Bescherming persoonsgegevens en grote datalekken

Brontekst

Staatssecretaris Aerdts: Op dit moment loopt dat Omnibustraject, waarin juist ook deels deze wet- en regelgeving wordt aangepast. Volgens mij is nu de verwachting dat er eind juni, dus komende week ergens, een akkoord op komt en dan gaat dat geïmplementeerd worden. Sowieso zullen wij de Kamer volgens de informatieafspraken daarover informeren. Daarbij zal ik inderdaad ook wel even meenemen wat er nou concreet op het gebied van die trackingcookies is meegenomen. Vervolgens wil ik dat wel afwachten, voordat ik allerlei nieuwe maatregelen toe ga zeggen. Die Omnibuswetgeving moet ook wel even zijn werk kunnen doen, voordat ik weer extra dingen ga toepassen of extra inzet ga plegen. We zullen u informeren over de uitkomsten van de Omnibusonderhandelingen. Als u dat onvoldoende vindt, ga ik daarna natuurlijk heel graag met u in gesprek over het vervolg. Voorzitter. Dan kom ik bij de vragen over de wallets. Mevrouw El Boujdaini stelde een vraag over de actuele stand van zaken rondom de ID-wallets. We werken aan de ontwikkeling van het stelsel Europese Digitale Identiteit, het EDI-stelsel, en de publieke wallet. We wachten daarbij ook nog op een aantal specifieke richtlijnen over hoe die eruit moet gaan zien en wat de specifieke technische vereisten van die wallets zijn vanuit de Europese Commissie. Dat is dus het eerste waarop we nog wachten. We streven ernaar om eind 2026 een uitvoeringswet in consultatie te brengen. Na parlementaire behandeling kunnen de wet, en dus ook het stelsel, in werking treden. Voorzitter. Mevrouw El Boujdaini sprak ook over het initiatief ID010, dat we nu zien. Ik kijk heel positief aan tegen dat initiatief. Voor de maatschappelijke meerwaarde en de werking van het EDI-stelsel als geheel is het nodig dat partijen met verschillende use cases meedoen. Rotterdam is een van hen. Zo zorgen we er ook voor dat er gegevens in de wallets komen en dat die ook onderdeel uit gaan maken van het dagelijks proces, waarvan mensen dus gebruik kunnen maken. Al deze initiatieven moeten gecertificeerd worden om binnen dat stelsel te kunnen functioneren. Dat gebeurt op basis van de criteria waarop we nu nog wachten, maar we volgen dit initiatief op de voet en met heel veel interesse. Dan kom ik bij mijn laatste setje met nog een aantal overige vragen. Ik pak even de laatste details erbij. Het gaat nog over de AP en het AI-toezicht. Daarop zou ik nog even terugkomen. Mijn collega heeft er al het een en ander over gezegd. De AP heeft sinds een aantal jaar de coördinerende rol in het toezicht op algoritmen en AI. Die heeft vanuit de opdracht een hele proactieve houding naar het veld. Ik vind het belangrijk dat dit wordt voortgezet als de AP de toezichthouder wordt op de AI-verordening. Daar zitten we nu namelijk zo'n beetje. Ze doen nu al algoritmes. Er komen straks met de implementatie van de AI-verordening nog taken bij. We hebben uw Kamer daarover ook een brief gestuurd. Hieruit blijkt dat de RDI, de Rijksinspectie Digitale Infrastructuur, en de AP de leidende toezichthouders zijn, maar dat een deel van het AI-toezicht ook bij de bestaande toezichthouders zal zitten. Denk aan speelgoed en gasinstallaties bij de NVWA, liften en drukapparaten bij de NLA et cetera. Daar wordt dus naar gekeken. De internetconsultatie is recentelijk afgerond. Deze week is ook de uitvoerings- en handhaafbaarheidstoets van de AP ontvangen. Daar moeten we als kabinet echt nog naar kijken voordat ik u daar meer over kan zeggen. We streven ernaar dat we de uitvoeringswet van de AI-verordening later dit jaar aan de Raad van State sturen. Daarover zullen we dan nog uitgebreid met uw Kamer in gesprek gaan. Dan had ik nog de vraag van de VVD over de gesprekken die we met de Amerikaanse ambassadeur hebben gevoerd over Meta en Microsoft. Ik ga ervan uit dat u doelt op het bericht dat Microsoft de namen van Nederlandse ambtenaren aan de Amerikaanse overheid heeft verstrekt. Daar kan ik op zeggen dat we begrepen hebben dat Microsoft die informatie heeft verstrekt. Het gaat om informatie die verstrekt is om opvolging te geven aan een overheidsbevel, zoals wij het hebben begrepen. Deze informatie is vervolgens deels terechtgekomen in een rapport van het Huis van Afgevaardigden. Daarbij zijn namen van individuele medewerkers van toezichthouders, zoals de ACM, ten onrechte niet altijd weggelakt. Er is via verschillende kanalen contact geweest met de Amerikaanse vertegenwoordigers over de publicatie van deze namen. In die contacten heeft het kabinet zijn zienswijze op de casus uitgedragen. Wanneer er een dispuut is over beleid of regelgeving, moet de discussie daarover via politici en beleidsmakers gevoerd worden. Toezichthouders en natuurlijke personen moeten als uitvoerders van dat beleid nooit onder druk gezet kunnen worden. De inzet van het kabinet is en blijft dat toezichthouders en ngo's hun wettelijke en maatschappelijke taak zonder belemmering kunnen uitvoeren. Conform de Kamerbrief die gisteren door mijn collega, de staatssecretaris van BZK, is verstuurd, gaat hij hierover ook verder in gesprek met de Amerikaanse ambassadeur. Dan was er nog de vraag, ook van de VVD, hoe het staat met de EU en Nederlandse alternatieven. In de Agenda Digitale Open Strategische Autonomie zet het kabinet in op tien prioriteiten die vanuit het geopolitieke en geo-economische perspectief het meest cruciaal zijn, bijvoorbeeld cloud en AI. Hiertoe zet het kabinet in op het versterken van het concurrentievermogen van de digitale sector door onder andere de realisatie van de AI-fabriek in Groningen. Als beschermende maatregel is de investeringstoets om ongewenste technologieoverdracht te voorkomen uit de Wet vifo een van de middelen die kan worden ingezet. Ook kijkt het kabinet naar maatregelen voor het verdiepen van internationale samenwerking, bijvoorbeeld door het sluiten van vrijhandelsverdragen. Bovendien zet het kabinet onder meer via de Nederlandse Digitaliseringsstrategie in op het versterken van de digitale autonomie van de overheid, bijvoorbeeld via de inzet op opensourcealternatieven en het digitalcommonssysteem. We hebben net ook het European Tech Sovereignty Package gezien, dat nu geapprecieerd wordt en dat daarna met uw Kamer in een BNC-fiche wordt gedeeld. Ik heb de afgelopen maanden ook gezien dat bedrijven hier zelf heel erg actief in zijn. We hebben een initiatief rond cloud gezien waarbij ze samen optrekken. Ik ben ook heel blij dat die open source nadrukkelijk in het Tech Sovereignty Package terechtgekomen is, juist ook om het makkelijker te maken om het aanbod te vergroten, ook voor bedrijven. Hierdoor kunnen we weer onze eigen keuzes maken. Dan heb ik een laatste vraag over de telecombedrijven, van de heer Van den Berg van JA21. Hij vroeg waarom er voor de telecombedrijven andere regels gelden dan in de financiële sector. Telecombedrijven hebben ook strenge wet- en regelgeving. De Telecommunicatiewet kent een algemene zorg- en meldplicht om veiligheid en integriteit van telecomnetwerken en -diensten te borgen. Onder de zorgplicht dienen de aanbieders passende technische en organisatorische maatregelen te nemen om risico's voor de beveiliging van hun netwerken en diensten te beheersen. Via het Besluit veiligheid en integriteit telecommunicatie en de Regeling veiligheid en integriteit telecommunicatie is die zorgplicht met enkele specifieke vereisten nog nader aangescherpt. Ook in dit domein is de RDI de toezichthouder. Daarmee ben ik aan het einde gekomen van mijn beantwoording.

Versie 79bd8b627a9c2401b61287a4bceafd4df006c6b70546691ac4d81d30a1990e95 · Voorlopig verslag; de tekst kan nog wijzigen.