‘Toezichtarrangement’ AP voor Belastingdienst

Bits of Freedom maakt melding van een ‘toezichtarrangement’ dat de Autoriteit Persoonsgegevens heeft afgesloten met de Belastingdienst: “Voor twee miljoen euro per jaar, gedurende vijf jaar, kijkt de AP mee met de Belastingdienst om bij te dragen aan structurele verbetering van het naleven van de AVG. Voor die tien miljoen volgt de AP de Belastingdienst, geeft ze advies en presentaties, doet ze onderzoek en als het echt nodig is kan er worden gehandhaafd.”

Dit blijkt al in april 2024 te zijn bekrachtigd, zo toont een brief van de AP. Er wordt echter in een brief aan de Tweede Kamer over de AP en de Belastingdienst pas in september 2025 gezegd: “U wordt in een separaat overleg in de week van 8 september geïnformeerd over dit arrangement.” Ik kom nog een hele berg stukken over het ‘arrangement’ tegen waar ik komende weken hopelijk aan toe kom, maar niet in dit bestek van een Journaal. Dat wordt meer Nieuwsuur, zeg maar.

Het lijkt pragmatisch en goed om te kiezen voor opvoeding door de AP in plaats van direct de karwats eroverheen te leggen bij de geplaagde Belastingdienst. Immers, de vermaledijde Toeslagenaffaire wordt de dienst al vele jaren nagedragen als dat politiek goed uitkomt, maar we willen ook een rechtvaardige belastingheffing zonder discriminatie en met het tegengaan van fraude. (Nou ja, natuurlijk niet voor de slimmerds die met de Zuidas ‘semi-legale’ constructies optuigen, die arme zielen discrimineren we positief en hun persoonsgegevens worden weggemoffeld.)

Maar de essentiële vraag luidt: kan een onafhankelijk toezichthouder tegelijkertijd consultant zijn? En kan elke organisatie zo’n arrangement (foto) aanvragen? Is al snel goedkoper dan een boete. En bovendien speelt hier: wiens brood men eet, diens woord men spreekt.

Overname Solvinity met klant AP roept vragen op

De Amerikaanse aanbieder van ICT-infrastructuur Kyndryl, een afsplitsing van IBM, neemt Solvinity Group BV over, Amsterdamse aanbieder van beveiligde beheerde cloudplatforms en -diensten in Nederland. Kyndryl is een gigant met een beurswaarde van zo’n 6 miljard euro.

“De overname heeft tot doel het dienstenaanbod van Kyndryl voor klanten met gevoelige en complexe workloads te verbeteren, met name voor klanten die te maken hebben met strenge beveiligingseisen en veranderende regelgeving op het gebied van datasoevereiniteit.”

Solvinity heeft een kleine 300 personeelsleden onder directeur Daniëlle Schuur (sinds 2023) en financieel directeur Walter Wolfs en boekt een jaaromzet van zo’n 70 miljoen euro met 10 miljoen euro nettoverlies (2023) als gevolg van het optuigen van nieuwe projecten. Zo’n 30 mensen kregen ontslag vanwege noodzakelijke besparingen.

In 2021 werd Securify overgenomen. Als enig aandeelhouder staat in de KvK-stukken het bedrijf ICT Business Development BV in Noordwijk. Eigenaar Frank van den Belt zegt desgevraagd dat hij met zijn BV een klein aandeel had. Moederbedrijven van Solvinity zijn Host Finco en Host Bidco in Huizen. Aandeelhouders komen niet zomaar naar voren. In de Raad van Commissarissen zit onder anderen Melchior Anton Patrick Maria Dreesmann, werkzaam voor investeringsbedrijf CommonWealth dat namens families investeert.

In het jaarverslag over 2023 van Solvinity worden grote projecten genoemd van Logius voor het ministerie van Binnenlandse Zaken en Jupiter voor het ministerie van Justitie. (persbericht). Floor Terra meldt dat de  Autoriteit Persoonsgegevens (AP) klant is van Solvinity. Overname door een Amerikaanse partij kan risico’s met zich meebrengen voor de veiligheid van data.

De AP is niet de meest wakkere organisatie: “Ik heb wel vaker mijn zorgen met de AP gedeeld over dit soort zaken en daar leek de AP niet op voorbereid. De server die de AP gebruikt voor veel (niet alle) e-mails staat bijvoorbeeld buiten de EU bij een bedrijf met supportkantoren over de hele wereld waaronder in Rusland. In ieder geval de laatste keer dat ik dat had uitgezocht.”

Chatcontrol roemloos van de agenda gehaald

Het Deense EU-voorzitterschap trekt zijn voorstel in voor invoering van de EU-Verordening ter bestrijding van online seksueel kindermisbruik (Child Sexual Abuse, CSA). Deze zou internetbedrijven verplichten om end-to-end versleuteling te laten vallen, teneinde de politie mee te laten kijken met de inhoud van berichtenverkeer. Dat wil zeggen dat algoritmes uit de miljarden berichten zouden moeten traceren welke er mogelijk kinderpornografie bevatten. Bij een enorm hoog betrouwbaarheidspercentage van die selectie zouden er nog miljoenen berichten een valse vlag krijgen. En de echte boeven weten toch wel hoe ze filters kunnen ontlopen.

Zoals vier weken geleden gemeld trekt Duitsland de steun voor het voorstel in. Daardoor vindt de Deense minister van Justitie Peter Hummelgaard het voorstel niet langer haalbaar. Hij komt met een 'compromisvoorstel' waarin het bieden van toegang tot chats vrijwillig wordt.

“Het kan niet zo zijn dat privé-chats massaal en zonder aanleiding worden gescand!... Het staat buiten kijf dat afbeeldingen van kindermisbruik op het internet effectiever moeten worden bestreden. Tegelijkertijd is het duidelijk: hiervoor mogen geen fundamentele burgerrechten worden opgeofferd, deze moeten ook in de digitale ruimte worden gewaarborgd. Intussen zullen we de strijd tegen kinderpornografie voortzetten met de invoering van verplichte opslag van IP-adressen”, zo laat de Duitse minister van Justitie, Stefanie Hubig (SPD), op X publiceren.

“Instagram-censuur – of shadowbanning op cartoons”

Meta past censuur toe op Instagram met haar algoritme. “Elke keer als ik iets maak over de verschrikkelijke misstanden door dat ene land tegen dat ene volk, dan zie ik dat de Insta-engerds me een enorm veel kleiner bereik geven.”

Dat zegt huiscartoonist Jip van den Toorn van de Volkskrant in een interview in die krant met strip- en cartoonkenner Joost Pollmann. Het gaat natuurlijk over prenten over Gaza met kritiek op Israël: 

“Mensen denken dat het publiek in de VS beknot wordt, maar ook in Nederland is sprake van censuur. Als ik op Instagram Palestijnse vlaggen laat zien, grijpt het algoritme in en daalt het aantal views meteen. Gemiddeld halen mijn cartoons 150.000 views, maar als ik over Gaza publiceer daalt dat naar 20.000. Ik word geshadowbanned. Daarom heb ik altijd een paar bikinifoto's van mezelf klaarstaan, want als ik die plaats pikt het algoritme me weer op.”

Pollmann en de Volkskrant doen geen feitencheck, want bij interviews mag iedereen altijd vrijelijk leeglopen, zeker iemand uit eigen kring. Meer bronnen meldden eerder shadowbanning, zoals The Guardian en Human Rights Watch.

U wordt gevolgd

Uit onderzoek van BNR en andere Europese media blijkt dat de locatiegegevens van 2,6 miljoen telefoons in België, waaronder die van hoge EU-functionarissen, bij datahandelaren te koop zijn. Dit betekent een groot risico op spionage en sabotage, en ook chantage van bijvoorbeeld ambtenaren die bordelen bezoeken.

Van vijf (voormalig) EU-functionarissen wisten de onderzoekers de naam en het verblijfadres te achterhalen, onder wie een hooggeplaatste diplomaat van een EU-lidstaat. Twee van hen bevestigden anoniem dat de gegevens kloppen.

Volgens Floor Terra is het lastig voor individuen om het delen van de gegevens te voorkomen. Bij sommige apps kun je dat domweg niet uitzetten. Volgens Bert Hubert kent Europa “mooie wetten” die dit verbieden, maar de handhaving is naadje.

Microsoft cloud eruit bij Strafhof

Het Internationaal Strafhof in Den Haag vervangt zijn kantoorsoftware van Microsoft door een Europees alternatief. Want wil zich onafhankelijk maken van de Amerikaanse cloud. Immers, president Trump kan het Hof proberen te straffen en de toegang afsluiten, en er kunnen gegevens worden opgevraagd.

Het Duitse Handelsblatt berichtte als eerste over het “politiek brisante besluit…genomen uit angst voor represailles van president Trump”. De Amerikaanse regering heeft al sancties ingesteld tegen medewerkers van het Strafhof vanwege hun rol bij vervolging van Amerikanen en Israëliërs, onder wie premier Netanyahu.

Het Strafhof gaat over op software van het Zentrum für Digitale Souveränität (Zendis), een firma in handen van de Duitse staat. Dat ondersteunt met een “uitgebreid soevereiniteitspakket” de federale overheid, deelstaten en gemeenten. Open source programma’s worden aangeboden via OpenCode, onder meer OpenDesk ter vervanging van Office.