In het kort:

De Nederlandse inlichtingendiensten gaan structureel de fout in met het beheer van gevoelige persoonsgegevens van burgers.

• "Wij vinden dat een ernstig probleem. De gevoeligste categorieën persoonsgegevens zitten er tussen en het gaat om gegevens van iedereen, zoals de basisregistratie personen", zegt CTIVD-voorzitter Hugo Hillenaar.
• De diensten gebruiken ook datasets die door hacks zijn verkregen, zonder zich aan de normale bewaartermijnen te houden.
• Te veel medewerkers hebben toegang tot data waar ze niet bij mogen, waardoor controle ontbreekt.

Achter de schermen:

De informele omgang met databestanden heeft historische wortels bij de inlichtingendiensten, legt oud-AIVD'er Bert Hubert uit.

• "Historisch gezien zijn de inlichtingendiensten altijd heel informeel omgegaan met grote databestanden. Internet- en telefoontaps worden altijd heel goed beschermd, maar bij andere datasets ontbreekt die discipline."
• Het risico op misbruik is reëel: "Bij buitenlandse inlichtingendiensten is al vaak voorgekomen dat medewerkers de locaties van hun geliefden natrekken. Dat heet love intelligence."

Wat volgt:

Ministers Heerma en Yeşilgöz beloven dat de AIVD en MIVD werken aan betere waarborgen. Ze zullen "passende maatregelen" nemen om onbevoegde toegang te voorkomen en bewaartermijnen te beperken.