Vragen van het lid Van Nispen (SP) aan de Minister voor Rechtsbescherming over het bericht dat er vragen leven rondom de privacy van Burgernet (ingezonden 26 mei 2021).

Antwoord van Minister Grapperhaus (Justitie en Veiligheid), mede namens Minister voor Rechtsbescherming (ontvangen 30 augustus 2021) Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 3199.

Vraag 1

Heeft u kennisgenomen van de berichtgeving rondom de zorgen die leven over de privacy van deelnemers aan Burgernet?1, 2

Antwoord 1

Ja.

Vraag 2

Erkent u dat, in ieder geval op de website en app van Burgernet, het niet duidelijk is wie Burgernet precies runt en wie er juridisch gezien verantwoordelijk is voor Burgernet? Vindt u dit wenselijk? Zo ja, waarom? Zo nee, wat gaat u hier aan doen?

Antwoord 2

Burgernet – het Burgernetsysteem, de Burgernetapp en de Burgernetwebsite – is sinds de start eigendom van de politie. De juridische verantwoordelijkheid is inmiddels duidelijk weergegeven op de website. In de App-store staat nog de naam van het bedrijf dat de app destijds heeft aangemeld. De politie is in overleg om dat te aan te passen. Ik erken dat dit onduidelijkheid (heeft) veroorzaakt. Bij de informatie zoals vermeld in de app staat correct aangegeven dat Burgernet eigendom van de politie is.

Vraag 3

Vindt u dat Burgernet op dit moment voldoende duidelijk maakt dat zij 24 uur per dag, 7 dagen in de week de locatiegegevens van deelnemers aan Burgernet kan volgen en door wie deze locatiegegevens verwerkt worden? Zo ja, op welke manier?

Antwoord 3

De app volgt burgers niet. Deelnemers hebben meerdere opties. Deelnemers kunnen één of meer (postcode)gebieden aanmaken waarover zij berichten willen ontvangen. Hiervoor zijn geen GPS-gegevens nodig. De gebieden die een gebruiker opgeeft, worden opgeslagen op de server. Er worden geen gegevens opgeslagen over ontvangen berichten.

Deelnemers kunnen er voor kiezen dat hun GPS-locatie wordt doorgegeven. De Burgernet-app vraagt om toestemming van de deelnemer, zodat deze, naast eventueel gekozen postcodegebieden, ook de berichten voor zijn of haar feitelijke locatie ontvangt. Als deelnemers de locatiebepaling aanzetten krijgen ze een pushbericht. Locatiebepaling ten behoeve van het pushbericht wordt eenmalig gebruikt en blijft niet bewaard. Er wordt niet bijgehouden door de politie waar de deelnemers zich bevinden.

Vraag 4

Verzamelt en verwerkt Burgernet uitsluitend gegevens ten behoeve van het versturen van alerteringen, of wordt er meer gedaan met deze gegevens? Als dit laatste het geval is; wat wordt er dan precies met de gegevens gedaan?

Antwoord 4

Zie ook de antwoorden op vraag 3 en 5 met betrekking tot het verzamelen en verwerken van gegevens via Burgernet. De gegevens die wel worden opgeslagen in een beveiligde politieomgeving worden niet gebruikt voor andere doeleinden.

Vraag 5

Waarom vraagt Burgernet de postcode en het huisnummer van deelnemers, en worden deze gegevens verwerkt? Bent u het er mee eens dat dit soort gegevens niet relevant zijn voor de alerteringen die Burgernet verstuurt naar haar deelnemers en dat er dus geen grond is dit soort gegevens te verwerken? Zo nee, waarom niet?

Antwoord 5

In het kader van Burgernet worden persoonsgegevens verwerkt. Er zijn verschillende opties om deel te nemen aan Burgernet waarbij het aan de deelnemer zelf is om te bepalen hoeveel persoonsgegevens er worden verwerkt. Bij alle opties wordt de privacy van deelnemers in acht genomen. Dit wordt bevestigd door een uitgevoerde privacy-scan. Zie hiervoor ook het antwoord op vraag 6.

Als de deelnemer zich aanmeldt via de website, worden het telefoonnummer, het e-mailadres, de postcode en het huisnummer vastgelegd. Deze gegevens worden gebruikt om deelnemers als potentiële getuigen te kunnen benaderen in het kader van opsporing of in het kader van preventie met behulp van Burgernet. Met het telefoonnummer en e-mailadres kan de deelnemer worden bereikt en met het adres kan worden beoordeeld welke deelnemer wordt benaderd.

Naast, of in plaats van, het aanmelden via de website kan een deelnemer gebruikmaken van de app. Zie hiervoor ook de beantwoording bij vraag 3.

Bij aanmelding is het verstrekken van (aanvullende) persoonsgegevens niet nodig.

Het digitaal buurtonderzoek is een extra functionaliteit in de app waaraan je als app-gebruiker wel of niet kunt deelnemen. In het geval iemand hieraan wil deelnemen, worden een e-mailadres, postcode en huisnummer gevraagd. De gebruiker ontvangt dan vanuit een politieteam een e-mail als er bijvoorbeeld is ingebroken in de buurt waar deze persoon woont met de vraag of hij/zij iets bijzonders heeft gezien of gehoord.

Vraag 6

Is, voordat de Burgernet-app in gebruik is genomen, een gedegen risico-analyse gemaakt van de mogelijke effecten op de rechten en vrijheden van natuurlijke personen die deelnemen aan Burgernet? Zo nee, waarom niet? Zo ja, wat waren de uitkomsten van dit onderzoek? Bent u bereid die uitkomsten met de Kamer te delen?

Antwoord 6

Eind 2019 is door een extern adviesbureau een privacy-scan uitgevoerd in het kader van de toepassing van de Wet politiegegevens (Wpg) en de AVG.3 De conclusies van dit adviesbureau zijn dat er bij de opzet van Burgernet zeer bewust aandacht is gegeven aan de privacyaspecten die aan het programma verbonden zijn. Daarbij is uitgegaan van een minimale gegevensverwerking, transparantie naar de deelnemers en de mogelijkheid om zelf de eigen gegevens te beheren, inclusief verwijdering daarvan. De privacy van Burgernet deelnemers is hiermee geborgd.

Zoals verzocht heb ik het rapport voor u, met een begeleidende memo4, bijgevoegd, dit in afstemming met politie en het externe adviesbureau. Naast de positieve conclusies over privacy zijn er in dit rapport ook aanbevelingen gedaan. Deze aanbevelingen zijn grotendeels opgevolgd. In de begeleidende memo wordt aangegeven waarom enkele aanbevelingen niet zijn overgenomen. Desgewenst kan uw Kamer hierover nader geïnformeerd worden tijdens de al eerder aangekondigde technische briefing over de vermist-kind-alertering en Burgernet.

Vraag 7

Indien niet alle voorgaande vragen duidelijk beantwoord kunnen worden, bent u dan bereid te laten onderzoeken welke gegevens precies verzameld worden door Burgernet en waarom, wie daarvoor verantwoordelijk is, en of daarbij voldaan wordt aan de eisen van de huidige wetgeving?

Antwoord 7

Ik ben van mening dat ik alle bovenstaande vragen duidelijk heb kunnen beantwoorden.

In het licht van deze vragen over Burgernet meld ik uw Kamer tevens dat de nieuwe functionaliteit vermist-kind-alertering in Burgernet volledig gereed en gebruiksklaar is, in afwachting van ingebruikname. Conform de motie Eerdmans is het contract met Netpresenter B.V. met 4 maanden verlengd, de actuele overgangsdatum is daarmee 22 november 2021 geworden. Dit om partijen in staat te stellen om gezamenlijk te komen tot een constructie waarbij de voordelen van AMBER Alert zo veel als mogelijk behouden blijven. Ik zal de Kamer conform de motie uiterlijk 1 oktober informeren over de uitkomsten van de verdere gesprekken die de politie in deze periode voert met Netpresenter B.V. over een warme overdracht.

Naar boven