerdere berichtgeving en Kamervragen rondom het gebruik van dergelijke applicaties (2018), is het beleid aangescherpt. Bepaalde applicaties kunnen niet worden geïnstalleerd op defensieapparatuur. Voor de overige maatregelen verwijs ik naar de antwoorden op vragen 6 en 7.

Vraag 9

Hebben de acties die u heeft genomen om de online veiligheid van militairen beter te beschermen effect gehad? Kunt u dit onderbouwen?

Kenmerkend van het nemen van maatregelen ter verhoging van de informatiebeveiliging en de cybersecurity is, dat het lastig is om de effectiviteit te bepalen. Het is daarom van groot belang om constant alert te zijn op bestaande en nieuwe kwetsbaarheden en dreigingen, en op basis van risicoanalyses gepaste maatregelen te treffen.

Vraag 10

Bent u bekend met het onderzoek van de KU Leuven uit 2022, waaruit blijkt dat eerdere oplossingen van Strava vooral tot schijnveiligheid leiden?4

Ja. Het onderzoek onderstreept het belang van de door Defensie getroffen maatregelen.

Vraag 11

Welke technische mogelijkheden ziet u om de veiligheid van militairen beter te beschermen bij het gebruik van sportapps, datingapps of andere apps die hun data verzamelen?

Indien wordt gesignaleerd dat een bepaalde applicatie een risico vormt voor Defensie, wordt beoordeeld of deze applicatie beschikbaar gesteld kan worden. Op defensieapparatuur zijn maatregelen getroffen dat, indien een applicatie niet toegestaan is en de applicatie toch wordt geïnstalleerd, de defensieomgeving wordt geblokkeerd. Privéapparatuur is niet in beheer van Defensie en door Defensie kan dan ook technisch niet worden afgedwongen welke applicaties worden gebruikt en welke websites worden bezocht. Om risico’s op dit gebied toch te mitigeren, besteedt Defensie aandacht aan het veiligheidsbewustzijn van de defensiemedewerkers.

Vraag 12

Is het mogelijk om te achterhalen, al dan niet in overleg met Strava, of de openbare profielen van militairen mogelijk door kwaadwillenden zijn bekeken?

Juridisch gezien is dit niet mogelijk omdat Defensie geen grond heeft om deze persoonsgegevens op te vragen. De gegevens zijn vanaf privéapparatuur gegenereerd en volgens de AVG niet in te zien door Defensie. Daarnaast is het praktisch onuitvoerbaar om logbestanden van bezoeken op openbare profielen van militairen te onderzoeken op een bezichtiging van dat profiel door een mogelijk kwaadwillende actor.

Vraag 13

In hoeverre zijn militairen die een gesloten account hebben echt veilig? Welke derde partijen hebben toegang tot de informatie die Strava verzamelt, ook als een account gesloten is? Waaruit blijkt dit?

Defensie beschikt niet over deze gegevens. De applicatie mag niet op defensieapparatuur worden geïnstalleerd. Indien de militair een dergelijke applicatie toch wil installeren, volgt een waarschuwing om de applicatie te verwijderen. Indien dat niet gebeurt, zal de telefoon voor de defensieomgeving worden geblokkeerd.

Vraag 14

Ziet u gezien de onvoorspelbare geopolitieke situatie aanleiding om het beleid rondom het gebruik van Amerikaanse apps door militairen te heroverwegen en aan te scherpen?

De onvoorspelbare geopolitieke situatie biedt aanleiding om scherp te zijn op alle factoren die een potentieel risico vormen voor nationale, operationele en persoonlijke veiligheid. Dit beperkt zich niet tot apps afkomstig uit landen met een offensief cyberprogramma. De maatregelen die nu gelden voor gebruik van externe apps blijven van kracht. Indien blijkt dat een app een risico vormt voor Defensie dan kan de app worden geweerd. Dit is niet gebonden aan een specifiek land.

Vraag 15

Kunt u deze vragen afzonderlijk en uiterlijk drie dagen vóór het commissiedebat «Hybride dreigingen en maatschappelijke weerbaarheid» beantwoorden?

Nee, zoals gemeld in het uitstelbericht welke verzonden is op 8 april6, is in verband met de omvang en complexiteit van de vragen dit niet mogelijk gebleken.

Vraag 1

Kent u het bericht «Russische spionnen en de «hack van Amsterdam»»?1

Ja.

Vraag 2

Deelt u de mening dat de in het bericht genoemde casus een indicatie is dat Nederland geen goed antwoord heeft op digitale aanvallen vanuit statelijke actoren waarbij Europese of internationale instellingen in Nederland doelwit zijn? Zo ja, hoe komt dat en wat is er nodig om dit te verbeteren? Zo, nee waar blijkt uit deze casus dan dat er wel sprake was van een goed antwoord?

De verantwoordelijkheid voor de cyberveiligheid van internationale organisaties ligt in de eerste plaats bij de organisaties zelf. Niettemin heeft het gastland ook een inspanningsverplichting om het goed en continu functioneren van de organisatie te waarborgen. De Kabinetsinzet op cyberweerbaarheid, zoals beschreven in de NLCS, draagt daar aan bij.
Daarnaast is sinds januari 2024 de Europese verordening 2023/2841 van kracht, waarmee is beoogd de weerbaarheid van Europese instellingen, maar ook van coordinatie en afhandeling als er cyberincidenten bij deze instellingen plaatsvinden te bevorderen. Zo zijn Europese instellingen verplicht om cyberveiligheidsmaatregelen te nemen en om cyberincidenten te melden bij CERT-EU. Onder de coordinatierol van CERT-EU in crisisafhandeling schakelen zij onder andere met het Europese CSIRT-netwerk. Nederland is hierin via het NCSC vertegenwoordigd.

Vraag 3

Deelt u de mening dat, als Nederland geen bemoeienis heeft of mag hebben met het beschermen van internationale instellingen tegen digitale aanvallen, daarmee het risico op dergelijke aanvallen en schade kan toenemen? Zo ja, waarom? Zo nee, waarom niet?

Het kabinet hecht veel belang aan het werk van internationale organisaties en instellingen. Deze organisaties zijn vaak doelwit van cyberaanvallen. Ondanks dat de verantwoordelijkheid voor adequate cybersecuritymaatregelen in eerste instantie bij deze organisaties zelf ligt, kunnen deze organisaties, voor zover gevestigd in Nederland, in geval van een cyberincident een vrijwillige melding doen bij het Nationaal Cybersecurity Centrum (NCSC) en om bijstand vragen. Daarmee kan de Nederlandse staat in die gevallen een bijdrage leveren aan het tegengaan van digitale aanvallen.
Het gastland heeft als gesteld een inspanningsverplichting om het functioneren van de internationale organisaties te faciliteren, voor zowel het fysieke als digitale domein. Voor een goede invulling van die verplichting is een goede samenwerking cruciaal. Bovendien kan Nederland zich als lidstaat van internationale organisaties actief inzetten voor (verbetering van) de cyberveiligheid van die organisatie. Zo werd na de cyberaanval op het Internationaal Strafhof met steun van Nederland een fonds voor het verhogen van de cyberveiligheid van het Hof ingesteld waaraan alle staten kunnen bijdragen.

Vraag 4

Wat is de rol van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) in het geval een statelijke actor een digitale aanval op een Nederlandse organisatie dan wel een internationale organisatie in Nederland uitvoert? Is daar verschil tussen en zo ja, waarom?

De AIVD doet onderzoek naar de digitale dreiging van statelijke actoren in het belang van de nationale veiligheid, zoals benoemd in artikel 8, Wiv2017. In relatie tot de omgang van AIVD met slachtoffers van digitale aanvallen door statelijke actoren gebeurt dit, op basis van vrijwilligheid, eveneens binnen de kaders van de Wiv2017. Dit geldt zowel voor Nederlandse als voor internationale organisaties.

Vraag 5

In welke mate verschilt bovengenoemde rol van de AIVD in vergelijkbare situaties van inlichtingen- en veiligheidsdiensten in andere lidstaten van de Europese Unie (EU)?

Iedere EU-lidstaat richt zijn inlichtingen- en veiligheidsdiensten evenals zijn taken en bevoegdheden naar eigen zienswijze in. Om die reden heb ik u in het commissiedebat van 23 oktober 20242 toegezegd om de situaties in andere landen te onderzoeken. Op de invulling van een dergelijk onderzoek zal ik terugkomen bij de gesprekken over de herziening van de WIV.

Vraag 6

Welke Nederlandse of Europese instantie kan wel actie ondernemen in het geval er een internationale organisatie met vestiging in een lidstaat van de EU te maken krijgt met een digitale aanval? Zo er een dergelijke instantie is, welke afspraken zijn hiermee dan precies gemaakt? Kunt u hierbij ook het specifieke juridische kader schetsen?

Ten aanzien van internationale organisaties die in Nederland zijn gevestigd geldt, anders dan bijvoorbeeld voor organisaties die deel uitmaken van de rijksoverheid, dat het NCSC niet tot taak heeft om bij digitale dreigingen en incidenten ongevraagd bijstand te leveren. Wel kunnen deze internationale organisaties in geval van een incident met aanzienlijke gevolgen voor de continuiteit van de dienst van die organisatie, op grond van artikel 16 van de Wbni een vrijwillige melding doen bij het NCSC. Het NCSC kan in dat geval bijstand verlenen, mits het in behandeling nemen van de melding geen onevenredige of overmatige belasting voor het NCSC vormt.
Tevens doet de AIVD onderzoek naar dreigingen tegen de nationale veiligheid. Indien de AIVD constateert dat een organisatie in Nederland waarschijnlijk slachtoffer is van een digitale aanval, brengt de AIVD – vanuit de weerbaarheidstaak en binnen de kaders van de WIV2017- deze organisatie hiervan op de hoogte.
Voor in EU-lidstaten gevestigde EU-organisaties geldt dat zij andere Europese instellingen, organen en agentschappen zoals het Europees Agentschap voor netwerk- en informatiebeveiliging (ENISA) of CERT-EU kunnen helpen voor het verhogen van de cyberweerbaarheid of vragen om ondersteuning bij cyberincidentem De taken en bevoegdheden van ENISA en CERT-EU hieromtrent zijn vastgelegd in Verordening (EU) 2019/881 (de «Cybersecurity Act»), Raadsbesluit (EU) 2022/2504 alsook de NIS2-richtlijn (EU) 2022/2555 en in verordening 2023/2841 zoals in het antwoord op vraag 2 weergegeven. VN-instellingen kunnen zich richten tot het United Nations International Computing Centre (UNICC). In het UNICC Mandate and Governance Framework wordt bepaald dat UNICC diensten aanbiedt aan VN-entiteiten. Contractuele afspraken met VN-agentschappen zijn vastgelegd in Service Level Agreements.

Vraag 7

Deelt u de mening dat het zeer zorgelijk is dat er in Europees verband kennelijk onvoldoende samenwerking is en dat een door de Nederlandse politie in 2021 gegeven waarschuwing aan andere lidstaten geen opvolging kreeg? Zo nee, waarom niet? Zo ja, wat gaat het kabinet doen om te zorgen dat hier in de toekomst wel op geacteerd wordt?

Cyberaanvallen en digitale netwerken zijn niet gebonden aan landgrenzen. Internationale samenwerking en een gecoordineerde aanpak en zijn daarom van groot belang. Het Kabinet hecht hier dan ook veel waarde aan en zet zich binnen de EU en andere gremia in voor de verbetering van deze samenwerking. Zo wordt er gewerkt aan de implementatie van de Europese NIS2-richtlijn in nationale wetgeving in de Cyberveiligheidswet. De NIS2-richtlijn biedt aan lidstaten meer mogelijkheden om informatie met landen zowel binnen als buiten de EU en relevante organisaties te delen. Dit zal ook de samenwerking met deze landen bevorderen. Met de inwerkingtreding van de NIS1-richtlijn en de NIS2-richtlijn is het Europese CSIRT-netwerk opgericht en versterkt. Het CSIRT-netwerk bestaat uit vertegenwoordigers van de nationale CSIRT's van de Europese lidstaten en het computercrisisresponsteam voor de instellingen, organen en instanties van de Unie (CERT-EU). Dit CSIRT-netwerk heeft onder meer tot taak het uitwisselen van informatie over incidenten, bijna-incidenten, cyberdreigingen, risico's en kwetsbaarheden, het uitvoeren van een geco6rdineerde respons op incidenten, en het verlenen van bijstand aan de lidstaten bij de aanpak van grensoverschrijdende incidenten. Daarnaast bevordert ook de Europese verordening 2023/2841, zoals in het antwoord op vraag 2 weergegeven, de samenwerking.

Vraag 8

Deelt u de mening dat er sprake is van een lacune in de hulp aan deze internationale organisaties in het geval van een digitale aanval van een statelijke actor? Zo ja, waarom, hoe komt dat en hoe moet deze lacune opgevuld gaan worden? Zo nee, waarom niet?

Zoals geschetst in het antwoord op vraag 6, kunnen internationale organisaties, voor zover gevestigd in Nederland, in geval van een cyberincident met aanzienlijke gevolgen voor de continufteit van hun dienst, een vrijwillige melding doen bij het NCSC en vragen om bijstand. Hierbij wil ik benadrukken dat de verantwoordelijkheid van digitale veiligheid van organisaties in Nederland primair bij de organisaties zelf ligt.

Vraag 9

Deelt u de mening dat uit de in het bericht genoemde casus blijkt dat de internationale samenwerking in het geval van digitale dreigingen niet optimaal werkt en verbetering behoeft? Zo ja, welke verbeteringen zijn er nodig en hoe en op welke termijn worden die bewerkstelligd? Zo nee, waarom niet en hoe kan het dan dat het weken duurt eer zelfs maar duidelijk is waar een verzoek tot onderzoek naar een dergelijke dreiging moet worden ingebracht?

Ik doe geen uitspraken over specifieke casussen van de AIVD. In het algemeen, zoals ook aangegeven bij vraag 7, zijn cyberaanvallen en digitale netwerken niet gebonden aan landgrenzen. Internationale samenwerking en een gecoordineerde aanpak zijn daarom van groot belang. Het kabinet hecht hier dan ook veel waarde aan en zet zich binnen de EU en andere gremia in voor de verbetering van deze samenwerking, zoals ook aangegeven bij vraag 2. Zo wordt er gewerkt aan de implementatie van de Europese NIS2-richtlijnen in nationale wetgeving in de Cyberbeveiligingswet. De NIS2-richtlijn biedt aan lidstaten meer mogelijkheden om informatie met landen zowel binnen als buiten de EU en relevante organisaties to delen en versterkt de samenwerking binnen het Europese CSIRT-netwerk. Dit zal ook de samenwerking met deze landen bevorderen.

Vraag 10

Kunt u deze vragen één voor één beantwoorden?

Ja.

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»?1 Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat het UWV en de SVB, die BNR met vijftien andere overheidsorganisaties onder de loep heeft genomen,2 de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverwegen? Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en/of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, het UWV, de SVB en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, het UWV, de SVB en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, het UWV, de SVB en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s.3 die hiertoe oproept?

Vraag 8

Hoe geven uw departement, het UWV, de SVB en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s.4 die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, het UWV, de SVB en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en / of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon»5 van 2 juni a.s.?

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»?1

Vraag 2

Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 3

Kunt u bevestigen dat Dienst Uitvoering Onderwijs (DUO), die Business News Radio (BNR) met zestien andere overheidsorganisaties onder de loep heeft genomen, de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverweegt? Zo ja, kunt u dit besluit onderbouwen?2

Vraag 4

Welke processen, registers, (mail)communicatiediensten en/of organisatieonderdelen, die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 5

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, DUO en andere overheidsorganisaties onder uw gezag betreft?

Vraag 6

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, DUO en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties?

Vraag 7

Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving?

Vraag 8

Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 9

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, DUO en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners?

Vraag 10

Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 11

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie van het lid Kathmann c.s. die hiertoe oproept?3

Vraag 12

Hoe geven uw departement, DUO en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie van het lid Six Dijkstra c.s. die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?4

Vraag 13

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, DUO en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en/of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 14

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» van 2 juni 2025?5

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»1? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat Rijkswaterstaat, die BNR met zestien andere overheidsorganisaties onder de loep heeft genomen,2 de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverweegt? Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en/of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, Rijkswaterstaat en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, Rijkswaterstaat en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, Rijkswaterstaat en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s.3 die hiertoe oproept?

Vraag 8

Hoe geven uw departement, Rijkswaterstaat en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s.4 die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, Rijkswaterstaat en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en/of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» (Kamerstuk 36 574) van 2 juni a.s.?

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer» (BNR, 20 mei 2025)? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat de Dienst Justitiële Inrichtingen (DJI), de Immigratie- en Naturalisatiedienst (IND) en het Centraal Justitieel Incassobureau (CJIB), die BNR met veertien andere overheidsorganisaties onder de loep heeft genomen,1 de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverwegen? Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en / of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, de DJI, de IND, het CJIB en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, de DJI, de IND, het CJIB en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, de DJI, de IND, het CJIB en en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s. (Kamerstuk 26 643, nr. 1315) die hiertoe oproept?

Vraag 8

Hoe geven uw departement, de DJI, de IND, het CJIB en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s. (Kamerstuk 6643, nr. 1320) die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, de DJI, de IND, het CJIB en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en / of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u de Autoriteit Persoonsgegevens, als onafhankelijke autoriteit, vragen of zij bereid is om zelfstandig te reageren op vragen 2, 4, 5, 6, 8 en 9?

Vraag 11

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» (Kamerstuk 36 574) van 2 juni a.s.?

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»1? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat DNB, die BNR met vijftien andere overheidsorganisaties onder de loep heeft genomen2, de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverweegt? Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en / of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, DNB en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, DNB en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s worden gemitigeerd?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, DNB en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s. [Kamerstuk 26 643-1315] die hiertoe oproept?

Vraag 8

Hoe geven uw departement, DNB en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s. [Kamerstuk 6643-1320] die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, DNB en andere overheidsorganisaties onder uw gezag niet verder zal toenemen en dat het bevorderen van de strategische autonomie van Nederland en/of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag wordt genomen?

Vraag 10

Kunt u de AFM, als onafhankelijke autoriteit, vragen of zij bereid is om zelfstandig te reageren op vragen 2, 4, 5, 6, 8 en 9?

Vraag 11

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» [Kamerstuk 36 574] van 2 juni 2025?

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»1? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat Logius, die BNR met zestien andere overheidsorganisaties onder de loep heeft genomen, de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverweegt?2 Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en / of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, Logius en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, Logius en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, Logius en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s. die hiertoe oproept?3

Vraag 8

Hoe geven uw departement, Logius en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s. die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?4

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, Logius en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en / of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» van 2 juni a.s.?5

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer» (BNR, 20 mei 2025)? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?

Vraag 2

Kunt u bevestigen dat de KvK, het CBS en de RVO, die BNR met veertien andere overheidsorganisaties onder de loep heeft genomen,1 de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverwegen? Zo ja, kunt u dit besluit onderbouwen?

Vraag 3

Welke processen, registers, (mail)communicatiediensten en / of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, de KvK, het CBS, de RVO en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, de KvK, het CBS, de RVO en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, de KvK, het CBS, de RVO en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s. (Kamerstuk 26 643, nr. 1315) die hiertoe oproept?

Vraag 8

Hoe geven uw departement, de KvK, het CBS, de RVO en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s. (Kamerstuk 26 643, nr. 1320) die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, de KvK, het CBS, de RVO en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en / of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u de ACM, als onafhankelijke autoriteit, vragen of zij bereid is om zelfstandig te reageren op vragen 2, 4, 5, 6, 8 en 9?

Vraag 11

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» (Kamerstuk 36 574) van 2 juni a.s.?

Vraag 1

Bent u bekend met het bericht: «Overheidsorganisaties blijven in de Amerikaanse cloud, ondanks zorgen in de Tweede Kamer»? Bent u tevens bekend met het feit dat de hoofdaanklager van het Internationaal Strafhof onlangs de toegang tot Microsoft-diensten is ontzegd op laste van de Amerikaanse regering?1

Vraag 2

Kunt u bevestigen dat het RIVM, die BNR met zestien andere overheidsorganisaties onder de loep heeft genomen, de overstap naar clouddiensten van Amerikaanse dienstverleners niet heroverweegt? Zo ja, kunt u dit besluit onderbouwen?2

Vraag 3

Welke processen, registers, (mail)communicatiediensten en/of organisatieonderdelen die onder uw verantwoordelijkheid vallen, zijn op dit moment reeds ondergebracht in de cloud van Amerikaanse dienstverleners?

Vraag 4

Kunt u een overzicht geven van de geplande en voorgenomen migraties naar clouddiensten van Amerikaanse dienstverleners, daar waar het uw departement, het RIVM en andere overheidsorganisaties onder uw gezag betreft?

Vraag 5

Kunt u illustreren wat de directe gevolgen zouden zijn voor de continuïteit van de processen, dienstverlening en dataopslag binnen uw departement, het RIVM en andere overheidsorganisaties onder uw gezag, wanneer deze de toegang tot Amerikaanse digitale dienstverlening zouden worden ontzegd, zowel op dit moment als na de geplande en voorgenomen migraties? Welke merkbare gevolgen zou dit hebben voor Nederlandse burgers en voor de samenleving? Hoe gaat u ervoor zorgen dat die risico’s gemitigeerd worden?

Vraag 6

Kunt u onderbouwen wat Amerikaanse wetgeving, zoals de CLOUD Act en de Foreign Intelligence Surveillance Act, in het ergste geval betekent voor de vertrouwelijkheid van de data die uw departement, het RIVM en andere overheidsorganisaties onder uw gezag hebben opgeslagen in de cloud van Amerikaanse dienstverleners? Wat zou het gevolg zijn voor Nederlandse burgers en de samenleving wanneer al deze data tezamen in handen van een statelijke actor zou belanden?

Vraag 7

Heeft u migraties naar digitale diensten van Amerikaanse techgiganten stopgezet of heroverwogen naar aanleiding van de aangenomen motie-Kathmann c.s. (Kamerstuk 26 643-1315) die hiertoe oproept?

Vraag 8

Hoe geven uw departement, het RIVM en andere overheidsorganisaties onder uw gezag voorts invulling aan de aangenomen motie-Six Dijkstra c.s. (Kamerstuk 6643–1320) die oproept om als doelstelling te hanteren dat de continuïteit van digitale overheidsdienstverlening niet rechtstreeks afhankelijk is van partijen uit de Verenigde Staten?

Vraag 9

Kunt u toezeggen dat de afhankelijkheid van Amerikaanse techgiganten binnen uw departement, het RIVM en andere overheidsorganisaties onder uw gezag niet verder zal toenemen, en dat het bevorderen van de strategische autonomie van Nederland en/of Europa het uitgangspunt is bij elk besluit omtrent digitale diensten dat onder uw gezag genomen wordt?

Vraag 10

Kunt u de Nederlandse Zorgautoriteit (NZa), als onafhankelijke autoriteit, vragen of zij bereid is om zelfstandig te reageren op vragen 2, 4, 5, 6, 8 en 9?

Vraag 11

Kunt u deze vragen afzonderlijk beantwoorden vóór het notaoverleg over de initiatiefnota «Wolken aan de horizon» (Kamerstuk 36 574) van 2 juni a.s.?

Vraag 1

Bent u bekend met het bericht: «Rol Microsoft bij Amerikaanse sancties ICC «ernstige wake-up call»»?1

Vraag 2

Vindt u het acceptabel dat de marktmacht van Amerikaanse techbedrijven door de regering-Trump wordt ingezet als drukmiddel jegens onafhankelijke instituten als het Internationaal Strafhof?

Vraag 3

Bent u van mening dat Microsoft zich dient te verzetten tegen dergelijke verzoeken van de regering-Trump?

Vraag 4

Bent u in gesprek met Microsoft over de invloed van de regering-Trump op de handelingsvrijheid van het bedrijf om eisen van de Amerikaanse president af te slaan? Zo niet, bent u bereid dit alsnog te doen?

Vraag 5

Is Microsoft voornemens om de sancties te bestrijden, zoals wordt gesuggereerd in het recente BNR-interview van de vicevoorzitter van het bedrijf en in de beloftes die onder andere aan de Nederlandse overheid zijn gedaan?2 3

Vraag 6

Gaat u Microsoft aan de gedane beloftes houden? Welke conclusies trekt u als Microsoft niet handelt in lijn met de gedane beloftes om zich te verweren tegen dergelijke verzoeken van de regering-Trump?

Vraag 7

Komt door deze sancties ook de onafhankelijkheid en neutraliteit van andere sectoren die afhankelijk zijn van Amerikaanse techdiensten in gevaar, waaronder vitale infrastructuur en alle overheidslagen?

Vraag 8

Is hier sprake van het misbruiken van de marktdominantie in het digitale domein om druk uit te oefenen op de onafhankelijke rechtspraak? Wat doet u om de marktdominantie op te breken?

Vraag 9

Is het mogelijk dat Nederlandse burgers ook toegang tot hun Microsoft-account en bankrekening wordt ontnomen door sancties van de regering-Trump? Wat doet u om dit te voorkomen?

Vraag 10

Hoe is het technisch mogelijk dat een bedrijf als Microsoft op last van de Amerikaanse president toegang tot digitale diensten kan ontzeggen? Welke grondslag heeft de Amerikaanse regering om hiertoe te kunnen besluiten en had Microsoft dit kunnen weigeren?

Vraag 11

Kunt u deze vragen afzonderlijk van elkaar en gezien de urgentie binnen 14 dagen beantwoorden?

Vraag 1

Bent u op de hoogte dat door het beperkte budget voor het Tijdelijk Noodfonds Energie en de grote stormloop door het lange wachten veel mensen nu geen aanvraag kunnen doen?1 2 3

Ja, hier ben ik van op de hoogte.

Vraag 2

Erkent u dat het uw verantwoordelijkheid is om te zorgen dat middelen vanuit het Noodfonds rechtvaardig worden verdeeld en dat het systeem goed functioneert?

Het energiefonds 2025 is net als het Noodfonds in 2023 en het Noodfonds in 2024 een publiek-private samenwerking. De subsidie die het Rijk heeft verstrekt aan Stichting Tijdelijk Noodfonds Energie (TNE) is € 56,3 miljoen. Deze gelden zijn verstrekt ten behoeve van huishoudens. Vanuit de bijdragen van de energiesector worden de uitvoeringskosten van het fonds betaald. Er is gekozen om samen met de energiesector en TNE nog een allerlaatste keer een publiek-private samenwerking aan te gaan, zoals aangegeven in de Kamerbrief van 4 april jl.4 Dit was noodzakelijk om in 2025 het energiefonds te openen.

Vraag 3

Erkent u dat het beperkte budget en de technische problemen zorgen voor een schrijnende en oneerlijke situatie, waarin mensen die pech hebben of minder digitaal vaardig zijn worden buitengesloten van financiële steun?

Het is heel frustrerend en vervelend voor mensen dat het indienen van een aanvraag niet (goed) is gelukt. Vanwege de drukte in de eerste uren deden zich problemen voor in de wisselwerking tussen verschillende systemen. Daardoor konden meerdere huishoudens hun aanvraag niet (volledig) indienen. Na geringe tijd waren de problemen verholpen. TNE heeft de mensen die een aanvraag in wilden dienen en niet konden voltooien, benaderd om het opnieuw te proberen. Mensen die hulp nodig hadden bij het indienen van een aanvraag, konden hierin worden ondersteund. SZW heeft een subsidie verstrekt aan de Nederlandse Schuldhulproute (NSR) die een landelijk dekkende sociale kaart heeft. Met behulp van deze sociale kaart, is in samenwerking met Landelijk Steunpunt Thuisadministratie (LSTA) een doorverwijsroute ingericht naar lokale hulp. Specifiek hulp aan de keukentafel voor huishoudens die niet zelfstandig een aanvraag kunnen indienen. De LSTA heeft ook een directe lijn met het klantcontactcentrum van TNE, met als gezamenlijke prioriteit om deze huishoudens te ondersteunen.

Vraag 4

Kunt u toezeggen dat u als eindverantwoordelijke aanvullende middelen beschikbaar stelt voor het Noodfonds zodat mensen alsnog het geld krijgen waar zij recht op hebben?

In de brief aan uw Kamer van 4 april jl. heb ik aangegeven dat het Tijdelijk Noodfonds Energie op basis van de huidige energieprijzen circa 100.000 huishoudens kon helpen.5 Daarbij heb ik ook aangegeven dat het goed is dat de Tweede Kamer zich realiseert dat met de beschikbare middelen mogelijk niet alle aanvragen konden worden gehonoreerd. Dat betekent dat op het moment dat een marge tot aan de grens van de € 56,3 miljoen zou worden bereikt, TNE zou overgaan tot sluiting. Het Rijk kan om bestuurlijke risico’s te voorkomen enkel middelen inleggen wanneer derde partijen ook meer dan één derde van de totale som financieel bijdragen. Met de huidige bijdrage van € 56,3 miljoen van het Rijk is die verhouding gewaarborgd. Er zijn van derde partijen en daarmee ook van het Rijk geen extra middelen beschikbaar. Ik wil daarbij benadrukken dat we blij zijn dat er voldoende bijdragen beschikbaar waren gesteld door de energiesector, zodat het fonds van start kon. Ik erken dat het ontzettend spijtig is dat met de € 56,3 miljoen niet alle huishoudens geholpen konden worden. Ik wil echter ook benadrukken dat met deze middelen ook heel veel huishoudens wel zijn bereikt.

Vraag 5

Kunt u garanderen dat het Noodfonds nog minimaal één week open blijft, zodat iedereen die nu is buitengesloten de kans heeft om een aanvraag in te dienen zonder technische problemen?

Nee, helaas was dat niet mogelijk. Er zijn geen aanvullende middelen van derde partijen en ook geen additionele publieke middelen. Dit betekent dat het energiefonds genoodzaakt was om te sluiten.

Vraag 6

Bent u bereid af te zien van de financiële constructie waardoor het toevoegen van publieke middelen aan het fonds afhankelijk is van de bijdrage van private partijen, zodat het Noodfonds beschikt over de middelen die nodig zijn?

Het energiefonds 2025 is het een publiek-private samenwerking waar niet meer van kan worden afgezien. Echter, begrijp ik uw zorg en werk ik aan de mogelijkheid voor een publiek energiefonds in de toekomst. Om die reden hebben het Ministerie van SZW en het Ministerie van Volkshuisvesting en Ruimtelijke Ordening gezamenlijk een voorstel uitgewerkt voor het Social Climate Fund (SCF), waarbij ingezet wordt op maatregelen die bijdragen aan verduurzaming. Ook richten de maatregelen zich specifiek op het energiezuiniger maken van woningen in combinatie met directe tijdelijke steun op de energierekening voor huishoudens in een financieel kwetsbare positie. Het kabinet heeft besloten, onder voorbehoud van goedkeuring van de Europese Commissie, om uit de middelen voor het SCF € 174,5 miljoen in te zetten voor een dergelijk publiek fonds.6 Samen met de € 60 miljoen uit de Rijksbegroting is hiervoor € 234,5 miljoen beschikbaar voor de periode van 2026 tot 2032. De hoogte van dit bedrag vraagt dus eveneens om keuzes bij de uitvoering. Bij de Voorjaarsnota is besloten om € 600 miljoen in te zetten voor het verlagen van de energiebelasting. Dit is, in tegenstelling tot het noodfonds, geen gerichte maatregel voor de doelgroep van het noodfonds, maar zal ook voor deze huishoudens zorgen voor een lagere energierekening.

Vraag 7

Wat gaat u verder doen om het Noodfonds maximaal te ondersteunen? Bent u bereid een actieve rol te spelen om technische problemen op te lossen en ondersteuning bij het aanvragen te versterken?

We hebben intensief contact met TNE. Waar mogelijk, bieden wij ondersteuning. Om huishoudens zo goed mogelijk te ondersteunen bij het doen van een aanvraag is, zoals bij vraag 3 aangegeven, er door SZW een subsidie verstrekt aan NSR.

Vraag 8

Bent u op de hoogte dat het maken van een op = op regeling voor financiële steun zorgt voor veel stress, waardoor mensen zo snel mogelijk hun aanvraag doen, met overbelasting van de website als gevolg? Vindt u dit een aanvaardbare manier om mensen financieel te ondersteunen?

Ik begrijp goed dat het frustrerend en vervelend is voor huishoudens die graag nog een aanvraag hadden willen indienen, niet meer in de gelegenheid zijn om dit te doen. Via vrijwilligersorganisaties en andere hulporganisaties zoals energiecoaches zijn huishoudens zo goed als mogelijk geïnformeerd en ondersteund in het doen van een aanvraag. Zoals eerder in deze beantwoording aangegeven heb ik de Kamer op 4 april jl. geïnformeerd over het feit dat met de beschikbare middelen mogelijk niet alle aanvragen gehonoreerd konden worden.

Vraag 9

Wat moeten mensen doen als hun aanvraag door technische problemen niet lukt? Wat adviseert u hen, zonder te zeggen «probeer het later nog een keer»?4

In de eerste uren, deden problemen zich voor waardoor meerdere huishoudens hun aanvraag niet (volledig) konden indienen. Na geringe tijd waren de problemen verholpen waarna TNE de mensen die hun aanvraag niet konden voltooien, per mail benaderd heeft om het opnieuw te proberen.
Huishoudens die geen aanvraag meer hebben kunnen doen, maar wel geldzorgen hebben, worden geadviseerd om contact op te nemen met hun gemeente of met hulporganisaties zoals Geldfit. Zij kunnen mogelijk helpen bij het vinden van alternatieve regelingen of andere vormen van ondersteuning.

Vraag 10

Bent u het met de indieners eens dat het Noodfonds een belangrijke publieke taak vervult en voor iedereen toegankelijk moet zijn, zowel digitaal als analoog?

Zoals bij vraag 2 aangegeven, was het dankzij de publiek-private samenwerking uiteindelijk toch mogelijk om het energiefonds te openen. Dit neemt niet weg dat het evidente beperkingen kent. Bijvoorbeeld, het beschikbare budget en het feit dat een aanvraag enkel met DigiD kon worden gedaan. Om de opening en de snelheid daarvan te borgen is ervoor gekozen om, binnen het beperkte budget, in te zetten op ondersteuning bij het indienen van een aanvraag. (Zie ook het antwoord op vraag 3 voor hoe de ondersteuning was vormgegeven). Het was uiteindelijk een keuze tussen geen energiefonds in 2025 of om de beperkingen te aanvaarden en een omvangrijk deel van de doelgroep te helpen. In nauw overleg met betrokken stakeholders en samenwerkingspartners is uiteindelijk voor het laatste gekozen. Verschillende moties en Kamervragen van uw Kamer vroegen hier ook expliciet om.8 Zoals gezegd is dit de laatste keer dat we het op deze manier doen.9 Voor de komende periode wordt gewerkt aan het voorstel voor het SCF.

Vraag 11

Kunt u toezeggen dat het Noodfonds en toekomstige fondsen voortaan als een volwaardige overheidsdienst worden aangemerkt en aanvragen ook analoog kunnen plaatsvinden?5

De grote belangstelling voor het energiefonds toont dat er een significante groep huishoudens is die moeite heeft met het betalen van de energierekening. Om die reden hebben het Ministerie van SZW en het Ministerie van VRO gezamenlijk een voorstel uitgewerkt voor het SCF, zie ook de beantwoording bij vraag 6.

Vraag 12

Bent u bekend met de herhaalde oproepen van de Nationale ombudsman, die vraagt om een DigiD niet verplicht te stellen voor aanvragen bij het Noodfonds?6 7

Ja, hier ben ik mee bekend.

Vraag 13

Waarom is het hebben van een DigiD voor de derde keer op rij verplicht voor het doen van een aanvraag, terwijl u op de hoogte bent van de problemen met toegankelijkheid?

De uitvoeringskosten van het energiefonds worden bekostigd door de energiesector. Wij zijn blij met de middelen die zij hiervoor beschikbaar hebben gesteld. Het totale beschikbare bedrag vroeg wel om het maken van keuzes in de uitvoering door TNE. Zoals bij vraag 10 aangegeven is extra hulp beschikbaar gesteld voor mensen die minder digitaal vaardig zijn. Het hebben van een DigiD was voorwaardelijk voor het indienen van een aanvraag, aangezien inkomensgegevens verzameld moeten worden voor de aanvrager. Dit is nodig om de steun gericht aan te kunnen bieden aan mensen met lage inkomens en een hoge energierekening. Dit betekent dat mensen zonder DigiD wordt gevraagd om een DigiD aan te vragen om een beroep te kunnen doen op het fonds. Om die reden is in de aanloop naar de opening van het loket actief gecommuniceerd dat mensen een DigiD moesten aanvragen indien ze die nog niet hadden.

Vraag 14

Hoe heeft u sociaal werkers, hulploketten en andere ondersteuners voorbereid op vragen over het Noodfonds? Zijn zij voldoende voorbereid op de grote hoeveelheid vragen over het Noodfonds?

De NSR in samenwerking met de LSTA hebben een handleiding gemaakt en een toolkit verspreid naar de verschillende betrokken maatschappelijke organisaties.
TNE heeft webinars en vragen uurtjes verzorgd voor o.a. de VNG, maatschappelijke en vrijwilligers organisaties. Zowel met de VNG als hulporganisaties deden rond 150 deelnemers aan mee. Die organisaties zijn tijdig geïnformeerd over het fonds zodat zij mensen voor de opening van het loket al konden wijzen op de toekomstige opening en de aanwezige ondersteuning. Bovendien heeft TNE met verschillende belangenorganisaties het aanvraagproces doorlopen en op basis van die inzichten verbeteringen doorgevoerd.
De toolkit bevatte naast de handleiding ook de een flyer en poster van TNE. Deze flyer zijn door een aantal maatschappelijke (en lokale) organisaties ook vertaald in andere talen. Daarnaast is de toolkit verspreid naar een grote variatie aan maatschappelijke organisaties die mensen helpen met financiële problemen of energie besparen. Ook zijn inlooppunten vanuit het programma Samen Erop vooruit ingeschakeld. De gemaakte toolkit is dus uitgebreid verspreid.
Graag zou ik de rol van deze vrijwilligers- en andere hulporganisaties benadrukken. Zij hebben huishoudens gedurende de hele week geholpen bij het doen van een aanvraag. Ik besef dat het voor hen erg lastig was toen problemen zich voordeden en zij mensen niet konden helpen. Ik ben hen erkentelijk dat zij, net als TNE en hun klant contactcentrum, ook in de avond- en weekenduren hebben gewerkt om zoveel mogelijk mensen nog te helpen bij het doen van een aanvraag.

Vraag 15

Bent u bereid om de technische problemen en de toegankelijkheid van het Noodfonds grondig te evalueren met aanvragers, sociaal werkers, hulploketten, de Nationale ombudsman, lokale overheden, maatschappelijke organisaties en belangenorganisaties?

Lessen en signalen op basis van het energiefonds van 2025 worden meegenomen in het mogelijke vervolgtraject van het SCF. Ik zal hierbij input meenemen van aanvragers, sociaal werkers, hulploketten, lokale overheden, maatschappelijke organisaties en belangenorganisaties. Met de Nationale ombudsman is onder andere de klachtenregeling van TNE besproken en is er regelmatig contact over de signalen.

Vraag 16

Kunt u met dezelfde partijen in kaart brengen op welke specifieke momenten mensen vastlopen in het systeem en werken aan oplossingen om die knelpunten gericht weg te nemen?

Het energiefonds 2025 is inmiddels gesloten. Daarmee is deze vraag niet meer van toepassing. TNE heeft vooraf de klantreis bij ervaringsdeskundigen gecheckt. Zie ook de Kamerbrief van 4 april jl.13 en de beantwoording bij vraag 15.

Vraag 17

Kunt u de Kamer per kwartaal informeren over de vervolgstappen die u gaat nemen naar aanleiding van deze schrijnende situatie?

Na het meireces volgt een kamerbrief over de sluiting en laatste stand van zaken rond het energiefonds. De lessen worden zoveel als mogelijk meegenomen in het mogelijke vervolgtraject van het SCF. Uw Kamer wordt geïnformeerd over het definitieve plan voor het SCF. Dit plan moet uiterlijk 30 juni worden ingediend bij de Europese Commissie.

Vraag 18

Kunt u vragen 1 t/m 11 uiterlijk op maandag 28 april los beantwoorden, en de rest van de vragen nog voordat het eerste geld aan aanvragers wordt uitgekeerd?

De vragen zijn zo snel als mogelijk en voor het uitkeren van steun aan aanvragers beantwoord.

Vraag 1

Welke concrete kansen en risico’s ziet u vanuit emancipatieperspectief met betrekking tot het ontwikkelen en gebruiken van AI en algoritmen in zowel individuele als publieke- en private toepassingen?

Vraag 2

Deelt u de verwachting dat AI-systemen in Nederland genderbias en discriminatie kunnen versterken?

Vraag 3

Hoe ziet u er op toe dat het toenemende gebruik van AI-toepassingen en algoritmes bij publieke- en private organisaties genderbias en discriminatie niet versterken en kunt u dwingend optreden als dit wel het geval is?

Vraag 4

Welke lessen omtrent genderbias en discriminatie neemt u concreet mee uit eerdere toepassingen van AI-systemen?

Vraag 5

Hoe worden deze lessen betrokken bij de beleidsontwikkeling op het gebied van AI-gebruik binnen de overheid?

Vraag 6

Hoe zorgt u ervoor dat de kennis over de impliciete discriminatoire werking van AI-toepassingen en algoritmen binnen de overheid blijft groeien?

Vraag 7

Op welke wijze worden de adviezen van de expertgroep Kunstmatige Intelligentie (2019) meegenomen in de huidige en toekomstige werkwijze en beleidsontwikkeling van het kabinet? Kunt u dit per advies toelichten?

Vraag 8

Welke concrete maatregelen kunt u nemen om de kwaliteit en representativiteit van trainingsdata voor AI te doen toenemen en bent u van plan dit te normeren en reguleren?

Vraag 9

Op welke manier gaat u zich inzetten om ongelijkheden bij het gebruik van AI-systemen te voorkomen en wat vraagt dit van de samenwerking van Nederland met de andere EU-lidstaten?

Vraag 10

Wat is de rol van Nederland in het ontwikkelen van ethische en niet-discriminatoire AI-systemen en hoe gaat u hier richting aan geven bij de ontwikkelingen rondom de nationale AI-fabriek?

Vraag 11

Welke expertise betrekt u bij de ontwikkeling van de nationale AI-fabriek om te waarborgen dat Nederlandse AI-modellen voldoen aan wettelijke en ethische kaders en welke wettelijke en ethische kaders stelt u daaraan?

Vraag 12

Stelt de overheid zelf proactief betrouwbare en representatieve data beschikbaar voor het ontwikkelen van ethische AI-toepassingen door Nederlandse en Europese leveranciers? Zo ja, kunt u toelichten om welke data het gaat?

Vraag 13

Op welke manier bent u van plan om de Routekaart voor Vrouwenrechten toe te passen in het nationaal beleid?

Vraag 14

Hoe rijmen de voorgenomen bezuinigingen op het gebied van emancipatie met de groeiende uitdagingen met betrekking tot vrouwenrechten en rechten van lhtbiqia+ personen?

Vraag 15

Op welke manier verwacht u dat de Routekaart voor Vrouwenrechten gaat bijdragen aan gendergelijkheid in de Europese lidstaten die achterlopen op het Europees gemiddelde?

Vraag 16

Deelt u de zorgen dat gendergelijkheid in enkele EU-lidstaten, waaronder Hongarije en Polen, steeds verder achterop raakt?

Vraag 17

Bent u het ermee eens dat de situatie van Roma in de EU zorgwekkend is?

Vraag 18

Zou u nader kunnen toelichten in hoeverre de huidige beleidsmaatregelen ter bevordering van de gelijkheid, inclusie en participatie van de Roma en Sinti effectief is gebleken?

Vraag 19

Zou u tevens nader kunnen toelichten in hoeverre verdere inspanningen vereist zijn ter bevordering van de gelijkheid, inclusie en participatie van de Roma en Sinti?

Vraag 20

Zou u nader kunnen toelichten welke concrete maatregelen u neemt om de weerbaarheid van jonge mannen te vergroten met betrekking tot desinformatie en schadelijke wereldbeelden, zoals die gedeeld worden in de «manosphere»?

Vraag 21

Welke bewezen effectieve methoden zijn er om online radicalisering te voorkomen?

Vraag 22

Met welke publieke- en private partners werkt u samen om deze methoden toe te passen en jonge mannen handvatten te bieden in de online wereld?

Vraag 23

Kunt u deze vragen afzonderlijk van elkaar beantwoorden?

Vraag 1

Heeft u kennisgenomen van de berichten over de kelderende beurzen de afgelopen dagen? Welke financiële risico's ziet het kabinet voor Nederland? Welke financiële verwevenheden maken ons kwetsbaar? Op welke manier gaat het kabinet deze risico's mitigeren? Is er verscherpt toezicht op de financiële markten?1

Vrijhandel is de afgelopen eeuw een katalysator geweest van economische groei. Consumenten profiteren van lagere prijzen als gevolg van vrijhandel. De opgelegde invoerheffingen zijn economisch schadelijk. Allereerst voor de Amerikaanse economie, maar ook voor de economische groei wereldwijd en in Nederland. Ook beleggers zijn teleurgesteld door de tarieven en verwachten dat dit slecht voor bedrijven is. Dit uit zich ook in volatiliteit op beurzen. De dalende beurskoersen zijn op dit moment echter geen aanleiding voor zorgen over de financiële stabiliteit of de weerbaarheid van financiële instellingen. Nederlandse en Europese financiële instellingen staan er goed voor, met een goede uitgangspositie qua buffers en winstgevendheid.
Het kabinet monitort de ontwikkelingen op de financiële markten nauw en staat onder andere ook in contact met De Nederlandsche Bank en de financiële sector. Daarbij houden we onder meer scherp in de gaten of de toegenomen volatiliteit er niet toe leidt dat financiële markten niet goed meer functioneren. Zo heeft het kabinet nu in het bijzonder ook aandacht voor de ontwikkelingen ten aanzien van Amerikaanse treasuries en de dollar. Het kabinet blijft de ontwikkelingen en potentiële risico’s nauwlettend monitoren en in kaart brengen.

Vraag 2

Is het kabinet erop voorbereid dat hogere Amerikaanse tarieven op China kunnen zorgen voor handelsverschuivingen richting Europa, met andere woorden: meer Chinese producten op de Europese markt? Hoe zorgt het kabinet in Europees verband dat onze markt niet nog meer overspoeld wordt met goedkope producten die geproduceerd zijn onder standaarden die we in Europa niet tolereren? Hoeveel worden de huidige acties versneld om dit bewezen effect te stoppen zodat Nederlandse bedrijven niet kapotgaan? Hoe worden deze acties uitgebreid?

Het kabinet is zich bewust van het risico van mogelijke omlegging van handelsstromen door verhoogde importtarieven van de VS op Chinese producten. Dit kan leiden tot lagere prijzen voor consumenten, maar ook druk leggen op de Europese markt. Hierover is ook tijdens de Raad Buitenlandse Zaken Handel van 7 april jl. gesproken.2 Daarbij dient wel opgemerkt te worden dat een groter aanbod van producten tegen lagere prijzen gunstig kan zijn voor de Nederlandse economie en Nederlandse consumenten, uiteraard op voorwaarde dat deze producten niet op ongeoorloofde wijze op de interne markt worden aangeboden. Het brede handelsinstrumentarium om het gelijke speelveld met derde landen te beschermen is eerder toegelicht in antwoord op vragen van de leden Kamminga en Martens-America.3 Dit handelspolitieke en handelsdefensieve instrumentarium wordt benut, getuige ook de lopende onderzoeken en al bestaande maatregelen onder de verschillende instrumenten.4
De wijze van productie ziet op de geldende wet- en regelgeving in het land waar het product wordt gemaakt. Deze standaarden vallen in beginsel onder het recht te reguleren waarbij ieder land de eigen wet- en regelgeving vaststelt – die dan ook in elk land anders is. Tegelijkertijd wordt door het kabinet, zowel bilateraal als in EU-verband, wel ingezet op de naleving van multilaterale standaarden en op het tegengaan van misstanden. Dat geldt bijvoorbeeld voor gedwongen arbeid, via de recent in werking getreden antidwangarbeidverordening5 waarmee producten vervaardigd met dwangarbeid van de EU markt geweerd worden.6 Op 14 december 2027 gaan deze verplichtingen gelden voor bedrijven zowel binnen als buiten de EU.
De Minister voor Buitenlandse Handel en Ontwikkelingshulp heeft tijdens voornoemde Raad Buitenlandse Zaken Handel van 7 april jl. ook expliciet aandacht gevraagd voor de effectieve aanpak van problematiek rondom de grote instroom van goedkope, laagwaardige producten op de Europese markt conform motie De Korte.7 De Commissie is zich ook terdege bewust van deze zorgen en heeft in dit kader op 5 februari jl. een mededeling gepubliceerd over veilige en duurzame e-commerce. De kabinetsappreciatie over deze mededeling ontving uw Kamer middels een BNC-fiche op 14 maart jl.8 Daarnaast is onlangs door de Commissie een «Import Surveillance Task Force» opgericht, die de indirecte effecten van verlegging van handelsverkeer zal monitoren.
Voorts wordt op zeer korte termijn in de gehele Unie breed ingezet op gecoördineerde toezichtacties waarbij de focus ligt op e-commerce zendingen met hoge veiligheidsrisico’s. De Europese Commissie coördineert dit in samenwerking met de nationale Douanediensten en Markttoezichthouders. Ook Nederland doet hier aan mee. De uitkomsten van deze acties kunnen gebruikt worden als bewijs in onderzoeken onder de Digital Services Act 9 en om risicoanalyses effectiever te maken. Ook zet het kabinet zich op dit moment in voor een effectieve handhaving van de Digital Services Acten de General Product Safety Regulation, die onder meer verantwoordelijkheden bevatten voor online marktplaatsen. Aanvullend worden consumenten en ondernemers voorgelicht over productveiligheidsrisico’s, zoals via de Productenmeldwijzer.10

Vraag 3

Kunt u aangeven wat de mogelijke economische gevolgen zijn voor Nederland als de handelstarieven ongewijzigd blijven? Wat betekent dit voor onze economische groei?

Zoals toegezegd in het Commissiedebat met de Vaste Kamercommissie van BHO voorafgaand aan de Raad Buitenlandse Zaken Handel11 en verzocht in motie De Korte-Ceder,12 is het kabinet in gesprek met het Centraal Planbureau (CPB) om de eerder uitgevoerde studie naar de effecten van het handelspolitieke beleid van de regering-Trump te actualiseren op basis van het huidig gepubliceerde VS-beleid.13 Daarbij is aan uw Kamer toegezegd dat deze studie aan uw Kamer zal worden gezonden zodra deze afgerond is. Voorts heeft het kabinet de Europese Commissie verzocht om een impact assessment van de rebalancerende maatregelen uit te voeren, conform de motie Ceder-Boswijk.14 Het IMF publiceert op 22 april nieuwe ramingen voor de mondiale economie, waaronder voor de Nederlandse economie.

Vraag 4

Kan het kabinet aangeven welke sectoren geraakt worden en welke gevolgen dit zal hebben voor de banen van mensen en wat de potentiële gevolgen zijn voor de werkgelegenheid in Nederland?

De Amerikaanse regering heeft een additionele landenspecifieke importheffing aangekondigd van minimaal 10%. Voor veel handelspartners van de VS is gekozen voor een beduidend hogere landenspecifieke heffing. Voor de EU gaat het in beginsel om 20% bovenop het bestaande VS buitentarief. De landenspecifieke heffing, zover hoger dan 10%, is op 9 april jl. met 90 dagen geschorst, waarmee voor de EU het additionele tarief van 10% gaat gelden. Een aantal goederen is van de landenspecifieke heffingen uitgezonderd, zoals halfgeleiders. Voorts zijn voor alle derde landen additionele heffingen van kracht van 25% voor alle import van staal, aluminium en auto’s, naast een heffing van 25% op staal en aluminium als onderdeel van een geïmporteerd product. Deze productspecifieke importheffingen zijn additioneel aan het al bestaande VS buitentarief maar niet cumulatief met de landenspecifieke heffingen. Nadere toelichting op de stand van zaken met betrekking tot de handelspolitiek van de VS is uw Kamer toegekomen via het verslag van voornoemde Raad Buitenlandse Zaken Handel van 7 april jl.
Door al deze maatregelen worden nagenoeg alle sectoren van de Nederlandse economie die naar de VS exporteren direct geraakt en kunnen overige sectoren indirect worden geraakt, bijvoorbeeld omdat zij als toeleverancier optreden voor de direct geraakte sectoren. Tevens kunnen sectoren direct en indirect worden geraakt door maatregelen die derde landen in reactie op de VS-maatregelen nemen of als gevolg van de verzwakking van de wereldhandel. Op basis van eerdere studies is duidelijk dat deze maatregelen een negatief effect zullen hebben op de Nederlandse economie. Niettemin is de directe afhankelijkheid van de Nederlandse economie van de VS beperkt. Verschillende onderzoeksinstellingen wijzen vooralsnog dan ook nog steeds op gematigde groei in Nederland of als gevolg van de verzwakking van de wereldhandel. Voor een precieze duiding van de mogelijke economische gevolgen verwijst het kabinet naar de actualisatie van de CPB-studie zoals genoemd in het antwoord op vraag 3 hierboven.

Vraag 5

Is het kabinet bereid of van plan om de getroffen sectoren te hulp te schieten, zoals ook gebeurt in Spanje? Zo ja, is het kabinet bereid om voorwaarden te verbinden aan die hulp zodat vooral die bedrijven worden bijgestaan die een plek hebben in de toekomstige economie van Nederland met een hoog verdienvermogen, een klimaatplan, passend (eventueel op termijn) binnen de beschikbare milieuruimte en strategische functies?

Van financiële steun aan Nederlandse bedrijven is op dit moment geen sprake. Handelsmaatregelen van derde landen vallen in eerste instantie onder het bedrijfsrisico dat internationaal actieve ondernemers nemen. Het kabinet staat in nauw contact met het bedrijfsleven. Dat neemt niet weg dat het kabinet zich ervoor inzet dat de effecten van de tarieven zo beperkt mogelijk worden gehouden voor onze bedrijven. De Nederlandse en Europese inzet is erop gericht om de tarieven van de VS van tafel te krijgen.
Tegelijkertijd richt het kabinet zich op een toekomstbestendige Nederlandse economie. Versterking van het concurrentievermogen en een aantrekkelijk ondernemingsklimaat behoren tot de prioriteiten voor het kabinet, zoals uitgewerkt in onder meer de kabinetsvisie EU-Concurrentievermogen.15Dit vereist onder meer het wegnemen van barrières op de interne markt en het ontwikkelen van de kapitaalmarktunie. In de kabinetsvisie is tevens aangegeven dat het kabinet zich inzet voor een toekomstgerichte industrie, onder andere via gerichte programma’s voor strategische markten. In dat kader verwelkomt het kabinet dan ook de inspanningen van de Europese Commissie voor bijvoorbeeld de automotive sector en staal- en metaalsector, waarover uw Kamer via een BNC-fiche nader zal worden geïnformeerd. Ook zet het kabinet zich in voor meer gerichte samenwerkingen tussen EU-Lidstaten ten behoeve van de versterking van de strategische autonomie en weerbaarheid. In dat kader is recent de Semicon Coalition16 gelanceerd.

Vraag 6

Kan het kabinet een duidelijk beeld schetsen van de gevolgen voor de handelsstroom tussen de VS en Nederland, mocht president Trump zijn tarieven hoger opvoeren na tegenmaatregelen vanuit de EU? Wat zijn de plannen van het kabinet als het gaat om het ondersteunen van specifieke sectoren en het beschermen van de werkgelegenheid mocht dit scenario uitkomen? . Hoe gaat het kabinet zich inzetten om betere banden te smeden met andere bondgenoten die op handelsgebied ook onder vuur liggen van de VS, zoals Canada en Mexico?

Het kabinet gaat niet vooruitlopen op – of speculeren over – mogelijke maatregelen en eventuele gevolgen daarvan. In algemene zin kan worden opgemerkt dat het verder verhogen van importheffingen kan leiden tot prijsverhogingen voor importeurs van producten uit derde landen en daarmee een drukkende werking kan hebben op de vraag naar deze producten. De mate waarin de vraag naar afzonderlijke producten afneemt, is onder andere afhankelijk van de prijselasticiteit van deze producten. Ook geldt voor het handelsvolume dat het effect van verdere prijsstijgingen steeds kleiner wordt, omdat substitutie het makkelijkst is wanneer prijzen licht stijgen. In de antwoorden op vragen 3 en 5 is reeds ingegaan op de effecten op de Nederlandse economie en Nederlandse bedrijven.

Vraag 7

Klopt het dat Europese multinationals overwegen om fabrieken in de VS te openen om tarieven te omzeilen, en wat zou dit betekenen voor de Europese en de Nederlandse werkgelegenheid?2

Zoals aangegeven in het regeerprogramma18 is de handelsinzet van dit kabinet onderdeel van het bredere buitenlandbeleid gericht op een sterk, welvarend en weerbaar Nederland. Uw Kamer ontvangt dit voorjaar de beleidsbrief handel van de Minister voor Buitenlandse Handel en Ontwikkelingshulp, waarin verdere invulling gegeven wordt aan de inzet van dit kabinet op het versterken van de handelsrelaties met derde landen.
Het kabinet deelt het belang van internationale samenwerking en het aanhalen van de relaties met handelspartners. Dat is nu nog belangrijker dan voorheen. Het kabinet blijft inzetten op een constructieve en positieve economische relatie met de VS en kijkt tegelijkertijd – ook binnen EU-verband – naar verdere diversificatie van de handelsrelaties, gericht op samenwerking binnen en buiten de Europese Unie met gelijkgestemde landen.19 Met Canada heeft de EU reeds een handelsakkoord gesloten (CETA). Daarnaast heeft recent een economisch werkbezoek naar Canada plaatsgevonden op het gebied van kritieke grondstoffen onder leiding van de Minister voor BHO. Voor Mexico werkt de EU aan de modernisering van het bestaande handelsakkoord.
Het kabinet hecht eraan om de gemaakte afspraken effectief te implementeren en de mogelijkheden die de akkoorden bieden optimaal te benutten, zo ook op kritieke grondstoffen. Dit is ook in het belang van het Nederlands bedrijfsleven. Het kabinet zal zich blijven inzetten, in lijn met motie Kamminga-Boswijk20, op Europees niveau voor de verdieping van de handelsrelaties met Canada en Mexico, zoals tijdens de recente Raad Buitenlandse Zaken Handel.21

Vraag 8

Welke maatregelen staan er klaar om werknemers te helpen bij het verlies van banen? Is de sociale zekerheid opgewassen tegen een hogere instroom? Zo nee, gaat het kabinet vaart maken met het crisisbestendig maken van de sociale zekerheid?

Zoals aangegeven in antwoord op de schriftelijke vragen van het lid Kamminga22 kan de door importheffingen gecreëerde economische onzekerheid invloed hebben op investeringsbeslissingen van ondernemingen. Dergelijke effecten kunnen beide kanten op treden, zoals eerder is gebleken bij de uittreding van het Verenigd Koninkrijk uit de Europese Unie. Het effect op de werkgelegenheid is daarom moeilijk in te schatten. Het kabinet blijft zich onverminderd inzetten voor een aantrekkelijk en voorspelbaar investeringsklimaat in Nederland, waaronder door verdieping van de EU interne markt. Zie tevens de beantwoording van vraag 5 ten aanzien van de versterking van het concurrentievermogen en een aantrekkelijk ondernemingsklimaat.

Vraag 9

Op dit moment is er nog een arbeidstekort in Nederland, dus deelt het kabinet de mening dat een werkgarantiefonds, waarmee mensen met behoud van inkomen van een oude baan naar een nieuwe baan kunnen gaan, kan helpen om snel weer aan het werk te helpen en dat een dergelijk fonds onrust in Nederland kan voorkomen?

In de eerste plaats zijn de sociale partners verantwoordelijk voor van-werk-naar-werk-dienstverlening. In een deel van de cao’s zijn hierover ook afspraken gemaakt, en worden er voorzieningen aangeboden. Bij (grootschalige) reorganisaties worden bovendien sociale plannen opgesteld. In deze plannen worden de gezamenlijke regelingen en voorzieningen voor het achterblijvende en vertrekkende personeel vastgelegd. Uit een sociaal plan kan ook VWNW-dienstverlening volgen. Werkgevers kunnen er tevens voor kiezen om zelf VWNW-dienstverlening aan te bieden zonder dat hierover expliciete afspraken zijn gemaakt.
De krapte op de Nederlandse arbeidsmarkt is op dit moment nog altijd hoog. De grote vraag naar arbeid vergemakkelijkt de zoektocht naar een nieuwe baan. Dat neemt niet weg dat baanverlies een ingrijpende gebeurtenis is.
Wie werkloos wordt, kan via UWV gebruikmaken van inkomensondersteuning via het sociale zekerheidsstelsel en van ondersteuning bij het vinden van een nieuwe baan. Dat gaat door middel van preventieve dienstverlening (veelal digitaal zoals een competentietest en vacaturebank), via basis dienstverlening (zoals de werkmap, netwerkbijeenkomst en gesprek met een werkcoach) en via persoonlijke dienstverlening (voor wie risico loopt op langdurige werkloosheid). Indien er geen WW-rechten zijn opgebouwd, kan iemand voor ondersteuning terecht bij de gemeente. Om de publieke en private dienstverlening voor werk en scholing aan werkzoekenden, werkenden en werkgevers te verbeteren, werken we bovendien aan een hervorming van de arbeidsmarktinfrastructuur.
UWV en gemeenten zijn niet onbekend met fluctuaties in het cliëntenbestand. In het verleden hebben we gezien dat het beroep op de WW en de bijstand toeneemt als het economisch minder gaat. Er zijn geen signalen dat UWV en gemeenten een toename van de instroom niet zouden kunnen dragen. De uitgaven die hiermee gemoeid zijn, vallen bovendien buiten het uitgavenplafond Sociale Zekerheid.

Vraag 10

Heeft het kabinet een overzicht van goederen die relatief simpel te substitueren zijn voor de Nederlandse consument? Zo ja, hoe gaat het kabinet zich inzetten om deze producten op de tarievenlijst van de EU te krijgen en zo de schade voor de Nederlandse consument te beperken?

Het kabinet ziet geen aanleiding een werkgarantiefonds in te stellen. Door de arbeidsmarktkrapte is het perspectief op het snel vinden van een nieuwe baan relatief goed. Een werkgarantiefonds zou ook in de verantwoordelijkheid treden die sociale partners hebben op van-werk-naar-werk dienstverlening. Voor niet-werkenden geldt een publieke taak en biedt de overheid begeleiding van-werkloosheid-naar-werk en inkomensondersteuning via het sociale zekerheidsstelsel. Met de hervorming van de arbeidsmarktinfrastructuur23 wordt arbeidsmarktdienstverlening structureel ingericht, voortbouwend op de tijdelijke structuur (Regionale Mobiliteitsteams) uit de coronacrisis. Een door sociale partners ingericht dekkend privaat gefinancierd van-werk-naar-werk stelsel dat volgt uit het SER middellange termijn advies is hier onderdeel van. Het kabinet is voornemens een tijdelijke financiële impuls te geven aan deze ambitie van sociale partners. De sociale partners werken deze plannen momenteel uit.

Vraag 11

Wat verwacht het kabinet wat betreft de gevolgen voor de koopkracht van Nederlanders? Kan het kabinet een analyse maken van de koopkrachteffecten voor verschillende inkomensgroepen?

Zoals aangegeven in antwoord op schriftelijke vragen van het lid Eerdmans24 is voor het kabinet belangrijk dat er per product op de lijst met rebalancerende maatregelen van de EU een zorgvuldige afweging wordt gemaakt. Hierbij wordt onder andere gekeken naar de mate van afhankelijkheid en substitueerbaarheid van het betreffende product. Wanneer er sprake is van voldoende alternatieven is er geen reden om te vrezen voor verminderde beschikbaarheid en kan ook het prijsopdrijvende effect van importtarieven beperkt blijven. Hiernaast geldt ook dat rebalancerende maatregelen beogen om druk te zetten op de VS om op basis van gelijkwaardigheid te onderhandelen over het wederzijds reduceren van tarieven. Het kabinet blijft het belang benadrukken van een positieve handelsagenda met de Verenigde Staten, maar geeft daarbij aan dat de EU de eigen belangen dient te verdedigen. Het kabinet brengt het Nederlands belang ook actief onder de aandacht in de EU.

Vraag 12

Wat gaat u doen om te voorkomen dat werkende Nederlanders, en in het bijzonder diegenen met een laag inkomen, de dupe worden van het economische beleid van de Amerikaanse regering?

In het Centraal Economisch Plan uit februari jl. waarschuwde het CPB voor de gevolgen van de toenemende onzekerheid op het terrein van handel en internationale samenwerking voor de wereldeconomie. Het CPB heeft in de raming in beperkte mate rekening gehouden met het effect van de toegenomen onzekerheid. Het kabinet kan nog niks zeggen over de precieze gevolgen van de hogere tarieven op de inflatie, hiervoor verwijst het kabinet naar de actualisatie van de CPB-studie. Het effect op de koopkrachtontwikkeling van huishoudens en de verschillende inkomensgroepen is nog onzeker. In augustus publiceert het CPB de volgende raming van de koopkrachtontwikkeling. Op dat moment beziet het kabinet ook het bredere koopkrachtbeeld.

Vraag 13

Kunt u aangeven wat de gevolgen zijn voor de pensioenen van mensen op korte en lange termijn?

Het is nog onzeker wat het precieze effect is van het Amerikaanse beleid op de inflatie en de koopkrachtontwikkeling van Nederlanders. Bij een handelsoorlog bestaat het risico dat iedereen daar financiële nadelen van ondervindt, in dat geval kan het kabinet niet voor iedereen de gevolgen ongedaan maken. Het kabinet heeft tijdens de augustusbesluitvorming de mogelijkheid om bij te sturen om huishoudens te ondersteunen en te kijken naar een evenwichtige inkomensverdeling.
Voor wat betreft de EU tegenmaatregelen zet het kabinet zich in, zoals aangegeven in antwoord op vraag 11, dat er per product op de lijst met rebalancerende maatregelen van de EU een zorgvuldige afweging wordt gemaakt, waarbij naast de directe financiële impact voor bedrijven ook gekeken wordt naar de mate van afhankelijkheid en substitueerbaarheid. Bij voldoende alternatieven kan het prijsopdrijvende effect van importtarieven beperkt blijven.

Vraag 14

Is het kabinet in overleg met sociale partners over de economische gevolgen van de handelstarieven en mogelijke mitigerende maatregelen? Overlegt het kabinet naast bedrijven en werkgevers ook met de vakbonden? Op welke momenten vond tot nu toe overleg plaats en wanneer is toekomstig overleg nog voorzien?

Op de korte termijn hebben de huidige koersschommelingen geen invloed op de lopende pensioenuitkeringen. Pensioenfondsen beleggen voor de lange termijn en houden rekening met tijdelijke tegenvallende resultaten op de beurs. Fondsen staan er goed voor en kunnen gebruik maken van hun buffer.
Daarnaast wordt in de regel het pensioen alleen op vast moment in het jaar gewijzigd. Voor verreweg de meeste fondsen geldt dat pas aan het einde van dit jaar wordt vastgesteld wat de uitkeringen van 2026 zullen zijn. Dat geldt ook voor de fondsen die al naar het nieuwe pensioenstel zijn overgestapt. Pensioenfondsen hebben in het nieuwe pensioenstelsel mogelijkheden om economische schokken voor lopende uitkeringen te dempen, door de inzet van de solidariteitsreserve en schokken te spreiden. Ook in het oude pensioenstelsel kunnen de gevolgen voor de lopende uitkeringen worden beperkt.
Op de lange termijn hoeven de dalende beurzen geen gevolgen te hebben voor de pensioenen als het om een tijdelijke daling gaat. Een pensioenfonds houdt bij het vaststellen van haar beleggingsbereid rekening met diverse scenario’s, waaronder slechtweer scenario’s.
Wel kunnen negatieve beleggingsresultaten ten koste gaan van het pensioenvermogen van actieve deelnemers. Zij zullen dit zien in hun pensioenoverzichten. Deze deelnemers hebben nog een lange horizon om dergelijke kortingen goed te maken. Het is aan de fondsen om daarover duidelijk en tijdig aan deelnemers te communiceren.

Vraag 15

Welke voorbereidingen heeft u getroffen voor het scenario dat de regering-Trump Amerikaanse digitale diensten gebruikt om druk te zetten op Europese regeringen?3 Wat zijn de gevolgen voor de Nederlandse publieke sector en onze economie als deze digitale diensten fors duurder worden als gevolg van een handelsoorlog?

Het kabinet heeft regelmatig overleg met sociale partners over de sociaaleconomische situatie in algemene zin. Deze ontwikkelingen zijn nog geen onderwerp van gesprek geweest, tegelijkertijd is het goed voorstelbaar dat dit in de toekomst wel aan de orde komt.
Zoals de Minister voor Buitenlandse Handel en Ontwikkelingshulp in het Commissiedebat over de Raad Buitenlandse Zaken Handel van 7 april jl. heeft aangegeven op vragen van het lid Hirsch is het kabinet regulier in gesprek met ondernemingen en het bredere bedrijfsleven naast de betrokken werkgeversorganisaties over de handelspolitieke maatregelen van de VS en het voornemen van het nemen van rebalancerende maatregelen van de EU. Er is tot op heden nog geen verzoek gekomen van de vakbonden voor een gesprek over de Amerikaanse tarieven. Wel wordt er regulier overleg gevoerd met het maatschappelijk middenveld via het Breed Handelsberaad (BHB), waarin zowel maatschappelijke organisaties, vakbonden als werkgevers zitting hebben. Voorafgaand aan de aankomende RBZ Handel zal er weer een fysieke bijeenkomst van het BHB plaatsvinden, waar de mogelijkheid bestaat om van gedachten te wisselen over de handelspolitieke inzet, zo ook over de handelsbetrekkingen met de VS.

Vraag 16

Heeft u een plan om de Nederlandse afhankelijkheid van Amerikaanse digitale diensten te verminderen?

Amerikaanse technologiebedrijven leveren belangrijke producten en diensten waar onze digitale economie en samenleving op draaien. Het is belangrijk dat we hier de vruchten van blijven plukken. We zijn ons bewust van de afhankelijkheid van grote Amerikaanse technologiebedrijven. Maar er zijn ook grote economische belangen voor deze bedrijven om de Europese economie te blijven bedienen. Tegelijkertijd zijn we niet naïef en zetten we als kabinet in op het afbouwen van risicovolle strategische afhankelijkheden, ook op digitale diensten. Hier wordt nader op ingegaan in het antwoord op vraag 17.
Als Amerikaanse digitale diensten duurder zouden worden als gevolg van de huidige handelsspanningen, zal dit in eerste instantie leiden tot stijgende kosten voor alle Europese en dus Nederlandse publieke en private organisaties die er gebruik maken. Tegelijkertijd kan dit leiden tot verhoogde belastinginkomsten en het verbeteren van de relatieve concurrentiepositie van Europese alternatieven.

Vraag 17

Wat is uw voorstel voor het treffen van maatregelen die gericht politieke druk zetten op de miljardairs in de regering-Trump, specifiek gericht op Amerikaanse digitale diensten? Wat is uw reactie op het Franse voorstel hieromtrent?4

De agenda Digitale Open Strategische Autonomie (DOSA)27 beschrijft het kabinetsbeleid met betrekking tot het verminderen van afhankelijkheden in het digitale domein. Hierin staan ook de tien digitale technologieën omschreven die vanuit het geopolitiek en geo-economisch perspectief cruciaal zijn voor Nederland. Met betrekking tot diensten gaat dit om kunstmatige intelligentie (AI), cloud, netwerktechnologie waaronder 6G, cybersecurity en kantoorsoftware. Er lopen verschillende maatregelen om afhankelijkheden af te bouwen. Dit gaat met name om stimulerende maatregelen zoals de uitvoering van projecten uit het Nationaal Groeifonds (zoals het Future Network Services-programma voor de ontwikkeling van 6G-technologie en het Ained programma gericht op het creëren van een AI-ecosysteem gericht op de ontwikkeling en toepassing van AI-technologie) en de IPCEI CIS (Cloud Infrastructuur en Services) over clouddiensten, evenals algemene economische maatregelen zoals het verdiepen van de interne markt om opschaling van veelbelovende Nederlandse techbedrijven in de EU te faciliteren. Voorts zet het kabinet met gelijkgezinde lidstaten in op een Europese investeringsagenda voor digitale technologie en infrastructuur, zoals bepleit in de Amsterdam Verklaring van de D9+ bijeenkomst van 27 maart 2025.28
Ook zet het kabinet in op het versterken van de digitale autonomie van de overheid door in te zetten op het ontwikkelen van een soevereine overheidscloud, het herijken van het Rijkscloudbeleid en het beperken van ongewenste afhankelijkheden van enkele technologiebedrijven. Dit gebeurt tevens als onderdeel van de Nederlandse Digitaliseringsstrategie (NDS),29 waarin deze thema’s tot de prioriteiten behoren. Specifiek met betrekking tot clouddiensten staat de kabinetsinzet beschreven in de Kamerbrief Initiatiefnota Wolken aan de horizon.

Vraag 18

Herinnert de Minister voor Buitenlandse Handel zich haar uitspraak dat zij «eerst graag wil praten met de Amerikanen»?5 Waarop baseert de Minister de verwachting dat er onderhandelingsruimte is bij de Verenigde Staten, gegeven de uitspraken van president Trump op zondagavond dat hij niet van plan is om van koers te wijzigen?

In gesprekken over de huidige stand van zaken en de mogelijke reactie van de Europese Unie wordt gesproken over het gehele pakket aan mogelijke maatregelen, waaronder ook voorstellen van individuele lidstaten. Uitgangspunt is dat het uiteindelijke pakket is gericht op het de-escaleren van het handelsconflict. Het kabinet steunt de Europese Commissie in deze aanpak, en benadrukt het belang van EU-eenheid in het optreden richting de VS. De importtarieven die de Verenigde Staten hebben ingevoerd kennen alleen maar verliezers. De verwachting is dat door deze tarieven vooral de prijzen in de VS zullen stijgen, maar ook in andere landen. De Nederlandse en Europese inzet is erop gericht om de tarieven van de VS van tafel te krijgen.

Vraag 19

Deelt het kabinet het inzicht dat niemand baat heeft bij een handelsoorlog, maar dat nu de Verenigde Staten besloten heeft een handelsoorlog te ontketenen, het zaak is dat Europa stevig van zich afbijt?

Deze uitspraken zijn bekend. Het is het beleid van dit kabinet om uit te gaan van een positieve agenda en engagement met de VS, waarbij de eigen belangen dienen te worden beschermd. Deze lijn wordt door uw Kamer gedeeld, getuige de aangenomen moties van het lid Ceder31 en van de leden Eerdmans en Wilders.32 Inmiddels heeft president Trump aangekondigd (op 9 april jl.) de landenspecifieke heffingen deels op te schorten, zoals aangegeven in het antwoord op vraag 4 hierboven.

Vraag 20

Deelt u de mening dat het voor Nederland van groot belang is om een stevige positie in Europa te hebben omdat het van belang is om hierin gezamenlijk op te trekken? Veranderen deze omstandigheden uw beleid ten aanzien van Europese samenwerking en de noodzaak van een sterk en weerbaar Europa? Zo ja, op welke manier?

Zoals ook aangegeven in antwoord op vraag 18 kennen de importtarieven die de Verenigde Staten hebben ingevoerd alleen maar verliezers, daarom betreurt het kabinet deze ook. De verwachting is dat door deze tarieven vooral de prijzen in de VS zullen stijgen, maar ook in andere landen. De Nederlandse en Europese inzet is erop gericht om de tarieven van de VS van tafel te krijgen. Dit doet het kabinet onder meer in gesprekken met Amerikaanse collega’s. Het kabinet zet zich ervoor in dat, als dat nodig is, de EU robuust, proportioneel en de-escalerend zal reageren.

Vraag 21

Heeft u in beeld welke ongewenste strategische afhankelijkheden we in Nederland hebben ten aanzien van de VS? Zo ja, welke afhankelijkheden zijn dit? Gaat u deze ongewenste strategische afhankelijkheden afbouwen? Hoe gaat u dit doen? Wat is hiervoor uw inzet op Europees niveau?

Het kabinet benadrukt de noodzaak voor EU-eenheid in de handelspolitieke inzet ten aanzien van de Verenigde Staten. Ten aanzien van gemeenschappelijke handelspolitiek is de Europese Unie exclusief bevoegd. Het kabinet onderschrijft het belang van Europese samenwerking en de noodzaak van een sterk en weerbaar Europa. Hierbij gelden de afspraken en inzet zoals opgenomen in hoofdstuk 9b van het regeerprogramma33 als uitgangspunt.

Vraag 22

Zou u deze vragen separaat en zo spoedig mogelijk, uiterlijk voor 15 april, willen beantwoorden?

De handelsrelatie tussen Nederland en de VS is en blijft voor Nederland van groot belang. We zijn ons bewust van de strategische afhankelijkheden ten opzichte van de VS. Een voorbeeld hiervan is het veelvuldig gebruik van Amerikaanse clouddiensten. Ook zien we de afgelopen jaren een toename van de import van LNG uit de VS. Dat betekent echter niet dat deze afhankelijkheden per definitie risicovol zijn.
Het kabinet brengt via de interdepartementale Taskforce Strategische Afhankelijkheden (TFSA) risicovolle strategische afhankelijkheden in diverse waardeketens in kaart. Voor de geïdentificeerde risicovolle strategische afhankelijkheden worden handelingsopties ontwikkeld. Voorbeelden hiervan zijn het diversifiëren van leveranciers of het stimuleren van Nederlandse en/of Europese productiecapaciteit. Gezien de verwevenheid van de Europese lidstaten binnen de interne markt is de Europese Unie het belangrijkste handelingsniveau.
Daarbij geldt dat zorgvuldig omgegaan moet worden met het openlijk communiceren over de kwetsbaarheden van de Nederlandse en Europese economie. Gelet op het feit dat de identificatie van risicovolle strategische afhankelijkheden vertrouwelijk is, kan ik hier niet inhoudelijk ingaan op de uitgevoerde analyses en de handelingsopties.

Vraag 1

Bent u bekend met de kritische reacties op het huisbezoek van de politie aan een demonstrant in Amersfoort, waaronder die van korpschef Janny Knol?1

Ja.

Vraag 2

Deelt u de mening van de korpschef dat dit nooit op deze manier had mogen gebeuren en het iedere inwoner van Nederland volledig vrijstaat voor zijn of haar mening uit te komen en deel te nemen aan demonstraties?

Het staat iedere inwoner van Nederland vrij om voor zijn of haar mening uit te komen en deel te nemen aan demonstraties, binnen de grenzen van de wet. Tegelijkertijd vormt contact zoeken met mensen de basis van politiewerk. In dat kader is het staande praktijk dat de politie bij burgers langs gaat om het gesprek aan te gaan. Dit kan om talloze redenen zijn, bijvoorbeeld voor buurtonderzoeken of stopgesprekken om personen te wijzen op de strafbaarheid van bepaalde voorgenomen gedragingen.

Vraag 3

Wat vindt u ervan dat de Nationale ombudsman zich genoodzaakt voelt een onderzoek in te stellen naar de huisbezoeken?2 Bent u bereid de resultaten hiervan, naast de resultaten van het Wetenschappelijk Onderzoek- en Datacentrum (WODC)-onderzoek over het demonstratierecht dat momenteel wordt uitgevoerd, mee te nemen in uw plannen om «hardere grenzen» te stellen aan het demonstratierecht? Zo ja, hoe gaat u hiervoor zorgen? Zo nee, waarom niet?

De Nationale ombudsman heeft in 2018 eerder onderzoek gedaan naar de demonstratiepraktijk3. Dit wordt nu herhaald. Oplevering van het onderzoek door de Nationale ombudsman is voorzien voor het eerste kwartaal van 2026. Zowel op het onderzoek door het WODC als het onderzoek van de Nationale ombudsman zal het kabinet een beleidsreactie geven.

Vraag 4

Wat is uw reactie op onderzoek van Amnesty International3 waaruit blijkt dat er onvoldoende toezicht is op politiedatabanken, waarin grootschalige verwerking van gevoelige persoonsgegevens plaatsvindt van demonstranten? Klopt het dat dit in strijd is met mensenrechten?

In de briefing Toezicht Gezocht: Amnesty roept op tot controle op politiedatabanken van maart 2025 van Amnesty International wordt verwezen naar het rapport Ongecontroleerde macht: ID-controles en gegevensverzameling van vreedzame demonstranten in Nederland van 2023. Dit rapport heeft betrekking op de uitvoering van identiteitscontroles rondom demonstraties en gegevensverwerking in dit kader. Voor mijn reactie op dit rapport en de vraag met betrekking tot mensenrechten verwijs ik naar de brief van mijn voorganger van 12 december 2023 met daarin de beleidsreactie.
Toezicht op de gegevensverwerking door de politie vindt plaats door de Autoriteit Persoonsgegevens. Het is daarbij niet aan mij als Minister van Justitie en Veiligheid om mij uit te laten over de aanbevelingen die zijn gedaan richting de Autoriteit Persoonsgegevens, omdat de uitoefening van het toezicht onafhankelijk geschiedt.

Vraag 5

Welke gesloten en open bronnen raadpleegt de politie in een onderzoek naar demonstranten? Op basis waarvan besluit de politie om over te gaan tot het verwerken van gevoelige persoonsgegevens?

Als Minister van Justitie en Veiligheid is het niet aan mij om in te gaan op de specifieke bronnen welke politie raadpleegt. Dit is afhankelijk van de operationele noodzaak tot informatie die politie heeft en die afweging maakt politie per geval.
In algemene zin kan ik zeggen dat de politie in het kader van openbare-ordehandhaving op basis van artikel 3 Politiewet informatie kan vergaren. De grens hiervan is dat met de informatievergaring niet een min of meer compleet beeld ontstaat van delen van iemands leven. Ten behoeve van de openbare-ordehandhaving raadpleegt de politie publiek toegankelijke online bronnen.
Momenteel wordt gewerkt aan een wetsvoorstel waarin bij een aanwijzing voor een ernstige verstoring van de openbare orde de politie stelselmatig informatie mag vergaren ten behoeve van de taakuitvoering. Dit betekent dat met de informatievergaring wel een beeld mag ontstaan van delen van iemands leven (zoals online al snel het geval is). Zoals toegezegd aan uw Kamer kunt u dit wetsvoorstel tegemoet zien. Het streven is om het wetsvoorstel voor de zomer in consultatie te laten gaan.

Vraag 6

Op basis van welke wettelijke grondslag verwerkt de politie persoonsgegevens van demonstranten? Hoe is het verzamelen, verwerken en delen van deze gegevens begrensd?

Om invulling te geven aan haar taak om de openbare orde te handhaven vergaart de politie informatie, ook online. De grondslag van deze informatievergaring ligt in artikel 3 Politiewet. Op grond van dit wetsartikel mag de politie informatie vergaren ten behoeve van de taakuitvoering zolang hiermee niet een volledig beeld ontstaat van delen van iemands persoonlijke leven. Ook in publiek toegankelijke bronnen online wordt informatie vergaard. Deze informatievergaring heeft als doel de politie in staat te stellen keuzes te maken over de inzet van politiecapaciteit, het gezag te informeren en eventueel mitigerende maatregelen te kunnen treffen. Kortom, deze informatievergaring is noodzakelijk om invulling te geven aan de daadwerkelijke uitvoering van de taak om de openbare orde te handhaven.
De grondslag voor de verwerking van politiegegevens zit in de Wet politiegegevens (Wpg). Elke verwerking dient te berusten op een wettelijke grondslag en vindt slechts plaats indien dit noodzakelijk is voor bij of krachtens die wet geformuleerde doeleinden (zie artikel 3 Wpg).

Vraag 7

Zijn er interne protocollen die kaders stellen aan het verzamelen, verwerken en delen van persoonsgegevens van demonstranten? Zo ja, kunt u deze delen met de Kamer? Zo nee, hoe zorgt u er voor dat de privacy van demonstranten voldoende is beschermd?

Persoonsgegevens kunnen worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de politietaak, zo ook de persoonsgegevens van demonstranten. De politie heeft beleidskaders en interne protocollen met betrekking tot de verwerking van politiegegevens. Het algemene interne handelingskader demonstraties van de politie is onlangs aangevuld met een onderdeel «Contacten met burgers ter voorbereiding op een demonstraties». Hierin is opgenomen dat enkel het deelnemen aan een demonstratie nooit aanleiding kan zijn om contact met burgers op te nemen. De vorm van contact met een burger ten behoeve van de informatievergaring over een demonstratie moet evenredig zijn en passen bij de situatie. Indien bijvoorbeeld kan worden volstaan met telefonisch contact, wordt daarvoor gekozen.

Vraag 8

Wat zijn de mogelijke gevolgen voor demonstranten wanneer hun persoonsgegevens worden opgenomen in politiedatabanken? Hoe lang blijven hun gegevens bewaard? Worden deze altijd binnen de wettelijk toegestane bewaartermijn vernietigd?

Verwerking van politiegegevens kan diverse gevolgen hebben voor betrokkenen. Politiegegevens kunnen vergeleken worden met andere politiegegevens, verrijkt worden met andere gegevens en verstrekt worden aan organisaties die bij of krachtens de Wet politiegegevens (Wpg) genoemd zijn indien dat noodzakelijk is voor de uitvoering van de taak van de ontvanger.
Politiegegevens die verzameld worden op basis van de ID-controles bij demonstranten worden doorgaans verwerkt voor de dagelijkse politietaak. Deze worden in beginsel vijf jaar verwerkt en daarna verwijderd. Verwijderde politiegegevens worden nog gedurende vijf jaar bewaard met het oog op de afhandeling van klachten en de verantwoording van verrichtingen en is alleen toegankelijk voor poortwachters (artikel 14 Wpg).
In 2019 heeft de toenmalig korpschef besloten politiegegevens niet te vernietigen na overschrijding van de bewaartermijn van artikel 14 Wpg. Mijn ambtsvoorganger heeft de korpschef daarin gesteund en uw Kamer daar destijds over geïnformeerd. De gegevens zijn ondanks dat ze niet op grote schaal worden vernietigd absoluut niet breed toegankelijk. Zo hebben alleen poortwachters toegang tot deze afgeschermde politiegegevens en zijn de gegevens alleen toegankelijk met toestemming van het gezag. In het commissiedebat politie van 16 april jl. heb ik toegezegd5 een ultieme poging te doen om de opties voor verlenging van de bewaartermijn politiegegevens te verkennen en tussentijds geen gegevens te vernietigen.

Vraag 9

Hoe vaak startten demonstranten de afgelopen twee jaar een klachtenprocedure bij de politie omdat zij zich zorgen maakten om de verwerking van hun gevoelige persoonsgegevens? In hoeveel van de gevallen bleek dat de gegevensverwerking onrechtmatig was?

Sinds 1 januari 2023 zijn er landelijk twintig klachten naar aanleiding van demonstraties ingediend die betrekking hebben op (het vragen naar) identificatie (volgens W.I.D.) en/of het vastleggen of verantwoorden van gegevens.
In zes van deze twintig klachtdossiers is om een oordeel van de politiechef gevraagd. Een klacht is alsnog ingetrokken en twee klachten zijn nog in behandeling. In drie klachtdossiers is een oordeel gegeven door een politiechef. In twee van die dossiers was het oordeel dat de klacht over de identificatie (volgens W.I.D.) gegrond was en in een van deze dossiers was ook de klacht over het vastleggen of verantwoorden gegrond. In het derde klachtdossier was de klacht ongegrond.

Vraag 10

Klopt het dat de politie registraties niet verwijdert wanneer blijkt dat de gegevensverwerking onrechtmatig is verlopen? Zo ja, deelt u de mening dat betrokkenen hierdoor geen rechtsherstel krijgen? Waarom wel of niet?

Indien vaststaat dat een verwerking van politiegegevens onrechtmatig plaatsvindt, dan dient de verwerking te worden beëindigd. De korpschef is de verwerkingsverantwoordelijke en is gehouden aan de beginselen van de Wet politiegegevens. De wet schrijft voor dat alle verwerkingen noodzakelijk, rechtmatig, doelgebonden, juist, nauwkeurig en volledig dienen te zijn. De verwerkingsverantwoordelijke treft de nodige maatregelen om politiegegevens te verwijderen of vernietigen zodra de gegevens niet meer noodzakelijk zijn voor het doel waarvoor deze zijn verwerkt (artikel 4, tweede lid, Wpg).
De betrokkene heeft diverse mogelijkheden om rechtsherstel te bewerkstelligen. De betrokkene heeft het recht om inzage te krijgen in de hem of haar betreffende politiegegevens, recht op rectificatie van feitelijke onjuistheden en vernietiging van onrechtmatig verwerkte politiegegevens (artikelen 25 en 28 Wpg). Besluiten die hierop door de korpschef worden genomen zijn besluiten in de zin van de Algemene wet bestuursrecht waartegen beroep bij de bestuursrechter openstaat. Ook kan aan de Autoriteit Persoonsgegevens gevraagd worden te bemiddelen of adviseren in het geschil met de korpschef (artikel 29, tweede lid, Wpg). Daarnaast heeft de betrokkene de mogelijkheid om een klacht in te dienen bij de korpschef en bij de Autoriteit Persoonsgegevens en de mogelijkheid om schadevergoeding te vorderen (artikel 31a Wpg). Tot slot heeft de betrokkene het recht om een handhavingsverzoek in te dienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens is bevoegd om handhavingsmaatregelen te treffen, zoals een last onder bestuursdwang, last onder dwangsom en een boete.

Vraag 11

Indien de politie persoonsgegevens verzamelt of verwerkt op een manier die achteraf onrechtmatig blijkt, worden de betrokkenen daar dan actief over geïnformeerd? Bent u het met de indiener(s) eens dat mensen het recht hebben om dit te weten?

De politie heeft geen algemene notificatieplicht om betrokkenen te informeren over een wijziging of vernietiging van de hem of haar betreffende politiegegevens. Bij datalekken worden betrokkenen geïnformeerd als deze inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van personen met zich meebrengt (zie artikel 33a, vijfde lid, Wpg).

Vraag 12

Wat vindt u van de oproep van Amnesty International aan de Nationale ombudsman en de Autoriteit Persoonsgegevens (AP) om het toezicht op registraties in politiedatabanken te versterken? Bent u bereid de Ombudsman en AP te ondersteunen in de opvolging hiervan op het gebied van rechtsherstel, de oprichting van een laagdrempelig loket en de mogelijkheden om klachten op nationaal niveau te delen en evalueren? Kunt u daarbij apart ingaan op iedere aanbeveling?

Ten aanzien van de aanbeveling om te onderzoeken hoe de politie haar beleid en praktijk beter in lijn kan brengen, verwijs ik in eerste instantie naar de eigen verwerkingsverantwoordelijkheid van de korpschef en naar de Autoriteit Persoonsgegevens die toezicht houdt op de verwerkingen van politiegegevens door de politie.
Ten aanzien van de mogelijkheden tot rechtsherstel verwijs ik kortheidshalve naar het antwoord op vraag 10. De geschetste mogelijkheden acht ik laagdrempelig. Een oprichting van een additioneel loket acht ik niet doeltreffend en maakt het stelsel nog diffuser.
Ten aanzien van de mogelijkheid om klachten op nationaal niveau te delen en te evalueren geldt dat dit in beginsel aan de gemeentelijke Ombudsmannen en de politie is om als verwerkingsverantwoordelijke te beslissen of een verstrekking van persoonsgegevens voor dit doel verenigbaar is met het aanvankelijke doel waarvoor de gegevens zijn verzameld binnen de kaders van de AVG, en geanonimiseerde klachtoordelen en evaluaties openbaar te maken conform de Wet open overheid (Woo).

Vraag 13

Kunt u deze vragen afzonderlijk van elkaar beantwoorden?

Het is niet gelukt om deze vragen eerder te beantwoorden.

Vraag 1

Bent u bekend met het bericht van de Consumentenbond «Tieneraccounts maken Instagram niet direct «veilig»»1?

Vraag 2

Deelt u de conclusies van het onderzoek? Kunt u afzonderlijk in gaan op de conclusies van de Consumentenbond?

Vraag 3

Wat is uw reactie op de problemen die de Consumentenbond schetst rondom schermverslaving, een negatief zelfbeeld, en continue privacyschending door Instagram?

Vraag 4

Zijn de conclusies van het Consumentenbond-onderzoek voor u aanleiding om Meta aan te spreken op haar verantwoordelijkheid om jongeren daadwerkelijk te beschermen? Indien Meta «tieneraccounts» niet daadwerkelijk veilig maakt, welke gevolgen moet dat wat u betreft hebben?

Vraag 5

Deelt u de mening van de indiener dat de online gezondheid van jongeren niet aan techgiganten moet worden overgelaten, maar een verantwoordelijkheid is van deskundigen en de overheid?

Vraag 6

Welke verslavende ontwerpkeuzes kent Instagram? Kunt u deze op basis van onderzoek benoemen?

Vraag 7

Vindt u dat een Digitale Kijkwijzer voor sociale media, die de vertrouwde methodiek volgt van het Nederlands Instituut voor de Classificatie van Audiovisuele Media (NICAM), een effectieve methode zou zijn om verslavende ontwerpkeuzes te onderzoeken en gebruikers te behoeden voor de gezondheidsrisico’s daarvan?

Vraag 8

Deelt u de mening dat het adverteren van een «tieneraccount» dat niet daadwerkelijk doet wat het belooft een vorm van schijnveiligheid biedt, en daarmee jongeren en ouders verkeerd informeert?

Vraag 9

Erkent u dat het commerciële belang van techbedrijven om zo lang mogelijk de aandacht van een gebruiker te trekken, fundamenteel in strijd is met de belangen van (mentale) gezondheid en online veiligheid?

Vraag 10

Vindt u het uitlegbaar dat techbedrijven überhaupt zelf de voorwaarden voor een tieneraccount mogen stellen, nu blijkt dat het niet doet wat het belooft en de belangen in de kern tegenstrijdig zijn?

Vraag 11

Is de voorwaarde dat ouders zelf ook een Instagram-account moeten hebben om een tieneraccount in te stellen redelijk volgens u? Wat betekent dit voor ouders zonder Instagram-account?

Vraag 12

Hoe bent u van plan om nationaal de schermtijd te verlagen? Welke maatregelen nemen andere EU-landen om hier op te sturen? Zijn deze maatregelen effectief?

Vraag 13

Hoe gaat u de motie-Kathmann [Kamerstuk 26 643-1302], die vraagt om een Europees totaalverbod op polariserende en verslavende ontwerpkeuzes, uitvoeren?

Vraag 14

Welke EU-lidstaten delen de opvatting van de Tweede Kamer dat er een Europees totaalverbod op polariserende en verslavende ontwerpkeuzes moet komen? Hoe trekt u samen met hen op?

Vraag 15

Steunt u de komst van een ambitieuze en sterke Digital Fairness Act (DFA) zoals voorgesteld door de Europese Commissie?2 Zou deze volgens u een verbod op verslavende ontwerpkeuzes moeten bevatten?

Vraag 16

Hoe reageert u op de uitspraken van de regering-Trump dat de Digital Services Act (DSA) niet verenigbaar is met Amerikaanse waarden?3

Vraag 17

Zal u in Europees verband blijvend en ondubbelzinnig aandringen op maximale naleving, handhaving en waar nodig versteviging van digitale wetgeving, ongeacht politieke druk vanuit de Verenigde Staten?

Vraag 18

Indien de regering-Trump wél aandringt op het afzwakken van Europese regelgeving, welke conclusie verbindt u daar in het uiterste geval aan? Bent u bereid om sociale media apps die willens en wetens EU-wetten niet naleven in het uiterste geval geheel te verbieden?

Vraag 19

Bent u van mening dat het verhogen van de minimumleeftijd voor sociale media, nationaal of Europees, ook een vorm van schijnveiligheid biedt? Deelt u de mening van de indiener dat de oplossing ligt in een combinatie van niet-bindend wetenschappelijk advies en keiharde Europese regulering van sociale media apps?

Vraag 20

Hoe gaat u komen tot nationale adviesleeftijden voor verschillende sociale media apps? Welke expertise betrekt u bij het maken van deze adviezen?

Vraag 21

Wat is de rol van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) in het maken van gezaghebbend gezondheidsadvies over schermtijd bij verschillende leeftijden en verschillende soorten schermtijd? Bent u bereid om het RIVM nauw te betrekken bij het maken van de nationale adviezen?

Vraag 22

Hoe gaat u de gezaghebbende adviezen van Nederlandse experts inzetten om tot een uniforme Europese informatievoorziening over de gezondheidseffecten van sociale media apps te komen?

Vraag 23

Kunt u deze vragen afzonderlijk beantwoorden?

Vraag 1

Bent u bekend met het bericht «Persoonsgegevens honderden militairen zichtbaar via sportapp Strava»?1

Ja.

Vraag 2

Hoe lang bent u al op de hoogte dat apps zoals Strava de veiligheid van Nederlandse militairen in gevaar brengen?

In 2018 heeft Defensie haar beleid voor het gebruik van dergelijke applicaties aangescherpt nadat een bedrijf een wereldwijde heatmap publiceerde waarop ook activiteiten van Defensie zichtbaar waren. Hierop waren onder meer de locaties van militaire bases zichtbaar.

Vraag 3

Met hoeveel zekerheid kunt u zeggen dat er al sprake is van het combineren van openbare of gelekte informatie over militairen door kwaadwillenden? Op welke schaal vindt dit plaats?

In brede zin is het aannemelijk dat locatiegegevens van militairen in handen zijn van andere partijen. Uit het Dreigingsbeeld Statelijke Actoren2 van november 2022 (bijlage bij Kamerbrief 4341330) blijkt dat statelijke actoren, waaronder China, op grote schaal persoonsgegevens verzamelen. Deze gegevens komen zowel uit open bronnen (zoals sociale media) als gesloten bronnen (door hacks). Ook in Nederland is deze vergaring van informatie waargenomen. Dat is een zorgelijke ontwikkeling waar ik me bewust van ben. Daarom zet ik me in om het cyberbewustzijn en de cyberveiligheid te vergroten.

Vraag 4

Deelt u de mening dat privacybescherming van militairen in direct verband staat met hun persoonlijke veiligheid en de nationale veiligheid?

Ja. Militairen vormen een doelgroep waarvan privégegevens en locatiegegevens waardevol zijn voor (vooral) statelijke actoren. Het onbewust delen van deze gegevens door militairen in een operatiegebied kan risico’s opleveren voor zowel de eigen veiligheid, als de operationele veiligheid. Daarom worden militairen die op uitzending gaan vooraf en tijdens de missie gewezen op de risico’s daarvan. Mede vanwege deze risico’s zijn vele applicaties, waaronder fitness-applicaties, niet togestaan op defensieapparatuur. De applicaties kunnen echter wel op de privéapparatuur worden geïnstalleerd, hetgeen door Defensie niet kan worden verboden. Het gebruik van privéapparatuur is in sommige situaties dan ook aan restricties onderhevig. Defensie besteedt verder veel aandacht aan de bewustwording van de risico’s.

Vraag 5

Deelt u de mening dat, vanuit het veiligheidsperspectief voor Nederlandse militairen, maximale privacybescherming op online platforms noodzakelijk is?

Ja. Defensie heeft echter geen zeggenschap over privéapparatuur en het privégebruik van het Internet. Defensie richt zich hierbij dus vooral op advisering en voorlichting.

Vraag 6

Op welke manier doet u aan advisering en voorlichting voor militairen over online veiligheid? Welke regels gelden er voor zowel werk- als privé telefoongebruik? Verschilt dit tussen militairen in Nederland en uitgezonden militairen?

Defensie informeert en traint militairen actief over (cyber)veiligheid van het gebruik van mobiele apparatuur. Elke militair doorloopt jaarlijks een training inzake militaire basisvaardigheden (MBV) en sinds twee jaar is aan die training een module cyberveiligheid toegevoegd.
Daarnaast is een Handboek Cyberveilig Gedrag uitgebracht, dat regels en aanbevelingen uiteen zet voor het gebruik van zowel privé als defensietelefoons. Een speciale cyberapplicatie is eveneens geïntroduceerd om militairen te informeren over cyberveiligheid. Elke defensiemedewerker heeft toegang tot deze applicatie.
Defensie heeft controle over de werktelefoons en kan daardoor bepaalde applicaties weren. Voor privételefoons is deze controle niet mogelijk, tenzij een militair op missie wordt gestuurd. In dat geval worden militairen geïnformeerd over de specifieke regels en risico's van telefoongebruik in het operatiegebied. Bovendien kunnen er tijdens een inzet aanvullende beveiligingseisen en restricties gelden voor zowel defensie- als privéapparatuur, om de veiligheid te waarborgen.

Vraag 7

Bent u bereid tot meer dwingende maatregelen, zoals het verbieden van sportapps en andere apps die de privacy van militairen schaden op militair terrein? Zo nee, waarom niet?

Op Defensieapparatuur zijn reeds bepaalde applicaties verboden waardoor deze niet geïnstalleerd en gebruikt kunnen worden. Om de digitale veiligheid van militairen te blijven waarborgen, monitort en analyseert Defensie continu de nieuwste technologische ontwikkelingen om eventuele risico's te identificeren. Wanneer nodig worden mitigerende maatregelen getroffen en worden de veiligheidsprotocollen bijgesteld en verbeterd.
Op apparaten die niet beheerd worden door Defensie is het stellen van dwingende maatregelen niet mogelijk. Zoals aangegeven werkt Defensie via training en opleiding aan het veiligheidsbewustzijn van haar medewerkers.

Vraag 8

Welke acties heeft u ondernomen om de online veiligheid van militairen beter te beschermen, ook na eerdere berichtgeving en Kamervragen over de privacygevolgen van datingapps en sportapps?2 3

Naar aanleiding van de eerdere berichtgeving en Kamervragen rondom het gebruik van dergelijke applicaties (2018), is het beleid aangescherpt. Bepaalde applicaties kunnen niet worden geïnstalleerd op defensieapparatuur. Voor de overige maatregelen verwijs ik naar de antwoorden op vragen 6 en 7.

Vraag 9

Hebben de acties die u heeft genomen om de online veiligheid van militairen beter te beschermen effect gehad? Kunt u dit onderbouwen?

Kenmerkend van het nemen van maatregelen ter verhoging van de informatiebeveiliging en de cybersecurity is, dat het lastig is om de effectiviteit te bepalen. Het is daarom van groot belang om constant alert te zijn op bestaande en nieuwe kwetsbaarheden en dreigingen, en op basis van risicoanalyses gepaste maatregelen te treffen.

Vraag 10

Bent u bekend met het onderzoek van de KU Leuven uit 2022, waaruit blijkt dat eerdere oplossingen van Strava vooral tot schijnveiligheid leiden?4

Ja. Het onderzoek onderstreept het belang van de door Defensie getroffen maatregelen.

Vraag 11

Welke technische mogelijkheden ziet u om de veiligheid van militairen beter te beschermen bij het gebruik van sportapps, datingapps of andere apps die hun data verzamelen?

Indien wordt gesignaleerd dat een bepaalde applicatie een risico vormt voor Defensie, wordt beoordeeld of deze applicatie beschikbaar gesteld kan worden. Op defensieapparatuur zijn maatregelen getroffen dat, indien een applicatie niet toegestaan is en de applicatie toch wordt geïnstalleerd, de defensieomgeving wordt geblokkeerd. Privéapparatuur is niet in beheer van Defensie en door Defensie kan dan ook technisch niet worden afgedwongen welke applicaties worden gebruikt en welke websites worden bezocht. Om risico’s op dit gebied toch te mitigeren, besteedt Defensie aandacht aan het veiligheidsbewustzijn van de defensiemedewerkers.

Vraag 12

Is het mogelijk om te achterhalen, al dan niet in overleg met Strava, of de openbare profielen van militairen mogelijk door kwaadwillenden zijn bekeken?

Juridisch gezien is dit niet mogelijk omdat Defensie geen grond heeft om deze persoonsgegevens op te vragen. De gegevens zijn vanaf privéapparatuur gegenereerd en volgens de AVG niet in te zien door Defensie. Daarnaast is het praktisch onuitvoerbaar om logbestanden van bezoeken op openbare profielen van militairen te onderzoeken op een bezichtiging van dat profiel door een mogelijk kwaadwillende actor.

Vraag 13

In hoeverre zijn militairen die een gesloten account hebben echt veilig? Welke derde partijen hebben toegang tot de informatie die Strava verzamelt, ook als een account gesloten is? Waaruit blijkt dit?

Defensie beschikt niet over deze gegevens. De applicatie mag niet op defensieapparatuur worden geïnstalleerd. Indien de militair een dergelijke applicatie toch wil installeren, volgt een waarschuwing om de applicatie te verwijderen. Indien dat niet gebeurt, zal de telefoon voor de defensieomgeving worden geblokkeerd.

Vraag 14

Ziet u gezien de onvoorspelbare geopolitieke situatie aanleiding om het beleid rondom het gebruik van Amerikaanse apps door militairen te heroverwegen en aan te scherpen?

De onvoorspelbare geopolitieke situatie biedt aanleiding om scherp te zijn op alle factoren die een potentieel risico vormen voor nationale, operationele en persoonlijke veiligheid. Dit beperkt zich niet tot apps afkomstig uit landen met een offensief cyberprogramma. De maatregelen die nu gelden voor gebruik van externe apps blijven van kracht. Indien blijkt dat een app een risico vormt voor Defensie dan kan de app worden geweerd. Dit is niet gebonden aan een specifiek land.

Vraag 15

Kunt u deze vragen afzonderlijk en uiterlijk drie dagen vóór het commissiedebat «Hybride dreigingen en maatschappelijke weerbaarheid» beantwoorden?

Nee, zoals gemeld in het uitstelbericht welke verzonden is op 8 april6, is in verband met de omvang en complexiteit van de vragen dit niet mogelijk gebleken.

Vraag 1

Kunt u uitleggen wat het doel was van uw werkbezoek van 3 tot en met 5 maart 2025 aan Microsoft en Amazon in Seattle?1

Het doel van het werkbezoek was drieledig, namelijk: 1) Het krijgen van inzicht in de laatste technologische ontwikkelingen bij Microsoft en Amazon; 2) het bepalen van de impact die deze bedrijven hebben op het opereren van Defensie en 3) het ontwikkelen van meer inzicht op het gebied van autonomie en soevereiniteit op het gebied van data en informatie.

Vraag 2

Kunt u het volledige programma van uw werkbezoek delen, met een overzicht van wie u heeft gesproken en wat het onderwerp van deze gesprekken was?

Vanwege privacy kunnen wij geen namen of functies geven, maar er is gesproken met beide bedrijven op het niveau van director & corporate vice president. Met deze vertegenwoordigers heb ik gesproken over oplossingen voor mobiele cloudomgevingen, verwerking en eigenaarschap van data, regelgeving en toepasbaarheid van de laatste technologische ontwikkelingen die relevant zijn voor Defensie.

Vraag 3

Heeft u op dit werkbezoek concrete toezeggingen gedaan of afspraken gemaakt? Wat was uw boodschap richting de bedrijven?

Ik heb geen toezeggingen gedaan. Onze gevechtskracht is niet langer alleen afhankelijk van staal en vuur, maar ook van bits en bytes. Hierin biedt de expertise van techbedrijven zoals Microsoft en Amazon waardevolle inzichten. Mijn boodschap richting de bedrijven is om te onderzoeken hoe hun expertise en technologie bij kunnen dragen in operationele situaties, op een soevereine wijze.

Vraag 4

Is de inhoud van het werkbezoek en uw inbreng bij de activiteiten afgestemd met het Ministerie van Binnenlandse Zaken en het Ministerie van Economische Zaken?

De inhoud van het werkbezoek is afgestemd met het Ministerie van Economische Zaken.

Vraag 5

Deelt u de mening dat, in deze geopolitieke context, Nederland de afhankelijkheid van niet-Europese techbedrijven juist zou moeten verminderen?

Het kabinet heeft in 2023 de Agenda Digitale Open Strategische Autonomie (DOSA) met uw Kamer gedeeld.2 Het Kabinet constateert in de Agenda DOSA dat, in deze veranderende context, we strategisch moeten gaan kijken naar digitale technologie, en in het bijzonder naar strategische afhankelijkheden met een hoog risico.
We hebben een langdurige trans-Atlantische relatie met de VS. De VS is en zal een cruciale partner voor Nederland blijven, met gedeelde veiligheids- en economische belangen, waaronder ook digitale aspecten vallen.
Nederland zal blijven werken aan een goede werkrelatie met de VS. Ontwikkelingen in de VS, ook ten aanzien van tech, volgen elkaar snel op. We houden deze ontwikkelingen op technologisch- en veiligheidsgebied in de VS nauwlettend in de gaten.
Een te grote afhankelijkheid van één marktpartij is echter ongewenst. In de afweging welke data wij in eigen beheer verwerken en wat in de public cloud, moeten risicovolle strategische afhankelijkheden én marktconcentraties worden meegewogen. Daarbij wordt expliciet gekeken naar Europese tech-bedrijven.

Vraag 6

Acht u de totale afhankelijkheid van clouddiensten van niet-Europese techbedrijven een mogelijk risico voor de Nederlandse en Europese autonomie en veiligheid?

Zoals ook door de Algemene Rekenkamer is geconstateerd, wordt er veelvoudig gebruik gemaakt van public clouddiensten, waarbij meer dan de helft van de materieel public clouddiensten3 bij «big tech» ingekocht wordt4. Er is hiermee echter nog geen sprake van een «totale afhankelijkheid». In de afweging welke data we in eigen beheer verwerken en wat in de public cloud moeten risicovolle strategische afhankelijkheden én marktconcentraties worden meegewogen.
Defensie gaat uit van een spreiding van risico’s door clouddiensten in de eigen datacentra en bij verschillende cloud aanbieders onder te brengen, zowel binnen als buiten Europa. Er zal dus geen sprake zijn van totale afhankelijkheid van niet-Europese techbedrijven. Defensie weegt per situatie af of een eventuele afhankelijkheid acceptabel is. Daarbij worden ook de aspecten autonomie en veiligheid per situatie beoordeeld.

Vraag 7

Heeft het Ministerie van Defensie een strategie voor het terugdringen van strategische afhankelijkheden van niet-Europese techbedrijven? Zo ja, hoe gaat u deze afhankelijkheden verminderen? Zo nee, waarom niet en bent u bereid deze strategie alsnog te ontwikkelen?

Het beleid van Defensie draagt op verschillende manieren bij aan het vergroten van onze strategische autonomie en het positioneren van onze Nederlandse kennis-, technologie- en industriebasis. Begin april 2025 wordt de nieuwe Strategie van Defensie naar uw Kamer gestuurd, waarin toegelicht zal worden hoe Defensie strategische afhankelijkheden wil verminderen door zelf te investeren in de kennis- en industriebasis. Hoe sterker Europa en Nederland zijn, hoe minder afhankelijkheid. Defensie neemt daarnaast ook verschillende beschermende maatregelen: bepaalde producten, onderdelen en/of capaciteiten zullen in Nederland behouden of ontwikkeld moeten worden om (cruciale) (wapen)systemen van de krijgsmacht – en haar bondgenoten – te kunnen produceren, op te kunnen schalen en te ondersteunen.

Vraag 8

Welke strategische investeringen doet het Ministerie van Defensie op het gebied van autonomie in het digitale domein? Acht u het in het belang van de Nederlandse veiligheid om de capaciteit van de Nederlandse en Europese techsector te benutten en versterken door te investeren in hun diensten en deze af te nemen?

Om internationaal een speler van betekenis te blijven, mee te blijven lopen in de mondiale (technologische) ontwikkelingen en onze afhankelijkheid van anderen te beperken, is het verkrijgen en het behouden van leiderschap op strategische technologische punten voor Nederland en Defensie belangrijk. Nederland heeft een sterke en kennisintensieve technologische en industriële basis die hoogwaardige producten en diensten levert. De gewijzigde geopolitieke context en de snelle technologische ontwikkelingen maken dat investeringen in de Nederlandse Technologische en Industriële Basis (NLDTIB) nodig zijn. Een sterke krijgsmacht en een sterk Nederland, kan alleen als de NLDTIB en Europese Technologische Industriële Basis (EDTIB) versterkt worden. Het internationaal positioneren van Nederlandse en Europese technologiebedrijven is daarbij van belang. Begin april wordt de nieuwe Defensie Strategie voor Industrie en Innovatie (D-SII) en de bijbehorende Strategische Actieagenda Industrie, Innovatie en Kennis – Defensie (STRAIIK-D) aangeboden aan de Kamer. Daarin zullen deze ambities en versterkingen toegelicht worden.

Vraag 9

Welke acties onderneemt u om Nederlandse en Europese techbedrijven structureel meer te betrekken bij Defensie-aanbestedingen en strategische IT-infrastructuur?

Defensie werkt aan versterkte publiek-private samenwerking o.a. via Defport. Defport draagt bij aan het versnellen van de militaire materieelgereedheid door de afstand tussen Defensie en de private sector te verkleinen. Ook de regionale programmabureaus en de opbouw van regionale ecosystemen en uitbreiding van MINDBases dragen bij aan het verkleinen van de afstand tussen Defensie, kennisinstellingen en industrie. Het is voor de Europese strategische autonomie van groot belang dat er strategische samenwerking bestaat met Nederlandse en Europese techbedrijven. Defensie zet in op een nauwe samenwerking met het bedrijfsleven. Specifiek voor IT heeft Defensie sinds enkele jaren verschillende dialoogtafels met IT-bedrijven die betrekking hebben op huidige en toekomstige ontwikkelingen, om samen op te trekken en vruchtbare partnerschappen te ontwikkelen voor de lange termijn zodat snel kan worden ingespeeld op de behoeften van Defensie. Deze maandelijkse dialoog-tafels stellen Defensie in staat om uitdagingen voor te leggen aan de markt, om te komen tot nieuwe samenwerkingen, oplossingen en versnelling.

Vraag 10

Heeft u een plan om bestaande samenwerkingen met Nederlandse en Europese techbedrijven binnen Defensie op te schalen? Welke acties onderneemt u om dit te bereiken?

Ja, mede dankzij de Defensie IT-leveranciersdialoog is Defensie in staat geweest om strategische partnerschappen aan te gaan met diverse IT-bedrijven. Zoals in de Defensienota 2024 is aangekondigd zal Defensie eraan werken om nieuwe technologieën, nadrukkelijk afkomstig van de Nederlandse industrie, te integreren in militaire toepassingen.
Nationale samenwerking met andere departementen, kennispartners en het bedrijfsleven in Nederland leidt tot betere resultaten voor zowel de krijgsmacht als het Nederlandse verdienvermogen en de maatschappij. De samenwerking wordt ingericht via verschillende ecosystemen, per onderwerp en per regio. Defensie legt haar behoeften neer bij de industrie, de capability pull. Kennisinstellingen, start-ups, MKB’ers en Original Equipment Manufacturers (OEM’s) werken samen aan oplossingen die Defensie nodig heeft. Ook is er nadrukkelijk ruimte voor ideeën vanuit de industrie en civiele technologieën die betekenisvol kunnen zijn voor Defensie. Nederlandse en Europese (tech)bedrijven worden hiermee nauwer verbonden aan de opgaves van Defensie en gepositioneerd om vroegtijdig mee te werken aan uitdagingen.

Vraag 11

Hoe stimuleert u Nederlandse en Europese partijen om mee te dingen naar aanbestedingen op het gebied van defensie en veiligheid? Welke drempels ervaren deze bedrijven momenteel en hoe gaat u die wegnemen?

Het eerste deel van deze vraag heb ik beantwoord in vraag 9. Betreffende het tweede deel: Eén van de knelpunten is toegang tot financiering. Met name start-ups, scale-ups en het MKB lopen tegen deze drempel aan. Uw Kamer is recent per brief geïnformeerd5 over deze financieringsknelpunten. In deze brief kondigt Defensie vier actielijnen aan om deze knelpunten op te lossen. Deze actielijnen zetten in op 1) het bieden van lange termijnvraag, 2) het mobiliseren van private investeringen en beter gebruik maken van bestaande instrumentaria 3) het optimaliseren van overheidsprocessen en 4) het versterken van de dialoog met de markt, bijvoorbeeld met het publiek-private platform Defport.

Vraag 12

Heeft u, naast de samenwerking met niet-Europese techbedrijven, ook onderzocht welke Europese cloud- en technologiealternatieven beschikbaar zijn voor Defensie? Zo ja, welke Europese partijen heeft u hiervoor in beeld? Zo nee, waarom niet?

Ja, Defensie is een onderzoek gestart naar mogelijkheden om cloudomgevingen voor Defensie te ontwikkelen met Europese leveranciers. De gesprekken daarover verkeren nog in een commercieel vertrouwelijke fase.

Vraag 13

Bent u bereid (alsnog) gesprekken te initiëren met Europese alternatieven zoals OVHcloud, Nextcloud, of het GAIA-X-initiatief?

Ja.

Vraag 14

Wat bedoelt u precies met uw openbare uitspraak: «Met een slimme mix van eigen en commerciële cloudoplossingen vergroten we onze digitale slagkracht»?2

Defensie ontwikkelt eigen IT zoals commandovoeringssystemen en IT-infrastructuur zoals de private cloud binnen het programma GrIT. Daarnaast is er een wereldwijde zeer snelle en innovatieve technologie-ontwikkeling in de public cloud. Om militair relevant te blijven op het slagveld met digitale technologie zal Defensie deze technologieën moeten combineren. Het combineren hiervan is onderdeel van de multicloud strategie van Defensie. Dit is een cruciaal onderdeel van de digitale transformatie van Defensie.

Vraag 15

Hoe worden de diensten van Microsoft en Amazon momenteel gebruikt in de Defensie-architectuur? Welke Defensie-onderdelen zijn afhankelijkheid van deze diensten?

In de architectuur staan de clouddiensten van Microsoft en Amazon als «onderlaag» die gebruikt wordt voor ongepubliceerde of laag-gerubriceerde informatiesystemen. Naast clouddiensten neemt Defensie bij Microsoft ondersteuningsdiensten af voor de inzet van diverse Microsoft producten die op diverse plekken in de generieke IT-infrastructuur van Defensie worden toegepast. Voor de daadwerkelijke inzet zijn er geen afhankelijkheden van deze diensten (wel van de producten). Voor de lange termijn continuïteit heeft heel Defensie afhankelijkheden. Een van de belangrijkste afhankelijkheden is de cybersecurity ondersteuning van de diverse Microsoft producten.

Vraag 16

Welke gegevens worden door Defensie bewaard, verwerkt, of gedeeld via de clouddiensten van Microsoft en Amazon? Heeft de Verenigde Staten, onder de CLOUD Act, toegang tot deze (gevoelige) gegevens?

Defensie verwerkt en bewaart alleen ongerubriceerde of laag gerubriceerde gegevens in de clouddiensten van Microsoft en Amazon.
Het Nationaal Cyber Security Centrum heeft in augustus 2022 een onderzoeksrapport over de CLOUD Act gepubliceerd. In dit onderzoek stelt Greenberg Traurig dat het risico dat de Amerikaanse overheid toegang krijgt tot Europese (persoons)gegevens, specifiek op basis van de CLOUD-act, weliswaar voorstelbaar, maar in de praktijk ook (heel) klein is.
Defensie verwerkt geen hoog gerubriceerde informatie in cloud-diensten van Microsoft en Amazon. Om een goede afweging te maken over de risico’s en de baten, hanteert Defensie een cloud-afwegingskader.

Vraag 17

Kunt u deze vragen afzonderlijk van elkaar beantwoorden?

Wegens de samenhang tussen vragen 9 en 11 is een gedeelte van deze beantwoording samengevoegd. Alle overige vragen zijn afzonderlijk van elkaar beantwoord.

Vraag 1

Is de gedeeltelijke migratie van de 58.000 digitale werkplekken van ambtenaren naar de public cloud strikt noodzakelijk? Waaruit blijkt dit?1

De migratie van de werkplekken van de Rijksoverheid die SSC-ICT aan het voorbereiden is, is noodzakelijk omdat meerdere componenten van de huidige werkplek op korte termijn niet meer ondersteund worden (End of Support) of zelfs het einde van hun levensduur hebben bereikt (End of Life). Het eerste geldt bijvoorbeeld voor Windows 10 (oktober 2025) en het tweede voor Ivanti (december 2026). Om continuïteit te borgen is het dus noodzakelijk deze componenten te vervangen. Daarnaast is het vanuit beveiligingsoogpunt van belang om over te stappen naar een modernere en veiligere werkplek. De migratie naar de nieuwe werkplek betreft overigens geen migratie naar de cloud. Alle documenten en mails blijven in de eigen overheid-datacenters; alleen bepaalde beheerapplicaties gaan deels naar de cloud2.

Vraag 2

Hoeveel zou de voorgenomen cloudmigratie kosten?

De migratie wordt deels bekostigd uit het al aan SSC-ICT beschikbaar gestelde ICT-budget dat bedoeld is voor doorontwikkeling van haar ICT-diensten. Daarnaast is een aanvullend budget van € 8,7 mln. voorzien voor migratie- en uitrolkosten.

Vraag 3

Deelt u de mening dat cloudmigraties van overheids-ICT naar Amerikaanse techgiganten geen vanzelfsprekendheid meer moeten zijn, gezien de onvoorspelbare geopolitieke situatie en de reële kans op een handelsoorlog met de Verenigde Staten?

Iedere cloudmigratie moet weloverwogen plaatsvinden, conform de waarborgen zoals gesteld in onder meer het Rijksbreed cloudbeleid 2022. Daarnaast is het voorkomen van risicovolle strategische afhankelijkheden een belangrijk onderdeel vanuit de Agenda DOSA.3
Een van de maatregelen die het kabinet neemt, is de herziening van het rijksbrede cloudbeleid, dat u medio 2025 ontvangt. In dit beleid wordt het gebruik van public cloud aangescherpt. Cloudtechnologie biedt onmiskenbare voordelen, zoals flexibiliteit, innovatie en gebruiksgemak, maar vereist ook zorgvuldige afwegingen om de digitale autonomie en veiligheid te waarborgen. Deze aspecten krijgen nadrukkelijker een plek in het nieuwe beleid.
Daarnaast wordt actief met Europese partners samengewerkt aan alternatieve oplossingen en een goed functionerende Europese markt. Het blijft daarom van belang om risico’s zorgvuldig af te wegen en waar nodig passende maatregelen te treffen, zoals ook bij de nieuwe werkplek van SSC-ICT is gebeurd. De uiteindelijke acceptatie van de (rest)risico’s zal voorgelegd worden (ter acceptatie) aan de afnemers van de werkplek van SSC-ICT.4

Vraag 4

Klopt het dat DICTU en de Belastingdienst ook voornemens zijn om de digitale werkplekken (gedeeltelijk) naar de public cloud verhuizen?2

In het Jaarplan 2025 Belastingdienst dat uw Kamer op 11 december 2024 heeft ontvangen, is aangegeven dat de Belastingdienst voornemens is om in 2025 alle werkplekken naar M365 te migreren. Dit gebeurt gecontroleerd en weloverwogen. De implementatie van de migratie is op dit moment nog niet gestart. De Belastingdienst volgt de recente geopolitieke ontwikkelingen en zal in lijn handelen met het herijkte Cloudbeleid en implementatieplan dat door BZK wordt opgesteld en medio 2025 zal worden opgeleverd.
DICTU maakt in zijn digitale werkplek gebruik van public clouddiensten van Microsoft, maar niet van de gehele Microsoft werkplek. De belangrijkste public cloudapplicaties die door DICTU worden ingezet zijn Teams, Onedrive en Exchange Online. Deze zijn beschikbaar voor de ca. 20.000 werknemers van de Ministeries EZ, KGG en LVVN.
Voordat bovenstaande clouddiensten in gebruik genomen zijn, zijn risicoanalyses uitgevoerd op het gebied van dataprivacy en security conform het Rijkscloudbeleid.

Vraag 5

Welke cruciale software-componenten van de huidige digitale werkplek worden vanaf eind 2026 niet meer ondersteund door de leverancier(s)? Is dit door de leverancier(s) aan u bevestigd? Om welke leverancier(s) gaat het?

De software die nu nog wordt gebruikt en die na december 2026 niet meer wordt ondersteund, betreft Ivanti Workspace Control. Dit is bevestigd door de leverancier Ivanti.
Ivanti Workspace Control is een softwareoplossing die IT-beheerders helpt bij het beheren en beveiligen van gebruikersomgevingen in Windows-omgevingen. Het zorgt ervoor dat medewerkers altijd en overal toegang hebben tot hun persoonlijke werkplek, ongeacht het apparaat of de locatie.
Ook Windows 10 dat op de meeste werkplekken in gebruik is, is aan het eind van de levenscyclus. Hier is wel nog (tegen additionele kosten) ondersteuning voor beschikbaar, maar gelet op de noodzakelijke werkzaamheden is het raadzaam om deze vernieuwingsacties te combineren.

Vraag 6

Heeft de leverancier / hebben de leveranciers van deze cruciale software-componenten bevestigd dat een oplossing, waarbij de gegevens en verwerking daarvan binnen de overheid blijven, definitief niet meer beschikbaar zal zijn?

Zie het antwoord op vraag 5. De software van Ivanti die op dit moment in gebruik is, is na 2026 niet meer te gebruiken; ook niet in een on premise variant.

Vraag 7

In de nieuwe digitale werkplek wordt volgens u «beperkt gebruik gemaakt van cloud-gebaseerde beheertoepassingen.» Om welke toepassingen van welke leverancier(s) gaat dit?

Om de nieuwe DWR2.0 werkplek te kunnen beheren en up-to-date en veilig te houden, wordt in die werkplek gebruik gemaakt van een aantal clouddiensten, waaronder Netskope, Microsoft inTune en Microsoft Defender. Deze slaan de inhoudelijke data niet op, maar zorgen ervoor dat de omgeving veilig blijft (zoals het voorkomen van malware, phishing links, etc.). Dit wordt ook wel aangeduid als «data in transit». Om dit mogelijk te maken, slaan de applicaties tijdelijk metadata en logging data op. Dat is informatie over de data, zoals de gebruikers-id, de naam van de gebruikte applicaties, het aantal up- en downloads, de datum waarop de gegevens zijn aangemaakt, het gebruikte toestel, etc. Deze gegevens staan tijdelijk in de public cloud van de leverancier (6 maanden voor MS en een zelf te configureren periode voor Netskope), t.b.v. monitoring door het Security Operations Center (SOC) van SSC-ICT. Inhoudelijke data worden hierbij niet opgeslagen.

Vraag 8

Uit welk land komt de beoogde leverancier / komen de beoogde leveranciers? Waar vindt de opslag en verwerking van gegevens plaats in deze «cloud-gebaseerde beheertoepassingen»? Welke gegevens betreft dit? En gaat overheidscommunicatie in zichtbare (onversleutelde) vorm door de servers van deze leverancier(s)?

Netskope en Microsoft zijn Amerikaanse leveranciers. Zoals aangegeven bij het antwoord op vraag 7, gaat het om data in transit. Alle data in transit is versleuteld.

Vraag 9

Is de CLOUD Act of soortgelijke wetgeving, die geforceerde toegang tot data mogelijk maakt, van toepassing op gegevens die verwerkt worden onder de «cloud-gebaseerde beheertoepassingen»?

In algemene zin geldt dat de potentiële extraterritoriale werking van Amerikaanse wetgeving ertoe kan leiden dat Amerikaanse cloudaanbieders in specifieke situaties verplicht worden om gegevens van cloudgebruikers over te dragen aan Amerikaanse inlichtingendiensten. Op verzoek van het NCSC heeft Greenberg Traurig onderzoek gedaan naar onder andere de kans dat gegevens van Europese burgers op basis van de CLOUD-act verstrekt zullen worden aan de Amerikaanse overheid. Op basis van de daaromtrent beschikbare informatie is geconcludeerd dat deze kans laag is6.
In de casus van de nieuwe werkplek van SSC-ICT wordt echter geen overheidsdata opgeslagen op de Amerikaanse cloud; documenten en mail blijven in de eigen datacenters staan. De enige data die door deze leveranciers verwerkt wordt is metadata en logging data (zie ook vraag 8).

Vraag 10

U kondigt aan «nieuwe aanpassingen zoals de gereduceerde afhankelijkheid van de publiek cloud, de ingebouwde waarborgen.» Welke afhankelijkheden blijven er over? Om welke waarborgen gaat het?

De gereduceerde afhankelijkheid zit in het feit dat al het interne verkeer, dus tussen werkplek en alles wat in de eigen datacenters draait (eigen applicaties, mail, documenten, etc.), uitsluitend over eigen infrastructuur loopt en niet door de Netskope-cloudoplossing wordt verwerkt. Daarnaast laat ik onderzoeken of hier bovenop ook onderdelen van de cloudoplossing «on premise» (in het volledig in eigen beheer zijnde OverheidsDataCenter (ODC)) kunnen worden opgesteld en beheerd, zodat ook verkeer naar externe bronnen via de eigen datacenters loopt.
Mitigerende maatregelen worden tevens besproken in het antwoord op vraag 12

Vraag 11

Kunt u toezeggen om in de aangekondigde pilot te meten hoeveel data wordt gestuurd naar / via derde partijen, en ook om te meten wanneer het niet duidelijk is om welke partijen het gaat? Kunt u duidelijk maken of het gaat om persoonsgegevens, en zo ja, om welke persoonsgegevens? Kunt u dit in ieder geval meten voor processen zoals printen, mailen en tekstverwerking, en verslag uitbrengen aan de Kamer en extern laten valideren?

Zoals hierboven aangeven, wordt alleen de metadata en logging data van de transactie gerapporteerd. Zie hiervoor het antwoord op vraag 7. Het gaat dus niet om persoonsgegevens.

Vraag 12

Hoe gaat u komen tot een betrouwbare digitale werkplek waar alle afhankelijkheden zijn weggenomen?

Als onderdeel van de implementatie van de nieuwe werkplek door SSC-ICT zijn er al diverse risicoanalyses uitgevoerd, ook op het gebied van betrouwbaarheid, beveiliging en privacy. Naar aanleiding daarvan is een groot aantal maatregelen op deze gebieden afgesproken, die voor de start van de uitrol geïmplementeerd en getoetst zullen worden. M.b.t. afhankelijkheden zal ik blijven onderzoeken hoe deze zoveel mogelijk weggenomen kunnen worden. Op periodieke basis worden de verschillende onderdelen van de werkplek heroverwogen waarbij rekening wordt gehouden met effecten op gebruikersbeleving, security, privacy, beheersbaarheid, kosten, autonomie & continuïteit. Hierbij wordt bijvoorbeeld ook gekeken naar mogelijkheden op het gebied van open source.
Het volledig wegnemen van alle afhankelijkheden bij een digitale werkplek is in de praktijk niet realistisch en ook niet altijd noodzakelijk. Verschillende componenten in de digitale wereld zijn inherent met elkaar verbonden en kennen wederzijdse afhankelijkheden. Het streven is om risico's te beheersen tot een aanvaardbaar niveau en weloverwogen keuzes te maken. In het herziene rijksbrede cloudbeleid, dat u medio 2025 ontvangt, wordt deze aanpak verder uitgewerkt. Tegelijkertijd blijft het kabinet innovatie en digitale transformatie mogelijk maken waar dat verantwoord kan.

Vraag 13

Bent u bereid om onze inlichtingen- en veiligheidsdiensten om advies te vragen over de afhankelijkheden die zullen ontstaan door de voorgenomen migratie van de digitale werkplek? Kunt u dit advies op hoofdlijnen delen met de Kamer en meewegen in uw overwegingen over de migratie?

Er is aan meerdere partijen advies gevraagd, waaronder inlichtingen- en veiligheidsdiensten. Ik ben nog in overleg hoe we op hoofdlijnen, al dan niet vertrouwelijk, de adviezen van de inlichtingen-en veiligheidsdiensten kunnen delen. Hun adviezen zijn ter harte genomen en meegewogen in het huidige ontwerp.

Vraag 14

Wordt data uit de door SSC-ICT-ontworpen werkplekken straks lokaal én in de cloud opgeslagen, of alleen nog maar lokaal? Zijn er derde partijen die, door hun positie in de gekozen oplossing, tijdelijk zicht krijgen op onze data als deze door hun toepassingen heenstroomt?

Zie antwoord op vraag 7.

Vraag 15

Wat betekent het dat data «vooralsnog» op de eigen datacenters wordt opgeslagen? Wanneer zou dit niet meer het geval zijn?

De werkplek-data blijft nu in de eigen datacenters. Naar aanleiding van het nieuwe cloudbeleid kan bij de doorontwikkeling van de werkplek hierin verandering optreden. Maar op dit moment is dat niet aan de orde.

Vraag 16

Met hoeveel zekerheid kunt u zeggen dat er geen gevoelige overheidsinformatie of persoonsgegevens worden verwerkt op de 58.000 digitale werkplekken, als u in uw brief aan de Kamer aangeeft dat hier «gewoonlijk» geen sprake van is?

Het blijft de verantwoordelijkheid van de individuele ambtenaar om conform de geldende regelgeving veilig met informatie en gegevens om te gaan. In de nieuwe werkplek is de manier van gegevens verwerken niet anders dan nu het geval is. Via gerichte communicatie en instructies kan dit verder worden ondersteund.

Vraag 17

Kunt u deze vragen afzonderlijk van elkaar en indien mogelijk nog vóór het plenaire debat over de migratie van overheids-ICT naar het buitenland beantwoorden?

Zie alle bovenstaande antwoorden op de gestelde vragen.

Vraag 1

Kent u het bericht «Russische spionnen en de «hack van Amsterdam»»?1

Ja.

Vraag 2

Deelt u de mening dat de in het bericht genoemde casus een indicatie is dat Nederland geen goed antwoord heeft op digitale aanvallen vanuit statelijke actoren waarbij Europese of internationale instellingen in Nederland doelwit zijn? Zo ja, hoe komt dat en wat is er nodig om dit te verbeteren? Zo, nee waar blijkt uit deze casus dan dat er wel sprake was van een goed antwoord?

De verantwoordelijkheid voor de cyberveiligheid van internationale organisaties ligt in de eerste plaats bij de organisaties zelf. Niettemin heeft het gastland ook een inspanningsverplichting om het goed en continu functioneren van de organisatie te waarborgen. De Kabinetsinzet op cyberweerbaarheid, zoals beschreven in de NLCS, draagt daar aan bij.
Daarnaast is sinds januari 2024 de Europese verordening 2023/2841 van kracht, waarmee is beoogd de weerbaarheid van Europese instellingen, maar ook van coordinatie en afhandeling als er cyberincidenten bij deze instellingen plaatsvinden te bevorderen. Zo zijn Europese instellingen verplicht om cyberveiligheidsmaatregelen te nemen en om cyberincidenten te melden bij CERT-EU. Onder de coordinatierol van CERT-EU in crisisafhandeling schakelen zij onder andere met het Europese CSIRT-netwerk. Nederland is hierin via het NCSC vertegenwoordigd.

Vraag 3

Deelt u de mening dat, als Nederland geen bemoeienis heeft of mag hebben met het beschermen van internationale instellingen tegen digitale aanvallen, daarmee het risico op dergelijke aanvallen en schade kan toenemen? Zo ja, waarom? Zo nee, waarom niet?

Het kabinet hecht veel belang aan het werk van internationale organisaties en instellingen. Deze organisaties zijn vaak doelwit van cyberaanvallen. Ondanks dat de verantwoordelijkheid voor adequate cybersecuritymaatregelen in eerste instantie bij deze organisaties zelf ligt, kunnen deze organisaties, voor zover gevestigd in Nederland, in geval van een cyberincident een vrijwillige melding doen bij het Nationaal Cybersecurity Centrum (NCSC) en om bijstand vragen. Daarmee kan de Nederlandse staat in die gevallen een bijdrage leveren aan het tegengaan van digitale aanvallen.
Het gastland heeft als gesteld een inspanningsverplichting om het functioneren van de internationale organisaties te faciliteren, voor zowel het fysieke als digitale domein. Voor een goede invulling van die verplichting is een goede samenwerking cruciaal. Bovendien kan Nederland zich als lidstaat van internationale organisaties actief inzetten voor (verbetering van) de cyberveiligheid van die organisatie. Zo werd na de cyberaanval op het Internationaal Strafhof met steun van Nederland een fonds voor het verhogen van de cyberveiligheid van het Hof ingesteld waaraan alle staten kunnen bijdragen.

Vraag 4

Wat is de rol van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) in het geval een statelijke actor een digitale aanval op een Nederlandse organisatie dan wel een internationale organisatie in Nederland uitvoert? Is daar verschil tussen en zo ja, waarom?

De AIVD doet onderzoek naar de digitale dreiging van statelijke actoren in het belang van de nationale veiligheid, zoals benoemd in artikel 8, Wiv2017. In relatie tot de omgang van AIVD met slachtoffers van digitale aanvallen door statelijke actoren gebeurt dit, op basis van vrijwilligheid, eveneens binnen de kaders van de Wiv2017. Dit geldt zowel voor Nederlandse als voor internationale organisaties.

Vraag 5

In welke mate verschilt bovengenoemde rol van de AIVD in vergelijkbare situaties van inlichtingen- en veiligheidsdiensten in andere lidstaten van de Europese Unie (EU)?

Iedere EU-lidstaat richt zijn inlichtingen- en veiligheidsdiensten evenals zijn taken en bevoegdheden naar eigen zienswijze in. Om die reden heb ik u in het commissiedebat van 23 oktober 20242 toegezegd om de situaties in andere landen te onderzoeken. Op de invulling van een dergelijk onderzoek zal ik terugkomen bij de gesprekken over de herziening van de WIV.

Vraag 6

Welke Nederlandse of Europese instantie kan wel actie ondernemen in het geval er een internationale organisatie met vestiging in een lidstaat van de EU te maken krijgt met een digitale aanval? Zo er een dergelijke instantie is, welke afspraken zijn hiermee dan precies gemaakt? Kunt u hierbij ook het specifieke juridische kader schetsen?

Ten aanzien van internationale organisaties die in Nederland zijn gevestigd geldt, anders dan bijvoorbeeld voor organisaties die deel uitmaken van de rijksoverheid, dat het NCSC niet tot taak heeft om bij digitale dreigingen en incidenten ongevraagd bijstand te leveren. Wel kunnen deze internationale organisaties in geval van een incident met aanzienlijke gevolgen voor de continuiteit van de dienst van die organisatie, op grond van artikel 16 van de Wbni een vrijwillige melding doen bij het NCSC. Het NCSC kan in dat geval bijstand verlenen, mits het in behandeling nemen van de melding geen onevenredige of overmatige belasting voor het NCSC vormt.
Tevens doet de AIVD onderzoek naar dreigingen tegen de nationale veiligheid. Indien de AIVD constateert dat een organisatie in Nederland waarschijnlijk slachtoffer is van een digitale aanval, brengt de AIVD – vanuit de weerbaarheidstaak en binnen de kaders van de WIV2017- deze organisatie hiervan op de hoogte.
Voor in EU-lidstaten gevestigde EU-organisaties geldt dat zij andere Europese instellingen, organen en agentschappen zoals het Europees Agentschap voor netwerk- en informatiebeveiliging (ENISA) of CERT-EU kunnen helpen voor het verhogen van de cyberweerbaarheid of vragen om ondersteuning bij cyberincidentem De taken en bevoegdheden van ENISA en CERT-EU hieromtrent zijn vastgelegd in Verordening (EU) 2019/881 (de «Cybersecurity Act»), Raadsbesluit (EU) 2022/2504 alsook de NIS2-richtlijn (EU) 2022/2555 en in verordening 2023/2841 zoals in het antwoord op vraag 2 weergegeven. VN-instellingen kunnen zich richten tot het United Nations International Computing Centre (UNICC). In het UNICC Mandate and Governance Framework wordt bepaald dat UNICC diensten aanbiedt aan VN-entiteiten. Contractuele afspraken met VN-agentschappen zijn vastgelegd in Service Level Agreements.

Vraag 7

Deelt u de mening dat het zeer zorgelijk is dat er in Europees verband kennelijk onvoldoende samenwerking is en dat een door de Nederlandse politie in 2021 gegeven waarschuwing aan andere lidstaten geen opvolging kreeg? Zo nee, waarom niet? Zo ja, wat gaat het kabinet doen om te zorgen dat hier in de toekomst wel op geacteerd wordt?

Cyberaanvallen en digitale netwerken zijn niet gebonden aan landgrenzen. Internationale samenwerking en een gecoordineerde aanpak en zijn daarom van groot belang. Het Kabinet hecht hier dan ook veel waarde aan en zet zich binnen de EU en andere gremia in voor de verbetering van deze samenwerking. Zo wordt er gewerkt aan de implementatie van de Europese NIS2-richtlijn in nationale wetgeving in de Cyberveiligheidswet. De NIS2-richtlijn biedt aan lidstaten meer mogelijkheden om informatie met landen zowel binnen als buiten de EU en relevante organisaties te delen. Dit zal ook de samenwerking met deze landen bevorderen. Met de inwerkingtreding van de NIS1-richtlijn en de NIS2-richtlijn is het Europese CSIRT-netwerk opgericht en versterkt. Het CSIRT-netwerk bestaat uit vertegenwoordigers van de nationale CSIRT's van de Europese lidstaten en het computercrisisresponsteam voor de instellingen, organen en instanties van de Unie (CERT-EU). Dit CSIRT-netwerk heeft onder meer tot taak het uitwisselen van informatie over incidenten, bijna-incidenten, cyberdreigingen, risico's en kwetsbaarheden, het uitvoeren van een geco6rdineerde respons op incidenten, en het verlenen van bijstand aan de lidstaten bij de aanpak van grensoverschrijdende incidenten. Daarnaast bevordert ook de Europese verordening 2023/2841, zoals in het antwoord op vraag 2 weergegeven, de samenwerking.

Vraag 8

Deelt u de mening dat er sprake is van een lacune in de hulp aan deze internationale organisaties in het geval van een digitale aanval van een statelijke actor? Zo ja, waarom, hoe komt dat en hoe moet deze lacune opgevuld gaan worden? Zo nee, waarom niet?

Zoals geschetst in het antwoord op vraag 6, kunnen internationale organisaties, voor zover gevestigd in Nederland, in geval van een cyberincident met aanzienlijke gevolgen voor de continufteit van hun dienst, een vrijwillige melding doen bij het NCSC en vragen om bijstand. Hierbij wil ik benadrukken dat de verantwoordelijkheid van digitale veiligheid van organisaties in Nederland primair bij de organisaties zelf ligt.

Vraag 9

Deelt u de mening dat uit de in het bericht genoemde casus blijkt dat de internationale samenwerking in het geval van digitale dreigingen niet optimaal werkt en verbetering behoeft? Zo ja, welke verbeteringen zijn er nodig en hoe en op welke termijn worden die bewerkstelligd? Zo nee, waarom niet en hoe kan het dan dat het weken duurt eer zelfs maar duidelijk is waar een verzoek tot onderzoek naar een dergelijke dreiging moet worden ingebracht?

Ik doe geen uitspraken over specifieke casussen van de AIVD. In het algemeen, zoals ook aangegeven bij vraag 7, zijn cyberaanvallen en digitale netwerken niet gebonden aan landgrenzen. Internationale samenwerking en een gecoordineerde aanpak zijn daarom van groot belang. Het kabinet hecht hier dan ook veel waarde aan en zet zich binnen de EU en andere gremia in voor de verbetering van deze samenwerking, zoals ook aangegeven bij vraag 2. Zo wordt er gewerkt aan de implementatie van de Europese NIS2-richtlijnen in nationale wetgeving in de Cyberbeveiligingswet. De NIS2-richtlijn biedt aan lidstaten meer mogelijkheden om informatie met landen zowel binnen als buiten de EU en relevante organisaties to delen en versterkt de samenwerking binnen het Europese CSIRT-netwerk. Dit zal ook de samenwerking met deze landen bevorderen.

Vraag 10

Kunt u deze vragen één voor één beantwoorden?

Ja.

Vraag 1

Bent u bekend met het bericht «Onbetrouwbaar algoritme bestempelt jongeren als toekomstig crimineel» (Follow the Money, 20 januari)?1

Ja.

Vraag 2

Kunt u volledig uitleggen wat het doel en de functie is van het Preselect Recidive-algoritme? Hoe hangt dit samen met andere risicotaxatie-instrumenten?

Met het risicotaxatie-instrument Preselect Recidive wordt van jongeren die door de politie als verdachte worden verhoord een eerste inschatting gemaakt van het risico op herhaling. Deze inschatting wordt gemaakt met behulp van een wetenschappelijk gevalideerd analysemodel met informatie die bekend is bij de politie. In dit model zitten variabelen als eerdere politiecontacten, gepleegde delict(en) en leeftijd en geslacht van de jongere. De uitkomst van de Preselect Recidive wordt gebruikt bij de afweging in het zogenaamde afstemmingsoverleg «ZSM» ten aanzien van de vraag of verdere risicotaxatie voor de jongere noodzakelijk is. Er is bij de toepassing van de Preselect Recidive dus altijd sprake van een besluit door mensen, niet door een algoritme, waarbij ook andere informatie over de jongere wordt gebruikt. In het artikel van Follow the Money wordt de indruk gewekt dat de uitkomst van dit instrument bepalend is voor het vervolgtraject van een jeugdige verdachte. Dit is niet het geval. Het instrument wordt meegewogen bij de vraag of verdere risicotaxatie voor de jongere nodig is.
Voor een verdere toelichting op het doel en de functie van risicotaxatie-instrumenten in het algemeen en van de Preselect Recidive in het bijzonder, verwijs ik naar de brief van 6 maart 2025, waarin ik op verzoek van de vaste commissie voor Justitie en Veiligheid een reactie heb gegeven op het artikel van Follow the Money.In het antwoord op vraag 3 ga ik in op andere risicotaxatie-instrumenten en de samenhang met de Preselect Recidive.

Vraag 3

Welke soortgelijke instrumenten worden ook ingezet in de jeugdstrafrechtketen? Kunt u toelichten welke rol deze spelen, de relevante documentatie delen, en de systemen opnemen in het Algoritmeregister?

Diverse risicotaxatie-instrumenten uit de jeugdstrafrechtketen zijn gebundeld in het Landelijk Instrumentarium Jeugdstrafrechtketen (LIJ). Het gaat daarbij, naast de Preselect Recidive, om de volgende instrumenten:
Een uitgebreide omschrijving van de inhoud en werking van de verschillende instrumenten is te vinden in de Handleiding LIJ (zie bijlage 1).
Een van de doelstellingen van het LIJ als geheel is informatiedeling en een eenduidige werkwijze van ketenpartners. Ketenpartners bouwen waar mogelijk voort op informatie die al eerder in de keten verzameld is. Dit scheelt tijd en voorkomt dat jongeren en ouders steeds weer dezelfde vragen moeten beantwoorden.
Er zijn Rijksbrede afspraken om eind 2025 ten minste alle hoog risico AI-systemen in het Algoritmeregister te publiceren. Ik wil transparant zijn over de risicotaxatie-instrumenten uit de jeugdstrafrechtketen en deze in het Algoritmeregister publiceren. De Ritax, het meest uitgebreide instrument uit het LIJ, is in 2023 door de Raad voor de Kinderbescherming opgenomen in het Algoritmeregister. Deze publicatie wordt voor eind 2025 aangevuld met de aanvullende Module Zorg. De Politie voert de Preselect Recidive in 2025 op in het Algoritmeregister. Voor Halt-SI wordt door JenV, in samenwerking met Halt, bezien of dit een hoog risico of impactvol algoritme betreft. Indien dit het geval is worden met Halt afspraken gemaakt over opname in het Algoritmeregister in 2025.

Vraag 4

Hoe worden het Dynamisch Risico Profiel (DRP) en het Algemeen Recidive Risico (ARR) berekend? Welke rol spelen deze profielen in het jeugdrecht?

Het ARR is de uitkomst van het instrument Preselect Recidive. Het ARR geeft de geschatte kans dat een jongere opnieuw met politie en justitie in aanraking komt vanwege het plegen van een delict. Voor het vaststellen van het ARR («laag», «midden» of «hoog») wordt gebruik gemaakt van statische (onveranderbare) risicofactoren. De variabelen uit het model zijn te vinden in hoofdstuk 3 van de Handleiding LIJ, deze wordt voor de volledigheid meegezonden (zie bijlage 1).
Het ARR wordt gebruikt bij de afweging in het zogenaamde afstemmingsoverleg ZSM ten aanzien van de vraag of verdere risicotaxatie voor de jongere noodzakelijk is. Naast het gepleegde delict en het ARR wordt hierbij ook gebruik gemaakt van andere informatie over de jongere die op dat moment bij de ketenpartners bekend is. Het ARR is daarmee altijd ondersteunend aan menselijke besluitvorming. De rol van de Preselect Recidive en het ARR in de jeugdstrafrechtketen wordt toegelicht in de beantwoording van vraag 17, in de genoemde brief van 6 maart 2025 en de Handleiding LIJ (bijlage 1).
Het DRP is de uitkomst van de Ritax en wordt berekend door een optelsom van risico- en beschermende factoren van een jongere, gemeten op negen (leef)domeinen, zoals gezin, geestelijke gezondheid en agressie. Ieder domein kent diverse items, waarbij de professional vraagt naar onderwerpen zoals «Ernst/heftigheid van conflicten tussen gezinsleden», «Stemming» en «Meldingen van gewelddadig gedrag». De totaalscores per domein (domeinscore) worden berekend door de scores van de verschillende items uit de betreffende domeinen bij elkaar op te tellen. Het DRP vormt samen met het ARR een indicator om toe te leiden naar passende interventies die door de Raad voor de Kinderbescherming of de Jeugdreclassering worden geadviseerd aan OM, de rechter en/of ten behoeve van het plan van aanpak voor toezicht en begeleiding van de Jeugdreclassering.
Voor een verdere uitleg over de berekening van het DRP verwijs ik u naar de Handleiding LIJ die voor de volledigheid wordt meegezonden (bijlage 1). De rol van de Ritax en het DRP in de jeugdstrafrechtketen wordt toegelicht onder vraag 3.

Vraag 5

Klopt het dat u overwogen hebt Preselect uit werking te nemen? Waarom heeft het gebruik van het algoritme toch doorgang gevonden? Geldt dit ook voor soortgelijke instrumenten?

Ten tijde van oplevering van het meeste recente validatieonderzoek (2023), is met ketenpartners besproken of het instrument nog voldoende betrouwbaar was voor toepassing in de praktijk. Destijds is geconcludeerd dat dit het geval was. Wel werd van belang geacht dat doorontwikkeling zo snel mogelijk plaatsvindt vanwege een afname in de voorspelkracht (zie vraag 27 voor een toelichting op het doorontwikkeltraject van de Preselect Recidive). Voor deze afweging is onder meer gekeken naar de impact op de jeugdstrafrechtketen, en daarmee de jongeren, indien het instrument tijdelijk niet meer gebruikt wordt en het voldoen aan de geldende wet- en regelgeving rondom toepassing van dergelijke instrumenten. Ook de afgenomen voorspelkracht van het instrument is meegewogen. Aangezien deze nog steeds acceptabel is volgens internationale standaarden, is geoordeeld dat het instrument nog steeds van meerwaarde is voor de praktijk (zie toelichting in de alinea hieronder over het gestructureerd professioneel oordeel).
In de eerder genoemde brief van 6 maart 2025 beschrijf ik daarnaast dat de huidige versie van Preselect Recidive grotendeels voldoet aan de vijf voorwaarden zoals gesteld door de Autoriteit Persoonsgegevens (AP) en hierdoor nog op een verantwoorde wijze kan worden gebruikt tot de nieuwe versie wordt ingevoerd. In de afweging om de Preselect Recidive te blijven gebruiken wordt ook de waarde van dit instrument voor de praktijk meegenomen. Uit onderzoek blijkt namelijk dat een voorspelling op basis van een gestructureerd professioneel oordeel (een combinatie van de professionele blik en een instrument) beter is dan een voorspelling op basis van een ongestructureerde klinische blik (zie vraag 17). Zonder een instrument ontstaat er een risico op tunnelvisie, waarmee de rechtsgelijkheid in het geding komt.
Voor de overige instrumenten van het LIJ wordt ook periodiek een validatieonderzoek uitgevoerd. Indien de resultaten van deze onderzoeken hier aanleiding toe geven, of wijzigingen in wet- en regelgeving, worden de instrumenten herzien.

Vraag 6

Waaruit blijkt dat Preselect voldoet aan wetenschappelijke normen en betrouwbaar genoeg is om gebruikt te worden in besluitvorming die kwetsbare jongeren aangaat?

Wetenschappelijke normen voor risicotaxatie-instrumenten kunnen betrekking hebben op: (a) theoretische onderbouwing, (b) betrouwbaarheid en (c) de predictieve validiteit.

Vraag 7

Kunt u alle documentatie over de ontwikkeling, technische werking en toepassing van dit algoritme delen met de Kamer?

Ik verwijs naar de Handleiding LIJ in bijlage 1. Hierin staat de ontwikkeling/opbouw, werking en toepassing van het algoritme beschreven (hoofdstuk 1 en 3).
Daarnaast verwijs ik naar diverse publicaties van Van der Put (Universiteit van Amsterdam). In deze publicaties staat de (statistische) ontwikkeling van de Preselect Recidive uitgewerkt:

Vraag 8

Is er een Privacy Impact Assessment (PIA) uitgevoerd voor het gebruik van Preselect? Wat waren de resultaten van deze PIA en is daar opvolging aan gegeven? Wanneer is voor het laatst een PIA uitgevoerd op Preselect en wanneer is de eerstvolgende PIA voorzien?

In 2025 wordt een gegevensbeschermingseffectbeoordeling (GEB/DPIA) uitgevoerd, als onderdeel van het implementatieproces van de herziene Preselect Recidive. Zie ook het antwoord op vraag 27 voor een toelichting op de herziening van de Preselect Recidive. Eerder is nog geen (D)PIA uitgevoerd voor de Preselect Recidive. De risicotaxatie-instrumenten die de politie gebruikt zijn ten tijde van ingebruikname getoetst in het kader van de toen geldende wettelijke privacykaders. De Preselect Recidive dateert uit 2013. Een (D)PIA, sinds 2018 verplicht, wordt door politie uitgevoerd in geval van de ingebruikname van een nieuw of vernieuwd instrument. De politie heeft in 2023 wel een toets gedaan op de kwaliteit van bronnen die gebruikt worden voor hun risicotaxatie-instrumenten in brede zin. Hier kwamen geen onregelmatigheden uit naar voren die aanleiding gaven tot aanpassing van de Preselect Recidive.

Vraag 9

Welke instanties maken gebruik van Preselect? Kunt u per instantie uitleggen met welk doel het algoritme wordt toegepast?

Ik verwijs u naar mijn antwoord op vraag 3 en de genoemde brief van 6 maart 2025.

Vraag 10

Hoe zorgt u ervoor dat instanties die Preselect momenteel gebruiken om voorspellende lijsten met verdachte jongeren op te stellen, deze werkwijze zo snel mogelijk stopzetten?

Preselect Recidive is ontwikkeld om in te schatten of aanvullende risicotaxatie nodig is voor een jeugdige verdachte in het strafrecht. De Preselect Recidive mag uitsluitend gebruikt worden op het ZSM-overleg en niet voor andere doeleinden. Waar eerder in de praktijk is gesignaleerd dat risicotaxatie-instrumenten of scores werden hergebruikt of toegepast in niet daarvoor bedoelde processen, zijn door de politie maatregelen genomen om dit te stoppen. Met politie worden periodiek overleggen gevoerd over onder andere de juiste toepassing van de Preselect Recidive.

Vraag 11

Is er één standaard vastgesteld voor het verantwoorde gebruik van Preselect? Zo ja, kunt u deze delen? Zo niet, kunt u deze zo snel mogelijk ontwikkelen?

Ja, er is één standaard vastgesteld voor het verantwoorde gebruik van de Preselect Recidive. Ik verwijs u naar de Handleiding LIJ (bijlage 1) voor een gedetailleerde beschrijving.

Vraag 12

Op basis van welke factoren berekent Preselect een score voor jongeren? Kunt u een lijst maken van alle bronnen die het algoritme raadpleegt?

De Preselect Recidive wordt gevuld op basis van het landelijke bedrijfsprocessensysteem van de Politie (BVI). Hieruit wordt informatie gehaald zoals het totaal aantal incidenten waarbij de jongere de rol van verdachte heeft, de leeftijd van de jongere ten tijde van het eerste delict en het totaal aantal incidenten waarbij de jongere de rol van betrokkene heeft. Voor een volledig overzicht verwijs ik u naar hoofdstuk 3 van de Handleiding LIJ.

Vraag 13

Worden registraties van verdenkingen die nooit zijn bewezen of hebben geleid tot vrijspraak ook meegerekend in de risicoscore van een jongere?

Bij een sepot onterecht verdachte of vrijspraak wordt de registratie niet meer meegerekend in de risicoscore van de jongere. Tevens worden registraties die ouder zijn dan vijf jaar verwijderd (conform artikel 8, zesde lid Wet politiegegevens) en hierdoor niet meegenomen in de berekening.

Vraag 14

Hoe voorkomt u dat er ongelijke behandeling plaatsvindt bij hetzelfde misdrijf door het gebruik van het algoritme?

Met de Preselect Recidive wordt op basis van een wetenschappelijk getoetst en genormeerd model een inschatting gemaakt of verdere risicotaxatie noodzakelijk is bij de jeugdige verdachte. Deze inschatting wordt gemaakt op basis van diverse factoren uit het politieregistratiesysteem (zie hoofdstuk 3 van de Handleiding LIJ voor de lijst met variabelen). Bij jongeren die eenzelfde delict plegen, maar op andere variabelen die voorspellend zijn voor recidive anders scoren (bijvoorbeeld het aantal eerdere registraties van de betreffende jongere in de rol van verdachte), volgt mogelijk een andere uitkomst van de Preselect Recidive. Hierbij is er geen sprake van een ongelijke behandeling ten nadele van de jongere, maar van een afweging over de meest passende interventie om het risico op recidive te beperken. De afweging over het vervolg en het advies van de Preselect Recidive hierbij is maatwerk, de uitkomst van het instrument is ondersteunend aan menselijke beoordeling. Bovendien versterkt juist de combinatie van de professionele blik en een objectief gestructureerd instrument een uniforme werkwijze en daarmee gelijkere bejegening. De toepassing van een instrument verkleint de kans dat het eigen interpretatiekader van professionals een (grote) rol speelt in het besluit over het vervolgtraject van de jeugdige verdachte.

Vraag 15

Vindt u het terecht dat variabelen als «omstander» of «huisgenoot» als risicofactor kunnen worden beschouwd in het Preselect-algoritme? Zo ja, kunt u aangeven hoe u dat relateert aan het concept «afgeleide schuld»?

Als een ARR-score wordt opgesteld, dan is de jongere inmiddels zelf in de rol van verdachte bekend bij politie. De Preselect Recidive wordt dus alleen afgenomen als een jeugdige zelf verdacht wordt van een strafbaar feit. Daarnaast weten we uit de wetenschappelijke literatuur dat blootstelling aan crimineel gedrag dan wel (ervaren) druk om mee te participeren risicofactoren zijn voor recidive. Dat blijkt ook uit onderzoeken uitgevoerd op politiegegevens. In het huidige model zijn deze variabelen (aantal registraties rol betrokken («omstander») en aantal registraties medebewoners rol verdachte («huisgenoot»)) opgenomen.
Voor de instrumenten van het LIJ wordt daarbij altijd kritisch gekeken naar de samenstelling van de instrumenten. Indien blijkt dat variabelen uit het model achterwege gelaten kunnen of moeten worden dan gebeurt dit ook. Voor alle variabelen uit het model wordt dit heroverwogen in de doorontwikkeling van de Preselect Recidive. Daarbij wordt ook afgewogen of er belangrijke informatie wordt gemist voor een passende behandeling.8
Het concept afgeleide schuld9 speelt hier geen rol: de Preselect Recidive geeft een advies over de noodzaak van aanvullende risicotaxatie en niet over schuldbepaling dan wel de benodigde strafmaat. Bovendien spelen variabelen als «omstander» of «huisgenoot» pas een rol als de jongere zelf wordt verdacht van een strafbaar feit en de Preselect Recidive wordt toegepast.

Vraag 16

Op welke data is Preselect getraind? Is deze data zuiver en voldoende representatief? Is er gecontroleerd voor (onbewuste en/of systematische) vooroordelen in de trainingsdata?

De Preselect Recidive maakt gebruik van statische (onveranderbare) risicofactoren. Bij het bepalen van deze factoren is gebruik gemaakt van twee (willekeurige) steekproeven in de data, waarbij de ene steekproef is gebruikt om Preselect Recidive op te ontwikkelen en de andere steekproef om deze te valideren.10 Deze data zijn afkomstig uit het landelijke bedrijfsprocessensysteem van de politie (BVI).
De kwaliteit van een dataset is altijd afhankelijk van de kwaliteit van ingevoerde data. Dat is voor de Preselect Recidive niet anders dan voor andere instrumenten. Pakkans en prevalentie van de doelgroep spelen ook een rol bij de representativiteit van de data. Daarom worden instrumenten van het LIJ periodiek geëvalueerd en ook tussentijds wordt continue afgewogen of er voldoende gerechtvaardigd belang en empirische onderbouwing is van het model.

Vraag 17

Deelt u de zorgen dat een algoritme in grote mate sturend kan zijn voor de betrokken (politie)medewerker die een casus beoordeelt? Hoe wordt waardevolle menselijke tussenkomst gegarandeerd?

Ik begrijp de zorg want het instrument geeft inderdaad mede richting aan het besluit, maar met betekenisvolle menselijke tussenkomst en het gebruik van diverse informatiebronnen ondervangen we dat er automatische en eenzijdige besluitvorming plaatsvindt. Dat gebeurt als volgt.
Betekenisvolle menselijke tussenkomst is een essentieel onderdeel in de opvolging van de Preselect Recidive. De inschatting van laag, midden of hoog risico (het ARR) is een van de informatiebronnen waar de het afstemmingsoverleg ZSM gebruik van maakt. In dit overleg wordt met de diverse betrokken professionals door het Openbaar Ministerie op basis van deze verschillende informatiebronnen besloten welk vervolg de jeugdige verdachte krijgt. Uit onderzoek blijkt dat een voorspelling op basis van een gestructureerd professioneel oordeel (een combinatie van de professionele blik en een instrument) beter is dan een voorspelling op basis van een ongestructureerde klinische blik.11 Daarmee is de combinatie die op het ZSM-overleg wordt gehanteerd, namelijk een professioneel oordeel aangevuld met de analyse door een instrument, een meer betrouwbare manier waarop een besluit genomen kan worden dan uitsluitend op basis van het oordeel van de professional.

Vraag 18

Met welke regelmaat wordt de werking en het gebruik van Preselect onafhankelijk doorgelicht? Kunt u alle bij u bekende onderzoeken naar dit algoritme delen met de Kamer?

De doelstelling van het LIJ is om instrumenten eens in de vijf jaar te valideren. Deze termijn biedt de mogelijkheid om tot voldoende respondenten (jongeren) te komen waarbij het instrument is afgenomen, om vervolgens valide uitspraken te kunnen doen. Ook wordt hiermee aangesloten bij de termijn van drie tot vijf jaar voor recidivemetingen, zoals gehanteerd door het WODC en/of het CBS. Daarnaast worden alle instrumenten of aanpassingen daaraan steeds voorgelegd aan een onafhankelijke toetsingscommissie. Voor de Preselect Recidive heeft dit langer geduurd, vanwege vertraging in het leveren van de benodigde data. Zie onder vraag 7 welke documenten ik hierover met u deel.

Vraag 19

Wat is het percentage valspositieven dat Preselect oplevert? Hoe vaak komt het voor dat een jongere ten onrechte een te hoge of lage score wordt toebedeeld?

Het bepalen van valspositieven of -negatieven is complex, omdat:
De score wordt altijd bezien in het geheel van andere beschikbare informatie en heeft geen één-op-één-relatie met de gekozen interventie. Aan de Preselect Recidive score is geen direct gevolg gekoppeld; zie ook het antwoord op vraag 17.

Vraag 20

Waarom staat het algoritme niet opgenomen in het Algoritmeregister? Kunt u alsnog het algoritme zo snel als mogelijk volledig transparant in het Algoritmeregister opnemen?

In 2025 registreert de politie het algoritme van de Preselect Recidive in het Algoritmeregister.

Vraag 21

Gaat u ouders, jongeren en jeugdrechtadvocaten voortaan altijd informeren als en hoe Preselect is toegepast in de besluitvorming? Op welke termijn en op welke manier gaat u dit doen?

Ja, dat zal ik in 2025 doorvoeren voor alle jongeren bij wie de Preselect Recidive wordt afgenomen. Nu gebeurt dat al bij een deel van de jongeren, namelijk bij de jongeren voor wie de Raad voor de Kinderbescherming een onderzoek doet. Ik wil voor deze ontwikkeling aanhaken bij al bestaande voorzieningen om jongeren, ouder(s)/verzorger(s) en andere betrokken zo laagdrempelig mogelijk te informeren.

Vraag 22

Bent u bereid om een inschatting te (laten) maken of jongeren onrechtmatig of incorrect zijn geprofileerd door het gebruik van Preselect? Kunt u de eventuele gevolgen die dit heeft gehad ook inschatten?

Door voor de instrumenten uit het LIJ periodiek te toetsen of aanpassing nodig is, breng ik in kaart of de instrumenten werken zoals beoogd en voldoen aan wet- en regelgeving. In het IAMA dat uitgevoerd wordt voor de herziene Preselect Recidive is bovendien specifiek aandacht voor het naleven van de grondrechten en daarmee onder andere het risico op profilering bij de inzet van algoritmes. Waar nodig stuur ik bij. Het is echter inherent aan risicotaxatie-instrumenten dat deze geen perfecte schatting geven. De Preselect Recidive wordt daarom nooit gebruikt als automatische doorverwijzing, maar er is altijd sprake van betekenisvolle menselijke tussenkomst. Bovendien kan er op verschillende momenten in de jeugdstrafrechtketen bijgestuurd worden indien het ingezette traject toch te zwaar of te licht blijkt.12 Hiermee wordt ook voorzien in bijsturing op casusniveau. Een inschatting geven is daarnaast complex, omdat de Preselect Recidive in de besluitvorming niet de enige factor is die wordt meegewogen.

Vraag 23

Gaat u jongeren, ouders en jeugdrechtadvocaten in staat stellen om bezwaar te maken als zij vermoeden dat het algoritme heeft geleid tot een verkeerde uitkomst?

Zoals ook is toegelicht in het antwoord op vraag 17, liggen verschillende informatiebronnen ten grondslag aan de beslissing welk vervolg een jeugdige verdachte krijgt. Er is dus geen besluitvorming op basis van enkel de uitkomst van de Preselect Recidive. Ik zie daarom geen aanleiding om het bezwaar maken tegen een beslissing vanwege de uitkomst van de Preselect Recidive mogelijk te maken.

Vraag 24

Deelt u de conclusie van de vier wetenschappers van de Radboud Universiteit dat «de voorspellende waarde van Preselect beperkt [is] en voor jongeren riskante gevolgen [kan] hebben»?

De voorspellende waarde van Preselect is vergelijkbaar met instrumenten die wereldwijd worden toegepast om recidive te voorspellen; zie ook het antwoord op vraag 6. Omdat de voorspellende waarde nooit perfect is, is de uitkomst van het instrument nooit leidend. Preselect Recidive wordt gebruikt om te adviseren of aanvullende risicotaxatie nodig is. Daarmee deel ik de conclusie niet dat dit riskante gevolgen kan hebben voor een jeugdige verdachte, maar juist helpt te komen tot een goed passende interventie.

Vraag 25

Kunt u het onderzoek van de Universiteit van Amsterdam uit 2023, waaruit naar eigen zeggen blijkt dat de voorspellende waarde van Preselect laag is, delen met de Kamer?

Ja, zie mijn antwoord op vraag 7 voor de gevraagde publicatie.

Vraag 26

Hoe is er opvolging gegeven om de tekortkomingen die de Algemene Rekenkamer in 2022 constateerde bij de inzet van algoritmes in het jeugdrecht? Zijn alle aanbevelingen geïmplementeerd?2 3

Voor het antwoord op de vraag verwijs ik u naar het «Verantwoordingsonderzoek 2023 Ministerie van Justitie en Veiligheid» van de Algemene Rekenkamer.15 Hieruit is gebleken dat de aanbevelingen naar tevredenheid van de Algemene Rekenkamer zijn opgevolgd en dat het aandachtspunt16 dat de Algemene Rekenkamer meegaf, is komen te vervallen. De aanbevelingen en vereisten die hieruit naar voren kwamen, worden nu standaard meegenomen in de ontwikkeling rondom alle instrumenten van het LIJ waaronder de Preselect Recidive.

Vraag 27

Op welke manier wordt Preselect nu doorontwikkeld? Kunt u de Kamer blijvend informeren over het gebruik en de doorontwikkeling van het algoritme?

Voor de Preselect Recidive is het meest recente valideringsonderzoek in 2023 uitgevoerd. Met dit onderzoek is getoetst of het instrument nog werkt zoals beoogd. Hieruit bleek dat een aanpassing van het model zoals ontwikkeld in 2013 noodzakelijk was, vooral op de volgende punten:
Vervolgens heeft de Universiteit van Amsterdam in opdracht van mijn ministerie in 2024 een vervolgonderzoek uitgevoerd naar de benodigde aanpassingen. Dit onderzoek dient als uitgangspunt voor de verbeteringen die in 2025 worden doorgevoerd, zoals hierboven genoemd. Daartoe behoort het aanscherpen van de bestaande kwaliteitscyclus, zoals de standaard periodieke evaluaties, het uitvoeren van een Data protection impact assessment (DPIA) en een Impact Assessment Mensenrechten en Algoritmes (IAMA), het herinrichten van taken en verantwoordelijkheden en het verbeteren van de informatievoorziening aan jongeren, ouder(s)/verzorger(s). Over de voortgang van de doorontwikkeling zal ik de Kamer in de tweede helft van 2025 informeren.

Vraag 28

Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?

Met bovenstaande beantwoording verwacht ik aan uw verzoek te hebben voldaan.

Vraag 1

Bent u bekend met het bericht «Bunq ondervraagt klant via bankapp na onlinekritiek»?1, 2

Ja, daar ben ik mee bekend.

Vraag 2

Wat is uw reactie op dit bericht?

Het Financieele Dagblad schreef dat Bunq klanten via haar bankapp zou hebben benaderd en zou hebben gedreigd met beëindiging van de klantrelatie nadat deze klanten online kritiek hadden geuit over de bank. Voor de beantwoording van deze Kamervragen heb ik contact opgenomen met Bunq. De bank zegt contact op te nemen met klanten met als doel om haar dienstverlening te verbeteren. Daarbij is Bunq niet actief op zoek naar klanten die zich negatief uitlaten online over de bank. Bunq geeft aan dat het de genoemde klanten niet heeft bedreigd met beëindiging van de klantrelatie en de klantrelatie ook niet heeft beëindigd. De klanten die in het artikel van het Financieele Dagblad worden genoemd, zijn nog klanten bij Bunq.
In het algemeen geldt dat bankgegevens, zoals de naam van de cliënt, bankrekeningnummer en transactiegegevens, worden beschouwd als persoonsgegevens en vallen dus onder de privacywetgeving: de Algemene Verordening Gegevensbescherming (AVG) in combinatie met de Nederlandse Uitvoeringswet AVG (UAVG). Voor het verwerken van deze persoonsgegevens is een grondslag vereist. De Autoriteit Persoonsgegevens (AP) is de toezichthouder op naleving van de (U)AVG.

Vraag 3

Was u op de hoogte van deze signalen? Zo ja, hoe lang waren de signalen al bij u of betrokken toezichthouders bekend?

Nee, ik heb bij de publicatie van het artikel in het Financieel Dagblad voor het eerst kennisgenomen van deze berichten. De Nederlandsche Bank (DNB) is in dit geval de relevante financiële toezichthouder. DNB is over individuele instellingen geheimhouding verschuldigd. Ook de Autoriteit Persoonsgegevens (AP) heeft hier een rol. De AP kan op grond van klachten of uit eigen beweging onderzoek doen naar mogelijke overtredingen van de privacywetgeving, waaronder oneigenlijk gebruik van bankgegevens. Ik heb van de AP hier geen signalen over ontvangen.

Vraag 4

Heeft u contact gehad met Bunq naar aanleiding van dit bericht? Zo ja, met welke boodschap zocht u contact? Zo nee, bent u bereid dit alsnog te doen?

Voor de beantwoording van deze Kamervragen ben ik in gesprek gegaan met Bunq. In het algemeen geeft Bunq aan dat zij dagelijks in contact staat met haar klanten om naar hun feedback en ervaringen te luisteren en dat veiligheid en privacy altijd voorop staan. Verder geeft Bunq aan dat de bank de genoemde klanten niet heeft bedreigd met beëindiging van de klantrelatie en de klantrelatie ook niet heeft beëindigd. Voorts heeft Bunq aangegeven dat zij klanten benadert die op sociale media en fora berichten over de bank plaatsen, zodat zij haar dienstverlening kan verbeteren.

Vraag 5

Zijn er naar aanleiding van dit bericht en eerdere berichten over misstanden bij Bunq aanscherpingen geweest in het toezicht op deze bank? Is het u bekend of Bunq sindsdien interne procedures en toezicht heeft ingericht om dit soort praktijken te voorkomen?

Het is aan de AP om handhavend op te treden ten aanzien van de correcte naleving van de (U)AVG. Daarnaast zijn er verschillende wetten, waaronder de Wet op het financieel toezicht (Wft), de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) en de Sanctiewet 1977 (Sw) die het wettelijk kader aangeven waar banken zich aan moeten houden en waar DNB toezicht op houdt. DNB is geheimhouding verschuldigd over vertrouwelijke gegevens die zij in het kader van haar toezichttaak ontvangt en verwerkt. Over specifieke instellingen kan DNB daarom geen uitspraken doen. DNB hanteert in haar toezicht een risicogebaseerde aanpak en betrekt onder meer incidentmeldingen en andere signalen bij haar prioriteitstelling. Als DNB vaststelt dat een instelling de desbetreffende wetgeving onvoldoende naleeft, kan DNB maatregelen nemen, waaronder handhavende maatregelen.

Vraag 6

Bent u van mening dat Bunq een juiste afweging gemaakt tussen de privacy van haar klanten en het eigen economische belang als zij dreigt om de relatie met een klant te beëindigen als negatieve uitingen online niet worden verwijderd?

Bij navraag laat Bunq weten dat zij de genoemde klanten niet heeft bedreigd met beëindiging van de klantrelatie en de klantrelatie ook niet heeft beëindigd.

Vraag 7

Bent u het met de indieners eens dat een bank onder geen enkele voorwaarden haar klanten onder druk mag zetten om zich op een bepaalde manier in het openbaar te uiten?

Ja, daar ben ik het mee eens.

Vraag 8

Kunt u bevestigen of Bunq daadwerkelijk klantrelaties heeft beëindigd nadat klanten kritiek hebben geuit? Hoe beoordeelt u dit in het licht van de afhankelijkheidsrelatie die een klant heeft tot zijn of haar bank?

Bij navraag laat Bunq weten dat het uiten van kritiek geen grond is om de klantrelatie te beëindigen. Volgens Bunq zijn er geen klantrelaties beëindigd vanwege het uiten van kritiek.

Vraag 9

Op welke gronden mag een bank haar relatie met een klant beëindigen? Welke bescherming geniet de klant bij een eenzijdige beëindiging van het contact aan de kant van de bank?

Beide partijen, zowel de bank als de klant, hebben het recht om de relatie te beëindigen. De gronden waarop een bank een klantrelatie kan beëindigen zijn wanneer een witwasrisico niet gemitigeerd kan worden of het cliëntonderzoek niet voltooid kan worden.3 Daarnaast kan de bank in kwestie opzeggingsgronden geformuleerd hebben in de algemene voorwaarden, zoals wanneer een betaalrekening van een particulier gebruikt wordt voor zakelijke doeleinden. In al deze gevallen hebben banken een algemene zorgplicht tegenover hun klanten, indien zij de rekening willen opzeggen. Dit betekent dat de bank op zorgvuldige wijze de belangen van de klant in acht moet nemen. Daarnaast mag de bank een klantrelatie niet beëindigen wanneer dit tot onaanvaardbare gevolgen leidt.
Wanneer een particuliere klant een klacht heeft over het handelen van een bank, kan de klant, na het doorlopen van de interne klachtprocedure van de bank, terecht bij Het Klachteninstituut Financiële Dienstverlening (Kifid). Daarnaast kan een klant naar de civiele rechter stappen.

Vraag 10

In welke wet- en regelgeving is vastgelegd hoe banken wel en niet om mogen gaan met klantgegevens? Zijn consumenten wettelijk beschermd van dit soort wanpraktijken? Zo ja, hoe wordt erop toegezien dat banken dit naleven?

Zoals in de beantwoording bij vraag 2 is aangegeven, worden bankgegevens beschouwd als persoonsgegevens en zij vallen dus onder de privacywetgeving: de AVG in combinatie met de UAVG. Voor het verwerken van deze persoonsgegevens is een geldige grondslag vereist. De AP is de primaire toezichthouder op naleving van de (U)AVG. De AP kan op grond van klachten of uit eigen beweging onderzoek doen naar mogelijke overtredingen van de privacywetgeving. Het online uiten van kritiek op een bank is geen geldige grondslag voor het verwerken van klantgegevens.

Vraag 11

Heeft Bunq beleid om te mogen achterhalen welke gebruikers negatieve uitingen doen over de bank? Zo ja, vindt u dit terecht en worden klanten hier voldoende van op de hoogte gebracht?

Bunq heeft aangegeven dat zij online sociale media en fora in de gaten houdt om de veiligheid van klanten te bevorderen. Ook zegt Bunq te reageren op online uitingen om te achterhalen hoe zij haar dienstverlening kan verbeteren.
Bunq kijkt daarom naar openbare online content, maar geeft aan niet specifiek te zoeken naar negatieve reacties.

Vraag 12

Is het toegestaan dat Bunq klantgegevens, zoals gebruikersnamen, koppelt aan informatie verkregen op andere platforms, ook als dit eigen (anonieme) meningen betreft?

Het online uiten van kritiek op een bank is geen geldige grondslag voor het verwerken van klantgegevens.

Vraag 13

Bent u bereid om de Autoriteit Financiële Markten (AFM) en De Nederlandse Bank (DNB), in navolging van de Autoriteit Persoonsgegevens (AP), te vragen om deze situatie te onderzoeken?

De AFM en DNB zijn zelfstandige bestuursorganen en functioneren als onafhankelijke toezichthouders. Ik kan de toezichthouders daarom niet vragen om een specifieke situatie te onderzoeken. De toezichthouders maken zelf de afweging wat onderzocht dient te worden.

Vraag 14

Kunt u deze vragen afzonderlijk van elkaar en zo spoedig mogelijk beantwoorden?

De vragen zijn zo afzonderlijk van elkaar, zo spoedig en volledig als mogelijk beantwoord. Vanwege de vragen aan Bunq en de toezichthouders heeft de beantwoording wat langer geduurd.