Toezichthouder wil overzicht en risicoanalyse van alle inlichtingentools AIVD
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) wil dat de AIVD en MIVD binnen twaalf weken een volledig overzicht van alle inlichtingentools geven en voor deze tools een risicoanalyse hebben uitgevoerd. Dat schrijft de toezichthouder in een brief aan demissionair minister De Jonge van Binnenlandse Zaken en minister Ollongren van Defensie (pdf). De bewindslieden stellen dat de diensten aan de slag gaan met de aanbeveling en er met de CTIVD zal worden overlegd over een haalbare termijn.
Twee jaar geleden deed de CTIVD onderzoek naar geautomatiseerd openbronnenonderzoek van de AIVD en MIVD. Bij "‘automated Open Source Intelligence" (OSINT) worden gegevens uit open bronnen doorzocht en geraadpleegd, waaronder van sociale mediadiensten. De toezichthouder concludeerde toen dat de diensten de werking van de tools voor automated OSINT in onvoldoende mate hadden doorgrond om aan de bepalingen omtrent gegevensverwerking te voldoen.
Om ervoor te zorgen dat de AIVD en MIVD de werkwijze en (zo goed als mogelijk) de achterliggende bronnen van de tools in kaart brachten, en daarop mitigerende maatregelen zouden nemen om onrechtmatigheden in de toekomst te voorkomen, werd vorig jaar een pilot gestart. Volgens de CTIVD heeft deze pilot geleid tot meer bewustzijn binnen de diensten over eventuele risico’s die kunnen ontstaan bij de inzet van tools in het inlichtingenproces.
Voor een aantal tools zijn de risico's in kaart gebracht en mitigerende maatregelen genomen. De CTIVD stelt dat het noodzakelijk is om dit voor alle tools in het inlichtingenproces te doen. Daarnaast wil de toezichthouder ook een overzicht van alle tools die de diensten gebruiken. "De AIVD en de MIVD zijn verzocht op korte termijn verbeteringen door te voeren. Dit betekent dat er binnen twaalf weken een sluitend overzicht dient te zijn en het wegingskader op alle tools uit dat overzicht (dus niet enkel die uit de pilot) dient te zijn toegepast."
In een reactie op de brief van de toezichthouder stellen De Jonge en Ollongren dat het afwegingskader voor alle tools zal worden toegepast. Ook zal er een sluitend overzicht worden aangeleverd. Of dit binnen twaalf weken zal zijn laten de ministers niet weten. De diensten zullen namelijk met de CTIVD in gesprek gaan over een haalbare uitvoeringstermijn, aldus de reactie van de bewindslieden (pdf).
Er is een termijn gesteld, waar je je hebt aan te houden, of is dit alleen voor ons, burgers.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Dan heiligt het doel de middelen, mits het doel maar belangrijk genoeg is want anders moeten ze het het maar met de mantel der geheimzinnigheid bekleden.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Het herpakken van risico onderzoek wordt anders dezelfde flop als die de NSA aanwendde om allerlei "onderzoeken" te doen naar burgers slalommend om wat eigenlijk niet past binnen de gangbare brede interpretatie van begrippen naar wat net wel/net niet mag als je begrippen herframed.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.