Schriftelijke vragen : De veiligheid van WhatsApp en andere versleutelde communicatiediensten

Vraag 1

Bent u bekend met de bevindingen uit de twee Bloomberg-onderzoeken van 29 januari
20261 en 28 april 20262?

Vraag 2

Beschouwt u het als zorgwekkend dat de onderzoeker stelt dat Meta alle tekstberichten,
foto's, audio- en video-opnames in onversleutelde vorm kan opslaan en bekijken en
dat Meta sinds ten minste 2019 een «gelaagd machtigingssysteem» hanteert dat toegang
verleent aan opdrachtnemers en een significant aantal buitenlandse medewerkers in
India?

Vraag 3

Beschouwt u de verklaringen van voormalige opdrachtnemers van Accenture dat zij en
Meta-medewerkers «onbeperkte toegang» hadden tot versleutelde WhatsApp-berichten als
zorgwekkend?

Vraag 4

Indien het antwoord op ten minste een van bovenstaande twee vragen bevestigend luidt,
welke consequenties verbindt u hieraan voor het gebruik van WhatsApp door Nederlandse
burgers, bewindspersonen en ambtenaren?

Vraag 5

Bent u bekend met de Amerikaanse CLOUD Act, op grond waarvan de Amerikaanse overheid
van in de VS gevestigde bedrijven zoals Meta kan eisen dat zij toegang verlenen tot
opgeslagen gebruikersdata, ook wanneer deze betrekking heeft op buitenlandse gebruikers?
Zo ja, welke consequenties verbindt de regering hieraan voor het gebruik van WhatsApp
door Nederlandse burgers, bewindspersonen en ambtenaren?

Vraag 6

Acht u het mogelijk dat vertrouwelijke communicatie – ondanks de maatregelen die voortvloeien
uit de Archiefwet – via Whatsapp wordt verstuurd door ambtenaren en bewindspersonen?

Vraag 7

Welke concrete maatregelen treft u op korte termijn om te voorkomen dat vertrouwelijke
bestuurlijke communicatie via WhatsApp plaatsvindt, mede gelet op de ernstige twijfels
over de daadwerkelijke end-to-endversleuteling?

Vraag 8

Bent u bereid een onafhankelijk onderzoek in te stellen naar de vraag of WhatsApp-berichten
daadwerkelijk end-to-end versleuteld zijn en niet toegankelijk zijn voor Meta, haar
medewerkers, opdrachtnemers of andere derden? Zo nee, waarom niet?

Vraag 9

Zijn er op dit moment voor bewindspersonen en ambtenaren alternatieve communicatiediensten
met end-to-end-versleuteling beschikbaar? Zo ja, welke, en worden deze in de praktijk
gebruikt?

Vraag 10

Hanteert u bij de selectie van communicatiediensten voor overheidsgebruik als criterium
dat de implementatie van end-to-end-versleuteling onafhankelijk verifieerbaar moet
zijn via openbare broncode, en zo nee, is de regering bereid dit criterium alsnog
in te voeren?

Vraag 11

Bent u bereid het NCSC te verzoeken een vergelijkende veiligheidsanalyse op te stellen
van beschikbare open source communicatiediensten – waaronder Signal, Element/Matrix
en Wire – met als specifiek doel te beoordelen welke dienst geschikt is voor vertrouwelijke
bestuurlijke communicatie?

Vraag 12

Bent u bereid een voorlichtingscampagne te starten gericht op burgers, ambtenaren
en bewindspersonen, waarin wordt gewezen op de ernstige twijfels die bestaan over
de vertrouwelijkheid van WhatsApp-berichten? Zo nee, waarom niet?