Het is niet nodig om verder onderzoek te doen naar de censuursoftware die aanwezig is op Xiaomi-telefoons. Veel buitenlandse overheidsinstanties hebben besloten dat deze software weliswaar aanwezig is op de smartphones van de Chinese fabrikant, maar in de Europese Unie is uitgeschakeld. Het kabinet bekijkt of het in dit stadium nodig is om de Telecommunicatiewet aan te passen.
Dit schreef minister van Economische Zaken en Klimaat Miki Adriansens reactie Voor schriftelijke vragen van Queeny Rajkowski (VVD).
Xiaomi installeert een inhoudsfilter op smartphones
De VVD-politicus zette een aantal vragen op papier naar aanleiding van de melding dat Xiaomi-telefoons allerlei gegevens over gebruikers verzamelen. Deze gegevens worden vervolgens doorgestuurd naar landen waar de Algemene Verordening Gegevensbescherming (AVG) niet van toepassing is. Xiaomi-telefoons kunnen maximaal 61 gegevensparameters verzamelen en doorgeven.
Ook de telefoons van de Chinese fabrikant zijn voorzien van een contentfilter of censuursoftware. Zodra de gebruiker specifieke trefwoorden gebruikt, blokkeert de smartphone die inhoud. Dan moet je denken aan trefwoorden als “vrij Tibet”, “Taiwan onafhankelijkheid” en “democratische beweging”. De onderzoekers vonden een zwarte lijst van 449 van dergelijke zoektermen. Deze lijst wordt ook regelmatig bijgewerkt.
Geen aanvullend onderzoek nodig
Minister Adriaansens bevestigt dat het Litouwse ministerie van Defensie onderzoek heeft gedaan naar Xiaomi-smartphones. Medewerkers hebben al monitoringsoftware gevonden op de mobiele telefoons van de Chinese fabrikant. In de Europese Unie is dit contentfilter echter uitgeschakeld, bevestigt de minister.
Duits Federaal Bureau voor Veiligheid in Informatietechnologie (BSI) heeft ook vastgesteld dat dit programma niet actief is in Europa. Minister Adriaansens gaat ervan uit dat dit in de toekomst niet zal gebeuren. Zij acht het dan ook niet nodig om aanvullend onderzoek te doen naar de toepassing van bestrijdingsprogramma’s in de praktijk. Als iemand bezwaar heeft tegen dit contentfilter, kan die persoon een rechter vragen om uitspraak te doen over de rechtmatigheid van een dergelijk filter.
De minister overweegt wijziging van de Communicatiewet
De minister ziet mogelijk een probleem. De huidige communicatiewet voorziet in vertrouwelijkheid van communicatie, wat inhoudt dat gesprekken niet mogen worden afgeluisterd. Het artikel in de wet is echter beperkt tot telecommunicatiebedrijven die openbare telecommunicatienetwerken en -diensten aanbieden. Fabrikanten als Xiaomi zijn hier niet aan gebonden.
De nieuwe Europese Online Privacy Verordening heeft dit opgelost, maar zit momenteel nog in de pijplijn. “Aangezien de Regeling Elektronische Privacy nog in behandeling is, ga ik nader onderzoeken of de wijziging van de Telecommunicatiewet op dit moment effect sorteert”, schrijft minister Adriaansens aan de Tweede Kamer.
Minister steunt BYOD-beleid krachtig
In de brief verdedigt Adriaansens het Bring Your Own Device (BYOD) beleid van de overheid. Elk ministerie heeft zijn eigen regels. “Als het gebruik van privé-apparaten is toegestaan, worden, net als bij overheidsapparaten, op basis van risicobeoordeling de juiste acties ondernomen om overheidsinformatie adequaat te beschermen, bijvoorbeeld door encryptie-oplossingen te implementeren die op het privé-apparaat kunnen worden gebruikt ’, aldus de minister.
Sinds 2018 heeft het ministerie van Binnenlandse Zaken 60 telefoons van Xiaomi gekocht. Deze worden gebruikt bij technisch, forensisch en forensisch onderzoek. Daarom maakt het geen deel uit van het BYOD-beleid.
Aanscherping van het inkoop- en biedbeleid
Rajkowski vroeg minister Adriaansens of de Information Security Baseline (BIO) van de overheid voldoende tools heeft om mogelijke risico’s zoals censuursoftware te voorkomen. Volgens de minister heeft de BIO geen specifieke actie tegen dergelijke programma’s. De richtlijnen worden dit jaar geëvalueerd. De minister beloofde dat het onderwerp van het VVD-lid hierin zou worden opgenomen.
De minister benadrukte dat het inkoop- en biedbeleid eind 2018 is aangescherpt om de nationale veiligheidsrisico’s te verkleinen. Conform dit beleid wordt bij de aanschaf en implementatie van gevoelige apparatuur of software rekening gehouden met zowel de risico’s verbonden aan de leverancier als het concrete gebruik van de systemen, bijvoorbeeld als het gaat om toegang tot de systemen door derden.
Minister niet bang voor Chinese software
“Wat denk je als overheidsfunctionarissen Chinese censuursoftware downloaden naar hun apparaten?” vraagt Rajkowski hardop. En daar is minister Adriaansens volgens haar antwoord niet bang voor. De werkomgeving van ambtenaren op mobiele apparaten bevindt zich in een afgeschermd gebied dat niet toegankelijk is voor andere programma’s.
De minister acht het onwenselijk dat fabrikanten gebruikers op afstand stiekem afluisteren of bewust informatie voor hen verbergen. Uit Litouws en Duits onderzoek blijkt echter dat dit op Xiaomi-telefoons in de EU niet wordt gedaan.
“Over het algemeen is het belangrijk dat gebruikers de beperkingen van hun apparaten kennen en begrijpen en, als ze dat willen, kunnen kiezen uit alternatieve browsers en zoekmachines om aan hun informatiebehoeften te voldoen”, voegt de minister eraan toe.
De Algemene Verordening Gegevensbescherming (AVG) stelt de vereisten voor gegevensuitwisseling vast
Op de vraag naar het oordeel van de minister over het feit dat gegevens van Nederlanders via Xiaomi-telefoons naar China worden gestuurd, antwoordde ze dat de AVG daar een einde aan maakt. Bovendien benadrukte de minister van Economische Zaken en Klimaat dat er geen adequaatheidsbesluit is van de Europese Commissie voor China. Dit is een besluit waarin staat dat het land een passend beschermingsniveau voor persoonsgegevens heeft.
De structurele versie kan alleen plaatsvinden als de console (in dit geval Xiaomi) passende garanties biedt. Het is aan de Autoriteit Persoonsgegevens om hierop toe te zien en te beoordelen of dit het geval is. Zo niet, dan kan de toezichthouder boetes opleggen of het delen van data verbieden.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”