Vragen van het lid Van Ginneken (D66) aan de Minister van Justitie en Veiligheid over het bericht «Powering pandemic response in the Netherlands» (ingezonden 23 april 2021).
Antwoord van Minister Grapperhaus (Justitie en Veiligheid) (ontvangen 2 juni 2021). Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 2690.
Vraag 1
Bent u bekend met het bericht «Powering pandemic response in the Netherlands»?1
Antwoord 2
Het betreft een deelcontract tussen de zes zuidelijke Veiligheidsregio’s en Palantir voor een pilot binnen het samenwerkingsproject Fieldlab Zuid6 van deze zes veiligheidsregio’s. De directeur van de veiligheidsregio Limburg-Noord heeft mij gemeld dat hij namens de directeuren van de zes regio’s het contract met Palentir heeft ondertekend. Binnen het Fieldlab Zuid6 werken zij samen aan innovaties op het gebied van informatiegestuurde veiligheid.
Vraag 3
Kunnen de precieze afspraken die met Palantir gemaakt zijn openbaar gemaakt worden? Zo nee, waarom niet?
Antwoord 3
De overeenkomsten van Fieldlab Zuid6 met Palantir bestaan uit één overeenkomst voor de pilot, twee tussentijdse verlengingen (één verlenging voor 3 maanden en één verlenging voor 3 weken) en een beëindigingsovereenkomst. Deze zijn als vertrouwelijk gemarkeerd. Hoewel deze overeenkomsten om concurrentieredenen de status «vertrouwelijk» hebben gekregen, heeft de directeur van de Veiligheidsregio Limburg-Noord mij gemeld dat ze indien nodig openbaar gemaakt kunnen worden.
Vraag 4
Is voor deze opdracht een Data Protection Impact Assessment (DPIA) uitgevoerd? Zo nee, waarom niet? Zo ja, kan deze openbaar gemaakt worden?
Antwoord 4
Er is voor deze opdracht geen DPIA uitgevoerd, omdat in deze pilot alleen openbare en publiek toegankelijk data is gehanteerd. Een DPIA is alleen nodig als het project een risico oplevert in verband met de verwerking van persoonsgegevens. Dat was in dit project niet van toepassing. Omdat er in deze pilot geen persoonsgegevens zijn verwerkt, werd een DPIA niet noodzakelijk geacht op grond van de AVG (artikel 35).
Antwoord 5
In deze pilot is alleen openbare en publiek toegankelijke data gebruikt2.
Vraag 6
Hoe is erop toegezien dat Palantir alleen tot de hoogstnoodzakelijke informatie en data toegang had en deze alleen kon gebruiken voor de duur van de opdracht?
Antwoord 6
De pilot vond plaats in een cloud omgeving, gehost in Europa, die los stond van de informatie-infrastructuur van de veiligheidsregio’s. In die cloud omgeving werd alleen gewerkt met bovengenoemde data. Palantir had geen toegang tot andere data van de veiligheidsregio’s.
Antwoord 7
Bij aanvang van het project waren de ondertekenaars niet op de hoogte van eventuele vraagtekens bij de reputatie van Palantir.
Vraag 8
Welke afspraken zijn met Palantir nog meer gemaakt voor toekomstige opdrachten en projecten?
Antwoord 8
Over toekomstige opdrachten en projecten zijn met Palantir binnen het Fieldlab Zuid6 geen afspraken gemaakt.
X Noot
1Palantir.blog: 14 februari 2021 https://blog.palantir.com/powering-pandemic-response-in-the-netherlands
X Noot
2In deze pilot is alleen openbare en publiek toegankelijke data gebruikt. Deze data bestond enkel uit:
|
Data |
Bron |
|---|---|
|
COVID-19 data |
RIVM COVID-19 datasets (publiek toegankelijk) |
|
Populatie statistieken |
CBS (publiek toegankelijk) |
|
Weerbericht |
KNMI (publiek toegankelijk) |
|
Verkeer en wegwerkzaamheden |
NDW (publiek toegankelijk) |
|
Dynamische verkeersinformatie |
WAZE API, afgenomen via Zeroplex (publiek toegankelijk) |
|
Geaggregeerde mobiliteitsdata |
Google Covid-19 Community Mobility Reports (publiek toegankelijk) |
|
Getijden |
RWS (publiek toegankelijk) |
|
Evenementen |
Regionale evenementenkalenders (Fieldlab Zuid6) |
|
Locaties vakantieaccommodaties en scholen |
Kernregistratie Objecten (Fieldlab Zuid6) |
|
Geaggregeerde uitkomsten Brabantse Monitor Maatschappelijke Effecten Coronavirus |
Het PON (publiek toegankelijk) |
De data over evenementen bestond uit een door de deelnemers aangeleverde excel spreadsheet met tijdstippen, locaties, tijd en type van publieke evenementen.
