Vragen van het lid Oosenbrug (PvdA) aan de minister van Binnenlandse Zaken en Koninkrijksrelaties over DigiD-gegevens die terecht zijn gekomen bij een reclamebureau en mensen die geen DigiD-code hebben (ingezonden 8 oktober 2012).

Antwoord van minister Spies (Binnenlandse Zaken en Koninkrijksrelaties) (ontvangen 2 november 2012)

Vraag 1

Bent u op de hoogte van de berichtgeving rond het Reclamebureau Digi-D dat in het bezit zou zijn van duizenden DigiD-codes?1 Klopt het dat dit bureau duizenden inloggegevens bezit? Zo nee, wat zijn dan volgens u de feiten?

Antwoord 1

Ja. Het reclamebureau heeft het ministerie in het verleden aangegeven over veel inloggegevens van burgers te beschikken. Het reclamebureau heeft ook inloggegevens met daarin DigiD codes aan het ministerie verstrekt. Echter, niet de aantallen waarover het bureau thans spreekt. Het genoemde aantal kan ik derhalve bevestigen noch ontkennen.

De gegevens zijn door burgers per mail aan het bedrijf verstrekt, maar er zijn ook burgers die hebben getracht op de inlogpagina van het bedrijf in te loggen. Overigens heeft de website van het bedrijf overall beschouwd weinig overeenkomsten met de DigiD-website. Niettemin acht ik het denkbaar dat de wijze waarop het bedrijf de inlogpagina in 2010 – het jaar waarin het reclamebureau haar website actief is gaan gebruiken – heeft vormgegeven, tot verwarring bij burgers kan leiden.

Vraag 2

Kunt u waarborgen dat de privacygegevens van de burgers die bij Digi-D terecht zijn gekomen beschermd zijn? Zo ja, hoe kunt u dit waarborgen? Zo nee, wat gaat u er aan doen? Kunt u de gegevens vorderen van de personen die hun gegevens onwetend aan de verkeerde instantie gestuurd hebben?

Antwoord 2

Nee. Als burgers – abusievelijk – hun inloggegevens hebben verstrekt aan reclamebureau Digi-d, dan kan ik niet waarborgen dat hun privé-gegevens beschermd zijn.

Het is voor mij niet mogelijk om bij het reclamebureau de gegevens te vorderen die burgers zelf – abusievelijk – aan het reclamebureau hebben verstrekt, en derhalve niet mogelijk om deze groep actief te benaderen.

Voor zover ik dat kan beoordelen lijkt het systeem van het bedrijf zodanig te zijn ingericht dat foutieve inlogpogingen van DigiD gebruikers en de bijhorende DigiD gegevens (persoonsgegevens) worden geregistreerd en opgeslagen. Uit privacywetgeving volgt onder meer dat persoonsgegevens slechts mogen worden bewaard als dit strikt noodzakelijk is voor de doelstelling van, in dit geval, het reclamebureau. Als per abuis (voor het reclamebureau onbekende) DigiD gegevens worden ingevoerd, zou volstaan moeten worden met het weigeren van de toegang tot de website. Ik zie de noodzaak en daarmee de juridische grond niet om per abuis ingevoerde DigiD accountnamen en wachtwoorden op te slaan. Ik zal het bureau daarom vragen haar systeem naar de toekomst toe zodanig in te richten dat de gegevens van mensen die geen klant van haar zijn niet meer worden opgeslagen, en zodoende risico’s voor burgers in de toekomst worden voorkomen. Ook zal ik vragen de gegevens die het bureau eerder al heeft opgeslagen, te vernietigen.

Voorts wordt langs de volgende lijnen gewerkt aan het voorkomen van verwarring:

  • 1. Op de website www.zuinigopuwdigid.nl is een lijst van instanties geplaatst die in de communicatie onbedoeld het woord Digi-d schreven. Het is mogelijk dat burgers hierdoor contact hebben opgenomen met het reclamebureau, en hun DigiD-gegevens aan het bureau hebben gemaild.

    Ik heb inmiddels alle op DigiD aangesloten instanties gevraagd hun communicatie en schrijfwijze van DigiD te controleren en zonodig aan te passen. Overigens wordt vanuit DigiD richting burgers altijd gecommuniceerd dat een DigiD privé is en dat DigiD nooit vraagt om gebruikersnaam en wachtwoord. Ook wordt benadrukt om deze nooit per mail dan wel per post toe te zenden.

  • 2. In het verleden is door mijn ministerie reeds actie ondernomen om te voorkomen dat burgers per abuis hun gegevens bij het reclamebureau achterlaten.

    De afgelopen jaren is contact geweest met het reclamebureau om een oplossing te vinden. Logius heeft het reclamebureau praktische suggesties gedaan in dezelfde lijn als het recente initiatief; namelijk het attenderen en bewust maken van burgers die op zoek zijn naar de authenticatievoorziening DigiD en zich per abuis op de website van het reclamebureau melden.

    Tot mijn spijt heeft het reclamebureau toen te kennen gegeven deze suggesties niet over te nemen, en zich enkel te willen richten op overname van de bedrijfsnaam.

    De praktische suggesties die mijn ministerie heeft gedaan, namelijk om op de site van het reclamebureau een waarschuwing en verwijzing te tonen, zouden naar mijn inschatting een groot positief effect hebben, omdat de burger bij de bron van zijn vergissing wordt doorverwezen. Mijn verwachting en hoop is dan ook, gelet op het recente initiatief van het bedrijf, dat de gedane suggesties alsnog worden overgenomen. Ik zal dit in mijn contact met het bedrijf aankaarten. Tevens zal ik het aanbod dat ik het bedrijf eerder deed, om vanuit het ministerie ondersteuning te bieden, bevestigen.

  • 3. In eerdere gesprekken en correspondentie met het reclamebureau heeft het bureau aangegeven de oplossing vooral te zien in de overname van de bedrijfsnaam door Logius. Het bedrijf wenst daarvoor een vergoeding. In de gesprekken met het bureau is vanuit mijn ministerie telkenmale aangeven dat ik daar welwillend tegenover sta, omdat ik dit in het belang van de betrokken burgers acht.

    Dit voorstel staat nog steeds, mits er een gedegen onderbouwing wordt aangeleverd over de omvang van de onderneming Digi-d. Dat wil zeggen een verklaring van een (register)accountant waarin het volgende is opgenomen:

    • – Activiteiten van de onderneming Digi-d;

    • – Gerealiseerde omzet van de onderneming Digi-d van de afgelopen drie jaren.

    Deze verklaring is nodig om een relatie te kunnen leggen tussen de redelijke vergoeding en de kosten voor naamswijziging van de onderneming Digi-d. U zult begrijpen dat ik, zoals ook aan het reclamebureau is aangegeven, het aanwenden van publieke middelen wel moet kunnen verantwoorden. Herhaaldelijk is aan het reclamebureau gevraagd om een onderbouwing van de kosten die gepaard gaan met de naamswijziging. Tot op heden is deze niet in adequate vorm ontvangen. Ik zal daar naar aanleiding van de recente ontwikkelingen het reclamebureau nogmaals om vragen. Het is niet in het belang van burgers om deze situatie nog langer te laten voortbestaan.

    Ik betreur dat het bedrijf tot nu toe slechts beperkt meewerkt aan het wegnemen van de gevolgen voor burgers.

  • 4. Logius werkt continue verder aan het vergroten van de bekendheid van het profiel en onderscheidend vermogen van DigiD. In de publiekscampagnes speelt het herkenbare logo (beeldmerk) van DigiD een prominente rol.

  • 5. Als burgers zich bij DigiD melden en aangeven dat hun gegevens mogelijk in verkeerde

    handen zijn gevallen, wordt geadviseerd om een nieuwe DigiD-account aan te vragen. Ook burgers die melden dat zij hun gegevens bij het reclamebureau hebben achtergelaten wordt dit advies gegeven.

Vraag 3

Wat zijn de gevolgen voor burgers als hun Digid, waarmee zij zich onder andere identificeren bij de belastingaangifte en de aanvraag van toeslagen, in verkeerde handen valt?

Antwoord 3

Als de inloggegevens voor DigiD in handen van derden terecht komen, dan kunnen die derden in plaats van de betrokken burger handelen in relatie tot de aangesloten overheidsorganisaties. Indien daar misbruik van is gemaakt, dan zal de burger bij de betreffende uitvoeringsorganisatie moeten verzoeken om correctie van de gegevens.

Betrokkene wordt uiteraard ook geadviseerd en geacht om een nieuwe DigiD-account (of nieuw wachtwoord) aan te vragen.

Vraag 4

Bent u van mening dat deze gebeurtenis de betrouwbaarheid vermindert van de digitale diensten van DigiD? Zo ja, wat zijn die gevolgen en wat gaat u er aan doen? Zo nee, waarom niet?

Antwoord 4

Nee. DigiD kan worden beschouwd als een veilig instrument. De regering stelt alles in het werk om dit zo te houden, bijvoorbeeld door de aangekondigde ICT-beveiligingsassesments DigiD. De omstandigheid dat burgers – abusievelijk – hun gegevens hebben verstrekt aan het reclamebureau Digi-d, doet aan de betrouwbaarheid van de diensten van DigiD niets af. Wel geeft het reden om burgers op te roepen om extra alert te zijn bij het gebruiken en verstrekken van hun inloggegevens en zich er met name van te vergewissen dat zij hun gegevens daadwerkelijk op de juiste website (van DigiD ipv Digi-d) invoeren.

Vraag 5

Deelt u de mening dat burgers beter geïnformeerd zouden moeten worden over de gevolgen van misbruik van hun DigiD en wat zij zelf kunnen doen om dit te voorkomen? Zo ja, hoe gaat u dat bewerkstelligen? Zo nee, waarom niet?

Antwoord 5

In diverse publiekscampagnes vanuit de overheid, maar ook vanuit de particuliere sector (denk aan het internetbankieren), wordt benadrukt dat het van groot belang is dat burgers zorgvuldig omgaan met hun inloggegevens. Daarbij past dat zij zich er met name van vergewissen dat zij hun gegevens daadwerkelijk op de juiste website invoeren.

Vraag 6

Bent u op de hoogte van de berichtgeving  dat zo’n 1,6 miljoen Nederlanders geen DigiD bezitten op dit moment?2 Kloppen deze gegevens en wat zijn de gevolgen voor toegang tot overheidsdienstverlening?

Antwoord 6

Ja. Op dit moment hebben ca. 9 milj. burgers een persoonlijke DigiD-account. Het is juist dat nog een groot aantal (volwassen) burgers niet beschikt over een DigiD-account. Deels gaat het om personen die nog geen aanleiding hebben gezien om een DigiD-account aan te vragen. En deels gaat het om categoriën van personen voor wie het bezwaarlijk of onmogelijk kan zijn om zelfstandig langs digitale weg met de overheid te communiceren.

Voor de overheidsdienstverlening heeft dit tot gevolg dat – nog – niet alle voordelen van digitale dienstverlening door alle burgers benut kunnen worden. Zij zullen – nog – gebruik moeten maken van de voorzieningen voor burgers zonder DigiD. Voor de overheid betekent dit dat – nog – niet de volledige efficientiewinst gehaald kan worden die met digitaal verkeer wordt beoogd.

Vraag 7

Deelt u de mening dat het een taak van de overheid is om deze groep te stimuleren om een DigiD aan te vragen om te voorkomen dat ze buiten de boot gaan vallen? Zo ja, hoe gaat u dat doen? Zo nee, waarom niet?

Antwoord 7

De achterliggende vraag die hier bij hoort is hoever de overheid kan en wil gaan in het digitaliseren van haar dienstverlening. Het beleid van de regering is in toenemende mate er op gericht om het gebruik van digitale dienstverlening te stimuleren. Zowel uit oogpunt van dienstverlening, waar de meeste burgers ook om vragen, als uit het oogpunt van efficiëntie en kostenbeheersing. Daarbij is sprake van een zeker groeiproces. De overheid heeft echter ook de taak om ervoor te zorgen dat de minder digitaal vaardige burgers of burgers voor wie het vooralsnog bezwaarlijk is om langs digitale weg te communiceren, niet buiten de boot vallen. Voor die burgers zullen er alternatieve voorzieningen moeten blijven bestaan of zal anderszins ondersteuning geboden dienen te worden.

Overigens blijkt uit cijfers van het UWV dat inmiddels bijna 90% van de WW-gerechtigden een uitkering elektronisch aanvraagt. Verder gebruik van de mogelijkheid om de WW aanvraag elektronisch te doen en elektronisch te communiceren wordt gestimuleerd, onder meer door ondersteuningsmogelijkheid op het werkplein en een publiciteitscampagne. Voor de belastingdienst geldt dat inmiddels 95% van de aangiftes voor de inkomstenbelasting langs elektronische weg plaatsvindt.

Uiteraard hebben deze ontwikkelingen ook tot gevolg dat het gebruik van DigiD wordt gestimuleerd.

Naar boven