Antwoord schriftelijke vragen : Antwoord op vragen van het lid Van Ginneken over het bericht ‘Powering pandemic response in the Netherlands’

Antwoord van Minister Grapperhaus (Justitie en Veiligheid) (ontvangen 2 juni 2021).
Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 2690.

Vraag 1

Bent u bekend met het bericht «Powering pandemic response in the Netherlands»?1

Antwoord 1

Ja.

Vraag 2

Kunt u aangeven met wie specifiek Palantir het contract voor deze opdracht heeft getekend?

Antwoord 2

Het betreft een deelcontract tussen de zes zuidelijke Veiligheidsregio’s en Palantir
voor een pilot binnen het samenwerkingsproject Fieldlab Zuid6 van deze zes veiligheidsregio’s.
De directeur van de veiligheidsregio Limburg-Noord heeft mij gemeld dat hij namens
de directeuren van de zes regio’s het contract met Palentir heeft ondertekend. Binnen
het Fieldlab Zuid6 werken zij samen aan innovaties op het gebied van informatiegestuurde
veiligheid.

Vraag 3

Kunnen de precieze afspraken die met Palantir gemaakt zijn openbaar gemaakt worden?
Zo nee, waarom niet?

Antwoord 3

De overeenkomsten van Fieldlab Zuid6 met Palantir bestaan uit één overeenkomst voor
de pilot, twee tussentijdse verlengingen (één verlenging voor 3 maanden en één verlenging
voor 3 weken) en een beëindigingsovereenkomst. Deze zijn als vertrouwelijk gemarkeerd.
Hoewel deze overeenkomsten om concurrentieredenen de status «vertrouwelijk» hebben
gekregen, heeft de directeur van de Veiligheidsregio Limburg-Noord mij gemeld dat
ze indien nodig openbaar gemaakt kunnen worden.

Vraag 4

Is voor deze opdracht een Data Protection Impact Assessment (DPIA) uitgevoerd? Zo
nee, waarom niet? Zo ja, kan deze openbaar gemaakt worden?

Antwoord 4

Er is voor deze opdracht geen DPIA uitgevoerd, omdat in deze pilot alleen openbare
en publiek toegankelijk data is gehanteerd. Een DPIA is alleen nodig als het project
een risico oplevert in verband met de verwerking van persoonsgegevens. Dat was in
dit project niet van toepassing. Omdat er in deze pilot geen persoonsgegevens zijn
verwerkt, werd een DPIA niet noodzakelijk geacht op grond van de AVG (artikel 35).

Vraag 5

Tot welke informatie en data had Palantir toegang tijdens deze opdracht?

Antwoord 5

In deze pilot is alleen openbare en publiek toegankelijke data gebruikt2.

Vraag 6

Hoe is erop toegezien dat Palantir alleen tot de hoogstnoodzakelijke informatie en
data toegang had en deze alleen kon gebruiken voor de duur van de opdracht?

Antwoord 6

De pilot vond plaats in een cloud omgeving, gehost in Europa, die los stond van de
informatie-infrastructuur van de veiligheidsregio’s. In die cloud omgeving werd alleen
gewerkt met bovengenoemde data. Palantir had geen toegang tot andere data van de veiligheidsregio’s.

Vraag 7

Was u op de hoogte van de reputatie van Palantir voordat dit contract gesloten werd?

Antwoord 7

Bij aanvang van het project waren de ondertekenaars niet op de hoogte van eventuele
vraagtekens bij de reputatie van Palantir.

Vraag 8

Welke afspraken zijn met Palantir nog meer gemaakt voor toekomstige opdrachten en
projecten?

Antwoord 8

Over toekomstige opdrachten en projecten zijn met Palantir binnen het Fieldlab Zuid6
geen afspraken gemaakt.

Vraag 9

Kunt u deze vragen elk afzonderlijk beantwoorden?

Antwoord 9

Ja.