Preview document (🔗 origineel)

---

Tweede Kamer der Staten-Generaal	2
Vergaderjaar 2020-2021	Aanhangsel van de Handelingen
	Vragen gesteld door de leden der Kamer, met de daarop door de regering gegeven antwoorden

3011

Vragen van het lid Van Ginneken (D66) aan de Minister van Justitie en Veiligheid over het bericht «Powering pandemic response in the Netherlands» (ingezonden 23 april 2021).

Antwoord van Minister Grapperhaus (Justitie en Veiligheid) (ontvangen 2 juni 2021). Zie ook Aanhangsel Handelingen, vergaderjaar 2020–2021, nr. 2690.

Vraag 1

Bent u bekend met het bericht «Powering pandemic response in the Netherlands»?¹

Antwoord 1

Ja.

Vraag 2

Kunt u aangeven met wie specifiek Palantir het contract voor deze opdracht heeft getekend?

Antwoord 2

Het betreft een deelcontract tussen de zes zuidelijke Veiligheidsregio’s en Palantir voor een pilot binnen het samenwerkingsproject Fieldlab Zuid6 van deze zes veiligheidsregio’s. De directeur van de veiligheidsregio Limburg-Noord heeft mij gemeld dat hij namens de directeuren van de zes regio’s het contract met Palentir heeft ondertekend. Binnen het Fieldlab Zuid6 werken zij samen aan innovaties op het gebied van informatiegestuurde veiligheid.

Vraag 3

Kunnen de precieze afspraken die met Palantir gemaakt zijn openbaar gemaakt worden? Zo nee, waarom niet?

Antwoord 3

De overeenkomsten van Fieldlab Zuid6 met Palantir bestaan uit één overeenkomst voor de pilot, twee tussentijdse verlengingen (één verlenging voor 3 maanden en één verlenging voor 3 weken) en een beëindigingsovereenkomst. Deze zijn als vertrouwelijk gemarkeerd. Hoewel deze overeenkomsten om concurrentieredenen de status «vertrouwelijk» hebben gekregen, heeft de directeur van de Veiligheidsregio Limburg-Noord mij gemeld dat ze indien nodig openbaar gemaakt kunnen worden.

Vraag 4

Is voor deze opdracht een Data Protection Impact Assessment (DPIA) uitgevoerd? Zo nee, waarom niet? Zo ja, kan deze openbaar gemaakt worden?

Antwoord 4

Er is voor deze opdracht geen DPIA uitgevoerd, omdat in deze pilot alleen openbare en publiek toegankelijk data is gehanteerd. Een DPIA is alleen nodig als het project een risico oplevert in verband met de verwerking van persoonsgegevens. Dat was in dit project niet van toepassing. Omdat er in deze pilot geen persoonsgegevens zijn verwerkt, werd een DPIA niet noodzakelijk geacht op grond van de AVG (artikel 35).

Vraag 5

Tot welke informatie en data had Palantir toegang tijdens deze opdracht?

Antwoord 5

In deze pilot is alleen openbare en publiek toegankelijke data gebruikt².

Vraag 6

Hoe is erop toegezien dat Palantir alleen tot de hoogstnoodzakelijke informatie en data toegang had en deze alleen kon gebruiken voor de duur van de opdracht?

Antwoord 6

De pilot vond plaats in een cloud omgeving, gehost in Europa, die los stond van de informatie-infrastructuur van de veiligheidsregio’s. In die cloud omgeving werd alleen gewerkt met bovengenoemde data. Palantir had geen toegang tot andere data van de veiligheidsregio’s.

Vraag 7

Was u op de hoogte van de reputatie van Palantir voordat dit contract gesloten werd?

Antwoord 7

Bij aanvang van het project waren de ondertekenaars niet op de hoogte van eventuele vraagtekens bij de reputatie van Palantir.

Vraag 8

Welke afspraken zijn met Palantir nog meer gemaakt voor toekomstige opdrachten en projecten?

Antwoord 8

Over toekomstige opdrachten en projecten zijn met Palantir binnen het Fieldlab Zuid6 geen afspraken gemaakt.

Vraag 9

Kunt u deze vragen elk afzonderlijk beantwoorden?

Antwoord 9

Ja.

---

1. Palantir.blog: 14 februari 2021 https://blog.palantir.com/powering-pandemic-response-in-the-netherlands↩︎

2. In deze pilot is alleen openbare en publiek toegankelijke data gebruikt. Deze data bestond enkel uit:↩︎