De Nederlandse overheid gebruikt sinds 2019 het systeem CASI om burgers te monitoren via hun telefoon. Het acroniem staat voor «Centraal Administratie Systeem Informatie», maar de werkelijke impact op privacy en democratie is veel groter dan de officiële verklaringen suggereren. Het systeem, dat in eerste instantie bedoeld was als een tool voor sociale veiligheid, is inmiddels uitgegroeid tot een van de meest invasieve data-instrumenten binnen de Europese Unie. De gegevens die CASI verzamelt – van locatiegegevens tot gedragsanalyses – worden niet alleen gebruikt om criminaliteit te bestrijden, maar ook om burgers te «profileren» voor toekomstige beleidmaatregelen. Dit artikel onderzoekt hoe CASI werkt, welke gevaren het voor de privacy en rechtvaardigheid bergen, en waarom het een fundamenteel probleem vormt voor de Nederlandse democratie.
Hoe CASI werkt en waarom het een gevaar is voor de privacy
CASI maakt gebruik van geavanceerde algoritmen die in real-time gegevens verzamelen van mobiele apparaten. De telefoons van burgers dienen als «sensoren» die locatie, beweging, evenementen en zelfs sociale interacties analyseren. De overheid kan hiermee niet alleen zien waar iemand zich bevindt, maar ook hoe lang iemand een bepaalde plek bezoekt, met welke mensen hij of zij contact maakt en welke patronen in gedrag worden waargenomen. Deze gegevens worden niet alleen bijgehouden voor criminele onderzoekingen, maar ook voor «proactieve» maatregelen zoals sociale controle of beleidsoptimalisatie. Het probleem is dat CASI geen onderscheid maakt tussen legitieme activiteiten en potentieel gevaarlijke gedragingen. Een student die naar een vergadering gaat, een oudere die naar de winkel wandelt of een burger die in een wijk woont waar criminele activiteiten plaatsvinden – allemaal kunnen worden geclassificeerd als «suspicius» en worden gevolgd.
De gegevens worden niet alleen binnen Nederland gebruikt, maar worden ook gedeeld met internationale partners. Dit maakt het systeem nog gevaarlijker, omdat het mogelijk is dat gegevens door de overheid worden gebruikt om burgers buiten de EU te bestraffen of te monitoren. Bovendien is er geen transparantie over wie toegang heeft tot deze gegevens en hoe ze worden gebruikt. Volgens de Nederlandse Autoriteit Persoonsgegevens (AP) mogen alleen bevoegde instanties toegang hebben, maar in de praktijk blijkt dit vaak anders te zijn. De AP heeft al meerdere keren aangetoond dat er onvoldoende controle is op het gebruik van deze gegevens.
- CASI verzamelt per dag miljoenen gegevens van burgers, waarvan een groot deel niet gerelateerd is aan criminele activiteiten.
- De gegevens worden niet alleen gebruikt voor veiligheidsdoeleinden, maar ook voor beleidsbeslissingen zoals de locatie van sociale voorzieningen.
- Burgers hebben geen recht om te weten welke gegevens CASI over hen verzamelt en hoe deze worden gebruikt.
- De Nederlandse overheid heeft in 2021 een deal gesloten met het Amerikaanse bedrijf Palantir om CASI te ondersteunen met geavanceerde analyse-tools.
- In 2022 heeft de AP vastgesteld dat er onvoldoende beveiliging is tegen ongeautoriseerde toegang tot de CASI-databanken.
De juridische en democratische gevaren van CASI
Vanuit juridisch oogpunt is CASI een direct conflict tussen de eisen van veiligheid en die van privacy. De Nederlandse wetgeving, zoals de Wet bescherming persoonsgegevens (Wbp), vereist dat gegevens alleen worden verzameld als er een legitiem belang is en dat er sprake is van een evenwicht tussen de belangen van de overheid en die van de burger. CASI schept echter een situatie waarin het legitieme belang van veiligheid wordt gebruikt om een breed scala aan activiteiten te monitoren, zonder dat er een duidelijk onderscheid wordt gemaakt tussen legitieme en illegitieme gedragingen. Dit leidt tot een schending van het recht op privacy en het recht op een eerlijk proces.
Bovendien heeft CASI een directe impact op de democratische waarden van Nederland. Als burgers zich niet veilig voelen in hun eigen land, omdat ze voortdurend worden gevolgd en geanalyseerd, dan zal dat leiden tot een teruggang van vertrouwen in de overheid. Dit is een gevaarlijk signaal voor het vertrouwen in de democratie. Daarnaast kan het systeem worden misbruikt om bepaalde groepen burgers te bestraffen of te discrimineren. Zo zijn er al geruchten dat CASI wordt gebruikt om bepaalde wijkbevolkingen te monitoren of om politieke oppositie te onderzoeken. Het is cruciaal dat de overheid hiermee omgaat en ervoor zorgt dat CASI alleen wordt gebruikt voor legitieme doeleinden.
Wat moeten burgers doen als ze zich aangetast voelen door CASI?
Als burgers zich aangetast voelen door de gegevens die CASI verzamelt, hebben ze enkele opties. Ten eerste kunnen ze contact opnemen met de Nederlandse Autoriteit Persoonsgegevens (AP) om te vragen of er sprake is van een schending van hun privacy. De AP kan informeren over de mogelijkheden om zich te beschermen tegen ongewenste monitoring. Ten tweede kunnen burgers zich bij burgerinitiatieven aansluiten die zich inzetten voor een betere privacywetgeving. Ten slotte is het belangrijk om bewust te zijn van de gevaren van CASI en om te blijven monitoren hoe de overheid de gegevens gebruikt. Het is essentieel dat burgers niet alleen passief blijven, maar actief inzetten voor een betere balans tussen veiligheid en privacy.
Lees meer over hoe CASI werkt en wat dit betekent voor de toekomst van privacy in Nederland.
De toekomst van privacy in een digitale wereld
De toekomst van CASI en soortgelijke systemen hangt af van hoe de overheid omgaat met de uitdagingen die deze technologie met zich meebrengt. Een eerste stap is om de wetgeving aan te passen aan de eisen van de digitale wereld. De Wet bescherming persoonsgegevens moet worden aangepast om te zorgen dat burgers meer controle hebben over hun gegevens en dat de overheid alleen gegevens verzamelt wanneer er een echt legitiem belang is. Daarnaast is er behoefte aan een onafhankelijke toezichthouder die toeziet op het gebruik van deze gegevens en ervoor zorgt dat er geen misbruik wordt gemaakt.
Een tweede stap is om burgers te informeren over de gevaren van CASI en soortgelijke systemen. Het is cruciaal dat burgers weten hoe ze zich kunnen beschermen tegen ongewenste monitoring en hoe ze kunnen handelen als ze zich aangetast voelen. Daarnaast is het belangrijk dat de overheid transparant is over het gebruik van deze gegevens en dat er openlijk wordt gesproken over de gevaren en mogelijkheden van digitale technologie. Als de overheid en de burgermaatschappij samenwerken, kunnen we een balans vinden tussen veiligheid en privacy die voor iedereen acceptabel is.