Hollandske efterretningstjenester beskyldes for at bruge borgernes data til at træne AI

Hollandske efterretningstjenester møder ny kritik, efter at en statslig tilsynsmyndighed har konkluderet, at de ikke har beskyttet store mængder borgeres personoplysninger tilstrækkeligt.

Konklusionerne har fået den digitale rettighedsorganisation Bits of Freedom (BoF) til at advare om, at oplysningerne kan blive brugt til at træne AI-modeller. Organisationen mener, at efterretningstjenesterne gentagne gange har håndteret følsomme data uforsvarligt, samtidig med at de søger udvidede overvågningsbeføjelser.

Hollandske efterretningstjenester beskyttede ikke personoplysninger tilstrækkeligt

Bekymringerne følger efter en rapport fra den hollandske tilsynskomité for efterretnings- og sikkerhedstjenesterne (CTIVD).

Tilsynsmyndigheden konkluderede, at General Intelligence and Security Service (AIVD) og Military Intelligence and Security Service (MIVD) ikke har beskyttet store datasamlinger med borgernes personoplysninger godt nok.

Datasamlingerne indeholder ifølge rapporten navne, telefonnumre, e-mailadresser, lokationsoplysninger, aktivitet på sociale medier og indhold fra privat kommunikation.

Rapporten viser også, at alt for mange medarbejdere har adgang til oplysningerne. Samtidig bevarer de adgangen i for lang tid. I nogle tilfælde bliver oplysningerne desuden brugt til andre formål end dem, de oprindeligt blev indsamlet til.

CTIVD’s formand, Hugo Hillenaar, siger, at behandlingen af store datasamlinger uundgåeligt påvirker borgernes privatliv. Han påpeger, at de fleste personer i databaserne ikke har nogen forbindelse til spionage eller terrorisme. Derfor skal de nødvendige beskyttelsesforanstaltninger være på plads.

Rettighedsorganisation advarer mod AI-træning

Bits of Freedom mener, at rapporten peger på et langt større problem.

Organisationen hævder, at de hollandske efterretningstjenester tilsyneladende træner deres egne AI-modeller ved hjælp af borgernes personoplysninger. BoF mener også, at tjenesterne kan købe datasæt, som stammer fra tidligere databrud.

Organisationen stiller spørgsmål ved, hvorfor efterretningstjenesterne skulle bruge oplysninger, der er lækket gennem cyberangreb, når deres opgave netop er at beskytte borgerne mod den slags trusler.

I modsætning til private virksomheder kan borgerne ikke fravælge dataindsamlingen. BoF mener desuden, at efterretningstjenesterne ikke har lov til at træne AI med borgernes personoplysninger.

Problemerne er ikke nye

Bits of Freedom understreger, at det ikke er første gang, de hollandske efterretningstjenester får kritik for deres håndtering af personoplysninger.

I 2020 konkluderede CTIVD, at AIVD og MIVD opbevarede oplysninger om millioner af borgere langt længere, end hollandsk lov tillader.

Ifølge BoF viser den seneste rapport, at tjenesterne fortsat ikke har rettet op på de mangler, der blev identificeret for flere år siden.

Kravene om skærpet tilsyn vokser

Rapporten har ført til nye krav om stærkere tilsyn med de hollandske efterretningstjenester.

BoF mener, at uafhængigt tilsyn er afgørende, fordi efterretningstjenesterne i høj grad arbejder i det skjulte. Effektivt tilsyn gør det muligt for både politikere og offentligheden at forstå, hvordan overvågningsbeføjelserne bliver brugt, og at holde myndighederne ansvarlige.

Organisationens administrerende direktør, Evelyn Austin, advarer om, at efterretningstjenesterne fortsat ønsker flere beføjelser, selv om de stadig har problemer med deres datahåndtering.

Hun siger, at tjenesterne ikke har været i stand til at forvalte de beføjelser, de allerede har, samtidig med at de har modsat sig juridisk kontrol. Derfor mener hun, at tilsynet bør styrkes – ikke svækkes.