Het beschermen van kleine ondernemers bij zakelijke kredietverlening. |
|
Mustafa Amhaouch (CDA) |
|
Stef Blok (VVD) |
|
![]() |
Bent u bekend met de verkenning naar non-bancaire mkb-financiering van de Autoriteit Financiële Markten (AFM)?1
Ja.
Herkent u het beeld van de AFM dat kleine ondernemers, zoals zzp’ers, eenmanszaken of micro-ondernemingen, kwetsbaar zijn, door hun beperkte kennis over of ervaring met financieringsvraagstukken, de afhankelijkheid van intermediairs, en het feit dat zij vaak persoonlijk garant staan voor zakelijke leningen? Bent u het met de AFM eens dat deze ondernemers zich hierin nauwelijks onderscheiden van consumenten?
Van ondernemers mag verwacht worden dat zij overwegen welke wijze van financiering en welk financieringsbedrag gepast is voor hun situatie. Ik herken tegelijkertijd ook het beeld dat kleine ondernemers, net als consumenten, vaak niet over specifieke financiële expertise beschikken.2
Net als bij consumenten kunnen de gevolgen voor een ondernemer, wanneer deze niet aan zijn betalingsverplichtingen kan voldoen, groot zijn. Dit is het geval wanneer sprake is van een onderneming zonder rechtspersoonlijkheid zoals eenmanszaken of van hoofdelijke aansprakelijkheid van een persoon, zoals een borgstelling. In die gevallen is de financiële kwetsbaarheid groter dan bij ondernemers met een onderneming met rechtspersoonlijkheid.
Klopt het dat, anders dan bij consumentenkrediet, de AFM geen mandaat heeft om toezicht te houden op zakelijke kredietverlening? Hoezeer vindt u dit een (on)wenselijke situatie? Is het juist dat De Nederlandsche Bank (DNB) geen prudentieel toezicht houdt op non-bancaire aanbieders van zakelijke financiering en bijv. niet toetst op geschiktheid en betrouwbaarheid? Wat betekent dit voor de positie van kleine ondernemers? In hoeverre zijn zij hierdoor kwetsbaar?
Zakelijke kredietverlening is niet in financiële wetgeving gereguleerd. Wel zijn op de overeenkomst tussen twee zakelijke partijen de algemene regels van toepassing, die volgen uit het Burgerlijk Wetboek en de rechtspraak. Het aanbieden van consumentenkrediet is wel gereguleerd, zowel in Europese regelgeving zoals de Richtlijn Consumentenkrediet als nationale regelgeving. Voor verstrekkers van consumentenkrediet geldt dat zij een vergunning dienen te hebben en moeten voldoen aan de bij of krachtens de wet gestelde specifieke regels. Zij staan ook onder toezicht. Het voorgaande geldt niet voor verstrekkers van krediet aan niet-consumenten.
Het doel van de voor kredietverstrekking aan consumenten gestelde regels is dat consumenten bij het aangaan van een kredietovereenkomst met kennis van zaken kunnen beslissen.3 Kredietaanbieders moeten aan bepaalde informatieverplichtingen voldoen en ook moeten zij een kredietwaardigheidstoets uitvoeren en zijn de kosten die zij mogen rekenen gemaximeerd. De AFM houdt toezicht op de naleving van de regels door deze kredietaanbieders en kan indien nodig een sanctie opleggen.
Ik onderzoek op dit moment of het noodzakelijk en wenselijk is dat ook ondernemers bij wet worden beschermd. Allereerst is daarbij belangrijk om de vraag te beantwoorden of een eventueel wettelijk ingrijpen ook daadwerkelijk de geconstateerde zorgen adresseert.4 Regulering moet bijvoorbeeld bijdragen aan een gedegen inschatting van de ondernemer, waarbij hij de gevolgen van de financiering kan overzien, of dient eventuele excessen in de kosten tegen te gaan. Een wettelijk ingrijpen moet vervolgens zorgvuldig worden gewogen. Sommige ondernemers kunnen immers gebaat zijn bij bescherming, maar anderen kunnen daar hinder van ondervinden en mogelijk beperkt worden in hun toegang tot krediet. Ook moet worden afgewogen of een wettelijke maatregel effectief is wanneer alleen Nederlandse kredietverstrekkers aan de eisen moeten voldoen.
Ik verwacht dit onderzoek medio 2022 te kunnen afronden en ik zal daarna uw Kamer hierover informeren.
Deelt u de observatie van de AFM dat zelfregulering, ter versterking van de positie van mkb’ers op de non-bancaire financieringsmarkt, op dit moment nog niet effectief is en onvoldoende functioneert, vanwege het ontbreken van duidelijke en ambitieuze gedragsnormen, van controle en naleving daarop, van afdwingbaarheid en van een hoge aansluitingsgraad? Verwacht u dat het niveau van zelfregulering van de sector op korte termijn zal verbeteren? Welke signalen hebt u daartoe?
In 2016 is door mijn ministerie een internetconsultatie gedaan naar de wenselijkheid van bescherming van zzp-ers en mkb-ers in de Wft.5 Uit de consultatie kwam het beeld van stakeholders naar voren dat kleinzakelijke klanten, net als consumenten, specifieke financiële kennis ontberen en ondanks hun eigen verantwoordelijkheid niet altijd de volledige consequenties van hun handelen overzien. Respondenten vonden dat eventuele maatregelen ter bescherming van de kleinzakelijke klant niet per se in wetgeving hoeven te worden neergelegd, maar dat deze wel dwingend of afdwingbaar moeten zijn.
Naast wetgeving kan ook zelfregulering een effectief instrument zijn om verandering teweeg te brengen in een specifieke markt of sector. Zelfregulering kan sneller tot stand komen en is daarmee ook flexibeler dan wetgeving. De markt is tot zelfregulering gekomen op het gebied van zakelijke kredietverlening. De NVB heeft in 2018 de Gedragscode Kleinzakelijke Financiers opgesteld voor kleinzakelijke klanten met een krediet. Op grond van deze gedragscode moeten banken voldoen aan de verplichtingen die daaruit volgen en kunnen kleinzakelijke klanten die onder de code vallen terecht bij het Kifid in het geval van een klacht over de dienstverlening.
Stichting MKB Financiering heeft in 2019 een gedragscode opgesteld, waarbij momenteel 16 financiers zijn aangesloten. In de gedragscode zijn afspraken gemaakt over transparantie ten aanzien van kosten en ook moeten de financiers zich houden aan het maximale jaarlijks kostenpercentage (JKP) van 20%. Ondernemers die onder de gedragscode vallen, kunnen daarnaast een klacht indienen bij het Kifid over de bij de gedragscode aangesloten financier. Stichting MKB Financiering werkt op dit moment aan een aanscherping van deze gedragscode.
Ik vind dat professionalisering van zelfregulering, alsmede een hoge aansluitgraad cruciaal zijn voor een goede werking van zelfregulering. Ik verwacht daarom van de sector dat zij de eerder in gang gezette zelfregulering verder ontwikkelt om tot een effectieve bescherming te komen van kwetsbare ondernemers. Medio 2022 zal ik bezien of de stappen die daartoe zijn gezet, voldoende vertrouwen geven in een goed functioneren van zelfregulering. Zo niet, dan overweeg ik wetgeving.
Bent u het met de AFM eens dat, het bovenstaande overziend, kleine ondernemers (nog) geen toereikende bescherming genieten bij het sluiten van een non-bancaire financiering? Waarom wel/niet?
Ik zal uw Kamer nader informeren over de stappen die zijn gezet op het gebied van zelfregulering na het eerdergenoemde weegmoment van medio 2022. In de tussentijd onderzoek ik of het reguleren van bepaalde aspecten van kredietverlening effectief kan bijdragen aan de bescherming van kwetsbare ondernemers. Daarbij betrek ik ook de bevindingen uit de AFM-verkenning.
Deelt u de mening dat kredietverlening aan kleine ondernemers, die zich gedragen als consumenten door hun beperkte omvang, onder toezicht van de AFM gesteld zou moeten worden? Bent u bereid om, in lijn met de conclusies van de AFM, hiernaar aanvullend onderzoek te laten doen evenals naar andere, nieuwe beschermingsmogelijkheden, zoals een maximale kredietvergoeding of een uniforme kostenmaatstaf? Waarom wel, of waarom niet?
Zoals hierboven genoemd, zal ik onderzoeken of de zorgen die ik heb door wetgeving kunnen worden geadresseerd. De vraag of een uitbreiding van het mandaat van de AFM wenselijk is, zal ik daarin meenemen.
Kunt u deze vragen beantwoorden vóór het commissiedebat Ondernemen en bedrijfsfinanciering op 10 februari 2022?
Het commissiedebat Ondernemen en bedrijfsfinanciering is verplaatst naar 6 april 2022. Hiermee voldoe ik aan uw verzoek tot beantwoording vóór het debat.
De berichten 'Wall Street aast op de Nederlandse camping' en 'Steeds meer Nederlandse vakantieparken in bezit van roofinvesteerders' |
|
Inge van Dijk (CDA) |
|
Stef Blok (VVD) |
|
![]() |
Bent u bekend met de berichten «Wall Street aast op de Nederlandse camping»1 en «Steeds meer Nederlandse vakantieparken in bezit van roofinvesteerders»?2
Ja.
Herkent u het beeld dat traditionele familiecampings en vakantieparken in toenemende mate worden overgenomen door grote vakantieaanbieders, die op hun beurt eigendom zijn van buitenlandse investeerders? Welke signalen hebt u daartoe?
Tijdens het tweeminutendebat «volkshuisvestelijke en ruimtelijke ordeningsaspecten» van 23 november 2021 zijn door het Lid Beckerman van de SP een tweetal moties ingediend over vakantieparken. Deze moties zijn aangenomen.
De moties roepen de regering op om een tweetal onderzoeken te starten naar het opkopen van vakantieparken. De inhoud van de eerste motie (830) betreft de mate van het opkopen van vakantieparken door investeerders en de gevolgen daarvan voor RO en natuur, en zittende eigenaren/huurders. De tweede motie (831) betreft een onderzoek naar de uitbreiding van de bescherming die zittende huurders genieten bij overname.
Daar deze twee moties zo nauw verbonden zijn, is besloten om d.m.v. één onderzoek beide moties in uitvoering te brengen. Ik zal dit onderzoek samen met de Minister van Economische Zaken en Klimaat uit laten voeren. Het onderzoek zal meer inzicht geven in de overnames en de partijen die daarbij betrokken zijn. Hierbij zal onder andere gekeken worden naar de impact van deze ontwikkeling op zittende eigenaren en huurders. Ook zal gekeken worden naar de gevolgen voor de natuur en ruimtelijke ordening. Daarnaast zal gekeken worden naar de relevante wet- en regelgeving. Gemeentes, provincies en brancheorganisaties zullen bij dit onderzoek worden betrokken.
Ik verwacht uw Kamer in het tweede kwartaal van 2022 over de resultaten te kunnen informeren. Daarnaast is er regulier overleg tussen de ministeries van EZK, BZK, de provincies en gemeenten over de vraagstukken die spelen rond vakantieparken. Ik verwijs daarvoor graag naar de Actieagenda Vakantieparken.
Wat is er bekend over de buitenlandse investeerders achter de Nederlandse campings en vakantieparken? Is te allen tijde in beeld met wie men te maken heeft en wat de intenties van deze partijen zijn?
Zie antwoord vraag 2.
Kunt u nagaan op welke plekken, in welke regio’s, deze ontwikkeling zich met name voordoet? Acht u de zorg dat de Nederlandse kust meer en meer in buitenlandse handen komt terecht? Is het mogelijk te becijferen van hoeveel overnames dit en vorig jaar sprake was? Speelt hierbij de coronacrisis, en de gevolgen hiervan voor de gastvrijheidssector, nog een versterkende rol?
Zie antwoord vraag 2.
In hoeverre vindt u het wenselijk dat de mooiste plekken van Nederland in handen komen van internationale durfkapitalisten, die louter winst gedreven zijn en geen band hebben met Nederland en de Nederlanders?
Zie antwoord vraag 2.
Zou hier volgens u door overheden meer en beter op gestuurd moeten worden, zodat het Nederlandse kampeeraanbod voor iedereen toegankelijk blijft? Welke instrumenten staan overheden hiertoe ter beschikking? Hoe wordt daar in de praktijk gebruik van gemaakt?
Zie antwoord vraag 2.
Bent u bereid dit onderwerp te agenderen voor het eerstvolgende Bestuurlijk overleg toerisme en/of hierover met provincies, gemeenten en andere relevante partijen in gesprek te gaan, en de Kamer een terugkoppeling te geven
Zie antwoord vraag 2.
Kunt u deze vragen beantwoorden vóór het commissiedebat Toerisme op 26 januari 2022?
Het commissiedebat is uitgesteld tot nader order; de antwoorden op deze vragen bereiken u dus vóór het debat.
De plannen voor het hyperscale datacenter van Facebookmoederbedrijf Meta in Zeewolde en andere datacenters |
|
Eva van Esch (PvdD), Lammert van Raan (PvdD) |
|
Stef Blok (VVD), Dilan Yeşilgöz-Zegerius (minister justitie en veiligheid) (VVD), Kajsa Ollongren (minister defensie) (D66), Raymond Knops (CDA) |
|
![]() |
Hoe gaat u uitvoering geven aan de aangenomen motie Koffeman (Partij voor de Dieren) (Kamerstuk 35 925 XIV, H) die de regering vraagt om de verkoop van grond voor (hyperscale) datacenters op te schorten?1
De in de motie genoemde verkoop van Rijksgronden is actueel in de casus Zeewolde. Naar aanleiding van het gevestigde voorkeursrecht, in het kader van de Wet voorkeursrecht gemeenten, moet het Rijk bij verkoop de gronden aanbieden aan de gemeente. Als grondeigenaar heeft de Staatsecretaris van BZK, mede namens de Ministers van BZK en LNV en de Staatssecretaris van EZK, voorwaarden gesteld voor de verkoop aan de gemeente Zeewolde. Deze voorwaarden liggen in het verlengde van keuzes in NOVI, zijn gebaseerd op een advies van het College van Rijksadviseurs (CRa) en betreffen maximale energiezuinigheid van servers, maximale opwekking van zonne-energie op daken en gevels van het datacenter, minimaal gebruik van water voor koeling en het gebruik van restwarmte voor een warmtenet. Op het moment dat Zeewolde hier aangepaste plannen voor indient zullen deze eerst worden getoetst en daarna beoordeeld.
Voor andere locaties is relevant dat het kabinet – zoals aangekondigd in het coalitieakkoord – naar aanleiding van het onevenredige beslag op duurzame energie in verhouding tot de economische en maatschappelijke meerwaarde, de landelijke regie voor hyperscale datacenters zal aanscherpen en ook de toelatingscriteria voor de vergunningverlening. Deze aanscherpingen zullen mogelijk ook doorwerken in de verkoop van Rijksgronden.
Bent u bereid om ook andere partijen dan het Rijksvastgoedbedrijf te vragen (tijdelijk) geen grond te verkopen voor de aanleg van nieuwe datacenters?
Op dit moment ga ik dat niet doen. Andere partijen maken eigen keuzes. Het kabinet geeft in dat verband met de keuzes in de NOVI en de in het coalitieakkoord aangekondigde aanscherping van beleid al een signaal af over zijn voorkeur over waar datacenters zich kunnen vestigen.
Waarom leek het u verstandig de afgelopen jaren een industrie naar Nederland te lokken die a) veel energie verbruikt en b) veel ruimte nodig heeft, terwijl Nederland a) een tekort heeft aan duurzame energie en b) een gebrek heeft aan ruimte om te bouwen?
Voor het beleid rond het aantrekken van datacenters naar Nederland verwijs ik u naar de antwoorden op vragen 2 en 3 van de vragen van het lid Van Dijk (PvdA) over het bericht «De rode loper voor datacenters» (Aanhangsel Handelingen, vergaderjaar, 2021–2022, nr. 1728).
Waarom voelen datacenters zich zo sterk aangetrokken tot Nederland? En op welke wijze is er (financieel/fiscaal) beleid gemaakt om datacenters extra te verleiden naar Nederland te komen? Kunt u in uw antwoord ook ingaan op de rol van de energiebelasting en netwerktariefkosten?2
Wereldwijd is er sprake van toenemende digitalisering van economie en maatschappij daarmee groeit de sector. Datacenters kiezen hun vestigingsplaats onder andere op basis van de betrouwbaarheid en mogelijkheid van aansluiting op het elektriciteitsnet en toegankelijkheid tot de internetkabels die Europa met de rest van de wereld verbindt. Ook zijn een stabiel politiek en gematigd klimaat belangrijk. Nederland scoort hoog op al deze punten en is daarom een centrale plek geworden voor datacenters in Europa. Amsterdam is een groot internetknooppunt mede vanwege zeer snelle en goede dataverbindingen naar het buitenland.
Er is geen specifiek beleid op het gebied van energiebelasting of netwerktarieven voor datacenters. De energiebelasting wordt geheven op basis van de hoeveelheid gebruikte elektriciteit en de nettarieven worden gebaseerd op het capaciteitsbelslag dat gebruikers leggen op het elektriciteitsnet en het afnamepatroon.
Kunt u bevestigen dat Nederland al decennia notoir slecht scoort in Europa op het gebied van duurzame energie?
Het aandeel duurzame energie in Nederland was in 2020 11,5%. Via een statistische overdracht met Denemarken voldeed Nederland aan het Europese doel van 14% in 2020. Het PBL constateert dat het doel uit het Energieakkoord van 16% in 2023 in beeld blijft. Nederland neemt een achterstandspositie in ten opzichte van andere landen in Europa. Dit komt onder andere door ons hoge aandeel energie-intensieve industrie, het relatief lage aandeel biomassa in onze warmtevoorziening en het ontbreken van hoogteverschillen waardoor waterkracht niet mogelijk is. Met de extra investeringen van € 7 miljard uit de Miljoenennota 2021 en het pakket van extra maatregelen uit het coalitieakkoord zet het kabinet in op het snel inhalen van deze achterstand.
Kunt u bevestigen dat in de Nationale Omgevingsvisie valt te lezen dat datacenters zich kunnen vestigen op locaties waar veel aanbod is van duurzame energie? Betekent het gegeven dat er nergens in Nederland voldoende duurzame energie is daarmee ook dat er geen ruimte is voor nieuwe datacenters?
De NOVI geeft aan dat datacenters zich daar kunnen vestigen waar (onder andere) op een duurzame manier in de energievraag kan worden voorzien via huidige of toekomstige energienetwerken. Voor hyperscale datacenters noemt de NOVI daarnaast dat vestiging kan waar veel aanbod van hernieuwbare energie is. Dit is het geval aan de randen van Nederland, zoals op bestaande locaties Eemshaven en Middenmeer. Hyperscale datacenters vestigen zich dan ook bij voorkeur daar.
De NOVI is een zelfbindend instrument waarin de rijksoverheid voor datacenters uit oogpunt van de kwaliteit voor de leefomgeving voorkeuren uitspreekt voor vestigingslocaties. De uiteindelijke afweging over het vestigen van datacenters is op dit moment daarom een afweging van het bedrijf zelf en de decentrale overheid. Zoals aangegeven in het antwoord op vraag 1 werkt het kabinet de komende periode uit hoe te komen tot een aangescherpte regie op hyperscale datacenters.
Wat is het effect van het aantrekken van dit soort – absoluut gezien – energieslurpers op het draagvlak voor de energietransitie?
Zie het antwoord onder vraag 4 van de beantwoording van de Kamervragen van het lid Leijten (Aanhangsel Handelingen, vergaderjaar 2021–2022, nr. 1726).
Wat is het effect van de komst van datacenters op de haalbaarheid van de energiedoelen? Kunt u in uw reactie niet alleen ingaan op de extra vraag naar energie die datacenters met zich meebrengen, maar vooral ook op het risico dat het kabinet zijn energiedoelen niet haalt als de vraag naar energie toeneemt?
In algemene zin kan gesteld worden dat naarmate het energieverbruik in Nederland toeneemt, de opgave groter wordt voor het behalen van de Nederlandse doelstellingen op het gebied van duurzame energieopwekking. Zie daarvoor ook het antwoord onder vraag 14 van de beantwoording van de Kamervragen van de leden Van Dijk, Nijboer, Thijssen (allen PvdA) en Kröger (GroenLinks) over «De rode loper voor datacenter Zeewolde» (Aanhangsel Handelingen, vergaderjaar 2021–2022, nr. 1727).
Het is nu nog niet te zeggen wat dit betekent voor het halen van de energiedoelen. Hiervoor is immers de implementatie van de Fit for 55 voorstellen van de Europese Commissie van belang en de uitwerking van de maatregelen uit het coalitieakkoord. Jaarlijks zal via de Klimaat- en Energieverkenning en de Klimaatnota de voortgang gemonitord worden en worden zonodig extra maatregelen getroffen, waarbij het kabinet zich richt op een hogere opgave dan 55% reductie van CO2 in 2030.
Welke rol spelen de lage energiebelasting en netwerktariefkosten die Nederland aanbiedt in de businessplannen van dit soort bedrijven?
Ik heb geen zicht op de precieze achterliggende kostenstructuur van datacenters maar ik heb niet de indruk dat de kosten voor energie of infrastructuur van doorslaggevend belang zijn bij een afweging om zich in Nederland te vestigen. Een goede internet infrastructuur en stabiel vestigingsklimaat zijn dat in veel grotere mate.
Hoe zijn de netwerktariefkosten verdeeld over consumenten, het midden- en kleinbedrijf, en grootverbruikers (zoals datacenters en hyperscale datacenters)? Klopt het dat grootverbruikers relatief veel minder betalen en consumenten relatief veel meer? Kunt u een overzicht geven waaruit duidelijk wordt wie wat betaalt?
De tarieven die afnemers betalen voor het gebruik van het elektriciteitsnet dienen gebaseerd te zijn op de werkelijke kosten. Daarnaast zijn belangrijke uitgangspunten voor de nettarieven dat deze niet mogen discrimineren en dat ze transparant moeten zijn. Deze randvoorwaarden zijn vastgelegd in Europese regelgeving.
Het bovenstaande komt er in de praktijk op neer dat de netkosten worden verdeeld aan de hand van verdeelsleutels die een verband leggen tussen het gebruik van het elektriciteitsnet en de veronderstelde kosten die met dat gebruik gepaard gaan. Hierbij worden de kosten verdeeld over de gebruikers op basis van waar een aansluiting zich in de topologie van het elektriciteitsnet bevindt (het zgn. netvlak) omdat dit maatgevend is in hoeverre de rest van het elektriciteitsnet gebruikt wordt en andere tariefdragers zoals het maximale beschikbare vermogen, het gecontracteerde vermogen en het verbruik. Het elektriciteitsnet kent 7 typen netvlakken waar partijen op worden aangesloten variërend van een aansluiting van de grote industrie op het extra hoogspanningsnet tot een aansluiting op het laagspanningsnet waar zowel woningen als kleine bedrijven op zijn aangesloten. Voor aangeslotenen op het laagspanningsnet (kleinverbruikers) geldt dat het nettarief enkel afhankelijk is van de fysieke capaciteit van de aansluiting en dat er één nettarief geldt voor alle typen elektriciteitsaansluitingen die vaak worden gebruikt door huishoudens. Er wordt dus verondersteld dat alle huishoudens hun aansluiting op een vergelijkbare manier gebruiken. De bevoegdheid om de verdeelsleutels vast te stellen ligt bij de onafhankelijke toezichthouder, dit is de Autoriteit Consument en Markt (hierna ACM). De ACM moet bij vaststellen van de verdeelsleutels uitgaan van de eerder genoemde randvoorwaarden.
Het klopt dat in de Elektriciteitswet 1998 sinds 2013 een specifieke passage is opgenomen voor grootverbruikers met een bijzonder vlak afnamepatroon. Deze afnemers krijgen een gereduceerd nettarief wanneer zij een voldoende hoog elektriciteitsverbruik en een voldoende vlak afname patroon hebben. De gedachte achter deze passage was destijds dat deze gebruikers een bijdragen leveren aan het stabiel houden van het elektriciteitsnet (Aanhangsel Handelingen, vergaderjaar 2019–2020, nr. 2209). De regeling gaat niet worden overgenomen in het voorgenomen wetsvoorstel Energiewet omdat uit Europese jurisprudentie is gebleken dat het niet aan de nationale wetgever is om dit soort regels te stellen. De ACM heeft aangekondigd te gaan onderzoeken of het blijven toepassen van deze regeling wenselijk is.
Ik kan geen nationaal overzicht geven van de verdeling van de netkosten elektriciteit over verschillende groepen van gebruikers. Er wordt nationaal niet bijgehouden welke aansluiting door welk type bedrijf wordt gebruikt omdat dit niet relevant is voor de (regionale) netbeheerder. Op de website van de ACM worden alle tarievenbesluiten gepubliceerd. Daarbij is ook per regionale netbeheerder een overzicht te vinden van alle tarieven die worden gehanteerd en hoe vaak deze tarieven ongeveer in rekening worden gebracht.
Zie bijvoorbeeld voor netbeheerder Liander.https://www.acm.nl/nl/publicaties/tarievenbesluit-liander-elektriciteit-2022.
Klopt het dat met de Wijziging van de Energiewet 1998 in 2013 grootverbruikers financieel nog verder worden beloond met lage netwerktariefkosten? Wie draaien er dan voor die kosten op?
Zie antwoord vraag 10.
Waarom wordt er in Nederland niet betaald naar de mate waarin een verbruiker het net belast? Is dat eerlijk/rechtvaardig naar uw mening?
De tarieven van de netbeheerders zijn kosten georiënteerd. De kosten worden voornamelijk veroorzaakt door de beschikbare capaciteit die netbeheerder moeten aanleggen en onderhouden om aangesloten van transportcapaciteit te voorzien. Een op kosten gebaseerd tarief vindt ik eerlijk en rechtvaardig. Het is aan ACM om als onafhankelijk toezichthouder invulling te geven aan een juiste kostenverdeling.
Hoe staat het met het voornemen om een norm voor de energiebesparing in te stellen voor datacenters?
Veel datacenters vallen, zeker na het aflopen van het energiebesparingsconvenant MJA3, onder de energiebesparingsplicht (Kamerstuk 32 813, nr. 675). Zij moeten alle energiebesparende maatregelen met een vijf jaar terugverdientijd uitvoeren. Energiebesparende maatregelen zijn vastgelegd in de Erkende Maatregelenlijst (EML Commerciële Datacenters). Datacenters die een milieuvergunning nodig hebben en/of onder het EU Emissiehandelssysteem (ETS) vallen kennen nog geen energiebesparingsplicht, al kunnen bij niet EU-ETS datacenters wel eisen aan energiebesparing in de vergunning gesteld worden door het decentrale bevoegd gezag. Vanaf 2023 zal de energiebesparingsplicht ook voor deze datacenters gaan gelden. De juridische uitwerking van de actualisatie van de energiebesparingsplicht is onlangs geconsulteerd en ik verwacht deze medio 2022 aan uw Kamer voor te kunnen leggen.
Klopt het dat reguliere datacenters in Nederland al 550.000m2 in beslag namen? Klopt het dat de twee hyperscale datacenters nog eens 213.000m2 in beslag namen? Kunt u een actualisatie van die cijfers geven aangezien de laatste cijfers uit 2018 lijken te komen?3
Het CRa-rapport (X)XL-verdozing vermeldt dat in 2018 de commerciële multi-tenant, «reguliere», datacentra bruto (inclusief aanvullende voorzieningen als kantoorruimte) ongeveer 55 ha. in gebruik hebben. Google (Groningen) en Microsoft (Middenmeer) voegden daar 213.000 m2 aan toe. Deze cijfers ontleende het CRa aan de cijfers van de Dutch Datacenter Association (DDA).
De DDA laat jaarlijks onderzoek doen naar de activiteiten van de commerciële co-locatie datacenters in Nederland. Hieruit blijkt voor het peiljaar 2020 een netto ruimtegebruik (datavloer) voor deze datacenters van 378.000 m2 (37,98 ha) en een bruto ruimtegebruik (datavloer incl. kantoorruimte) van 688.000 m2 (68,8 ha). Ook aan deze cijfers dienen de totalen niet-commerciële datacenters en hyperscale datacenters te worden toegevoegd. Het totaal bruto in gebruik zijnde oppervlak van de in Nederland gevestigde datacenters bedraagt dan per 2020 naar schatting 240 ha. Dit getal komt overeen met ongeveer 0,007% van het Nederlands landoppervlak en 0,2% van het areaal bedrijventerrein in Nederland.
Klopt het dat de sector (en daarmee ook het ruimtegebruik) de afgelopen tien jaar gemiddeld met 10% is gegroeid?
Het CRa meldt in het rapport (X)XL-verdozing dat het gebruik van de cloud als opslagmedium in de afgelopen tien jaren met gemiddeld 10% toenam.
Hierdoor groeide ook het ruimtegebruik. Volgens opgave van de sector zelf is het netto ruimtegebruik door commerciële co-locatie datacenters over de periode 2016–2020 jaarlijks met ruim 10% gemiddeld per jaar gegroeid. Dit is exclusief de groei van de (2) hyperscale bedrijven in Nederland. Uit internationale publicaties blijkt vooral de verwachting van een sterke groei in het segment van de hyperscales.
Kunt u aangeven wat de verwachtte groei is in ruimtegebruik, aangezien u stelt dat de sector over tien jaar twintig keer de omvang kan hebben die het in 2020 had?
De Staatssecretaris van EZK meldde in haar brief van 16 december jl. dat niet bekend is hoe de Nederlandse behoefte aan datacentercapaciteit zich tot 2030 precies zal ontwikkelen. In het algemeen wordt wereldwijd tot 2030 een sterke stijging van het dataverkeer verwacht, mogelijk tot 20 maal de omvang van het dataverkeer in 2020. Stijging van het dataverkeer betekent niet automatisch een recht evenredige stijging van de groei van de sector in Nederland en het ruimtegebruik.
Over de groei van de sector in Nederland bestaan uiteenlopende schattingen, verband houdend met vele onzekerheden en aannames hieromtrent. Indien de jaarlijkse groei van (minimaal) 10% ruimtegebruik doorzet, zal het ruimtegebruik in 2030 2,6 keer de omvang van die in 2020 hebben. Als we kijken naar het energieverbruik (thans 3,2 TWh), groeit dat volgens schattingen van de Stuurgroep Extra Opgave in 2030 tot maximaal 15 TWh en zou de sector over 10 jaar maximaal vijf keer zo groot zijn. Het is daarmee aannemelijk dat het ruimtegebruik in ieder geval minder hard groeit dan de wereldwijde groei van de sector. Indien het meerlaags bouwen van datacenters doorzet, zoals in de Metropool Regio Amsterdam al op enkele locaties plaatsvindt, groeit het ruimtegebruik nog minder hard.
Waar in Nederland denkt u dat die ruimte te vinden is? Vindt u het wenselijk dat schaarse ruimte die nodig is voor natuurontwikkeling en woningbouw om iedereen een dak boven het hoofd te kunnen bieden in beslag wordt genomen door datacenters?
De NOVI geeft voor datacenters aan dat ruimte gezocht kan worden waar op een duurzame manier in de energievraag kan worden voorzien via huidige of toekomstige energienetwerken, levering van restwarmte aan een warmtenet mogelijk is en waar voldaan kan worden aan eisen van de markt zelf aan digitale connectiviteit. Voor hyperscale datacenters stelt de NOVI daarnaast dat vestiging kan waar veel aanbod van hernieuwbare energie is, waar aansluiting op het elektriciteitsnetwerk kan worden geboden en waar ruimte minder schaars is. Dit is het geval aan de randen van Nederland, zoals op bestaande locaties Eemshaven en Middenmeer.
Voor de concrete locatiekeuze in deze gebieden is de absolute omvang van de benodigde ruimte niet het probleem, wel het gegeven dat ruimte schaars is in Nederland en lokaal meerdere functies dezelfde grond kunnen claimen. Dan zijn goede afwegingen belangrijk. Voor deze afweging, door medeoverheden, geeft de NOVI afwegingsprincipes mee: combinaties van functies gaan voor enkelvoudige functies, kenmerken en identiteit van een gebied staan centraal en afwentelen dient te worden voorkomen.
De komende maanden werkt het kabinet uit hoe de in het coalitieakkoord aangekondigde aangescherpte regie vorm zal krijgen. Het kabinet zal de Kamer hier in het voorjaar over informeren.
Kunt u aangeven waar de 20 tot 25 datacenters die in aantocht zijn, geplaatst zullen worden? Is er al contact, formeel of informeel, om te bekijken waar deze zullen komen en wie is daarbij betrokken?4 Welke functies hebben de mogelijke locaties waar momenteel aan wordt gedacht?
Deze gegevens zijn bij ons niet bekend. Gemeenten zijn verantwoordelijk voor de ruimtelijke inpassing. Bedrijven zullen daar contact mee leggen voor het indienen van een vergunningaanvraag. Voor het verkrijgen van een aansluiting van het net onderhouden bedrijven contacten met de netbeheerders. Specifieke informatie over het type datacenter en de locaties zijn bedrijfsvertrouwelijk en kunnen door de netbeheerders niet worden overgedragen aan het Rijk.
Waarom wordt geschermd met werkgelegenheidseffecten terwijl reeds bekend is dat, bezien per m2, een datacenter een van de functies is die het minste werkgelegenheid biedt?5
Ten aanzien van de werkgelegenheidseffecten en effecten van datacenters op de digitalisering verwijs ik u naar de beantwoording op vraag 7 van de vragen van het lid Van Dijk (PvdA) over het bericht «De rode loper voor datacenters» (Aanhangsel Handelingen, vergaderjaar 2021–2022, nr. 1728).
Welke activiteiten vinden plaats op, of welke functie heeft de grond, die momenteel in handen is van het Rijksvastgoedbedrijf (RVB), maar die in de toekomst mogelijk verkocht wordt aan Meta (moederbedrijf van Facebook)?
De rijksgronden zijn momenteel in pacht en erfpacht uitgegeven voor agrarisch gebruik. De gemeenteraad van Zeewolde heeft op 5 november 2020 besloten om artikel 5 van de Wet voorkeursrecht gemeenten (Wvg) toe te passen voor de beoogde percelen voor het datacenter, waaronder de rijksgronden. De gemeente Zeewolde heeft de mogelijkheid om vervolgens een onteigeningsprocedure op te starten.
Door de vestiging van het voorkeursrecht moet het Rijksvastgoedbedrijf (RVB) de rijksgronden bij eventuele verkoop eerst aan de gemeente aanbieden. Indien de rijksgronden verkocht worden dan worden deze aan de gemeente Zeewolde verkocht.
Klopt het dat er een milieueffectrapportage zal worden vereist voor de oprichting van het datacenter in Zeewolde?
De gemeente Zeewolde heeft voor het vaststellen van het bestemmingsplan Trekkersveld IV voor de vestiging van een groot datacenter een milieueffectrapportage opgesteld. Op 12 oktober 2021 bracht de Commissie m.e.r. haar definitieve advies uit en concludeerde dat het rapport nu volledig de mogelijke gevolgen van een datacenter voor de omgeving beschrijft. Daarmee biedt het in de ogen van de Commissie een goede basis voor de besluitvorming over het project.
Op 16 december jl. stelde de gemeenteraad van Zeewolde dit bestemmingsplan vast.
Erkent u dat de grond in Flevoland zeer jong is en bekend staat als de meest vruchtbare grond van Nederland en wellicht zelfs van Europa, waardoor het uiterst geschikt is voor biologische, plantaardige voedselproductie?6 Waarom kiest u ervoor om deze grond op te geven voor de bouw van een datacenter?
In Flevoland bevinden zich gronden die zeer geschikt zijn voor grondgebonden landbouw, zo ook in Zeewolde (zie ook Cra advies: Leren van een datacenter in Zeewolde. Advies over een hyperscale datacenter op gronden van het Rijk; http://www.collegevanrijksadviseurs.nl/adviezen-publicaties/publicatie/2021/08/31/advies-datacentrum-zeewolde).
Het datacenter is deels gepland op rijksgronden, die verpacht zijn of in erfpacht uitgegeven voor agrarisch gebruik. De gemeente Zeewolde verzocht het RVB daarom mee te werken aan verkoop van deze gronden. In lijn met de Nationale Omgevingsvisie (NOVI) wil het Rijk bijdragen aan meerdere (maatschappelijke) doelen, met daarbij oog voor multifunctioneel ruimtegebruik. Daarom zijn op basis van bovengenoemd advies van het CRa voorwaarden gesteld aan deze verkoop van rijksgronden. Deze voorwaarden gaan over energiegebruik, zonnepanelen op daken en gevels, watergebruik en omgaan met restwarmte. Het is aan de gemeente wanneer zij naar aanleiding van deze voorwaarden bij het RVB aangepaste plannen indient. Op dat moment wordt getoetst of deze voldoen. Pas daarna vindt definitieve beoordeling plaats. Het besluit over overdracht van gronden is nog niet aan de orde en er is nog geen begin gemaakt met een verkoopproces (zie TK brief 16 december 2021–0000659094). Wel heeft de gemeenteraad van Zeewolde op 16 december jl. ingestemd met het bestemmingsplan voor Trekkersveld IV; het bedrijventerrein voor Meta.
Bij de in het coalitieakkoord aangekondigde aanscherping van de beleidskaders zal het maatschappelijk belang van goede landbouwgrond worden meegewogen. Onderhavige casus laat bovendien zien dat in toekomstige situaties een integrale afweging eerder dient plaats te vinden. Het lopende Nationaal Programma Landelijk Gebied (NPLG), waarin onder meer structurerende keuzes worden voorbereid, kan hierin een belangrijke rol spelen en zoals in het coalitieakkoord staat vermeld zal er ook bezien worden wat het toekomstperspectief van de landbouw is in de verschillende gebieden (zie ook Motie-Boswijk – Kamerstuk 33 037, nr. 402 en Verzamelbrief LNV 23 november 2021 BPZ / 21287096).
Is er al een plan waar het water (drink-, oppervlakte-, of grondwater) vandaan gaat komen om het datacenter in te koelen? Zo nee, wanneer zal dit duidelijk worden? Zo ja, waar zal het water vandaan komen en wat is momenteel de functie van dat water?
Op 10 augustus 2021 heeft de Staatssecretaris van BZK per brief voorwaarden gedeeld met de gemeente Zeewolde. Een van deze voorwaarden heeft betrekking op het watergebruik van het datacenter en luidt als volgt: «Voor het koelen van het datacenter wordt gebruik gemaakt van intelligente koeloplossingen, waarin drinkwatergebruik tot een minimum is beperkt en waarbij primair hemelwater wordt opgeslagen en ingezet. De koeloplossingen dienen ook in de jaren na ingebruikname te voldoen aan de actuele stand van de techniek, volgens de dan geldende norm voor efficiënte datacenters.»
Zeewolde heeft nog geen aangepast plan ingediend voor deze en de andere voorwaarden. Het Rijk zal als Zeewolde hiervoor informatie aanlevert deze eerst laten toetsen door TNO en daarna beoordelen.
Hoeveel water is er maximaal en minimaal nodig voor de koeling van het datacenter?
De gemeente Zeewolde heeft informatie op haar website gepubliceerd over het waterverbruik van het datacenter7. Uit deze informatie blijkt dat alleen wanneer de buitentemperatuur te hoog is en/of de buitenlucht te droog is, water wordt gebruikt. De maximale watervraag bedraagt 270 m3/uur en de minimale watervraag is 0 m3/uur. De maximale watervraag zal 4 à 5 dagen per jaar optreden. Het water zal worden ingenomen van de Hoge Vaart. Het datacenter moet voor de waterinname een vergunning aanvragen bij het waterschap Zuiderzeeland.
Klopt het dat het drinkwaterbedrijf een aansluitplicht heeft wanneer het datacenter daarom vraagt, ook al betreft het levering van drinkwaterkwaliteit voor koeling?
Er is geen aansluitplicht voor levering van water van drinkwaterkwaliteit als dit voor koeling wordt gebruikt. Drinkwater is «water bestemd of mede bestemd om te drinken, te koken of voedsel te bereiden dan wel voor andere huishoudelijke doeleinden, met uitzondering van warm tapwater, dat door middel van leidingen ter beschikking wordt gesteld aan consumenten of andere afnemers.» (artikel 1 Drinkwaterwet). Bij gebruik voor koeling is sprake van levering van «ander water» wat buiten de wettelijke leveringsplicht van het waterbedrijf valt. De afweging of een datacenter aangesloten moet worden op het leidingwaternet voor levering van «ander water» ligt uiteindelijk bij het drinkwaterbedrijf. Hierbij wordt opgemerkt dat het drinkwaterbedrijf vanuit de Drinkwaterwet een verantwoordelijkheid heeft die primair gericht is op de levering van drinkwater voor consumptie en sanitaire doeleinden aan consumenten (dus niet op levering van koelwater aan bedrijven). Een drinkwaterbedrijf kan de gevraagde aansluiting of levering weigeren op basis van zijn algemene voorwaarden.
Zal het koelwater worden geloosd? Zo ja, waar? En is er sprake van het gebruik van additieven in het koelwater? Kunt u aangeven op welke wijze eisen gesteld zouden kunnen worden aan koelsystemen?
De gemeente Zeewolde geeft op haar website aan dat het gebruikte koelwater zal worden geloosd op de Hoge Vaart42. Het datacenter moet voor deze lozing een vergunning aanvragen bij het waterschap Zuiderzeeland. De gemeente geeft tevens aan dat het op dit moment nog niet bekend is welke stoffen worden gebruikt om ingenomen water te zuiveren bij gebruik als koelwater. Voor wat betreft de beoordeling van mogelijke additieven die worden toegevoegd aan koelwater, verwijs ik naar het antwoord op eerdere Kamervragen door van Raan en van Esch d.d. 1 april 2021 over watergebruik bij datacenters8.
Voor wat betreft het stellen van eisen aan het koelsysteem, verwijs ik naar het antwoord op vraag 23.
Wat is het effect van de recente uitspraak van de Hoge Raad die oordeelde dat de overheid percelen niet exclusief aan één partij mag verkopen?
De uitspraak van de Hoge Raad heeft betrekking op de verkoop door een overheidslichaam van onroerende zaken. De uitspraak stelt dat (potentiële) gegadigden aan de hand van objectieve, toetsbare en redelijke selectiecriteria ruimte moet worden geboden om mee te dingen.
Deze uitspraak heeft geen gevolgen voor de verkoop door het RVB van Rijksgronden ten behoeve van het datacenter van Meta. Op deze gronden had de gemeente Zeewolde al een Wet voorkeursrecht gemeente gevestigd. Indien het Rijk deze gronden verkoopt zal zij deze eerst aan de gemeente moeten aanbieden.
Klopt het dat Facebook (of Meta) druk heeft uitgeoefend om een locatie geregeld te krijgen?
Nee, dit klopt niet. Ik verwijs u verder naar de beantwoording op vragen 8 en 9 van de vragen van het lid Leijten (SP) over het bericht «Het Rijk regelde onder druk van Facebook voorrang op het stroomnet» (Aanhangsel handelingen, vergaderjaar 2021–2022, nr. 1726).
Klopt het dat uw voorganger Minister Wiebes destijds een brief «bestelde» bij de gemeente Zeewolde en de provincie Flevoland, waarin ze moesten vragen om een datacenter om daarmee te kunnen pretenderen dat hier lokaal vraag naar was?7 Wat vindt u van die gang van zaken?
Dit klopt niet. De Minister van EZK heeft zich destijds alleen gericht op de vraag of een bijzondere wijze van aansluiting van het datacenter op het hoogspanningsnet past binnen het wettelijke kader van de Elektriciteitswet, en geconcludeerd dat dit het geval is. Omdat de locatie schuurt met de voorkeursrichtingen uit de NOVI, maar daar niet mee in strijd is, heeft de Minister van EZK destijds een brief gevraagd aan de gemeente en provincie of zij achter de komst van het datacenter staan. Dit is toegelicht door de Minister van Economische Zaken en Klimaat in het Vragenuur van 7 december 2021.
Wat is, naar uw mening, de betekenis van de erkenning in het coalitieakkoord dat hyperscale datacentra een onevenredig groot beslag leggen op de beschikbare duurzame energie en beschikbare ruimte in verhouding tot de maatschappelijke en/of economische meerwaarde?
Het kabinet zal de keuzes in de NOVI over datacenters aanscherpen. Daarnaast wordt uitgewerkt met welke sturing meer regie zal worden gevoerd in het realiseren van deze keuzes en de toelatingscriteria bij de vergunningverlening.
Het kabinet informeert dit voorjaar de Kamer over de voortgang in deze aanscherpingen.
Betekent dit dat de komst van hyperscale datacenters momenteel ten koste gaat van de brede welvaart? Betekent dit ook dat het kabinet hyperscale datacenters gaat weren?
De impact van hyperscale datacenters verschilt per datacenter. In algemene zin komt de passage in het coalitieakkoord over hyperscale datacenters voort uit een afweging rondom de brede welvaart. In lijn met het coalitieakkoord zal dit kabinet de landelijke regie en de toelatingscriteria ten aanzien van (hyperscale) datacenters aanscherpen. De Minister voor Volkshuisvesting en Ruimtelijke Ordening zal de Kamer hier dit voorjaar samen met de Minister van Economische Zaken en Klimaat en de Minister voor Klimaat en Energie over informeren.
Het kabinet is niet in het algemeen «tegen» hyperscale datacenters en zal deze dus ook niet «weren». Vanwege de lokaal mogelijk grote impact door het omvangrijke ruimtebeslag en grote elektriciteitsgebruik is wel meer regie nodig op waar deze datacenters zich vestigen en de inrichting van locaties.
Wat is, naar uw mening, de betekenis van de erkenning in het coalitieakkoord dat verdozing moet worden tegengegaan? Wat is het effect daarvan op de visie voor datacenters?
In het coalitieakkoord kondigt het kabinet aan zich in te zetten voor het voorkomen van verrommeling en verdozing van onze leefomgeving.
Hyperscale datacenters zijn ook «dozen». De betekenis van deze uitspraak in het coalitieakkoord voor deze datacenters is daarom dat ook voor deze datacenters bij de keuze van vestigingslocaties verrommeling van het landschap wordt tegengegaan, zoals dat ook voor andere «dozen» geldt.
Het bij deze keuze van vestigingslocaties toepassen van het in antwoord op vraag 17 genoemde afwegingsprincipe «kenmerken en identiteit van een gebied staan centraal» is hierbij ondersteunend. Volgens het CRa beslaan de grote dozen momenteel 14.600 ha. Aangezien het huidig ruimtegebruik van datacenters 239 ha beslaat, leveren de datacenters slechts een klein aandeel (1,6%) aan de verdozing van Nederland. Lokaal kan de impact vanwege de omvang van hyperscale datacenters echter groot zijn (zie ook het antwoord op vraag 31).
Heeft het stukje over hyperscale datacenters in het coalitieakkoord betrekking op de mogelijke komst van de 20 tot 25 datacenters? Zo nee, waarom niet? Zo ja, hoe gaat u voorkomen dat ze toch naar Nederland komen?
De Staatssecretaris van EZK meldt in haar brief over datacenters op 16 december jl. op basis van informatie van TenneT dat er rond 20 á 25 projecten lopen voor de vestiging en uitbreiding van datacenters in Nederland. Deze lopen uiteen in grootte, bevinden zich in verschillende fases van voorbereiding en zitten op verschillende plaatsen in het land. Of en hoeveel hyperscale datacenters hier tussen zitten is niet bekend.
Zoals genoemd in het antwoord op vraag 31 wil het kabinet hyperscale datacenters in algemene zin niet weren. Het kabinet wil wel dat deze bedrijven het landschap niet verrommelen door zich op de juiste locaties te vestigen en voorkomen dat het stroomgebruik andere ontwikkelingen van nationaal belang belemmert.
Wat wordt er precies bedoeld met deze zin in het coalitieakkoord over hyperscale datacenters: «Daarom scherpen we de landelijke regie en de toelatingscriteria bij de vergunningverlening hiervoor aan»?
Zie het antwoord op vraag 30.
Op welke manieren kunt u datacenters nog meer weren? Welk effect zou het stoppen met de verlaagde energiebelasting en netwerktariefkosten hebben op de aantrekkingskracht die Nederland uitoefent op datacenters? Welke activiteiten vinden plaats op, of welke functie heeft de grond, die momenteel in handen is van het RVB, maar die mogelijk verkocht wordt aan Meta?
Hoewel ik geen zicht heb op de onderliggende kostenstructuur van datacenters heb ik niet het beeld dat deze bedrijven zich in Nederland vestigen vanwege de wijze waarop energiebelasting of netwerktarieven zijn vormgegeven. Hierin spelen een betrouwbare infrastructuur en stabiel vestigingsklimaat een vele grotere rol. Het verhogen van de energiebelasting zou ook niet alleen datacenters raken maar alle grootverbruikers. Netwerktarieven zijn in lijn met Europese kaders kosten georiënteerd en ACM houd daar als onafhankelijk instantie toezicht op.
De rijksgronden die op het beoogde bedrijventerrein voor Meta liggen worden momenteel in pacht en erfpacht uitgegeven voor agrarisch gebruik (zie ook het antwoord op vraag 20).
Is u bekend waarom in het coalitieakkoord alleen gesproken wordt over hyperscale datacenters? Is naar uw mening één grote ruimte en energieverbruiker wezenlijk anders dan drie wat kleinere die netto dezelfde ruimte en energie verbruiken?
De reden waarom alleen over hyperscale datacenters word gesproken is dat gelet op hun relatief grote omvang en energiegebruik deze ook grotere impact hebben op de leefomgeving en andere ontwikkelingen dan meerdere kleinere datacenters. Daar komt bij dat hyperscale datacenters een beperktere bijdrage leveren aan de digitalisering en werkgelegenheid in Nederland dan kleinere co-locatie datacenters en niet per se in Nederland gevestigd hoeven te worden (zie ook het antwoord op vraag 19).
Op welke wijze gaat het kabinet in de toekomst om met het vraagstuk van welke bedrijvigheid men wil aantrekken, aangezien het niet logisch is om in een land met schaarse grond en een tekort aan duurzame energie industrieën aan te trekken die ruimte- en energie-intensief zijn?
Buitenlandse bedrijven leveren een belangrijke bijdrage aan de ambities van dit kabinet, bijvoorbeeld in de vorm van werkgelegenheid, innovatie en toegevoegde waarde van onze economie. Op 17 april 2020 is uw Kamer geïnformeerd over het acquisitiebeleid.10 Daarin is aangegeven dat het kabinet in het acquisitiebeleid sterker wil focussen op juist die buitenlandse bedrijven die ook bijdragen aan versterking van innovatie-ecosystemen en de verduurzaming en digitalisering van onze economie.
De Netherlands Foreign Investment Agency (NFIA), de uitvoeringsorganisatie van EZK die verantwoordelijk is voor het aantrekken van buitenlandse bedrijven naar Nederland, geeft invulling aan dit acquisitiebeleid. Bij het aantrekken van buitenlandse bedrijven werkt de NFIA intensief samen met de verschillende regionale partijen. Samen vormen zij het Invest in Holland netwerk. Deze samenwerking is ook logisch omdat een bedrijf immers altijd in een bepaalde regio zal moeten landen. Deze samenwerking zorgt er ook voor dat rekening kan worden gehouden met eventuele schaarste van grond of duurzame energie in de afweging of een potentiële vestiging van een buitenlandse bedrijf wenselijk is. Uiteindelijk is deze afweging aan de regio zelf, waarbij de NOVI uit oogpunt van de kwaliteit van de fysieke leefomgeving wel voorkeuren aangeeft voor waar deze bedrijven zich vestigen.
Deelt u de mening dat het niet langer verstandig is om telkens maar nieuwe industrieën aan te trekken en bestaande industrieën in de benen te houden, zonder een visie over welke industrie past bij een duurzame samenleving en wat het betekent voor de brede welvaart?
Doelstelling van dit Kabinet is om te zorgen dat bedrijven, zowel bedrijven die hier reeds zijn gevestigd als nieuwe, bijdragen aan de brede welvaart in Nederland. Het gaat dan om bedrijven die o.a. bijdragen in de vorm van verdienvermogen, duurzame werkgelegenheid, strategische autonomie maar zeker ook de maatschappelijke uitdagingen waar we voor staan zoals de verduurzamingstransitie. Het Kabinet werkt momenteel haar industrievisie nader uit, onder andere over de invulling van de groene industriepolitiek zoals omschreven in het Coalitieakkoord Deze industriebrief zal naar verwachting in het tweede kwartaal van dit jaar verschijnen.
Belemmeringen zzp’ers bij aanvraag coronasteunmaatregel |
|
Henk Nijboer (PvdA) |
|
Dennis Wiersma (minister zonder portefeuille onderwijs, cultuur en wetenschap) (VVD) |
|
![]() |
Bent u bekend met het feit dat de gemeenten verschillend omgaan met de steunmaatregelen voor zzp’ers (regeling Bijstand voor zelfstandigen (Bbz))?1
Gemeenten kunnen binnen de kaders van de regelgeving inderdaad verschillend omgaan met de afhandeling van aanvragen van zelfstandig ondernemers voor het Besluit bijstandverlening zelfstandigen 2004 (Bbz). Dit is ook wenselijk, aangezien gemeenten bij een aanvraag kijken naar de soort onderneming, de individuele omstandigheden van de zelfstandig ondernemer en de lokale economie. Dat kan bij gemeenten leiden tot verschillen vanuit hun decentrale verantwoordelijkheid.
Klopt het dat door het invoeren van een levensvatbaarheidstoets, maar ook de kostendelersnorm bij de regeling Bbz, het voor zzp’ers lastiger is om steun aan te vragen en het bovendien langer duurt om de hoognodige steun van gemeente te ontvangen?
Per 1 oktober 2021 is de Tozo beëindigd. Normaliter zou dan het reguliere vangnet voor ondernemers, het Bbz, weer gaan gelden. Omdat gemeenten echter verwachtten dat de aantallen aanvragen niet zouden passen bij de uitvoeringsmogelijkheden van het reguliere Bbz, is het Bbz tijdelijk vereenvoudigd. Bij de aanvraag voor het Bbz kan nu tijdelijk worden uitgegaan van de verklaring van de zelfstandig ondernemer dat deze verwacht – over de periode dat uitkering wordt aangevraagd – een inkomen te hebben dat lager is dan de bijstandsnorm. Ook geldt er geen vermogenstoets. Wel gelden de levensvatbaarheidstoets en de kostendelersnorm.
De eerste signalen van gemeenten over het vereenvoudigde Bbz geven aan dat gemeenten op dit moment voldoende ondersteuning kunnen bieden aan ondernemers2. Er lijkt met de huidige instroom voldoende capaciteit beschikbaar te zijn om aanvragen binnen afzienbare tijd in behandeling te nemen en af te handelen. Uiteraard houd ik een vinger aan de pols in contact met VNG, Divosa en gemeenten zodat signalen over de uitvoerbaarheid mij snel bereiken.
Vreest u ook dat door deze levensvatbaarheidstoets en de kostendelersnorm en de trage afhandeling daarvan zelfstandigen hierdoor in nog grotere financiële problemen belanden?
Zie antwoord vraag 2.
Kunt u een overzicht geven van hetgeen gemeenten van zzp’ers vragen aan aanvullende informatie bij de aanvraag van de huidige regeling Bbz?
Gemeenten kunnen bij de aanvraag van het vereenvoudigde Bbz uitgaan van de verklaring van de zelfstandig ondernemer. Gemeenten kunnen daarbij wel aanvullende informatie vragen. Dat kan van geval tot geval verschillen, dus een overzicht is niet te geven. Wel moet de informatie relevant en noodzakelijk zijn voor de beoordeling van de aanvraag. Informatie als goedgekeurde jaarcijfers uit een boekjaar voor de coronapandemie kan van belang zijn voor de beoordeling van de levensvatbaarheid van het bedrijf. Bij het ministerie zijn signalen binnengekomen dat sommige gemeenten (te)veel informatie zouden uitvragen bij de toekenning van het vereenvoudigde Bbz. Daar is onderzoek naar gedaan en in een enkel geval bleek er teveel onnodige informatie door een gemeente te zijn uitgevraagd. In die gevallen is de VNG gevraagd contact met de betreffende gemeente op te nemen om hierover te communiceren. Daarnaast heb ik gemeenten in de kamerbrief over het steunpakket in het eerste kwartaal van 20223 en in het Gemeentenieuws van SZW opgeroepen om alleen die informatie uit te vragen die noodzakelijk is voor de beoordeling van de aanvraag van het vereenvoudigde Bbz. Ook is hierover gecommuniceerd in de werkgroep dienstverlening (waar gemeenten en VNG zitting in hebben).
Klopt het dat gemeenten aan zzp’ers die steun nodig hebben vragen om allerlei aanvullende informatie die alleen maar tot vertraging en extra werk leiden bij het uitbetalen van de hoognodige financiële steun voor zzp’ers?
Zie antwoord vraag 4.
Bent u het verder eens dat het onredelijk is dat gemeenten om jaarcijfers, inclusief goedkeuring boekhouder, vragen waardoor de kosten voor zzp’ers hoger worden dan de ontvangen inkomenssteun?
Zie antwoord vraag 4.
Wat vindt u ervan dat, ondanks dat er geen vermogenstoets in de vereenvoudigde regeling Bbz zit, er toch door gemeenten naar het vermogen van zelfstandigen wordt gevraagd en zij daardoor geen steun krijgen?
Zoals ik bij de antwoorden op de vragen 4, 5 en 6 heb aangegeven, mogen gemeenten alleen die informatie uitvragen die relevant en noodzakelijk is voor de beoordeling van de aanvraag. Dat betekent dus dat informatie over vermogen alleen mag worden uitgevraagd indien dat echt noodzakelijk is voor die beoordeling. Dit kan in sommige gevallen van belang zijn bij de levensvatbaarheidstoets. Zo kan blijken dat het zakelijk vermogen dusdanig negatief is, dat getwijfeld moet worden aan de levensvatbaarheid. Een positief vermogen staat echter – in tegenstelling tot in het reguliere Bbz – bijstandsverlening niet in de weg.
Hoe verhoudt uw opmerking dat gemeenten soepel en ruimhartig om dienen te gaan met de levensvatbaarheidstoets in de regeling Bbz zich met het feit dat zzp’ers allerlei informatie dienen aan te leveren aan gemeenten alvorens zij steun ontvangen?2
Het kabinet heeft gemeenten opgeroepen om gebruik te maken van de mogelijkheid die de wetgeving biedt om coulant om te gaan met de situatie van ondernemers. De levensvatbaarheidstoets biedt in de regelgeving ruimte om soepelheid te betrachten, maar kan er ook toe leiden dat aanvullende informatie van de zelfstandig ondernemer vereist is voordat kan worden overgegaan tot steun. De oproep om soepel hiermee om te gaan is dan ook mede bedoeld om gemeenten het comfort te geven om de ruimte die de wetgeving biedt ook echt te benutten in situaties waar dat passend is. Het kabinet heeft intensief contact met de VNG, Divosa en gemeenten en ook bij de wijzigingen tot nu toe, speelde het perspectief van de uitvoering steeds een belangrijke rol.
Bent u het eens dat de door u gevraagde soepelheid alleen maar tot meer werk en vertraging leidt bij gemeenten om zelfstandigen snel en adequaat te helpen?
Zie antwoord vraag 8.
Bent u het eens dat, door aan te geven dat gemeenten soepel en ruimhartig te moeten zijn, u het probleem van het uitkeren van steun aan zelfstandigen bij gemeenten heeft neergelegd?
Zie antwoord vraag 8.
Kunt u toelichten waarom u niet heeft gekozen voor de herinvoering van de, vele malen eenvoudigere, Tijdelijke overbruggingsregeling zelfstandig ondernemers (Tozo)-uitkering?
De Tozo is in maart 2020 ingevoerd om gemeenten in staat te stellen om zelfstandig ondernemers snel te kunnen helpen. De Tozo is per 1 oktober 2021 stopgezet en voor zelfstandigen trad daarmee de reguliere inkomensondersteuning in de vorm van het Besluit bijstandverlening zelfstandigen 2004 (Bbz) in werking. Omdat bij de overgang van de Tozo naar het Bbz per 1 oktober jl. een hogere instroom in het Bbz werd verwacht, is het Bbz tijdelijk (gedurende het vierde kwartaal van 2021) vereenvoudigd. Dit zorgt voor een beter uitvoerbare overgang van de Tozo naar het Bbz zodat aan zelfstandigen die dat nodig hebben, tijdig inkomensondersteuning kan worden geboden.
Ondanks dat er door de aangescherpte coronabeperkingen sprake is van een stijging van de aantallen aanvragen van het (vereenvoudigde) Bbz, is deze stijging niet te vergelijken met de situatie bij de invoering van de Tozo in 2020. Vanuit uitvoeringstechnisch oogpunt is het daarnaast niet wenselijk om in korte tijd verschillende keren van systematiek te wisselen. Het kabinet heeft daarom in plaats van voor de Tozo gekozen voor een verlenging van het vereenvoudigde Bbz met drie maanden (vanaf 1 januari 2022 tot 1 april 2022). De keuze van het kabinet om de Tozo niet te laten herleven, is ook ingegeven door het feit dat niet-levensvatbare bedrijven eerder in beeld komen, zodat er mogelijkheden tot heroriëntatie kan worden geboden.
Bent u het eens dat er bij de Tozo-uitkering minder problemen in de uitvoering waren en bij het aanvragen van financiële steun voor zelfstandigen?
De situatie op dit moment is anders dan eerder bij de Tozo (zie antwoord op vraag 11). Hierdoor is een vergelijking niet zondermeer te maken. De gemeente kan -evenals bij de Tozo- bij het aanvragen van financiële steun in het huidige Bbz voor de beoordeling van het recht op en de hoogte van de bijstand uitgaan van de verklaring van de zelfstandig ondernemer. Wel kan er aanvullende informatie worden uitgevraagd relevant en noodzakelijk voor de beoordeling van de levensvatbaarheid van het bedrijf.
Bent u het eens dat het hanteren van de kostendelersnorm en een (levensvatbaarheids)toets om financiële steun te geven aan zelfstandigen tijdens een lockdown, waardoor zzp’ers geen inkomsten meer hebben, niet gepast en ongewenst is?
Het kabinet vindt het in deze fase van de pandemie van belang dat de inkomensondersteuning bij die zelfstandigen terecht komt van wie verwacht wordt dat ze na het wegvallen van de contactbeperkende maatregelen in staat zijn hun onderneming succesvol voort te zetten. Ook ondernemers zelf zijn niet gebaat bij een niet-levensvatbaar bedrijf. Het kabinet heeft samen met de VNG geconcludeerd dat voortzetting van het vereenvoudigd Bbz zonder de vermogenstoets, maar met de levensvatbaarheidstoets en kostendelersnorm, het beste past bij de huidige situatie waarin ondernemers die steun krijgen die het best bij hen en bij de huidige situatie past. Voor zelfstandigen van wie de onderneming niet levensvatbaar is, worden er naast inkomensondersteuning met voorwaarde van bedrijfsbeëindiging vanuit gemeenten mogelijkheden geboden tot heroriëntatie richting andere (bedrijfs)activiteiten. Gemeenten bieden daarnaast ook schuldhulpverlening aan zelfstandig ondernemers.
Bent u het verder eens dat het ongewenst is om dit maatwerk bij gemeenten te leggen en dat u dit ook zelf kunt oplossen door de kostendelersnorm en de levensvatbaarheidstoets, als toets, voor financiële steun te schrappen?
Zie antwoord vraag 13.
Bent u om die reden bereid om de levensvatbaarheidstoets en de kostendelersnorm tijdelijk te schrappen als toets voor zelfstandigen om financiële steun te krijgen?
Zie antwoord vraag 13.
De zorg van TenneT bij het CO2-plafond voor kolencentrales |
|
Chris Stoffer (SGP) |
|
Dilan Yeşilgöz-Zegerius (minister justitie en veiligheid) (VVD) |
|
![]() |
Heeft u kennisgenomen van de zorgen van TenneT over de wijze waarop de productiebeperking voor kolencentrales is vormgegeven?1
Ja.
Klopt het dat de analyse van het kabinet dat de productiebeperking voor kolencentrales middels invoering van een CO2-plafond geen risico’s op zou leveren voor de leveringszekerheid was gebaseerd op een analyse van TenneT waarin uitgegaan was van productiebeperking gedurende het hele jaar in plaats van een productiebeperking op jaarbasis?
Ja. Er zijn in de rapportage van TenneT van 20 april 2020 drie varianten onderzocht: definitieve sluiting van de drie nieuwe centrales in 2021, tijdelijke sluiting van de drie nieuwe centrales in 2021, 2022 en 2023 en alle drie de nieuwe centrales draaien op het technisch minimum in 2021, 2022 en 2023 waarbij centrales niet kunnen opregelen.
Deelt u de zorg van TenneT dat een productiebeperking op jaarbasis meer risico’s voor de leveringszekerheid met zich meebrengt? Zo nee, waarom niet?
Nee. Ik verwijs ook naar de antwoorden van de Staatssecretaris Klimaat en Energie op vragen van het lid Bontenbal (CDA) over de fors hogere elektriciteits- en gasprijzen zoals op 24 december 2021 verstuurd (Aanhangsel Handelingen, vergaderjaar 2021–2022, nr. 1213). Voor wat betreft de actuele situatie in de gasmarkt en voorbereidingen ten aanzien van het uitvoeren van het Bescherm- en Herstelplan Gas verwijs ik u naar de gelijktijdig met deze antwoorden verzonden brief hierover.
Uit de recente Monitoring Leveringszekerheid 2021 blijkt dat het operationele thermische productievermogen in Nederland is gestegen tot een niveau van 23,7 GW in 2021. Bij de vormgeving van deze beperking is nadrukkelijk rekening gehouden met het belang van leveringszekerheid van elektriciteit. Zowel door het percentage niet lager te stellen dan 35% als door de keuze om de beperking vorm te geven als een plafond op jaarbasis. Wanneer het plafond niet op jaarbasis geldt maar als minimum op elk moment, kunnen de kolencentrales in periodes met schaarste niet opregelen boven het technisch minimum. Het plafond op jaarbasis biedt kolencentrales ruimte om gedurende periodes met schaarste (hoge prijzen/winterperiodes) maximaal beschikbaar te zijn en daarmee bij te dragen aan de leveringszekerheid. Dit is op basis van de huidige inzichten en geldende marktomstandigheden. Ik houd de toekomstige ontwikkelingen op de elektriciteitsmarkt nauwlettend in de gaten, evenals het effect van de productiebeperking hierop. Als ik tot de conclusie kom dat deze maatregel tot onaanvaardbare risico’s leidt voor de leveringszekerheid van elektriciteit of de voorzieningszekerheid van gas, zal ik maatregelen nemen om dit te voorkomen.
In de afgelopen en komende monitor leveringszekerheid van TenneT is rekening gehouden met 4 GW kolenvermogen in 2022. De productiebeperking ziet op het beperken van kolenstook voor elektriciteitsproductie, waardoor de Amercentrale (0,6 GW), die vooral biomassa verbrandt, niet wordt beperkt door de maatregel. De MPP3 centrale van Uniper (1,1 GW) verbrandt naast kolen ook reststromen. Deze reststromen worden redelijk gelijkmatig over het jaar aangeleverd bij de centrale en hebben een beperkte opslagcapaciteit, waardoor naar verwachting de verbranding van deze reststromen ook gelijkmatig over het jaar zal plaatsvinden. Hierdoor zal naar verwachting de MPP3-centrale meer dan andere centrales die geraakt worden door deze maatregel, gelijkmatig over het jaar elektriciteit leveren, waarbij Uniper binnen de technische mogelijkheden en het gestelde CO2-plafond vrij is meer of minder te produceren afhankelijk van de marktprijzen. De Staatssecretaris Klimaat en Energie heeft besloten steun te verlenen, zodat de kolencentrale van Onyx Power in Rotterdam (0,7 GW) vrijwillig en volledig kan sluiten. Hierdoor blijft alleen de Eemshaven-centrale (1,6 GW) over waarbij het denkbaar is dat aan het begin van het jaar zoveel wordt gedraaid dat aan het einde van het jaar het plafond is bereikt. Daarbij moet worden bedacht dat de bijstook van biomassa niet ten koste gaat van het plafond van 35% waardoor de centrales gemiddeld over het jaar een groter aandeel van hun capaciteit kunnen inzetten.
Kunt u aangeven wat de risico’s zijn als kolencentrales vooral draaiuren maken in het begin van 2022 en zich eind 2022 een situatie met hoge gasprijzen, beperkt aanbod van duurzame energieproductie zoals nu, minder geïnstalleerd conventioneel thermisch productievermogen elders in Europa en een strenge winter voordoet?
Zie antwoord vraag 3.
Wat gaat u doen als blijkt dat kolencentrales komend jaar vooral in het begin van het jaar draaiuren maken?
Omdat ook in normale jaren het merendeel van de winter en de koude periode in Europa in het begin van het jaar valt met bijbehorende hogere elektriciteitsprijzen, verwacht ik dat de kolencentrales normaalgesproken juist in het begin van het jaar hun draaiuren maken. Dit is en blijft afhankelijk van de vraag- en aanbodverhoudingen elders in Europa en van de gas-, kolen- en ETS-prijzen. Bij relatief hoge gasprijzen en relatief lage kolen- en ETS-prijzen, worden de kolencentrales meer ingezet en als de omgekeerde situatie zich voordoet juist de gascentrales. De huidige hoge gasprijzen maken het scenario dat de kolencentrales juist in het begin van het jaar hun draaiuren maken in 2022 extra waarschijnlijk.
Ik zal dan ook naar verwachting geen extra actie ondernemen als blijkt dat deze centrales vooral in het begin van het jaar draaiuren maken. Dit is op basis van de huidige inzichten en geldende marktomstandigheden. Ik houd de toekomstige ontwikkelingen op de elektriciteitsmarkt nauwlettend in de gaten, evenals het effect van de productiebeperking hierop. Als ik tot de conclusie kom dat deze maatregel tot onaanvaardbare risico’s leidt voor de leveringszekerheid van elektriciteit of de voorzieningszekerheid van gas, zal ik maatregelen nemen om dit te voorkomen.
Bent u bereid TenneT om een aanvullende risicoanalyse met betrekking tot de leveringszekerheid te vragen?
Ja. TenneT heeft inmiddels aangegeven voor het jaar 2022 een aanvullende analyse te zullen maken op de Monitoring Leveringszekerheid 2021 met betrekking tot de maatregelen voor de kolencentrales. In het jaar 2025 waar de Monitoring Leveringszekerheid 2021 ook naar gekeken heeft, geldt de productiebeperking voor de kolencentrales niet meer. In de Monitoring Leveringszekerheid 2022 zal opnieuw aandacht zijn voor de situatie in de landen om ons heen. Ik verwijs ook naar de antwoorden op vragen van het lid Bontenbal (CDA) over de fors hogere elektriciteits- en gasprijzen zoals op 24 december 2021 verstuurd (Aanhangsel Handelingen, vergaderjaar 2021–2022, nr. 1213), waarin mijn de Staatssecretaris Klimaat en Energie heeft aangegeven TenneT tijdig in het komende jaar te vragen om te beoordelen of leveringszekerheid ook in de volgende winter voldoende op orde is, dan wel dat aanvullende maatregelen nodig zijn die dan kunnen worden uitgewerkt.
Kunt u onderstaande vragen behandelen als feitelijke vragen, waarbij de gestelde vragen doorgaans niet van alle bovengenoemde fracties het standpunt vertegenwoordigen?
Ja, voor zover het feitelijke vragen betreft.
Kunt u onderstaande (feitelijke) vragen, voorafgaand aan het debat over de regeringsverklaring, een voor een beantwoorden of, indien een antwoord op een bepaalde vraag nog niet beschikbaar is, aangeven op welke datum het antwoord op deze vraag wel beschikbaar is?
Ja.
Wat betekent een klimaatdoelstelling van maximaal 1,5 graad? Hoeveel CO2-reductie hoort bij die doelstelling?
Het Planbureau voor de Leefomgeving (PBL) gaat op deze vraag in bij hun reflectie op de leefomgevingsthema’s in het coalitieakkoord 2021–2025. De conclusie is dat de 55-procentdoelstelling voor broeikasgasemissies van Europa ruwweg in overeenstemming is met 1,5°C als dit zonder sinks (opslag van CO2 in bossen of onder de grond) wordt gedaan, tijdelijke overshoot en negatieve emissies worden geaccepteerd en Europa geen extra verantwoordelijkheid neemt uit rechtvaardigheidsprincipes. Als eerlijkheidsprincipes zouden meewegen, komt de passende reductie in Europa groter uit dan in een kostenoptimaal pad. Voor eerlijkheidsprincipes bestaan ook andere mechanismen dan aangescherpte binnenlandse emissiereductiedoelen. Zo is in de klimaatconferentie in Glasgow ook opgeroepen ontwikkelingslanden ruimhartiger bij te staan in de te maken kosten voor klimaatmitigatie en -adaptatie, en de Europese Unie zou daar gehoor aan kunnen geven.
Welke fossiele subsidies/vrijstellingen/belastingenkortingen blijven de komende jaren bestaan? Kunt u aangeven om welke bedragen het gaat?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat betekent «we ronden de procedure rond Ternaard af»? Wat zijn de gevolgen hiervan voor de plannen van Shell en andere bedrijven om gas te winnen onder de Waddenzee?
In het coalitieakkoord is aangegeven dat de lopende vergunningsprocedure voor de gaswinning Ternaard zal worden afgerond, maar dat daarna geen nieuwe vergunningen voor gaswinning onder de Waddenzee meer zullen worden afgegeven. Dit betekent dat de vergunningsaanvraag van de NAM voor de gaswinning Ternaard zal worden getoetst aan het huidige beleid en de van toepassing zijnde wet- en regelgeving.
Welk CO2-reductie percentage hoort bij de onderkant van de bandbreedte van dit regeerakkoord (25,4 Mton reductie in 2030)?
25,4 Mton komt overeen met een extra reductie van ongeveer 11% in 2030 ten opzichte van 1990. Dit is een extra reductie ten opzichte van de 38–48% reductie in het basispad uit de Klimaat- en Energieverkenning 2021 (KEV 2021) van PBL. In de reflectie op het coalitieakkoord geeft PBL aan dat wanneer de 25,4 – 31,0 Mton reductie uit het coalitiepad gerealiseerd wordt, de totale reductie in 2030 uitkomt op 49% – 62%.
Wat houdt de subsidieregeling CO2-vrije gascentrales in? Wat zijn CO2-vrije gascentrales precies?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Klopt het dat hyperscale datacenters niet actief geweerd gaan worden?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kan de 35 miljard euro uit het klimaat- en transitiefonds ook aan houtige biomassa en carbon capture and storage (CCS) worden uitgegeven?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kan het zijn dat de ETS-bodemprijs onder de verwachte ETS-prijs komt te liggen, net zoals de nationale CO2-minimumprijs elektriciteitsopwekking?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Gaat de indirecte kostencompensatie ETS van ruim 80 miljoen euro door, nu in het coalitie-akkoord het plan staat om de marginale heffing bovenop de prijs in het Europese emissiehandelssysteem (ETS) te verhogen? Hoe verhoudt het compenseren van kosten die worden gemaakt door het ETS zich tot plannen om de kosten juist te verhogen? Is dat niet juist in strijd met elkaar?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat betekent het afbouwen van het gebruik van houtige biomassa voor energie «waarbij we rekening houden met de kosteneffectiviteit»? Kan dit betekenen dat er toch wordt afgezien van het afbouwen van het gebruik van houtige biomassa voor energie?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat wordt bedoeld met houtige biomassa «voor energiedoeleinden»?
Het betreft toepassingen van houtige biomassa voor energieproductie in energiecentrales, bij bedrijven en bij huishoudens.
Wat betekent «Biomassa wordt zo hoogwaardig mogelijk ingezet aan de hand van de cascaderingsladder» precies? Hoe ziet de cascaderingsladder eruit? Geldt dit voor alle biomassa of alleen houtige biomassa?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Waarom moet houtige biomassa voor iets ingezet worden? Is het een optie dat houtige biomassa blijft bestaan zoals het is, nl. in de vorm van bos?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Klopt het dat het de afgelopen kabinetsperiode niet mogelijk was om alle herkomst van alle houtige biomassa te traceren? Hoe komt dat en waarom zou dat aankomende kabinetsperiode anders zijn? Is het uitgesloten dat er straks weer een rapport verschijnt zoals «Wood pellet damage: How Dutch government subsidies for Estonian biomass aggravate the biodversity and climate crisis»?
In het Nederlandse systeem is in het geval van bosbiomassa de bron tot het niveau van het land van herkomst bekend evenals het gebruikte duurzaamheidscertificaat van het bos. Door de publieke toezichthouder is informatie tot op bosniveau te achterhalen, mocht daartoe aanleiding zijn.
Hoe verhouden de plannen voor houtige biomassa zich tot de in de Eerste Kamer aangenomen motie Koffeman c.s. waar de regering wordt verzocht definitief geen nieuwe of verlengde subsidies te geven op het stoken van houtige biomassa (Kamerstuk 35 668, nr. F)?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Klopt het dat er geen subsidie meer naar mestvergisting gaat en kan er de komende jaren nog op andere manieren dan via de SDE++ subsidie naar mestvergisters gaan?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Waarom wil de coalitie nog meer onderzoek doen naar «de mogelijkheden om financiële prikkels voor fossiele brandstoffen af te bouwen om vervolgens de financiële stimulering voor deze brandstoffen waar mogelijk te beëindigen», terwijl er al zo veel onderzoeken zijn gedaan waaruit concrete beleidsopties zijn voortgekomen, waaronder ambtelijke onderzoeken?
Dit is een vraag gericht aan de coalitiefracties en niet aan het kabinet.
Klopt het dat de duurzaamheidswinst van CCS in twijfel wordt getrokken en dat het een techniek is die niet bewezen effectief is (waar dan ook ter wereld) in de aanpak van klimaatverandering?
Nee, De techniek kan wel degelijk een effectieve bijdrage leveren, zoals blijkt uit diverse IPCC-rapporten, en wordt mondiaal al succesvol toegepast in 27 projecten met een jaarlijkse capaciteit van 37 Mton.
Op welke manier voorkomt CCS dat er meer olie en gas worden gewonnen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Via welke instrumenten kan er de komende kabinetsperiode subsidie worden verstrekt ten behoeve van houtige biomassa en CCS?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Via welke instrumenten worden er uitgaven gedaan ten behoeve van kernenergie?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat zal het aandeel grijze, blauwe, groene en paarse waterstof en eventueel andere soorten waterstof zijn waar het kabinet op inzet (in percentages van het totaal)? Valt er onder groene waterstof ook waterstof die is geproduceerd met behulp van houtige biomassa?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoe kan het dat het coalitie-akkord volledig duurzame energievoorziening voor Caribisch Nederland beoogt, terwijl Bonaire Brandstof Terminals B.V. nieuwe olie-infrastructuur gaat verzorgen op Bonaire, waardoor dit eiland voor de komende 30 à 40 jaar vastzit aan fossiele brandstoffen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Op welke termijn wordt het bouwen van de kerncentrales verwezenlijkt? Welk type centrale zal worden gebouwd? Waar zullen deze komen te staan? Wanneer zullen deze actief worden? Welk aandeel van CO2 reductie van de gehele benodigde CO2 reductie voor 2030 moet hiermee verwezenlijkt worden?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoeveel CO2 vrije gascentrales verwacht u te kunnen (om)bouwen met de subsidie in het coalitieakkoord. En welk aandeel in de energiemix moeten deze gascentrales gaan spelen tegenover nucleair en hernieuwbaar?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Welke verhoging van de marginale heffing bovenop de prijs van het ETS acht u nodig om de klimaatambitie van ten minste 55% te verwezenlijken?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Welk bedrag is er via welke subsidiestroom gereserveerd om CO2 neutrale technologieën te ontwikkelen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
U heeft een tussendoel voor 2030 om het gebruik van primaire abiotische grondstoffen te halveren. Hoe wilt u in het uitvoeringsprogramma circulaire economie deze halvering meetbaar maken en monitoren?
Deze vraag wordt mede namens de Staatssecretaris van Infrastructuur en Waterstaat (IenW) beantwoord, die coördinerend bewindspersoon is ten aanzien van de circulaire economie. In januari 2021 is de eerste Integrale Circulaire Economie Rapportage (ICER) verschenen (Kamerstuk 32 852, nr. 138). PBL geeft hiermee inzicht in de voortgang van de transitie naar een circulaire economie en de resultaten die worden bereikt met de ingezette maatregelen ten behoeve van de circulaire economie. Begin 2022 verschijnt een beknopte voortgangsrapportage, gevolgd door de tweede ICER in het eerste kwartaal van 2023.
Ten aanzien van de 2030-doelstelling wordt, zoals gemeld aan de Kamer (Kamerstuk 32 852, nr. 170), vanuit het Ministerie van IenW, samen met de andere betrokken ministeries en de maatschappelijke partners van het Grondstoffenakkoord, gewerkt aan het nader concretiseren van deze doelstelling om te komen tot specifieke doelen op het niveau van (clusters van) prioritaire productgroepen. Hierover zal de Staatssecretaris van IenW voor de zomer 2022 een bericht aan de Kamer sturen.
Welke bedrijven vallen er onder de tien tot twintig grootste uitstoters? Welk percentage van de Nederlandse emissies valt er onder de ketens achter deze bedrijven? Worden deze ketens meegenomen in de maatwerkafspraken?
Voor het eerste deel van de vraag verwijs ik naar de website van de Nea voor de emissiecijfers (https://www.emissieautoriteit.nl/), waaruit blijkt welke bedrijven in de top 10 – 20 staan. Het antwoord op het laatste deel van de vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoeveel geld van het klimaatfonds wordt er specifiek beschikbaar gesteld voor de subsidiëring van hernieuwbare energie en welk aandeel van de energiemix gaat hernieuwbaar via het klimaatfonds hierdoor spelen in 2030 en 2040?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoeveel CCS wordt er verwacht nodig te zijn, lees hoever zal het plafond mogelijk verhoogd worden, om de klimaatdoelen uit het coalitieakkoord te halen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoeveel subsidie krijgt een gemiddelde woningeigenaar bij aanvraag onder het Nationaal isolatie programma? Hoeveel woningen verwacht u te isoleren met de totale hoeveelheid beschikbare subsidie onder alle subsidieprogramma’s en de uitbreiding in het regeerakkoord? Hoe verhoudt deze hoeveelheid zich tot de Europese (voorgestelde)plannen voor de gebouwde omgeving?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoeveel hybride warmtepompen verwacht u met de regeling in het coalitieakkoord in Nederland aan te brengen tot 2030, en hoe verhoudt deze hoeveelheid zich tot de Europese (voorgestelde)plannen voor de gebouwde omgeving?
Het gaat volgens het Coalitieakkoord om 150.000 warmtepompen per jaar vanaf 2025. Het antwoord op het laatste deel van de vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Welk percentage voor belasting op kerosine acht u nodig om het vliegen dusdanig te ontmoedigen om de klimaatdoelen te halen? Hoe verhoudt deze belasting zich tot de voorgestelde EU verordening op dit thema?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Blijft het doel van 55% CO2-reductie in 2030, zoals de coalitie op wil nemen in de Klimaatwet, een streefdoel, net zoals de huidige doelstelling van 49% CO2-reductie (artikel 2, tweede lid van de Klimaatwet)?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wordt voor het opstellen van het voorstel tot wijziging van de Klimaatwet eerst een analyse gemaakt van de haalbaarheid van de voorgestelde doelstelling van 55% CO2-reductie in 2030, met in achtneming van onder meer de knelpunten in het energienet en het tekort aan technisch personeel?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Is het de bedoeling om de maatregelen met het oog op extra CO2-reductie in ETS-sectoren bovenop wat Europa vraagt te koppelen aan het uit de markt nemen van emissierechten voor serieuze emissiereductie op Europees niveau, rekening houdend met het waterbedeffect?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Welk tijdpad voor de bouw van twee nieuwe kerncentrales heeft u voor ogen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Betekent de genoemde normering voor hybride warmtepompen de facto dat de normale CV-ketel verboden gaat worden?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Waarom is, ondanks de aangenomen motie voor het zo snel mogelijk tolvrij maken van de Westerscheldetunnel (Kamerstuk 35 570-A nr. 67) en de unanieme steun van de Kamer voor het opstellen van het draaiboek voor het tolvrij maken van de Westerscheldetunnel (Kamerstuk 35 570-A nr. 64), gekozen voor het parkeren van het tolvrij maken van de Westerscheldetunnel tot 2030 of mogelijk zelfs later, in de wetenschap dat de tolheffing al in 2033 zou vervallen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Komt er een kwantitatieve doelstelling voor verlaging van de regeldruk voor ondernemers en professionals?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wanneer worden de heldere afstandsnormen voor de bouw van windmolen op land ingevoerd? Op basis waarvan zullen die afstandsnormen gelden en wat gebeurt er met windmolens die al gebouwd zijn en niet voldoen aan die afstandsnormen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat is de definitie van een hyperscale datacentrum? Wat gebeurt er met de regie rond datacentra die kleiner zijn dan hyperscale?
Dit zijn zeer grootschalige datacenters (vaak meer dan 10 hectare en een vermogen van meer dan 70 megawatt) van meestal grote techbedrijven zoals Microsoft en Google. Het antwoord op het tweede deel van deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kunt u aangeven hoe u precies de realisatie van nieuwe grootschalige energie-infrastructurele projecten gaat versnellen? Welke obstakels gaat u wegenemen?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kunt u aangeven welke specifieke maatregelen u kunt en gaat nemen om te zorgen voor voldoende vakmensen bij de voorgenomen energietransitie van dit kabinet?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kunt u aangeven welke regelingen u gaat versimpelen voor het midden- en kleinbedrijf (mkb) met betrekking tot verduurzaming?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wanneer kan er een knoop worden doorgehakt over de bouw van twee nieuwe kerncentrales? Kunt u een tijdlijn geven?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kunt u aangeven met welke hoeveelheid u het CCS plafond wilt gaan verhogen? Wat is hier het netto-effect van op de CO2-uitstoot?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Hoe gaat u de precies de regeldruk aanpakken voor mkb?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Wat bedoelt u precies met «(reële) bedrijfsopvolging eenvoudiger en eerlijker te maken»?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Kunt u nader toelichten waarom de klimaat gerelateerde fondsen met een looptijd van 10–15 jaar kwalificeren als een incidentele ruimte?
Het betreft een incidentele ruimte aangezien het een eindige reeks extra middelen voor de betreffende periode betreft en geen structurele verhoging van de begroting.
Komt de 25 miljard euro die nu gereserveerd is voor het Stikstoffonds bovenop de miljarden die al gereserveerd waren in het basispad? Wat zijn de totale uitgaven aan stikstof aan het einde van 2035?
Het antwoord op deze vraag vergt nadere uitwerking en besluitvorming van het kabinet. U wordt hierover zo spoedig mogelijk geïnformeerd.
Komt de 35 miljard euro die nu gereserveerd is voor het Klimaatfonds bovenop de miljarden die al gereserveerd waren in het basispad? Wat zijn de totale uitgaven aan klimaat aan het einde van 2030?
Ja, de middelen zijn additioneel ten opzichte van de middelen in het basispad. De totale uitgaven aan klimaat aan het einde van 2030 vergt nog een nadere uitwerking. U wordt hierover zo spoedig mogelijk geïnformeerd.
Het gebruik van algoritmes door decentrale overheden |
|
Renske Leijten |
|
Kajsa Ollongren (minister defensie) (D66) |
|
Kunt u aangeven aan welke regels en voorwaarden algoritmes moeten voldoen als deze gebruikt worden door decentrale overheden en andere overheidsinstanties?1
De overheid is gebonden aan mensenrechten en wetgeving zoals de Algemene verordening gegevensbescherming (AVG), de Algemene wet gelijke behandeling en Algemene wet bestuursrecht. De overheid is verder gebonden aan domeinspecifieke wetgeving zoals die op het terrein van de sociale zekerheid. De inzet van algoritmen, maar ook van andere technologieën, moet in lijn zijn met de geldende wetten en regels. De Europese Commissie werkt daarnaast aan nieuwe wetgeving voor de toepassing van AI-systemen. Belangrijk is dat de technologie zelf op een behoorlijke manier werkt, zodat mensenrechtenschendingen door die technologie worden voorkomen. In elke fase van de levenscyclus (ontwerpen, bouwen, testen, gebruiken en monitoren) van AI-systemen moet daarom aandacht zijn voor de mensenrechten. De AI-verordening biedt daartoe mogelijkheden. Toepassingen met onaanvaardbare risico’s voor de mensenrechten zijn verboden. Aan hoog-risico toepassingen worden eisen gesteld die er voor moeten zorgen dat systemen veilig zijn en mensenrechten respecteren: er worden bijvoorbeeld eisen gesteld aan de data, de accuraatheid van het systeem, de mogelijkheid van menselijk toezicht en cybersecurity. Met een ex ante conformiteitsbeoordeling moeten aanbieders van zulke hoog-risico toepassingen aantonen dat het AI-systeem werkt volgens de regels. Voor AI-systemen die bedoeld zijn om interactie te hebben met natuurlijke personen of content genereren, zoals bots of deepfakes, gaan transparantieverplichtingen gelden. Ook de tijdelijke AI-commissie van de Raad van Europa (CAHAI) werkt aan een juridisch raamwerk voor AI.
Om wetten en regels beter toepasbaar te maken zijn er diverse instrumenten ontwikkeld, zoals de Handreiking non-discriminatie by design om bias en non-discriminatie vroegtijdig te herkennen, een Impactassessment Mensenrechten en Algoritmen (IAMA) die risico’s voor mensenrechten in kaart brengt en mitigeert, en een Code Goed Digitaal Bestuur met beginselen die richting geven aan een verantwoorde inzet van technologie. Het gebruik hiervan is op vrijwillige basis; wel laat ik door de ADR onderzoeken hoe de impact en het gebruik van de handreiking kunnen worden vergroot.
Tot slot zijn adequaat toezicht en controle van belang. De toezichthouders hebben een kader ontwikkeld om beter onderzoek te doen naar algoritmen. En dit kabinet heeft extra middelen beschikbaar gesteld voor de functie van een algoritmewaakhond die is ondergebracht bij de Autoriteit Persoonsgegevens (AP).
Voldoet volgens u het gebruikte algoritme in de gemeente Rotterdam aan deze voorwaarden? Zo ja, waarom?
Ik begrijp dat u vraagt naar mijn mening over de rechtmatigheid van het gebruik van het algoritme in Rotterdam. Het is echter niet aan mij om daarover te oordelen. Het is belangrijk dat overheden zich aan de regels houden, ook als zij algoritmen inzetten bij het uitoefenen van hun taken. In dit geval is de gemeente Rotterdam daar zelf voor verantwoordelijk. De ex ante conformiteitsbeoordeling, zoals die wordt voorgesteld in de AI-verordening, kan organisaties helpen om aan de voorkant al te ontdekken of aan de verplichtingen wordt voldaan. De hiervoor genoemde instrumenten kunnen er ook aan bijdragen om aan de voorkant al goede keuzes te maken. Uiteindelijk is het aan de Autoriteit Persoonsgegevens om te bezien of het specifieke algoritme op het punt van de verwerking van persoonsgegevens voldoet aan de eisen van de AVG en aan de rechter om te oordelen of het gebruik van het algoritme in overeenstemming met de geldende regelgeving is. Voor intern toezicht dient een privacyfunctionaris om een oordeel gevraagd te worden als persoonsgegevens worden verwerkt; dat kan bij algoritmen het geval zijn. De Staatssecretaris van Koninkrijksrelaties en Digitalisering werkt aan de verbetering van het toezicht. In de iStrategie Rijk wordt daarom voorgesteld dat CIO’s ook toezicht gaan houden op algoritmen. Daarnaast is de ADR gevraagd inzicht te geven in de kwaliteit van de beheersing van de algoritmen door onderzoek te doen naar de wijze waarop de organisaties de kwaliteit en verantwoorde inzet van hun algoritmen op dit moment borgen. Op basis van deze inzichten en aanbevelingen kunnen er op stelselniveau verbeteringen worden doorgevoerd. Tot slot is er ook extern toezicht uitgevoerd door toezichthouders die toezicht houden op een specifiek domein. De toezichthouders hebben een kader ontwikkeld om beter onderzoek te doen naar algoritmen. De Algemene Rekenkamer komt medio mei met een rapport waar mogelijk ook lessen getrokken kunnen worden m.b.t. toezicht op algoritmen.
In het kader van het eigen onderzoek van de gemeente heeft de Rotterdamse Rekenkamer in haar rapport over het ethisch gebruik van algoritmen enkele aandachtspunten geformuleerd. Daaruit vloeide voort dat de transparantie van het gebruik van algoritmen verbeterd diende te worden. Zoals in de eerdere beantwoording van vragen over het gebruik van algoritmen door de gemeente Rotterdam2 is aangegeven, vergt het transparantievereiste uit de AVG (artikel 5, eerste lid, onder a) dat persoonsgegevens worden verwerkt op een wijze die voor de betrokkenen transparant is. De gemeente Rotterdam heeft inmiddels in het kader van transparantie een eerste aanzet gedaan tot een algoritmeregister en dit opgenomen op de website van de gemeente.3 Onder het punt «uitkeringsonrechtmatigheid» staat informatie over het hier aan de orde zijnde algoritme.
Verder heeft gemeente Rotterdam laten weten dat bij het ontwikkelen van het model kritisch wordt gekeken naar de bruikbaarheid en het niet-discriminerende karakter van variabelen en kenmerken. Uit het rapport van de Rekenkamer Rotterdam is gebleken dat de vastlegging van deze toetsing zou moeten worden verbeterd. De gemeente Rotterdam geeft aan op dit punt momenteel stappen te zetten, onder meer door het verstevigen van de governance rondom algoritmen met een grote impact of gevoeligheid (hoog-risico algoritmen). Op verzoek van de Staatssecretaris van Koninkrijksrelaties en Digitalisering doet het Rathenau Instituut op dit moment onderzoek naar de werkprocessen, functies, expertise en hulpmiddelen die organisaties kunnen helpen om bij de ontwikkeling en inzet van algoritmen te werken in lijn met onze grondrechten. De lessen uit dat onderzoek kunnen ook behulpzaam zijn voor gemeenten; de Staatssecretaris gaat daarover graag met hen in gesprek.
Bent u bereid onderzoek te doen naar de vraag in welke gemeenten en provincies soortgelijke algoritmes worden gebruikt, en met welk doel? Zo nee, waarom niet?
Er vinden steeds meer inventarisaties plaats van het gebruik van AI en algoritmen door overheden. De Algemene Rekenkamer heeft begin 2021 onderzoek gedaan naar algoritmen die door het Rijk worden ingezet.4 Het onderzoek van de Algemene Rekenkamer levert inzichten op van de typen algoritmen die worden ingezet en de zorgen en twijfels die er nog bestaan. Graag verwijs ik ook naar een TNO-publicatie van mei vorig jaar5, waarin diverse toepassingen van AI in de publieke dienstverlening zijn onderzocht. Hier zaten ook voorbeelden bij uit het sociaal domein.
Gelet op hun eigen verantwoordelijkheid voor het naleven van de regelgeving is het de eigen verantwoordelijkheid van provincies en gemeenten om waar nodig onderzoek te laten doen, via de provinciale staten of gedeputeerde staten en gemeenteraad of B&W.6 Daarnaast kunnen ook toezichthouders zoals de Autoriteit Persoonsgegevens (AP) of onafhankelijke instanties met controlerende en toezichthoudende taken, zoals lokale rekenkamers, besluiten om onderzoek te doen. Er vindt dus al met al veel onderzoek plaats en er zijn mogelijkheden om onderzoek te laten doen. De Staatssecretaris van Koninkrijksrelaties en Digitalisering wil stimuleren dat overheden meer inzicht bieden in de werking en de impact van algoritmen die zij inzetten. Daarbij wordt voortgebouwd op de kennis en ervaringen die gemeenten opgedaan hebben met experimenten rond algoritmeregisters, waaronder ook de gemeente Rotterdam, die haar eerste algoritmen heeft opgenomen en de bedoeling is dat dit verder wordt uitgebreid. Met het opzetten en uitvoeren van een verplicht algoritmeregister voor overheden wordt uitvoering gegeven aan de wens van uw Kamer. Op dit moment wordt onderzocht op welke manier dit juridisch en beleidsmatig vorm kan worden gegeven. Uw kamer wordt dit voorjaar verder geïnformeerd, en het is daarom niet gelukt om de kamer zoals eerder toegezegd door mijn voorganger eind januari hierover te informeren.
Welke bedrijven of instanties ontwikkelen dergelijke algoritmes voor overheidsinstanties en worden deze ontwikkelaars actief aanbevolen door bijvoorbeeld de VNG, de landelijke overheid of door andere belanghebbenden? Zo ja, welke ontwikkelaars zijn dit?
Er zijn geen lijsten bekend met aanbieders bij het Rijk of de VNG, of leveranciers die aanbevolen worden. Bekende aanbieders zijn onder andere Deloitte, Capgemini en Accenture. De laatste was bij Rotterdam betrokken. Grotere overheidsorganisaties – met name de uitvoeringsorganisaties – beschikken vaker dan kleine organisaties over de capaciteit om algoritmen zelf te ontwikkelen.
Op welke manieren wordt er door gemeenten of andere overheden getoetst of het gebruik van een dergelijk algoritme de meest proportionele maatregel is ten aanzien van andere maatregelen? Is een dergelijke toetsing verplicht? Zo nee, waarom niet?
Een verwerking van persoonsgegevens moet altijd voldoen aan de eisen van de AVG. Eén van die eisen is dat een verwerking proportioneel is. Een middel om dit in kaart te brengen is de data protection impact assessment (DPIA). De Autoriteit Persoonsgegevens heeft een lijst opgesteld wanneer het verplicht is om een DPIA te doen. Daaronder valt ook het doen van heimelijk onderzoek, dat wil zeggen grootschalige of stelselmatige verwerkingen van persoonsgegevens waarbij informatie wordt verzameld met onderzoek, zonder de betrokkene daarvan vooraf op de hoogte te stellen. Ook bij grootschalige of stelselmatige verwerkingen van persoonsgegevens voor fraudebestrijding is een DPIA verplicht. Een DPIA moet in ieder geval een beoordeling van de noodzaak en proportionaliteit van de verwerkingen bevatten. Daarbij hoort dus de vraag of er een minder ingrijpend middel beschikbaar is dan een algoritme. Ook worden in een DPIA de privacyrisico’s voor betrokkenen in kaart gebracht. Vragen die daarbij worden beantwoord, zijn bijvoorbeeld welke data in een algoritme gaat en of die van goede kwaliteit en betrouwbaar is, of de werking van het algoritme uitgelegd en zo nodig gecorrigeerd kan worden en of er risico is op discriminatie door gebruik van het algoritme. Als er risico’s worden gesignaleerd, wordt in kaart gebracht welke maatregelen genomen worden om die risico’s aan te pakken zodat de gebruiker van het algoritme aan de AVG voldoet. Als risico’s niet voldoende beperkt kunnen worden, is het verplicht om voorafgaand aan de verwerking met de AP te overleggen.
De gemeente Rotterdam heeft aangegeven dat het algoritme als een efficiënte manier wordt gezien om te bepalen welke uitkeringsgerechtigden het beste voor een rechtmatigheidsonderzoek kunnen worden uitgenodigd. Gelet op het grote aantal uitkeringsgerechtigden heeft de gemeente Rotterdam vastgesteld dat het onhaalbaar om de rechtmatige uitkeringsverstrekking binnen een tijdsbestek van 1 of 2 jaar te onderzoeken voor de volledige uitkeringspopulatie. Daarbij geeft de gemeente Rotterdam aan dat door gebruikmaking van het algoritme, bij een deel van de uitkeringsgerechtigden administratieve lasten worden voorkomen. Uitkeringsgerechtigden waarvoor de kans dat de uitkering niet meer aansluit op de feitelijke situatie van de uitkeringsgerechtigde minder groot wordt geschat, zullen ook minder snel worden uitgenodigd voor een rechtmatigheidsonderzoek. Daarnaast benadrukt de gemeente Rotterdam dat het algoritme slechts ondersteunt bij de selectie van uitkeringsgerechtigden die voor een rechtmatigheidsonderzoek worden uitgenodigd. Het feitelijke onderzoek naar de rechtmatige verstrekking van bijstand wordt altijd door een medewerker uitgevoerd. Het toepassen van een (algoritmische) selectiemethode kan grote risico’s met zich meebrengen. Het leidt onvermijdelijk tot het maken van een onderscheid. Het is belangrijk om te zorgen en erop toe te zien dat zulk onderscheid niet leidt tot discriminatie (verboden in artikel 1 Grondwet). Het College voor de Rechten van de Mens heeft eind vorig jaar een mensenrechtelijk toetsingskader gepresenteerd over discriminatie door risicoprofielen dat hierbij kan helpen.
Vindt u het begrijpelijk dat mensen met een uitkering zich automatisch verdacht voelen als ze lezen dat gemeenten gesprekken met bijstandsgerechtigden standaard filmen, verregaande algoritmes ingezet worden om uitkeringsfraude op te sporen, en drones en camera’s worden gebruikt om mensen thuis te controleren op bijstandsfraude? Zo nee, waarom niet?2 3
Mensen die recht hebben op een uitkering moeten die krijgen. Het is belangrijk dat er gecontroleerd wordt op de rechtmatigheid van de toekenning. Deze controle moet echter wel gedaan worden met oog voor de mens achter de uitkering, zoals door de Staatssecretaris van Sociale Zaken en Werkgelegenheid aangegeven in diens brief van 23 november 2021.9 Daarbij moet gebruik worden gemaakt van passende instrumenten. Het standaard filmen van gesprekken zal, zoals is toegelicht in de antwoorden op de vragen van de leden Leijten en Van Kent (SP) over «een gemeente die gesprekken over uitkeringen filmt» van 14 december 2021, alleen in heel bijzondere gevallen acceptabel zijn. Dit geldt des te meer voor situaties waarin er sprake zou zijn van het volgen van burgers. Dergelijke handhavingsinstrumenten maken een inbreuk op de privacy en tot de inzet daartoe kan slechts worden besloten indien wordt voldaan aan de eisen van noodzakelijkheid, proportionaliteit en subsidiariteit en er een verwerkingsgrondslag voor aanwezig is. De AVG biedt daarvoor het toetsingskader.
In de beantwoording van eerdere schriftelijke vragen zegt u: «De camera had geen invloed op het gesprek of de strekking van het gesprek en het al dan niet verstrekken van de uitkering.», kunt u bevestigen dat mensen die weigerden deel te nemen aan een gesprek omdat zij gefilmd werden, om die reden een uitkering is ontzegd of is verminderd? Zo nee, waarom niet?
Weigeren van het betreden van een spreekkamer met cameratoezicht is geen grond om een uitkering te ontzeggen dan wel te verlagen. De gemeente Dronten heeft desgevraagd bevestigd dat hier ook geen sprake van is geweest.
In diezelfde beantwoording stelt u dat er geen onderscheid gemaakt werd naar de aard van het gesprek of de doelgroep waarbij camera’s werden ingezet, terwijl de gemeente in antwoord op vragen aangeeft dat dit bij gesprekken gebeurde «waarbij een verhoogd risico bestaat op fysiek of verbaal geweld». Wat waren daar de selectiecriteria voor, los van eerdere geweldsincidenten die hebben plaatsgevonden met een individu? Vindt u deze selectiecriteria passend?4
De gemeente Dronten heeft desgevraagd bevestigd dat er geen onderscheid gemaakt werd naar de aard van het gesprek of de doelgroep waarbij camera’s werden ingezet.
Is er een verplichting voor gemeenten en andere (decentrale) overheden om mensen op de hoogte te stellen dat zij onderwerp zijn van een fraudeonderzoek op basis van een resultaat van een algoritme? Zo nee, waarom niet?
Ik begrijp dat u vraagt naar een algoritme dat selecteert welke personen nader zullen worden onderzocht. In algemene zin is een gemeente of andere overheid niet verplicht om individuen vooraf op de hoogte te stellen dat zij onderwerp zijn van een onderzoek. Het kabinet hecht wel aan zo veel mogelijk transparantie rondom het gebruik van algoritmen en investeert het onder meer in het opzetten van een algoritmeregister. Zoals hiervoor opgenomen, heeft de gemeente Rotterdam recentelijk zo’n register online gezet. Hierin zijn de eerste algoritmen opgenomen en de bedoeling is dat dit verder wordt uitgebreid. Verder is van belang dat als de input van een algoritme leidt tot de beslissing om vervolgonderzoek te doen, binnen dat vervolgonderzoek de betrokkene moet worden gehoord. Daarbij moet de betrokkene worden geïnformeerd dat het onderzoek het resultaat is van een algoritme en moet worden toegelicht hoe het algoritme werkt zodat een betrokkene daarop kan reageren en eventuele onjuistheden kan tegenspreken.
In hoeverre zijn mensen vrij om te weigeren dat zij zonder individuele aanleiding worden gefilmd, zonder dat dit nadelige gevolgen heeft voor de aanvraag van een uitkering of andere voorziening?
Het weigeren van het betreden van een spreekkamer met cameratoezicht is, zoals ook bij de beantwoording van vraag 7 is aangegeven, geen grond om een uitkering te ontzeggen dan wel te verlagen.
Wanneer vindt u het gerechtvaardigd dat gemeenten of andere decentrale overheden algoritmes gebruiken gebaseerd op kenmerken als woonplaats, leeftijd, geslacht, levensovertuiging, burgerlijke staat of etnische achtergrond?
Artikel 1 van de Grondwet verbiedt discriminatie wegens godsdienst, levensovertuiging, politieke gezindheid, ras, geslacht of op welke grond dan ook. Niet elk verschil in behandeling op kenmerken als woonplaats, leeftijd, geslacht, levensovertuiging, burgerlijke staat of etnische achtergrond is discriminatie. In sommige gevallen kan onderscheid toch gerechtvaardigd zijn. Deze objectieve rechtvaardiging moet echter wel voldoen aan een strenge toets. Aan het onderscheid moet een legitieme doelstelling ten grondslag liggen en het middel dat is ingezet moet geschikt zijn om het doel te bereiken. Daarnaast moet het middel proportioneel zijn en moeten er geen minder ingrijpende middelen ter beschikking staan om hetzelfde doel te bereiken. Rechtvaardiging is dus niet de norm, maar uitzondering in een specifieke situatie waarin voldaan is aan alle genoemde eisen. In mijn brief van 14 december 2021 heb ik meer specifiek ten aanzien van het kenmerk etnische achtergrond aangegeven dat onderscheid op deze grond niet, of slechts in uitzonderlijke situaties, gebruikt mag worden en alleen als er zeer zwaarwegende redenen ter rechtvaardiging van het onderscheid zijn.11
Het kredietregister. |
|
Daniel Koerhuis (VVD) |
|
Stef Blok (VVD) |
|
![]() |
Bent u bekend met de problematiek met betrekking tot de financiering van het midden- en kleinbedrijf (mkb) door banken?
Ja.
Goede toegang tot financiering is voor ondernemers een essentiële randvoorwaarde om te kunnen ondernemen. Dat was voor de coronacrisis het geval, maar dat is nu des te belangrijker.
De markt voor mkb-financiering kent diverse knelpunten. Op basis van de verschillende onderzoeken zien we dat onder meer het nog beperkte aandeel van alternatieve financiering, de lage rentabiliteit van kleine kredieten, gebrek aan kennis en overzicht van de financieringsmarkt bij ondernemers en informatieasymmetrie een optimale kredietverstrekking kunnen belemmeren.1 Met name kleine en risicovolle financieringen zijn moeilijker te verkrijgen vanwege hogere transactiekosten en risico’s.
Welke oplossingsrichtingen ziet u om de problematiek met betrekking tot de financiering van het mkb op te lossen?
Het kabinet richt zich op het verbeteren van de toegang tot financiering van het mkb door het wegnemen van onnodige belemmeringen en daarmee het dichten van de financieringskloof. Oplossingsrichtingen zijn gericht op vraag, aanbod en werking van de mkb financieringsmarkt. Het kabinet heeft al het nodige beleid daarvoor ingezet.
Met de verschillende instrumenten, zoals o.a. de Borgstelling MKB-kredieten (BMKB), en Qredits draagt het kabinet flink bij om de kredietverlening aan het mkb op peil te houden. Het Ministerie van Economische Zaken en Klimaat ondersteunt Qredits om zo het aanbod van kleine kredieten te verbreden bij een organisatie waar persoonlijke begeleiding onderdeel is van de dienstverlening.
Daarnaast stimuleert het kabinet de alternatieve financieringsmarkt op verschillende manieren zoals met (financiële) ondersteuning van de stichting MKB Financiering en met het DACI fonds, een fonds om het aanbod van funding voor alternatieve financiers te vergroten.
Verder heeft de KVK met de Financieringsdesk veel ondernemers verder geholpen en heeft zij een KVK Gids voor bedrijfsfinanciering. Deze gids laat zien hoe je een financieringsaanvraag voorbereidt en waarop financiers een ondernemersplan beoordelen. Ook geeft de gids een overzicht van financieringsvormen.
Het kabinet krijgt signalen, adviezen en doet zelf ook onderzoek zoals bijvoorbeeld evaluaties van de individuele instrumenten, maar ook onderzoek naar de mkb-financieringsmarkt in zijn geheel (Dialogic 2019) of naar specifieke belemmeringen. Zo heeft het Nederlands Comité voor Ondernemerschap het kabinet recent (1 november 2021) geadviseerd om met het oog op opportune investeringen in groei, maar ook verduurzaming en digitalisering, de daarvoor benodigde risicovollere financiering beschikbaar te maken voor het mkb middels een zogenaamd quasi equity fonds. Dit advies is op 21 november 2021 aan uw Kamer toegezonden.2 Het kabinet zal dit voorjaar uw Kamer een inhoudelijke reactie toesturen.
Daarnaast worden de BMKB en Qredits op dit moment geëvalueerd. De motie Van Strien vraagt om de uitkomsten van deze evaluaties tezamen te bezien met de lopende evaluatie van de Regionale Ontwikkelingsmaatschappijen (ROM’s) en een analyse van eventuele knelpunten en mogelijk oplossingen.3 Uiterlijk einde tweede kwartaal 2022 zal ik uw Kamer hierover informeren.
Bent u bekend met het kredietregister?
Eerder heeft Staatssecretaris Keijzer uw Kamer in de brief van 23 februari 2021 geïnformeerd over het onderzoek «Nut en noodzaak Kredietregister». Onderzoekers stellen dat een kredietregister kan bijdragen aan een verbeterde toegang van mkb’ers tot financiering en van nieuwe kredietverleners tot de markt voor mkb-kredieten dat dit meerwaarde heeft. Tevens doen onderzoekers een aantal aanbevelingen voor de optimale inrichting van een kredietregister en wijzen op een aantal nog nader uit te zoeken aspecten.4 5
Naar aanleiding van de motie van het lid Amhaouch6 heeft mijn ambtsvoorganger uw Kamer recent geïnformeerd over een plan van aanpak om een eventuele oprichting van een kredietregister te gaan verkennen.7 Ik laat uw Kamer hierbij weten dat ik voornemens ben dit plan van aanpak ter hand te nemen en dus de mogelijkheden van een kredietregister nader zal verkennen. Ik wijs uw Kamer er hierbij op dat er veel haken en ogen zitten aan een besluit over het al dan niet oprichten van een kredietregister. Het uitwerken van een optimale en effectieve uitvoeringsvorm is complex en vergt daarom zorgvuldig nader onderzoek en kritische afwegingen. Het plan van aanpak voorziet dan ook dat (extern) onderzoek op verschillende vlakken, waaronder de ervaringen in het buitenland met kredietregisters, nodig kan zijn en daar waar aangewezen, zal ik dat ook (laten) uitvoeren. Het kabinet zal het nadere externe onderzoek starten, en pas daarna een besluit nemen.
Essentieel voor een besluitvorming van het kabinet over de noodzaak en wenselijkheid van een kredietregister is de vraag of een kredietregister wel van toegevoegde waarde kan zijn voor het beoogde doel en zo ja, in welke vorm. Daar zal ik samen met andere betrokken departementen, zoals het Ministerie van Financiën, maar ook met de stakeholders goed naar kijken. Een kredietregister is pas wenselijk als er een uitvoeringsvorm realiseerbaar is die daadwerkelijk effectief en efficiënt bijdraagt aan het verbeteren van de toegang tot kredietverlening aan het mkb. Zo zal, onder andere, een optimale aansluiting van alternatieve financiers op het kredietregister een belangrijk aandachtspunt zijn. Een aandachtspunt op een ander vlak is dat er een balans gevonden moet worden tussen het belang van de mkb-ondernemer over wiens data het gaat en het belang van de financier die data nodig heeft voor het inschatten van het risico.
Deelt u de mening dat een kredietregister een effectieve manier kan zijn om de kredietwaardigheid van het mkb te registreren voor nieuwe financiers?
Zie antwoord vraag 3.
Welke oplossingsroutes ziet u om de problematiek met betrekking tot de financiering van het mkb op te lossen door de invoering van het kredietregister?
Zie antwoord vraag 3.
Vindt u de invoering van het kredietregister in Nederland wenselijk? Zo nee, waarom niet? Zo ja, waarom wel?
Zie antwoord vraag 3.
Kunt u een overzicht naar de Kamer sturen welke OESO landen het kredietregister hebben ingevoerd?
Het is niet goed mogelijk gebleken om deze overzichten in dit korte tijdsbestek op te stellen en daarbij tevens inzichtelijk te maken op welke wijze de kredietregisters in die landen hebben bijgedragen om de toegang van mkb’ers tot financiering te vergroten.
Het eerder genoemde onderzoek over nut en noodzaak van een kredietregister heeft reeds gekeken naar welke landen in Europa over kredietregisters beschikken en de inrichting van deze kredietregisters.8 Deze kredietregisters verschillen op meerdere vlakken van elkaar. Ik zal bij het uitvoeren van het plan van aanpak bezien wat er nog nodig is aan informatie over buitenlandse kredietregisters.
Kunt u in dit overzicht aangeven welke oplossingsrichting die landen hebben gekozen om de problematiek met betrekking tot de financiering van het mkb op te lossen?
Zie antwoord vraag 7.
Kunt u in dit overzicht aangeven in hoeverre het kredietregister in die landen een effectieve manier is om de problematiek met betrekking tot de financiering van het mkb op te lossen?
Zie antwoord vraag 7.
Bent u bereid om een onderzoek te laten uitvoeren naar de invoering van het kredietregister in Nederland?
Zie antwoord vraag 3.
Kunt u deze vragen beantwoorden voor het commissiedebat ondernemen en bedrijfsfinanciering van 10 februari 2022?
Het Commissiedebat is verplaatst naar 6 april 2022. Omdat de te nemen stappen niet lichtvoetig genomen moeten worden, heeft beantwoording iets langer op zich laten wachten. Ik heb deze vragen voor de datum van het nieuwe commissiedebat beantwoord.
Het bericht ‘Banken en overheden zetten software af uit angst voor hacks’. |
|
Queeny Rajkowski (VVD) |
|
Ferdinand Grapperhaus (CDA) |
|
![]() |
Bent u bekend met het bericht «Banken en overheden zetten software af uit angst voor hacks»?1
Ja.
Kunt u een inschatting maken wat tot nu toe de schade is als gevolg van het lek bij Apache log4j? Wat is de schatting voor de komende weken?
Tot nu toe heeft het Nationaal Cybersecurity Centrum (NCSC) geen signalen ontvangen van grootschalige uitval of schade bij rijksoverheidsorganisaties of vitale aanbieders. Het NCSC acht het waarschijnlijk dat incidenten, waaruit schade kan ontstaan, over een langere tijdsperiode kunnen gaan plaatsvinden.
Hoeveel gevallen zijn er al bekend waarbij criminele hackers Nederlandse organisaties aanvallen als gevolg van het lek bij Apache log4j? Met welk doel worden de betreffende organisaties aangevallen? Om welke organisaties gaat het en wat zijn de gevolgen van deze hacks?
Op dit moment is kleinschalig misbruik van de kwetsbaarheid bij organisaties in Nederland bij het NCSC bekend. Het doel van de aanvallen is veelal financieel gewin. Verwacht wordt dat kwaadwillenden de komende tijd naar kwetsbare systemen blijven zoeken en doelgerichte aanvallen uitvoeren; de Log4J kwetsbaarheid wordt mogelijk een standaardonderdeel van aanvalsmethoden van actoren om toegang te krijgen tot systemen.
De politie heeft tot op heden geen aangiften binnengekregen van aanvallen met betrekking tot deze kwetsbaarheid.
In hoeverre zijn organisaties en (vitale) bedrijven die mogelijk gebruik maken van Apache log4j van dit lek op de hoogte? Wat is de rol van het Nationaal Cyber Security Centrum (NCSC) en het Digital Trust Center (DTC) hierin? Hebben zij een regierol hier? Zo ja, wat hebben zij tot nu toe gedaan om de risico’s van dit grootschalige lek te mitigeren? Hoe is de IT-informatiesessie van 15 december jl. bevallen?
Het NCSC heeft vanaf het bekend worden van deze kwetsbaarheid rijksoverheidsorganisaties, vitale aanbieders en schakelorganisaties zo veel als mogelijk proactief gewaarschuwd. Het algemene beveiligingsadvies inzake deze kwetsbaarheid is zoals gebruikelijk gepubliceerd op de website van het NCSC, zodat ook het brede publiek is geïnformeerd. Daarnaast heeft het NCSC genoemde partijen meerdere doelgroepberichten met aanvullende duiding en handelingsperspectieven verzonden. In deze zin is dus door het NCSC in zo breed mogelijke zin gewaarschuwd voor deze ernstige kwetsbaarheid.
Naast de gebruikelijke communicatiekanalen heeft het NCSC een publiek informatieplatform opgezet om technische informatie over deze kwetsbaarheid te verzamelen en te verspreiden. Dit platform, dat momenteel wereldwijd het meest compleet is, wordt nog steeds door veel partijen uit binnen- en buitenland benut.
Het Digital Trust Center (DTC) zet bij ernstige kwetsbaarheden al haar kanalen in om het niet- vitale bedrijfsleven te informeren en waarschuwen. Ook bij de Log4J kwetsbaarheid was dit het geval.
Als reactie op deze kwetsbaarheid heeft het DTC berichtgeving over Log4J inclusief handelingsperspectief breed gedeeld via de website van het DTC, DTC sociale media kanalen en de DTC community. Ook werd berichtgeving direct gedeeld met DTC samenwerkingsverbanden zodat deze de beschikbare informatie konden verspreiden bij hun achterban (de regio, sector of branche die ze vertegenwoordigen).
Het Cyber Security Incident Response Team voor digitale diensten (CSIRT-DSP) heeft een actieve rol gespeeld door het informeren van digitale dienstverleners binnen hun doelgroep over de Log4J kwetsbaarheid.
Op 15 december hebben NCSC, DTC en CSIRT-DSP gezamenlijk een informatiesessie voor IT-specialisten georganiseerd met als doel meer informatie te delen over de Log4J kwetsbaarheid, te adviseren over mogelijke acties, en vragen over de Log4J kwetsbaarheid direct te beantwoorden. Hier deden ongeveer 4000 deelnemers aan mee.
In hoeverre zijn organisaties ervan op de hoogte dat er een update van Apache log4j beschikbaar is en dat ze deze update moeten uitvoeren? Hoe vaak is deze update uitgevoerd door organisaties? Welke maatregelen worden getroffen om ook de kleinere bedrijven in te lichten over het doen van deze update?
Zoals in antwoord op vraag 3 aangegeven zijn organisaties vanuit het NCSC en het DTC geïnformeerd over de kwetsbaarheid in Apache Log4J, evenals over de daartoe mogelijke beveiligingsmaatregelen, waaronder het uitvoeren van updates.
De betreffende kwetsbaarheid zit in software die vaak is ingebouwd in andere producten. De aard van de Log4J-kwetsbaarheid maakt het daarmee complex om zicht te krijgen op de mate waarin updates zijn uitgevoerd. Elke organisatie blijft zelf primair verantwoordelijk voor het uitvoeren van updates en maatregelen.
Vele organisaties in Nederland maken gebruik van software waar Log4J in verwerkt zit. Zij kunnen daarom afhankelijk zijn van updates van hun softwareleverancier die op hun beurt de Apache Log4J updates dienen te verwerken in hun software. Daarnaast hebben genoemde organisaties regelmatig een externe IT-dienstverlener die bijvoorbeeld het gebruik van software binnen de organisatie beheert. Dit houdt in dat organisaties niet altijd zelf nodige updates uitvoeren of weten voor welke gebruikte software dat nodig is.
Het NCSC en DTC hebben daarom hun doelgroepen geadviseerd contact op te nemen met hun IT-dienstverlener om te bevestigen dat de juiste updates uitgevoerd worden of andere maatregelen genomen zijn.
Welke overheidsorganisaties maken gebruik van Apache Log4j? Zijn er al overheidsorganisaties aangevallen door criminele hackers? Welke maatregelen neemt u om de kans zo klein mogelijk te maken dat criminele hackers succesvolle aanvallen op cruciale overheidsorganisaties kunnen uitvoeren en hen digitaal kunnen gijzelen?
Log4J is een softwaremodule die wereldwijd in velerlei software wordt gebruikt, waaronder bij de overheid. Er bestaat geen centraal overzicht van welke softwareproducten Log4J gebruiken binnen de overheid. Iedere overheidsorganisatie is primair verantwoordelijk voor zijn eigen netwerken, systemen en softwareproducten die worden gebruikt. Overheidsorganisaties scannen en inventariseren ook hun maatwerktoepassingen. Er zijn in dit verband wel overheidsbreed kaders afgesproken met eisen waaraan iedere organisatie moet voldoen, waaronder de Baseline Informatiebeveiliging Overheid (BIO). Hierin staat onder andere dat organisaties bij ernstige kwetsbaarheden binnen een week maatregelen moeten treffen. Daarnaast is het verplicht om de informatie-verwerkende omgeving te monitoren om onder meer aanvallen van criminele hackers te detecteren. Hiervoor zijn binnen de overheid Security Operations Centers (SOC’s) en IT- organisaties actief. Zij hebben ook de beschikking over indicatoren die misbruik op basis van de Log4J kwetsbaarheid detecteren.
Na de ontdekking van de Log4J-kwetsbaarheid heeft BZK een crisisteam opgestart en zorg gedragen voor afstemming in het vervolg hierop met de departementen en de koepels/Computer Emergency Response Teams (CERT’s) van de medeoverheden. Het crisisteam heeft er in dat verband op aangedrongen dat de benodigde maatregelen behorende bij deze kwetsbaarheid en het door het NCSC ontwikkelde stappenplan werden opgevolgd en er doorlopend onderzoek plaatsvond op mogelijk misbruik. De komende tijd zullen overheidsorganisaties extra alert blijven op aanwijzingen van mogelijk misbruik.
Op dit moment zijn er geen signalen dat overheidsorganisaties naar aanleiding van de Log4J kwetsbaarheid succesvol zijn aangevallen.
Bekend is dat meerdere gemeentes hun systemen gedeeltelijk hebben afgesloten? Om hoeveel gemeentes gaat dit? Wat doen deze systemen en hoe lang gaan ze afgesloten blijven? Welke gevolgen heeft het voor de gemeentes als ze hun systemen tijdelijk gedeeltelijk moeten afsluiten?
De Vereniging Nederlandse Gemeenten (VNG) en de Informatiebeveiligingsdienst (IBD) houden geen overzicht bij van maatregelen van individuele gemeenten. Iedere situatie en iedere afweging is namelijk anders. De afwegingen om systemen gedeeltelijk/tijdelijk uit te zetten zijn door de gemeenten zelf gemaakt. Gemeenten volgen bij deze afweging het handelingskader van de IBD, zoals vermeld op hun website:2
Dat is in sommige gevallen gebeurd en gemeenten zijn hierover transparant geweest via eigen mediakanalen naar inwoners.
Bij de afweging om systemen gedeeltelijk/tijdelijk uit te schakelen wegen aspecten mee zoals de mate waarin de systemen kwetsbaar of kritisch zijn voor de bedrijfsvoering, of direct aan het internet gekoppeld zijn (internet facing), in relatie tot continuïteit van dienstverlening. Tijdens de feestdagen van eind vorige maand is dit ook gebeurd, op momenten waarop de dienstverlening dit toeliet, zodat in deze beperkt bezette periode het aanwezige personeel niet intensief hoefde te monitoren.
Naast gemeentes hebben ook organisaties in de vitale sectoren zoals banken hun systemen gedeeltelijk afgesloten. Welke gevolgen heeft dit voor de vitale sectoren? In hoeverre wordt er via het NCSC ondersteuning geboden en samengewerkt met vitale sectoren zoals de banken- en telecomsector om de schade van dit lek te beperken?
De gevolgen van het nemen van preventieve maatregelen, zoals het gedeeltelijk afsluiten van systemen is afhankelijk van de sector of organisatie. Het NCSC heeft gelet op de ernst van de kwetsbaarheid geadviseerd waar updaten niet mogelijk is, te overwegen of het mogelijk is het systeem uit te schakelen totdat een patch beschikbaar is. Het (gedeeltelijk) afsluiten van een systeem is een eigen afweging van elke organisatie.
Het NCSC heeft ten behoeve van vitale aanbieders, alsook organisaties die deel uitmaken van de rijksoverheid, de wettelijke taak te informeren en adviseren over digitale dreigingen en incidenten en bijstand te verlenen bij het treffen van maatregelen om de continuïteit van hun diensten te waarborgen of te herstellen.
Hoe wordt in andere landen omgegaan met dit lek? Werkt u samen met andere landen om oplossingen te vinden voor dit lek? Kunnen lessen getrokken worden uit hoe in het buitenland om wordt gegaan met dit lek?
Het beeld van het NCSC met betrekking tot deze kwetsbaarheid wordt gedeeld met nationale CSIRT’s van EU-lidstaten. Het CSIRT-netwerk, bedoeld in de EU Netwerk en Informatiebeveiligingsrichtlijn (NIB), is ook opgeschaald geweest tot alert cooperation mode op initiatief en advies van het NCSC. Dit houdt in dat er, naast het regulier delen van informatie, regelmatig overleggen tussen de CSIRTs van alle EU-lidstaten plaatsvinden om het beeld over de kwetsbaarheid actiever te kunnen delen.
Het door het NCSC opgezette en gecoördineerde publieke informatieplatform is door vele internationale partijen gebruikt om informatie over deze kwetsbaarheid te delen. Dit zien wij als een zeer geslaagde samenwerking met buitenlandse partners.
Welke gevolgen heeft dit lek voor het gebruik maken van Apache log4j door de overheid? Zijn er betere alternatieven waar naar gekeken kan worden?
In geval van risico’s vanwege kwetsbaarheden, zoals die betreffende Log4J, is het van belang dat patches worden uitgevoerd of aanpassingen worden gedaan. Alle software kan kwetsbaarheden bevatten, zo ook Apache Log4J. De kwetsbaarheden in Log4J zijn snel opgelost: er is geen reden om op zoek te gaan naar een alternatief en een alternatief is niet per se veiliger. Het vervangen van dit soort software is daarnaast zeer complex en daarmee een niet-realistische oplossing. Wel is er structurele aandacht nodig voor dergelijke problematiek en de Onderzoeksraad voor Veiligheid (OVV) heeft in het rapport «Kwetsbaar door software – Lessen naar aanleiding van beveiligingslekken door software van Citrix» daarvoor diverse adviezen gegeven. Zoals aangegeven in de Kamerbrief van 16 december 2021 zal het kabinet het rapport zorgvuldig bestuderen en binnen de wettelijke reactietermijn van zes maanden schriftelijk richting de OVV reageren. Uw Kamer zal daarover worden geïnformeerd.
Deelt u de mening dat het NCSC en DTC proactief lijken te communiceren? Op welke verschillende manieren proberen zij organisaties te bereiken en van informatie te voorzien? Wat kan het NCSC en DTC nog beter doen om meer mensen te bereiken, in begrijpelijke taal en welke informatie zou er nog meer gedeeld kunnen worden?
Zoals in het antwoord op vraag 4 en 5 staat vermeld staan het NCSC en het DTC hierover in nauw contact met hun respectievelijke doelgroepen en met elkaar. Eén van de grote uitdagingen bij het stimuleren van organisaties om maatregelen te nemen is het vinden van de juiste balans tussen inhoudelijk technisch advies en praktisch handelingsperspectief.
Het NCSC heeft vanaf het bekend worden van deze kwetsbaarheid rijksoverheidsorganisaties, vitale aanbieders en schakelorganisaties dan ook zo veel als mogelijk proactief gewaarschuwd én beveiligingsadviezen verzonden. Het algemene beveiligingsadvies inzake deze kwetsbaarheid is zoals gebruikelijk gepubliceerd op de website van het NCSC, zodat ook het brede publiek in die zin is geïnformeerd. Daarnaast heeft het NCSC meerdere doelgroepberichten met aanvullende duiding verzonden.
Naast de gebruikelijke communicatiekanalen heeft het NCSC een publiek informatieplatform opgezet om technische informatie over deze kwetsbaarheid te verzamelen en te verspreiden. Dit platform wordt nog steeds door veel partijen uit binnen- en buitenland benut.
Hiermee is door het NCSC dus in zo breed mogelijke zin gewaarschuwd voor deze ernstige kwetsbaarheid.
Ook het DTC streeft ernaar waar mogelijk proactief handelsperspectief te bieden voor haar doelgroep. Deze informatie wordt breed gedeeld via de DTC website, sociale media kanalen en de DTC community. Daarnaast deelt DTC beschikbare informatie ook direct met de DTC samenwerkingsverbanden, die het vervolgens binnen hun regio, sector of branche verder verspreiden. Uitgangspunt is dat het gegeven handelsperspectief voor de kleinere en minder cybervolwassen doelgroep ook te begrijpen is. Het DTC werkt op dit moment, met medewerking van het NCSC, aan een verdiepend informatieproduct voor de doelgroep van het DTC met ditzelfde uitgangspunt.
Bedrijven die geen deel uitmaken van een samenwerkingsverband maar wel de berichtgeving willen ontvangen worden door het DTC proactief uitgenodigd om zich aan te melden bij de DTC-community waar de informatie ook wordt gedeeld.3
Deelt u de mening dat het afkondigen van een code rood, zoals het Duitse Ministerie van Binnenlandse Zaken heeft gedaan, een interessante manier kan zijn om de urgentie van deze kwetsbaarheid aan te geven, er aandacht voor te vragen en de handelingsbereidheid bij organisaties te vergroten? Zo nee, waarom niet?
In de Nederlandse context worden organisaties ook, maar op een andere manier, geattendeerd op digitale dreigingen.
Naar aanleiding van een geconstateerde dreiging wordt in de eerste plaats door het Nationaal Cyber Security Centrum een beveiligingsadvies verspreid ten behoeve van organisaties in de eigen doelgroep (vitale aanbieders, rijksoverheidsorganisaties) en schakelorganisaties zoals het DTC. Daarnaast wordt ook een algemeen beveiligingsadvies gepubliceerd op de NCSC-website. De beveiligingsadviezen worden ingeschaald op (1) de kans dat een kwetsbaarheid wordt misbruikt en (2) de ernst van de schade die optreedt wanneer een kwetsbaarheid misbruikt wordt. Bij Log4J is een High/High advies gepubliceerd.4
Het Belgische Ministerie van Defensie lijkt aangevallen te zijn via de log4j-kwetsbaarheid; Deelt u de mening dat deze kerstperiode voor criminelen en statelijke actoren een uitgelezen kans zou kunnen zijn om de rijksoverheid en vitale sectoren aan te vallen? Zo nee, waarom niet? Zo ja, welke voorbereidingen worden getroffen? Staan er extra cyberteams paraat en zijn alle systemen gecheckt? Is het helder wie bij een crisis de leiding neemt en hoe cyberteams van de verschillende veiligheidsdiensten zich tot elkaar verhouden? Zo nee, waarom niet? Zo ja, welke rol speelt het Defensie Cyber Commando?
Uit eerdere aanvallen in verband met andere kwetsbaarheden is gebleken dat vakantieperiodes of feestdagen vaker worden misbruikt door cybercriminelen. Een lagere bezettingsgraad kan betekenen dat organisaties mogelijk minder alert zijn of dat middelen voor herstel beperkt zijn in vergelijking met andere periodes.
Op 10 december jl. heeft het NCSC het eerste algemene beveiligingsadvies voor deze kwetsbaarheid op haar website gepubliceerd. Het NCSC waarschuwt daarin voor potentieel grote schade en adviseert organisaties daarom zich voor te bereiden op een mogelijke aanval. Daarbij is aangegeven dat het zeer waarschijnlijk is dat in de komende weken digitale (ransomware)aanvallen en datalekken plaatsvinden. Het NCSC heeft op 16 december het Nationaal Respons Netwerk (NRN) geactiveerd om aanvullende incident respons capaciteit gereed te hebben voor het kunnen verlenen van bijstand.
Vanaf het bekend worden van de kwetsbaarheid heeft het NCSC de situatie doorlopend gemonitord, adviezen geactualiseerd en nauw contact onderhouden met Rijksorganisaties, vitale aanbieders en cybersecuritypartners in binnen- en buitenland. Ook het DTC communiceert de meest actuele informatie en handelingsperspectieven naar haar doelgroep.
Daarnaast kan er ook aanleiding bestaan om de nationale crisisstructuur te activeren bij een dreiging van (zeer) grote omvang. Deze nationale opschaling wordt in de praktijk gecoördineerd door het Nationaal Crisis Centrum van de NCTV. Dit is ook zo beschreven in het Nationaal Crisisplan Digitaal (NCP-D).
De wijze waarop cyberteams van de verschillende veiligheidsdiensten zich tot elkaar verhouden en samenwerken staat ook in het NCP-D beschreven. Ditzelfde plan wordt ook gebruikt om met elkaar cybercrisis te oefenen. Ook de rol van het Defensie Cybercommando (DCC) is te vinden in dit plan.
De rol van het DCC was minimaal in deze casus. Zoals ook in de Kamerbrief Tegenmaatregelen ransomware-aanvallen van 6 okt 2021 uiteengezet door de Minister van Buitenlandse Zaken speelt het DCC de rol van het laatste digitale instrument, waarbij in een eerdere fase inzet van andere overheidsinstanties of minder vergaande instrumenten niet afdoende is gebleken.5 Ook kan het DCC op verzoek de desbetreffende teams versterken met kennis en expertise van cyberoperators. Dat laatste is niet nodig gebleken. Wel heeft het Defensie Cyber Security Centrum (DCSC) cyberexperts geleverd uit het NRN aan het NCSC om te ondersteunen bij deze crisis. Aangezien deze casus meer toezag op cybersecurity – wat het vakgebied en de verantwoordelijkheid is van het DCSC binnen Defensie. Hiertoe is in de Log4J casus de nationale crisisstructuur tweemaal bijeengekomen op het niveau van een Interdepartementaal Afstemmingsoverleg (IAO).
Het bericht “Energy Charter Treaty: stalled reform fuels EU fears for climate” |
|
Renske Leijten |
|
Dilan Yeşilgöz-Zegerius (minister justitie en veiligheid) (VVD) |
|
Deelt u de mening dat het hopeloze verloop van de onderhandelingen over modernisering van de Energy Charter Treaty (ECT-verdrag) aantoont dat de enige manier om de miljardenclaims vanuit de fossiele industrie te stoppen, het verlaten van het verdrag is? Zo nee, waarom niet?1
Nederland zet in op verbetering en modernisering van het ECT en volgt daarom zeer kritisch en nauwlettend de ontwikkelingen rondom de modernisering van het ECT Verdrag. De EU inzet en positie in dit kader wordt gecoördineerd door de Europese Commissie. De Europese Commissie heeft in juli 2019 een mandaat gekregen waarin wordt ingezet op modernisering van het ECT. Dit mandaat bevat, in lijn met de Nederlandse inzet voor modernisering van investeringsverdragen, duidelijke verbeterpunten ten aanzien van de inhoudelijke bescherming en betere procedurele waarborgen. Ook is het opnemen van bepalingen over duurzame ontwikkeling en het uitfaseren van bescherming van investeringen in fossiele brandstoffen onder het ECT onderdeel van het mandaat. Ik verwijs u ook naar Kamerstuk 32 813, nr. 619, waarin het vorige kabinet de Nederlandse inzet heeft neergelegd.
De voorkeur van Nederland is om deze gecoördineerde aanpak voort te zetten. Als blijkt dat de inzet zoals geformuleerd in het mandaat van de Europese Commissie, niet (snel genoeg) haalbaar is, moeten andere opties overwogen worden. Op dit moment zijn er door de kritische landen en de Europese Commissie nog geen concrete stappen voorgesteld voor de uittreding uit het ECT. Hoe dan ook is het niet uitgesloten dat de uittreding uit het ECT overwogen moet worden, mocht de modernisering niet conform het mandaat van de Europese Commissie tot stand komen. Daaronder valt bijvoorbeeld het compromis voor de uitfasering van de bescherming van investeringen in fossiele brandstoffen in het kader van moderniseringsonderhandelingen. Het is belangrijk hierbij te vermelden dat uittreding niet betekent dat verdragspartijen niet langer aan het verdrag zijn gebonden. De «sunset» clausule in het ECT bepaalt namelijk dat de bepalingen uit het verdrag na opzegging van het verdrag nog 20 jaar daarop van toepassing zijn. Daarnaast bestaat dan de situatie dat Nederland, doordat de EU partij is bij het ECT en het ECT daarmee onderdeel vormt van het Unierecht, via de band van de Unie nog steeds gebonden is aan het verdrag. Mocht Nederland besluiten uit het ECT te stappen, zal ik mij dan ook inspannen om dat als EU-lidstaten gezamenlijk te doen.
Wat maakt dat Nederland niet is aangesloten bij de alliantie van Europese lidstaten die het verlaten van het verdrag bepleiten?
Zie antwoord vraag 1.
Hoe kan u verantwoorden dat, ondanks de klimaatcrisis, via het ECT-verdrag ruim 340 miljard euro aan fossiele infrastructuur wordt beschermd?
Het ECT creëert geen directe financiële prikkels, maar garandeert non-discriminatoire waarborgen en een rechtmatige behandeling van de investeringen die betrekking hebben op een economische activiteit in de energiesector. Daaronder vallen activiteiten die te maken hebben met fossiele brandstoffen, maar ook in hernieuwbare energie. Er worden op dit moment onderhandelingen gevoerd over het moderniseren van het ECT. Het oorspronkelijke doel van het ECT was om het investeringsklimaat voor de energiesector te verbeteren.
Een van de speerpunten bij de onderhandelingen van de EU is om investeringen in fossiele brandstoffen in het kader van het ECT Verdrag af te bouwen. Het ECT verdrag moet volledig in lijn worden gebracht met het EU-klimaatbeleid en verplichtingen onder het Akkoord van Parijs. Het voorstel van de EU was om investeringen in fossiele brandstoffen uit te sluiten van investeringsbescherming onder het ECT. Investeringen in sommige vormen van fossiele brandstof zouden onder het EU voorstel onder voorwaarden worden uitgefaseerd. Het gaat hierbij om nieuwe investeringen in elektriciteitsproductie uit aardgas en andere gasvormige koolwaterstoffen, waarvoor investeringsbescherming zou blijven bestaan tot eind 2030. Daarnaast zouden investeringen in aardgas en andere gasvormige koolwaterstoffen die bestaande investeringen in meer vervuilende vormen van fossiele brandstoffen vervangen worden beschermd tot uiterlijk 2040.
Er is bij de andere verdragspartijen weinig steun voor dit voorstel. De Europese Commissie onderhandelt namens de EU verder om tot een oplossing te komen. Wat het kabinet betreft is het essentieel dat een gemoderniseerd ECT volledig in lijn is met de klimaatdoelstellingen van de EU. Als het oorspronkelijke EU-voorstel geaccepteerd wordt, dan worden de investeringen in fossiele brandstoffen in de bovengenoemde gevallen nog voor een relatief beperkte periode beschermd onder het verdrag zoals in de vorige paragraaf uiteen gezet. Modernisering zoals voorgesteld door de EU sluit derhalve niet per direct uit dat alle investeerders in fossiele brandstoffen gebruik kunnen maken van het geschillenbeslechtings-mechanisme onder het ECT.
Om te verduidelijken dat investeringsbescherming geen negatieve invloed heeft op de beleidsruimte van overheden wil de EU het recht te reguleren in het publieke belang expliciet opnemen in afspraken over investeringsbescherming. Het verduidelijken van het recht om te reguleren is dan ook onderdeel van het EU-voorstel bij de onderhandelingen over het ECT en is opgenomen in het mandaat van de EU.
Deelt u de mening dat de ambitie om financiële prikkels voor fossiele brandstoffen weg te nemen, niet samen kan gaan met het ECT-verdrag? Kunt u uw antwoord toelichten?
Zie antwoord vraag 3.
Welke gevolgen heeft de uitspraak van het Europees Hof van Justitie over de incompatibiliteit van het ECT-verdrag met het EU recht voor de twee rechtszaken die tegen Nederland lopen, aangespannen door energiereuzen Uniper en RWE voor maar liefst 2,5 miljard euro?
Nederland voert in deze arbitrageprocedures bij het International Centre for Investment Disputes (ICSID) verweer op de inhoud en ontvankelijkheid van het geschil. Daaronder valt het verweer dat de arbitrageclausules in intra-EU investeringsverdragen, waaronder het ECT, in strijd zijn met het Unierecht.
In meerdere uitspraken heeft het Europees Hof van Justitie aangegeven dat dergelijke arbitragebepalingen dus niet van toepassing kunnen zijn op geschillen tussen een EU-investeerder en een EU-lidstaat. Op dit verweer is nog niet door een arbitragetribunaal beslist. Parallel aan de arbitrageprocedures lopen er procedures in Nederland en in Duitsland, waarbij in Duitsland de vraag voorligt of het ECT een geldige arbitrageclausule bevat onder Europees recht. Ook deze zaken zijn nog onder de rechter.
Deelt u de mening dat het vertrouwen in een uitkomst van de onderhandelingen die leidt tot het in lijn brengen van het ECT-verdrag met de klimaatdoelen, totaal misplaatst is? Kunt u uw antwoord toelichten?
De inzet van de Europese Unie is om het ECT te moderniseren en het verdrag volledig in lijn te brengen met de doelen van het Akkoord van Parijs. De EU-lidstaten hebben de Europese Commissie in de onderhandelingsrichtlijnen het mandaat gegeven om namens de EU te onderhandelen om verouderde bepalingen over investeringsbescherming te moderniseren en bepalingen over duurzame ontwikkeling op te nemen in het verdrag. Als onderdeel daarvan wil de EU bescherming van investeringen in fossiele brandstoffen onder het ECT opheffen en in bepaalde gevallen uitfaseren.
Het vorige kabinet volgde de onderhandelingen, sinds de oprichting van een moderniseringsgroep in 2018 en de formele start van de onderhandelingen in 2020, nauwlettend. Ook het huidige kabinet blijft dit doen en is zeer kritisch over de tot nu toe geboekte resultaten. Hoewel op sommige vlakken vooruitgang is gemaakt, blijven de posities van de EU en andere verdragspartijen op cruciale punten ver uiteen liggen. Veel EU-lidstaten en de Europese Commissie delen deze kritische houding.
In de eerste helft van 2022 staan nog vier onderhandelingsrondes gepland. In juni hoopt het Secretariaat van het ECT een conferentie te organiseren over een principeovereenkomst. Het kabinet wil de Europese Commissie de kans geven om verder te onderhandelen gedurende deze geplande onderhandelingsrondes. Mocht daar niet voldoende vooruitgang worden geboekt, dan is het kabinet van mening dat de balans over steun voor de moderniseringsonderhandelingen opnieuw dient te worden opgemaakt, bij voorkeur in EU verband.
Hoe reëel is volgens u de kans dat er nieuwe tribunalen zullen herrijzen en de fossiele industrie via nieuwe wegen haar belangen zal proberen te beschermen, ten koste van de planeet? Kunt u uw antwoord toelichten?
Los van de mogelijkheid om vermeende schendingen van rechten bij een nationale rechter aan te vechten, geeft het ECT de mogelijkheid aan investeerders om een arbitrageprocedure te starten, een zogenaamde «investor-state dispute settlement (ISDS)»-procedure.
Net als met andere investeringsbeschermingsovereenkomsten is er dus altijd een kans dat investeerders rechtszaken aanspannen onder het ECT. Om te verduidelijken dat investeringsbescherming geen negatieve invloed heeft op de beleidsruimte van overheden wil de EU het recht te kunnen reguleren in het publieke belang expliciet opnemen in afspraken over investeringsbescherming. Dit is ook onderdeel van het EU-voorstel bij de onderhandelingen over het ECT.
Volgens statistieken op de website van het ECT zijn er – zover bekend – 145 zaken onder het ECT aangespannen, waarvan twee tegen Nederland.2 Het is belangrijk om te vermelden dat niet alleen investeerders in de fossiele industrie gebruik kunnen maken van investeringsbescherming onder het ECT. Investeerders in andere energiesectoren kunnen dit ook. Volgens de cijfers op de website van het ECT zijn in de afgelopen tien jaar de meeste zaken door investeerders met betrekking tot geschillen over hernieuwbare energie aangespannen. Daarnaast is het recht op toegang tot de rechter niet iets om bang voor te zijn, maar juist een belangrijk element van een rechtsstaat.
Deelt u de mening dat eventuele modernisering van het verdrag niet mag plaatsvinden zonder dat nationale parlementen zich hierover hebben kunnen uitspreken? Zo ja, hoe gaat u zich hier hard voor maken? Zo nee, waarom niet?
Volgens artikel 42 van het ECT moeten wijzigingen van het verdrag door alle verdragspartijen bekrachtigd, aanvaard of goedgekeurd worden. Nederland is partij bij het ECT. Conform de Grondwet en de Rijkswet goedkeuring en bekendmaking verdragen zal een voorgestelde verdragswijziging van het ECT aan de Staten-Generaal worden voorgelegd voor goedkeuring.
Garandeert u dat herziening of een eventueel nieuw verdrag altijd de goedkeuring van nationale parlementen zal moeten krijgen?
Zie antwoord vraag 8.
Het rapport Kwetsbaar door software – Lessen naar aanleiding van beveiligingslekken door software van Citrix |
|
Barbara Kathmann (PvdA) |
|
Stef Blok (VVD), Ferdinand Grapperhaus (CDA), Raymond Knops (CDA) |
|
![]() |
Bent u bekend met het rapport van de Onderzoeksraad voor Veiligheid en het bericht Fundamenteel ingrijpen is nodig voor Nederlandse digitale veiligheid?1
Het kabinet is bekend met het rapport van de Onderzoeksraad voor Veiligheid OVV «Kwetsbaar door software – lessen naar aanleiding van beveiligingslekken door software van Citrix» en het bijbehorende bericht van de OVV. Zoals aangegeven in de Kamerbrief van 16 december 2021 zal het kabinet het rapport zorgvuldig bestuderen en binnen de wettelijke reactietermijn van zes maanden schriftelijk richting de OVV reageren. Uw Kamer zal daarover worden geïnformeerd.2
Bent u het eens met de stelling dat de veiligheid van software allereerst de verantwoordelijkheid is van de softwarefabrikant en dat deze fabrikanten meer zouden moeten investeren om de veiligheid van software voortdurend te verbeteren? Zo nee, waarom niet? Zo ja, wat gaat u doen om te zorgen dat deze verantwoordelijkheid in de praktijk feitelijk bij softwarefabrikanten komt te liggen?
Zoals aangegeven in de Nederlandse Cybersecurity Agenda en de Roadmap Digitaal Veilige Hard- en Software zijn organisaties in de eerste plaats zelf verantwoordelijk voor cybersecurity. Voor softwarefabrikanten geldt dat zij primair verantwoordelijk zijn voor de digitale veiligheid van de door hen aangeboden producten en diensten. Daarnaast kunnen afnemers van ICT-producten en diensten (consumenten en organisaties) de vraag naar digitaal veilige ICT-producten en diensten stimuleren. Dit stimuleert aanbieders om te investeren in de digitale veiligheid van hun ICT-producten en diensten. De overheid staat voor de publieke belangen, stimuleert marktpartijen om hun eigen verantwoordelijkheid te nemen en is zelf ook een afnemer van ICT-producten en diensten. Zoals de OVV aangeeft zijn alle partijen van elkaar afhankelijk om de digitale veiligheid in de samenleving en economie te borgen. De afgelopen kabinetsperiode is met een samenhangend pakket aan maatregelen in de Roadmap Digitaal Veilige Hard- en Software ingezet op het verhogen van het digitale veiligheidsniveau van ICT-producten en diensten. Over de jaarlijkse voortgang van de Roadmap Digitaal Veilige Hard- en Software bent u geïnformeerd door de Minister van Economische Zaken en Klimaat op 30 november 2021.3 Voorbeelden van maatregelen uit deze roadmap zijn de inzet van EZK voor de begin dit jaar gerealiseerde Europese cybersecurity markttoegangseisen voor draadloos verbonden apparaten onder de Radio Equipement Directive, de ontwikkeling van Europese cybersecurity certificering voor ICT-producten, diensten en processen onder de Cyber Security Act, een non-paper over de in ontwikkeling zijnde Cyber Resilience Act als horizontale Europese regulering voor de cybersecurity van ICT-producten en diensten en de door BZK en EZK ontwikkelde cybersecurity inkoopeisen voor alle overheidsorganisaties. De Roadmap Digitaal Veilige Hard- en Software is onderdeel van de rijksbrede Nederlandse Cybersecurity Agenda. Over de jaarlijkse voortgang van de Nederlandse Cybersecurity Agenda bent u voor het laatst geïnformeerd op 28 juni 2021.4
Daarnaast wordt momenteel gewerkt aan het ontwikkelen van een integrale Nederlandse Cybersecuritystrategie waarin met name ook de ambities uit het coalitieakkoord nader worden uitgewerkt. Deze strategie wordt zodra gereed met uw Kamer gedeeld. De digitale veiligheid van ICT-producten en diensten zal hier integraal onderdeel van zijn. Ook zal uiteraard worden bezien op welke wijze het kabinet de verschillende aanbevelingen van de OVV kan meenemen ten behoeve van de ontwikkeling van deze strategie en het verder versterken van het cybersecuritystelsel in Nederland en Europa.
Hoe gaat u invulling geven aan het advies om een voortrekkersrol te nemen voor Nederlandse organisaties en consumenten om gezamenlijk veiligheidseisen te formuleren en af te dwingen bij softwarefabrikanten?
Zoals aangegeven bij vraag 1 is het kabinet het OVV-rapport zorgvuldig aan het bestuderen en zal het voor de zomer hierop een kabinetsreactie geven. Het rapport van de OVV laat zien dat cybersecurity een complex vraagstuk is en de aanbevelingen van de OVV in samenhang moeten worden bezien. Er is niet één afzonderlijke maatregel die de digitale veiligheid kan realiseren. Bij de besluitvorming over de opvolging van deze aanbeveling zal het bestaande instrumentarium in volle breedte in ogenschouw moeten worden genomen.
Een voorbeeld hiervan is de Baseline Informatiebeveiliging Overheid (BIO), die van kracht is op de aanschaf van ICT-producten en diensten door de overheid. De BIO schrijft voor dat overheidsorganisaties ook bij inkoop op basis van risicomanagement bepalen aan welke veiligheidseisen bijvoorbeeld ICT-producten en -diensten moeten voldoen. Om hen daarbij te helpen, hebben de Ministeries van BZK en EZK gezamenlijk een inkoophulpmiddel ontwikkeld, de zogenaamde ICO-wizard.5 De overheid is een grote afnemer van ICT-producten en diensten en kan als grote marktpartij de vraag in de markt stimuleren naar digitaal veilige ICT-producten en diensten.
Wat gaat u ondernemen om bij softwarefabrikanten af te dwingen dat ze meer investeren in structurele en toetsbare oplossingen voor veiligheidsproblemen in software, in plaats van dat softwarefabrikanten de softwaregebruikers overladen met patches en updates?
Europese samenwerking op dit terrein is van groot belang. Een voorbeeld van een van de huidige maatregelen is de inzet op de ontwikkeling van Europese cybersecuritycertificeringschema’s onder de Cyber Security Act. De Cyber Security Act is het Europese raamwerk waarbinnen cybersecuritycertificeringsschema’s worden ontwikkeld voor verschillende categorieën ICT-producten, diensten en processen. Nederland zet hierbij in op de ontwikkeling van een certificeringschema voor softwarebeveiliging. Ook voor deze vraag geldt dat het kabinet de aanbevelingen op dit vlak nog nader zal bestuderen en daarop zal ingaan in de eerdergenoemde kabinetsreactie.
Hoe gaat u opvolging geven aan het advies om softwarefabrikanten aansprakelijk te stellen voor de gevolgen van softwarekwetsbaarheden?
Zoals aangegeven bij vraag 1 is het kabinet het OVV-rapport zorgvuldig aan het bestuderen. Het wettelijk vastleggen van de verantwoordelijkheid van fabrikanten voor veilige software en hun aansprakelijkheid voor de gevolgen van eventuele kwetsbaarheden zal op Europees niveau geregeld moeten worden. De OVV heeft deze aanbeveling dan ook gericht aan de Europese Commissie. Eventuele inzet in lijn met deze aanbeveling vanuit het kabinet zou dan ook gericht zijn op het beïnvloeden van besluitvorming hierover op Europees niveau.
Hoe gaat u invulling geven aan de aanbeveling van de Onderzoeksraad voor Veiligheid om op Europees niveau kwaliteitseisen aan software te stellen om softwarefabrikanten te dwingen verantwoordelijkheid te nemen voor de veiligheid van hun product?
Zoals aangegeven in de beantwoording op vraag 5 is deze aanbeveling van de OVV gericht aan de Europese Commissie. Vanwege het grensoverschrijdende karakter van de markt voor ICT-producten en – diensten ligt het in algemene zin voor de hand om dergelijke eisen op te leggen in internationaal en Europees verband. Gedurende de afgelopen periode heeft Nederland zich op basis van de Roadmap Digitaal Veilige Hard- en Software sterk gemaakt voor Europese maatregelen zoals cybersecurity certificering van ICT-producten, diensten en processen onder de Cyber Security Act en wettelijke cybersecurityeisen voor Europese markttoegang voor verbonden apparaten onder de Radio Equipment Directive.
Ook gaat Nederland actief het gesprek aan met de Europese Commissie over de ontwikkeling van horizontale regulering voor de cybersecurity van ICT-producten en diensten via de Cyber Resilience Act. Hiervoor is een non-paper opgesteld en aangeboden aan Uw Kamer op 14 december 2021.6
Plannen van de NAM met oliewinning in Rotterdam |
|
Sandra Beckerman |
|
Stef Blok (VVD) |
|
Wat is uw reactie op de wens van de Nederlandse Aardolie Maatschappij (NAM) om de laatste olie uit het veld in Rotterdam, dat onder de Waalhaven ligt, tot 2050 te willen winnen?
De vraag die tijdens de beoordeling van de actualisatie van het winningsplan Rotterdam op tafel ligt, is of dit winningsplan voldoet aan de huidige wettelijke eisen om de winning van olie te mogen voortzetten. Hierbij weeg ik de gevolgen en risico’s voor de omgeving grondig af. Ik heb, zoals gebruikelijk is in dit soort procedures, advies gevraagd aan onder andere het Staatstoezicht op de Mijnen (SodM), TNO en de gemeenten Rotterdam en Barendrecht en ben tot een ontwerpinstemmingsbesluit gekomen. Ook zijn de omwonenden geïnformeerd en konden zij en andere belanghebbenden hun zienswijze geven op het ontwerpinstemmingsbesluit. Die zienswijzen neem ik mee in de definitieve besluitvorming.
Deelt u de mening dat het aanpassen van de vergunningen zeer onwenselijk is?
Er is geen sprake van het aanpassen van de vergunde activiteiten. Er wordt niet meer olie per jaar geproduceerd dan onder de huidige instemming. Er worden geen nieuwe oliehoudende lagen aangeboord, geen nieuwe technieken toegepast en er worden geen nieuwe locaties aangelegd waarvandaan olie wordt gewonnen. In het winningsplan wordt een verwachting naar de toekomst gegeven tot en met 2050. Het winningsplan is geactualiseerd ten opzichte van het winningsplan uit 2003 naar aanleiding van de veranderde en meer gedetailleerde indieningsvereisten ten aanzien van de beschrijving van de mogelijke effecten van de winning die momenteel aan een winningsplan worden gesteld.
Ik kan mij goed voorstellen dat een aantal Rotterdamse burgers niet wist dat er olie werd gewonnen. Mijn wettelijke rol is om bij de actualisatie van een winningsplan, deze te beoordelen op basis van de huidige juridische kaders. Een actualisatie van een winningsplan, de beoordeling ervan en de informatievoorziening die daarbij hoort, bieden de gelegenheid om de voorschriften verbonden aan de winning opnieuw te beoordelen en de omwonenden op de hoogte te brengen van de stand van zaken. De huidige wetgeving stelt mij in staat om een aantal beperkende voorschriften aan dit winningsplan te verbinden. Daarom heb ik in het ontwerpbesluit een beperking van de maximale druk in het oliereservoir voorgeschreven en stem ik niet in met technieken wanneer die tot scheurvorming in de afsluitende laag van het olieveld leiden. Deze voorschriften leiden er toe dat de veiligheid van de winning blijft gewaarborgd.
Wat kunt u hiertegen doen?
Zie antwoord vraag 2.
Klopt het dat u hierover een informatiebijeenkomst heeft gepland? Zo ja, wanneer? Wilt u een verslag van deze avond delen met de Kamer?
Om omwonenden te informeren over een voorliggend winningsplan en het ontwerpbesluit van de instemming met dit winningsplan organiseer ik doorgaans een informatiebijeenkomst, waar omwonenden terecht kunnen met vragen en waar omwonenden zich kunnen laten informeren over verschillende onderwerpen waar omwonenden van een olie- of gaswinning vaak vragen over hebben.
Op 20 december 2021 was er een informatiebijeenkomst die vanwege de coronamaatregelen online werd gehouden. Medewerkers van mijn ministerie en de NAM waren aanwezig op deze informatiebijeenkomst om vragen te beantwoorden. De informatieavond werd georganiseerd tijdens de periode van ter inzagelegging van het ontwerpinstemmingsbesluit met een winningsplan.
Omwonenden waren per briefkaart uitgenodigd en konden bij inschrijving reeds vragen indienen die in de gegeven presentaties zoveel mogelijk beantwoord zijn. Er waren op het drukste moment 115 mensen ingelogd. Als verslag van de avond zijn de presentaties gedeeld en tevens beantwoord ik alle vragen die tijdens de bijeenkomst in de chat zijn gezet, schriftelijk.
De presentatie en de antwoorden op alle vragen zijn per e-mail aan alle mensen toegestuurd die zich hebben ingeschreven voor de informatiebijeenkomst en tevens gepubliceerd op www.mijnbouwvergunningen.nl/rotterdam.
Waarom wil de NAM bestaande vergunningen aanpassen, terwijl de velden in de verkoop staan? Wat is uw reactie daarop?
De NAM moest het winningsplan voor oliewinning actualiseren omdat de indieningsvereisten van een winningsplan zijn gewijzigd sinds de vorige versie uit 2003 en dan is het mijn taak om de aanvraag te beoordelen.
Ik ben er van op de hoogte dat de organisatie van de NAM wordt geherstructureerd. Dat vergunningen en instemmingsbesluiten op orde moeten zijn, staat daar los van.
Zijn er in de omgeving al gevolgen bekend van bodemdaling? Zo ja, welke? En welke acties zijn daar op ondernomen?
In de beginjaren van de oliewinning heeft er bodemdaling plaatsgevonden van enkele centimeters. Hiervan zijn geen gevolgen bekend. Door het opstarten van de waterinjectie eind jaren negentig houdt de NAM de druk in het olieveld op peil en daardoor is de verdere bodemdaling minimaal. De bodemdaling die vanaf nu nog verwacht wordt is dan ook minder dan 2 cm. De totaal opgetreden bodemdaling door de oliewinning sinds 1984 zal in 2050 maximaal 7 cm zijn. Het SodM en TNO onderschrijven deze bodemdalingsverwachting. Hiervan worden geen gevolgen verwacht voor gebouwen en infrastructuur of de functionaliteit daarvan. De Technische commissie bodembeweging (Tcbb) onderschrijft dit.
De NAM dient de bodemdaling te monitoren conform een vastgesteld meetplan. Het SodM ziet hierop toe.
Klopt het dat er aan de bewoners is verteld dat de oliewinning tot maximaal 2 centimeter bodemdaling zal leiden?
Ja, dat klopt, tijdens de informatiebijeenkomst en in het ontwerpinstemmingsbesluit is beschreven dat de nu nog verwachte bodemdaling maximaal 2 cm zal bedragen. Daarbij is aangegeven dat dit de maximale toekomstige bodemdaling betreft en bovenop de bodemdaling komt die reeds heeft plaatsgevonden. De totaal opgetreden bodemdaling door de oliewinning sinds 1984 zal in 2050 maximaal 7 cm zijn. Het SodM en TNO onderschrijven deze bodemdalingsverwachting.
Is er in Rotterdam ook sprake van afvalwaterinjectie, zoals in Schoonebeek? Wat gebeurt er in Rotterdam met het afvalwater?
In het olieveld Rotterdam verschilt de situatie van de injectie in Twente. In Rotterdam brengt de NAM het productiewater dat uit het olieveld mee omhoog komt terug in hetzelfde olieveld. De injectie vindt plaats ter ondersteuning van de oliewinning en om bodemdaling tegen te gaan. In Twente vindt injectie van water plaats, afkomstig van oliewinning op andere locaties. Daarvan is in Rotterdam geen sprake.
Daarnaast is de oliewinning in Schoonebeek productietechnisch gezien anders. De olie in de Rotterdam-velden is goed winbaar omdat deze aardolie vloeibaar is. Dat is met de aardolie in Schoonebeek niet het geval, die olie is niet tot weinig vloeibaar en moet vooraf met behulp van stoom vloeibaar gemaakt worden. Dit bemoeilijkt de injectie van water in hetzelfde olieveld.
Wanneer zijn de injectieputten in Rotterdam voor het laatst gecontroleerd? Door wie? Wat waren de uitkomsten?
Op 27 mei 2021 is SodM een inspectie uitgevoerd op de mijnbouwlocatie Rotterdam Meetstation in het kader van waterinjectie. Tijdens deze inspectie zijn verschillende onderwerpen gecontroleerd die betrekking hebben op de injectieputten. Daarbij heeft de NAM aan de inspecteurs van het SodM aangetoond dat zij de drukken van de ruimten tussen de putbuis en de wand van het boorgat van de waterinjectieputten meten en registreren. Tevens zijn door het SodM steekproefsgewijs de inspectierapportages van put RTD-9 opgevraagd en gecontroleerd. Uit deze rapportages werd duidelijk voor het SodM dat de NAM de deugdelijkheid van de beveiligingen aan periodieke tests onderwerpt. Tevens is door het SodM geconstateerd dat de injectiedrukken en de injectiedebieten voldoen aan de in de vergunning gestelde eisen.
Hoe staat deze winning in verhouding tot de klimaatplannen?
Het bereiken van de doelen van de klimaatplannen lukt alleen door de uitstoot van CO2 omlaag te brengen. Dit moeten wij doen door het terugdringen van het gebruik van fossiele brandstoffen en een zo snel mogelijke transitie naar duurzame energie. Dit gaat niet van dag op nacht. Op dit moment is de Nederlandse industrie en mobiliteit nog sterk afhankelijk van aardolie, of deze in Nederland of het buitenland wordt gewonnen. Hoewel de Nederlandse olieproductie gering is, leidt het importeren van olie tot meer CO2-uitstoot dan winning in eigen land. Zolang er nog olie wordt gebruikt is de winning in eigen land de optie waarmee de minste CO2-uitstoot wordt veroorzaakt.
In de beoordeling van vergunningen houd ik ook rekening met de klimaatdoelstellingen. Als de Nederlandse vraag naar olie afneemt, neem ik dit mee in mijn beoordeling of er nog grond is om de winning te continueren. Indien er geen sprake meer is van planmatig beheer van de ondergrond en kan ik de winning bekorten.
Het bericht 'Zeer nauwe verbintenis Roland Berger en Tata' |
|
Renske Leijten |
|
Dilan Yeşilgöz-Zegerius (staatssecretaris economische zaken) (VVD), Stef Blok (minister economische zaken) (VVD), Steven van Weyenberg (staatssecretaris infrastructuur en waterstaat) (D66) |
|
Sinds wanneer bent u op de hoogte van de nauwe banden tussen Roland Berger en Tata Steel?1
Na de publicatie van het artikel waaraan gerefereerd wordt, ben ik op de hoogte gebracht van de samenwerkingsrelatie in het verleden tussen Roland Berger en Tata Strategic Management, onderdeel van de Tata Groep, waar Tata Steel ook onderdeel van is.
Is u gemeld dat er een professionele band bestond tussen Roland Berger en Tata?
Nee.
Wat betekent deze nauwe verbintenis voor de onafhankelijkheid van de haalbaarheidsstudie die Roland Berger heeft uitgevoerd naar de groene productie van staal door Tata?
Ik heb van Tata Steel Nederland begrepen dat zij zich niet herkennen in de stelling dat er een nauwe verbintenis tussen Roland Berger en Tata Steel is. De vragensteller duidt op de overeenkomst in India van 2009, tussen Roland Berger en Tata Strategic Management. Deze samenwerking heeft korte tijd stand gehouden en is daarna gestaakt. Deze overeenkomst heeft geen verband met de contacten tussen Tata Steel in Nederland en Roland Berger. Zowel FNV, alsook de groep Zeester (oud-directeuren van Tata Steel) hebben Roland Berger aangewezen als een competente organisatie om de verduurzamingsmogelijkheden voor Tata Steel te onderzoeken. Zij hebben ook verklaard niet te twijfelen aan de onafhankelijkheid van het Roland Berger consultancybureau.
Kunt u toelichten op welke manier Roland Berger en Tata Steel gezamenlijk toegang tot de Indiase markt aanboorden?
Van Tata Steel heb ik de informatie ontvangen dat zo’n 12 jaar geleden, begin 2009, een alliantie was gevormd tussen Tata Strategic Management Group (TATA Strategic) en Roland Berger met het idee om specifiek in de Indiase adviesmarkt, op ad-hoc basis, op herstructureringsprojecten samen op te trekken. Begin 2012, heeft Roland Berger een eigen Indiase entiteit opgezet. Daaraan voorafgaand is de samenwerking met TATA Strategic stopgezet.
Kunt u toelichten op welke manier Roland Berger de autotak van Tata weer winstgevend heeft gemaakt toen deze in moeilijkheden verkeerde?
Nee, die informatie heb ik niet. De vraag gaat over de auto-tak van Jaguar/Landrover, die zich in het Verenigd Koninkrijk bevindt. Tata Steel Nederland heeft geen bemoeienis met de adviezen die daar werden gegeven.
Welke overige samenwerking tussen Roland Berger en Tata Steel is bij u bekend?
Roland Berger is, net als andere consultancybureaus, eerder door Tata Steel ingeschakeld voor opdrachten. Dit was ook bekend bij FNV.
Bent u bereid om met Tata en Roland Berger in gesprek te gaan over openbaarmaking van alle scenario’s? Zo nee, waarom niet?
De scenario’s, die onderzocht zijn, zijn bekendgemaakt. Dat betrof voor het eerste deel van het onderzoek de scenario’s voor grootschalige CCS en voor een versnelde route naar waterstof. Vanaf het moment dat Tata Steel bekend heeft gemaakt voor de versnelde waterstofroute te kiezen, op 15 september 2021, is alleen die route verder onderzocht op haalbaarheid.
Het bericht ‘Stop op boorvergunningen moet einde tijdperk olie en gas inluiden’ |
|
Laura Bromet (GL), Suzanne Kröger (GL) |
|
Stef Blok (VVD), Carola Schouten (viceminister-president , minister zonder portefeuille sociale zaken en werkgelegenheid) (CU) |
|
![]() |
Kent u het bericht «Stop op boorvergunningen moet einde tijdperk olie en gas inluiden»?1
Ja.
Klopt het dat het Nederlandse kabinet samen met Duitsland en Denemarken in 2022 nieuwe afspraken moet maken voor het beheer van de Waddenzee als UNESCO Werelderfgoed?
De samenwerking tussen de drie Waddenzeelanden Denemarken, Duitsland en Nederland bestaat sinds 1978. Deze samenwerking wordt om de drie à vier jaar bekrachtigd door middel van een Trilaterale Regeringsconferentie. De komende 14de Trilaterale Regeringsconferentie over de Bescherming van de Waddenzee vindt eind 2022 plaats in Wilhelmshaven (Duitsland). Het is de intentie om samen met de verantwoordelijke bewindspersonen van Denemarken en Duitsland een gezamenlijke verklaring te ondertekenen. Hiermee onderstrepen wij ons gezamenlijke belang van een goede bescherming van de Waddenzee.
Hoe wordt daarin de recente brief van UNESCO aan het Nederlandse kabinet meegenomen in de voorbereidingen?
Sinds de zomer zijn er een paar overleggen geweest waarin is gesproken over de te maken afspraken. De laatste ontwikkelingen, bijvoorbeeld ten aanzien van mijnbouw en wind op zee, worden daarin ook meegenomen.
Heeft Nederland overleg met Duitsland en Denemarken naar aanleiding van de ontvangen UNESCO brief? Stemt het Nederlandse kabinet haar antwoord op de vragen vanuit UNESCO af met de Deense en Duitse regering?
Er is samen met Duitsland en Denemarken een werkgroep die gaat over de bescherming van het Werelderfgoed. Het concept-antwoord aan UNESCO is voorafgaand aan het versturen met de leden van deze werkgroep afgestemd.
Is het Nederlandse kabinet of de ambassade in Kopenhagen al benaderd met het verzoek af te zien van nieuwe aardgaswinning onder de Waddenzee?
We zijn niet benaderd door de Deense overheid met een verzoek om af te zien van nieuwe aardgaswinning onder Waddenzee.
Is er eerder gesproken over een gezamenlijk besluit (samen met Duitsland en Denemarken) om geen fossiele energie meer te winnen in de Waddenzee? Bent u bereid hierop in te gaan, als dit ter tafel komt?
Nederland, Duitsland en Denemarken delen een gezamenlijke verantwoordelijkheid voor het trilaterale Werelderfgoed Waddenzee. De wijze waarop wij omgaan met mijnbouw is uitgebreid opgenomen in het nominatiedossier op basis waarvan de Werelderfgoedstatus is verkregen. Ik ben bereid om samen met Duitsland en Denemarken te verkennen of de ambitie uit het coalitieakkoord2 om na afronding van de procedure voor Ternaard geen nieuwe vergunningen voor gaswinning onder de Waddenzee af te geven ook kan gelden voor de trilaterale Waddenzee.
Het bericht 'Onderzoekscommissie: DNB schoot tekort in toezicht op verzekeraar Conservatrix' |
|
Inge van Dijk (CDA) |
|
Wopke Hoekstra (viceminister-president , minister buitenlandse zaken) (CDA) |
|
![]() |
Bent u bekend met bovenstaand artikel?1
Ja.
Wat vindt u van de conclusies van de Evaluatiecommissie Conservatrix en waren deze conclusies voor u een verrassing?
Ik heb kennisgenomen van de conclusies van de Evaluatiecommissie Conservatrix. Het is, onder meer vanwege de gevolgen voor de betrokken polishouders, belangrijk dat er een onafhankelijk onderzoek heeft plaatsgevonden naar het handelen van het Ministerie van Financiën en De Nederlandsche Bank (DNB) in de aanloop naar het faillissement van Conservatrix in 2020 en de toereikendheid van het toepasselijke wettelijk kader. Ik ben de Evaluatiecommissie zeer erkentelijk voor al het werk dat zij heeft verricht en de kwaliteit van het advies. Ik vind het ook belangrijk dat zorgvuldig wordt gereageerd op het rapport en dat goed wordt nagedacht over vervolgstappen. Het rapport bevat goede aanknopingspunten om te bezien hoe de procedures van DNB en mogelijk ook het regelgevend kader kunnen worden verbeterd. Het streven is om een uitgebreide reactie op het rapport in maart aan de Kamer te sturen.
Als u in februari wordt geïnformeerd door De Nederlandsche Bank (DNB) over hoe zij de aanbevelingen van de commissie kunnen inpassen in het toezicht op verzekeraars en kleine banken, kunt u dan een afschrift hiervan zo snel mogelijk naar de Kamer sturen?
Het streven is om in maart een uitgebreide reactie op het rapport aan de Kamer te sturen. In die reactie zal uiteen worden gezet op welke manier opvolging wordt gegeven aan de aanbevelingen van de Evaluatiecommissie Conservatrix. In die reactie zal ook de informatie van DNB worden meegenomen over hoe zij de aanbevelingen van de commissie inpast in het risicogebaseerde toezicht. Ik zeg u toe dat de informatie die DNB mij in dit kader verstrekt, als bijlage bij de reactie aan uw Kamer zal worden gezonden. De komende periode vinden gesprekken plaats tussen DNB en het ministerie over de conclusies en aanbevelingen van de commissie, en wat die moeten betekenen voor de toekomstige toezichtpraktijk. Overigens schreef DNB in haar eerste reactie, die als bijlage bij mijn brief van 14 december 2021 is gevoegd, al dat zij de belangrijke lessen die het rapport noemt voor wat betreft de te betrekken informatie in een betrouwbaarheidsonderzoek ter harte neemt. 2
Bent u van plan al eerder met DNB in gesprek te treden over de conclusies van de Evaluatiecommissie Conservatrix, omdat DNB hierin ernstig zou zijn tekortgeschoten?
Zie antwoord vraag 3.
Welke mogelijke consequenties heeft dit rapport volgens u voor DNB?
Zie antwoord vraag 3.
Wat wordt de houding van het kabinet in de richting van een oplossing voor de 92.000 gedupeerden? Verandert deze houding als gevolg van de uitkomsten van het evaluatierapport?
Het faillissement heeft helaas tot veel onzekerheid geleid bij polishouders over de waarde van hun polissen en mogelijke kortingen. Het afwikkelen van het faillissement is de verantwoordelijkheid van de curatoren. Zij schatten in dat de kortingen voor polishouders niet meer dan 20% zullen bedragen, maar de precieze consequenties voor de polishouders staan nog niet vast. De curatoren werken er hard aan om, onder toezicht van de rechtbank, het verzekeringsbedrijf van Conservatrix zo gunstig mogelijk af te wikkelen. Daarbij staan de belangen van de polishouders en andere schuldeisers voorop. Ik wil op de uitkomsten daarvan niet vooruitlopen.
Het nationaliseren van de kleine NAM-velden |
|
Sandra Beckerman |
|
Stef Blok (VVD) |
|
Bent u ervan op de hoogte dat Denemarken, Costa Rica, Frankrijk, Ierland en Zweden geen nieuwe boorvergunningen meer af zullen geven en een einddatum willen afspreken voor olie- en gaswinning?1 Wat is uw reactie?
Ja, hier ben ik van op de hoogte. Om de klimaatdoelen te halen is het belangrijk dat het energiesysteem in Nederland en de rest van de wereld richting 2050 wordt verduurzaamd. Ik waardeer het dat landen als Denemarken, Costa Rica, Frankrijk, Ierland en Zweden hun olie- en gasgebruik willen terugbrengen, onder andere door het niet meer uitgeven van nieuwe exploratievergunningen.
Bent u bereid gehoor te geven aan hun oproep en deel te nemen aan de Beyond Oil & Gas Alliance? Zo ja, op welke wijze gaat u de druk op investeerders opvoeren zich terug te trekken uit fossiele energie? Zo nee, waarom niet?
De Beyond Oil and Gas Alliance is gericht op het niet meer uitgeven van nieuwe exploratie- en exploitatievergunningen voor olie- en gaswinning. In Nederland zet het kabinet in op het decarboniseren van het gassysteem door middel van energiebesparing en het vervangen van aardgas door elektriciteit, groen gas, duurzame waterstof en duurzame warmte. Deze omslag vergt tijd. De verwachting is dat aardgas de komende decennia nog noodzakelijk is voor bijvoorbeeld de productie van elektriciteit en de energie- en warmtebehoefte van huishoudens in Nederland. Zolang er in Nederland nog vraag is naar aardgas, geeft het kabinet de voorkeur aan gaswinning uit de Nederlandse kleine velden onder de Noordzee, omdat aardgas nog een belangrijke rol speelt in de energietransitie en productie in eigen land Nederland minder afhankelijk maakt van import van aardgas uit landen zoals Rusland. Productie in eigen land draagt daarmee bij aan energieleveringszekerheid. Daarnaast zorgt gaswinning uit Nederlandse kleine velden voor behoud van kennis van de diepe ondergrond en aanwezige gasinfrastructuur. Deze kennis en infrastructuur kan worden gebruikt in het kader van de energietransitie, zoals mogelijk voor de opslag en het transport van waterstof. In het kader van de huidige geopolitieke situatie en ontwikkelingen op de gasmarkt wil het kabinet opsporings- en winningsactiviteiten op de Noordzee versnellen, onder meer door geologische onzekerheden in vergunningsgebieden op de Noordzee te reduceren die exploratieactiviteiten belemmeren en de doorlooptijd van vergunningsprocedures te verkorten.
Erkent u dat u, vanwege bestaande vergunningen, geen zeggenschap heeft over het wel of niet winnen van gas op plekken waar problemen zijn of waar het draagvlak van de samenleving ontbreekt?
Een winningsvergunning is een marktordeningsvergunning. Dit geeft een partij het alleenrecht om binnen een specifiek gebied gas te winnen. Daarmee heeft een partij nog geen toestemming om op een specifieke locatie een boring te doen of een winningsinstallatie in gebruik te nemen. Hiervoor is een goedgekeurd winningsplan nodig. Voordat er door mij een definitief besluit wordt genomen op een winningsplan wordt het conceptbesluit ter inzage gelegd. Iedereen kan van deze gelegenheid gebruik maken om zienswijzen in te dienen. Deze zienswijzen worden meegenomen in het definitieve besluit. Daarbij geldt dat instemming met een winningsplan uitsluitend kan worden geweigerd op basis van de limitatieve gronden in artikel 36 van de Mijnbouwwet, namelijk in het belang van de veiligheid voor omwonenden of het voorkomen van schade aan gebouwen of infrastructurele werken of de functionaliteit daarvan, in het belang van het planmatig gebruik of beheer van delfstoffen, aardwarmte, andere natuurlijke rijkdommen of indien er nadelige gevolgen voor het milieu of voor de natuur ontstaan. Naast deze formele procedure is het voor mijnbouwbedrijven gebruikelijk om voorafgaand aan nieuwe gaswinningsprojecten in gesprek te gaan met omwonenden om te kijken hoe zij eventuele zorgen kunnen adresseren. Dit uitgangspunt is verankerd in de sectorale gedragscode kleine velden.
Deelt u de mening dat de verkoop van de kleine velden van de Nederlandse Aardolie Maatschappij (NAM) op een goed moment komt zodat u (de Staat) de kans krijgt deze velden te kopen en zo grip krijgt op het beleid?
Het staat iedere marktpartij vrij om op basis van eigen genomen afwegingen te besluiten om bepaalde bedrijfsonderdelen aan te trekken of af te willen stoten. De NAM heeft geconcludeerd dat door de beperkte ruimte die zij zien om verder te investeren in de zogeheten kleine velden, zij het beter achten dat deze bedrijfsonderdelen overgenomen worden door een operator die meer investeringsruimte heeft. Het kabinet heeft geen plannen om de gasvelden te kopen.
Deelt u de mening dat het goed is dat de staat als eigenaar van de kleine gasvelden de gaswinning in Nederland kan uitfaseren?
Zoals toegelicht in het antwoord op vraag 2, geeft het kabinet de voorkeur aan gaswinning uit kleine velden onder de Noordzee boven import. Op het moment dat een operator, met meer mogelijkheden om te investeren, één of meerdere onderdelen van de NAM overneemt, zou dit kunnen leiden tot nieuwe exploraties en boringen en daarmee een minder grote afname in de natuurlijke afbouw van de gaswinning uit de kleine velden.
Hoeveel leveren de kleine gasvelden de Staat jaarlijks op? Hoeveel leveren ze de NAM jaarlijks op? Hoeveel ontvangt de NAM aan subsidies voor de kleine velden?
De staatsinkomsten (gasbaten) uit aardgas uit kleine velden bedragen gemiddeld ongeveer 70% van de opbrengsten. De overige circa 30% van de opbrengsten zijn voor de mijnbouwonderneming. De jaarlijkse omvang van de opbrengsten voor de Staat en mijnbouwondernemingen is afhankelijk van de gasprijs en de productievolumes. In de Kamerbrief van 14 september 2020 over Kabinetsaanpak Klimaatbeleid (Kamerstuk 32 813, nr. 566) heeft mijn voorganger uw Kamer geïnformeerd over subsidies van fossiele brandstoffen. Voor gaswinning uit kleine velden zijn er geen subsidies in de vorm van een financiële tegemoetkoming, overheidsgoederen of -diensten of specifieke fondsen beschikbaar. Wel kunnen mijnbouwondernemingen, zoals NAM, gebruik maken van een investeringsaftrek ten behoeve van de opsporing en winning van aardgas uit Nederlandse kleine velden. Deze investeringsaftrek kan worden toegepast op het winstaandeel, wat een extra heffing voor mijnbouwbedrijven is krachtens de Mijnbouwwet naast de vennootschapsbelasting. De investeringen in exploratie en winning door EBN betreffen geen subsidies, omdat het hierbij om risicodragend (en winstdelend) vermogen gaat. In het convenant «investeringsaftrek gaswinning kleine velden» staat de afspraak dat de mijnbouwbedrijven voor de kleine velden op land (inclusief gaswinning onder de Waddenzee) vrijwillig afzien van de investeringsaftrek.
Deelt u de mening dat lusten en lasten van het winnen van bodemschatten eerlijk verdeeld zouden moeten zijn? Wilt u uw antwoord toelichten?
Het is voor mijnbouwondernemingen gebruikelijk om bij nieuwe projecten te kijken hoe zij een positieve bijdrage kunnen leveren aan de omgeving in de gebieden waar nieuwe projecten plaatsvinden. Zij hebben hiervoor principes vastgelegd in de sectorale gedragscode kleine velden. In de pilot Ternaard heeft mijn voorganger, in de geest van de nieuwe Omgevingswet, samen met de regio afspraken gemaakt over de verdeling van lusten en lasten en ondersteuning van de regio bij de ontwikkeling van duurzame energieprojecten. Ik wil kijken of ook bij andere energieprojecten een vorm van gebiedsinvestering mogelijk en wenselijk is. Vraagstukken die daarbij spelen zijn op welke wijze een bijdrage kan worden geleverd aan de omgeving, hoe dit door werkt naar andere projecten van nationaal belang en hoe dit financieel geregeld kan worden. Deze vraagstukken vergen een zorgvuldige beoordeling en afweging.
Ziet u de mogelijkheden voor een eerlijker schadeafhandeling rondom mijnbouwlocaties wanneer de staat hier verantwoordelijk voor zou zijn? Kunt u uw antwoord toelichten?
Sinds 1 juli 2020 worden meldingen van bewoners en kleine bedrijven over mogelijke schade door bodembeweging als gevolg van gaswinning uit Nederlandse kleine velden afgehandeld door de onafhankelijke Commissie Mijnbouwschade. De Commissie Mijnbouwschade doet onderzoek naar de oorzaak en omvang van de schade en brengt hierover advies uit aan de schademelder en de mijnbouwonderneming. De Commissie Mijnbouwschade ontzorgt bewoners en kleine bedrijven door in feite de bewijslast van schademelders over te nemen. De adviezen van de Commissie Mijnbouwschade zijn bindend voor de mijnbouwonderneming. Hiermee is geborgd dat bewoners en kleine bedrijven die schade hebben door bodembeweging als gevolg van gaswinning uit kleine velden niet met deze schade achterblijven. Ik ben van mening dat hiermee een eerlijke, transparante en laagdrempelige afhandeling van schade is ingesteld en dat het wel of niet overnemen van kleine velden door de Staat hier los van staat. De Commissie Mijnbouwschade wordt jaarlijks geëvalueerd. De eerste jaarlijkse evaluatie wordt verwacht in het eerste kwartaal van 2022.
Deelt u de mening dat het nationaliseren van de gaswinning en het uitfaseren daarvan ervoor zorgt dat de hoge subsidies die naar fossiele brandstoffen gaan dan geïnvesteerd kunnen worden in echt duurzame energie? Wilt u uw antwoord toelichten?
Zoals uiteengezet in het antwoord op vraag 6 is er bij gaswinning uit de kleine velden geen sprake van subsidie in de vorm van een financiële tegemoetkoming, overheidsgoederen of -diensten of specifieke fondsen, maar van een investeringsaftrek. Met deze investeringsaftrek wordt beoogd om te voorkomen dat gaswinning uit Nederlandse kleine velden te snel wordt afgebouwd ten opzichte van de Nederlandse vraag en dat de infrastructuur vroegtijdig wordt ontmanteld waardoor deze niet meer kan worden gebruikt in het kader van de energietransitie. Het tenietdoen van de benoemde investeringsaftrek zou mogelijk zelfs het averechtse effect kunnen hebben dat de gasbaten en daarmee de inkomsten voor de staat lager uitvallen, waardoor er minder middelen beschikbaar zijn voor de energietransitie.
Wat is uw reactie op de wens van de gemeente Westerkwartier die ook graag ziet dat de staat deze gasvelden koopt?2
Zoals aangegeven in het antwoord op vraag 4 heeft het kabinet geen plannen om gasvelden te kopen. Ik zal met belangstelling kennis nemen van de uitkomsten van het onderzoek van de Rijksuniversiteit Groningen (RuG) die benaderd zijn door de gemeente Westerkwartier om een haalbaarheidsonderzoek te verrichten.
Bent u op de hoogte van de plannen van NAM om gaswinning opnieuw op te starten bij Sebaldeburen?3
Ja, ik ben hiervan op de hoogte. NAM heeft op 16 december 2021 melding gedaan in het kader van het Besluit algemene regels milieu mijnbouw over het opnieuw opstarten van de gastoestroom in de put Sebaldeburen-1 (SEB-1). Op grond van het bestaande winningsplan Grijpskerk-Zuid is winning uit het gasveld Sebaldeburen mogelijk.
Welke technische redenen zorgden ervoor dat in 2017 de winning in Sebaldeburen werd stilgelegd? Wat is eraan gedaan? Heeft de toezichthouder inmiddels toestemming gegeven om daar weer gas te winnen?
Vanaf 2010 is de put in Sebaldeburen langzaam dichtgeslibd door zoutafzetting. De winning werd niet door SodM stilgelegd. De NAM werkt momenteel aan het verhelpen van dit probleem, SodM houdt toezicht op de werkzaamheden die de NAM daartoe verricht.
In 2017 is een nieuw winningsplan ingediend, waarmee de Minister heeft ingestemd in 2019. Deze aanpassing betrof alleen verlenging van de periode van de winning tot 2023. Er was geen andere inschatting van de risico’s ten gevolge van deze verlenging. De NAM mag de winning dus na het herstel hervatten en dient daarbij uiteraard aan de vergunningvereisten te voldoen.
Zijn er in de omgeving van deze locatie, nabij Grijpskerk, al schademeldingen gedaan bij de Commissie Mijnbouwschade of het Instituut Mijnbouwschade Groningen? Zo ja, hoeveel? Hoeveel zijn er toegewezen?
Het Instituut Mijnbouw Schade (IMG) handelt schade ontstaan door bodembeweging van het Groningenveld en de gasopslag Norg af, deze schades zijn mogelijk ook aanwezig in Sebaldeburen. Sebaldeburen ligt in de gemeente Westerkwartier in de provincie Groningen. Op de website van het IMG4 staan de meest recente aantallen van gemelde en afgehandelde schades in de gemeente Westerkwartier. De Commissie Mijnbouwschade adviseert over mogelijke schade bij winning en opslag van gas uit kleine velden en ontzorgt schademelders. De Commissie Mijnbouwschade heeft tot dusver geen schadevergoedingen geadviseerd in de gemeente Westerkwartier.
Wat vindt u van het feit dat de NAM, lopende de procedure, heeft laten weten te stoppen met fracking door middel van hydraulisch stimuleren in Pieterzijl, met als reden dat dit niet meer rendabel is?4 Welke verandering heeft ertoe geleid dat dit besluit is genomen?
Een winningsplan bevat een verwachte winning in de toekomst. Het is dus altijd mogelijk dat er ontwikkelingen zijn waardoor de verwachte werkzaamheden wijzigen. In het geval van Pieterzijl-Oost had de NAM in het winningsplan aangegeven naar verwachting te moeten fracken in het gasveld. Interne heroverweging van de NAM heeft, zo deelde de NAM mee, ertoe geleid dat zij de frack niet meer rendabel acht. Aangezien de frack nog onderdeel was van een beroepsprocedure, vind ik het goed dat de NAM hier transparant over is geweest.
Zijn er meerdere locaties in Nederland waar gas wordt gewonnen op deze manier door de NAM of zijn er plannen om dat te doen? Zo ja, is het daar nog wel rendabel?
Als de NAM van plan is om een frack te zetten dan moet dit beschreven staan in het winningsplan. In het onderzoek dat TNO in 2019 deed in opdracht van SodM is een overzicht gegeven van alle locaties waar olie en/of gas wordt gewonnen met gebruikmaking van een frack6.
Heeft het besluit van de NAM om kleine gasvelden te verkopen, mogelijk gevolgen voor het niet toepassen van de fracking-methode in Pieterzijl? Kunt u de omwonenden geruststellen?
Op basis van het winningsplan mag NAM of een nieuwe partij niet fracken. Mocht een nieuwe partij wel willen fracken bij Pieterzijl, dan zal deze partij een nieuw winningsplan moeten indienen. Dit nieuwe winningsplan zal dan door mij volgens de gebruikelijke procedures opnieuw worden beoordeeld, op basis van adviezen van de wettelijke adviseurs en decentrale overheden. Daarbij is er ook gelegenheid voor inspraak voor omwonenden.
Technologieoverdracht aan China |
|
Tom van der Lee (GL) |
|
Ben Knapen (CDA) |
|
![]() |
Bent u bekend met het artikel «Technologie-overdracht aan China. Wordt Nederland gebruikt om Amerikaanse sancties te omzeilen?»1
Ja.
Heeft u zicht op het aantal Nederlandse bedrijven die een dochteronderneming of joint venture in China hebben?
Het Centraal Bureau voor de Statistiek (CBS) houdt bij hoeveel buitenlandse dochterondernemingen onder Nederlandse zeggenschap staan. Uit deze cijfers blijkt dat in 2018 Nederlandse bedrijven 660 Chinese dochterondernemingen hadden. Dit is een daling ten opzichte van 2010, toen dit aantal nog 795 bedroeg2.
Deelt u de mening dat het onwenselijk is dat Nederlandse bedrijven in China, zonder toezicht, investeren in medische- en communicatietechnologieën, chips, en andere zaken die geopolitiek of economisch gevoelig liggen? Zo nee, waarom niet?
Internationale handel en de mogelijkheid om wereldwijd te investeren zijn belangrijke pijlers onder het verdienvermogen van de Nederlandse economie en voor onze concurrentiepositie. Nederlandse bedrijven investeren in het buitenland onder meer om toegang te krijgen tot kennis of technologieën die daar aanwezig zijn, om productielocaties op te zetten of om betere toegang te krijgen tot een buitenlandse markt. Dit levert een belangrijke bijdrage aan de Nederlandse innovatiepositie, concurrentievermogen en welvaart.
Het kabinet is zich ervan bewust dat internationale handel en investeringen een veiligheidsdimensie kunnen hebben. Wij zijn hier alert op, en proberen dit, waar nodig, te mitigeren door middel van het nemen van maatregelen, zoals investeringstoetsing en exportcontrole.
De doelstelling van investeringstoetsing (zoals in de telecom- en energiesector) is om risico’s voor de Nederlandse nationale veiligheid te mitigeren. Dit betekent dat investeringen in bepaalde bedrijven worden getoetst, waarna eventueel mitigerende maatregelen kunnen worden opgelegd en in het uiterste geval investeringen kunnen worden geblokkeerd. Recent heeft u het wetsvoorstel Veiligheidstoets investeringen, fusies en overnames (Vifo) ontvangen, dat een vangnetwet op bestaande sectorale toetsen vormt (zie kamerstuk 35 880, nr. 2). Het wetsvoorstel Vifo ziet op een veiligheidstoets voor vitale aanbieders en bedrijven die actief zijn op het gebied van sensitieve technologie.
Uitgaande investeringen zouden kunnen leiden tot export van sensitieve technologie. Daarvoor hebben we export controle als instrument. Nederlandse bedrijven en instellingen die strategische (militair en/of dual use) goederen of technologie ontwikkelen dan wel produceren, zijn gehouden aan wet- en regelgeving op het gebied van exportcontrole. Indien technologie wordt geëxporteerd die voorkomt op de lijsten van exportcontroleregimes is een exportvergunning vereist. Exportvergunningaanvragen worden getoetst op grond van het EU gemeenschappelijk standpunt inzake wapenexport (EUR2.008/944/GBVB), of de EU Dual-Use Verordening (EU 2021/821). Dit betekent ook dat voor kennis, technologie en goederen die op deze lijsten voorkomen en die als gevolg van een uitgaande investering overgebracht worden naar het buitenland een exportvergunning vereist is. In het kader van de exportvergunning wordt er getoetst op risico’s voor de nationale en internationale veiligheid en risico’s op mensenrechtenrechtenschendingen bij eindgebruik.
In de vraagstelling wordt gesproken over het monitoren van uitgaande investeringen met als doelstelling om transparantie in de keten te vergroten. Een mechanisme waarbij uitgaande investeringen worden gemonitord om de transparantie te vergroten, kennen we op dit moment niet in Nederland of Europa. Het zou een hele stap zijn, te meer daar dit soort beleid landenneutraal zou moeten zijn en Nederlandse bedrijven grote internationale investeerders zijn. Beperkingen opleggen aan uitgaande Nederlandse investeringen zou nadelig zijn voor de Nederlandse innovatiekracht en het Nederlandse concurrentievermogen. Een monitoringmechanisme zou kunnen leiden tot hoge administratieve lasten voor bedrijven en een eventuele meldplicht zou moeilijk handhaafbaar zijn door de overheid, los van de hoge kosten die daarmee gepaard zouden gaan. Toezicht op internationale investeringsstromen is aanzienlijk gecompliceerder dan toezicht op internationale goederenstromen. Daarom zou wet- en regelgeving op dit terrein mogelijk slechts beperkt effectief zijn. Het is daarom maar zeer de vraag of dergelijke wet- en regelgeving proportioneel zou zijn.
Deelt u de mening dat Nederlandse bedrijven geen samenwerking zouden moeten aangaan met een bedrijf dat op een sanctielijst staat? Zo nee, waarom niet?
Nederland erkent sancties die voortvloeien uit beslissingen die op het niveau van de Verenigde Naties en de Europese Unie worden genomen. Bedrijven zijn verplicht om deze sancties te implementeren en hier vindt toezicht en handhaving op plaats. Ook andere landen, waaronder de Verenigde Staten, hanteren sanctieregimes. Bedrijven zijn op grond van Nederlandse wetgeving niet verplicht om zich te houden aan unilaterale sancties van de Verenigde Staten. Wel kan het in specifieke gevallen zo zijn, bijvoorbeeld in gevallen waar dollartransacties via de Verenigde Staten lopen of Amerikaanse partijen betrokken zijn, dat zij zich gedwongen voelen Amerikaanse wetgeving na te leven.
Deelt u de mening van hoogleraar Bauer dat Nederland hier gebruikt wordt om het Amerikaanse sanctiebeleid te omzeilen? En bent u van mening dat joint ventures hiervoor niet bedoeld zijn?
De ervaring leert dat de Amerikaanse overheid vanwege de extraterritoriale werking van Amerikaanse sancties goed in staat is om uitvoering te geven aan haar sanctiebeleid. Dit geldt ook als het gaat om activiteiten van buitenlandse dochterondernemingen van Amerikaanse bedrijven. De Nederlandse overheid is in uitvoerende zin niet betrokken bij het Amerikaanse sanctiebeleid en kan daarom de kwalificering van hoogleraar Bauer niet onderschrijven maar evenmin ontkrachten.
Bent u van mening dat Nederlandse bedrijven die in Xinjiang zaken doen zich moeten committeren aan de OESO-richtlijnen en bestaande IMVO-wetgeving? En bent u voornemens om zich hard te maken voor het opnemen van cybersecurity als bouwsteen in het huidige IMVO-beleid?
Het kabinet verwacht van alle Nederlandse bedrijven die internationaal ondernemen dat zij de OESO-richtlijnen en de UN Guiding Principles naleven. Hoewel cybersecurity niet als specifiek onderwerp in de OESO-richtlijnen genoemd wordt, geldt dat wel voor het overkoepelende thema «mensenrechten». Zo behoren bedrijven «de internationaal erkende mensenrechten van degenen die gevolgen van hun activiteiten ondervinden te respecteren»3. Hierbij geldt ook het vermijden van mensenrechtenschendingen die kunnen voortvloeien uit activiteiten die te maken hebben met cybersecurity. In het coalitieakkoord is aangegeven dat Nederland in de EU IMVO-wetgeving bevordert en nationale IMVO-wetgeving invoert die rekening houdt met een gelijk speelveld met de omringende landen en implementatie van mogelijke EU-regelgeving.
Een andere manier waarop het kabinet bijdraagt aan het voorkomen dat het gebruik van producten of diensten tot mensenrechtenschendingen leidt, is via exportcontrole. Het Nederlandse bedrijfsleven is gehouden aan Europese en nationale regels over de export van dual-use-goederen.4 Voor producten, programmatuur en technologie die zijn opgenomen in de bijlage van de Europese Dual-Use Verordening (2021/821) geldt een vergunningplicht bij export, zoals goederen voor cybersecurity en cybersurveillance. Bij vergunningaanvragen voor goederen vermeld in die bijlage wordt er onder meer getoetst op het beoogde eindgebruik en de eindgebruiker. Indien zorgen bestaan ten aanzien van het eindgebruik of de eindgebruiker, ook in relatie tot mensenrechtenschendingen, wordt een vergunningaanvraag afgewezen.
Deelt u de mening dat het vreemd is dat we in Nederland kijken of Chinese bedrijven zich houden aan een investeringstoets in de telecom- en energiesector, maar dat we geen toezicht hebben waar Nederlandse bedrijven in China investeren? Kunt u met uw ambtsgenoot van Economische Zaken en Klimaat overleggen of dit ook mogelijk is in China om de transparantie van de handelsketen te garanderen? Zo nee, waarom niet?
Zie antwoord vraag 3.
Vindt u het ook zorgelijk dat China via joint ventures toegang heeft tot strategische kennis en technologieën? En deelt u de mening dat, net als met potentieel gevaarlijke goederen, er ook beleid zou moeten zijn om ongewenste investeringen tegen te gaan die potentieel mensenrechten zouden kunnen schenden? Zo nee, waarom niet?
Het kan voorkomen dat Nederlandse bedrijven die investeren in buitenlandse ondernemingen kennis en technologie overdragen als onderdeel van een investeringstransactie, bijvoorbeeld via een joint venture. Dit kan risico’s met zich meebrengen die aanleiding geven tot zorg. De overheid informeert bedrijven actief over deze mogelijke risico’s door het organiseren van evenementen, informatiebijeenkomsten en bedrijfsbezoeken. Het is aan bedrijven om passende maatregelen te nemen.
In het geval van de uitvoer van in Nederland geproduceerde strategische (militair en of dual-use) goederen Nederlands bedrijven en instellingen gehouden zijn aan wet- en regelgeving, specifiek het EU gemeenschappelijk standpunt inzake wapenexport (EUR2.008/944/GBVB), of de EU Dual-Use Verordening (EU 2021/821). Zie verder antwoord op vraag 3 en 7.
Het kabinet verwacht voorts van alle Nederlandse bedrijven die internationaal ondernemen dat zij gepaste zorgvuldigheid toepassen in lijn met de OESO-richtlijnen voor multinationale ondernemingen en de UN Guiding Principles on business and human rights. Dat betekent dat bedrijven de daadwerkelijke en potentiële negatieve gevolgen voor mens en milieu van hun eigen activiteiten, omstandigheden in de toeleveringsketen en bij hun zakelijke relaties identificeren, voorkomen en beperken. Onder de activiteiten van een bedrijf vallen ook de investeringen die een bedrijf doet. Het is de verantwoordelijkheid van bedrijven zelf om gepaste zorgvuldigheid toe te passen. De overheid bevordert de toepassing van IMVO door middel van een doordachte mix van beleidsmaatregelen, met als kernelement een brede due diligence verplichting.
Bent u bereid om in de Europese Raad dit onderwerp bij uw Europese ambtsgenoten aan te kaarten en samen met hen te onderzoeken of de huidige regels voldoende zijn om ongewenste investeringen in China te voorkomen? En mochten de huidige regels onvoldoende zijn, bent u dan bereid om in Europees verband aan te dringen op eventuele aanscherpingen? Zo nee, waarom niet?
Het kabinet onderschrijft de gesignaleerde zorgen over mensenrechtenschendingen en over gedwongen technologieoverdracht. Nederland draagt actief bij aan discussies hierover in EU verband. Het kabinet is voorstander van IMVO-wetgeving op EU niveau en heeft in het coalitieakkoord opgenomen dat nationale IMVO-wetgeving zal worden ingevoerd. Ten aanzien van gedwongen technologieoverdracht heeft Nederland bijvoorbeeld dit probleem aangekaart bij de Europese Commissie in de voorbereiding van de EU inbreng bij de WTO Trade Policy Review van China in oktober 2021. Daarnaast wordt dit onderwerp regelmatig besproken onder de Raad voor Concurrentievermogen (RvC), onderliggende Raadswerkgroepen en bijvoorbeeld in WIPO-verband.
Knelpunten in de biovergistingssector |
|
Henri Bontenbal (CDA) |
|
Dilan Yeşilgöz-Zegerius (minister justitie en veiligheid) (VVD) |
|
![]() |
Bent u bekend met de financiële problemen waar bedrijven in de biovergistingssector mee te maken dreigen te krijgen als gevolg van een, door de covid-crisis, verstoorde markt voor grondstoffen en energie?
Ja. Het is duidelijk dat de COVID-crisis en de volatiliteit op de energiemarkt de bedrijfsvoering van vergisters bemoeilijkt. Ik ben op de hoogte van de effecten van de recente ontwikkelingen op de energiemarkt voor vergisters. Ik heb in mindere mate zicht op de recente ontwikkeling van de prijs van grondstoffen voor vergisters aangezien deze zeer divers van aard zijn en de prijsvorming hier niet transparant is.
De SDE++-regeling vergoedt de onrendabele top, oftewel het verschil tussen de kostprijs van vergisting en de marktprijs van energie. Bij een stijgende energieprijs is er dus minder subsidie nodig. De marktprijs van de geproduceerde energie wordt vastgesteld op basis van advies van het Planbureau voor de Leefomgeving (PLB) via een vaste berekeningsmethodiek die gebruik maakt van marktindices voor elektriciteit en gas. Het algemene beeld is dat vooral die projecten in problemen zijn gekomen die hun energie voor een vast bedrag hebben verkocht in plaats van een bedrag gekoppeld aan deze marktindex.
Bent u op de hoogte van de verwachting van deze sector dat dit zal leiden tot een forse terugvordering van subsidiegelden (oplopend tot wel € 1 miljoen per vergistingsinstallatie) door de Rijksdienst voor Ondernemend Nederland (RVO) voor deze producenten bij de jaarlijkse bijstelling medio mei/juni 2022, in plaats van de gebruikelijke nabetaling?
Ja, door de stijgende energieprijzen hebben projecten een hoger voorschot gekregen dan nodig doordat zij hogere inkomsten kunnen krijgen uit de verkoop van hun energie. Net als verschillende partijen in uw kamer vind ik het van belang om overstimulering zo veel mogelijk te voorkomen, en daarom wordt in de SDE++ minder subsidie verleend als de energieprijzen stijgen. De exacte bijstelling verschilt sterk tussen projecten vanwege verschil in schaalgrootte, verschil tussen verwachte en gerealiseerde productie, het jaar waarin ze subsidie hebben gekregen en de verhouding tussen de producten die ze produceren (elektriciteit, warmte en/of gas).
In september 2021 hebben de projecten waarvan verwacht werd dat een grote bijstelling aannemelijk was een brief gekregen van de Rijksdienst voor Ondernemend Nederland (RVO.nl) over dat hun voorschotten mogelijk te hoog zouden zijn. In deze brief werd ook de optie geboden om de voorschotten stop te zetten om een grote bijstelling te voorkomen.
Bent u daarnaast op de hoogte van de verwachting vanuit deze sector dat bij terugvordering of verminderde uitbetaling er direct financiële problemen ontstaan metmogelijk faillissementen tot gevolg?
Het is mij duidelijk dat het terugbetalen van voorschotten van grote invloed is op de bedrijfsvoering van vergisters. Dat was voor RVO.nl ook de reden om hierover tijdig te communiceren per brief en via de website. Zoals in mijn antwoord op vraag 1 aangegeven verwacht ik dat eventuele financiële problemen met name spelen bij de projecten die ervoor hebben gekozen om hun contracten niet te koppelen aan de in de SDE++ gehanteerde marktindex.
Acht u een dergelijke uitkomst wenselijk in het licht van de stimulering van deze sector en de noodzaak tot de ontwikkeling van hernieuwbare alternatieven voor gas?
Op het moment dat bedrijven in de problemen dreigen te komen, is het goed dat de bedrijven in contact treden met RVO.nl. RVO.nl heeft binnen de regeling mogelijkheden om een passende verrekening toe te passen zodat onnodige faillissementen kunnen worden voorkomen. Hierbij moet echter ook voorkomen worden dat het teveel betaalde voorschot uiteindelijk helemaal niet meer terugbetaald wordt.
Wat is uw verwachting voor wat betreft de doorwerking van deze problematiek naar de toekomstige duurzame invulling van ons gasverbruik?
In beginsel zorgen hoge energieprijzen ervoor dat hernieuwbaar gasprojecten beter kunnen concurreren met fossiele energie, zeker als de gasprijs hoger wordt dan de kostprijs. Het is echter niet voor alle vergisters het geval en het is niet positief als duurzame energieprojecten in zwaar weer komen. Mijn beeld is dat deze problematiek op de korte termijn vooral vergistingsprojecten betreft die elektriciteit (en warmte) produceren en in mindere mate hernieuwbaar gas.
In hoeverre heeft u in beeld hoe groot deze problematiek is? Kunt u aangeven hoeveel producenten uit de biovergistingssector hierdoor dreigen te worden getroffen, wat van deze producenten het opgestelde vermogen is en wat dit vermogen vertegenwoordigd qua volume aan groen gas?
Dit kan ik niet aangeven aangezien ik geen inzicht heb in de bedrijfsvoering van vergisters en ook niet in de contracten die producenten afsluiten over de verkoop van hun energie. Ik heb dus ook geen zicht op het aantal projecten dat ervoor gekozen heeft de energieprijs niet te koppelen aan de marktindices voor energie.
Bent u zich ervan bewust dat de coronasteunmaatregelen, doordat deze gericht zijn op omzetverlies, niet goed aansluiten bij de problemen die deze bedrijven ondervinden als gevolg van ontwikkelingen gerelateerd aan de covid-crisis waardoor zij niet goed gebruik kunnen maken van steuninstrumenten zoals de Tegemoetkoming Vaste Lasten (TVL)?
Ja, de belangrijkste reden hiervoor is dat deze sector ook in veel mindere mate wordt getroffen door de directe effecten van de coronacrisis waar de steuninstrumenten zoals de TVL voor ontworpen zijn, zoals omzetverlies.
Welke oplossingen ziet u wel om de hierboven geschetste problematiek aan te pakken?
Zoals aangegeven in mijn antwoord op vraag 4 heeft RVO.nl binnen de regeling mogelijkheden om een passende verrekening toe te passen zodat onnodige faillissementen kunnen worden voorkomen.
Ziet u bijvoorbeeld mogelijkheden om door middel van een individuele vaststelling op basis van accountantsverklaring biogasproducenten de mogelijkheid te bieden om bij RVO aan te tonen dat de daadwerkelijke marktinkomsten significant afwijken van het correctiebedrag van de SDE-subsidie waar RVO mee rekent?
Nee, ik vind dit niet gepast. De spelregels binnen de SDE++ zijn vooraf bekend en het is vervolgens aan ondernemers om gegeven deze regels hun eigen afwegingen te maken ten aanzien van hun bedrijfsvoering. Ondernemers die daarbij een vaste prijs voor hun energie hebben afgesproken, profiteren hiervan als de energieprijzen dalen en ondervinden een nadeel als de prijzen stijgen. De keuze voor een vaste prijs betreft een bedrijfsmatige afweging, de consequenties hiervan zijn daarmee ook voor risico van de ondernemer.
Zou een onafhankelijke doorrekening van de hierboven geschetste effecten in 2021 en 2022 gekoppeld aan een mogelijke herziening van de correctiebedragen binnen de SDE-regeling wat u betreft een mogelijkheid zijn?
Nee, zie mijn antwoord op vraag 9. Op het moment dat bedrijven in de problemen dreigen te komen, is het goed dat de bedrijven in contact treden met RVO.nl.
Digitale veiligheid |
|
Renske Leijten |
|
Ferdinand Grapperhaus (CDA), Kajsa Ollongren (minister defensie) (D66), Raymond Knops (CDA) |
|
Kunt u een stand van zaken geven over de ontwikkeling van een Europese digitale identiteit en de Nederlandse inzet daaromtrent?1
De Europese Commissie heeft op 3 juni 2021 een wetsvoorstel ingediend voor een «raamwerk voor een Europese Digitale Identiteit», dat de huidige eIDAS-verordening herziet. De Commissie deed ook een aanbeveling voor een met de lidstaten te ontwikkelen «Toolbox».2
De Minister van Buitenlandse Zaken informeerde Uw Kamer op 9 juli 2021 over de positie van het kabinet in dit dossier in het BNC-fiche.3 De kern van dit fiche is dat het voorstel van de Commissie inhoudelijk aansluit op het Nederlandse beleid voor elektronische identificatie en uitwisseling van gegevens. Het Nederlandse beleid heeft tot doel dat alle ingezetenen en bedrijven in Nederland en in andere Europese landen op een veilige, betrouwbare, toegankelijke en gebruiksvriendelijke manier digitaal transacties kunnen verrichten in het publieke en in het private domein. Een verdere toelichting op het Europese digitale identiteit raamwerk is eerder gegeven in de Kamerbrief voortgangsrapportage domein toegang.4
Kunt u een stand van zaken geven over de ontwikkeling van Nederlandse digitale identiteiten, zoals de eID?
Op 12 oktober 2021 is uw Kamer uitgebreid geïnformeerd over de voortgang op het domein digitale toegang.5 In deze brief wordt uitgebreid ingegaan op het gehele domein van de digitale toegang waar zowel de doorontwikkeling van DigiD, het publieke inlogmiddel voor burgers, als eHerkenning, het private stelsel van inlogmiddelen voor bedrijven) onder valt. Het domein Toegang heeft in de kern twee doelen. Allereerst (persoonlijke) toegang verlenen tot een goede, efficiënte digitale dienstverlening voor burgers en bedrijven. En ten tweede de betrouwbaarheid van de private en publieke inlogmiddelen garanderen, zodat persoonsgegevens zo goed mogelijk beschermd zijn.
In de genoemde brief over het domein toegang zijn eveneens de ontwikkelingen op het domein digitale identiteit meegenomen. Voor een visie op dit domein verwijs ik naar de visiebrief digitale identiteit die in februari 2021 naar uw Kamer is gestuurd.6 Hierin wordt uitgebreid ingegaan op de taken en verantwoordelijkheden die de overheid invult met betrekking tot de digitale identiteit en de digitale infrastructuur.
Kunt u helder uiteenzetten in welke mate en hoe de data die gekoppeld is aan een eID decentraal wordt opgeslagen en in welke mate en hoe dit centraal wordt opgeslagen? Zo nee, waarom niet?
Bij de inrichting van het eID-stelsel worden om in te loggen bij overheden geen andere attributen (persoonsgegevens) verwerkt dan het burgerservicenummer; dat wil zeggen niet op andere plekken dan waar dit nu reeds plaatsvindt. Bij de implementatie van eID is overigens een centrale, maar ook een decentrale opzet, of een combinatie van beide mogelijk. In alle situaties is de kern dat er een adequate privacybescherming wordt gerealiseerd. Daarbij dienen alle beginselen uit de AVG worden meegenomen.
Begrijpt u de kritiek van experts, die aangeven dat hoewel mensen eigenaar lijken te zijn van hun eigen data, maar dat dit principe ondermijnd wordt door verdienmodellen van verschillende deelnemers en aanbieders van digitale identiteiten? Zo nee, waarom niet? Zo ja, wat zijn de waarborgen waardoor deze prikkels worden weggenomen?
Ik deel de achterliggende zorg. Ik ben het met de experts eens dat persoonsgegevens van burgers geen handelswaar zijn en dat verdienmodellen van aanbieders daarop ook niet gebaseerd mogen zijn. Ik ben van mening dat daarvoor ook afdoende waarborgen getroffen zijn en worden. Zowel in de revisie van de bestaande eIDAS verordening tot vorming van een Europees digitale identiteit raamwerk, als in de voorstellen voor de Wet Digitale Overheid, is opgenomen dat gebruiks- en gebruikersgegevens en eventuele andere categorieën persoonsgegevens niet gebruikt mogen worden voor andere doeleinden dan de veilige uitgifte van inlogmiddelen en het inloggen met deze middelen.7 De data van mensen dienen dus niet het verdienmodel van een aanbieder van een digitaal identiteitsmiddel, omdat dit onder de voorgestelde wetgeving niet wordt toegestaan.
Waarom is er bij de ontwikkeling van de eID/SSI (Self-Sovereign Identity) gekozen voor blockchaintechnologie? Begrijpt u de kritiek van wetenschappers dat dit kwetsbaar en kostbaar is, onder andere omdat data, ook als deze niet juist is, niet verwijderd kan worden? Kunt u uw antwoord toelichten?
Het artikel waaraan u refereert beschrijft één experiment en geen breed maatschappelijk geïmplementeerde toepassing. De genoemde pilot wordt momenteel niet aan burgers aangeboden. Het Nederlandse eID voor burgers is DigiD. Hierbij wordt de door u genoemde technologie niet gebruikt.
De mate waarin distributed ledger technologie (blockchain) in de toekomstige Europese en Nederlandse digitale identiteit infrastructuur gebruikt wordt staat nog niet vast. Ik kijk hier zeer kritisch naar, niet alleen vanuit het oogpunt van privacy, maar ook vanuit duurzaamheid. Het maatschappelijke doel staat in het Nederlandse beleid voorop, niet de ondersteunende technologie. De overheid blijft graag in open dialoog en onderzoekt diverse technologische initiatieven die kunnen bijdragen aan een betrouwbare digitale identiteit infrastructuur, zeker waar het gaat om het borgen van de autonomie en privacy van Nederlandse burgers. Het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties tracht hierbij zo min mogelijk voorbarige conclusies te trekken, maar probeert te leren door te experimenteren.
Kunt u ingaan op de zorgen over hoe de gekozen techniek mensen ernstig kan benadelen, omdat zij aan een systeem vastzitten en daar alleen afstand van kunnen nemen met grote persoonlijke consequenties? Hoe denkt u dit te voorkomen?
Ik ben bekend met deze technologie en de kritiek hierop. We onderzoeken, bijvoorbeeld in het kader van het European Blockchain Partnership, diverse mogelijkheden om distributed ledgers (blockchains) te gebruiken zonder daarop persoonsgegevens op te slaan. Dit heeft mijn voorkeur. Zoals in het antwoord op de vorige vraag is aangegeven, staat de mate waarin distributed ledger technologie (blockchain) in de toekomstige Europese en Nederlandse digitale identiteit infrastructuur gebruikt wordt, nog niet vast. Het maatschappelijke doel staat in het Nederlandse beleid voorop, niet de ondersteunende technologie.
Hoeveel lobbycontacten zijn er geweest tussen de overheid en het platform ID2020? Kunt u een overzicht verstrekken?
In het opstellen van de Nederlandse lijn in het werken aan het Europese digitale identiteit raamwerk zijn geen contacten geweest met medewerkers van het platform ID2020.
Kunt u ingaan op de zorgen van wetenschappers dat de coronapandemie door bedrijven en politici wordt gebruikt of misbruikt om een digitale identiteitskaart(ID) in te voeren? Kunt u uw antwoord toelichten?
De Nederlandse digitale identiteitskaart bestaat op dit moment niet. De wet op de identificatieplicht laat dit niet toe. Voor een visie op dit domein verwijs ik naar de visiebrief digitale identiteit die in februari 2021 naar uw Kamer is gestuurd.8
In hoeverre vindt u het ethisch verantwoord dat bedrijven of beleidsmakers een gezondheidscrisis gebruiken om een digitale identiteit aan te prijzen, waardoor zij meer winst kunnen maken of meer invloed kunnen vergaren door dataverzameling?
Er is door de overheid geen gezondheidscrisis gebruikt om meer winst te maken of invloed te vergaren door datavergaring. De verdere doorontwikkeling van onze digitale identiteit infrastructuur zal altijd een maatschappelijk vraagstuk zijn dat weloverwogen stappen vergt. In de visiebrief digitale identiteit (feb 2021) heb ik nadrukkelijk stil gestaan bij de diverse publieke waarden die hierbij meespelen.9 Denk hierbij aan publieke waarden als de cyberveiligheid van ons land, de autonomie van de burger, de privacy van de burger, economische kansen en vermindering van administratieve lasten voor de burger. De kern is dat ik wil bouwen aan vertrouwen in de digitale wereld door een betrouwbare digitale identiteit infrastructuur in te richten. Winst van private partijen zal hierbij geen doel zijn. Invloed vergaren door middel van dataverzameling bij het gebruik van digitale identiteitsmiddelen is voor zowel overheden als private partijen volgens de voorgestelde wetgeving niet toegestaan. Zie het antwoord op vraag 4.
Op welke manier zijn de ethische aspecten meegewogen in het beleid rond de Europese en Nederlandse digitale identiteit? Kunt u uw antwoord toelichten?
De verdere doorontwikkeling van onze digitale identiteit infrastructuur zal altijd een maatschappelijk vraagstuk zijn dat weloverwogen en ethisch verantwoorde stappen vergt. In de visiebrief digitale identiteit (feb 2021) is nadrukkelijk stil gestaan bij de diverse publieke waarden die hierbij meespelen. Denk hierbij aan publieke waarden als de cyberveiligheid van ons land, de autonomie van de burger, de privacy van de burger, economische kansen en vermindering van administratieve lasten voor de burger. Ook worden in deze brief enkele uitgangspunten voor de toekomstige digitale identiteit infrastructuur aangegeven.10 Om een gedragen en betrouwbare inrichting van de Nederlandse en Europese digitale identiteit infrastructuur te bewerkstelligen zal ik hierover in de toekomst met uw Kamer en met diverse maatschappelijke experts, waaronder ethici, in gesprek gaan.
Kunt u reflecteren op de wenselijkheid van de invloed van onder andere Microsoft, maar ook andere multinationals of big techbedrijven, in de oproep aan overheden tot het ontwikkelen van een zogenoemde coronapas? Zo nee, waarom niet?
De inrichting van het «raamwerk voor een Europese Digitale Identiteit», dat de huidige eIDAS-verordening herziet, wordt onafhankelijk van het eerder ontwikkelde EU digitale Corona Certificaat ontwikkeld. Voor de ontwikkeling van de onder vraag 1 genoemde toolbox zal ook de kennis en ervaring vanuit het bedrijfsleven betrokken worden. Dit doen we op een open wijze met een gelijk speelveld voor de betrokken partijen.
In hoeverre vindt u het afhankelijk worden van een digitale identiteit wenselijk als er tegelijkertijd nog altijd grote beveiligingsrisico’s zijn voor mensen als het gaat om het gijzelen van data en persoonsgegevens?2
Op het terrein van informatieveiligheid binnen en buiten de overheid is veel werk te doen. Het kabinet zet zich permanent in voor het vergroten van de digitale veiligheid in de samenleving; ik verwijs naar de Kamerbrief met de Beleidsreactie Cybersecuritybeeld Nederland 2021 (CSBN2021) en de voortgangsrapportage Nederlandse Cybersecurity Agenda (NCSA).12 De digitale dreiging is immers groeiende en alle overheden en organisaties wereldwijd kampen met dit vraagstuk. Het is een brede maatschappelijke opgave voor publieke en private partijen. Digitale veiligheid is dan ook een essentiële randvoorwaarde voor het slagen van de digitale transitie. Daarom dient deze veiligheid in de basis geborgd te worden zodat dit geen beletsel vormt voor de toekomstbestendigheid van de Europese en Nederlandse digitale identiteit infrastructuur.
Kunt u aangeven wat u onderneemt om deze kwetsbaarheid, en het oplossen van die kwetsbaarheden, zo veel mogelijk onder de aandacht te brengen van (overheids)instellingen en bedrijven?
Vanuit de driehoek BZK, JenV en EZK wordt nauw samengewerkt om de digitale weerbaarheid in de publieke en private sectoren in Nederland te verhogen. Een goed voorbeeld hiervan is de recente aanpak van Apache Log4j kwetsbaarheid waarbij binnen de rijksoverheid, onder operationele coördinatie door het NCSC, organisaties vanuit de eigen rollen en taken nauw hebben samengewerkt. Een speciaal georganiseerd online-webinar, georganiseerd door het Digital Trust Center (DTC), NCSC en CSIRT-DSP, werd door 4000 IT- en cyberspecialisten bezocht waardoor kennis snel gedeeld kon worden met partijen die aan de knoppen zitten. Uw Kamer is hier op 17 december jl. over geïnformeerd.13
Kunt u aangeven hoe bedrijven en (overheids)instellingen en getroffen burgers worden ondersteund bij eventuele schade van dit veiligheidslek?
Leveranciers van software zijn allereerst verantwoordelijk om bij kwetsbaarheden actie te nemen en zo te zorgen dat hun producten veilig zijn. Door de stichting Apache zijn in deze casus ook updates beschikbaar gesteld om de kwetsbaarheden te dichten.14 Bedrijven en organisaties in Nederland zijn primair zelf verantwoordelijk voor de beveiliging van hun IT en dienen de patch, waar dat kan, dan ook zo snel mogelijk uit te voeren.
Het NCSC heeft daarnaast krachtens de Wet beveiliging netwerk- en informatiesystemen (Wbni) tot taak om vitale aanbieders en Rijksoverheidsorganisaties in het geval van dreigingen of incidenten met betrekking tot hun netwerk- en informatiesystemen, zowel desgevraagd als proactief, te informeren, adviseren en overige bijstand te verlenen. Digitale dienstverleners (clouddiensten, online marktplaatsen, zoekmachines) die onder de Wbni vallen kunnen desgewenst bijstand verkrijgen van het nationale Cyber Security Incident Response Team voor digitale dienstverleners (CSIRT-DSP).15 Het DTC ondersteunt het MKB hierin met algemene en specifieke dreigingsinformatie, advies, handelingsperspectieven en tools. Ook stimuleert het sectorale en regionale samenwerkingsverbanden van bedrijven die tot doel hebben de cyberweerbaarheid van hun deelnemers te verhogen.
Het is aan alle partijen om zich goed voor te bereiden op eventuele compromittering van hun netwerk- en informatiesystemen, zoals dat ook bij inbraak en diefstal het geval is in de analoge situaties. Wanneer onverhoopt burgers slachtoffer worden van een dergelijk incident, dan zal per geval bekeken moeten worden of er partijen aansprakelijk gesteld kunnen worden. Wanneer burgers of instellingen als gevolg van een dergelijk incident te maken krijgen met cybercrime, dan kunnen zij hiervan aangifte doen bij de politie.
Vindt u het wenselijk dat zoveel bedrijven en instellingen afhankelijk zijn van het veiligheidsbeleid van één bedrijf? Zo nee, wat is hiervoor volgens u een oplossing?
Als een (digitale) toepassing door heel veel bedrijven en instellingen wordt gebruikt dan zal de economische of maatschappelijke schade bij incidenten veelal groter zijn dan wanneer er weinig gebruikers zijn. Organisaties zijn zelf primair verantwoordelijk voor hun eigen digitale weerbaarheid en het bepalen van welke producten of diensten ze daartoe afnemen. Voor verschillende organisaties geldt wel dat ze wel onder meer op grond van de Wbni een zorgplicht hebben en dus passende en evenredige beveiligingsmaatregelen moeten treffen. Ook vindt er toezicht op de naleving hiervan plaats.16
Daarnaast is het kabinet in dit verband positief over het commissievoorstel voor de herziening van de NIB-richtlijn. Dat voorstel bevat onder andere bepalingen over het inrichten van een proces voor gecoördineerde risicoanalyses voor kritieke ICT-systemen, -producten of diensten. Ook regelt het voorstel dat de entiteiten die zullen vallen onder de herziene NIB-richtlijn adequate beveiligingsmaatregelen moeten treffen, waarbij ook rekening moet worden gehouden met de beveiliging van hun toeleveringsketens. Zie ook het antwoord op vraag 16.
Kunt u aangeven of er een melding moet worden gedaan van digitale aanvallen en beveiligingslekken waardoor er preventief kan worden opgetreden om verdere onveiligheden op te lossen? Kunt u uw antwoord toelichten?
Het doel van het kabinetsbeleid ten aanzien van digitale aanvallen en beveiligingslekken is om slachtoffers en schade te voorkomen, het aanvalsproces te verstoren en daders op te sporen. Voor verschillende organisaties geldt er onder meer krachtens de Wbni reeds een meldplicht van incidenten met aanzienlijke gevolgen voor de dienstverlening. Op dit moment wordt er in de EU onderhandeld over de herziening van de NIB-richtlijn, die in Nederland is geïmplementeerd via de Wbni. Met de herziening van de NIB-richtlijn zal het aantal sectoren en organisaties die onder de herziene richtlijn komen te vallen en dus onder meer moeten voldoen aan een meldplicht van incidenten met aanzienlijke gevolgen voor de dienstverlening behoorlijk worden uitgebreid. Tevens stimuleert het NCSC het inrichten van een beleid voor Coordinated Vulnerability Disclosure (CVD), waarbij gebruikers melding kunnen maken van kwetsbaarheden bij de eigenaars of producenten van software en systemen. Het NCSC kan bemiddelen indien een leverancier of eigenaar niet of niet goed reageert op een dergelijke melding.
Daarnaast staan het NCSC, het CSIRT voor digitale diensten en het DTC met elkaar in contact om zo veel als mogelijk te adviseren over welke beveiligingsmaatregelen organisaties kunnen nemen en zij waarschuwen bij geconstateerde kwetsbaarheden hun onderscheidenlijke doelgroepen om onder meer het bewustzijn te vergroten. Ook bieden ze hulpmiddelen voor het treffen van maatregelen aan ter verhoging van de cyberweerbaarheid.
Het bericht ‘Technologieleverancier van Defensie en politie gehackt, losgeld geëist voor vertrouwelijke informatie’. |
|
Queeny Rajkowski (VVD) |
|
Ferdinand Grapperhaus (CDA) |
|
![]() |
Bent u bekend met het bericht «Technologieleverancier van Defensie en politie gehackt, losgeld geëist voor vertrouwelijke informatie»1?
Ja. Dit voorval is zeer onwenselijk. Onderdeel van ons beleid is beter te gaan monitoren hoe toeleveranciers van de overheid omgaan met onze data. Het gaat daarbij om een samenhang van de te treffen beveiligingsmaatregelen (in zowel de contracten van de overheid als van de ICT-leverancier) als om het inregelen van toezicht. Ook het beleid van ICT-leveranciers ten aanzien van ransomware moet hierin worden meegenomen.
Aan welke overheidsorganisaties levert Abiom communicatietechnologie?
Voor zover bekend nemen onder andere de Nationale Politie, de Dienst Justitiële Inrichtingen, Rijkswaterstaat, het Centraal Bureau Rijvaardigheidsbewijzen, Luchtverkeersleiding Nederland en het Ministerie van Defensie diensten en producten af van Abiom. Abiom levert in dat verband aan verschillende overheidsorganisaties onder andere C2000 portofoons en communicatietechnologie. Op dit moment is er geen uitputtende lijst bekend van het gebruik van ICT-producten zoals dat van Abiom binnen de overheid.
Het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties werkt aan de wettelijke verankering van en toezicht op informatieveiligheid voor het gehele openbaar bestuur, waaronder de Baseline Informatiebeveiliging Overheid (BIO) in een volgende tranche van de Wet Digitale Overheid (WDO). Overwogen wordt om in nadere regelgeving op te nemen dat bij iedere bestuurslaag voldoende snel kan worden achterhaald welke organisaties gebruik maken van welke leveranciers en/of software. Met deze informatiepositie kan de overheid haar respons op toekomstige digitale aanvallen beter invulling geven.
Gelden er bepaalde (veiligheids)eisen voor kritieke toeleveranciers zoals Abiom die technologie leveren aan overheidsorganisaties? Zo ja, welke en in welke mate wordt hierop gescreend bij aanbestedingsprocessen? Zo nee, waarom niet?
(Veiligheids)eisen zijn van toepassing op alle leveranciers. Zoals bijvoorbeeld in antwoord op eerdere Kamervragen over het bericht «Litouwen adviseert consument geen Xiaomi-telefoons meer te kopen» is aangegeven, is voor de aanschaf van ICT-producten en diensten, door de overheid de Baseline Informatiebeveiliging Overheid (BIO) van kracht.2, 3 De uitgangspunten van de BIO zijn onder andere risicomanagement en de eigen verantwoordelijkheid van overheidsorganisaties. Dat betekent dat organisaties zelf risicoafwegingen uitvoeren voordat ICT-producten en diensten van een leverancier worden afgenomen. Op grond van die risicoafwegingen bepalen zij dan de toepassing binnen hun eigen bedrijfsprocessen. De inkopende overheidsorganisatie bepaalt ook aan welke eisen een leverancier moet voldoen om voor verlening van een opdracht in aanmerking te komen. Deze overheidsorganisaties zullen ook tijdens de looptijd van het contract moeten toezien op het naleven van die eisen door de leverancier.
Om de inkopende overheidsorganisatie te helpen bij het bepalen aan welke inkoopeisen op het gebied van informatieveiligheid moet worden voldaan in het geval van ICT-producten en -diensten heeft het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties samen met het Ministerie van Economische Zaken en Klimaat een inkooptool ontwikkeld, de zogenaamde ICO-wizard, Inkoopeisen Cybersecurity Overheid.4
Tevens geldt in algemene zin dat bij de inkoop en aanbesteding van producten en diensten binnen de rijksoverheid (eventuele) risico’s voor de nationale veiligheid worden meegewogen. Hierbij wordt in het bijzonder gelet op mogelijke risico’s ten aanzien van de continuïteit van vitale processen, de integriteit en exclusiviteit van kennis en informatie en de ongewenste opbouw van strategische afhankelijkheden. Bij elke casus wordt bezien hoe risico’s beheersbaar kunnen worden gemaakt. Het uitgangspunt is dat maatregelen die hiertoe genomen worden proportioneel zijn. Dit vergt een gedetailleerde analyse van de te beschermen belangen, de dreiging en de (huidige) weerbaarheid.5 Uiteindelijk is het aan de opdrachtgever om deze risicoafweging te maken en mitigerende maatregelen te implementeren en te monitoren. De term «kritieke toeleveranciers» heeft geen specifieke status binnen de overheid.
In algemene zin biedt het wettelijk kader de mogelijkheid om bij inkoop en aanbestedingen specifieke (veiligheids)eisen als voorwaarden te stellen aan de (mogelijke) opdrachtnemer. Hier kan op worden gecontroleerd tijdens het aanbestedingsproces en gedurende de looptijd van het contract. Ook hier geldt dat de betreffende overheidsorganisatie hier zelf verantwoordelijk voor is.
Politie:
Bij alle Europese aanbestedingen betreffende door de Politie te verlenen opdrachten zijn eisen en contractuele bepalingen opgenomen die zich richten op geheimhouding en de verwerking van persoonsgegevens. Met de toeleveranciers van de politie worden – indien nodig – verwerkersovereenkomsten gesloten. In deze overeenkomsten staan de eisen met betrekking tot de omgang met informatie opgenomen waaraan een toeleverancier moet voldoen om leverancier van de politie te kunnen zijn. Deze eisen neemt de politie al mee bij de (voor-)selectiekeuzen voor leveranciers. Daarnaast worden, wanneer relevant, bij aanbestedingen eisen opgenomen die betrekking hebben op het beschermen van (digitale) politiegegevens, het vernietigen na gebruik en de plicht tot het melden van datalekken. Recentelijk is door de Korpsleiding van de politie besloten tot het intensiveren van het toezicht tijdens de uitvoeringsfase van een contract waarbij substantiële veiligheidsrisico’s zijn voorzien.
Defensie:
Voor Defensie geldt dat de Algemene Beveiligingseisen Defensieopdrachten (ABDO) van toepassing is op gerubriceerde opdrachten die Defensie bij de industrie belegt. De ABDO voorziet in diverse maatregelen om gerubriceerde informatie te beveiligen tegen een dreiging van bijvoorbeeld statelijke actoren. Welke (beveiligings-)eisen van toepassing zijn wordt per opdracht bepaald. ABDO is ook van toepassing op subcontractors en heeft daarmee impact op de beveiliging van de hele keten waar een gerubriceerde opdracht wordt belegd. De MIVD houdt toezicht op het naleven van de ABDO. Er worden in het openbaar geen uitspraken gedaan over welke bedrijven dit betreft.
Deelt u de mening dat het goed is om de minimale veiligheidseisen voor IT-leveranciers te herzien en wellicht te verhogen om de kans op hacks met grootschalige impact zo klein mogelijk te maken? Zo ja, welke veiligheidseisen heeft u voor ogen en vanaf wanneer? Zo nee, waarom niet?
De minimale beveiligingseisen waar IT-leveranciers van overheden zich aan moeten houden liggen vast in de BIO. De uitdaging ligt in het toepassen van de BIO bij bijvoorbeeld inkooptrajecten. Die eisen zullen specifiek ingevuld moeten worden voor de verschillende in gebruik te nemen ICT-producten en -diensten. De inkooptool, de eerdergenoemde ICO-wizard, die ontwikkeld is voor tien inkoopsegmenten, ondersteunt de inkopende overheidsorganisaties bij het bepalen en/of uitwerken van deze beveiligingseisen. Dat ontheft de inkopende organisatie niet van de verantwoordelijkheid om zelf op basis van risicomanagement te bepalen welke eisen in relatie tot de inkoop van ICT-producten of -diensten moeten komen te gelden.
Daarnaast wijs ik er graag op dat er op dit moment binnen de EU wordt onderhandeld over de herziening van de Netwerk- en Informatiebeveiligingsrichtlijn (NIB2-richtlijn). Deze richtlijn regelt onder meer dat entiteiten in 16 sectoren, waaronder de overheid, maatregelen moeten nemen om risico’s voor hun netwerk- en informatiesystemen die zij gebruiken bij het leveren van hun diensten te beheersen. Onderdeel van deze zorgplicht is dat zij rekening moeten houden met risico’s die voortkomen uit de relatie met hun leveranciers en dienstverleners. Op de naleving van de bepalingen uit de richtlijn moet worden toegezien door de lidstaten via hun nationale toezichthouders.
Aan welke eisen moeten IT-leveranciers aan de overheid voldoen na een veiligheidsincident zoals een hack? Welk controle of testen worden er uitgevoerd?
De BIO schrijft voor dat er na een incident een analyse moet worden gemaakt ter voorkoming van vergelijkbare incidenten in de toekomst. Dit voorschrift geldt voor zowel de proceseigenaar als voor de leverancier. Dergelijke analyses moeten worden gedeeld met relevante partners om herhaling van en toekomstige incidenten te voorkomen. De exacte invulling hiervan is afhankelijk van de aard en het belang van het betreffende ICT-proces en zal voor elke organisatie per geval verschillen. Los hiervan moeten (overheids)organisaties inbreuken in verband met persoonsgegevens bij de Autoriteit Persoonsgegevens melden, indien die inbreuk een risico vormt voor de rechten en vrijheden van personen.
Klopt het dat de ransomwaregroep LockBit vertrouwelijke documenten online heeft gezet? Zo ja, om wat voor documenten en gegevens gaat het en komen hierdoor processen van de overheid in gevaar en/of lopen burgers gevaar om eventueel slachtoffer te worden van misbruik met hun gegevens?
Nee, burgers en processen van de overheid lopen, voor zover bekend, geen gevaar om door dit lek slachtoffer te worden van misbruik met hun gegevens. In tegenstelling tot de genoemde berichtgeving heeft Abiom geen kopieën van paspoorten van de politieambtenaren, verdachten, verbalisanten en/of benadeelden ontvangen vanuit de politie. De informatie die door de ransomwaregroep LockBit is gepubliceerd betreft – in het geval van de politie – kentekens van voertuigen en een zeer beperkt aantal zakelijke e-mailadressen van medewerkers. Deze informatie heeft Abiom tot zijn beschikking vanwege uitlevering van randapparatuur zoals bijvoorbeeld op maat gemaakte oortjes voor communicatievoorzieningen. Deze informatie stond op facturen van Abiom aan de politie. De vrijgekomen informatie heeft naar verwachting een beperkte impact op het operationele proces. Op basis van de nu beschikbare informatie kunnen politiemedewerkers en andere hulpverleners nog steeds veilig gebruik maken van C2000. Ook de informatie ten behoeve van het primaire proces bij meldkamers en politiediensten is nog steeds beschikbaar en ongewijzigd.
Naar huidig inzicht heeft de vrijgekomen informatie een beperkte impact gehad bij Defensie. Uit onderzoek is gebleken dat van enkele Defensiemedewerkers contactgegevens zijn gelekt en een beperkte hoeveelheid ongerubriceerde informatie. Deze informatie had geen betrekking op operationele eenheden. Ook zijn er geen missies in gevaar gekomen.
Wat is het bedrag dat LockBit vraagt voor het niet publiceren van deze documenten? Klopt het dat Abiom niet is ingegaan op de eis van de hackers?
Zoals aangegeven in een statement van Abiom over het incident is er in overleg met de politie door Abiom besloten om niet in contact te treden met de actor die verantwoordelijk is voor de ransomware-aanval.6 In verband met het lopende politieonderzoek kan er op dit moment niet nader in worden gegaan op de casus.
Is bekend waarom een ransomware-aanval bij Abiom is gedaan, wat de werkwijze van de criminelen is en wie hier eventueel achter zit? Zo nee, wordt daar nog onderzoek naar gedaan?
Op basis van de beschikbare informatie wordt ervan uitgegaan dat LockBit informatie heeft gestolen met het doel om losgeld te verkrijgen voor het niet publiceren van vertrouwelijke informatie. Vanwege het lopende politieonderzoek kan geen nadere informatie worden gegeven over de casus.
Wordt er vanuit de overheid toezicht gehouden op gevoelige data van kritieke toeleveranciers van de overheid die online komen te staan? Zo ja, wie verzorgt dit toezicht en wat voor data is tot nu gevonden dat kan worden herleid tot de hack bij Abiom? Zo nee, waarom gebeurt dit niet?
Nee, zoals genoemd in vraag 3, heeft de term «kritieke toeleveranciers» geen specifieke status van de overheid. Hierop wordt als zodanig vanuit de overheid dus ook geen toezicht gehouden. Wel kan een incident aanleiding vormen voor andere toepasselijke toezichthoudende partijen om een onderzoek in te stellen. Wanneer bijvoorbeeld persoonsgegevens online komen te staan (een zogenaamde datalek) als gevolg van een incident is het aan de Autoriteit Persoonsgegevens om te overwegen of nader onderzoek ingesteld moet worden.
Daarnaast eist de BIO in het algemeen dat overheidsorganisaties beveiligingseisen opnemen in hun contracten met leveranciers en dat ze jaarlijks de prestatie van leveranciers op het gebied van informatiebeveiliging beoordelen op basis van vooraf vastgestelde prestatie-indicatoren. Deze behoren onderdeel te zijn van het contract met de leveranciers. Met een toekomstige wettelijke verankering van de BIO worden deze bepalingen van de BIO ook wettelijk verplicht.
Deelt u de mening dat het goed om is Abiom te vragen om informatie over de hack te delen met bijvoorbeeld het Nationaal Cyber Security Centre en/of Digital Trust Centre? Zo ja, is dit gevraagd en wat gaat er met deze informatie gebeuren? Zo nee, waarom niet?
Het Nationaal Cyber Security Centrum (NCSC) van mijn ministerie heeft krachtens de Wbni primair tot taak om vitale aanbieders en andere aanbieders die deel uitmaken van de rijksoverheid te informeren en adviseren over dreigingen en incidenten met betrekking tot hun netwerk- en informatiesystemen. Dit betekent onder andere dat het NCSC zich daartoe een zo goed mogelijk beeld vormt van dergelijke dreigingen of incidenten en van de in die gevallen mogelijke mitigerende maatregelen. Het NCSC kan hiervoor informatie opvragen bij betrokken partijen, zoals de leverancier van kwetsbare softwareproducten. DTC heeft vooruitlopend op het wetsvoorstel Bevordering digitale weerbaarheid bedrijven (Wbdwb) de bevoegdheid het als niet-vitaal aangemerkte bedrijfsleven te informeren over serieuze dreigingen indien deze bekend zijn bij het DTC. Daarnaast neemt het DTC in voorkomende gevallen contact op met bedrijven waarbij er sprake is geweest van een serieus incident en DTC hier weet van heeft. In sommige gevallen deelt het DTC de verkregen informatie in meer algemene vorm zodat andere bedrijven hiervan kunnen leren en hun eigen cyberweerbaarheid kunnen vergroten. Het delen van informatie door bedrijven met het DTC over incidenten gebeurt op basis van vrijwilligheid. Het DTC heeft contact gezocht met Abiom om navraag te doen en is nog in afwachting van een reactie. Daarnaast hebben de getroffen overheidsorganisaties contact met Abiom gehad inzake aangifte, onderzoek en herstel, buitgemaakte gegevens, acties van Abiom en acties van de politie zelf.
Deelt u de mening dat dit soort voorvallen zeer schadelijk kunnen zijn voor het functioneren van kritieke processen van de overheid zoals het functioneren van onze hulpdiensten? Zo ja, welke lessen worden uit deze hack getrokken en welke maatregelen kunnen worden genomen om kritieke toeleveranciers van de overheid (nog) weerbaarder te maken tegen ondermijnende digitale aanvallen zoals ransomware-aanvallen?
Als een incident leidt tot de verstoring van een vitaal proces is er een risico op maatschappelijke ontwrichting. Zoals ik in het antwoord op vraag 5 heb vermeld, schrijft de BIO voor dat organisaties incidenten evalueren. Welke lessen er exact worden getrokken zal per organisatie verschillen, omdat iedere organisatie verschilt en ook omdat de verlening van diensten en producten van Abiom op verschillende manieren is ingezet binnen de betrokken overheidsorganisaties. Die organisaties zullen daarbij zelf steeds een afweging moeten maken hoe risico’s gemitigeerd kunnen worden en welke eventuele restrisico’s blijven bestaan.