Skip to main content

Wetsvoorstel geeft AIVD en MIVD meer afluisterbevoegdheden

De Nederlandse inlichtingendiensten AIVD (Algemene Inlichtingen en Veiligheidsdienst) en MIVD (Militaire Inlichtingen en Veiligheidsdienst) willen met een geheim wetsvoorstel hun bevoegdheden uitbreiden. De diensten willen onder andere meer ruimte tot grootschalige internet-surveillance. Dit meldt de Volkskrant, die het wetsvoorstel deels heeft ingezien.

Meer bevoegdheden inlichtingendiensten

Het conceptvoorstel laat enkele veranderingen zien die het kabinet wil doorvoeren. Er wordt onder meer gesproken over geautomatiseerde data analyse (GDA) zonder toets van de toezichtcommissie. GDA is het geautomatiseerd in bulkdata zoeken naar patronen en verbanden tussen netwerken, telefoons en computers. Het vormt een ernstige inbreuk op de persoonlijke levenssfeer, aldus de Volkskrant. Nu moeten inlichtingendiensten vooraf aangeven welke data ze willen verwerken en waarom dat zo gericht mogelijk is. In de conceptwet stelt het kabinet voor om dit los te laten en breder zoeken toe te staan.

Ook zou de wetswijziging kabelinterceptie (het grootschalig aftappen van internetverkeer) mogelijk maken voor target discovery. De AIVD en MIVD kunnen dan bij een vermoeden van een digitale dreiging zonder specifiek doel op grote schaal internetverkeer aftappen en doorzoeken. Dit zou dan buiten de toetsingscommissie om plaatsvinden.

Daarnaast zou in het conceptvoorstel staan dat de inlichtingendiensten zonder toetsing vooraf Nederlandse slachtoffers mogen hacken, als die onderdeel uitmaken van een digitaal aanvalsnetwerk. Eerder deze maand ontdekte de MIVD dat tientallen routers van Nederlandse particulieren en bedrijven gehackt waren door Russische staatshackers. In zo n geval zouden de AIVD en MIVD die apparaten mogen hacken.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

NCTV: Cyberdreiging en Big Tech-afhankelijkheid bedreigen Nederland
Verder lezen
AP richt directie voor AI-toezicht op, maar er is nog altijd geen bevoegdheid
Verder lezen
Cyberwet en pv-sector: ‘Zie dit als een kans, niet alleen als compliance-oefening’
Verder lezen
College ziet geen rol in privacy-discussie ID-scan FC Groningen, maar steunt KNVB-plannen wel
Verder lezen
Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen