VS-tech kijkt mee met sollicitanten AIVD en MIVD

Sollicitanten die online reageren op functies bij de Nederlandse inlichtingendiensten AIVD en MIVD, kunnen ongemerkt gegevens delen met grote Amerikaanse techbedrijven zoals Google, Amazon en Cloudflare. Dat blijkt uit onderzoek van Follow the Money (FTM). Experts waarschuwen dat deze data via Amerikaanse wetgeving bij Amerikaanse autoriteiten kan belanden en daarmee potentiële spionnen in gevaar kan brengen.

Wat is er aan de hand?

Wanneer iemand via de overheidssite werkenvoornederland.nl op een functie solliciteert, wordt automatisch informatie doorgestuurd naar meerdere Amerikaanse bedrijven. Dit gebeurt via trackers zoals Google Analytics en andere ingebouwde webanalyse-tools.

Het gaat onder meer om:

• IP-adressen
• Browser- en apparaatgegevens
• Surfgedrag op de vacaturepagina
• Kliks, scrollgedrag en het indrukken van de sollicitatieknop

Volgens FTM kan dit ertoe leiden dat techbedrijven – en mogelijk Amerikaanse overheidsinstanties – kunnen achterhalen wie er solliciteert bij Nederlandse geheime diensten.

Waarom is dit gevoelig?

Amerikaanse bedrijven vallen onder wetten die hen verplichten gegevens te delen met Amerikaanse autoriteiten, ongeacht waar die data is opgeslagen.
Daarnaast zijn de relaties tussen Nederland en de VS op veiligheidsgebied de laatste tijd complexer geworden, waardoor het delen van gevoelige data risicovoller kan zijn.

Privacy-experts zeggen dat:

• Sollicitanten traceerbaar kunnen zijn, ondanks ‘anonieme’ tracking
• De verzameling mogelijk in strijd is met Europese privacywetgeving (AVG)
• De overheid bezoekers geen expliciete toestemming vraagt, wat verplicht is bij herleidbare data

Reactie overheid en experts

Het ministerie van Binnenlandse Zaken erkent dat Google Analytics op de site wordt gebruikt sinds 2008, maar benadrukt dat data geanonimiseerd zou worden. Toch sluiten zij niet volledig uit dat Google personen kan identificeren.

Voormalig AIVD-toezichthouders en privacywetenschappers zijn kritisch. Zij stellen dat sollicitanten onbewust risico lopen en dat gevoelige informatie niet bij buitenlandse partijen hoort.

Wat nu?

Het debat draait vooral om de vraag of dit gebruik van webtrackers op overheidssites juridisch en ethisch verantwoord is. Privacy-organisaties stellen dat de huidige werkwijze mogelijk onrechtmatig is, omdat bezoekers geen expliciete toestemming geven.

De overheid onderzoekt alternatieven, maar geeft aan dat analyse-tools helpen om de website en dienstverlening te optimaliseren.

Bron

Dit nieuws is gebaseerd op uitvoerig onderzoek van Follow the Money.