Het bericht dat als je bij de geheime dienst solliciteert, Google dat als eerste weet
Schriftelijke vragen
Nummer: 2025D45506, datum: 2025-11-04, bijgewerkt: 2025-11-04 14:47, versie: 2 (versie 1)
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kv-tk-2025Z19429).
Gerelateerde personen:- Eerste ondertekenaar: D.G. Boswijk, Tweede Kamerlid (CDA)
Onderdeel van zaak 2025Z19429:
- Gericht aan: R.P. Brekelmans, minister van Defensie
- Gericht aan: F. Rijkaart, minister van Binnenlandse Zaken en Koninkrijksrelaties
- Indiener: D.G. Boswijk, Tweede Kamerlid
- Voortouwcommissie: TK
Preview document (🔗 origineel)
| Tweede Kamer der Staten-Generaal | 2 |
| Vergaderjaar 2025-2026 | Vragen gesteld door de leden der Kamer |
2025Z19429
Vragen van het lid Boswijk (CDA) aan de Ministers van Binnenlandse Zaken en Koninkrijksrelaties en van Defensie over het bericht dat als je bij de geheime dienst solliciteert, Google dat als eerste weet (ingezonden 4 november 2025).
Vraag 1
Heeft u kennisgenomen van het bericht van Follow the Money waarin onderbouwd wordt dat sollicitatiegegevens van kandidaten voor de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en Militaire Inlichtingen- en Veiligheidsdienst (MIVD) via werkenvoornederland.nl automatisch terechtkomen bij Amerikaanse techbedrijven zoals Google, Amazon en Cloudflare?1
Vraag 2
Herinnert u zich de antwoorden van uw ambtsvoorganger op eerder gestelde schriftelijke vragen over dit onderwerp, waarin juist beweerd werd dat er geen gegevens van sollicitanten bij de AIVD en MIVD gedeeld worden met Google?2
Vraag 3
Hoe verklaart u het verschil tussen die eerdere antwoorden en de uitkomsten van het onderzoek van Follow the Money? Deelt u de mening dat dit verschil niet afgedaan kan worden met verwijzen naar «definitiekwesties» over wanneer iemand wel of niet een sollicitant is? Zo nee, waarom niet?
Vraag 4
Deelt u de mening dat het onacceptabel is dat sollicitanten worden gewaarschuwd om «geen informatie over hun sollicitatie te delen», terwijl de overheid zelf informatie over de interesse in een sollicitatie bij de inlichtingen- en veiligheidsdiensten (onbedoeld) deelt met buitenlandse partijen? Zo nee, waarom niet?
Vraag 5
Deelt u de zorg van experts dat dit gegevenslek de veiligheid van sollicitanten én daarmee de nationale veiligheid in gevaar kan brengen, met name wanneer deze data via Amerikaanse wetgeving opgevraagd kan worden door Amerikaanse inlichtingendiensten? Zo nee, waarom niet?
Vraag 6
Op welke wijze worden gegevens van sollicitanten momenteel verwerkt bij sollicitaties voor de AIVD en MIVD? Kunt u toelichten welke gegevens worden gedeeld, met welke (buitenlandse) partijen en op basis van welke verwerkersovereenkomsten?
Vraag 7
Klopt het dat bij het klikken op de knop «solliciteren» op werkenvoornederland.nl gegevens van de sollicitant, zoals IP-adres, browsergegevens en klikgedrag, automatisch worden doorgestuurd naar techbedrijven? Zo ja, hoe rijmt u dit met het beveiligingsniveau dat bij sollicitaties voor de inlichtingen- en veiligheidsdiensten vereist is?
Vraag 8
In hoeverre is de privacy- en cybersecurityrisicoanalyse van de site werkenvoornederland.nl toegespitst op functies bij de AIVD en MIVD? Zijn hier aanvullende maatregelen genomen? Zo nee, waarom niet?
Vraag 9
Waarom is er niet gekozen voor een beveiligd, intern sollicitatieportaal voor functies bij de inlichtingen- en veiligheidsdiensten, los van het generieke Rijksportaal?
Vraag 10
Bent u bereid om het sollicitatieproces voor functies bij de AIVD en MIVD onmiddellijk te herzien, zodat gegevens niet (meer) toegankelijk zijn voor partijen buiten de Nederlandse overheid? Zo nee, waarom niet?
Vraag 11
Is het wat u betreft denkbaar dat Google weet wie er de afgelopen veertien jaar bij de diensten hebben gesolliciteerd? Zo nee, kunt u onderbouwen waarom dat volgens u niet denkbaar zou zijn?
Vraag 12
Wat betekent dit voor reeds lopende sollicitatieprocedures? Worden sollicitanten achteraf geïnformeerd dat hun gegevens mogelijk bij derden terecht zijn gekomen? Zo nee, waarom niet?
Vraag 13
Hoe staat het inmiddels met het onderzoek van de Autoriteit Persoonsgegevens (AP) naar het gebruik van Google Analytics 4 en het mogelijke verbod op het gebruik hiervan?
Vraag 14
Hoe oordeelt u over de conclusie van de geraadpleegde experts in het artikel van Follow The Money, dat het gebruik van Google Analytics op werkenvoornederland.nl sowieso niet conform de AVG is, omdat er sprake kan zijn van het verzamelen van identificeerbare persoonsgegevens, maar hier geen toestemming voor gevraagd wordt?
Vraag 15
Welke maatregelen gaat u nemen om dit lek zo spoedig mogelijk te voorkomen en het vertrouwen in de veiligheid van werken bij de overheid te herstellen?