De International Association for Trusted Blockchain Applications |
|
Martin Wörsdörfer (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Bent u bekend met de International Association for Trusted Blockchain Applications (INATBA)?
Ja.
Welke verwachtingen heeft u van de INATBA?
Laat ik voorop stellen dat het INATBA pas in april van dit jaar formeel van start is gegaan. De uitwerking van voornemens en de inrichting van de organisatie is derhalve nog volop gaande. Het doel van het INATBA is het vertrouwen en de innovatie kracht van blockchain en andere vormen van gedecentraliseerde afsprakenregistratie (DLT/Distributed Ledger Technolgy) op internationale schaal te bevorderen. Het INATBA wil een structuur creëren om de samenwerking in de publieke en private sector rondom blockchain aan te moedigen. Onderdeel daarvan is het voeren van een open dialoog met regelgevende instanties en beleidsmakers. Verder wil het INATBA richtlijnen en specificaties formuleren. Om de communicatie tussen het INATBA en overheidsinstanties vorm te geven wordt een Governmental Advisory Board (GAB) ingericht. Daarvan maken internationale organisaties zoals de Wereldbank, de OECD en de UN deel uit. De verwachting is dat deze cirkel wordt uitgebreid met organisaties van nationale overheden. Met dat doel legt het INATBA momenteel contact met onder andere nationale toezichthouders. Ik sluit me van harte aan bij de ambities van het INATBA, zal daar waar mogelijk steun geven aan dit initiatief en hoop dat het Nederlandse bedrijfsleven de mogelijkheden, die het INATBA hen biedt, ten volle zal gebruiken. Onderzocht wordt of het European Blockchain Partnership, dat door de Europese Commissie is opgericht na een oproep daartoe door Nederland en 21 andere lidstaten, een effectieve rol zou kunnen spelen in de dialoog tussen overheidsinstanties en het blockchain bedrijfsleven, die door het INATBA wordt gestart. Het INATBA geeft aan te verwachten dat in dit najaar meer duidelijkheid zal bestaan over de organisatiestructuur en overleggremia van het INATBA.
Welke rol ziet u voor Nederland bij de INATBA?
Zie antwoord vraag 2.
Bent u bekend hoeveel organisaties en bedrijven zich inmiddels aan dit initiatief verbonden hebben? Hoeveel daarvan zijn in Nederland gevestigd?
Van de 105 bedrijven die het initiatief tot het INATBA namen zijn er zes uit Nederland afkomstig. Begin juli telde het INATBA 159 leden, waarvan er tien uit Nederland. Voor een overzicht van de deelnemende organisaties en bedrijven verwijs ik u naar de website van het INATBA1
Ziet u reden om stappen te ondernemen om de INATBA zo goed en effectief mogelijk onder de aandacht te brengen van Nederlandse bedrijven en organisaties die zich bezighouden met blockchaintoepassingen? Zo nee, waarom niet? Zo ja, op welke wijze kunt u de inzet van Nederlandse organisaties en bedrijven ondersteunen en vergroten?
De samenwerking met het bedrijfsleven en met wetenschappelijke organisaties op het gebied van blockchain wordt op twee manieren vorm gegeven. Op de eerste plaats zijn er de talloze gebruikelijke bilaterale contacten, zoals kennismakingsgesprekken, werkbezoeken en gesprekken en marge van conferenties. Op meer gestructureerde wijze vindt het contact plaats in de door EZK geïnitieerde Dutch Blockchain Coalition. In deze contacten is ruimte voor informatie-uitwisseling over initiatieven als het INATBA.
Zijn er in Nederland inmiddels gevallen waarbij bedrijven en organisaties verzocht hebben om experimenteerruimte voor verdere ontwikkeling van blockchaintoepassingen?
Vanuit De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) zijn er twee gezamenlijke programma’s om innovatie in de financiële sector te faciliteren, InnovationHub en Maatwerk voor Innovatie. InnovationHub dient als vraagbaak waar marktpartijen hun vragen kunnen stellen over het toezicht en de wet- en regelgeving op innovatieve financiële producten en diensten. Maatwerk voor Innovatie is een zogeheten «regulatory sandbox», waarbij marktpartijen met een innovatief concept een verzoek kunnen indienen en er door de toezichthouders beoordeeld wordt of er sprake is van knelpunten in wet- en regelgeving die een onnodige belemmering vormen voor innovatie. Voor zover wet- en regelgeving hier ruimte voor biedt kunnen de toezichthouders dan maatwerk bieden in de toepassing. Hiermee wordt marktpartijen de mogelijkheid geboden innovatieve concepten in de sandbox-omgeving te testen en is er sprake van een zekere experimenteerruimte. DNB en AFM hebben aangegeven dat sinds de start van InnovationHub en Maatwerk voor Innovatie in 2016, er regelmatig vragen over het gebruik van blockchaintechnologie zijn ontvangen en er veel interesse is getoond in het experimenteren met innovatieve ontwikkelingen, waaronder blockchaintoepassingen. Over de precieze aard van de vragen en experimenten kan in verband met vertrouwelijkheid van het toezicht niet uitgeweid worden.
Lukt het u om de Kamer voor het zomerreces de eerstvolgende rapportage over de digitaliseringsstrategie te sturen en bevat die rapportage een concreet hoofdstuk over blockchain?
Ja, de rapportage is reeds aan u verzonden2. Deze rapportage bevat geen apart hoofdstuk over blockchain.
Het bericht 'KPN legt initiatief voor glasvezel in Beemster lam' |
|
Erik Ronnes (CDA), Joba van den Berg-Jansen (CDA) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Bent u bekend met het bericht «KPN legt initiatief voor glasvezel in Beemster lam»?1
Ja, daar ben ik mee bekend.
Wat is uw reactie op dit bericht?
Ik vind het vervelend om te lezen dat de uitrolplannen van een langlopend burgerinitiatief in gevaar kunnen komen door investeringsplannen van een marktpartij. Het staat partijen echter vrij om zich te richten op een deel van de markt (in dit geval alleen de kern van Beemster). Het is aan de ACM om toezicht te houden op de concurrentie in de markt van de aanleg van snel internet en daar doet de ACM momenteel een verkennend onderzoek naar.
Deelt u de mening dat een initiatief als Breedband Beemster, waarbij bewoners in hun vrije tijd de handen ineenslaan om op alle adressen in hun gemeente glasvezel te realiseren, lof en waar mogelijk ondersteuning verdient?
Ja, burgerinitiatieven zoals Breedband Beemster geven blijk van doorzettingsvermogen en daar heb ik veel waardering voor. Waar dit mogelijk en gerechtvaardigd is omdat de markt onvoldoende beweegt, kan ook staatssteun gegeven worden aan dergelijke burgerinitiatieven. Steun is echter alleen onder strenge voorwaarden gerechtvaardigd omdat de overheid de marktwerking niet mag verstoren.
Klopt het dat KPN zich bij de gemeente Beemster heeft gemeld om de kernen van Middenbeemster en Zuidoostbeemster te gaan verglazen?
KPN heeft aangegeven in haar reactie dat zij inderdaad van plan is om glasvezel uit te rollen naar de kern van Middenbeemster en op termijn naar de kern van Zuidoostbeemster.
Wat is de status van deze plannen?
De status van deze plannen is formeel nog niet veranderd, KPN heeft gesprekken gevoerd met de gemeente over het verglazen van de rest van de kern van Middenbeemster en op termijn de kern van Zuidoostbeemster. KPN geeft wel aan dat zij altijd bereid is samen met andere partijen om een oplossing te zoeken voor het buitengebied die passend is voor de lokale situatie. Ook voor de Beemster is zij in gesprek met een commerciële partij om de hele Beemster te verglazen. Binnen enkele weken wordt hier meer duidelijkheid over verwacht. Ik juich dat toe.
Hoe beoordeelt u de toetreding van KPN tot de glasvezelmarkt in Beemster en de gevolgen die dit heeft voor het project Breedband Beemster, zoals verstoring van de businesscase, het terugtrekken van een provider en onzekerheid onder initiatiefnemers en deelnemers?
Dat verschillende marktpartijen interesse hebben in het aanleggen van een glasvezelnetwerk juich ik toe. De marktpartijen kunnen dan namelijk concurreren bij de aanleg van netwerken, door middel van differentiatie op de diensten of met de hoogte van de eigen bijdrage die van eindgebruikers wordt gevraagd. Dat is ook bevorderlijk voor innovatie en keuzevrijheid van consumenten. Dat het kan leiden tot onzekerheid bij consumenten en het mogelijk terugtrekken van een partij betreur ik. De partijen hebben ook altijd nog de mogelijkheid om samen te werken, dit kan in de vorm van een co-investering in de infrastructuur of het coördineren van graafwerkzaamheden.
Het burgerinitiatief in de Beemster heeft haar business-case gebaseerd op het verglazen van de adressen in zowel het buitengebied als de kern. Dit kan gunstig zijn om de kosten van de duurdere buitengebied te spreiden, maar kent ook risico’s omdat in kernen doorgaans al snel internet beschikbaar is en marktpartijen ook eerder investeren in de kernen. Er zijn ook veel succesvolle initiatieven die zich uitsluitend richten op de uitrol van snel internet in de buitengebieden. Een succesvolle businesscase vereist dus niet dat altijd ook de adressen in de kern worden meegenomen. In het geval van de Beemster heeft een concurrerende partij zich gemeld voor het verglazen van alleen de kern, waardoor de bewoners in de kern de keuze hebben tussen verschillende partijen en de uitrol voor de bewoners in het buitengebied in de knel lijkt te komen. Een dergelijke investeringsstrategie is toegestaan, mits partijen zich ten allen tijden aan de geldende mededingingsregels houden. Het is aan de ACM om te beoordelen of dat het geval is. Marktpartijen en investeerders staan in de rij om te investeren in het buitengebied en ik heb er vertrouwen in dat ook het buitengebied van Beemster uiteindelijk ook de beschikking krijgt over snel internet.
Misbruikt KPN op deze wijze, volgens u, haar positie om maatschappelijke initiatieven te verstoren?
Het is aan de ACM als onafhankelijk toezichthouder om te beoordelen of de Mededingingswet wordt nageleefd en of sprake is van het al dan niet misbruik maken van een economische machtspositie. Zij voert op dit moment verkennend marktonderzoek uit naar de concurrentie op de glasvezelmarkt.
Is naar uw mening de glasvezelmarkt, in het bijzonder die in het buitengebied, gebaat bij meer concurrentie of juist bij meer samenwerking, in algemene zin en in het geval van Beemster?
Ik verwijs hiervoor naar het antwoord op vraag 9
Hoe kan dit in uw ogen het beste worden bewerkstelligd?
Ik kan niet vooruitlopen op de uitkomsten van het onderzoek van de ACM naar de concurrentie in de glasvezelmarkt. In algemene zin is (infrastructuur)concurrentie bevorderlijk voor innovatie, keuzevrijheid en gunstige tarieven. Snel internet aanleggen in het buitengebied is hierop geen uitzondering. In het buitengebied zien we meerdere partijen die dingen om de gunst van de bewoners. Dit uit zich in betaalbare aansluitkosten voor bewoners. Verder is samenwerking tussen de partijen altijd mogelijk in zowel kernen als buitengebied, maar is het in de eerste plaats aan de marktpartijen om te realiseren. Ik blijf hierover in gesprek met belanghebbenden en zie de uitkomsten van de ACM over de concurrentie op de glasvezelmarkt met belangstelling tegemoet.
Wat adviseert u Breedband Beemster en KPN om uit de impasse te komen en alsnog heel Beemster te verglazen?
Ik ga zoals ook gevraagd door de motie Moorlag/Bromet2, het initiatief Breedband Beemster uitnodigen voor een gesprek en zal relevante signalen uit dit gesprek delen met de ACM. Ik kan niet vooruitlopen op de uitkomsten van het onderzoek van de ACM naar de concurrentie in de glasvezelmarkt.
Bent u eventueel bereid KPN te benaderen voor het sluiten van een «herenakkoord» met als strekking dat zij maatschappelijke initiatieven als die in Beemster niet zal verstoren?
Zie antwoord vraag 10.
Wat is de stand van zaken met betrekking tot het verkennende onderzoek van de Autoriteit Consument en Markt (ACM) naar de concurrentie op de glasvezelmarkt?
De ACM verwacht de marktstudie na de zomer afteronden en te publiceren. Ik zal de uitkomsten dan ook aan uw Kamer doen toekomen.
Zijn u meer voorbeelden bekend van lokale of regionale glasvezelinitiatieven die om vergelijkbare redenen als in Beemster niet van de grond kunnen komen?
Ik ben bekend met een aantal dorpen/steden waarin een lokaal glasvezelinitiatief onder vergelijkbare omstandigheden moest concurreren met een landelijke marktpartij, de meest recente voorbeelden zijn Deurne en Gouda. In beide gevallen heeft dit geleid tot een samenwerking tussen de twee marktpartijen waardoor graafwerkzaamheden tegelijk plaats kunnen vinden. Op de lange termijn levert dit veel voordelen op, maar op de korte termijn kan dit helaas onzekerheid en verwarring opleveren.
Het bericht ‘Nederlander in buitenland moet op pad voor extra check DigiD’ |
|
Sjoerd Sjoerdsma (D66), Kees Verhoeven (D66) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA), Stef Blok (minister buitenlandse zaken) (VVD) |
|
Kent u het bericht «Nederlander in buitenland moet op pad voor extra check DigiD»?1
Ja
Bent u het ermee eens dat tweestapsverificatie een goede stap vooruit is naar veiliger inloggen bij DigiD?
Ja, inloggen met tweestapsverificatie zorgt ervoor dat gegevens van de burgers beter zijn beschermd. Internetcriminelen kunnen minder makkelijk bij de gegevens, omdat ze niet in het bezit zijn van de telefoon die vereist is bij het inloggen, ook al hebben ze het wachtwoord van iemand wel kunnen bemachtigen.
Het inloggen met gebruikersnaam en wachtwoord bij DigiD is niet toereikend voor diensten met betekenisvolle rechtsgevolgen of waarbij uiterst vertrouwelijke informatie (zoals medische gegevens) wordt uitgewisseld. Dienstverleners moeten om bepaalde diensten digitaal te kunnen aanbieden met meer zekerheid kunnen vaststellen of zij met de juiste (natuurlijke- of rechts-)persoon te maken hebben.
Kunt u uitgebreid toelichten op welke wijze inloggen met DigiD via «tweestapsverificatie» mogelijk is vanuit het buitenland?
Inloggen via tweestapsverificatie met DigiD werkt in binnen- en buitenland op dezelfde manier, namelijk met een sms-controle of de DigiD-app.
Er zijn voor Nederlanders in het buitenland meerdere scenario’s mogelijk:
Iemand die nog geen DigiD-account heeft, moet bij één van de balies in het buitenland, op Schiphol of bij een grensgemeente een activeringscode ophalen om zijn DigiD te kunnen activeren. Het is van belang dat diegene ook gelijk zijn telefoonnummer toevoegt aan zijn DigiD-account. Dat account is dan gelijk geschikt om in te loggen met de DigiD-app of sms-controle.
Voor Nederlanders in het buitenland die AOW ontvangen, geldt voor het aanvragen van een DigiD een aparte regeling. Zij kunnen via de SVB online een DigiD aanvragen en krijgen de activeringscode dan toegestuurd naar hun adres in het buitenland. Dit betreft een door de SVB gecontroleerd adres.
Iemand die al een DigiD-account heeft, maar op een later moment inloggen met sms-controle wil activeren of de DigiD-app wil downloaden en activeren, kan deze manieren van inloggen op dit moment alleen toevoegen aan zijn of haar account door nogmaals langs een DigiD-balie te gaan om een activeringscode op te halen.
Iemand die zijn identiteitsdocument in Nederland heeft aangevraagd en in het bezit is van een Android telefoon met NFC-lezer kan de DigiD-app ook activeren door zijn identiteitsdocument te scannen met de mobiele telefoon waarop de DigiD-app staat en hoeft dan niet langs een balie. DigiD controleert tijdens het scannen van het identiteitsdocument of dit is geregistreerd in de BRP of het rijbewijsregister. Documenten die niet in een van beide registers zijn geregistreerd, zijn niet geschikt om de DigiD-app te activeren op boven beschreven wijze. Nederlandse paspoorten uitgegeven via een ambassade staan bijvoorbeeld niet in deze registers en kunnen daarom nu niet gebruikt worden om de app te activeren. De ontwikkeling naar een centraal basisregister reisdocumenten, zoals geschetst in mijn brief van 26 juni jl. over vernieuwing van het reisdocumentenstelsel (programma VRS), zal in 2022 aan deze situatie een einde maken.
Het uitgifteproces van DigiD is aan voorwaarden gebonden om de betrouwbaarheid van DigiD op het gewenste niveau te houden. In Nederland kan voor een basis-account voldoende betrouwbaarheid bij uitgifte worden verkregen door de brief met activeringscode naar het adres te sturen waarmee een burger in de basisregistratie personen (BRP) geregistreerd is. Hiermee wordt de identiteit van de aanvrager op afstand gecontroleerd. De adressen van Nederlanders in het buitenland zijn opgenomen in het niet-ingezetenendeel van de BRP, de Registratie niet-ingezetenen (RNI). Hoewel er veel aan wordt gedaan de adressen in deze registratie actueel en betrouwbaar te houden, is dat bij adressen in het buitenland niet goed mogelijk. In die situaties wordt een face-to-face controle vooralsnog als enige mogelijkheid gezien om ervoor te zorgen dat een DigiD in de juiste handen komt. Aan de balie wordt de activeringscode meegegeven, na controle van de aanvraag en de identiteit van de aanvrager.
Hoe beoordeelt u het functioneren van het tweestapsverificatie-systeem in het algemeen voor Nederlanders in het buitenland? Komen sms-berichten altijd aan en werkt de DigiD-app goed in het buitenland?
De sms-berichten worden in de meeste landen in de wereld goed en snel afgeleverd, maar in enkele landen en door enkele providers worden deze berichten soms later of niet bezorgd. Dit is helaas een situatie waarop de Nederlandse overheid in de betreffende landen geen invloed heeft. Burgers in deze landen kunnen het beste de DigiD-app gebruiken, omdat hiervoor een reguliere internetverbinding volstaat. Een alternatief is het gebruik van een gesproken sms-bericht, dat komt vaker aan. In Mijn DigiD kan deze functie worden ingesteld. Bij het aanvragen van de controle via SMS kan de optie «ik wil gesproken sms-berichten ontvangen» worden gekozen.
Is het waar dat Nederlanders in het buitenland, die voor het eerst tweestapsverificatie moeten gebruiken, een code moeten ophalen bij een balie die slechts op veertien plaatsen buiten het Koninkrijk te vinden is? Kunnen deze Nederlanders nog inloggen bij het UWV en de Belastingdienst zonder deze code?
Zie het antwoord op vraag 3 voor het aanvragen en uitgeven van de activatiecode op dit moment.
De activatiecode kan op dit moment bij veertien balies in het buitenland worden opgehaald en bij elf grensgemeenten in Nederland, waaronder Haarlemmermeer/Schiphol. Nederlanders die in het buitenland wonen hebben daarmee ook de mogelijkheid om de activatiecode op te halen wanneer zij een bezoek brengen aan Nederland.
Een organisatie bepaalt zelf het betrouwbaarheidsniveau dat is vereist voor de digitale dienstverlening die wordt afgenomen. Steeds meer organisaties gaan over tot het vereisen van een hoger betrouwbaarheidsniveau. Zo vereist het UWV sinds 15 mei 2019 ten minste tweestapsverificatie. Dat betekent dat iemand alleen kan inloggen met de DigiD-app of een sms-controle.
Nederlanders in het buitenland die voor het eerst tweestapsverificatie willen gebruiken dienen bij een balie een activeringscode op te halen alvorens weer in te kunnen loggen bij het UWV, tenzij zij, zoals aangegeven bij het antwoord op vraag 3, de mogelijkheid hebben om de DigiD-app te installeren met behulp van een Android smartphone met NFC-lezer en een geldig identiteitsdocument. Bij de Belastingdienst kan vooralsnog worden ingelogd met een DigiD-gebruikersnaam en -wachtwoord.
Wat is uw reactie op geluiden van Nederlanders in het buitenland (zie bijvoorbeeld de website van Stichting Nederlanders Buiten Nederland of de resultaten van de enquête van Stichting Goed over het gebruik van DigiD onder Nederlanders in het buitenland), waaruit blijkt dat vele Nederlanders in het buitenland problemen ervaren met het aanvraagproces van de DigiD-code, die ook nodig is voor tweestapsverificatie?2
Ik realiseer mij en betreur dat dit voor een deel van de Nederlanders die in het buitenland wonen en een DigiD willen of moeten hebben tot ongemak leidt en dat zij dit als een probleem ervaren. De gewenste betrouwbaarheid van DigiD en de eisen die deze stelt aan het uitgifteproces laten mij vooralsnog geen andere keuze. Wel bekijkt mijn ministerie samen met het ministerie van Buitenlandse Zaken (BZ), mede in het kader van het project «Loket Buitenland», naar mogelijkheden om de dienstverlening aan Nederlanders in het buitenland op dit punt te verbeteren. Zie ook het antwoord op de vragen 7 en 8 hieronder.
Wat is uw reactie op het feit dat vele Nederlanders niet in een land wonen waar zo’n «DigiD-balie» is en hiervoor dus lange reizen en kosten moeten maken, zoals bijvoorbeeld mensen die in China of Japan wonen die hiervoor moeten afreizen naar Bangkok of Sydney?
In mijn antwoord op vraag 3 heb ik aangegeven dat het uitgifteproces van DigiD aan voorwaarden is gebonden om de betrouwbaarheid van het systeem hoog te houden. Dit betekent vooralsnog dat een face-to-face controle voor Nederlanders in het buitenland noodzakelijk blijft. Nieuwe technieken die identificatie op afstand mogelijk maken, zijn op dit moment nog onvoldoende bruikbaar.
Dat neemt niet weg dat ik samen met mijn collega van Buitenlandse Zaken mogelijkheden ontwikkel om Nederlanders in het buitenland beter te bedienen.
Hierboven noemde ik al de ontwikkeling naar een centraal basisregister reisdocumenten, waar ook reisdocumenten uitgegeven in het buitenland een plek in krijgen. Hiermee kan op termijn ook met deze documenten – mits iemand beschikt over een DigiD-account en een geschikt apparaat – de DigiD-app worden geactiveerd. In de tussentijd werken het ministerie van Buitenlandse Zaken en Logius samen aan het verbeteren en stroomlijnen van de informatie en communicatie over DigiD in het buitenland. Met RvIG wordt daarnaast gewerkt aan verbetering van de Registratie Niet-Ingezetenen. Ook wordt bekeken of het aantal DigiD-balies in het buitenland kan worden uitgebreid, vooral door inzet van een externe dienstverlener (EDV) zoals nu reeds het geval is voor visa en op een aantal plekken ook voor paspoorten.
Tot slot laat ik voor mensen die al een DigiD-account hebben en naar tweestapsverificatie moeten of willen overgaan de mogelijkheid onderzoeken om de DigiD-app en sms-controle te activeren zonder dat de brief met activeringscode aan een balie moet worden afgehaald, door aanvullend gebruik te maken van de NFC-technologie. Bij een positieve uitkomst zal het vanaf de tweede helft van 2020 mogelijk zijn de DigiD-app of sms-controle te activeren zonder baliebezoek.
Hoewel duidelijk is dat dit allemaal niet op korte termijn is gerealiseerd, heb ik u hiermee wel een beeld willen schetsen van de stappen die worden gezet om het verkrijgen van en werkend houden van DigiD voor Nederlanders in het buitenland, met voldoende waarborgen, te vergemakkelijken.
Bent u het eens dat dit geen acceptabele situatie is voor Nederlanders in het buitenland? Zo ja, wat bent u van plan hier aan te doen? Zo nee, waarom niet?
Zie antwoord vraag 7.
Bent u bereid voor Nederlanders in het buitenland een andere oplossing te zoeken zodat zij veilig via tweestapsverificatie kunnen inloggen bij DigiD zonder dat zij daarvoor duizenden kilometers hoeven te reizen?
Zie het antwoord op de vragen 7 en 8.
De verkoop van nazipropaganda via internet |
|
Attje Kuiken (PvdA) |
|
Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
Kent u het bericht «Nazi-spullen zijn gewoon te koop bij webshop AliExpres»?1
Ja, ik ben bekend met het bericht.
Is de verkoop van nazipropaganda in Nederland verboden? Zo ja, op grond van welke wettelijke bepaling? Zo nee, waarom niet?
In artikel 137e van het Wetboek van Strafrecht (Sr) is onder meer en voor zover hier van belang strafbaar gesteld het anders dan ten behoeve van zakelijke berichtgeving verspreiden of ter verspreiding in voorraad hebben van voorwerpen waarin een discriminerende uiting is vervat. Het verkopen van nazivoorwerpen kan onder de strafbaarheid zoals bedoeld in dit artikel vallen. Of het verkopen van de voorwerpen daadwerkelijk strafbaar is, dient van geval tot geval te worden beoordeeld, met inachtneming van de vaste jurisprudentie.
Indien uitlatingen in het openbaar gedaan worden, bijvoorbeeld door het plaatsen van afbeeldingen van de te verkopen voorwerpen op internet, kan er daarnaast sprake zijn van strafbaarheid op grond van bijvoorbeeld artikel 137c Sr (groepsbelediging), artikel 137d Sr (aanzetten tot haat, discriminatie of gewelddadig optreden), opruiing (artikel 131 Sr) of een ander uitingsdelict. Hierbij geldt eveneens dat van geval tot geval beoordeeld dient te worden, met inachtneming van de vaste jurisprudentie, of van strafbaarheid sprake van is.
Wat is de stand van de jurisprudentie ten aanzien van het verkopen van nazipropaganda, onder andere wat betreft artikel 137e van het Wetboek van Strafrecht?
De verkoop van nazipropaganda is niet per definitie verboden; veel is afhankelijk van de context waarin dit gebeurt. Dit blijkt ook uit de jurisprudentie. De voorwerpen dienen volgens de Hoge Raad niet alleen op zichzelf te worden bezien, maar ook in de gegeven omstandigheden van het geval en in het licht van mogelijke associaties die zij wekken.2 De bijzondere omstandigheden van een concreet geval kunnen overigens ook leiden tot het oordeel dat er geen dwingende behoefte is tot veroordeling voor het in voorraad hebben van voorwerpen met (bijvoorbeeld) een antisemitisch karakter.3 Het ging in dat arrest om de verkoop van een oorspronkelijk exemplaar van «Mein Kampf» in een antiquariaat. In een arrest van de Hoge Raad van 29 mei 2012 kwam de beoordeling van verschillende nazidolken aan de orde.4
Deelt u de mening dat door de verkoop van dergelijke posters antisemitisme, (groeps)belediging of haatzaaien bevorderd worden? Zo ja, waarom? Zo nee, waarom niet?
Ik acht de verkoop van antisemitisch getinte posters om redenen anders dan educatie of cultureel-historische motieven ongewenst en discriminatoir. Ik deel de mening dat van de verspreiding van dit soort voorwerpen voor andere doeleinden dan hiervoor genoemd een verkeerde invloed kan uitgaan. Dat geldt des te meer als zij in extreemrechtse kring circuleren, aangezien aangenomen mag worden dat zij dan bedoeld zijn om de eigen denkbeelden te bevestigen of te versterken. In voorkomende gevallen zal het Openbaar Ministerie bij de verspreiding van dergelijk materiaal conform de aanwijzing discriminatie5 optreden.
Deelt u de mening dat, gezien het bestaande antisemitisme en de opkomst van extreemrechtse bewegingen waaronder alt-right, van de verspreiding van dit soort spullen een volkomen verkeerde invloed kan uitgaan? Zo ja, waarom? Zo nee, waarom niet?
Zie antwoord vraag 4.
Het bericht ’10 academische startups winnen deelname aan GES en een reis naar Silicon Valley’ |
|
Hayke Veldman (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Bent u bekend met het bericht «10 academische startups winnen deelname aan GES en een reis naar Silicon Valley» van 15 mei 2019?1
Ja.
Kunt u inzicht geven in de cijfers over hoeveel startups de Nederlandse universiteiten voortbrengen in vergelijking met andere universiteiten in de wereld, bijvoorbeeld in relatie tot het aantal onderzoekers, aangezien u heeft aangegeven dat Nederlandse universiteiten en instituten meespelen op het hoogste mondiale podium qua academic startups?
Volgens TechLeap.NL (voorheen StartupDelta) zijn er in Nederland meer dan 5500 startups.2 Er zijn geen eenduidige cijfers beschikbaar over het aantal van academische startups3 en spin-offs4 in Nederland. TechLeap.NL ontwikkelt – samen met kennisinstellingen – de Science Finder, waarmee dit beter in beeld kan worden gebracht.
Op basis van OECD-onderzoek5 wordt in Nederland naar schatting 4% van de startups opgericht door een onderzoeker. Vaak zijn dit spin-offs. Daarnaast wordt ongeveer 9% van de startups opgericht door een student. Op basis hiervan is naar schatting ongeveer 13% van de Nederlandse startups een academische startup.
De OECD vergelijkt in haar onderzoek 25 landen. Alleen in Zwitserland (12%), Denemarken (5%) en Ierland (5%) wordt een groter aandeel van de startups opgericht door onderzoekers. Daarnaast worden in acht landen6 – waaronder Canada (13%), Israël (12%) en Australië (12%) – een groter aandeel van de startups opgericht door studenten.
Welke specifieke, aanvullende maatregelen worden deze regeerperiode vanuit door u genomen om academische startups te stimuleren, aangezien in het regeerakkoord is aangegeven dat «startups en publiek-private samenwerkingen tussen academische instellingen en het midden- en kleinbedrijf worden gestimuleerd»?2
In de beleidsreactie op de evaluatie van het Valorisatieprogramma8, de brief «Stand van zaken startup en scale-up beleid»9 en de recent naar de Kamer gestuurde brief «Technologie en ondernemerschap: hoogste tijd voor nieuwe impuls»10 hebben wij aangegeven welke maatregelen wij nemen om academische startups te stimuleren en om valorisatie te ondersteunen.
Voorbeelden van maatregelen uit deze brieven zijn onder meer:
Daarnaast ondersteun ik diverse initiatieven vanuit het veld, zoals de Academic Startup Competition, een initiatief van VSNU, TechLeap.NL en AcTI11 naar aanleiding van ons gezamenlijke bezoek aan de VS. Ik heb aan de prijswinnaars een voucher aangeboden om deel te nemen aan een groeiprogramma in Silicon Valley. Een ander voorbeeld is de ScienceFinder, een initiatief van TechLeap.NL, de 4TU, TNO, NWO en ook de VSNU om voor bedrijven inzichtelijk te maken waar binnen de kennisinstellingen relevante kennis aanwezig is. Hiermee draagt de ScienceFinder bij aan de samenwerking en kennisoverdracht tussen kennisinstellingen en bedrijfsleven.
Aanvullend hierop zet ik in op het versterken van het ondernemersklimaat voor startups en scale-ups. Dit draagt bij aan de start en de doorgroei van academische startups. Hiervoor heb € 65 miljoen aan extra middelen beschikbaar gemaakt. Hiervan is € 50 miljoen voor het vervolg op StartupDelta: TechLeap.NL. Daarvan is € 35 miljoen bestemd voor het expertisecentrum en het nationale groeiprogramma van TechLeap.NL en € 15 miljoen voor initiatieven vanuit het ecosysteem. Daarnaast is € 15 miljoen beschikbaar voor flankerend beleid vanuit het Ministerie van Economische Zaken en Klimaat (EZK).
Hoe kijkt u aan tegen de wenselijkheid van het sluiten van een Valorisatiepact met universiteiten, dat is aanbevolen in de eindevaluatie van het valorisatieprogramma 2010–20183 en recentelijk door VNO-NCW in een brief van 2 mei 2019?4 Welke stimuleringsmaatregelen kunnen er door u hiervoor geboden worden?
In de beleidsreactie op de evaluatie van het Valorisatieprogramma hebben wij ook aangegeven dat het streven is om jaarlijks in een bijeenkomst met de kennisinstellingen, het bedrijfsleven en andere stakeholders te bespreken of de doelstellingen en ambities ten aanzien van valorisatie worden gerealiseerd.
Samen met de Minister van Onderwijs, Cultuur en Wetenschap streef ik ernaar in 2020 de eerste bijeenkomst te houden. Wij willen in aanloop naar deze bijeenkomst verkennen of we daaraan ook concrete afspraken kunnen verbinden en of het sluiten van een valorisatiepact meerwaarde heeft.
Kunt u aangeven en onderbouwen welk percentage van de 400 miljoen euro die deze kabinetsperiode aan aanvullende middelen voor onderwijs en onderzoek besteed kan worden, exclusief gebruikt wordt om valorisatie en stimulering van academische startups te stimuleren? Zo nee, waarom niet?
Deze kabinetsperiode wordt er € 200 miljoen voor fundamenteel onderzoek en € 200 miljoen in toegepast onderzoek en innovatie geïnvesteerd. Van de aanvullende middelen voor toegepast onderzoek en innovatie loopt € 150 miljoen via de EZK-begroting. Deze middelen worden via het missiegedreven innovatiebeleid ingezet in lijn met de Kennis-en Innovatieagenda’s voor de maatschappelijke thema’s en de sleuteltechnologieën; dat geldt in elk geval voor de middelen die worden geïnvesteerd in de TO2»s en de impuls voor de PPS-toeslag (zie hierna). De topsectoren stellen deze agenda’s op. Afgesproken is dat deze agenda’s apart ingaan op valorisatie en marktcreatie.
Bovengenoemde € 150 miljoen wordt als volgt ingezet:
Bij de aanvullende middelen op de OCW-begroting wordt de focus op impact geïntegreerd in het beleidsinstrumentarium, zoals benoemd in de hierboven genoemde brieven. Belangrijke onderdelen hierin zijn de Nationale Wetenschapsagenda (NWA) en de sectorplannen. Zo moeten voorstellen in de NWA moeten expliciet aandacht besteden aan kennisbenutting en ondernemerschap. Aangezien impact een integraal onderdeel is van deze instrumenten, is het niet mogelijk een uitsplitsing te geven welk deel van dit bedrag wordt besteed aan impact.
Naast de extra investeringen uit het regeerakkoord heb ik samen met de Minister van Onderwijs, Cultuur en Wetenschap € 24 miljoen uit het toekomstfonds beschikbaar gesteld voor de nieuwe TTT-regeling (zie antwoord vraag 3). Verder heb ik, in aanvulling op de hierboven genoemde middelen, voor de komende vier jaar € 65 miljoen extra vrijgemaakt voor het verbeteren van het ondernemersklimaat voor startups en scale-ups (zie antwoord vraag 3).15
Komt er een jaarlijkse Academic Startup Competition naar aanleiding van de uitspraak door Prins Constantijn van Oranje tijdens de «Academic Startup Competition» dat het een kunst zal zijn volgend jaar een nieuwe lijst van academische startups op te stellen, wijzende op het feit dat de pijplijn continu gevuld moet worden met nieuwe vindingen van bedrijven? Zo ja, hoe kan er gezorgd worden voor voldoende nieuwe aanwas?
De Academic Startup Competition is georganiseerd door de VSNU, TechLeap.NL en door AcTI. Deze competitie was een groot succes. Ik ben erg enthousiast over dit initiatief, omdat het bijdraagt aan de groei van deze academische startups. Tevens draagt het bij aan de aandacht voor valorisatie binnen de kennisinstellingen en de professionalisering van KTO’s (Knowledge Transfer Offices) binnen de kennisinstellingen. Ik zou het toejuichen als Academic Startup Competition een terugkerende evenement wordt. Het voortouw hiervoor ligt bij VSNU, TechLeap.NL en AcTI. Positief is dat zij hebben aangegeven dat ze volgend jaar opnieuw een Academic Startup Competition willen organiseren.
Met de maatregelen uit mijn eerder genoemde brief «Technologie en ondernemerschap: hoogste tijd voor nieuwe impuls», beoog ik het startup en scale-up klimaat te verbeteren en daarmee aan de aanwas en doorgroei van (academische) startups te bevorderen.
Ziet u kans om deze vragen te beantwoorden voor het algemeen overleg Innovatie van 11 juni 2019? Zo nee, waarom niet?
Ja.
Het bericht ‘WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone’. |
|
Kees Verhoeven (D66) |
|
Stef Blok (minister buitenlandse zaken) (VVD), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
Bent u bekend met het artikel «WhatsApp Rushes to Fix Security Flaw Exposed in Hacking of Lawyer’s Phone?1
Ja.
Bent u bekend met de hacksoftware van NSO Group? Wat is uw mening over de wenselijkheid van het bestaan van een markt in hacktools die apparaten en software die gebruikt worden door honderden miljoenen mensen, onveilig houden door gevonden onbekende kwetsbaarheden niet te laten dichten, maar open te houden om te kunnen hacken?
Ik ben er mee bekend dat de NSO Group software produceert die kan worden gebruikt om geautomatiseerde werken binnen te dringen.
Het is onwenselijk dat apparaten of software die door miljoenen mensen worden gebruikt kwetsbaar zijn. De omvang en complexiteit van software voor maatschappelijk gebruik is fors toegenomen. Veel gebruikte applicaties hebben tegenwoordig tientallen miljoenen regels broncode. Kwetsbaarheden zijn daarom talloos en wijdverbreid.2 Het beleid van de regering is gericht op een open, vrij en veilig internet en daarmee op vermindering van het aantal onbekende kwetsbaarheden.3 Uitgangspunt is dat onbekende kwetsbaarheden aan de leverancier of fabrikant worden gemeld.4 De overheid stimuleert het melden van kwetsbaarheden, onder meer met het beleid voor responsible disclosure. Het is aan de producent om deze kwetsbaarheid te verhelpen door herstel van zijn software aan te bieden door een patch of update en het is vervolgens aan de gebruiker om zijn software te updaten.5
De verkoop van binnendringsoftware aan bepaalde partijen, waaronder regimes die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht, is onwenselijk. De regering wil bovendien de markt voor onbekende kwetsbaarheden niet bevorderen, dat zou negatieve gevolgen voor de veiligheid van het internet kunnen hebben.6 Nederland spant zich internationaal in om cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. Zie hiervoor mijn antwoord op vraag 5.
Bent u het ermee eens dat wereldwijd hacksoftware, waaronder hacksoftware gemaakt door NSO Group, gebruikt wordt om dissidenten, journalisten en mensenrechtenactivisten af te luisteren? Wat is uw mening over deze ontwikkeling? Kunt u daarbij ook ingaan op het onderzoek van de Electronic Frontier Foundation en Citizen Lab over het gebruik van hacksoftware van NSO Group in Mexico?
Het onderzoek van de Electronic Frontier en Citizen lab schrijft over het gebruik van binnendringsoftware bij het schenden van de mensenrechten van mensenrechtenverdedigers en journalisten. Het kabinet wijst dergelijke schendingen af, ongeacht of hierbij gebruik wordt gemaakt van binnendringsoftware of niet.
Kunt u uitsluiten dat NSO Group hacksoftware verkoopt aan dubieuze regimes? Kunt u een lijst geven van landen waarvan u zeker weet dat zij hacksoftware hebben gekocht van NSO Group?
Ik heb geen inzicht in het klantenbestand van de NSO Group en kan dus geen uitspraken doen over het verkoopbeleid van de NSO Group.
Aan welke regelgeving omtrent de export van hacksoftware moeten Europese bedrijven die dergelijke software maken voldoen? Bent u van mening dat deze regelgeving voldoende is om misstanden te voorkomen, zoals het misbruik van hacksoftware om dissidenten, journalisten of mensenrechtenactivisten af te luisteren?
Bepaalde cybersurveillancegoederen en -technologieën staan ingevolge het potentiele gebruik in civiele of militaire toepassingen onder exportcontrole. Dit geldt ook voor goederen voor het maken en besturen van binnendringsoftware. Verder is de verkoop van technologie voor de ontwikkeling van «intrusion software», software die gebruik maakt van kwetsbaarheden, onderhevig aan exportcontrole op grond van afspraken in het Wassenaar Arrangement. Deze goederen zijn hierdoor opgenomen in de controlelijst van de Europese Dual-use verordening. Een bedrijf dat binnen de EU gevestigd is, is verplicht voor het exporteren van deze goederen en technologie buiten de EU een vergunning aan te vragen. Vergunningen kunnen worden afgewezen indien er zorgen bestaan ten aanzien van het eindgebruik in relatie tot mensenrechtenschendingen. Nederland spant zich internationaal in om aanvullend cybersurveillancegoederen in relatie tot mensenrechtenschendingen onder exportcontrole te brengen. In het Wassenaar Arrangement vergt dit consensus van alle deelnemende landen.
Bent u het ermee eens dat de Nederlandse overheid geen hacksoftware zou moeten kopen die tevens gebruikt wordt door dubieuze regimes of voor het afluisteren van journalisten, dissidenten of mensenrechtenactivisten?
Als Minister van Justitie en Veiligheid kan ik mij alleen uitlaten over de Nederlandse opsporing. Voor de opsporing van strafbare feiten zijn in het huidige Regeerakkoord «Vertrouwen in de toekomst» afspraken gemaakt voor de aanschaf van binnendringsoftware. Voor de uitvoering van de Wet Computercriminaliteit III komt 10 miljoen euro extra beschikbaar. Daarbij zal slechts in een specifieke zaak hacksoftware worden ingekocht door opsporingsdiensten. Leveranciers van dergelijke software worden gescreend door de AIVD en leveren niet aan dubieuze regimes. 7 Het gaat dan om landen die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht.8 Om deze reden voert de politie een toets uit voordat over wordt gegaan tot de aanschaf van binnendringsoftware. In deze toets wordt de leverancier gevraagd niet te hebben geleverd aan landen waartegen vanuit de EU of de VN restrictieve sancties bestaan en wordt gecontroleerd of in het land waar de leverancier is gevestigd een exportcontroleregime bestaat waar mensenrechten een onderdeel is in de beoordeling voor het verstrekken van een exportvergunning.
Het bericht ‘Zonnepanelen in Den Haag blijken stoorzender en moeten uit tijdens bezoek Ivanka Trump’ |
|
Tom van der Lee (GL) |
|
Eric Wiebes (minister economische zaken) (VVD) |
|
Kent u het bericht «Zonnepanelen in Den Haag blijken stoorzender en moeten uit tijdens bezoek Ivanka Trump»?1
Ja.
Deelt u de mening dat het onwenselijk is dat eigenaren van zonnepanelen, in dit geval nota bene een coöperatie van omwonenden, buiten hun schuld om gedupeerd worden en dat dit de energietransitie tegenwerkt?
Het is van belang dat zonne-energie systemen voldoen aan de gestelde regelgeving en op de juiste wijze geïnstalleerd worden om storingen aan elektrische apparatuur in de omgeving te voorkomen. Het is primair een zaak van producenten en installateurs om hier zorg voor te dragen, zodat eigenaren ervan op aan kunnen dat hun systemen in orde zijn en daarmee bijdragen aan de energietransitie.
Waarom moeten de zonnepanelen drie weken uit worden geschakeld terwijl het evenement slechts drie dagen duurt?
Om in dit geval een adequaat bereik van C2000 ter plaatse te kunnen hebben, is het netwerk aangepast met een extra richtantenne. Deze antenne stond gericht op het dak van het Worldforum en daardoor ook op de zonnepaneelinstallatie. Een dergelijke lokale aanpassing van het C2000-netwerk is vrij ingrijpend, vergt technische aanpassingen in het netwerk en moet goed getest kunnen worden. Ook het afschakelen van deze aanpassing moet zorgvuldig gebeuren om verstoringen in het C2000-netwerk te voorkomen. De opbouw en de afbouw van de extra antenne vergt daarbij de nodige technische hulpmiddelen en inzet van gespecialiseerd personeel. Om geen risico’s te lopen met betrekking tot onderbrekingen in het reguliere C2000-netwerk in Den Haag is daarom een zorgvuldige planning en uitvoering met fallback-mogelijkheden gehanteerd.
Wie zal de misgelopen inkomsten betalen aan de energiecoöperatie? Kunt u er zorg voor dragen dat de eigenaren van de zonnepanelen op een nette wijze worden gecompenseerd?
In het algemeen is de vergoeding van de schade die wordt veroorzaakt door het buitenwerking stellen van een installatie die niet aan de wettelijke vereisten voldoet een zaak tussen de fabrikant, de installateur en de eigenaar. In dit specifieke geval heeft het Ministerie van Buitenlandse Zaken, verantwoordelijk voor de organisatie van de Global Entrepreneurship Summit, besloten de energiecoöperatie uit coulance te compenseren voor de mogelijk gederfde inkomsten. Dit omdat men de omwonenden zo min mogelijk gevolgen wilde laten ondervinden van de ondernemerstop.
Klopt het dat onvoldoende kennis van installateurs de oorzaak is van mogelijke storingen, zoals Brancheorganisatie HollandSolar aangeeft? Zo ja, kunt u er zorg voor dragen dat de juiste kennis over de installatie van zonnepanelen wordt verspreid onder installateurs? Mocht u niet met zekerheid weten wat de oorzaak van de storingen is, kunt u dit dan laten onderzoeken?
Agentschap Telecom is in 2019 een dialoog gestart met de zonne-energie branche met als doel het creëren van bewustzijn en het delen van kennis over de onderliggende oorzaken van deze storing. Daarnaast hebben zij tips 2 voor een storingsvrije zonne-energie-installatie breed onder de aandacht gebracht. Naast uitrusting die niet aan de gestelde eisen voldoet is onvoldoende kennis over de installatie van zonnepanelen één van de oorzaken van storingen. Certificering van apparatuur en installatie kan bijdragen aan het voorkomen van storingen. De eisen voor (vrijwillige) certificaten zoals het certificaat «Zonnekeur» vallen onder de verantwoordelijkheid van de sector. Het is daarom primair aan de sector om te bezien of deze casus aanleiding geeft om betreffende certificaten aan te scherpen. Agentschap Telecom ondersteunt dit proces daar waar mogelijk.
De motivering van automatisch genomen besluiten |
|
Kathalijne Buitenweg (GL) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
|
Kent u het artikel «motivering van automatisch genomen besluiten» van Matthijs van Kempen?1
Ja, ik heb van het artikel kennisgenomen.
Wat vindt u van de bevindingen van Van Kempen dat de algoritmes die u in uw brief2 aanhaalt vaak helemaal geen één-op-één vertalingen zijn van wetgeving en beleidsregels, maar dat regelanalisten een ordening aanbrengen en andere ontwerpkeuzes maken die van invloed zijn op de uitkomst van een besluitvormingstraject? Deelt u het standpunt van Van Kempen dat de ordening die een regelanalist in beslisregels maakt, een «gemaakte keuze» is die conform de verscherpte motiveringseisen van de Afdeling bestuursrechtspraak van de Raad van State gepubliceerd dient te worden? Zo nee, waarom niet? Hoe valt uw zienswijze dat algoritmen veelal een één-op-één vertaling van de regels in wet- en regelgeving zijn te rijmen met het standpunt van de Afdeling advisering van de Raad van State dat «regels in natuurlijke taal lang niet altijd één-op-één kunnen worden vertaald in een algoritme»?3
In mijn brief4 heb ik erop gewezen dat algoritmes in de vorm van eenvoudige beslisbomen door de overheid al enige tientallen jaren worden gebruikt en dat het hierbij veelal om simpele algoritmes lijkt te gaan die een één-op-één vertaling vormen van wetgeving en beleidsregels, die gepubliceerd zijn. Daarbij kan het gaan om algoritmes die de Belastingdienst gebruikt in haar digitale aangifteprogramma’s voor bijvoorbeeld de inkomstenbelasting of de Dienst Justis bij het afgeven van een verklaring omtrent het gedrag.5 Dat het veelal om dergelijke simpele algoritmes lijkt te gaan, is geen vastgesteld feit, maar een veronderstelling. Voor zover het algoritmes betreft die geen één-op-één-vertaling van wetgeving en beleidsregels zijn, maar nadere keuzes en aannames bevatten die van invloed zijn op (deels) geautomatiseerde besluitvorming, deel ik het standpunt van Van Kempen dat het om keuzes gaat die conform de verscherpte motiveringseisen van de Afdeling Bestuursrechtspraak van de Raad van State «volledig, tijdig en adequaat» ter beschikking moeten worden gesteld. Daar zal elke individuele overheidsorganisatie rekening mee moeten houden.
Als het echter om algoritmes gaat die een één-op-één-vertaling van wetgeving en beleidsregels vormen en ordening door een regelanalist daaraan niets toevoegt, zou openbaarmaking van de beslisregels van het algoritme, zoals ik ook in mijn brief heb verwoord, weinig tot niets aan de gewenste transparantie toevoegen. Het besluit kan dan worden gemotiveerd met een verwijzing naar de desbetreffende wetgeving en beleidsregels, zoals gebeurt bij een snelheidsboete met vermelding van de gemeten snelheid en een verwijzing naar de desbetreffende artikelen uit de verkeerswetgeving en beleidsregels waaruit de snelheidsboete en de hoogte daarvan één op één voortvloeien. Openbaarmaking van de beslisregels die het CJIB in het volautomatische proces rond de oplegging van snelheidsboetes hanteert, zou hieraan weinig toevoegen.
Deelt u de mening dat het van belang is voor de informatiepositie van burgers dat zij weet kunnen hebben van de verbanden tussen beslisregels onderling en tussen beslisregels en gegevens en uitkomsten, omdat dan duidelijk wordt welke gegevens in een beslisregel zijn gebruikt en tot welke uitkomst dit heeft geleid? Zo nee, waarom niet?
Ja, deze mening deel ik, voor zover het om algoritmes gaat waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
Op welke wijze is uw standpunt dat openbaarmaking van beslisregels niets toevoegen aan transparantie in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast en of beslisregels ook werkelijk doen waarvoor ze bedoeld zijn? Wat staat aan onmiddellijke openbaarmaking van beslisregels in de weg, zoals door Van Kempen beschreven, in geheel automatisch genomen besluiten met een individuele burger als belanghebbende?
Uit de antwoorden op de voorgaande vragen blijkt dat ik openbaarmaking van beslisregels niets aan transparantie vind toevoegen, als deze een één-op-één-vertaling van wetgeving en beleidsregels vormen. Openbaarmaking is wel op haar plaats, als nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen. Ik acht dat standpunt in lijn met de bevindingen van de afdeling Advisering van de Raad van State dat het voor burgers van belang is om na te gaan welke beslisregels zijn toegepast. Dat belang is echter afwezig, als burgers de beslissing al uit wetgeving of beleidsregels kunnen afleiden. Dat beslisregels ook werkelijk doen waarvoor ze bedoeld zijn, is vooral een kwestie die controle vergt, bijvoorbeeld door auditing.
Aan onmiddellijke openbaarmaking van beslisregels die één-op-één-vertaling van wetgeving en beleidsregels vormen, staat in de weg dat dit onnodig uitvoeringslasten meebrengt. Het besluit is dan immers direct uit die wetgeving en eventueel beleidsregels af te leiden, zodat de motivering van het besluit daarop kan worden gebaseerd.
Deelt u de mening dat het beter motiveren van (deels) geautomatiseerde besluitvorming kansen biedt om herzieningen, bezwaar en beroep effectiever te maken? Zo nee, waarom niet?
Ja, vooral met het oog op beslisregels waarbij nadere keuzes worden gemaakt in aanvulling op keuzes die al in wetgeving en beleidsregels zijn opgenomen.
Bent u bereid deze vragen te beantwoorden voor het algemeen overleg Bescherming persoonsgegevens op 13 juni 2019?
Ja.
Het bericht ‘De weerman wordt gestoord door 5G’ |
|
Arne Weverling (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Kent u het bericht «De weerman wordt gestoord door 5G»?1
Ja, ik ben daarmee bekend.
Welke radiofrequenties worden in Nederland gebruikt om weermetingen te doen?
De radiofrequenties die worden gebruikt, zitten in het hogere frequentiegebied (het zogeheten microgolfgebied) van het frequentiespectrum. Voor meteorologisch en klimaatonderzoek wordt een groot aantal frequenties gebruikt. Daarbij kan onderscheid worden gemaakt tussen actief en passief gebruik. Actief gebruik van microgolven betreft vooral radars en het verzenden van data, waarbij ook radiosignalen worden uitgezonden. Passief gebruik betreft enkel het waarnemen van de natuurlijke microgolfstraling van stoffen (bijvoorbeeld waterdamp). Waarnemingen van passieve microgolven worden alleen gedaan met frequenties die gebaseerd zijn op de natuurkundige eigenschappen van deze stoffen.
In het artikel in NRC gaat het om verstoring van passieve radiomicrogolfmetingen, die zowel op de grond (in Nederland door de vaste meetopstelling van het KNMI in Cabauw), als vanuit satellieten worden uitgevoerd. Op dit moment zijn er bij de ITU (de VN-organisatie Internationale Telecomunie) wereldwijd 23 satellieten aangemeld die metingen uitvoeren in de frequentieband 23,6–24 GHz, de band die in het NRC-artikel wordt genoemd als essentieel voor de weerverwachtingen in Nederland. Er zijn verder veel internationale actieve satellietinstrumenten die weer- en klimaatmetingen doen in het microgolfspectrum.
Op de onderzoeklocatie Cabauw staat verder de zogenaamde Radiometer HATPRO (Humidity And Temperature Profilers) die passief gebruik maakt van frequenties (in de 20–30 GHz-band voor waterdamp en in de 50–60 GHz-band voor het bepalen van temperatuur profielen). Voorbeelden van actief gebruik zijn: neerslag radars (in de 5,6 GHz-band in Den Helder, Herwijnen en De Bilt), een wolkenradar (34,86 GHz), een windprofiler (1290 MHz), radiosonde (403 MHz) en een ozonsonde (403,9 MHz).
Liggen deze frequenties dichtbij radiofrequenties die in Nederland voor andere doeleinden worden gebruikt? Welke frequenties zijn dit?
Ja, het radiospectrum wordt druk gebruikt. Het doel van het frequentiebeleid is onder meer efficiënt gebruik van het spectrum te realiseren vanwege de steeds toenemende vraag naar frequentiebanden uit het spectrum en zodanige voorwaarden aan het gebruik te stellen dat er geen schadelijke storing wordt veroorzaakt voor andere frequentiegebruikers. In het kader van het NRC-artikel is met name de 26 GHz-band relevant.
Bent u op de hoogte van de bezwaren van de Amerikaanse ruimtevaartorganisatie NASA en de Amerikaanse meteorologische instantie NOAA? Zijn de bezwaren van deze partijen naast het Amerikaanse Congres ook geuit aan andere landen, zoals Nederland?
Ja, ik ben op de hoogte van de bezwaren die NASA en de NOAA hebben geuit tegen de uitgifte van de 26 GHz-band in de VS voor 5G. Zij hebben deze bezwaren niet expliciet aan Nederland geuit.
Hebben Nederlandse of Europese meteorologische instanties soortgelijke zorgen geuit bij u? Zo ja, welke specifieke zorgen zijn dit?
De Nederlandse of Europese meteorologische instanties hebben zorgen over het gebruik van het frequentiespectrum, maar deze zijn in Europa gedekt door beschermingsnormen. De situatie in Europa is een andere dan in de VS. In Europa is de afstemming goed geregeld. Drie instanties, EUMETNET, EUMETSAT en ESA2, toetsen het in Europa voorgestelde frequentiegebruik ten behoeve van andere toepassingen dan weer- en klimaat op basis van hun behoeften op het gebied van weer en klimaatonderzoek. Dit geldt ook voor het behouden van de beperkingen in het gebruik van de 26 GHz-band en voor de beschermingsnormen in aangrenzende banden.
Deelt u de zorgen dat het toekomstig gebruik van bepaalde frequenties (onder andere voor de uitrol van 5G) een flinke achteruitgang in de kwaliteit van weersverwachtingen kan betekenen? Zo nee, waarom niet?
Ik onderken het belang van een ongestoord gebruik van natuurlijke frequenties voor het maken van weersverwachtingen en voor aardobservatie en radioastronomie en in het algemeen. In het «Radio Reglement» van de Internationale Telecommunicatie Unie (ITU) wordt een reeks frequentiebanden genoemd die van belang zijn voor (passieve) aardobservatie en voor radioastronomie en waarin het actief gebruik van radiofrequenties is verboden («all emissions are prohibited in the following bands»3). Het betreft hier frequenties die worden bepaald door de natuurkundige eigenschappen van hetgeen wordt gemeten (zie ook het antwoord op vraag 1) en waar het meten op alternatieve frequenties dus niet mogelijk is.
Specifiek voor de 26 GHz-band zijn in Europees verband adequate beschermingslimieten vastgesteld voor gebruikersterminals en voor basisstations van 5G, waar de meteorologische gemeenschap mee heeft ingestemd. Voor de weermetingen in Europa heb ik dan ook op dit moment geen zorgen. Het is echter van belang dat waarnemingen van weer en klimaat overal ter wereld van minstens dezelfde kwaliteit blijven als nu het geval is.
Eind oktober begint de Wereld Radiocommunicatie Conferentie van de ITU, waar internationale regelgeving wordt vastgesteld voor o.a. deze frequentieband. De Europese inzet zal zijn om dezelfde beschermingseisen in het ITU «Radio Reglement» opgenomen te krijgen als zijn vastgesteld in de EU beschikking, maar er is al bekend dat deze positie op dit moment niet door alle regio’s van de ITU wordt gedeeld. We verwachten dan ook intensieve onderhandelingen op dit punt.
Deelt u de mening van het Koninklijk Nederlands Meteorologisch Instituut (KNMI) dat 5G op termijn klimaatmonitoring kan beïnvloeden? Zo nee, waarom niet?
Klimaatmonitoring is afhankelijk van een goede bescherming tegen signalen van andere diensten, overal ter wereld waar waarnemingen worden gedaan. Tijdens de komende Wereld Radio Conferentie wordt internationale regelgeving vastgesteld voor o.a. de 26 GHz-band. Het is van vitaal belang dat de juiste afspraken worden gemaakt om impact van 5G op de monitoring te voorkomen. Zie ook antwoord op 6.
Worden meteorologische instanties op de hoogte gehouden van toekomstige veilingen van radiofrequenties die zij op dit moment nog gebruiken, zodat zij tijdig kunnen overstappen op materiaal dat gebruik maakt van een andere frequentie? Zo nee, waarom niet?
Meteorologische instanties worden niet specifiek op de hoogte gehouden van toekomstige veilingen, anders dan via openbare consultaties over voorgenomen beleid. Overstappen op andere frequenties is bij de monitoring van de natuurlijke frequenties – een soort DNA van de te monitoren stoffen – niet mogelijk.
Het KNMI neemt deel aan het nationaal overleg wetenschappelijk spectrumgebruik4 waar de deelnemers ook worden geïnformeerd over voorgenomen Europese harmonisatiemaatregelen en studies die in dat verband worden uitgevoerd. Het is verder gebruik om bij internationale voornemens tot het alloceren van een frequentieband aan een nieuwe gebruiker en/of bij het uitvoeren van studies naar samenleving met andere gebruikers, de belangenorganisaties te betrekken. Dat gebeurt op alle niveaus, zowel mondiaal als op Europees niveau.
Kunt u aangeven wat de Nederlandse inzet is tijdens de conferentie van de International Telecommunication Union (ITU), eind oktober in Egypte? Hoe wordt Nederland hier vertegenwoordigd?
De agenda van de ITU is erg breed en bestaat uit een groot aantal agendapunten. Ik heb uw Kamer hierover geïnformeerd in het kader van de Telecomraad van 7 juni jl.5 De Nederlandse delegatie wordt gevormd uit vertegenwoordigers van de ministeries van Economische Zaken en Klimaat, Defensie en Infrastructuur en Waterstaat, vertegenwoordigers uit de Overzeese gebiedsdelen en belanghebbenden uit verschillende bedrijven. Het KNMI heeft niet aangegeven deel te willen nemen in de delegatie. Wel zijn alle Europese organisaties van meteorologie en de World Meteorologic Organization (WMO) vertegenwoordigd in Egypte. De Europese Commissie heeft onlangs een beschikking voor de 26 GHz-frequentieband vastgesteld en daarin de technische voorschriften die in CEPT zijn vastgesteld, opgenomen. In de Telecomraad van 7 juni jl. zijn de lidstaten het eens geworden over de EU-positie bij de WRC van dit najaar. Hierin is opgenomen dat de Europese inzet zal zijn om dezelfde beschermingseisen in ITU-regelgeving opgenomen te krijgen als zijn vastgesteld in de EU-beschikking. Voor de inzet op de 5G-uitbreidingsbanden wordt steun gegeven aan het toewijzen van de banden 24,25–27,5 GHz, 40,5–43,5 GHz en 66–71 GHz aan IMT (mobiele communicatie). Op de eerst genoemde frequentieband ben ik al uitgebreid ingegaan. Beide andere frequentiebanden zijn niet gelegen in de nabijheid van frequentiebanden die worden gebruikt voor weerswaarnemingen of klimaatonderzoek.
Voorziet u door bovengenoemde geuite zorgen risico’s voor het zo snel mogelijk uitrollen van 5G? Zo nee, waarom niet?
Nee, de vastgestelde technische voorschriften aan het gebruik van de 26 GHz-band zijn geen belemmering voor de uitrol van 5G.
Kunt u de beantwoording van deze vragen voor het plenaire debat over de uitrol van 5G aan de Kamer toezenden?
Ja.
De voortgang van het programma Grensverleggende IT (GrIT) |
|
Hanke Bruins Slot (CDA) |
|
Barbara Visser (staatssecretaris defensie) (VVD) |
|
Bent u, in overeenstemming met de motie-Bruins Slot c.s. (Kamerstuk 31 125, nr. 88), nog steeds voornemens om de Kamer over het nieuw uitgebrachte BIT-advies tijdig voorafgaand aan de contractondertekening te informeren?
Ja.
Bent u bereid om na het uitbrengen van het BIT-advies geen onomkeerbare stappen te doen zoals contractondertekening, voordat de Kamer een oordeel over het BIT-advies en de opvolging daarvan heeft kunnen uitspreken?
Ja.
Heeft het Bureau ICT Toetsing al een conceptadvies opgesteld? Zo ja, wanneer is het conceptadvies aan u voorgelegd?
Het Bureau ICT Toetsing heeft een conceptadvies opgesteld dat ik op 27 mei jl. heb ontvangen. Zoals gebruikelijk heb ik gereageerd op dit conceptadvies, waarna het BIT het definitieve advies heeft vastgesteld. Het definitieve BIT-advies is gedateerd op 24 juni.
Is de businesscase voor de contractondertekening gereed? Zo ja, wilt u de businesscase voor de contractondertekening aan de Kamer sturen?
In het kader van GrIT wordt een business case ontwikkeld. Deze omvat een kosten-baten analyse. De business case zal voor de eventuele gunning gereed zijn. Zoals reeds eerder toegezegd, zal ik de businesscase voor de gunning met de Kamer delen.
Bent u bereid om op basis van de businesscase een meerjarige kosten-batenanalyse van het programma GrIT op te stellen en dat voor de contractondertekening aan de Kamer te sturen?
Zie antwoord vraag 4.
Zorgt u ervoor dat voor de contractondertekening alle financiële gevolgen inzichtelijk zijn en dat er geen nadere onderhandelingen meer hoeven plaats te vinden met de dan gecontracteerde partij(en)?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
Klopt het dat het programma GrIT inmiddels duurder dan de initiële reservering is geworden? Zo ja, om welk bedrag gaat het? Kunt u deze stijging onderbouwen?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren. De ramingen van de kosten zijn elementen die in de besluitvorming over het vervolg van het programma worden meegenomen.
Wanneer verwacht u het BIT-advies en de reactie daarop aan de Kamer te sturen?
Het BIT-advies en de reactie daarop ontvangt u gelijktijdig met de beantwoording van deze vragen.
Wanneer verwacht u tot contractondertekening dan wel gunning over te gaan?
Zoals u in de reactie op het BIT-advies kunt lezen, beraad ik mij over het vervolg van het programma. Nadat ik hierover heb besloten zal ik de Kamer informeren.
Het bericht dat Google de Android-licentie voor Huawei intrekt |
|
William Moorlag (PvdA) |
|
Eric Wiebes (minister economische zaken) (VVD), Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Kent u de berichten «Exclusive: Google suspends some business with Huawei after Trump blacklist»1 en de tweet «For Huawei users» questions regarding our steps to comply w/ the recent US government actions»?2
Ja.
Acht u het mogelijk dat in de toekomst het Android-besturingssysteem van reeds in gebruik zijnde Huawei-telefoons niet langer geüpdatet wordt? Zo ja, wat zijn de mogelijke gevolgen voor de beveiliging van die telefoons en de bruikbaarheid daarvan voor Nederlandse consumenten die een dergelijke telefoon gebruiken? Zo nee, waarom niet?
Volgens de mij bekende berichtgeving heeft Google besloten de licentie voor de toegang tot het Android platform voor Huawei-telefoons te beëindigen. Dit heeft Google gedaan naar aanleiding van het besluit van het Amerikaanse Ministerie van Handel om Huawei op een lijst voor exportlicenties te plaatsen («Entity list»). Voor nadere toelichting op deze omstandigheden verwijs ik naar de antwoorden op de vragen van de leden Futselaar en Alkaya (Aanhangsel Handelingen, vergaderjaar 2018–2019, nr. 3391).
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord».3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Tot slot geeft Huawei in dit statement informatie over de toestellen waarvan zeker is dat zij een upgrade naar Android Q zullen krijgen. Of een consument recht heeft op dergelijke upgrades, is afhankelijk van de afspraken die tussen de verkoper en de consument zijn gemaakt.
Schenden Google of Huawei overeenkomsten met Nederlandse consumenten indien de Huawei-telefoons ten gevolge van het opzeggen van Android-licentie minder bruikbaar of onveiliger worden? Zo ja, wat kunnen deze consumenten daartegen doen? Zo nee, waarom niet?
Indien huidige bezitters van Huawei-smartphones niet langer toegang hebben tot functionaliteiten waar zij wel over beschikten ten tijde van de aankoop, is het goed mogelijk dat er sprake is van een conformiteitsgebrek. Echter, zoals ik in antwoord op vraag 2 heb aangegeven, is het beeld van Huawei dat dit niet het geval zal zijn.
Mocht deze situatie toch ontstaan, dan is het belangrijk om op te merken dat de Nederlandse consument een overeenkomst heeft met een verkoper. De consument kan in dit geval de verkoper benaderen en aangeven dat het product niet aan de verwachting voldoet. Indien er inderdaad sprake is van een conformiteitsgebrek, heeft de consument recht op een oplossing voor zijn probleem. Die kan bijvoorbeeld bestaan uit een vervangend product of het terugstorten van het aankoopbedrag. Het is uiteindelijk aan de rechter om vast te stellen of er sprake is van een conformiteitsgebrek.
Wat kan de Autoriteit Consument en Markt ondernemen tegen Google dan wel Huawei als blijkt dat de reeds in gebruik zijnde telefoons getroffen worden door het opzeggen van de Android-licentie?
Huawei voorziet vooralsnog geen gevolgen voor de functionaliteit van de reeds in gebruik zijnde telefoons. Dit betekent dat er geen rol is weggelegd voor de ACM. Er is immers geen sprake van schending van het consumentenrecht. De ACM houdt toezicht op de naleving van de consumentenregels door ondernemers die verkopen aan consumenten. Voor toezicht op conformiteit zijn de afspraken in de koopovereenkomst leidend. Net als voor de consument, is de verkoper voor de ACM het aanspreekpunt.
Hoe kunnen Nederlandse consumenten die overwegen een Huawei-telefoon te kopen op de hoogte komen en blijven van de gevolgen van het opzeggen van de Android-licentie?
Het is de verantwoordelijkheid van de verkoper om de consument goed te informeren over het product dat hij verkoopt. Indien bepaalde applicaties niet werken, of als dat onzeker is, is de verkoper verplicht de consument hiervan op de hoogte te brengen voor de aankoop.
Het ontnemen van toegang van Huawei tot Google-software door de Verenigde Staten |
|
Frank Futselaar , Mahir Alkaya |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Sigrid Kaag (minister zonder portefeuille buitenlandse zaken) (D66) |
|
Kent u de berichten dat de Amerikaanse Minister van Economische Zaken Google heeft verboden Huawei nog te ondersteunen bij het gebruik van het Android-besturingssysteem en bijbehorende apps?1 Wat is uw reactie daarop?
Ja, ik ben met dit NOS-bericht bekend.
Volgens de mij bekende berichtgeving is Huawei recentelijk door het Amerikaanse Ministerie van Handel op een lijst voor export licenties geplaatst (de Entity list). Een direct gevolg is dat bedrijven die vanuit de Verenigde Staten technologie leveren aan Huawei, zoals Google, vanaf nu een exportlicentie moeten aanvragen. Google heeft bekendgemaakt dat het bedrijf naar aanleiding hiervan de toegang van telefoonmaker Huawei tot het besturingssysteem Android beperkt. Na een ontmoeting met president Xi Jinping tijdens de G20, heeft president Trump verklaard dat Amerikaanse bedrijven onder voorwaarden wel zaken zouden mogen doen met Huawei. Hoe deze versoepeling er in de praktijk uit komt te zien is nog niet bekend.
Hoeveel Nederlanders worden geraakt door dit besluit als dit geëffectueerd wordt en met welke gevolgen gaan zij te maken krijgen?
Het is op dit moment niet goed in te schatten hoeveel Nederlanders geraakt zouden worden als dit besluit wordt geëffectueerd. Dit komt door de volgende omstandigheden. Volgens de berichtgeving heeft Google de licentie voor de toegang tot het Android-platform voor Huawei-smartphones beëindigd. Er is een periode van 90 dagen ingesteld door de Amerikaanse overheid voor de transitie naar de nieuwe situatie en om de gevolgen voor de eigen industrie goed in te schatten. Ons beeld is dat tot die tijd de gebruikers van Huawei-smartphones gewoon toegang blijven houden tot Google Play en beveiligingsupdates. Daarnaast heeft Huawei aangegeven (zie ook antwoord op vragen 4 en 5) dat huidige toestellen ook na de transitieperiode zullen blijven werken zoals consumenten gewend zijn, waarbij diensten als Google Play Store, Gmail en beveiliging van Google Play Protect en Huawei blijven functioneren. Indien de blokkade van toegang van Huawei tot Android doorgang vindt, moet Huawei op zoek naar alternatieve systemen, met name waar het nieuw op de markt te brengen typen telefoons betreft. We blijven deze ontwikkelingen volgen.
Hoe wordt deze inperking van de rechten van niet-Amerikaanse burgers gerechtvaardigd en wat is het Nederlandse standpunt hierover? Zijn er concrete aanwijzingen dat Huawei voor de Chinese staat «achterdeurtjes» inbouwt in software en, indien dit het geval is, hoe verhouden deze zich in aantal en omvang tot de tot op heden geconstateerde achterdeurtjes van Amerikaanse makelij?
De lijst voor exportlicenties (de Entity list) heeft betrekking op technologie die de Verenigde Staten verlaat en geleverd wordt aan specifieke bedrijven. Op deze lijst zet de VS entiteiten die betrokken zijn, of een aanmerkelijk risico vormen voor de nationale veiligheid of het buitenlandsbeleid van de Verenigde Staten. De VS maakt een eigen afweging over welk bedrijf zij op de lijst voor export licenties plaatst.
De Amerikaanse overheid heeft Huawei op deze lijst geplaatst. Hierbij heeft de Amerikaanse staat specifiek aangegeven dat er momenteel 13 aanklachten tegen Huawei lopen. Deze aanklachten hebben betrekking op het feit dat Huawei zonder dat het bedrijf hiervoor een vergunning heeft aangevraagd bij de Verenigde Staten, levert aan Iran.
De Amerikaanse overheid heeft Google of andere bedrijven niet bij voorbaat verboden om te leveren aan Huawei. Google is echter wel verplicht om een vergunning aan te vragen voor de levering aan Huawei.
De Nederlandse overheid beziet de risico’s die verbonden zijn aan producten en bedrijven op een zorgvuldige «case by case» basis. Een interdepartementale Taskforce onder leiding van de NCTV en met medewerking van de drie grote telecomaanbieders (KPN, T-Mobile en VodafoneZiggo) heeft een risicoanalyse uitgevoerd naar de kwetsbaarheid van telecomnetwerken voor misbruik van leveranciers van technologie voor deze netwerken en welke maatregelen nodig zijn om risico’s te beheersen. Uw Kamer is per brief nader over de uitkomsten van deze Taskforce geïnformeerd.2
Op welke manier gaat u zich inzetten om te voorkomen dat Nederlandse Huawei-gebruikers met ondeugdelijke toestellen komen te zitten?
Huawei heeft op 21 juni jl. een statement uitgebracht onder de noemer «Huawei geeft antwoord». 3 Hieruit blijkt dat er geen gevolgen worden voorzien ten aanzien van de functionaliteit voor huidige bezitters van Huawei-telefoons. Hun toestel blijft functioneren zoals op het moment dat de telefoon werd gekocht. Gebruikers houden toegang tot bijvoorbeeld de Google Play Store, de Gmail-app en updates van apps. Huawei stelt ook dat huidige Huawei-telefoons nog steeds beveiligingsupdates zullen ontvangen. Er lijkt vooralsnog dan ook geen sprake van ondeugdelijke toestellen of andere conformiteitsproblemen.
Voor de aanschaf van nieuwe toestellen geldt dat het de verantwoordelijkheid van de verkoper is om de klant goed te informeren over het product en wat daarvan verwacht mag worden. Indien ten tijde van de verkoop bekend is dat bepaalde applicaties niet (goed) werken, moet de handelaar de consument hierover informeren. Wanneer de consument hiervan op de hoogte is gesteld, kan hij dit meewegen in zijn aankoopbeslissing. Het is belangrijk dat de consument op de hoogte is van de (in de toekomst eventuele beperkte) functionaliteit bij de aankoop van een Huawei-telefoon. Huawei geeft aan dat toestellen die nu in de winkel liggen zullen blijven werken zoals we gewend zijn.
Heeft het conformiteitsbeginsel in de Nederlandse garantiewetgeving gevolgen voor winkeliers bij de Huawei-telefoons die hierdoor minder of onbruikbaar worden? Kunnen winkeliers hierbij schade verhalen bij de Amerikaanse overheid dan wel Huawei?
Zie antwoord vraag 4.
Deelt u de mening dat Nederland door afhankelijk te worden van Chinese en Amerikaanse bedrijven ook afhankelijk is geworden van de Chinese en Amerikaanse overheid en dat de Amerikaanse overheid niet per definitie meer als bevriend moet worden beschouwd? Is dit voor u aanleiding in navolging van de Chinastrategie ook een Amerikastrategie op te stellen?
Het kabinet deelt deze mening niet en ziet hierin derhalve geen aanleiding een Amerikastrategie op te stellen.
Een open economie en vrijhandel liggen sinds jaar en dag aan de basis van het Nederlandse verdienvermogen. Dit brengt ons namelijk de noodzakelijke financiering, schaalvoordelen, uitwisselen van talen en kennis en essentiële concurrentieprikkels. Dit is een grote kracht en heeft van Nederland als relatief klein land een wereldspeler gemaakt waar het gaat om kennis, innovatie, handel en investeringen. Verwevenheid van de internationale economie met wederzijdse afhankelijkheden kan bovendien bijdragen aan een vreedzame samenwerking en welvaartsgroei. Tegelijkertijd verandert de wereld ook en dat heeft gevolgen voor onze open samenleving en open economie. De wereld is in hoog tempo gedigitaliseerd en geopolitiek, economie en veiligheid zijn steeds meer met elkaar verweven geraakt. Door de veranderende mondiale verhoudingen is het meer dan ooit van belang alert te zijn op het borgen van een gelijk speelveld met de rest van de wereld en het bewaken van onze economische veiligheid. Ten eerste door de Nederlandse en Europese economie sterker te maken door in te zetten op het versterken van de interne markt, het mededingingsrecht en een modern innovatie- en industriebeleid. Een innovatieve economie is namelijk ook een minder kwetsbare economie. Bovendien zet het kabinet zich met de handelspolitieke inzet in op het versterken van het gelijke speelveld, wederzijdse markttoegang en bescherming van intellectueel eigendom. Deze inzet draagt bij aan het voorkomen van eenzijdige strategische afhankelijkheden. In de Kamerbrief «Kabinetspositie Europese Concurrentiekracht» is aangegeven hoe het kabinet hier (ook) in de Europese context invulling aan wil geven.4
Deelt u de mening dat, als de twee belangrijkste economieën onder andere om politieke redenen bedrijven uitsluiten en hun overproductie in andere landen dumpen, er sprake is van een ernstige aantasting van het zogenaamde multilaterale handelsstelsel? Deelt u tevens de mening dat naar alternatieven dient te worden gezocht waarbij de rechten van werknemers en andere burgers beter tot hun recht komen dan tot op heden het geval is geweest?
Nederland is gebaat bij een open en betrouwbaar mondiaal handels- en investeringssysteem. Om de internationale handel te bevorderen en eerlijk te laten verlopen, zijn afdwingbare regels nodig, waar ieder land zich aan houdt. Ook moet dit systeem een effectieve mogelijkheid bieden om geschillen te beslechten.
Het kabinet is en blijft van mening dat goede afspraken maken in multilateraal verband de beste manier is om een gelijk speelveld af te dwingen en zet in op modernisering van de WTO en aanscherping van de WTO-regels waar nodig. Deze Nederlandse inzet is uiteengezet in eerdergenoemde Kamerbrief «Kabinetspositie Europese Concurrentiekracht».
Het bericht dat Facebook toch in de fout gaat met politieke advertenties uit het buitenland |
|
Attje Kuiken (PvdA), Lodewijk Asscher (PvdA) |
|
Kajsa Ollongren (viceminister-president , minister binnenlandse zaken en koninkrijksrelaties) (D66) |
|
Kent u het bericht «Bits of Freedom: «Facebook gaat de fout in met politieke advertenties»»?1
Ja.
Herinnert u zich uw eerdere antwoorden op Kamervragen over de aanpak van nepnieuws en over nepadvertenties op Facebook die onze democratie ondermijnen (antwoorden ontvangen op 4 februari 2019 en 30 november 2018)?
Ja.
Deelt u de mening dat uit het genoemde bericht blijkt dat het nog steeds eenvoudig mogelijk is om vanuit een land politieke advertenties gericht op een ander land op Facebook te plaatsen? Zo ja, hoe verhoudt zich dat tot de belofte van Facebook om dat onmogelijk te maken? Zo nee, waarom deelt u die mening niet? En zo nee, waaruit blijkt dan dat Facebook ook maar enige hindernis voor deze praktijk heeft opgeworpen?
Ik zie het als een verantwoordelijkheid van Facebook dat de gedane toezeggingen in de praktijk goed functioneren en zal hen hier op blijven aanspreken. Ik vind het positief dat partijen als Bits of Freedom de maatregelen uit de gedragscode toetsen en ben van mening dat het Facebook nuttige informatie biedt om de uitvoering van de gedragscode te verbeteren. Wel is het teleurstellend dat het kennelijk vrij eenvoudig is om de gedane toezeggingen te omzeilen, waardoor de technische kant van de toezegging niet goed afgedekt lijkt te zijn.
In de Code of Practice on disinformationheeft Facebook zich gecommitteerd aan het transparant maken van politieke advertenties. Deze gedragscode is een vorm van zelfregulering en is door de verschillende ondertekenaars op verschillende manieren geïnterpreteerd. Google en Twitter staan bijvoorbeeld het plaatsen van politieke advertenties in andere EU lidstaten wel toe. Zoals ook aangegeven in mijn brief van 19 februari jl. (Kamerstuk 35 078, nr.26) beschikken zowel het kabinet als de Europese Commissie momenteel niet over de bevoegdheid om volledige transparantie van politieke advertenties van Facebook af te dwingen. Dit geldt ook voor de andere toezeggingen uit de gedragscode.
De gedragscode wordt aan het einde van dit jaar door de Europese Commissie en de Europese groep van regelgevende instanties voor audiovisuele mediadiensten (ERGA) en onafhankelijke expertise geëvalueerd. De Europese Commissie heeft daarbij aangegeven dat verdere acties, waaronder maatregelen van regelgevende aard, voorgesteld kunnen worden als de uitvoering van de gedragscode onvoldoende blijkt.
Hoe verhoudt deze door Bits of Freedom aangetoonde praktijk zich tot de Code of Practice on disinformation van Facebook of andere afspraken met Facebook of beloften van dat bedrijf?
Zie antwoord vraag 3.
Deelt u de mening van de woordvoerder van Bits of Freedom dat «Facebook geen betrouwbare gesprekspartner [is] gebleken. Deze keer deden ze zelfs beloften in de Tweede Kamer. Daarmee zijn Kamerleden voorgelogen»? Zo ja, waarom? Zo, nee waaruit blijkt dan dat in het kader van dit onderwerp Facebook wel een betrouwbare gesprekspartner is?
Facebook heeft, zoals eerder beloofd, voor de verkiezingen van het Europees parlement de maatregelen uitgerold die voor meer transparantie van politieke advertenties zorgen. Het is spijtig dat er in de uitvoering van deze maatregelen onvolkomenheden zitten en ik roep Facebook dan ook op om deze aan te pakken. Om de gewenste transparantie te creëren is het immers van belang dat de maatregelen effectief zijn.
Deelt u de mening van de vragenstellers en de in het bericht genoemde woordvoerder van D66 dat «het moment nu [is] aangebroken dat we de stap van zelfregulering en het vertrouwen op de belofte van bedrijven, in gaan ruilen voor wetgeving»? Zo ja, op welke termijn kan de Kamer een wetsvoorstel tegemoet zien? Zo nee, waarom niet en waarom vertrouwt u zelfregulering door Facebook nog wel en hoe lang gaat u zelfregulering nog een kans geven?
De inzet van het kabinet is tot nog toe gericht op zelfregulering, aangezien dit de verantwoordelijkheid bij deze bedrijven zelf neerlegt. Bovendien heeft dit ook op korte termijn meer transparantie opgeleverd. Wel ben ik op dit moment bezig een inventarisatie te laten doen van de huidige wet- en regelgeving op het gebied van het tegengaan van desinformatie. Wat betreft desinformatie moet eerst in kaart gebracht worden wat mogelijk is met deze huidige wet- en regelgeving. De resultaten van deze inventarisatie worden na de zomer verwacht.
De gevolgen van een eventueel wetgevingsvoorstel, bijvoorbeeld over de maatregelen die in de Europese gedragscode tegen desinformatie worden genoemd, dienen goed uitgewerkt te worden. Regulering moet bijvoorbeeld niet alleen van toepassing zijn op Facebook, maar ook op de andere techbedrijven. Tegelijktijdig dient het geen hoge barrière op te werpen voor nieuwe toetreders tot de markt waardoor concurrentie bemoeilijk wordt. Ik ben daarom van plan om binnenkort het gesprek aan te gaan met enkele experts om te spreken over wat er nodig is om de beloftes van techbedrijven over transparantie en controleerbaarheid eventueel af te dwingen.
Het bericht ‘Onze veiligheid in eigen hand houden’ |
|
Arne Weverling (VVD), Antoinette Laan-Geselschap (VVD) |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
Kent u het bericht «Onze veiligheid in eigen hand houden»?1
Ja.
Bent u op de hoogte van het initiatief van een consortium van Nederlandse technologiebedrijven om te onderzoeken of er een Nationaal Veilig Communicatienetwerk (NVC) kan worden opgezet?
Ja.
Deelt u de mening van de initiatiefnemers dat het opzetten van een NVC noodzakelijk is door onder meer een toename van cybercriminaliteit en de steeds groter wordende invloed van buitenlandse providers? Zo ja, waarom? Zo nee, waarom niet?
Die meningen deel ik niet. Er zijn diverse actoren betrokken bij de weerbaarheid van vitale infrastructuur. De primaire verantwoordelijkheid voor de continuïteit en weerbaarheid van vitale processen ligt bij de vitale aanbieders zelf. Daarbij hoort het verkrijgen van inzicht in dreigingen en kwetsbaarheden, risico’s en het ontwikkelen en onderhouden van capaciteiten waarmee de weerbaarheid van vitale processen wordt verhoogd en geborgd. Het verantwoordelijke vakdepartement stelt algemene kaders vast voor de sectoren die onder haar verantwoordelijkheid vallen (in beleid of in wet- en regelgeving). De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) van het Ministerie van Justitie en Veiligheid voert regie en let daarbij vooral met en voor alle betrokkenen op samenhang, efficiëntie en effectiviteit van weerbaarheidsverhogende maatregelen. In samenwerking met de vitale aanbieders zorgen de vakdepartementen voor borging en controle op de capaciteiten op het gebied van vitale infrastructuur. In de besprekingen die continu in het kader van dit stelsel worden gevoerd, is nu geen behoefte naar voren gekomen die de noodzakelijkheid van een Nationaal Veilig Communicatiesysteem onderbouwt.
Hoe kwalificeert u de uitspraak van de initiatiefnemers dat ons hele systeem waarmee veiligheids- en hulpdiensten straks met elkaar communiceren bijna in Chinese handen is, terwijl de kennis en techniek gewoon in eigen land voorhanden is?
Ik heb uw Kamer op 26 april 2019 geïnformeerd over de beveiliging van het vernieuwde C2000.2 In deze brief heb ik aangegeven hoe er op verantwoorde wijze vervolg wordt gegeven aan de vernieuwing van het spraaknetwerk van C2000. In deze brief heb ik toegezegd een verkenning uit te voeren naar een oplossing die niet afhankelijk is van landen waarvan is vastgesteld dat ze een offensief cyberprogramma voeren tegen Nederlandse belangen. Ik zal uw Kamer hierover na de zomer informeren.
Deelt u de in het artikel aangedragen mening dat een NVC noodzakelijk is voor het veilig aansturen van de kritische infrastructuur van Nederland, privacy te kunnen waarborgen bij digitale gezondheidszorg, het betalingsverkeer beter te beschermen en het kunnen toestaan van onbemande voortuigen en vaartuigen? Zo ja, waarom? Zo nee, waarom niet?
Zie antwoord vraag 3.
Is er naar uw mening, aangezien de initiatiefnemers van het NVC aangeven dat het nationale netwerk kan dienen als back-up voor het C2000-netwerk en als extra capaciteit in geval van grootschalige calamiteiten, behoefte aan een extra back-up en extra capaciteit voor het C2000-netwerk? Zo ja, waarom? Zo nee, waarom niet?
Het C2000-netwerk is toegerust om de hulpdiensten te ondersteunen, ook bij calamiteiten. Het vernieuwde C2000 krijgt de beschikking over een grotere capaciteit om onverwachte pieken in de belasting van het netwerk op te vangen. Bovendien kan, zoals ik uw Kamer eerder heb gemeld bij brief van 26 april 2019,3 ieder netwerk uitvallen door een technische storing of langdurige stroomuitval. Voor dergelijke situaties hebben de operationele diensten (politie, brandweer, ambulancediensten en Koninklijke Marechaussee) continuïteitsplannen die tijdelijk in werking treden om de noodhulp aan burgers zo goed mogelijk te continueren.
Zijn er naar uw weten andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten? Zo ja, welke landen zijn dit?
Ik ben op dit moment niet bekend met andere landen die experimenteren met een NVC of plannen hebben om een dergelijk netwerk op te zetten.
Hoe kwalificeert u de security audit van Xebia en het advies van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) van april 2019 waarin zij schrijven dat het onwenselijk is dat Nederland voor de uitwisseling van gevoelige informatie of voor vitale processen afhankelijk is van de hard- of software van bedrijven uit landen waarvan is vastgesteld dat ze een offensief cyberprogramma tegen Nederlandse belangen voeren, in relatie tot de oproep van de initiatiefnemers?
Het kabinet beziet op een zeer zorgvuldige en case-by-case-basis de risico’s ten aanzien van digitale producten. In mijn brief van 17 september 2018 heb ik u geïnformeerd dat ik specifiek voor het vernieuwde C2000 een security audit door het bedrijf Xebia heb laten uitvoeren alsook het Nationaal Bureau Verbindingsbeveiliging (NBV) van de AIVD om advies heb gevraagd.4 Ik heb uw Kamer op 26 april 2019 geïnformeerd over de uitkomsten van de beveiligingsonderzoeken naar het vernieuwde C2000.5
Het bericht 'Chinese spionnen stelen kostbare bedrijfsgeheimen van ASML' |
|
Mustafa Amhaouch (CDA), Joba van den Berg-Jansen (CDA) |
|
Eric Wiebes (minister economische zaken) (VVD), Ferdinand Grapperhaus (minister justitie en veiligheid) (CDA) |
|
Bent u bekend met het bericht «Chinese spionnen stelen kostbare bedrijfsgeheimen van ASML»?1
Ja.
Wat is uw reactie op dit bericht?
Uit de ons bekende informatie blijkt dat er sprake is van diefstal van bedrijfsvertrouwelijke informatie door ex-werknemers van de Amerikaanse vestiging van ASML. Deze diefstal van bedrijfsvertrouwelijke gegevens betreft een ernstig incident bij ASML. Ik heb geen aanwijzingen dat er in casu sprake is geweest van directe betrokkenheid van een buitenlandse overheid. Er zijn wel overeenkomsten te zien met bekende Chinese spionagedoelwitten en -werkwijzen.
In algemene zin zien wij een ontwikkeling dat staten op steeds assertievere wijze hun eigen belangen behartigen en bereid zijn om middelen in te zetten die onze welvaart, stabiliteit en openheid kunnen aantasten. Steeds meer landen richten zich hierbij op politieke en/of economische spionage.
Op 18 april jl. is uw Kamer over de dreigingen vanuit staten en de aanpak hierop geïnformeerd. Ook de AIVD en MIVD geven in hun jaarverslagen aan
dat de grootste dreiging op het gebied van economische spionage van China komt.2 3 Hierbij zet China een breed scala aan (heimelijke) middelen in die het verdienvermogen van Nederlandse bedrijven kunnen ondermijnen.
Deelt u de mening dat hier geen sprake is van een incident, maar dat deze diefstal past in een patroon van toenemende Chinese invloed in de westerse wereld en in Nederland?
Zie antwoord vraag 2.
Deelt u de mening dat deze ontwikkeling zorgelijk en onwenselijk is?
Zie antwoord vraag 2.
Heeft de diefstal bij ASML in de Verenigde Staten Nederlandse belangen geschaad?
Met betrekking tot het bedrijfsbelang geeft ASML aan dat het bedrijf geen omzetverlies heeft geleden als gevolg van gemiste verkoop. Het gestolen materiaal is teruggevorderd en de ASML-klant die door XTAL was verleid om over te stappen is weer terug bij ASML. De definitieve vergoeding van 845 miljoen dollar die de Californische rechter aan ASML heeft toegekend is gebaseerd op ongerechtvaardigde verrijking in relatie tot de gestolen bedrijfsgeheimen.
Kan deze diefstal gevolgen hebben voor onze nationale veiligheid?
De software is onderdeel van de portefeuille van ASML en wordt gebruikt voor de optimalisatie van het chipproductieproces bij de klanten van ASML. De diefstal van deze software heeft op zichzelf geen directe gevolgen voor de nationale veiligheid.
Kunt u in kaart laten brengen hoe deze diefstal precies heeft kunnen plaatsvinden en hoe we op basis van die analyse met bedrijven de juiste maatregelen kunnen nemen?
Het betreft hier een geval van diefstal van bedrijfsvertrouwelijke gegevens door ex-werknemers die zich in 2015 heeft afgespeeld in de Amerikaanse vestiging van het bedrijf die aldus valt onder Amerikaans recht. Het is primair de verantwoordelijkheid van het betreffende bedrijf om maatregelen te treffen. Zo daartoe aanleiding bestaat, is het aan de Amerikaanse autoriteiten om in deze casus eventuele strafrechtelijke maatregelen te nemen.
Technologiediefstal bij bedrijven via (oud)medewerkers is een breder fenomeen dat zich ook in Nederland voordoet. De rol van de overheid is gericht op bewustwording en weerbaarheidsverhoging. Hiermee wordt bijvoorbeeld gedoeld op het delen van dreigingsinformatie en beveiligingsadvies.
Heeft u signalen dat China deze «modus operandi», namelijk spionage en diefstal via medewerkers die banden hebben met de Chinese overheid, vaker en op meer plekken toepast?
Er is in deze casus geen directe betrokkenheid van de Chinese overheid vastgesteld.
Zoals aangegeven in het antwoord op vragen 2, 3 en 4 proberen staten op steeds assertievere wijze hun eigen belangen te behartigen. In de jaarverslagen van de AIVD en MIVD staat dat China een breed scala aan (heimelijke) middelen inzet die het verdienmodel van Nederlandse bedrijven kunnen ondermijnen, waaronder (digitale) economische spionage.
Zijn Nederlandse bedrijven volgens u voldoende beschermd tegen spionage, diefstal van bedrijfsgeheimen en oneigenlijk gebruik van gegevens door China?
Bedrijven zijn zelf in eerste instantie zelf verantwoordelijk voor het beschermen van hun bedrijfsvertrouwelijke gegevens. De overheid stelt bedrijven daartoe in staat met behulp van wetgeving op het gebied van intellectuele-eigendomsbescherming en bescherming van bedrijfsgeheimen. Op 23 oktober 2018 is de Wet bescherming bedrijfsgeheimen in werking getreden, waaraan ondernemers bescherming kunnen ontlenen als hun bedrijfsgeheim onrechtmatig is verkregen, gebruikt of openbaar gemaakt, ook als dit door een ex-werknemer is gebeurd. Daarnaast kan bescherming ook worden verkregen op basis van het arbeidsrecht of algemene contractenrecht als een ex-werknemer bijv. zijn geheimhoudingsbeding heeft geschonden, of op basis van het algemene onrechtmatigedaadsrecht. Er kan bovendien onder omstandigheden een beroep worden gedaan op bescherming tegen een inbreuk op een octrooirecht of op een chipsrecht op basis van de Wet bescherming oorspronkelijke topografieën van halfgeleiderproducten. Daarnaast heeft de overheid de verantwoordelijkheid voor het creëren van awareness voor risico’s en het bieden van een handelingsperspectief.
Zie daarnaast het antwoord op vraag 11, waarin nader wordt ingegaan op de rollen van verschillende overheidsorganisaties waar het bedrijfsleven terecht kan in dit kader.
In de Kamerbrief «Tegengaan statelijke dreigingen» is gemeld dat het kabinet met betrekking tot digitaal financieel economische spionage een verkenning heeft uitgevoerd waarin het beeld ten aanzien van de dreiging is aangescherpt en is bezien welk instrumentarium, complementair aan de maatregelen uit zoals de Internationale Cyber Strategie en de Nederlandse Cyber Security Agenda, van toepassing is om deze dreiging te mitigeren. Aanvullend instrumentarium, zoals bijvoorbeeld vergroting van het bewustzijn van deze dreiging, wordt in de verschillende beleidsterreinen opgenomen, zo ook in de aanpak tegengaan statelijke dreigingen. Het gaat hier ook om het inzetten van internationale samenwerking en diplomatieke instrumenten (inclusief attributie) zoals die in het kader van de EU Cyber Diplomacy Toolbox en om het benutten van bestaande WTO procedures waar nodig.
Bedrijven die opdrachten uitvoeren voor het Ministerie van Defensie worden contractueel Algemene Beveiligingseisen Defensie Opdrachten (ABDO) opgelegd, waanneer die bedrijven van doen krijgen met zogenoemde Te Beschermen (defensie) Belangen (TBB). Defensie controleert de bedrijven op naleving van deze eisen, en de implementatie van beveiligingsmaatregelen.
Waar zijn bedrijven kwetsbaar en zitten zwakke plekken?
De toenemende digitalisering en internationalisering van productieprocessen en arbeidsmarkten vergroten de (digitale) spionagemogelijkheden. In 2010 is uitgebreid onderzoek gedaan naar de spionagerisico’s op het terrein van economisch welzijn & wetenschappelijk potentieel en openbaar bestuur & vitale infrastructuur.4 De conclusies van toen, die overigens los staan van deze casus waarin sprake was van diefstal door oud-medewerkers, zijn ook nu nog actueel. De verschillende mogelijkheden om telecommunicatieverkeer te onderscheppen, zijn een eerste belangrijke geconstateerde kwetsbaarheid. Uit het onderzoek blijkt ook dat de toenemende verwevenheid en complexiteit van computersystemen alsmede het koppelen van dataopslagsystemen, de gevoelige gegevens in systemen kwetsbaar maakt voor spionage. Het uitbesteden van activiteiten als systeem- en serverbeheer, datawarehousing en gegevensverwerking brengt eveneens spionagerisico’s met zich mee.
Met de Handleiding Kwetsbaarheidsanalyse Spionage (KWAS)5 van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties kunnen instanties zelf een inventarisatie maken van de eigen cruciale belangen en de daarbij behorende kwetsbaarheden.
Waar in Nederland kunnen bedrijven en andere organisaties terecht voor advies over hoe zich te beschermen tegen economische spionage en bedrijfsspionage?
De Rijksdienst voor Ondernemend Nederland (RVO) informeert bedrijven over de bescherming van bedrijfsvertrouwelijke gegevens en de bescherming van intellectueel eigendom middels octrooien, auteursrecht en andere rechten. Octrooicentrum Nederland (OCNL), onderdeel van de Rijksdienst voor Ondernemend Nederland, is de octrooiverlenende instantie voor het Nederlands grondgebied.6 Ook adviseert RVO over andere wijzen waarop bedrijfsgeheimen actief moeten worden beschermd, zoals fysiek en digitaal.7 Daarnaast is het Digital Trust Center (DTC) opgericht, dat niet-vitale ondernemers helpt met veilig digitaal ondernemen.8
Het Nationaal Cyber Security Centrum (NCSC) dat deel uitmaakt van het Ministerie van Justitie en Veiligheid is het centrale informatieknooppunt en expertisecentrum op het gebied van cybersecurity voor de rijksoverheid en organisaties binnen de vitale infrastructuur. Het NCSC informeert en adviseert genoemde organisaties over digitale dreigingen en kwetsbaarheden, verricht daartoe analyses, en verleent die organisaties bijstand bij het treffen van maatregelen bij dreigingen en incidenten.
De AIVD heeft verscheidene publicaties uitgebracht over spionage voor zowel instanties en individuen. Voorbeelden hiervan zijn: «Bent u zich bewust van de risico's van cyberspionage?», «Spionage in Nederland» en de hierboven genoemde «Handleiding Kwetsbaarhedenanalyse Spionage». Deze zijn te vinden op www.aivd.nl/onderwerpen/spionage. Daarnaast informeert en/of adviseert de AIVD (in specifieke gevallen) instanties die het doelwit vormen van inlichtingenactiviteiten, en adviseert hen over weerstandsverhogende maatregelen. Personen of instanties die het vermoeden hebben doelwit te zijn (geweest) van spionage, kunnen dit ook altijd rechtstreeks melden bij de AIVD, of MIVD wanneer het opdrachten voor het Ministerie van Defensie betreft.
Bedrijven die opdrachten uitvoeren voor het Ministerie van Defensie worden contractueel Algemene Beveiligingseisen Defensie Opdrachten (ABDO) opgelegd. Deze bedrijven kunnen zich wenden tot Defensie voor advies en assistentie, alsmede met vragen over beveiliging.
Zijn er, van bedrijfs- of overheidswege, maatregelen genomen na een eerdere Chinese hack bij Brion Technologies (een dochterbedrijf van ASML) in 2015? Zo ja, welke?
Ja, hoewel ASML in 2015 de hack tijdig heeft kunnen afslaan en deze geen schade heeft berokkend, zijn er omvangrijke maatregelen genomen waarmee bedrijfsvertrouwelijke gegevens significant beter zijn beschermd. De omvang van de maatregelen die ASML heeft genomen betreft tientallen miljoenen euro’s. Zoals aangegeven bij het antwoord op vraag 11 ondersteunt de overheid bedrijven met dreigingsinformatie en beveiligingsadviezen.
Is de capaciteit van de Nederlandse inlichtingendiensten uitgebreid naar aanleiding van de hack bij Brion Technologies in 2015?
In 2017 is in het Regeerakkoord extra budget toegekend voor cyber security, onder andere bestemd voor AIVD en MIVD. Met dat geld zetten de AIVD en MIVD sterk in op het werven van nieuwe medewerkers en technische experts voor de onderzoeken naar digitale dreigingen.
Hoeveel rechtszaken over economische spionage en bedrijfsspionage door buitenlandse mogendheden zijn er in de afgelopen jaren in Nederland geweest? Uit welke hoek kwamen deze?
Economische spionage en bedrijfsspionage zijn geen zelfstandige strafbare feiten, maar zullen uiting vinden in andere strafbare feiten waaronder computervredebreuk. In hoeverre hierbij buitenlandse mogendheden betrokken waren, wordt niet dusdanig geregistreerd.
Hoeveel van deze rechtszaken hebben geleid tot veroordelingen en/of straffen en boetes?
Zie antwoord vraag 14.
In het geval van ASML is het nu – voor zover bekend – de tweede keer dat China betrokken is bij economische spionage en bedrijfsspionage. Gaat de Minister van Buitenlandse Zaken de Chinese ambassadeur hierover aanspreken?
Zoals aangegeven bij de beantwoording van vraag 2, 3 en 4 zijn er in deze casus geen aanwijzingen voor een directe betrokkenheid van de Chinese overheid. Los van deze casus kaart het kabinet de zorgen die bestaan met betrekking tot economische en bedrijfsspionage in EU-verband aan. Zo is dit onderwerp bijvoorbeeld ter sprake gekomen tijdens de EU-Chinatop op 9 april jl. Het kabinet zet tevens in op het versterken van internationale samenwerking op dit thema. Hierbij kan gebruik gemaakt worden van diplomatieke instrumenten zoals die in het kader van de EU Cyber Diplomacy Toolbox. Naar aanleiding van de Europese Raad van 18 oktober 2018 wordt tevens een cybersanctieregime afgerond.
Deelt u de mening dat behalve vitale sectoren, zoals waterleidingsystemen, landbouwgronden en ook telecommunicatie en het toekomstige 5G-netwerk, eveneens bedrijven – of onderdelen van bedrijven – die gevoelige technologie maken (zoals ASML en NXP) moeten worden beschermd vanuit het oogpunt van nationale veiligheid?
Bij sommige bedrijven die hoogwaardige en gevoelige technologie ontwikkelen, kan een risico ontstaan voor de nationale veiligheid. Deze risico’s omvatten het risico op ongewenste afhankelijkheden van buitenlandse investeerders of statelijke actoren, op het weglekken van vertrouwelijke of gevoelige informatie of op rechtstreekse aantasting van vitale processen en het functioneren van de Nederlandse economie en democratische rechtsorde. Deze risico’s kunnen onder omstandigheden ontstaan bij overnames van en investeringen in dergelijke bedrijven, maar ook bij de inkoop van cruciale diensten of producten, de werving van personeel etc.
Het is een constant proces om te bezien welke nationale veiligheidsbelangen beschermd moeten worden, wat de dreiging is vanuit statelijke actoren voor de nationale veiligheid en hoe de weerbaarheid vergroot kan worden. De openheid van onze samenleving en economie vraagt om een zorgvuldige weging van het benutten van kansen enerzijds en het beschermen van nationale (veiligheids)belangen anderzijds.
Deelt u de mening dat wetgeving hiertoe snel naar de Kamer moet komen? Zo ja, welke wetten kunnen worden verwacht en wanneer?
In de bijlage van de Kamerbrief Tegengaan Statelijke Dreigingen worden verschillende maatregelen genoemd ten aanzien van economische veiligheid, waaronder een betere benutting en aanscherping van huidige wet- en regelgeving ter bescherming van nationale veiligheid. Een van andere de maatregelen die wordt genoemd is een uitwerking van een investeringstoets. Hierbij is het uitgangspunt dat een verbod in het kader van de investeringstoets alleen daar wordt ingezet indien er geen alternatieve effectieve beschermingsmaatregelen voor handen zijn. Inzet is om een dergelijk wetsvoorstel in 2019 in procedure te kunnen brengen als onderdeel van een breder palet aan maatregelen.
Deelt u de mening dat deze en andere incidenten, zoals rondom het Chinese bedrijf Huawei, de handelsrelatie met China op gespannen voet zetten?
Het kabinet publiceerde op 15 mei de Chinastrategie die ingaat op de bredere relatie met China. De Chinanotitie staat los van het 5G-vraagstuk waarover uw Kamer separaat wordt geïnformeerd.
Weegt u de diefstal bij ASML mee in de nieuwe China-strategie die het kabinet momenteel aan het ontwikkelen is?
Zie antwoord vraag 19.
Het artikel ‘Wie temt het datamonster in de auto-industrie?’ |
|
Rutger Schonis (D66), Kees Verhoeven (D66) |
|
Cora van Nieuwenhuizen (minister infrastructuur en waterstaat) (VVD) |
|
Bent u bekend met het artikel «Wie temt het datamonster in de auto-industrie?»1
Ja.
Kunt u toelichten wat het standpunt is van Nederland met betrekking tot de plannen van de Europese Commissie om de verkeersveiligheid te verbeteren door middel van dataopslag, camera’s en sensors in auto’s?
Nederland is hier voorstander van, zoals 28 juni jl. aangegeven in reactie op de EU-strategie voor geautomatiseerd vervoer (Kamerstuk 22 112, nr. 2596). Een toenemend gebruik van sensoren en data, is een logisch gevolg van de opkomst van connected en geautomatiseerd wegvervoer en biedt volop kansen voor onze mobiliteitsuitdagingen. Nederland is trekker van de internationale proef die anonieme voertuigdata, via privacy & security by design, gebruikt voor het detecteren van verkeersonveilige situaties.
Deelt u de mening dat er een onafhankelijke toezichthouder moet komen om de veiligheid van de door de autofabrikanten verzamelde informatie te verzekeren?
In Nederland zijn er onafhankelijke toezichthouders die actief zijn op het gebied van voertuigdata: de Autoriteit Persoonsgegevens en de RDW. De RDW heeft hier een wettelijke taak in het toelaten van voertuigen waarbij veilig functioneren incl. dataprotectie, nu en in de komende jaren, een integraal onderdeel is van het functioneren op de openbare weg. Op grond van de kaderverordening
EU/2018/858 krijgt de Europese Commissie een nieuwe eigenstandige rol, naast die van de nationale autoriteiten voor toelating van en toezicht op (ook in gebruiksfase) bepaalde type motorvoertuigen.
Bent u ermee bekend dat verzekeraars deze data gebruiken om hun premies te koppelen aan rijgedrag?
Ja.
Deelt u de mening dat de privacy van mensen niet in geding mag komen door het «datamonster» en hoe gaat u de privacy van de gebruiker/bestuurder bewaken?
Dataprotectie en privacy zijn fundamentele rechten die zeker bewaakt worden. De AVG biedt daarvoor een goede basis en de Nationale en Europese autoriteiten voor persoonsgegevens houden daar toezicht op. De Autoriteit Persoonsgegevens houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens. Het is aan haar om te oordelen of de AVG wordt nageleefd. Bij de Autoriteit Persoonsgegevens heb ik deze ontwikkeling van communicatie met- en data uit- voertuigen vorig jaar aangekaart en zij hebben dit onlangs opgenomen als een van hun topprioriteiten in de European Data Protection Board.
Kunt u een overzicht geven van de verschillende soorten data die nieuwe auto’s verzamelen en delen met autofabrikanten of derden?
Er zijn meerdere publicaties over dit onderwerp. De meeste op Europees niveau zoals het TRL onderzoek «Access to In-Vehicle data and resources»»2. Op dit moment wordt in opdracht van mij en het Ministerie van EZK aanvullend onderzoek gedaan naar de ontwikkelingen op dit terrein.
Een volledig overzicht van alle gegevens die alle typen auto’s genereren en opslaan kan ik niet geven. Er worden verschillende typen data verzameld door autofabrikanten. Het betreft enerzijds data die niet privacygevoelig zijn en iets zeggen over de staat van het voertuig (bijvoorbeeld technische foutmeldingen) en anderzijds data die iets zeggen over een persoon en die, als die data herleidbaar zijn tot die persoon, privacygevoelig zijn (bijvoorbeeld bezochte plaatsen en ander verplaatsingsgedrag of persoonlijke kenmerken). De meeste data die voertuigen en de fabrikanten verzamelen zijn vooralsnog van technische aard en niet zonder meer herleidbaar tot natuurlijke personen.
Kunt u daarbij aangeven in hoeverre het gaat om persoonsgegevens?
Zie antwoord op vraag 6. Voor het verwerken van persoonsgegevens geeft de geldende Europese wetgeving regels, zoals de informatieplicht. De informatieplicht houdt in dat de fabrikant vooraf meedeelt aan de klant welke data hij wil verwerken, en met welke doeleinden de verwerking plaatsvindt en nadere informatie verstrekt voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder ze worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover de betrokkene een behoorlijke en zorgvuldige verwerking en opslag te waarborgen. De betrokkene kan zo zijn recht op inzage, correctie, verwijdering van of verzet tegen het verwerken van de persoonsgegevens uitoefenen.
Welke mogelijkheden hebben mensen om ervoor te kiezen data die hun auto verzamelt niet te delen? Hoe kunnen mensen concreet die keuze maken? Kunnen mensen ook na aankoop van een nieuwe auto hun keuzes voor het delen van data wijzigen? Zo ja, hoe? Hoe zit het met de aankoop van tweedehands auto’s?
Ook hiervoor geldt de eerdere genoemde informatieplicht. In het eerdere genoemde ECORYS-onderzoek in opdracht van mij en het Ministerie van EZK worden deze mogelijkheden onderzocht. Op de uitkomsten wil ik echter niet vooruitlopen. Het is wel duidelijk dat er grote verschillen zijn in de wijze waarop dit gebeurt. Mijn uitgangspunt is een zo groot mogelijke keuzevrijheid en maximale transparantie.
Bent u bekend met de motie van de leden Verhoeven en van Nispen over de uitvoering van de additionele taken door de AP – Uitvoeringswet Algemene verordening gegevensbescherming (Kamerstuk 34 851, nr. 23)? Wanneer wordt de Kamer hierover geïnformeerd?
Dit voorjaar zal de kamer een reactie worden toegezonden op de motie van leden Verhoeven en Van Nispen waarin de kamer zal worden geïnformeerd over de capaciteit en de middelen van de AP in relatie tot haar taken door mijn collega Sander Dekker, Minister voor Rechtsbescherming.
Het bericht ‘Amsterdam wil 'eerlijke' computers in de stad’ |
|
Jan Middendorp (VVD), Albert van den Bosch (VVD) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA) |
|
Kent u het bericht «Amsterdam wil «eerlijke» computers in de stad»?1
Ja.
Bent u door de gemeente Amsterdam op de hoogte gesteld van de plannen om overheids- en niet-overheidsalgoritmen te controleren op ongewenste beslissingen?
Nee.
Hoe beoordeelt u de intentie van de gemeente om niet alleen de door haar gebruikte algoritmen te gaan controleren maar ook die van niet-gemeentelijke instellingen? Hoe beoordeelt u dit als deze niet-gemeentelijke instellingen ook nationaal actief zijn?
De gemeente Amsterdam wil in eerste instantie kaders ontwikkelen om de algoritmen die de gemeente zelf heeft gemaakt of ingekocht, te toetsen. Het staat de gemeente vrij om dat te doen. Ik denk dat we van ervaringen met dergelijke kaders, in dit geval gaat het om audits, kunnen leren.
Als het gaat om controle van algoritmen van niet-gemeentelijke instellingen wijs ik op de autonome bevoegdheid van de gemeente om verordeningen uit te vaardigen en beleid te maken op basis van de Gemeentewet (o.a. art. 108, 121, 122 en 149) en de Grondwet (art. 124, 125 en 127). Gemeenten hebben bevoegdheden voor kaderstelling en handhaving en daar zullen ook nationaal opererende bedrijven aan moeten voldoen.
Op beleidsterreinen zoals vakantieverhuur en vervoersmarkt zijn landelijk opererende bedrijven werkzaam die beschikken over een vergunning of concessie die is verleend door het gemeentebestuur van Amsterdam. Binnen de territoriale grenzen heeft de gemeente hier een eigen rol op het gebied van kaderstelling en handhaving. Het is ook aan de gemeente Amsterdam om te onderzoeken hoe betrekkelijk nieuwe ontwikkelingen zoals algoritmen en de wettelijke grondslagen die daarvoor gelden, zich verhouden tot de huidige kaderstelling en handhaving op beleidsterreinen als vervoer en verhuur waar niet-gemeentelijke instellingen actief zijn met algoritmen die ook tot ongewenste effecten leiden voor de stad. Dit zou kunnen leiden tot aanscherping van kaders en handhaving.
Deelt u de mening dat het niet wenselijk is dat elke gemeente zelf gaat bepalen welke bedrijven zij gaat weren op basis van algoritmen die deze bedrijven gebruiken? Kunnen gemeenten dit ook aan nationaal opererende bedrijven gaan vragen?
Zie antwoord vraag 3.
Hoe beoordeelt u het feit dat gemeenten zelf actieplannen voor een digitale overheid aan het ontwikkelen zijn, zoals de Agenda Digitale Stad in Amsterdam?2 Kunt u beschrijven of en hoe het Ministerie van Binnenlandse Zaken betrokken is bij het trekken van grenzen tussen gemeentelijke, provinciale en nationale competenties?
Ik zie het als een positieve ontwikkeling dat gemeenten actieplannen ontwikkelen voor een digitale stad en samenleving. Gemeenten innoveren en benutten digitalisering om maatschappelijke opgaven op te pakken. We doen veel samen. Graag wijs ik op NL DIGIbeter, Agenda Digitale Overheid, een agenda van alle overheden gezamenlijk, die verbinding legt met belangrijke publieke en private partners. Eén van de agendapunten is datagedreven werken. Dit heeft geleid tot «NL Digitaal: Data Agenda Overheid», een gezamenlijke agenda van gemeenten, provincies en waterschappen, die ik op 28 februari 2019 naar de Tweede Kamer stuurde. Concreet werken we hier aan vijf maatschappelijke opgaven: energietransitie, mest, armoede en schuld, ondermijning en ruimtelijke knelpunten. Het Leer- en Expertisepunt Datagedreven Werken ondersteunt overheden bij het benutten van de mogelijkheden van data op deze vijf opgaven. De ervaringen in deze trajecten dragen bij aan een gemeenschappelijk landelijk kader voor verantwoord gebruik van data en ook van algoritmen. Onder de noemer Smart Society hebben de VNG3, een aantal gemeenten (waaronder ook Amsterdam) en BZK de handen ineengeslagen om met bedrijven en kennisinstellingen samen te innoveren. Op deze manier kunnen we kennis delen, zorgen we dat kansrijke oplossingen verder gebracht en breed gebruikt worden, en komen we tot standaarden. Smart City richt zich op digitalisering in den brede, het onderwerp data/algoritmen maakt daar een belangrijk onderdeel van uit. Zo worden dataspelregels en afspraken gemaakt over hoe om te gaan met algoritmen.
Verwacht u dat meer gemeenten individueel algoritmen gaan controleren, ook op nationale regelingen?
Dat is mij niet bekend. Wel dat ik zie dat steeds meer gemeenten democratische grip proberen te krijgen op technologische ontwikkelingen die een grote impact hebben op het leven van hun inwoners en intensief met elkaar samenwerken, in bijvoorbeeld het eerder genoemde programma Smart Society van de VNG.
Is er een wettelijke grondslag voor gemeenten om bedrijven en andere instellingen op algoritmen te controleren? Is er in het algemeen een wettelijke grondslag om bedrijven en andere instellingen op algoritmen te controleren? Zo ja, wat is deze wettelijke grondslag? Bij wie ligt deze verantwoordelijkheid?
Er zijn wettelijke grondslagen die controle op specifieke aspecten van een algoritme mogelijk maken. Zo kan de Autoriteit Consumenten & Markt (ACM) bij het handhaven van de Mededingingswet in een specifieke zaak controleren of een algoritme zo is ingericht dat het de mededinging op een ongeoorloofde wijze beperkt en kan de Autoriteit Persoonsgegevens (AP) controleren of de werking van een algoritme waarmee persoonsgegevens worden verwerkt, aan de Algemene Verordening Gegevensbescherming (AVG) en aan Nederlandse wettelijke voorschriften inzake gegevensbescherming voldoet.
Hoe ondersteunt het Rijk de gemeenten in de omgang met algoritmen en hun digitale ambities? Wordt er bijvoorbeeld met betrekking tot nationale regelingen kennis en kunde bij het Rijk gedeeld met gemeenten?
Op nationaal niveau helpen we de gemeenten met kaders en coördinatie, zoals richtlijnen of ethische kaders ten aanzien van het gebruik van algoritmen. Denk daarbij aan richtlijnen die het publiek informeren hoe data/algoritmen worden gebruikt en wat de grondslag daarvoor is. Of richtlijnen over hoe gegevens zodanig worden vastgelegd dat er ook makkelijk controle kan plaatsvinden. Van belang is om richtlijnen en kaders in de gemeentelijke praktijk te toetsen. Dit toetsen zou bijvoorbeeld goed kunnen in een transparantielab-omgeving; de mogelijkheden daarvan ben ik nu aan het verkennen.
Wifitracking |
|
Kathalijne Buitenweg (GL) |
|
Sander Dekker (minister zonder portefeuille justitie en veiligheid) (VVD) |
|
Kent u het bericht dat de Autoriteit Persoonsgegevens (AP) zich gaat buigen over een door de brancheverenging voor Marketing-insights, Onderzoek & Analytics (MOA) beschikbaar gesteld opt-out-register voor mensen die zich niet via wifitracking willen laten volgen?1 Zo ja, wat vindt u van dit bericht?
Ja. Van de AP heb ik begrepen dat zij van de branchevereniging MOA (nog) geen formeel verzoek tot goedkeuring van de integriteitscode en opt-out register, zoals vermeld in het bericht, heeft ontvangen.
Voor het overige kan ik over dit bericht geen uitspraken doen. De AP is een onafhankelijke toezichthouder die als regel geen mededelingen doet over lopende of mogelijke onderzoeken of andere werkzaamheden.
In welke gemeenten wordt wifitracking momenteel toegepast? Klopt het dat gemeentebesturen geen zicht hebben op de toepassing van wifitracking binnen hun gemeentegrenzen omdat dat tot het mandaat van de AP wordt gerekend? Deelt u de mening dat wifitracking moet worden gezien als een inbreuk op de persoonlijke levenssfeer van burgers, dat dit niet zonder meer in de publieke ruimte kan worden toegepast en gedragsbeperkende gevolgen heeft voor burgers die zich niet via hun wifi-verbindingen willen laten monitoren? Zo ja, vindt u dat de huidige rechtswaarborgen voldoende zijn? Zo nee, waarom niet?
Het is mij niet bekend in welke gemeenten wifitracking wordt toegepast.
De Verenging van Nederlandse Gemeenten (hierna: VNG) heeft mij laten weten dat wanneer wifitracking op initiatief van private partijen en buiten de openbare ruimte, bijvoorbeeld in winkelcentra of binnen bedrijven wordt toegepast, de exploitant ervoor verantwoordelijk is dat dit in overeenstemming met de privacyregels gebeurt. In zoverre heeft een gemeente daar geen zicht op en is het aan de AP om te bepalen of de privacyregels zijn nageleefd en zo nodig handhavend op te treden.
Voor zover wifitracking op initiatief en onder verantwoordelijkheid van de gemeente wordt toegepast, geldt in zijn algemeenheid dat de gemeenteraad en de gemeentelijke Functionaris Gegevensbescherming erop toezien dat een en ander in overeenstemming met de privacyregelgeving gebeurt. Overigens kan de AP, ook in dat geval, onderzoek doen en zo nodig tot handhaving overgaan.
Ten aanzien van de vraag of wifitracking moet worden gezien als een inbreuk op de persoonlijke levenssfeer van burgers en niet zonder meer in de publieke ruimte kan worden toegepast, volg ik het standpunt terzake van de AP. De AP heeft eerder geconstateerd dat het digitaal volgen van mensen op (semi-) openbare plekken een inbreuk op de privacy is, die slechts onder strikte voorwaarden is toegestaan. Voor deze voorwaarden verwijs ik naar de website van de AP en naar eerdere antwoorden op Kamervragen.2
Ik acht het juridisch kader over wifitracking en de daarbij behorende rechtswaarborgen zoals die op de website van de AP staan vermeld, duidelijk en voldoende.3
De VNG heeft mij overigens laten weten dat gemeenten en hun leveranciers naar aanleiding van de recente uitspraken van de AP over de toepassing van wifitracking hun beleid ten aanzien van wifitracking hebben aangepast of hier helemaal mee zijn gestopt.
Wat vindt u van de huidige beklagmogelijkheden van burgers tegen het volgen via hun wifi-verbindingen? Klopt het dat de AP alleen na klachten onderzoek instelt en dus niet in actie komt voor mensen die niet weten dat ze gevolgd worden? Zo ja, deelt u de mening dat altijd vooraf duidelijk moet zijn waar wifitracking in de publieke ruimte wordt toegepast en hoe mensen zich daaraan kunnen onttrekken en/of zich daarover kunnen beklagen? Zo nee, waarom niet?
Behalve naar aanleiding van klachten van burgers kan de AP ook ambtshalve een onderzoek instellen – of afhankelijk van de situatie – op andere wijze een interventie plegen, bijvoorbeeld door een zogeheten normoverdragend gesprek te voeren met een organisatie of een brief met normuitleg te sturen.
Ik ben van mening dat hiermee afdoende mogelijkheden zijn voor de burger om zich te beklagen en voor de AP om actie te ondernemen tegen toepassingen van wifi-tracking waarvan wordt geacht dat die in strijd zijn met de privacyregelgeving.
Voor het overige verwijs ik naar mijn antwoord op vraag 2.
De aanleg van glasvezel en een eventuele opsplitsing van KPN |
|
Frank Futselaar |
|
Mona Keijzer (staatssecretaris economische zaken) (CDA) |
|
Kunt u reageren op de berichten dat KPN in Deurne een glasvezelnetwerk wil aanleggen, nadat een concurrent kort tevoren besloten had tot aanleg van een eigen netwerk?1
Ik verwijs hiervoor naar het antwoord op vraag 3.
Deelt u de mening dat het vooral van belang is dat de gebieden die nog niet beschikken over een breedbandaansluiting vooral gebaat zijn bij de beschikbaarheid van een goed dekkend netwerk in zowel de kernen als het buitengebied, en minder bij de beschikbaarheid van meerdere concurrerende niet-dekkende netwerken?
Ik verwijs hiervoor naar het antwoord op vraag 3.
Wat is uw reactie op de door een concurrent van KPN uitgesproken bezorgdheid dat KPN door »strategisch bouwen» probeert de kleintjes uit de markt te drukken of ze te ontmoedigen om te investeren?2
Onze ambitie is dat elk huishouden beschikt over een breedbandaansluiting. Het is daarom wenselijk dat bij de uitrol van nieuwe netwerken alle adressen in een gebied worden aangesloten.
Dat verschillende marktpartijen interesse hebben in het aanleggen van een glasvezelnetwerk juich ik toe. De marktpartijen kunnen dan namelijk concurreren bij de aanleg van netwerken, door middel van differentiatie op de diensten of met de hoogte van de eigen bijdrage die van eindgebruikers wordt gevraagd. Dat is ook bevorderlijk voor innovatie en keuzevrijheid van consumenten. Partijen moeten zich daarbij wel houden aan de geldende mededingingsregels. Het is aan de ACM om te beoordelen of dat het geval is.
Ik juich het echter niet toe als meerdere vraagbundelingstrajecten in hetzelfde gebied tegelijk lopen en daardoor het minimale aantal huishoudens voor een rendabele investering bij alle trajecten niet gehaald wordt. Het resultaat kan namelijk zijn dat er wel voldoende interesse is in glasvezelaansluitingen bij consumenten en bedrijven, maar dat partijen zich allemaal terugtrekken. Partijen kunnen ervoor kiezen de uitrol toch door te zetten ook al is de vraagbundeling niet gehaald of samen te werken aan de uitrol in het betreffende gebied zoals op een aantal plaatsen al gebeurt.
Hoe lang duurt het in het huidige tempo van «verglazing» of aanleg van coaxiale kabels voordat iedere Nederlander van een vaste breedbandinternetverbinding gebruik kan maken? Bent u tevreden met dit tempo?
Op dit moment heeft meer dan 96% van de huishoudens een breedbandverbinding van 100 Megabit per seconde (Mbps). Dit is internationaal gezien erg hoog. Onze ambitie is dat ieder huishouden in 2023 beschikt over een breedbandaansluiting van minimaal 100 Mbps. Het is de verwachting dat deze ambitie met de toegenomen private investeringen in het buitengebied goed te halen is. Het afgelopen jaar is de uitrol van snel internet in buitengebieden door diverse marktpartijen sterk versneld. Ik blijf dit nauwlettend volgen en zal de Kamer zoals toegezegd in het Algemeen Overleg Telecommunicatie op 17 oktober 20183 jaarlijks over de voortgang rapporteren. De eerste voortgangsrapportage ontvangt de Kamer eind dit jaar.
Deelt u de mening dat om iedere Nederlander binnen afzienbare tijd van een breedbandinternetverbinding te voorzien u een grotere rol dan voorheen op zich dient te nemen, dat dit te belangrijk is om de markt over te laten en daarom de aanleg van deze verbindingen zelf ter hand moet nemen?
Nee. Ik verwacht dat we de kabinetsdoelstelling dat per 2023 alle huishoudens in Nederland over een vaste internetverbinding van tenminste 100 Mbps beschikken gaan halen, gezien de toegenomen marktinvesteringen in het buitengebied. Daarbij zie ik het als mijn rol om kennis over best practices uit te wisselen, zoals ook gevraagd door de motie Weverling c.s.4 Bijvoorbeeld best practices gericht op het harmoniseren van leges. Voor die adressen die door de private markt nog niet worden aangesloten blijft het voor decentrale overheden onverminderd mogelijk om – onder voorwaarden – staatssteun toe te passen. Een van die voorwaarden is dat er geen sprake mag zijn van concrete investeringsplannen van marktpartijen in het betreffende gebied. Met name voor de meest onrendabele adressen met zeer hoge aansluitkosten kan gerichte staatssteun een oplossing bieden. Ook hierin adviseer en ondersteun ik decentrale overheden.
Kunt u reageren op de door beleggers gesuggereerde splitsing van KPN in een netwerk- en een dienstentak, waarin u tevens ingaat op de gevolgen voor Nederlandse burgers en de aanleg van breedband in gebieden waar dit nu nog niet beschikbaar is?3 Deelt u de mening dat een dergelijke splitsing nog meer zal leiden tot keuzes voor aanleg in «rendabele» regio’s en dat het algemeen belang hier niet mee gediend is?
Het staat bedrijven vrij om – binnen de regels van de daarvoor geldende wettelijke kaders – hun bedrijvigheid in te richten op de manier die zij als het meest doelmatig achten.
Deelt u de mening dat de Nederlandse telecommunicatie-infrastructuur weer publiek bezit gemaakt kan worden, zodat voortaan de concurrentie plaatsvindt op diensten en niet op infrastructuur?
Nee, ik deel deze mening niet. Nederland beschikt, juist door alle private investeringen, over één van de beste digitale infrastructuren van de wereld. Tevens zijn publieke belangen zoals keuzevrijheid, een goede prijs/kwaliteitverhouding en innovatie, waaronder investeringen in de continuïteit en kwaliteit van netwerken, juist het best geborgd door een goed werkende en concurrerende telecommarkt.
Het bericht ‘Rechter moet tussenbeide komen bij ICT-ruzie binnen UWV’ |
|
Jan Middendorp (VVD), Dennis Wiersma (VVD) |
|
Raymond Knops (staatssecretaris binnenlandse zaken en koninkrijksrelaties) (CDA), Wouter Koolmees (minister sociale zaken en werkgelegenheid) (D66) |
|
Bent u bekend met het bericht «Rechter moet tussenbeide komen bij ICT-ruzie binnen UWV»?1
Ja
Kunt u een nadere toelichting geven op het voorgenomen nieuwe ICT-beleid en de bezwaren hierop vanuit het personeel van het Uitvoeringsinstituut Werknemersverzekeringen (UWV)?
De Informatie Voorziening (IV)-transitie betreft een organisatievernieuwing waarmee UWV een meer wendbare, effectieve en efficiënte IV-organisatie wil realiseren. Het beoogt de IV in de divisies te versterken, de IV-processen te vernieuwen en een daarbij behorende nieuwe organisatiestructuur neer te zetten die een belangrijke bijdrage levert aan de samenwerking tussen divisies en het dichter op de uitvoering organiseren van ICT.
De Raad van Bestuur (RvB) en de Ondernemingsraad (OR) hebben in het afgelopen jaar meerdere malen met elkaar gesproken over de bevindingen en adviezen van de OR ten aanzien van de IV-transitie. Deze gesprekken hebben geleid tot verschillende aanpassingen van het oorspronkelijke plan, zoals de inrichting van een klankbordgroep, het geleidelijk implementeren van nieuwe processen, het stapsgewijs inrichten van de nieuwe organisatie, het inrichten van een cultuurplatform en het werken in rollen in plaats van in functies.
De OR en de RvB zijn overtuigd van de noodzaak van deze IV-transitie. De OR heeft echter nog zorgen over de exacte invulling van het veranderingstraject waar zij meer aandacht voor wenst. Zo wil de RvB een aantal functiehouders in de ketens benoemen om de ketensturing te bevorderen. De OR ziet het anders en stelt voor om de ketensturing zonder benoemingen te verbeteren.
Zie ook de Kamerbrief van 12 maart 2019 naar aanleiding van het verzoek van het lid Smeulders (GroenLinks) naar aanleiding van de Regeling van Werkzaamheden van 5 maart 2019 over een toelichting op de IV-transitie.
Van welke onomkeerbare stappen, die volgens het artikel per 11 maart 2019 worden gezet, is sprake?
De aangekondigde onomkeerbare stappen hebben betrekking op het benoemen van de IV-directeuren. Dit is de ICT managementlaag, waar in vraag 4 naar wordt gevraagd. De Raad van Bestuur en de Ondernemingsraad hebben naar elkaar toe uitgesproken dat het in het belang van UWV en de medewerkers is om te onderzoeken hoe er op korte termijn samen uit te komen. Om hier ruimte aan te geven, zal UWV de uitvoering van het besluit tijdelijk opschorten. Per 11 maart zijn er nog geen onomkeerbare stappen door UWV ondernomen. De RvB en de OR hebben gezamenlijk afgesproken om de inhoudelijke gesprekken in april te vervolgen.
Is het juist dat met de veranderingen ook managementlagen worden toegevoegd in de organisatie? Hoe beoordeelt u dat?
De IV-transitie beoogt de ICT dichter op de uitvoering te organiseren. De verantwoordelijkheid van de in de divisies aanwezige senior managers die de rol van «IV-regisseur» vervullen, neemt daarbij toe. UWV geeft aan dat daarom de bestaande managementlaag zal worden opgeschaald naar «IV-directeuren». Er komt geen managementlaag bij. Het UWV mag dit als zelfstandig bestuursorgaan zelf bepalen.
Bent u het eens met de stelling in het artikel dat een soepel lopende ICT-afdeling onontbeerlijk is voor het UWV?
In het artikel wordt gesteld: «Voor een instantie die de uitkeringen van het hele land bestiert, is een soepel lopende ICT-afdeling onontbeerlijk.» Hier ben ik het mee eens.
Hoe beoordeelt u de wens van de Raad van Bestuur dat de ICT’ers van hun aparte afdeling over die andere divisies worden verdeeld? Hoe beoordeeld u specifiek het feit dat afdeling klantencontact volledig los staat van de ICT-afdeling?
De wens van de Raad van Bestuur is een meer wendbare, effectieve en efficiënte IV-organisatie. Door organisatieadviesbureau Twynstra Gudde is eind 2017 onderzoek gedaan naar nut en noodzaak van een IV-transitie en het voorgestelde organisatiemodel. Een decentralisatie is deel van dit model. Daarbij werd geconcludeerd dat nut en noodzaak van verandering van de IV-werkwijze breed wordt gesteund en wordt onderstreept door ontwikkelingen in de markt.
De zorg voor klanten met betrekking tot bijvoorbeeld callcenters is ondergebracht bij de divisie «Klant en Service». De IV-transitie zorgt ervoor dat de ICT-ondersteuning van deze divisie versterkt wordt. ICT-medewerkers komen dichter bij de divisie te werken. Maar zowel in de huidige situatie, als in de situatie na de IV-transitie kan de afdeling klantencontact zich beroepen op deskundige ondersteuning.
Bent u bekend met het bedrag dat betrokken is bij deze wijziging binnen het UWV voor de verspreiding van ICT’ers en het toevoegen van managers?
De IV-transitie betreft een organisatievernieuwing. Jaarlijks gaat ongeveer 0,5% van het IV-budget naar de professionalisering van de IV-organisatie. In de periode 2014–2018 ging het om een bedrag van tussen de € 2 en € 3 miljoen per jaar. De IV-transitie is de afgelopen jaren uit dat IV-professionaliseringsbudget gefinancierd.
Klopt de stelling dat het UWV vooral geld kwijt is aan het onderhouden van de software? Bent u bekend met het bedrag dat gemoeid is met het onderhouden van software? Zo ja, hoeveel geld is hiermee gemoeid? Zo ja, is er gekeken hoe het percentage software / ICT bij andere grote uitvoeringsinstanties is?
Ik ben bekend met de hoofdlijnen van de ICT-uitgaven. In het jaarverslag UWV wordt gerapporteerd over ICT-kosten. In 2017 werd er € 384,8 miljoen uitgegeven aan ICT. Dit bedrag wordt besteed aan de instandhouding, doorontwikkeling en vernieuwing van ICT.
In de periode 2016–2020 gaat ongeveer 77% van het IV-budget naar de instandhouding en doorontwikkeling van het bestaande ICT-landschap. Dit behelst de exploitatie en het beheer van de bestaande ICT, waaronder het onderhoud van software. Ongeveer 23% van het IV-budget wordt uitgegeven aan vernieuwing (change) van het ICT-landschap, ca. € 100 miljoen per jaar. Adviesbureau Gartner hanteert 25% als benchmarkpercentage voor change in ICT. Ik vind dit een normale verhouding, maar er is geen vergelijkend onderzoek met andere grote uitvoeringinstanties gemaakt.
Wordt gepoogd dit ICT-organisatieprobleem binnen het departement van Sociale Zaken en Werkgelegenheid op te lossen? Is er kennis van Chief Information Officers (CIO’s) bij andere departementen gebruikt en wordt er gekeken naar hoe vergelijkbare problemen bij uitvoeringinstanties bij andere departementen zijn opgelost?
Het Ministerie van SZW onderhoudt contact met UWV over de IV-transitie. Als zbo is de Raad van Bestuur van UWV echter zelf verantwoordelijk voor een goede inrichting van de organisatie.
Gedurende het IV-transitieproject heeft UWV zich extern laten adviseren over de organisatieverandering (o.a. door Twynstra Gudde en Gartner). Ook zijn er referentiebezoeken gebracht aan zowel publieke als private organisaties om te leren van de kennis en ervaring die daar is opgedaan met de implementatie van dergelijke processen (ING, Belastingdienst, DUO). De CIO van UWV participeert in het CIO-beraad en het CIO-overleg van de Manifestgroep waarin onderling best practices worden uitgewisseld over informatieplanning, IV-governance en relevante ontwikkelingen op dit terrein.
Bent u bereid bij de toekomstverkenning naar de uitvoering, zoals toegezegd in het algemeen overleg SUWI-onderwerpen van 20 februari 2019, zowel het toenemende belang als de wijze van inrichting van de ICT mee te nemen?
De toekomstverkenning neemt alle externe invloeden mee die effect hebben op het stelsel van werk en inkomen inclusief het toenemende belang van ICT. De uiteindelijke inrichting van de ICT zal mede gebaseerd zijn op deze toekomstverkenning.