Tweede Kamer der Staten-Generaal

Vergaderjaar 2012–2013

2

Aanhangsel van de Handelingen

Vragen gesteld door de leden der Kamer, met de daarop door de
regering gegeven antwoorden

972
Vragen van de leden Oosenbrug en Marcouch (beiden PvdA) aan de minister
van Veiligheid en Justitie over een lek bij Burgernet (ingezonden 3 december
2012).
Antwoord van minister Opstelten (Veiligheid en Justitie) (ontvangen
14 januari 2013).
Vraag 1
Kent u het bericht «Website Burgernet heeft enorm privacylek»?1
Antwoord 1
Ja.
Vraag 2, 3 en 5
Is het waar dat de gegevens van burgers die zich bij Burgernet melden niet of
nauwelijks beveiligd zijn? Zo ja, hoe kan dat? Zo nee, wat is er dan niet waar
en waaruit blijkt dan dat de beveiliging wel op orde zou zijn?
Waarom is er niet automatisch sprake van een https-beveiliging van de site
op het moment dat iemand een aanmeldingsformulier voor Burgernet
ingevuld? Kan dit alsnog worden geregeld? Is de site dan wel voldoende
beveiligd?
Wat gaat u doen of hebt u inmiddels gedaan om Burgernet optimaal te
beveiligen?
Antwoord 2, 3 & 5
De beveiliging van de gegevens van burgers bij Burgernet is uitermate
belangrijk. Vanaf de lancering van de Burgernet website zijn alle pagina’s
waar persoonlijke gegevens op kunnen worden geraadpleegd of ingevuld dan
ook beveiligd geweest met een versleutelde HTTPS verbinding. De gegevens
van burgers die zich bij Burgernet aanmelden zijn daarbij beveiligd opgeslagen achter het veiligheidsportaal van de Voorziening tot samenwerking Politie
Nederland. Daarmee worden de gegevens van deelnemers opgeslagen in een
database die zich bevindt in het beveiligde netwerk van de politie en voldoet
zo aan de beveiligingseisen zoals deze gesteld zijn aan politiegegevens. Het
Burgernetsysteem is daarnaast aangemeld bij het College Bescherming
Persoonsgegevens.

1

ah-tk-20122013-972
ISSN 0921 - 7398
’s-Gravenhage 2013

http://www.geenstijl.nl/mt/archieven/2012/11/burgernet_ssl_faal.html#more

Tweede Kamer, vergaderjaar 2012–2013, Aanhangsel

1

Na de installatie van een recente update is de beveiliging specifiek voor het
aanmeldformulier niet opnieuw geactiveerd. Hierdoor was de aanmeldpagina
vanaf de release tot de ontdekking van de fout niet beveiligd met een HTTPS
verbinding. Hierbij was geen sprake van een structurele fout in het systeem,
maar van een menselijke fout. Zodra dit bekend werd, is deze beveiliging
direct weer geactiveerd en is de procedure aangescherpt om een dergelijke
fout in de toekomst te voorkomen. De gegevens van burgers die zich bij
Burgernet aanmelden zijn dan ook vanaf dat moment weer beveiligd. Daarbij
wil ik benadrukken dat noch de beveiliging van de overige pagina’s op de
website van Burgernet waar persoonlijke gegevens kunnen worden geraadpleegd, noch de beveiliging van gegevens die opgeslagen zijn in de database
op enig moment in het geding zijn geweest.
Vraag 4
Zijn er al privacygevoelige gegevens in handen van derden gekomen die daar
geen recht op hebben? Zo ja, welke risico’s of nadelen kan dat voor die
burgers met zich meebrengen? Zo nee, hoe weet u dat?
Antwoord 4
Er zijn mij geen signalen bekend dat er privacygevoelige gegevens in handen
van derden zijn gekomen en de kans dat dit gebeurd is, is gering. Dit omdat
de beveiliging van het aanmeldformulier een relatief korte periode gedeactiveerd is geweest en dit in die periode niet algemeen bekend was. Bovendien
zou een persoon, om de gegevens in handen te kunnen krijgen, zich op
hetzelfde moment in hetzelfde onbeveiligde netwerk moeten bevinden als de
persoon die zich aanmeldt.
Vraag 6
Deelt u de mening dat een lekke website geen vertrouwen wekt en er toe kan
leiden dat burgers zich niet op die site begeven? Zo ja, wat zegt dat voor het
vertrouwen in Burgernet en de deelnamebereidheid van burgers? Zo nee,
waarom niet?
Antwoord 6
De beveiliging van gegevens die burgers ter beschikking stellen aan
Burgernet is uitermate belangrijk. Burgernet streeft dan ook naar de grootste
zorgvuldigheid bij de beveiliging van deze gegevens.
Het vertrouwen en de bereidheid van burgers om mee te doen aan Burgernet
is vanaf de start tot op heden hoog. Burgernet heeft momenteel ruim 1 100
000 deelnemers en elke dag melden meer burgers zich aan om deel te
nemen. Bovendien zijn wekelijks in alle regio’s succesvolle bugernet-acties te
melden, waarmee het vertrouwen en de bereidheid onder burgers om deel te
nemen nog verder wordt versterkt.

Tweede Kamer, vergaderjaar 2012–2013, Aanhangsel

2