Antwoord schriftelijke vragen : Antwoord op vragen van de leden Sjoerdsma en Van der Laan over het bericht dat de Chinese app MY2022 voor de Olympische Spelen 2022 gevoelige data van o.a. de Nederlandse Olympiërs verzamelt en politiek sensitieve content opslaat

Antwoord van Minister Hoekstra (Buitenlandse Zaken), mede namens de Minister voor
Langdurige Zorg en Sport (ontvangen 28 februari 2022).

Vraag 1

Bent u bekend met het bericht dat de Chinese app MY2022 gevoelige data van onder andere
de Nederlandse Olympiërs verzamelt en politiek sensitieve content over Oost-Turkestan1 en Tibet opslaat?2

Antwoord 1

Ja.

Vraag 2

Hoe oordeelt u over dit bericht?

Antwoord 2

Het bericht is zorgelijk en past in het bredere beeld dat de Chinese overheid in eigen
land een hoge mate van controle uitoefent over het verzamelen en verwerken van gegevens.
Daarbij is eveneens sprake van censuur op o.a. berichten en informatie die via elektronische
communicatiemiddelen worden gedeeld.

Tegen deze achtergrond is in aanloop naar de Olympische Spelen door de AIVD, het Ministerie
van Buitenlandse Zaken, en de NCTV een briefing verzorgd voor NOC*NSF. Daar is het
dreigingsbeeld aan de orde gekomen en is besproken welke maatregelen genomen kunnen
worden om veiligheids- en privacyrisico’s te beperken.

Vraag 3

Bent u bekend met het bericht dat de Chinese app MY2022 ongevraagd audio van haar
gebruikers aftapt en opslaat op Chinese overheidsservers door middel van technologie
van het bedrijf IFlytek?3

Antwoord 3

Ja.

Vraag 4

Bent u bekend met het feit dat IFlytek verbannen is van de Amerikaanse markt, omdat
het technologie (zoals technologie voor stemherkenning) verkocht aan de Chinese overheid
voor het onderdrukken van de Oeigoeren in Oost-Turkestan?4

Antwoord 4

Het kabinet is bekend met het feit dat in 2019 IFlytek door de VS op de Entity List is geplaatst, waardoor Amerikaanse toeleveranciers, of producenten die Amerikaanse technologie
verwerken in hun producten, aan de Amerikaanse autoriteiten toestemming moeten vragen
voordat ze naar IFlytek kunnen exporteren.

Vraag 5

Hoe oordeelt u over deze nieuwsfeiten?

Antwoord 5

De risico’s van het gebruik van deze app passen bij een breder beeld. De AIVD geeft
in het jaarverslag 2020 aan dat China op grote schaal persoonsgegevens vergaart, zoals
reis-, visa, paspoort-, vlucht-, telefoon- en medische informatie.

Daarnaast waarschuwen de diensten er in algemene zin voor dat in China de wettelijke
verplichting bestaat dat Chinese bedrijven medewerking verlenen aan de Chinese Inlichtingen-
en Veiligheidsdiensten.

Vraag 6

Zijn er in Nederland universiteiten of onderzoeksinstellingen die banden hebben met
dit bedrijf of één van de andere zes kunstmatige intelligentie bedrijven die zijn
verbannen uit de Verenigde Staten?5

Antwoord 6

Het ministerie houdt geen overzichten bij van de overeenkomsten die kennisinstellingen
aangaan met (buitenlandse) partners. De keuze van samenwerkingspartners, zowel nationaal
als internationaal, valt binnen de institutionele autonomie en daarmee de verantwoordelijkheid
van de kennisinstellingen. In lijn met de in Nederland bij wet geborgde academische
vrijheid maken zij zelf de afweging met wie zij samenwerkingen aangaan.

Zoals toegezegd tijdens het commissiedebat over kennisveiligheid en internationalisering
d.d. 9 februari jl. zal mijn collega van OCW de kennisinstellingen bij brief verzoeken
op instellingsniveau een risicoanalyse m.b.t. kennisveiligheid te maken en daarbij
ook hun contracten met buitenlandse partners tegen het licht te houden en hierover
te rapporteren aan hun Raden van Toezicht. De instellingen kunnen hierbij gebruikmaken
van de recent gepubliceerde Nationale Leidraad Kennisveiligheid, die het Nederlandse
kennisveld en de rijksoverheid gezamenlijk hebben uitgewerkt, en het onlangs geopende
Rijksbrede Loket Kennisveiligheid. In de brief zal mijn collega van OCW instellingen
tevens verzoeken om op bestuursniveau (bij instellingen voor hoger onderwijs: College
van Bestuur) een portefeuillehouder kennisveiligheid aan te stellen. Mijn collega
van OCW zal uw Kamer afschrift geven van deze brief aan de kennisinstellingen.

Vraag 7

Kunt u de MY2022 app zo snel mogelijk laten doorlichten door de bevoegde instanties?

Antwoord 7

CitizenLab, een gerenommeerde onderzoeksinstelling, heeft de app doorgelicht en geconcludeerd
dat er twee problemen zijn: enerzijds wordt de data die van en naar de servers gaat
slecht beveiligd en is de beveiliging relatief eenvoudig te omzeilen. Anderzijds wordt
een deel van het verkeer tussen de app en de server überhaupt niet versleuteld. Dit
betekent dat onbevoegden relatief eenvoudig kunnen meekijken met de gegevens die de
sporters in de app (moeten) invoeren, hetgeen een privacy- en veiligheidsrisico betekent.

Vraag 8

Kunt u bevestigen dat Nederlandse Olympiërs verplicht zijn om deze app te gebruiken
en dus per definitie te maken krijgen met schendingen van hun privacy bij deelname
aan de Olympische Winterspelen in China?

Antwoord 8

In het zogenaamde Playbook, waarin de regels zijn beschreven die bij de Olympische
Spelen in Beijing gelden voor onder meer de atleten, officials en journalisten, staat
vermeld dat Nederlandse Olympiërs niet verplicht zijn deze app te gebruiken. Wat in
elk geval wel verplicht is, is het gebruik van de Health Monitoring System (HMS)-functionaliteit.
Dit systeem is onderdeel van de MY2022-app, maar is ook te gebruiken zonder de app
te installeren via https://hms.beijing2022.cn. Er is technisch gezien dan ook een mogelijkheid om via de online omgeving aan deze
verplichting te voldoen zonder gebruik van de app.

Sporters zijn verplicht diverse persoonsgegevens aan de organisatie te overhandigen,
zoals gezondheidsstatus (temperatuur en een aantal vragen over algehele gezondheid,
bijvoorbeeld hoesten, hoofdpijn etc.), vaccinatiestatus, de PCR-test van twee dagen
voor vertrek en het reisschema. Dit is volgens de organisatie noodzakelijk om de Spelen
zo veilig mogelijk te kunnen organiseren. Deze persoonsgegevens moeten hoe dan ook
aan de Chinese organisatie worden overhandigd, ongeacht de wijze waarop.

Vraag 9

Wat doet u om de privacy en de veiligheid van gevoelige persoonsgegevens (zoals paspoortgegevens,
medische details en douane-informatie) van de Nederlandse Olympiërs te beschermen
en te waarborgen?

Antwoord 9

De mate van privacy en veiligheid van gevoelige gegevens van atleten en journalisten
tijdens de Olympische Spelen in Peking in 2022 is reden tot zorg. In bilaterale gesprekken
hebben wij dit onderwerp reeds opgebracht.

Verder vinden er al sinds de Olympische Spelen in Turijn coördinerende overleggen
plaats tussen belanghebbende organisaties in aanloop naar grote sportevenementen in
het buitenland zoals de Olympische Spelen, de Paralympische Spelen, en Wereldkampioenschappen
en Europese Kampioenschappen Voetbal. Deze overleggen richten zich ook op de veiligheid
van Nederlandse sporters, staf, werknemers, VIP’s en andere Nederlandse personen die
een rol spelen bij het evenement. Over specifieke onderwerpen die de aandacht hebben,
zoals cyberveiligheid, worden briefings georganiseerd. Zoals genoemd onder vraag 2,
is in de aanloop naar de Winterspelen in China een dergelijke briefing verzorgd voor
het NOC*NSF.

Vraag 10

Kunt u bevestigen dat China met deze app censuur probeert af te dwingen over de bezoekers
en internationale deelnemers aan de Olympische Winterspelen? Zo nee, waarom niet?

Antwoord 10

De app beschikt over een chatfunctie (een soort WhatsApp) om contact te maken met
andere My2022-gebruikers. De app bevat daarbij een lijst van politiek gevoelige termen
in een bestand genaamd «illegalwords.txt». De onderzoekers van Citizen Lab kunnen
niet bevestigen of de lijst actief gebruikt wordt om te censureren. Hoe dan ook is
de indruk dat sporters slechts weinig gebruik maken van deze chatfunctie.

Vraag 11

Kunt u verzekeren dat de vrijheid van meningsuiting, veiligheid en lichamelijke integriteit
van Nederlandse sporters te allen tijde gewaarborgd is tijdens de Spelen? Zo nee,
waarom niet en hoe gaat u hiermee om?

Antwoord 11

De vrijheid van meningsuiting wordt beperkt in China. China staat op plaats 177 van
180 in de World Press Freedom Index. Beperkingen van vrijheid van meningsuiting gelden
ook voor de atleten en journalisten tijdens de Olympische Spelen in Peking in 2022.
Het kabinet is van mening dat atleten en journalisten zich binnen de kaders opgesteld
door het IOC vrij moeten kunnen uiten en heeft deze boodschap ook aan de Chinese autoriteiten
overgebracht. Dat neemt niet weg dat sporters tijdens hun verblijf rekening hebben
te houden met Chinese wet- en regelgeving. De sporters en staf zijn over deze aspecten
geïnformeerd in de aanloop naar de Spelen om hier op verstandige wijze mee om te kunnen
gaan.

Vraag 12

Kunt u er zo snel mogelijk bij het IOC op aandringen dat China wordt aangesproken
op de MY2022 app, de verplichte aard ervan, de dataverzameling en poging tot censuur
die geïntegreerd is in de app? Zo nee, waarom niet?

Antwoord 12

Onze zorgen over deze app zijn voorafgaand aan de Spelen overgebracht aan de Chinese
ambassadeur in Den Haag. Daarnaast hebben het IOC en NOC*NSF hierin ook een eigenstandige
rol te spelen.

Vraag 13

Kunt u China hier ook in Europees verband op aanspreken? Zo nee, waarom niet?

Antwoord 13

De My2022-app is niet ter sprake gekomen in EU-verband. Zoals toegelicht, betreft
het hier in principe slechts één specifiek element in een breder beeld. De zorgwekkende
mensenrechtensituatie in China, en de beperkingen op het gebied van vrijheid van meningsuiting
in het bijzonder, worden door Nederland regelmatig aan de orde gesteld in EU-kader.

Vraag 14

Kunt u deze vragen afzonderlijk en voor de aanvang van de Olympische Spelen beantwoorden?

Antwoord 14

Gezien de technische aspecten van de gestelde vragen en de interdepartementale afstemming
die deze vergden, is het helaas niet mogelijk gebleken om deze vragen voor de aanvang
van de Olympische Spelen te beantwoorden.