Gisteren, op 15 september 2011, stond het langverwachte debat over de notitie privacybeleid van staatssecretaris Teeven op de agenda. De Tweede Kamer ging met de regering in discussie over de bescherming van de privacy van de Nederlandse burger, en Bits of Freedom was erbij. De Kamer gaf een duidelijke boodschap: de regering moet privacy serieuzer nemen en overgaan tot actie.

Ter voorbereiding op dit debat heeft Bits of Freedom een brief aan de Tweede Kamer gestuurd. Hierin pleiten wij er voor dat de criteria uit de motie-Franken gelden voor alle privacybeperkende maatregelen, de Meldplicht Datalekken (PDF) eindelijk wordt ingevoerd en dat de bevoegdheden van het College bescherming persoonsgegevens (Cbp) worden uitgebreid.

De vertegenwoordigers van zeven partijen (CDA, D66, PvdA, PvdD, PVV, SP en VVD) waren aanwezig. Ieder van hen benadrukte dat de Meldplicht Datalekken er nu toch écht snel moet komen. Herhaaldelijk werd staatssecretaris Teeven (Veiligheid & Justitie) gevraagd naar de huidige stand van zaken: ligt er inmiddels al een wetsvoorstel ter consultatie? Ook een uitbreiding van de boetebevoegdheid van het Cbp kon op brede steun van de Tweede Kamer rekenen: het college moet, als “privacywaakhond”, meer taken en bevoegdheden krijgen en “afschrikwekkende boetes” kunnen opleggen. Marianne Thieme (PvdD) gaf aan dat het recht op inzage ook onder de boetebevoegdheid van het College moet vallen. Tot slot onderschreef elke partij de motie-Franken en de noodzaak om privacybeperkende maatregelen aan (onder meer) proportionaliteit en noodzakelijkheid te toetsen. Ard van der Steur (VVD) besteedde daarbij speciaal aandacht aan privacy impact assessments.

Zowel minister Donner als staatssecretaris Teeven, stelde in hun reactie dat het kabinet voornemens is de motie-Franken “uit te voeren” bij het vormen van privacy-beleid. Ook stelden beide heren dat zo spoedig mogelijk stappen zouden worden genomen ten aanzien van de Meldplicht Datalekken, en dat deze bovendien zou worden gehandhaafd met bestuurlijke sancties en strafrechtelijke boetes. Het Cbp krijgt “slagtanden”, aldus Teeven. Na enig aandringen van Gerard Schouw (D66), durfde Teeven zelfs wel de toezegging te doen hij de Meldplicht Datalekken binnen een jaar af zou ronden. Rijkelijk laat, gezien zijn eerdere uitspraken.

Er kwamen meer zaken aan de orde. We noemen er twee kort. Ronald van Raak (SP) vroeg naar de mogelijk doorgifte van Nederlandse persoonsgegevens door Amerikaanse bedrijven aan de Amerikaanse overheid. Teeven en Donner spraken zich niet duidelijk uit over dit onderwerp. Webwereld schreef hierover een uitgebreid artikel. Jeroen Récourt (PvdA) gaf aan dat wat hem betreft sociale netwerksites alleen na uitdrukkelijke toestemming commercieel gebruik van de gegevens van de gebruikers mag maken. De staatssecretaris antwoordde dat dit inderdaad het uitgangspunt zou moeten zijn, maar dat dit niet de enige rechtsgrond is.

De conclusie is helder: een brede meerderheid in de Kamer heeft zich luid en duidelijk laten horen. Zij maken zich sterk voor een stevige bescherming van de privacy van Nederlanders. Van Donner en Teeven kunnen we dat niet zeggen. Het is de hoogste tijd voor ze om de daad bij het woord te voegen.