Volgens de toezichthouder zijn er nu onvoldoende duidelijke gezamenlijke afspraken over onder meer het opnemen van persoonsgegevens in de database, de betrouwbaarheid van die gegevens, het beheer van de database door de AIVD en het vernietigen van gegevens die niet meer relevant zijn.
De CTIVD constateert twee structurele onrechtmatigheden: er wordt geen risicoweging gemaakt voorafgaand aan de samenwerking met een buitenlandse inlichtingendienst en de betrouwbaarheid van de door de AIVD verstrekte persoonsgegevens wordt niet geduid.
Hoewel er volgens de toezichthouder meer waarborgen nodig zijn, blijft de huidige uitvoeringspraktijk van de AIVD grotendeels binnen de kaders van de wet.
Samenwerking
Voor het opsporen van mogelijke terroristen werkt de AIVD samen met de geheime diensten in andere landen. Daarmee worden persoonsgegevens uitgewisseld, opgeslagen en verwerkt. Hierdoor moeten volgens de CTIVD extra afspraken gemaakt worden voor bescherming van grondrechten en de effectiviteit van het toezicht.
Tijdens het referendum over de nieuwe Wiv van de AIVD was de uitwisseling met buitenlandse diensten een van de kritiekpunten van de tegenstanders. Met een kleine meerderheid wonnen de tegenstemmers het referendum vorige week.
Het woensdag gepubliceerde onderzoek richtte zich op de uitwisseling en verwerking van persoonsgegevens door de AIVD binnen de tientallen Europese landen van de Counter Terrorism Group (CTG). Ook ging het onderzoek over zogenaamde signals intelligence, ofwel inlichtingen die verzameld worden door elektronische signalen te onderscheppen.
Kamerbrief
Minister Kajsa Ollongren van Binnenlandse Zaken heeft woensdag in een brief aan de Tweede Kamer op het rapport van de CTIVD gereageerd. Volgens haar houdt de AIVD zich aan de wet en worden er wel risicowegingen worden gemaakt bij samenwerking met buitenlandse diensten.
Ollongren verklaart in de brief dat ze de waarborging van privacy wil bespreken met de buitenlandse inlichtingendiensten waarmee de AIVD samenwerkt. Hier voegt ze aan toe dat het delen van gegevens volgens haar wel volgens de wet verloopt en kunnen toezichthouders als de CTIVD dit controleren.