Minister: 90 procent van alle passagiersgegevens ouder dan drie jaar gewist
De overheid heeft inmiddels meer dan negentig procent van alle passagiersgegevens ouder dan drie jaar gewist, zo heeft demissionair minister Yesilgöz van Justitie en Veiligheid bekendgemaakt. De Europese PNR (Passenger Name Records)-richtlijn verplicht luchtvaartmaatschappijen om passagiersgegevens aan de overheid te verstrekken. Vrijwel alle EU-lidstaten hebben de PNR-richtlijn tot nationale wetgeving verwerkt.
In Nederland zorgt de wet ervoor dat gegevens van vliegtuigpassagiers met vertrek of aankomst in Nederland voortaan drie jaar lang worden bewaard in een database van de eenheid Passagiersinformatie Nederland (Pi-NL). Eerder was dat nog een periode van vijf jaar. Het gaat dan om reserverings- en check-in-gegevens, zoals naam- en adresgegevens, telefoonnummers, e-mailadressen, geboortedata, reisdata, ID-documentnummers, bestemmingen, medepassagiers en betaalgegevens.
Het Hof van Justitie van de Europese Unie oordeelde afgelopen juni dat de geldigheid van de richtlijn niet in het geding is, maar dat er wel moet worden voldaan de fundamentele mensenrechten. Daardoor moet de PNR-richtlijn zo worden geïnterpreteerd dat er belangrijke beperkingen gelden voor het verwerken van persoonlijke gegevens. Door de interpretatie van het Hof wordt de manier waarop EU-lidstaten PNR-gegevens mogen verwerken behoorlijk beperkt, aldus de Europese privacytoezichthouders verenigd in de EDPB.
Het kabinet kondigde daarop aan dat het passagiersgegevens voortaan in plaats van vijf drie jaar zou bewaren. Het besloot oude passagiersgegevens echter niet meteen te wissen. "Er is namelijk een nadere analyse van de door het Hof gestelde voorwaarden nodig om te kunnen bepalen voor welke passagiersgegevens het noodzakelijk is dat deze vijf jaar bewaard blijven. Er zijn immers specifieke gevallen, waarin passagiersgegevens ouder dan drie jaar wel bewaard en verstrekt zouden mogen worden, in lijn met de uitspraak van het Hof", stelde Yesilgöz afgelopen mei.
Gewist
De minister laat nu aan de Tweede Kamer weten dat de analyse van de passagiersgegevens is afgerond. "Op 29 september 2023 zijn alle passagiersgegevens ouder dan drie jaar gewist. Het gaat om de gevallen waarbij er geen objectieve aanwijzingen zijn die een langere bewaartermijn rechtvaardigen. Dit betekent dat meer dan 90 procent van alle PNR-gegevens ouder dan drie jaar is gewist."
Volgens Yesilgöz worden passagiersgegevens alleen vijf jaar bewaard als er binnen drie jaar een 'objectieve aanwijzing' bestaat dat de passagier een gevaar vormt op het gebied van terroristische misdrijven of ernstige criminaliteit Alle passagiersgegevens waarvoor geen objectieve aanwijzing bestaat, worden na drie jaar automatisch gewist. Na vijf jaar worden alle nog niet eerder gewiste passagiersgegevens automatisch gewist.
Verder zal er voortaan een extra toets door een officier van justitie plaatsvinden als opsporingsambtenaren passagiersgegevens vorderen. Daarnaast zal de Passagiersinformatie-eenheid Nederland alleen nog intra-EU vluchten van geselecteerde Nederlandse luchthavens verwerken. De passagiersgegevens van intra-EU vluchten naar Nederlandse luchthavens die buiten de selectie vallen worden automatisch gefilterd en gewist, zo schrijft de minister in een brief aan de Tweede Kamer.
Volgens Yesilgöz worden passagiersgegevens alleen vijf jaar bewaard als er binnen drie jaar een 'objectieve aanwijzing' bestaat dat de passagier een gevaar vormt op het gebied van terroristische misdrijven of ernstige criminaliteit
Dus van 10% van alle vliegtuigpassagiers is er een objectieve aanwijzign dat ze terrorist of crimineel zijn?
My god nu snap ik waarom alles bespioneerd moet worden er lopen miljoenen terroristen rond die aanslagen aan het voorbereiden zijn.
Sjonge, dat we nog niet allemaal dood zijn is een wonder dan...
en 2de vraag is dan, waarom kunnen die 6.2 miljoen mensen blijven vliegen als het terroristen zijn?
Moet je ze dan niet uit het vliegtuig trekken en in de gevangenis zetten?
Inmiddels (nou ja... sinds een aantal jaar...) hebben we van de overheid veel meer te vrezen dan van potentiële terroristen.
Volgens Yesilgöz worden passagiersgegevens alleen vijf jaar bewaard als er binnen drie jaar een 'objectieve aanwijzing' bestaat dat de passagier een gevaar vormt op het gebied van terroristische misdrijven of ernstige criminaliteit
Dus van 10% van alle vliegtuigpassagiers is er een objectieve aanwijzign dat ze terrorist of crimineel zijn?
My god nu snap ik waarom alles bespioneerd moet worden er lopen miljoenen terroristen rond die aanslagen aan het voorbereiden zijn.
Gezien de hoeveelheid zijn dat dan voornamelijk zakenlieden en politci.
Want die reizen het meer dan de gewone burgers.
Misschien een kleiner sleepnet gaan opzetten, meer gericht de verdachte subbset van de veel-reizigers?
Een internationaal gerechtshof zegt dat dat team een deel van de collectie terug moet geven. Laten we dit deel A noemen.
Het roversteam laat vanuit het oerwoud weten dat ze: a) slechts een deel van dat deel willen teruggeven - laten we dat deel A-A noemen; en b) dat ze als rovers eerst willen checken of het museum wel recht heeft op elk afzonderlijk schilderij van dat deel A-A.
Na een tijdje laat de leider van de rovers weten dat hij 90% van deel A-A van de gestolen collectie op transport heeft laten zetten terug naar Nederland. Laten we die 90% deel A-A-A noemen. Maar tegelijk laat hij weten dat hij als rover eerst nog wil checken of het museum wel echt recht heeft op de resterende 10% van deel A-A van de gestolen collectie.
Yesilgöz - een demissionaire roverhoofdman.
M.J.
Een internationaal gerechtshof zegt dat dat team een deel van de collectie terug moet geven. Laten we dit deel A noemen.
Het roversteam laat vanuit het oerwoud weten dat ze: a) slechts een deel van dat deel willen teruggeven - laten we dat deel A-A noemen; en b) dat ze als rovers eerst willen checken of het museum wel recht heeft op elk afzonderlijk schilderij van dat deel A-A.
Na een tijdje laat de leider van de rovers weten dat hij 90% van deel A-A van de gestolen collectie op transport heeft laten zetten terug naar Nederland. Laten we die 90% deel A-A-A noemen. Maar tegelijk laat hij weten dat hij als rover eerst nog wil checken of het museum wel echt recht heeft op de resterende 10% van deel A-A van de gestolen collectie.
Yesilgöz - een demissionaire roverhoofdman.
M.J.
Om te checken of Van Goghs zonnebloemen misschien gevaarlijk waren.
Je kan nooit weten als je dat niet eerst checkt.
En misschien een aantal "diepvriesfiguren" die als zondebok of afleiding kunnen dienen op een handig moment.
Grtjes, Belle Donne
Dat is dan wel een hele ruime aanname. Dan heb je zeker alle cybercriminelen meegeteld.
Of bedoel je statelijke actoren plus ambtenaren en de capi di tutti capi?
Dat is dan wel een hele ruime aanname. Dan heb je zeker alle cybercriminelen meegeteld.
Of bedoel je statelijke actoren plus ambtenaren en de capi di tutti capi?
Alle Nederlandse ambtenaren, dus ook de medewerker bijstandszaken van de gemeente Tietjerksteradeel die op vakantie gaat naar Kos, zijn dat bij elkaar 10% van de vliegreizigers?
Zijn ze die 10% handmatig aan het doorspitten, of met een algoritme? Als er na drie jaar nog niks is gebleken van misdadigheid of gevaarlijkheid van die passagiers, waarom moet dan nu opeens nagegaan worden of ze misschien toch heel gevaarlijk zijn? Waarom is dat in die eerste drie jaar dan kennelijk nooit gecheckt? Oh, dat was niet nodig. Waarom is het dan nu wel nodig?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
