De Europese grens bestaat allang niet meer alleen uit hekken, grensposten, luchthavens en patrouilles op zee. De grens is ook digitaal geworden. Wie Europa binnenkomt, asiel aanvraagt of zonder geldige verblijfsdocumenten wordt aangetroffen, kan te maken krijgen met biometrische registratie, Europese databanken en geautomatiseerde vergelijkingen. Vingerafdrukken, gezichtsbeelden, namen, geboortedata, nationaliteiten en reisroutes worden opgeslagen en gedeeld tussen verschillende autoriteiten.

Voor overheden bieden deze systemen snelheid en overzicht. Zij kunnen controleren of iemand al eerder in een andere lidstaat is geregistreerd, welke lidstaat mogelijk verantwoordelijk is voor een asielaanvraag en of gegevens overeenkomen met andere registraties. Maar voor de persoon die wordt geregistreerd, kunnen dezelfde systemen grote gevolgen hebben. Een digitale registratie kan mede bepalen welke procedure iemand volgt, naar welk land iemand wordt overgedragen en hoe autoriteiten naar zijn of haar verhaal kijken.

In de serie ‘Eurodac en digitalisering’ onderzoek ik hoe migratiebeleid steeds meer verandert in een systeem van gegevensverzameling, digitale registratie en Europese informatie-uitwisseling. Daarbij staat Eurodac centraal. Eurodac begon als een Europese databank voor het vergelijken van vingerafdrukken in asielzaken, maar is uitgegroeid tot een veel bredere digitale infrastructuur voor asiel- en migratiebeheer.

Ik onderzoek wat Eurodac precies is, welke gegevens erin worden opgenomen en waarom het systeem binnen het Europese migratierecht zo belangrijk is geworden. Wie wordt geregistreerd? Welke autoriteiten mogen gegevens raadplegen? Voor welke doelen mogen die gegevens worden gebruikt? En wat gebeurt er wanneer de informatie in het systeem niet klopt?

Een belangrijk thema binnen deze serie is het gebruik van biometrische gegevens. Vingerafdrukken en gezichtsbeelden worden vaak voorgesteld als betrouwbare manieren om iemands identiteit vast te stellen. Dat kan nuttig zijn wanneer iemand geen paspoort heeft, documenten tijdens de vlucht is verloren of onder verschillende schrijfwijzen van een naam is geregistreerd. Biometrie kan lidstaten helpen om eerdere registraties te vinden en kan voorkomen dat iemand administratief uit beeld verdwijnt.

Tegelijkertijd zijn biometrische gegevens bijzonder ingrijpend. Een adres, telefoonnummer of wachtwoord kan worden gewijzigd. Een vingerafdruk of gezichtsbeeld is blijvend met het lichaam verbonden. Wanneer zulke gegevens verkeerd worden opgeslagen, onjuist worden gekoppeld of voor andere doelen worden gebruikt, kan de betrokkene zich daar moeilijk aan onttrekken.

Daarom onderzoek ik niet alleen waarom biometrie voor overheden aantrekkelijk is, maar ook welke risico’s eraan verbonden zijn. Hoe betrouwbaar zijn biometrische vergelijkingen werkelijk? Wat gebeurt er wanneer een juiste vingerafdruk aan een verkeerde naam, leeftijd of nationaliteit wordt gekoppeld? En hoeveel vertrouwen mag een overheid stellen in een digitale match wanneer de registratie plaatsvond onder chaotische omstandigheden aan de grens?

Data lijken vaak objectief, maar zij ontstaan in een menselijke context. Een asielzoeker geeft informatie via een tolk. Een ambtenaar voert die informatie in. Documenten kunnen ontbreken en een geboortedatum kan soms niet met zekerheid worden vastgesteld. Vervolgens worden de gegevens opgeslagen alsof zij vaststaan. In een digitaal systeem kan een fout bovendien lang blijven bestaan en door verschillende autoriteiten opnieuw worden gebruikt.

Privacy en gegevensbescherming vormen daarom een tweede belangrijk onderdeel van de serie. Het recht op bescherming van persoonsgegevens geldt ook binnen het migratierecht. De overheid mag gegevens niet onbeperkt verzamelen, bewaren of delen. Er moet een wettelijke grondslag zijn, het doel van de verwerking moet duidelijk zijn en er mogen niet meer gegevens worden gebruikt dan noodzakelijk is.

Ik onderzoek hoe die beginselen binnen Eurodac worden toegepast. Begrijpen mensen van wie gegevens worden afgenomen wat er met die gegevens gebeurt? Weten zij hoe lang de informatie wordt bewaard? Kunnen zij hun eigen gegevens inzien? En bestaat er een praktisch bruikbare procedure om een fout te laten corrigeren?

Die vragen zijn extra belangrijk omdat registratie binnen het migratierecht meestal niet vrijwillig is. Een asielzoeker kan niet eenvoudig zeggen dat hij wel bescherming wil aanvragen, maar niet in een Europese databank wil worden opgenomen. De overheid beschikt daardoor over een sterke machtspositie. Juist wanneer iemand geen echte keuze heeft, moeten de juridische waarborgen duidelijk en effectief zijn.

Bijzondere aandacht gaat uit naar kinderen en biometrische registratie. Onder het nieuwe Europese systeem kunnen ook jonge kinderen in Eurodac worden opgenomen. Dat wordt onder meer verdedigd met het argument dat registratie kan helpen om kinderen te identificeren wanneer zij onderweg van hun familie zijn gescheiden of slachtoffer dreigen te worden van mensenhandel en uitbuiting.

Dat beschermingsdoel is belangrijk, maar lost niet alle juridische vragen op. Een jong kind begrijpt niet wat een Europese databank is, waarom vingerafdrukken worden afgenomen en welke gevolgen een registratie later kan hebben. Ik onderzoek daarom welke aanvullende waarborgen nodig zijn wanneer biometrische gegevens van kinderen worden verwerkt. Hoe moet een kind worden geïnformeerd? Wie moet bij de registratie aanwezig zijn? Hoe wordt voorkomen dat de afname intimiderend of traumatisch wordt? En wat gebeurt er wanneer een kind niet wil of kan meewerken?

Een systeem dat zegt kinderen te registreren om hen te beschermen, moet ook aantonen dat bescherming werkelijk vooropstaat. Registratie alleen biedt geen veilige opvang, voogd, advocaat of gezinshereniging. Technologie kan ondersteuning bieden, maar mag niet worden gepresenteerd als vervanging voor menselijke begeleiding.

Ook de bredere digitalisering van migratiecontrole komt aan bod. Eurodac staat niet op zichzelf. Europese en nationale databanken worden steeds meer met elkaar verbonden. Autoriteiten kunnen informatie sneller doorzoeken, identiteiten vergelijken en gegevens uit verschillende systemen naast elkaar leggen. Dat wordt interoperabiliteit genoemd.

Interoperabiliteit kan procedures efficiënter maken, maar vergroot ook de macht van de digitale infrastructuur. Een gegeven dat voor het ene doel is verzameld, kan in een andere context een nieuwe betekenis krijgen. Een registratie die begon binnen een asielprocedure kan later worden gebruikt bij terugkeer, veiligheidscontrole of rechtshandhaving. Daarmee ontstaat het risico van functieverruiming: een systeem krijgt stap voor stap meer doelen dan waarvoor het oorspronkelijk werd ontwikkeld.

Ik onderzoek daarom hoe migratiebeheer, veiligheidsbeleid en strafrecht door digitalisering dichter bij elkaar komen. De meeste personen die in Eurodac worden geregistreerd, worden niet verdacht van een strafbaar feit. Zij worden opgenomen omdat zij bescherming vragen of zich in een migratierechtelijke procedure bevinden. Dat onderscheid moet zichtbaar blijven. Anders kan biometrische registratie ertoe leiden dat migratie te gemakkelijk wordt gekoppeld aan criminaliteit en veiligheidsrisico’s.

Databases en digitale surveillance raken bovendien aan effectieve rechtsbescherming. Wanneer een digitaal gegeven gevolgen heeft voor een procedure, moet iemand zich daartegen kunnen verweren. Een advocaat en rechter moeten kunnen achterhalen welke informatie is gebruikt, waar die informatie vandaan kwam en hoe betrouwbaar zij is. Een databank mag geen onzichtbare bewijsbron worden waarvan de uitkomst niet werkelijk kan worden betwist.

Daarom onderzoek ik ook wat er na de afname van een vingerafdruk gebeurt. Waar wordt die opgeslagen? Hoe wordt zij vergeleken? Wat betekent een Eurodac-hit? Is er altijd menselijke controle? En kan iemand uitleggen waarom een eerdere registratie niet automatisch tot een bepaalde juridische conclusie mag leiden?

Een databank kan bijvoorbeeld laten zien dat iemand eerder in een andere lidstaat is geregistreerd. Zij kan niet uitleggen waarom die persoon is doorgereisd. Misschien woont familie in een andere lidstaat, was de opvang onveilig of begreep de persoon het Europese systeem niet. Data kunnen een gebeurtenis registreren, maar begrijpen niet zelfstandig de context.

Met ‘Eurodac en digitalisering’ wil ik laten zien dat digitalisering geen neutrale technische ontwikkeling is. De manier waarop systemen worden ontworpen en gebruikt, beïnvloedt hoe mensen door de overheid worden gezien. Een persoon kan veranderen in een hit, dossier, categorie of beveiligingssignaal. Dat kan de uitvoering overzichtelijker maken, maar ook de individuele mens achter de registratie uit beeld laten verdwijnen.

De centrale vraag in deze serie is daarom of digitalisering de rechtsstaat versterkt of vooral de controlerende mogelijkheden van de staat uitbreidt. Kan technologie helpen om mensen beter te beschermen en procedures zorgvuldiger te maken? Of worden mensen vooral sneller geregistreerd, gekoppeld en gevolgd? Kunnen fouten werkelijk worden hersteld? Worden gegevens alleen voor duidelijke doelen gebruikt? En blijft menselijke beoordeling leidend?

Een modern migratiesysteem is niet automatisch zorgvuldig omdat het digitaal werkt. Het is pas rechtsstatelijk wanneer de mens achter de data zichtbaar blijft. De digitale grens moet daarom niet alleen worden beoordeeld op wat zij technisch kan, maar vooral op wat zij juridisch mag.