AIVD EN MIVD MOGEN MASSAAL DATA ONDERSCHEPPEN. MAAR WAT GEBEURT ER DAARNA MEE?
Nederlandse inlichtingendiensten mogen op grote schaal internetcommunicatie onderscheppen. Dat gebeurt om dreigingen zoals spionage, cyberaanvallen en terrorisme te onderzoeken.
Maar bij zo’n sleep door enorme hoeveelheden dataverkeer worden onvermijdelijk ook gegevens onderschept van mensen die helemaal nergens van worden verdacht.
En juist daar begint een interessante vraag:
Wat gebeurt er met die gegevens nadat ze eenmaal binnen zijn?
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) publiceerde op 27 augustus een onderzoek naar de manier waarop de AIVD en MIVD zulke grote gegevensstromen filteren.
De conclusie is niet dat het hele systeem illegaal is. Wel ziet de toezichthouder risico’s. Zo ontbreken bepaalde controles en worden begrippen als metadata en inhoud volgens de CTIVD niet altijd consequent gebruikt.
Gegevens kunnen voor een ander onderzoek worden gebruikt
Een opmerkelijk punt uit het rapport is dat onderschepte gegevens ook kunnen worden geraadpleegd voor andere onderzoeken dan het onderzoek waarvoor ze oorspronkelijk werden onderschept.
Volgens de CTIVD biedt de huidige wet daar ruimte voor.
Maar de toezichthouder plaatst daar een opvallende kanttekening bij: het is de vraag of de wetgever deze manier van werken destijds daadwerkelijk heeft voorzien. De CTIVD gaat daarom verder onderzoeken hoeveel gegevens hiermee gemoeid zijn en wat de gevolgen zijn voor de persoonlijke levenssfeer.
Dat verschil is belangrijk.
Iets kan binnen de bestaande wet passen en tegelijkertijd vragen oproepen over wat die wet oorspronkelijk moest toestaan.
Miljoenen regels met persoonsgegevens
Het staat bovendien niet op zichzelf.
Eerder dit jaar onderzocht dezelfde toezichthouder het gebruik van bulkdatasets door de AIVD en MIVD. Dat zijn enorme verzamelingen gegevens, soms bestaande uit miljoenen regels.
Daarin kunnen namen en telefoonnummers staan, maar ook locatiegegevens, informatie van sociale media en inhoud van communicatie.
En volgens de CTIVD heeft verreweg het merendeel van de mensen in zulke datasets niets met spionage of terrorisme te maken.
Bij dat onderzoek bleken belangrijke waarborgen niet op orde te zijn. Daardoor waren gegevens volgens de toezichthouder onrechtmatig verwerkt. De CTIVD deed dertien aanbevelingen voor verbetering.
Tegelijkertijd komt er een nieuwe wet
En precies nu staat er nóg iets te gebeuren.
Op 28 augustus is de internetconsultatie begonnen voor de nieuwe Wet bescherming nationale veiligheid door de inlichtingen- en veiligheidsdiensten (Wbnv).
Het voorstel moet de AIVD en MIVD sneller en flexibeler laten optreden tegen dreigingen. Ook moet samenwerking en informatie-uitwisseling met onder andere bedrijven, banken, universiteiten en online platforms worden uitgebreid. Daarnaast komen er regels voor het gebruik van bulkgegevens, AI en algoritmen.
Daar staat tegenover dat er nieuwe waarborgen en een nieuw onafhankelijk College van Toetsing en Toezicht moeten komen.
De discussie is dus niet simpelweg:
meer surveillance of minder surveillance?
De werkelijke vraag is ingewikkelder.
Hoe geef je inlichtingendiensten voldoende mogelijkheden om echte dreigingen te onderzoeken, terwijl de systemen waarmee dat gebeurt onvermijdelijk ook enorme hoeveelheden gegevens van onverdachte burgers kunnen verwerken?
Eerst verzamelen, daarna selecteren
Dat raakt precies aan een ontwikkeling die voor Panoptica belangrijk is.
Surveillance betekent niet meer noodzakelijk dat iemand vooraf besluit:
die persoon gaan we bekijken.
Bij grootschalige digitale surveillance kan de volgorde andersom zijn.
Eerst wordt een enorme hoeveelheid informatie verzameld.
Daarna wordt gefilterd.
Daarna wordt geselecteerd.
En daarna wordt bepaald welke informatie interessant is.
De technologie maakt kijken op schaal mogelijk.
De wet bepaalt waar de grenzen liggen.
En de toezichthouder moet vervolgens controleren of die grenzen in de praktijk ook werkelijk bestaan.
Want zodra informatie eenmaal is verzameld, ontstaat er altijd een tweede vraag: wat mag je er daarna nog mee doen?
Panoptica — kunst>kijkt<terug
Bronnen: CTIVD, toezichtrapporten 84 en 85; AIVD, voorstel Wet bescherming nationale veiligheid door de inlichtingen- en veiligheidsdiensten. De internetconsultatie loopt volgens de AIVD tot 11 oktober 2026.
Bekijk Panoptica ↗











