Toezichthouder wil overzicht en risicoanalyse van alle inlichtingentools AIVD
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) wil dat de AIVD en MIVD binnen twaalf weken een volledig overzicht van alle inlichtingentools geven en voor deze tools een risicoanalyse hebben uitgevoerd. Dat schrijft de toezichthouder in een brief aan demissionair minister De Jonge van Binnenlandse Zaken en minister Ollongren van Defensie (pdf). De bewindslieden stellen dat de diensten aan de slag gaan met de aanbeveling en er met de CTIVD zal worden overlegd over een haalbare termijn.
Twee jaar geleden deed de CTIVD onderzoek naar geautomatiseerd openbronnenonderzoek van de AIVD en MIVD. Bij "‘automated Open Source Intelligence" (OSINT) worden gegevens uit open bronnen doorzocht en geraadpleegd, waaronder van sociale mediadiensten. De toezichthouder concludeerde toen dat de diensten de werking van de tools voor automated OSINT in onvoldoende mate hadden doorgrond om aan de bepalingen omtrent gegevensverwerking te voldoen.
Om ervoor te zorgen dat de AIVD en MIVD de werkwijze en (zo goed als mogelijk) de achterliggende bronnen van de tools in kaart brachten, en daarop mitigerende maatregelen zouden nemen om onrechtmatigheden in de toekomst te voorkomen, werd vorig jaar een pilot gestart. Volgens de CTIVD heeft deze pilot geleid tot meer bewustzijn binnen de diensten over eventuele risico’s die kunnen ontstaan bij de inzet van tools in het inlichtingenproces.
Voor een aantal tools zijn de risico's in kaart gebracht en mitigerende maatregelen genomen. De CTIVD stelt dat het noodzakelijk is om dit voor alle tools in het inlichtingenproces te doen. Daarnaast wil de toezichthouder ook een overzicht van alle tools die de diensten gebruiken. "De AIVD en de MIVD zijn verzocht op korte termijn verbeteringen door te voeren. Dit betekent dat er binnen twaalf weken een sluitend overzicht dient te zijn en het wegingskader op alle tools uit dat overzicht (dus niet enkel die uit de pilot) dient te zijn toegepast."
In een reactie op de brief van de toezichthouder stellen De Jonge en Ollongren dat het afwegingskader voor alle tools zal worden toegepast. Ook zal er een sluitend overzicht worden aangeleverd. Of dit binnen twaalf weken zal zijn laten de ministers niet weten. De diensten zullen namelijk met de CTIVD in gesprek gaan over een haalbare uitvoeringstermijn, aldus de reactie van de bewindslieden (pdf).
Er is een termijn gesteld, waar je je hebt aan te houden, of is dit alleen voor ons, burgers.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Dan heiligt het doel de middelen, mits het doel maar belangrijk genoeg is want anders moeten ze het het maar met de mantel der geheimzinnigheid bekleden.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Het herpakken van risico onderzoek wordt anders dezelfde flop als die de NSA aanwendde om allerlei "onderzoeken" te doen naar burgers slalommend om wat eigenlijk niet past binnen de gangbare brede interpretatie van begrippen naar wat net wel/net niet mag als je begrippen herframed.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
