Schriftelijke vragen : Het bericht dat het CBS toegang kreeg tot privacygevoelige locatiedata van klanten van T-Mobile

Vraag 1

Bent u bekend met het artikel «Hoe het CBS en T-Mobile de privacy schonden»?1

Vraag 2

Wat is uw reactie op deze berichtgeving, die erop wijst dat het Centraal Bureau voor
de Statistiek (CBS) jarenlang toegang had tot gevoelige locatiegegevens van klanten
van T-Mobile?

Vraag 3

Klopt het dat medewerkers van het CBS toegang hadden tot verkeersgegevens voor facturering
van T-Mobile klanten, waarmee kan worden achterhaald wie wanneer op welke locatie
was en met wie men contact had?

Vraag 4

In hoeverre zijn dergelijke verkeers- en factureringsgegevens te beschouwen als anonieme
datasets?

Vraag 5

Welke definitie hanteert u van gepseudonimiseerde persoonsgegevens in dit verband?
Zijn gegevens van telecommunicatieverkeer waaruit enkel de unieke IMSI-nummers zijn
verwijderd nog steeds persoonsgegevens, of niet?

Vraag 6

Klopt het dat CBS-medewerkers zelfs toegang hadden tot direct herleidbare persoonsgegevens,
met inbegrip van IMSI-nummers?

Vraag 7

Hoe verhoudt de samenwerking tussen het CBS en T-Mobile zich tot het voorstel voor
de Tijdelijke wet informatieverstrekking RIVM in verband met COVID-19? Is de verstrekking
van de data, zoals die heeft plaatsgevonden tussen het CBS en T-Mobile, enigszins
vergelijkbaar met het voorstel om informatie door te geven via het CBS aan het Rijksinstituut
voor Volksgezondheid en Milieu (RIVM)?

Vraag 8

Hoe kijkt u nu naar het antwoord in de nota naar aanleiding van het verslag, waarin
u schreef dat CBS-medewerkers op het kantoor van T-Mobile werkzaam waren in het kader
van een pilot om te kunnen meekijken en overleggen, en dat gedurende de pilot enkel
anonieme uitkomsten (tellingen) aan het CBS zijn geleverd? Deelt u de mening dat dit
antwoord niet correct was? Zo ja, hoe verklaart u dit?

Vraag 9

Klopt het dat het CBS in regulier overleg met de toezichthouders heeft verzwegen toegang
te hebben gehad tot niet-geanonimiseerde locatiedata van T-Mobile klanten? Zo ja,
wat vindt u hiervan?

Vraag 10

Klopt het dat de Autoriteit Persoonsgegevens wegens tijdgebrek nog niet was toegekomen
aan het bekijken van opgevraagde CBS-documenten? Deelt u de mening dat deze casus
eens te meer aantoont dat een forse intensivering nodig is van de capaciteit van de
Autoriteit Persoonsgegevens?

Vraag 11

Klopt het dat in het projectplan voor deze samenwerking staat vermeld dat medewerkers
van het CBS volledige toegang zouden hebben tot gevoelige locatiedata, terwijl het
contract enkel gaat over geaggregeerde gegevens?

Vraag 12

Hoe is het mogelijk dat het CBS, als zelfstandig bestuursorgaan, deze samenwerking
is aangegaan? Op welke manier wordt binnen de organisatie getoetst of projectplannen
voldoen aan de privacy-wetgeving? Hoe is het mogelijk dat niemand hierover aan de
bel heeft getrokken? Bent u bereid om een extern onderzoek te starten naar de wijze
waarop het CBS omgaat met privacy-vraagstukken?

Vraag 13

Hoe beoordeelt u het feit dat het CBS, een zelfstandig bestuursorgaan, bekostigd uit
de rijksbegroting, opereert op basis van een business plan dat inzet op het combineren
van datasets, waarmee tientallen miljoenen euro’s per jaar kunnen worden verdiend?
Vindt u dit wenselijk?

Vraag 14

Vindt u het wenselijk dat het CBS contracten aangaat met private bedrijven waar toegang
tot gevoelige gegevens als het ware wordt uitgewisseld tegen het leveren van algoritmen
waar die private bedrijven dan weer van kunnen profiteren? In hoeverre is dit verenigbaar
met de publieke taak van het CBS?

Vraag 15

In hoeverre zijn de nationale statistiekbureaus in andere Europese landen op een vergelijkbare
wijze ingericht, waarbij zij zich op de markt begeven als ontwikkelaar van algoritmen?

Vraag 16

Deelt u de strekking van het artikel dat het CBS zich op de markt nadrukkelijk profileert
als een betrouwbare partij, vanwege haar banden met de overheid, om zo marktvoordeel
te behalen ten opzichte van concurrenten?

Vraag 17

Deelt u de strekking van het artikel dat zowel T-Mobile als het CBS misleidend zijn
geweest in hun externe communicatie over dit samenwerkingsproject door te benadrukken
dat het alleen zou gaan om anonieme geaggregeerde data, ook toen men al wist dat er
ook met ruwe locatiedata was gewerkt?

Vraag 18

Herkent u het beeld dat wordt geschetst van bedrijven en onderzoekers die pogen om
de coronacrisis aan te wenden om toegang tot gegevens te verkrijgen op een manier
die eerder niet mogelijk was? Zo ja, wat vindt u van deze trend?

Vraag 19

Kunt u een overzicht geven van alle vergelijkbare contracten die het CBS heeft met
private bedrijven rond toegang tot klantgegevens en de ontwikkeling en levering van
algoritmen?