Schriftelijke vragen : Het bericht dat als je bij de geheime dienst solliciteert, Google dat als eerste weet

Vraag 1

Heeft u kennisgenomen van het bericht van Follow the Money waarin onderbouwd wordt
dat sollicitatiegegevens van kandidaten voor de Algemene Inlichtingen- en Veiligheidsdienst
(AIVD) en Militaire Inlichtingen- en Veiligheidsdienst (MIVD) via werkenvoornederland.nl
automatisch terechtkomen bij Amerikaanse techbedrijven zoals Google, Amazon en Cloudflare?1

Vraag 2

Herinnert u zich de antwoorden van uw ambtsvoorganger op eerder gestelde schriftelijke
vragen over dit onderwerp, waarin juist beweerd werd dat er geen gegevens van sollicitanten
bij de AIVD en MIVD gedeeld worden met Google?2

Vraag 3

Hoe verklaart u het verschil tussen die eerdere antwoorden en de uitkomsten van het
onderzoek van Follow the Money? Deelt u de mening dat dit verschil niet afgedaan kan
worden met verwijzen naar «definitiekwesties» over wanneer iemand wel of niet een
sollicitant is? Zo nee, waarom niet?

Vraag 4

Deelt u de mening dat het onacceptabel is dat sollicitanten worden gewaarschuwd om
«geen informatie over hun sollicitatie te delen», terwijl de overheid zelf informatie
over de interesse in een sollicitatie bij de inlichtingen- en veiligheidsdiensten
(onbedoeld) deelt met buitenlandse partijen? Zo nee, waarom niet?

Vraag 5

Deelt u de zorg van experts dat dit gegevenslek de veiligheid van sollicitanten én
daarmee de nationale veiligheid in gevaar kan brengen, met name wanneer deze data
via Amerikaanse wetgeving opgevraagd kan worden door Amerikaanse inlichtingendiensten?
Zo nee, waarom niet?

Vraag 6

Op welke wijze worden gegevens van sollicitanten momenteel verwerkt bij sollicitaties
voor de AIVD en MIVD? Kunt u toelichten welke gegevens worden gedeeld, met welke (buitenlandse)
partijen en op basis van welke verwerkersovereenkomsten?

Vraag 7

Klopt het dat bij het klikken op de knop «solliciteren» op werkenvoornederland.nl
gegevens van de sollicitant, zoals IP-adres, browsergegevens en klikgedrag, automatisch
worden doorgestuurd naar techbedrijven? Zo ja, hoe rijmt u dit met het beveiligingsniveau
dat bij sollicitaties voor de inlichtingen- en veiligheidsdiensten vereist is?

Vraag 8

In hoeverre is de privacy- en cybersecurityrisicoanalyse van de site werkenvoornederland.nl
toegespitst op functies bij de AIVD en MIVD? Zijn hier aanvullende maatregelen genomen?
Zo nee, waarom niet?

Vraag 9

Waarom is er niet gekozen voor een beveiligd, intern sollicitatieportaal voor functies
bij de inlichtingen- en veiligheidsdiensten, los van het generieke Rijksportaal?

Vraag 10

Bent u bereid om het sollicitatieproces voor functies bij de AIVD en MIVD onmiddellijk
te herzien, zodat gegevens niet (meer) toegankelijk zijn voor partijen buiten de Nederlandse
overheid? Zo nee, waarom niet?

Vraag 11

Is het wat u betreft denkbaar dat Google weet wie er de afgelopen veertien jaar bij
de diensten hebben gesolliciteerd? Zo nee, kunt u onderbouwen waarom dat volgens u
niet denkbaar zou zijn?

Vraag 12

Wat betekent dit voor reeds lopende sollicitatieprocedures? Worden sollicitanten achteraf
geïnformeerd dat hun gegevens mogelijk bij derden terecht zijn gekomen? Zo nee, waarom
niet?

Vraag 13

Hoe staat het inmiddels met het onderzoek van de Autoriteit Persoonsgegevens (AP)
naar het gebruik van Google Analytics 4 en het mogelijke verbod op het gebruik hiervan?

Vraag 14

Hoe oordeelt u over de conclusie van de geraadpleegde experts in het artikel van Follow
The Money, dat het gebruik van Google Analytics op werkenvoornederland.nl sowieso
niet conform de AVG is, omdat er sprake kan zijn van het verzamelen van identificeerbare
persoonsgegevens, maar hier geen toestemming voor gevraagd wordt?

Vraag 15

Welke maatregelen gaat u nemen om dit lek zo spoedig mogelijk te voorkomen en het
vertrouwen in de veiligheid van werken bij de overheid te herstellen?