Nederländska underrättelsetjänster anklagas för att använda medborgarnas data för att träna AI

Nederländska underrättelsetjänster möter ny kritik efter att en statlig tillsynsmyndighet slagit fast att de inte har skyddat stora mängder medborgares personuppgifter på ett tillräckligt sätt.

Rapporten har fått den digitala rättighetsorganisationen Bits of Freedom (BoF) att varna för att uppgifterna kan användas för att träna AI-modeller. Organisationen menar att underrättelsetjänsterna upprepade gånger har misskött känsliga personuppgifter samtidigt som de försöker utöka sina övervakningsbefogenheter.

Nederländska underrättelsetjänster skyddade inte personuppgifter

Kritiken följer på en rapport från den nederländska granskningskommittén för underrättelse- och säkerhetstjänsterna (CTIVD).

Granskningsmyndigheten konstaterar att den allmänna underrättelse- och säkerhetstjänsten (AIVD) och den militära underrättelse- och säkerhetstjänsten (MIVD) inte har skyddat stora databaser med medborgarnas personuppgifter på ett tillräckligt sätt.

Databaserna innehåller enligt rapporten namn, telefonnummer, e-postadresser, platsinformation, aktivitet på sociala medier och innehållet i privata kommunikationer.

Rapporten visar också att alltför många anställda har tillgång till uppgifterna. Dessutom behåller de åtkomsten under alltför lång tid. I vissa fall används informationen även för andra ändamål än de ursprungliga.

CTIVD ordförande Hugo Hillenaar säger att hanteringen av stora datamängder oundvikligen påverkar människors integritet. Han påpekar att de flesta personer i databaserna inte har någon koppling till spionage eller terrorism. Därför måste tydliga skyddsåtgärder finnas på plats.

Rättighetsorganisation varnar för AI-träning

Bits of Freedom anser att rapporten pekar på ett betydligt större problem.

Organisationen hävdar att de nederländska underrättelsetjänsterna verkar träna egna AI-modeller med hjälp av medborgarnas personuppgifter. BoF påstår också att myndigheterna kan köpa databaser som ursprungligen kommer från tidigare dataintrång.

Organisationen ifrågasätter varför underrättelsetjänsterna skulle använda information som läckt ut vid cyberattacker när deras uppgift är att skydda medborgarna mot just sådana hot.

Till skillnad från privata företag kan medborgare inte välja bort datainsamlingen. BoF anser dessutom att underrättelsetjänsterna inte har rätt att träna AI med medborgarnas personuppgifter.

Problemen är inte nya

Bits of Freedom betonar att detta inte är första gången de nederländska underrättelsetjänsterna får kritik för sin hantering av personuppgifter.

År 2020 slog CTIVD fast att AIVD och MIVD sparade uppgifter om miljontals medborgare betydligt längre än vad nederländsk lag tillåter.

Enligt BoF visar den senaste rapporten att myndigheterna fortfarande inte har åtgärdat de brister som identifierades för flera år sedan.

Kraven på hårdare tillsyn ökar

Rapporten har lett till nya krav på skärpt tillsyn av de nederländska underrättelsetjänsterna.

BoF anser att oberoende granskning är avgörande eftersom underrättelsetjänsterna till stor del arbetar i det fördolda. En effektiv tillsyn gör det möjligt för både politiker och allmänheten att förstå hur övervakningsbefogenheterna används och att ställa myndigheterna till svars.

Organisationens verkställande direktör Evelyn Austin varnar för att underrättelsetjänsterna fortsätter att kräva större befogenheter trots att de fortfarande har problem med sin datahantering.

Hon säger att myndigheterna inte har lyckats hantera de befogenheter de redan har och samtidigt motsatt sig rättslig kontroll. Därför anser hon att tillsynen bör stärkas, inte försvagas.