Antwoord schriftelijke vragen : Antwoord op vragen van het lid Van Nispen over het bericht dat er vragen leven rondom de privacy van Burgernet

Antwoord van Minister Grapperhaus (Justitie en Veiligheid), mede namens Minister voor
Rechtsbescherming (ontvangen 30 augustus 2021) Zie ook Aanhangsel Handelingen, vergaderjaar
2020–2021, nr. 3199.

Vraag 1

Heeft u kennisgenomen van de berichtgeving rondom de zorgen die leven over de privacy
van deelnemers aan Burgernet?1,
2

Antwoord 1

Ja.

Vraag 2

Erkent u dat, in ieder geval op de website en app van Burgernet, het niet duidelijk
is wie Burgernet precies runt en wie er juridisch gezien verantwoordelijk is voor
Burgernet? Vindt u dit wenselijk? Zo ja, waarom? Zo nee, wat gaat u hier aan doen?

Antwoord 2

Burgernet – het Burgernetsysteem, de Burgernetapp en de Burgernetwebsite – is sinds
de start eigendom van de politie. De juridische verantwoordelijkheid is inmiddels
duidelijk weergegeven op de website. In de App-store staat nog de naam van het bedrijf
dat de app destijds heeft aangemeld. De politie is in overleg om dat te aan te passen.
Ik erken dat dit onduidelijkheid (heeft) veroorzaakt. Bij de informatie zoals vermeld
in de app staat correct aangegeven dat Burgernet eigendom van de politie is.

Vraag 3

Vindt u dat Burgernet op dit moment voldoende duidelijk maakt dat zij 24 uur per dag,
7 dagen in de week de locatiegegevens van deelnemers aan Burgernet kan volgen en door
wie deze locatiegegevens verwerkt worden? Zo ja, op welke manier?

Antwoord 3

De app volgt burgers niet. Deelnemers hebben meerdere opties. Deelnemers kunnen één
of meer (postcode)gebieden aanmaken waarover zij berichten willen ontvangen. Hiervoor
zijn geen GPS-gegevens nodig. De gebieden die een gebruiker opgeeft, worden opgeslagen
op de server. Er worden geen gegevens opgeslagen over ontvangen berichten.

Deelnemers kunnen er voor kiezen dat hun GPS-locatie wordt doorgegeven. De Burgernet-app
vraagt om toestemming van de deelnemer, zodat deze, naast eventueel gekozen postcodegebieden,
ook de berichten voor zijn of haar feitelijke locatie ontvangt. Als deelnemers de
locatiebepaling aanzetten krijgen ze een pushbericht. Locatiebepaling ten behoeve
van het pushbericht wordt eenmalig gebruikt en blijft niet bewaard. Er wordt niet
bijgehouden door de politie waar de deelnemers zich bevinden.

Vraag 4

Verzamelt en verwerkt Burgernet uitsluitend gegevens ten behoeve van het versturen
van alerteringen, of wordt er meer gedaan met deze gegevens? Als dit laatste het geval
is; wat wordt er dan precies met de gegevens gedaan?

Antwoord 4

Zie ook de antwoorden op vraag 3 en 5 met betrekking tot het verzamelen en verwerken
van gegevens via Burgernet. De gegevens die wel worden opgeslagen in een beveiligde
politieomgeving worden niet gebruikt voor andere doeleinden.

Vraag 5

Waarom vraagt Burgernet de postcode en het huisnummer van deelnemers, en worden deze
gegevens verwerkt? Bent u het er mee eens dat dit soort gegevens niet relevant zijn
voor de alerteringen die Burgernet verstuurt naar haar deelnemers en dat er dus geen
grond is dit soort gegevens te verwerken? Zo nee, waarom niet?

Antwoord 5

In het kader van Burgernet worden persoonsgegevens verwerkt. Er zijn verschillende
opties om deel te nemen aan Burgernet waarbij het aan de deelnemer zelf is om te bepalen
hoeveel persoonsgegevens er worden verwerkt. Bij alle opties wordt de privacy van
deelnemers in acht genomen. Dit wordt bevestigd door een uitgevoerde privacy-scan.
Zie hiervoor ook het antwoord op vraag 6.

Als de deelnemer zich aanmeldt via de website, worden het telefoonnummer, het e-mailadres,
de postcode en het huisnummer vastgelegd. Deze gegevens worden gebruikt om deelnemers
als potentiële getuigen te kunnen benaderen in het kader van opsporing of in het kader
van preventie met behulp van Burgernet. Met het telefoonnummer en e-mailadres kan
de deelnemer worden bereikt en met het adres kan worden beoordeeld welke deelnemer
wordt benaderd.

Naast, of in plaats van, het aanmelden via de website kan een deelnemer gebruikmaken
van de app. Zie hiervoor ook de beantwoording bij vraag 3.

Bij aanmelding is het verstrekken van (aanvullende) persoonsgegevens niet nodig.

Het digitaal buurtonderzoek is een extra functionaliteit in de app waaraan je als
app-gebruiker wel of niet kunt deelnemen. In het geval iemand hieraan wil deelnemen,
worden een e-mailadres, postcode en huisnummer gevraagd. De gebruiker ontvangt dan
vanuit een politieteam een e-mail als er bijvoorbeeld is ingebroken in de buurt waar
deze persoon woont met de vraag of hij/zij iets bijzonders heeft gezien of gehoord.

Vraag 6

Is, voordat de Burgernet-app in gebruik is genomen, een gedegen risico-analyse gemaakt
van de mogelijke effecten op de rechten en vrijheden van natuurlijke personen die
deelnemen aan Burgernet? Zo nee, waarom niet? Zo ja, wat waren de uitkomsten van dit
onderzoek? Bent u bereid die uitkomsten met de Kamer te delen?

Antwoord 6

Eind 2019 is door een extern adviesbureau een privacy-scan uitgevoerd in het kader
van de toepassing van de Wet politiegegevens (Wpg) en de AVG.3 De conclusies van dit adviesbureau zijn dat er bij de opzet van Burgernet zeer bewust
aandacht is gegeven aan de privacyaspecten die aan het programma verbonden zijn. Daarbij
is uitgegaan van een minimale gegevensverwerking, transparantie naar de deelnemers
en de mogelijkheid om zelf de eigen gegevens te beheren, inclusief verwijdering daarvan.
De privacy van Burgernet deelnemers is hiermee geborgd.

Zoals verzocht heb ik het rapport voor u, met een begeleidende memo4, bijgevoegd, dit in afstemming met politie en het externe adviesbureau. Naast de
positieve conclusies over privacy zijn er in dit rapport ook aanbevelingen gedaan.
Deze aanbevelingen zijn grotendeels opgevolgd. In de begeleidende memo wordt aangegeven
waarom enkele aanbevelingen niet zijn overgenomen. Desgewenst kan uw Kamer hierover
nader geïnformeerd worden tijdens de al eerder aangekondigde technische briefing over
de vermist-kind-alertering en Burgernet.

Vraag 7

Indien niet alle voorgaande vragen duidelijk beantwoord kunnen worden, bent u dan
bereid te laten onderzoeken welke gegevens precies verzameld worden door Burgernet
en waarom, wie daarvoor verantwoordelijk is, en of daarbij voldaan wordt aan de eisen
van de huidige wetgeving?

Antwoord 7

Ik ben van mening dat ik alle bovenstaande vragen duidelijk heb kunnen beantwoorden.

In het licht van deze vragen over Burgernet meld ik uw Kamer tevens dat de nieuwe
functionaliteit vermist-kind-alertering in Burgernet volledig gereed en gebruiksklaar
is, in afwachting van ingebruikname. Conform de motie Eerdmans is het contract met
Netpresenter B.V. met 4 maanden verlengd, de actuele overgangsdatum is daarmee 22 november
2021 geworden. Dit om partijen in staat te stellen om gezamenlijk te komen tot een
constructie waarbij de voordelen van AMBER Alert zo veel als mogelijk behouden blijven.
Ik zal de Kamer conform de motie uiterlijk 1 oktober informeren over de uitkomsten
van de verdere gesprekken die de politie in deze periode voert met Netpresenter B.V.
over een warme overdracht.