De minister benadrukt in zijn antwoord dat er geen indicatie is dat er sprake is of was van een gegevenslek. De zorgen over gegevensdeling met Amerikaanse techbedrijven komen voort uit het gebruik van de rijksbrede vacaturewebsite werkenvoornederland.nl. De minister erkent dat BZK/O&P Rijk op de website Google Analytics (GA4) gebruikt voor geïnteresseerde bezoekers. Hierdoor werden het IP-adres, browsergegevens en klikgedrag van een geïnteresseerde bezoeker door Google verwerkt. Dit gebruik is inmiddels wel uitgezet voor de vacaturepagina’s van de AIVD en MIVD op werkenvoornederland.nl.
Minister gaat AIVD-sollicitatieproces via Google-knop niet aanpassen
Minister Rijkaart van Binnenlandse Zaken en Koninkrijksrelaties ziet geen aanleiding om het sollicitatieproces voor de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) per direct te herzien. Dit blijkt uit de beantwoording van Kamervragen over berichtgeving van Follow the Money dat techbedrijf Google als eerste zou weten wie bij de geheime diensten solliciteert.
Er wordt een strikt onderscheid gemaakt tussen een geïnteresseerde en een daadwerkelijke sollicitant. Zodra een geïnteresseerde persoonlijke gegevens en een motivatie achterlaat om te solliciteren, gebeurt dit in een aparte omgeving. In deze gescheiden omgeving wordt Google Analytics volgens de minister niet gebruikt. De persoonlijke gegevens van een sollicitant komen daardoor niet bij Google Analytics terecht. Ook het selectieproces vindt offline plaats.
Verwerken gegevens tot minimum beperkt
Over de vrees dat Google weet wie de afgelopen veertien jaar bij de diensten heeft gesolliciteerd, antwoordt de minister dat die kans klein is. De metingen via Google Analytics (zowel Universal Analytics als GA4) beperken zich tot geaggregeerde webstatistieken van bezoekers van werkenvoornederland.nl. Het verwerken van gegevens door Google ten behoeve van de analysefunctionaliteit is nadat het artikel van Follow the Money verscheen tot een minimum beperkt.
Wat betreft het lopende onderzoek van de Autoriteit Persoonsgegevens (AP) naar Google Analytics, geeft de minister aan dat een totaalverbod op Google Analytics opgelegd door de AP momenteel niet voor de hand ligt. Dit komt mede doordat het Europese hoofdkantoor van Google in Ierland is gevestigd, waardoor het niet aan de AP is een oordeel te vellen over de diensten die door Google worden geleverd.
Bovendien geldt er nu een adequaatheidsbesluit voor de VS (Data Privacy Framework), waardoor doorgifte naar de VS, voor zover er aan het DPF wordt voldaan, ook voldoet aan de eisen van de AVG die gelden voor doorgifte. De minister verzekert dat voortdurend wordt bekeken hoe de processen en informatiebeveiliging verbeterd kunnen worden.
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.