Toezichtsrapport over het verzamelen van bulkdatasets met de hackbevoegdheid en de verdere verwerking daarvan door de AIVD en de MIVD (CTIVD nr. 70)

Toezichtsrapport over het verzamelen van bulkdatasets met de hackbevoegdheid door de AIVD en de MIVD en de verdere verwerking daarvan. Bulkdatasets zijn grote gegevensverzamelingen waarvan het merendeel betrekking heeft op organisaties en personen die geen onderwerp van onderzoek zijn en dat ook nooit worden. Zij hebben grote waarde voor het onderkennen en identificeren van nog onbekende dreigingen, maar het verzamelen en verwerken vormt een ernstige inbreuk op de privacy van betrokkenen die niet in onderzoek zijn. De Wet op de inlichtingen- en veiligheidsdiensten 2017 kent voor bulkdatasets geen specifieke regeling, behalve voor onderzoeksopdrachtgerichte interceptie.

Veranderende wet- en regelgevingCybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: De commissie toetst de uitoefening van de hackbevoegdheid aan artikel 45 van de Wet op de inlichtingen- en veiligheidsdiensten 2017 en stelt vast dat voor bulkdatasets geen specifieke wettelijke regeling bestaat (laws). Het binnendringen in geautomatiseerde werken en het overnemen van grote gegevensverzamelingen vormt een ernstige privacy-inmenging (cyber). Onderzocht zijn nieuwe waarborgen zoals toetsing door de Toetsingscommissie Inzet Bevoegdheden, het omschrijven van technische risico's, de opruimplicht en de verslaglegging (governance).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Organisatieonderdeel

Algemene Inlichtingen- en Veiligheidsdienst

Bron

Rijksinspecties en andere toezichthouders: Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten

Toegepaste standaard

Rijkstoezicht

Datum

2020-08-19

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026

• 2026-07CTIVD-toezichtrapport nr 84 over de verwerking van bulkdatasets door de AIVD en MIVDCTIVD
• 2026-02-12Toezichtrapport met betrekking tot het verkennend onderzoek naar het handelen van de inlichtingen- en veiligheidsdiensten gericht op critici van en protest tegen coronabeleidCTIVD
• 2026-02-03Rapport afhandeling melding vermoeden misstandCTIVD
• 2025-11-13Toezichtrapport over het handelen van de AIVD in relatie tot de verdenking van het lekken van staatsgeheimen door NCTV-medewerkersCTIVD
• 2025-09-29Toezichtbrief over de bevindingen van het monitoringstraject omtrent de zorgplicht mentaal welzijn agenten AIVDCommissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten
• 2024-09-09Toezichtsrapport inzet virtuele agenten door AIVD en MIVDCTIVD

Alle openbaar bekende rapporten over Algemene Inlichtingen- en Veiligheidsdienst