Toezichtsrapport over het verstrekken van persoonsgegevens aan buitenlandse diensten met een verhoogd risicoprofiel door de AIVD en de MIVD (CTIVD nr. 73)

Onderzoek naar de rechtmatigheid van het verstrekken van geevalueerde persoonsgegevens door de AIVD en de MIVD aan buitenlandse inlichtingen- en veiligheidsdiensten waarmee de samenwerking risico's kent omdat zij niet aan alle wettelijke samenwerkingscriteria voldoen. Onderzocht is de periode van 1 september 2019 tot 1 maart 2020, waarbij per dienst drie buitenlandse partners zijn geselecteerd en alle verstrekkingen zijn beoordeeld: 65 bij de AIVD en 20 bij de MIVD. Bij de AIVD is het proces grotendeels op orde met extra waarborgen in het beleid, maar zijn onrechtmatigheden vastgesteld bij brede toestemmingen, groepsafwegingen en een overkoepelende toestemming voor een multilateraal samenwerkingsverband die moet worden ingetrokken. Bij de MIVD was het proces in de onderzoeksperiode niet op orde: voor ruim de helft van de verstrekkingen ontbrak toestemming op het juiste niveau en voor geen enkele verstrekking was een deugdelijke motivering vastgelegd. Er worden randvoorwaarden geformuleerd voor beleid over autorisaties en groepsafwegingen.

Veranderende wet- en regelgevingGovernance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Laws omdat getoetst wordt of het delen van persoonsgegevens voldoet aan de algemene en bijzondere bepalingen van de Wiv 2017 over gegevensverwerking. Governance omdat de tekortkomingen vooral zitten in toestemmingsniveaus, motivering en interne controle, en bij de MIVD in het ontbreken van een werkende systematiek. Cyber omdat het draait om de bescherming van gevoelige persoonsgegevens die na verstrekking buiten het zicht van de diensten worden verwerkt.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Organisatieonderdeel

Algemene Inlichtingen- en Veiligheidsdienst

Bron

Rijksinspecties en andere toezichthouders: Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten

Toegepaste standaard

Toetsingskader van de CTIVD

Datum

2021-08-25

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026

• 2026-07CTIVD-toezichtrapport nr 84 over de verwerking van bulkdatasets door de AIVD en MIVDCTIVD
• 2026-02-12Toezichtrapport met betrekking tot het verkennend onderzoek naar het handelen van de inlichtingen- en veiligheidsdiensten gericht op critici van en protest tegen coronabeleidCTIVD
• 2026-02-03Rapport afhandeling melding vermoeden misstandCTIVD
• 2025-11-13Toezichtrapport over het handelen van de AIVD in relatie tot de verdenking van het lekken van staatsgeheimen door NCTV-medewerkersCTIVD
• 2025-09-29Toezichtbrief over de bevindingen van het monitoringstraject omtrent de zorgplicht mentaal welzijn agenten AIVDCommissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten
• 2024-09-09Toezichtsrapport inzet virtuele agenten door AIVD en MIVDCTIVD

Alle openbaar bekende rapporten over Algemene Inlichtingen- en Veiligheidsdienst