De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) screent de leveranciers die "hacksoftware" aan de Nederlandse overheid leveren, zo heeft minister Grapperhaus van Justitie en Veiligheid op Kamervragen laten weten. De aanschaf van dergelijke software komt echter zelden voor, aldus de bewindsman.

Grapperhaus reageerde op vragen van D66-Kamerlid Kees Verhoeven over een beveiligingslek in WhatsApp dat actief was gebruikt om gebruikers van de chatapp aan te vallen. De exploit die van het beveiligingslek misbruik maakte werd ontwikkeld door de NSO Group, zo beweerde de Financial Times. De minister merkt op dat de Nederlandse regering als uitgangspunt heeft dat onbekende kwetsbaarheden aan de leverancier of fabrikant worden gemeld.

Grapperhaus noemt de verkoop van "binnendringsoftware" aan bepaalde partijen, waaronder regimes die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht, onwenselijk. "De regering wil bovendien de markt voor onbekende kwetsbaarheden niet bevorderen, dat zou negatieve gevolgen voor de veiligheid van het internet kunnen hebben", laat de minister verder in zijn antwoord weten.

Verhoeven vroeg ook of de minister het ermee eens is dat de Nederlandse overheid geen hacksoftware zou moeten kopen die tevens gebruikt wordt door dubieuze regimes of voor het afluisteren van journalisten, dissidenten of mensenrechtenactivisten. Daarop stelt Grapperhaus dat hacksoftware alleen in specifieke zaken door opsporingsdiensten wordt ingekocht en er een screening van de leverancier plaatsvindt.

"Leveranciers van dergelijke software worden gescreend door de AIVD en leveren niet aan dubieuze regimes. Het gaat dan om landen die zich schuldig maken aan ernstige schendingen van mensenrechten of internationaal humanitair recht. Om deze reden voert de politie een toets uit voordat over wordt gegaan tot de aanschaf van binnendringsoftware", voegt de minister toe. In de toets worden leveranciers onder andere gevraagd om niet te hebben geleverd aan landen waartegen vanuit de EU of de VN restrictieve sancties bestaan.