Uitvoering van de motie van het lid Six Dijkstra c.s. over een damage and impact assessment naar welke gegevens mogelijk gelekt zijn (Kamerstuk 36600 VI-134) en van de motie van het lid Mutluer over de beveiliging waarborgen van gegevens die de NCTV gebruikt ten behoeve van de beveiliging van personen (Kamerstuk 36600-VI-135)

Tweede Kamer der Staten-Generaal2Vergaderjaar 2025–202636 800 VIVaststelling van de begrotingsstaten van hetMinisterie van Justitie en Veiligheid (VI) voor hetjaar 2026Nr. 18 BRIEF VAN DE MINISTER VAN JUSTITIE EN VEILIGHEID Aan de Voorzitter van de Tweede Kamer der Staten-GeneraalDen Haag, 25 november 2025Tijdens het debat van 3 april 2025 over het onderzoeksrapport inzake deomgang met bijzondere informatie bij de NCTV en de politie zijn door deleden Six Dijkstra (NSC) en Mutluer (GL-PvdA) twee moties ingediend.Beide moties werden aangenomen op 8 april 2025. Tevens is een tweetaltoezeggingen gedaan aan het lid Van der Werff (D66). Met deze briefinformeer ik uw Kamer over de opvolging van beide moties entoezeggingen.Motie van het lid Mutluer c.s. (Kamerstuk 36 600 VI, nr. 135)Met de motie van het lid Mutluer wordt de regering verzocht te onder-zoeken of de beveiliging van de gegevens die de NCTV gebruikt tenbehoeve van de beveiliging van personen gewaarborgd is, en daarover deKamer op de kortst mogelijke termijn te informeren. Zoals mijnvoorganger ook tijdens zijn debat met uw Kamer heeft geschetst, gaatdeze motie over het stelsel bewaken en beveiligen. Ik ben het met het lidMutluer eens dat het van het grootste belang is dat de beveiliging vanstaatsgeheime gegevens in het kader van het stelsel bewaken enbeveiligen is geborgd. Voor dit proces wordt een separaat systeemgebruikt waarbinnen – evenals binnen de andere staatsgeheimeprocessen binnen de NCTV – gecompartimenteerd wordt gewerkt. Voordit systeem zijn de benodigde risicoanalyses uitgevoerd en de geïdentifi-ceerde risico’s waar mogelijk gemitigeerd. Ook gelden dezelfde strikteprocedures die zijn ingericht voor de uitwisseling van staatsgeheimeinformatie. De geldende wet- en regelgeving, waaronder het VoorschriftInformatiebeveiliging Rijksdienst – Bijzondere Informatie (VIR-BI) en deBaseline Informatiebeveiliging Overheid (BIO), is hiervoor de basis. Hetseparate systeem voor de verwerking van staatsgeheime informatiebinnen het stelsel bewaken en beveiligen is geaccrediteerd per 21 oktober2025 voor de duur van een jaar. Hiermee ben ik van oordeel dat ikopvolging heb gegeven aan de motie. kst-36800-VI-18ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2025–2026, 36 800 VI, nr. 181 Motie van het lid Six Dijkstra c.s. (Kamerstuk 36 600 VI, nr. 134)Het lid Six Dijkstra diende een motie in waarmee de regering wordtverzocht te komen tot een volledige damage and impact assessment,waarbij in kaart gebracht wordt welke gegevens mogelijk gelekt zijn bij deNCTV en het CTER-cluster van de politie en wat de potentiële gevolgendaarvan voor Nederland zijn. Ook vanuit het kabinet wordt grote waardegehecht aan een goede inschatting van de schade door de mogelijkgelekte gegevens bij de NCTV en de politie. Niet alleen om de mogelijkegevolgen voor Nederland in kaart te brengen, maar ook om de mogelijkegevolgen voor personen in kaart te brengen.Tegelijkertijd, zoals ook aangegeven in de beantwoording van deKamervragen van het lid Six Dijkstra, is in het voorliggende geval niet metzekerheid vast te stellen welke informatie naar buiten is gebracht of welkeinformatie waar terecht is gekomen. Dat betekent dat er niet metzekerheid is vast te stellen op basis van welke documenten een risico-inschatting gemaakt moet worden. Zolang dit niet met zekerheid vast testellen is, zal het niet mogelijk zijn om tot een volledige damage andimpact assessment te komen.Door zowel de politie als de NCTV is na de aanhouding voor zovermogelijk onderzocht welke gegevens van beide organisaties (mogelijk)zijn gelekt en wat de gevolgen daarvan voor personen en de veiligheidvan de staat zijn. Dit konden de NCTV en politie evenwel alleen doen in dedocumenten die deze organisaties zelf tot hun beschikking hadden enwaarvan het vermoeden bestond dat deze onderdeel konden zijn van hetlek. In het geval van de politie zijn ook al snel documenten beschikbaargesteld aan de politie die in beslag waren genomen bij de verdachte, omeen goede risico-inschatting te maken. Zoals aangegeven in hetADR-rapport en de kabinetsreactie heeft de politie direct na deaanhouding van de verdachte gekeken naar de veiligheidsrisico’s voorzowel medewerkers als lopende onderzoeken. Hierbij is de politieuitgegaan van een worst case scenario. De politie heeft hiermee in kaartgebracht welke gegevens van de politie mogelijk gelekt zijn en wat depotentiële gevolgen daarvan zijn. Mede naar aanleiding van dezedoorlichting heeft de politie maatregelen genomen.Voor een zo volledig mogelijk inzicht in de gegevens die mogelijk gelektzijn is het ook voor de NCTV van belang inzicht te krijgen in dedocumenten die zijn opgenomen in het procesdossier en in andere doorde Rijksrecherche in beslag genomen gegevens. Om die reden heeft deNCTV – binnen de waarborgen die de wet justitiële en strafvorderlijkegegevens stelt – een verzoek gedaan aan het Openbaar Ministerie ominzage te verkrijgen in de documenten van de NCTV die zich in hetprocesdossier bevinden. Op dit moment loopt het onderzoek naar deschade van de mogelijk gelekte gegevens bij de NCTV. Ik zal uw Kamer,voor zover dit mogelijk is vanwege het vertrouwelijke karakter van ditonderzoek, nader informeren (al dan niet via de geëigende kanalen) als errelevante ontwikkelingen zijn bij de uitvoering van deze motie.Toezeggingen aan het lid Van der Werff (D66)Tijdens het debat met uw Kamer op 3 april werden door het lid Van derWerff (D66) vragen gesteld over de constatering van de ADR dat deregistratie van de uitgifte en inname van USB-sticks bij de NCTV niet oporde was, waardoor voor een deel van de USB-sticks onduidelijk waswaar deze zich bevonden. Mijn voorganger zegde toe nog een keer tekijken wat hierover wel boven water te krijgen was. Zoals tijdens het debatwerd aangegeven is de administratie van USB-sticks nu goed georgani-seerd. De procedure is zodanig ingericht dat toestemming is vereist voorTweede Kamer, vergaderjaar 2025–2026, 36 800 VI, nr. 182 het verkrijgen en het gebruiken van de gegevensdragers, en oudeUSB-sticks kunnen niet worden aangesloten op het staatsgeheimenetwerk. Daarnaast zijn oproepen gedaan om oude USB-sticks in televeren, en zijn medewerkers die nog zouden kunnen beschikken overoude USB-sticks gericht benaderd. De NCTV blijft zich inzetten om deoude USB-sticks te achterhalen.Mijn voorganger zegde verder toe binnen de NCTV bij toekomstig beleidniet alleen te kijken naar maatregelen, maar ook naar gedrag en signalen.Uw Kamer is hier ook over geïnformeerd in de Kamerbrief van13 december 2024 (Kamerstuk 36 600 VI, nr. 123). Hoewel het enkelinvoeren van maatregelen niet voldoende is, dragen maatregelen wel bijaan het tegengaan van bepaald gedrag. Zo zijn printrechten sterkingeperkt, wordt bijgehouden welke documenten worden geprint en doorwie, worden de loggings gecontroleerd en is toegang tot documentensterk beperkt. De kans op ongeoorloofd gedrag wordt hiermee tot eenminimum beperkt. Los van dergelijke concrete maatregelen en controleswordt ook gewerkt aan een insider threat-programma en aan de verdereopbouw van een bewustwordingsprogramma waarin juist aandacht isvoor gedrag en signalen.Tot slotEvenals uw Kamer hecht ik grote waarde aan een veilige omgang metbijzondere informatie bij de NCTV en de politie. Zowel de NCTV als depolitie hebben daarin belangrijke stappen gezet. Ik heb er vertrouwen inuw Kamer met deze brief voldoende te hebben geïnformeerd over zowelde opvolging van de moties die zijn aangenomen naar aanleiding van hetdebat als de toezeggingen tijdens het debat over het onderzoeksrapportinzake de omgang met bijzondere informatie bij de NCTV en de politie.De Minister van Justitie en Veiligheid,F. van OostenTweede Kamer, vergaderjaar 2025–2026, 36 800 VI, nr. 183