Migratiebeleid wordt meestal beschreven als een geheel van wetten, procedures en politieke keuzes. Staten bepalen wie toegang krijgt tot hun grondgebied, wie bescherming ontvangt, welke lidstaat verantwoordelijk is voor een asielaanvraag en onder welke voorwaarden iemand moet terugkeren. Achter deze zichtbare regels bevindt zich echter een tweede infrastructuur: een stelsel van gegevensverzameling, digitale registraties, statistieken, risicomodellen en gekoppelde informatiesystemen.

Migratiebeleid functioneert daardoor steeds meer als een datasysteem. Personen worden niet alleen gehoord, onderzocht en juridisch beoordeeld. Zij worden ook geregistreerd, gecategoriseerd, vergeleken en door digitale systemen gevolgd. Hun identiteit, leeftijd, nationaliteit, reisroute, documenten, biometrische kenmerken, eerdere aanvragen en procedurele status worden omgezet in gegevens die door verschillende autoriteiten kunnen worden gebruikt.

Het Europese migratiebeleid als gekoppelde data-infrastructuur

Sinds 12 juni 2026 is deze ontwikkeling verder versterkt. Op die datum werden de belangrijkste onderdelen van het Europese Asiel- en Migratiepact van toepassing en ging de vernieuwde Eurodac-databank operationeel. Ook de European Search Portal en de Common Identity Repository zijn onderdeel geworden van het Europese digitale grens- en migratiebeheer. Het Entry/Exit System is sinds 10 april 2026 volledig operationeel. ETIAS moet volgens de Europese planning in het laatste kwartaal van 2026 volgen. [1]

Deze systemen registreren niet allemaal hetzelfde. Eurodac is gericht op asiel- en migratiebeheer. Het Entry/Exit System registreert grenspassages van derdelanders die voor kort verblijf naar het Schengengebied reizen. ETIAS beoordeelt visumvrije reizigers voorafgaand aan hun reis. Het Visa Information System bevat gegevens over visumaanvragen. Het Schengeninformatiesysteem bevat signaleringen over onder meer terugkeerbesluiten, toegangsweigeringen, vermiste personen en personen die voor strafrechtelijke doeleinden worden gezocht.

Toch staan deze systemen niet los van elkaar. Samen vormen zij een digitale migratieketen. Een persoon kan vóór vertrek worden beoordeeld, bij aankomst biometrisch worden geregistreerd, tijdens een screening in verschillende databanken worden gecontroleerd, gedurende een asielprocedure in Eurodac worden gevolgd en na een terugkeerbesluit in het Schengeninformatiesysteem worden gesignaleerd.

De betekenis van migratiebeleid verschuift daardoor. De centrale vraag is niet meer uitsluitend welke juridische regel op een persoon van toepassing is. Minstens zo belangrijk wordt welke gegevens over hem beschikbaar zijn, hoe die gegevens zijn gecategoriseerd en welke digitale uitkomst daaruit voortvloeit.

Een asielzoeker verschijnt in deze infrastructuur niet alleen als iemand met een individueel vluchtverhaal. Hij verschijnt ook als een Eurodac-record, als een mogelijke match met een eerdere registratie, als onderdeel van een bepaalde migratieroute en als een dossier dat aan een verantwoordelijke lidstaat moet worden toegewezen. Een reiziger verschijnt niet alleen met een paspoort aan de grens, maar ook als een combinatie van reisdocumentgegevens, biometrie, eerdere grenspassages en eventueel een ETIAS-reisautorisatie.

Data beschrijven migratie daarom niet alleen. Data helpen migratie bestuurlijk te organiseren.

Screening als eerste datamoment

Dat begint bij de screening. De Screeningverordening verplicht lidstaten om bepaalde derdelanders aan de buitengrens en bepaalde personen die al op het grondgebied aanwezig zijn te onderwerpen aan een geïntegreerde controle. Daarbij worden hun identiteit, gezondheid, kwetsbaarheid en mogelijke veiligheidsrisico’s onderzocht. Ook worden gegevens gecontroleerd in Europese en nationale informatiesystemen. [2]

De screening mondt uit in een screeningsformulier waarin de belangrijkste persoonsgegevens, de vermoedelijke reisroute, de aanwezigheid van familieleden, kwetsbaarheden en de uitkomsten van veiligheids- en identiteitscontroles worden vastgelegd. Dat formulier is geen inhoudelijke beslissing over de asielaanvraag. Het bepaalt wel mede naar welke procedure de persoon wordt doorgeleid.

De uitkomst kan leiden tot een gewone asielprocedure, een asielgrensprocedure of een terugkeerprocedure. De eerste administratieve registratie vormt daarmee het digitale toegangspunt tot een veel langere juridische keten.

Waarom datakwaliteit de procedure kan bepalen

Dat laat zien waarom datakwaliteit zo belangrijk is. Wanneer een naam, geboortedatum, nationaliteit of familieband tijdens de screening verkeerd wordt geregistreerd, kan die fout in latere procedures blijven terugkomen. Wat aan het begin als voorlopige informatie wordt ingevoerd, kan verderop in de keten worden behandeld als een vaststaand feit.

Dit risico is vooral groot bij personen zonder betrouwbare documenten. Een asielzoeker kan zijn paspoort tijdens de vlucht zijn verloren of het document bewust hebben achtergelaten omdat het gevaarlijk was ermee te reizen. Een geboortedatum kan bij benadering zijn vastgesteld. Namen kunnen vanuit een ander schrift op verschillende manieren worden getranslitereerd.

Een digitaal systeem verdraagt zulke onzekerheid niet altijd goed. Een databaseveld verlangt een naam, datum of nationaliteit. Waar de werkelijkheid onzeker of complex is, vraagt de techniek om een uniforme invoer. Daardoor kan een vermoeden ongemerkt veranderen in een administratief feit.

Eurodac als kern van het migratiedatasysteem

Eurodac vormt de kern van dit nieuwe systeem. De databank begon oorspronkelijk als een instrument om vingerafdrukken te vergelijken en daarmee vast te stellen of een asielzoeker eerder in een andere lidstaat was geregistreerd. Onder de vernieuwde Eurodac-verordening is het systeem uitgegroeid tot een veel bredere databank voor asiel- en migratiebeheer. [3]

De nieuwe Eurodac kan naast vingerafdrukken ook gezichtsbeelden en uitgebreidere biografische gegevens verwerken. Ook informatie over reisdocumenten en verschillende gebeurtenissen binnen de procedure kan worden vastgelegd. Het systeem bevat gegevens over asielzoekers, personen die irregulier de buitengrens passeren, personen die zonder geldige verblijfstitel worden aangetroffen en personen die in het kader van hervestiging of tijdelijke bescherming worden geregistreerd.

Volgens eu-LISA ondersteunt Eurodac daardoor niet meer uitsluitend de verdeling van verantwoordelijkheid voor asielaanvragen. Het systeem ondersteunt ook de identificatie van personen, de detectie van secundaire bewegingen, hervestiging, terugkeer en verschillende onderdelen van het Europese Migratiepact. [4] Eurodac wordt daarmee minder een afzonderlijke vingerafdrukkendatabank en meer een digitaal migratiedossier.

Het systeem registreert niet alleen wie iemand is, maar ook waar hij zich binnen de migratieketen bevindt. Een registratie kan zichtbaar maken dat iemand asiel heeft aangevraagd, dat een andere lidstaat verantwoordelijk wordt geacht, dat een overdracht heeft plaatsgevonden of dat bepaalde gegevens in het kader van terugkeer relevant zijn.

De administratieve status van een persoon wordt zo vertaald naar een reeks digitale gebeurtenissen. Voor de overheid biedt dat overzicht. Voor de betrokkene betekent het dat iedere stap een gegevensspoor achterlaat dat later opnieuw kan worden geraadpleegd.

De registratie kan praktische voordelen hebben. Zij kan voorkomen dat iemand onder verschillende identiteiten in meerdere lidstaten wordt geregistreerd. Zij kan helpen om familieverbanden te onderzoeken of een vermist kind te identificeren. Zij kan ook duidelijk maken dat iemand eerder bescherming heeft gevraagd en daardoor recht heeft op bepaalde procedurele waarborgen.

Tegelijkertijd kan dezelfde registratie worden gebruikt om secundaire bewegingen tegen te gaan, een overdracht aan een andere lidstaat te onderbouwen of iemand te koppelen aan een eerdere irreguliere grenspassage. De betekenis van de gegevens hangt dus af van het doel waarvoor zij worden gebruikt.

Doelbinding binnen een steeds breder systeem

Dat maakt doelbinding essentieel. Een gegeven wordt altijd binnen een bepaalde context verzameld. Een vingerafdruk kan worden afgenomen om de identiteit van een asielzoeker vast te stellen. Een gezichtsbeeld kan worden gebruikt om een persoon bij een latere registratie te herkennen. Wanneer dezelfde gegevens vervolgens ook voor terugkeer of rechtshandhaving worden gebruikt, verandert hun bestuurlijke betekenis.

Migratiebeleid als datasysteem bestaat daarom niet alleen uit opslag. Het bestaat uit de mogelijkheid om gegevens opnieuw te gebruiken en binnen andere beleidsdoelen te laten functioneren.

Het Entry/Exit System: de digitale paspoortstempel

Bij de reguliere grenscontrole speelt het Entry/Exit System een vergelijkbare rol. Het EES registreert wanneer derdelanders die voor een kort verblijf reizen het Schengengebied binnenkomen en verlaten. Ook weigeringen van toegang worden vastgelegd. Het systeem bevat persoonsgegevens uit het reisdocument, gezichtsbeelden en, afhankelijk van de situatie, vingerafdrukken. [5] [6]

De vroegere paspoortstempel was zichtbaar, lokaal en relatief eenvoudig. Een grenswachter kon aan de hand van de stempels beoordelen hoe lang iemand in het Schengengebied had verbleven. Het EES maakt hiervan een centrale digitale berekening.

Het systeem kan automatisch vaststellen of iemand de toegestane verblijfsduur heeft overschreden. Daarmee wordt het begrip overstayer een databankuitkomst. De juridische status volgt niet meer uitsluitend uit de documenten die de reiziger bij zich draagt, maar uit de combinatie van geregistreerde inreis- en uitreisgegevens.

Dat kan grenscontroles nauwkeuriger maken. Het kan ook gevolgen hebben wanneer een uitreis niet goed is geregistreerd of wanneer twee reisdocumenten niet correct aan dezelfde persoon worden gekoppeld. Een ontbrekende registratie kan dan de indruk wekken dat iemand nog in het Schengengebied verblijft, terwijl hij feitelijk al is vertrokken.

ETIAS: beoordeling vóór de reis

ETIAS verplaatst de digitale beoordeling nog verder naar voren. Visumvrije derdelanders moeten na de invoering van ETIAS vooraf online een reisautorisatie aanvragen. De aanvraaggegevens worden geautomatiseerd vergeleken met verschillende informatiesystemen, screeningsregels en risico-indicatoren. [7]

Het systeem onderzoekt onder meer mogelijke veiligheids-, irreguliere migratie- en volksgezondheidsrisico’s. Een groot deel van de aanvragen kan geautomatiseerd worden afgehandeld. Wanneer een hit of bijzonder signaal ontstaat, volgt aanvullende beoordeling door een bevoegde autoriteit.

ETIAS verandert de buitengrens daarmee in een proces dat al vóór de fysieke reis begint. Een persoon hoeft niet bij een grenspost te staan om als mogelijke reiziger te worden beoordeeld. De digitale grens verschijnt op het moment dat hij zijn gegevens in het aanvraagsysteem invoert.

Het verschil tussen het EES en ETIAS is daarom fundamenteel. Het EES registreert daadwerkelijke grenspassages en berekent verblijfsduur. ETIAS beoordeelt vooraf of een visumvrije reiziger een reisautorisatie ontvangt. Volgens de actuele Europese planning is het EES sinds 10 april 2026 volledig operationeel en moet ETIAS in het laatste kwartaal van 2026 starten. [8]

SIS en VIS: data die direct tot handelen leiden

Het Schengeninformatiesysteem zet gegevens nog directer om in bestuurlijk handelen. SIS bevat geen volledige dossiers over iedere reiziger, maar signaleringen die aan bevoegde autoriteiten een bepaalde actie voorschrijven. Het systeem kan bijvoorbeeld aangeven dat iemand moet worden geweigerd, dat een terugkeerbesluit geldt of dat een vermiste persoon moet worden beschermd. [9]

Een SIS-signalering is daarmee niet uitsluitend informatie. Zij is ook een operationele instructie. Wanneer de persoon tijdens een grens- of politiecontrole wordt gevonden, kan het systeem aangeven welke handeling moet volgen.

De gegevensstructuur is daarom van grote betekenis. Het systeem bevat identificerende gegevens, de reden voor de signalering en de actie die moet worden ondernomen. Een verkeerde identiteit of verouderde signalering kan onmiddellijk gevolgen hebben voor toegang, vrijheid en verblijf.

Het Visa Information System heeft een andere functie, maar past binnen dezelfde digitale logica. VIS ondersteunt de behandeling en controle van visumaanvragen en bevat onder meer persoonsgegevens, informatie over aanvragen, besluiten en biometrische gegevens. [10] De visumaanvraag wordt zo onderdeel van een informatieketen die ook bij latere grenscontroles kan worden geraadpleegd.

Op zichzelf heeft ieder systeem een afgebakend doel. In de praktijk worden de systemen echter steeds meer met elkaar verbonden. De interoperabiliteitsverordeningen hebben daarvoor een gezamenlijke technische infrastructuur gecreëerd. [11] [12]

Interoperabiliteit en de Europese zoekinfrastructuur

De European Search Portal maakt het mogelijk om met één zoekopdracht meerdere Europese informatiesystemen te raadplegen. De shared Biometric Matching Service ondersteunt biometrische vergelijkingen. De Common Identity Repository brengt bepaalde biografische en biometrische identiteitsgegevens bij elkaar. De Multiple-Identity Detector moet signaleren wanneer vergelijkbare persoonsgegevens onder meerdere identiteiten voorkomen. [13]

Sinds juni 2026 zijn onder meer de European Search Portal en de Common Identity Repository onderdeel van het operationele digitale migratiebeheer. Daarmee ontstaat een Europese identiteitslaag die verschillende beleidsterreinen met elkaar verbindt.

Het bestuurlijke voordeel is duidelijk. Autoriteiten hoeven niet ieder systeem afzonderlijk te doorzoeken. Een grenswachter kan sneller controleren of een persoon met verschillende gegevens in meerdere databanken voorkomt. Identiteitsfraude en het gebruik van documenten van andere personen kunnen sneller worden ontdekt.

Contextverlies en meervoudige identiteiten

Maar interoperabiliteit verandert ook de betekenis van gegevens. Informatie die voor een visumaanvraag is verzameld, kan via een gemeenschappelijke zoekinfrastructuur relevant worden tijdens een grenscontrole. Een Eurodac-registratie kan zichtbaar worden tijdens een identiteitscontrole. Een overeenkomst tussen namen of biometrische kenmerken kan leiden tot een onderzoek naar meerdere identiteiten.

Daarbij bestaat een risico op contextverlies. Gegevens zijn niet neutraal. Zij krijgen betekenis binnen de procedure waarin zij zijn verzameld.

Een persoon kan bijvoorbeeld verschillende schrijfwijzen van zijn naam gebruiken omdat zijn naam uit het Arabisch, Dari of Tigrinya is vertaald. Een kind kan met een andere geboortedatum zijn geregistreerd omdat de exacte datum niet bekend was. Iemand kan zowel een vluchtelingenreisdocument als een nationaal paspoort hebben gebruikt. Een systeem kan zulke verschillen als mogelijke identiteitsfraude aanmerken, terwijl daarvoor een legitieme verklaring bestaat.

De Multiple-Identity Detector produceert daarom niet alleen een technisch signaal. Het systeem creëert een vermoeden dat vervolgens door een menselijke medewerker moet worden onderzocht. Het is essentieel dat zo’n signaal niet automatisch als bewijs van fraude wordt behandeld.

De EDPS heeft erop gewezen dat interoperabiliteit geen zuiver technische keuze is. Het verbinden van databanken heeft juridische en maatschappelijke gevolgen omdat het verandert welke gegevens samen kunnen worden geraadpleegd en welke conclusies daaruit kunnen worden getrokken. [26] FRA heeft eveneens gewaarschuwd voor risico’s op het gebied van datakwaliteit, discriminatie, doelbinding en effectieve correctie. [25]

Data sturen ook het Europese migratiebeleid

Migratiebeleid als datasysteem richt zich bovendien niet alleen op personen. Data worden ook gebruikt om lidstaten te beoordelen en het Europese migratiebeleid als geheel te sturen.

De Asiel- en Migratiebeheerverordening heeft een jaarlijkse Europese migratiebeheercyclus ingevoerd. De Europese Commissie stelt jaarlijks een Europees Asiel- en Migratierapport op en bepaalt op basis daarvan welke lidstaten onder migratiedruk staan, risico lopen op migratiedruk of met een significante migratiesituatie worden geconfronteerd. [14]

Bij die beoordeling worden verschillende soorten informatie gebruikt. Het gaat onder meer om aantallen aankomsten, asielaanvragen, opvangcapaciteit, terugkeer, secundaire bewegingen en de algemene situatie aan de buitengrenzen. Het eerste Europese Asiel- en Migratierapport werd op 11 november 2025 vastgesteld. [15]

Op basis van deze informatie wordt vervolgens de jaarlijkse solidariteit tussen lidstaten georganiseerd. Voor 2026 werden de Europese solidariteitsbehoeften vastgesteld op 21.000 relocaties of gelijkwaardige verantwoordelijkheidsovernames en 420 miljoen euro aan financiële bijdragen. [16]

Hoe migratiedruk wordt gemeten

Deze besluitvorming laat zien dat data niet alleen individuele dossiers sturen. Zij bepalen ook hoe Europese verantwoordelijkheid wordt verdeeld. Een lidstaat wordt op basis van indicatoren ingedeeld als land onder druk, als bijdragende lidstaat of als land dat steun kan ontvangen.

Ook hier is de gekozen meetmethode bepalend. Het aantal asielaanvragen zegt bijvoorbeeld niet automatisch hoeveel druk een land ervaart. Een lidstaat kan veel aanvragen ontvangen maar ook over een grote en goed gefinancierde asielorganisatie beschikken. Een kleiner land kan bij lagere aantallen al tegen zijn opvangcapaciteit aanlopen.

Daarnaast kan worden gekeken naar irreguliere grenspassages, reddingsoperaties, bevolkingsomvang, eerdere solidariteitsbijdragen en het aantal personen dat langdurig in opvang verblijft. Welke indicatoren worden geselecteerd en hoe zij worden gewogen, beïnvloedt de politieke uitkomst.

Migratiedruk is dus niet uitsluitend een feit dat objectief kan worden waargenomen. Het is ook een bestuurlijke categorie die met behulp van gegevens wordt geconstrueerd.

Statistiek vereenvoudigt de werkelijkheid

Eurostat speelt daarbij een belangrijke rol. Het bureau verzamelt en publiceert Europese statistieken over migratie, asielaanvragen, beslissingen, verblijfsvergunningen, terugkeer en bevolkingsontwikkeling. [17] Deze statistieken maken vergelijking tussen lidstaten mogelijk en vormen een belangrijke basis voor Europese beleidsvorming.

De cijfers zijn noodzakelijk, maar zij vereenvoudigen de werkelijkheid. Een asielaanvraag wordt geteld op een bepaald moment en volgens een bepaalde juridische definitie. Een persoon kan in verschillende lidstaten voorkomen, een opvolgende aanvraag indienen of gedurende het jaar van procedurele categorie veranderen.

Ook termen als eerste asielaanvraag, opvolgende aanvraag, hangende zaak en positieve beslissing hebben een specifieke statistische betekenis. Wanneer politieke debatten deze definities negeren, kunnen cijfers een vertekend beeld geven.

Een daling van het aantal aanvragen kan bijvoorbeeld worden gepresenteerd als bewijs dat beleid succesvol is. Dezelfde daling kan echter samenhangen met gewijzigde reisroutes, strengere grenscontroles, conflicten in transitlanden of het feit dat mensen Europa moeilijker kunnen bereiken. Data laten zien wat is geregistreerd, maar niet automatisch waarom de ontwikkeling plaatsvindt.

EUAA, Frontex en risicometing

De European Union Agency for Asylum verzamelt daarnaast gegevens via haar Early Warning and Preparedness System. Dit systeem brengt informatie van de asielautoriteiten van EU-lidstaten, Noorwegen en Zwitserland samen. EUAA gebruikt deze gegevens om trends te analyseren, mogelijke druk op nationale asielstelsels te herkennen en operationele ondersteuning voor te bereiden. [18]

Frontex gebruikt een eigen risicobeoordelingsmodel. Het agentschap analyseert gegevens over irreguliere grenspassages, reisroutes, documentfraude, grensoverschrijdende criminaliteit en secundaire bewegingen. Die analyses moeten bijdragen aan een gezamenlijk beeld van de situatie aan de Europese buitengrenzen. [19]

Het woord risico is niet neutraal

Het woord risico is daarbij niet neutraal. Een risicomodel bepaalt welke ontwikkelingen als bedreiging, kwetsbaarheid of druk worden aangemerkt. Een toename van aankomsten kan als humanitaire noodsituatie worden beschreven, maar ook als risico voor grensbeheer. De gekozen taal beïnvloedt welke beleidsreactie logisch lijkt.

Wanneer migratie voornamelijk als een veiligheidsrisico wordt gemeten, zullen oplossingen al snel bestaan uit meer grensbewaking, extra controles en intensievere gegevensuitwisseling. Wanneer dezelfde beweging wordt gemeten vanuit opvangcapaciteit, mensenrechten of internationale bescherming, komen andere beleidsvragen naar voren.

Wat datasystemen zichtbaar en onzichtbaar maken

Een datasysteem maakt bepaalde aspecten van de werkelijkheid zichtbaar en andere minder zichtbaar. Aantallen grenspassages zijn relatief eenvoudig te registreren. Angst, uitbuiting, familiebanden, trauma of de reden waarom iemand voor een bepaalde route koos, zijn veel moeilijker in een gestandaardiseerd veld onder te brengen.

Daarmee ontstaat het gevaar dat alleen meetbare informatie als bestuurlijk relevant wordt beschouwd. Wat niet in een database of statistiek past, kan uit het beleidsbeeld verdwijnen.

Het individuele vluchtverhaal is daarvan een duidelijk voorbeeld. Een asielbeslissing moet gebaseerd zijn op een individuele beoordeling van de vrees voor vervolging of ernstige schade. Tegelijkertijd wordt het dossier omringd door gegevens over nationaliteit, erkenningspercentages, reisroute, eerdere registraties en het bestaan van veilige landen van herkomst of derde landen.

Die gegevens kunnen de beoordeling ondersteunen. Zij kunnen ook verwachtingen creëren voordat de individuele verklaring volledig is onderzocht. Een lage gemiddelde kans op bescherming voor een bepaalde nationaliteit kan ertoe leiden dat een dossier sneller als vermoedelijk ongegrond wordt behandeld.

Statistische waarschijnlijkheid en individuele waarheid zijn echter niet hetzelfde. Dat de meerderheid van een groep niet voor bescherming in aanmerking komt, zegt niet dat een specifieke persoon geen vluchteling kan zijn.

Feedbacklussen, fraude-indicatoren en profilering

Migratiebeleid als datasysteem kan hierdoor feedbackmechanismen creëren. Wanneer aanvragen van een bepaalde groep vaker versneld worden behandeld, kan er minder tijd beschikbaar zijn om complexe feiten te onderzoeken. Wanneer daardoor meer aanvragen worden afgewezen, daalt het erkenningspercentage. Dat lagere percentage kan vervolgens opnieuw worden gebruikt om versnelde behandeling te rechtvaardigen.

Data kunnen zo bestaand beleid niet alleen beschrijven, maar ook bevestigen en versterken.

Hetzelfde geldt voor fraude-indicatoren. Wanneer een bepaalde reisroute of documentsoort vaker wordt gecontroleerd, worden daar ook meer onregelmatigheden ontdekt. Die bevindingen kunnen vervolgens worden gebruikt als bewijs dat juist deze route of documentsoort een verhoogd risico vormt.

Het systeem leert dan gedeeltelijk van zijn eigen aandacht. Groepen die vaker worden gecontroleerd, produceren meer geregistreerde incidenten. Groepen die minder worden gecontroleerd, blijven statistisch minder zichtbaar.

Discriminatie en gegevensbescherming

Dit is een bekend risico bij profilering. Een model kan ogenschijnlijk neutrale gegevens gebruiken, zoals nationaliteit, leeftijd, reisroute, documentgebruik of eerder verblijf. Die kenmerken kunnen echter nauw samenhangen met etniciteit, sociaaleconomische positie of geopolitieke omstandigheden.

Discriminatie ontstaat niet alleen wanneer een systeem expliciet onderscheid maakt op basis van ras of religie. Zij kan ook ontstaan wanneer indirecte kenmerken structureel tot nadelige uitkomsten voor bepaalde groepen leiden.

Het Europese grondrechtenkader blijft daarom volledig van toepassing. Artikel 7 van het EU-Handvest beschermt het privéleven. Artikel 8 beschermt persoonsgegevens. Artikel 21 verbiedt discriminatie. Artikel 24 beschermt de belangen van het kind. Artikel 47 garandeert effectieve rechtsbescherming. Artikel 52 verlangt dat beperkingen wettelijk zijn vastgelegd, de wezenlijke inhoud van rechten respecteren en noodzakelijk en evenredig zijn. [20]

Daarnaast gelden de beginselen van gegevensbescherming. De AVG verlangt onder meer rechtmatigheid, transparantie, doelbinding, dataminimalisatie, juistheid, opslagbeperking en beveiliging. [21] Voor gegevensverwerking door politie- en justitieautoriteiten geldt in veel gevallen de Richtlijn gegevensbescherming bij rechtshandhaving. [22] Voor EU-instellingen en agentschappen geldt Verordening (EU) 2018/1725. [23]

Welke regeling precies van toepassing is, hangt af van de verwerkingsverantwoordelijke en het doel van de verwerking. Een registratie door een immigratieautoriteit kan onder een ander regime vallen dan een vergelijking door een politieautoriteit. Een centraal systeem kan door eu-LISA worden beheerd, terwijl nationale autoriteiten verantwoordelijk zijn voor de juistheid van de gegevens die zij invoeren.

Voor de betrokkene is deze juridische verdeling moeilijk te doorgronden. Hij ervaart één digitaal systeem, maar moet mogelijk bij verschillende instanties aankloppen om toegang, correctie of verwijdering te vragen.

De formele aanwezigheid van rechten is daarom niet voldoende. Een asielzoeker of reiziger moet weten dat gegevens zijn verwerkt, welke autoriteit daarvoor verantwoordelijk is en hoe een fout kan worden hersteld. De informatie moet begrijpelijk zijn en zo nodig worden vertaald.

Datakwaliteit en fouten die zich verspreiden

Juistheid is een van de belangrijkste voorwaarden. FRA heeft erop gewezen dat fouten bij gegevensinvoer, biometrische registratie en identiteitsvaststelling grote gevolgen kunnen hebben wanneer gegevens door verschillende systemen worden gedeeld. [24]

Een fout kan zich bovendien verspreiden. Wanneer dezelfde verkeerde geboortedatum vanuit een nationaal systeem naar Eurodac wordt verzonden en later via interoperabiliteit wordt teruggevonden, lijkt de informatie vanuit meerdere bronnen te worden bevestigd. In werkelijkheid hebben de systemen dezelfde oorspronkelijke fout gekopieerd.

Interoperabiliteit kan een fout daardoor meer gezag geven. De hoeveelheid overeenkomende registraties zegt niet altijd iets over de betrouwbaarheid van de oorspronkelijke bron.

Effectieve correctie vereist daarom dat niet alleen één databaseveld wordt aangepast. Ook afgeleide registraties, signaleringen en koppelingen moeten worden onderzocht. Anders blijft de fout in andere delen van de infrastructuur bestaan.

Rechtspraak over grootschalige data-analyse

Het Hof van Justitie heeft in Digital Rights Ireland benadrukt dat grootschalige gegevensbewaring een ernstige inmenging in het privéleven en de bescherming van persoonsgegevens kan vormen. Een algemeen doel van veiligheid is niet voldoende; de verwerking moet duidelijk worden begrensd en voorzien zijn van effectieve waarborgen. [31]

In Ligue des droits humains stelde het Hof strenge voorwaarden aan de verwerking en geautomatiseerde analyse van passagiersgegevens. Criteria voor automatische beoordeling moeten objectief, niet-discriminerend en controleerbaar zijn. Een positieve match moet door een mens worden herbeoordeeld voordat zij tot een nadelig gevolg leidt. [32]

Deze rechtspraak gaat niet rechtstreeks over Eurodac of het EES, maar bevat belangrijke uitgangspunten voor migratiedata. Hoe omvangrijker en indringender het systeem, hoe preciezer de wettelijke grenzen en waarborgen moeten zijn.

Algoritmen, de AI Act en menselijke beoordeling

Menselijke beoordeling is vooral belangrijk wanneer algoritmen worden gebruikt. Kunstmatige intelligentie kan documenten vergelijken, patronen herkennen, dossiers prioriteren, identiteitscontroles ondersteunen of mogelijke risico’s signaleren.

De AI Act behandelt verschillende toepassingen op het gebied van biometrie, migratie, asiel en grenscontrole als hoog risico. De daarvoor geldende verplichtingen zullen volgens de actuele Europese planning vanaf 2 december 2027 van toepassing zijn. [27]

Die kwalificatie betekent niet dat iedere toepassing verboden is. Wel gelden strengere eisen ten aanzien van risicobeheer, documentatie, datakwaliteit, nauwkeurigheid en menselijk toezicht.

De grootste uitdaging is automatiseringsbias. Ambtenaren kunnen geneigd zijn een systeemuitkomst als objectiever te beschouwen dan de verklaring van de betrokkene. Een biometrische match, fraudewaarschuwing of risicoscore krijgt dan een gewicht dat niet noodzakelijk door de betrouwbaarheid van het systeem wordt gerechtvaardigd.

Formeel kan de uiteindelijke beslissing nog steeds door een mens worden genomen. Dat biedt weinig bescherming wanneer de medewerker de technische uitkomst niet begrijpt, geen toegang heeft tot de onderliggende gegevens of in de praktijk nauwelijks van het systeem mag afwijken.

Menselijk toezicht vereist daarom meer dan een menselijke handtekening. De medewerker moet de uitkomst kunnen beoordelen, de beperkingen van het systeem kennen, aanvullende informatie kunnen opvragen en bevoegd zijn om het technische advies terzijde te schuiven.

Bij gezichtsherkenning en andere biometrische vergelijkingen is dat extra belangrijk. De EDPB benadrukt dat biometrische identificatie, zeker binnen de rechtshandhaving, een duidelijke wettelijke grondslag, strikte noodzakelijkheid en passende waarborgen vereist. [28]

Biometrie lijkt exact omdat zij gebaseerd is op meetbare kenmerken. Toch produceert een systeem geen absolute zekerheid. Het berekent de mate van overeenkomst tussen gegevens. De betrouwbaarheid hangt af van beeldkwaliteit, apparatuur, technische instellingen, databankomvang en de gekozen foutmarges.

Een hit moet daarom worden behandeld als een aanwijzing die nader onderzoek vereist, niet als een automatisch bewijs van identiteit of fraude.

Kinderen in het migratiedatasysteem

Kinderen verdienen bijzondere aandacht. Onder de vernieuwde Eurodac-verordening kunnen biometrische gegevens worden afgenomen vanaf zes jaar. Het doel kan beschermend zijn, bijvoorbeeld het herkennen van vermiste kinderen of het vaststellen van familieverbanden. Toch worden kinderen daarmee al op jonge leeftijd onderdeel van een langdurige Europese gegevensinfrastructuur.

Het belang van het kind vereist niet alleen dat de afname vriendelijk en zorgvuldig plaatsvindt. Ook moet worden beoordeeld hoe lang gegevens worden bewaard, wie toegang heeft, welke gevolgen een registratie later kan hebben en hoe fouten kunnen worden gecorrigeerd.

De Nederlandse positie en aanspreekbaarheid

Nederland is volledig onderdeel van dit Europese datasysteem. Sinds 12 juni 2026 is de IND verantwoordelijk voor de binnenlandse screening en registratie van asielzoekers in Ter Apel. De IND controleert daarbij identiteit, kwetsbaarheid, gezondheid, veiligheid en de aanwezigheid van relevante nationale of Europese registraties. [29]

De Koninklijke Marechaussee gebruikt het EES bij de Nederlandse buitengrenzen. In haar privacyverklaring beschrijft zij welke gegevens worden verwerkt, hoe lang deze worden bewaard en hoe betrokkenen hun rechten op informatie, inzage, correctie en verwijdering kunnen uitoefenen. [30]

Ook de Autoriteit Persoonsgegevens houdt toezicht op Europese informatiesystemen en geeft uitleg over de verwerking van biometrische en andere persoonsgegevens binnen het EES. [33]

Voor een reiziger of asielzoeker moet duidelijk blijven wie aanspreekbaar is. Het mag niet zo zijn dat de IND verwijst naar eu-LISA, eu-LISA naar de lidstaat die de gegevens invoerde en de nationale instantie vervolgens verwijst naar een andere lidstaat waar de oorspronkelijke registratie plaatsvond.

De overheid heeft zelf gekozen voor een gekoppelde infrastructuur. Zij moet er daarom ook voor zorgen dat verantwoordelijkheid, klachtenprocedures en correctiemechanismen op elkaar aansluiten.

Voorwaarden voor een rechtsstatelijk migratiedatasysteem

Een rechtsstatelijk migratiedatasysteem moet in de eerste plaats een precieze wettelijke basis hebben. Niet alleen het bestaan van een databank, maar ook de gegevenscategorieën, gebruikers, bewaartermijnen, zoekmogelijkheden en koppelingen moeten vooraf zijn geregeld.

Daarnaast moet noodzakelijkheid worden aangetoond. Dat een verwerking nuttig of efficiënt is, betekent niet automatisch dat zij noodzakelijk is. De overheid moet uitleggen waarom hetzelfde doel niet met minder gegevens, een kortere bewaartermijn of een beperktere groep betrokkenen kan worden bereikt.

Ook proportionaliteit is essentieel. De voordelen van registratie moeten worden afgewogen tegen de schaal, duur en gevolgen van de inmenging. Het permanent beschikbaar maken van biometrische en biografische gegevens van miljoenen personen vraagt om een zwaardere rechtvaardiging dan een tijdelijke lokale controle.

Doelbinding moet voorkomen dat gegevens ongemerkt tussen beleidsdomeinen verschuiven. Informatie die voor een visumaanvraag, asielprocedure of grenspassage is verzameld, mag niet uitsluitend omdat zij beschikbaar is steeds breder worden gebruikt voor opsporing, risicoprofilering of intelligence.

Dataminimalisatie verlangt dat alleen gegevens worden verzameld die daadwerkelijk nodig zijn. Een systeem hoeft niet iedere technisch beschikbare categorie op te slaan.

Juistheid vereist dat onzekerheid zichtbaar blijft. Een geschatte geboortedatum moet als schatting herkenbaar zijn. Een mogelijke biometrische match moet niet als vaststaande identiteit worden weergegeven. Verschillende schrijfwijzen van een naam mogen niet automatisch als fraude worden geïnterpreteerd.

Transparantie betekent dat betrokkenen kunnen begrijpen welke gegevens zijn gebruikt en welke rol een systeemuitkomst bij een besluit heeft gespeeld. Een bestuursorgaan kan niet volstaan met de mededeling dat een Europees systeem een hit heeft gegenereerd.

Effectieve rechtsbescherming verlangt dat een advocaat, toezichthouder en rechter de herkomst, betrouwbaarheid en betekenis van de gegevens kunnen onderzoeken. Ook logbestanden zijn daarbij belangrijk. Zij maken zichtbaar wie gegevens heeft ingevoerd, geraadpleegd, gewijzigd of gedeeld.

Onafhankelijk toezicht moet zich niet beperken tot de formele juridische documenten. Toezichthouders moeten ook technische documentatie, foutpercentages, toegangslogs, gebruikte risicocriteria en de dagelijkse praktijk van gegevensgebruik kunnen onderzoeken.

Ten slotte moet menselijke beoordeling centraal blijven staan. Gegevens kunnen een beslissing ondersteunen, maar zij kunnen de individuele context niet volledig vervangen. Een databank weet dat iemand eerder in een lidstaat is geregistreerd, maar niet automatisch waarom hij die lidstaat verliet. Een risicomodel ziet een reisroute, maar niet noodzakelijk de dwang of uitbuiting die achter die route ligt.

Voordelen en risico’s van het datasysteem

Migratiebeleid als datasysteem kan voordelen bieden. Het kan samenwerking verbeteren, dubbele registraties voorkomen, vermiste personen helpen identificeren, de verdeling van verantwoordelijkheid ondersteunen en autoriteiten sneller toegang geven tot relevante informatie.

Maar dezelfde infrastructuur kan mensen reduceren tot categorieën, fouten verspreiden en aannames verhullen achter een technisch resultaat. Hoe meer beslissingen afhankelijk worden van gegevens, hoe belangrijker het wordt om te onderzoeken wie de categorieën heeft ontworpen, welke informatie ontbreekt en welke personen door het systeem vaker als risico verschijnen.

Data mogen de werkelijkheid niet vervangen

De fundamentele vraag is daarom niet of migratiebeleid gegevens mag gebruiken. Zonder betrouwbare informatie kan geen asiel- of grensstelsel functioneren. De vraag is welk gewicht aan die gegevens wordt toegekend en hoeveel ruimte overblijft voor uitleg, onzekerheid en individuele omstandigheden.

Data mogen de werkelijkheid ordenen, maar zij mogen haar niet vervangen.

Een asielzoeker is meer dan een Eurodac-hit. Een reiziger is meer dan een combinatie van grenspassages. Een lidstaat is meer dan een verzameling drukindicatoren. Een migratieroute is meer dan een lijn op een risicokaart.

Een rechtsstatelijk datasysteem moet deze grenzen erkennen. Het moet gegevens gebruiken om rechten en procedures te ondersteunen, niet om menselijke beoordeling overbodig te maken.

De echte test: wat gebeurt er wanneer het systeem fout zit?

De digitale infrastructuur van het Europese migratiebeleid is inmiddels onmisbaar geworden. Juist daarom moet zij zichtbaar en controleerbaar zijn. Macht die via een databank wordt uitgeoefend, blijft overheidsmacht en moet aan dezelfde eisen van legaliteit, proportionaliteit, motivering en rechtsbescherming voldoen.

De kwaliteit van een migratiedatasysteem blijkt uiteindelijk niet wanneer alle gegevens probleemloos overeenkomen. Zij blijkt wanneer een registratie fout is, wanneer twee systemen elkaar tegenspreken of wanneer een persoon niet in de vooraf ontworpen categorie past.

Kan de fout dan worden hersteld? Kan de betrokkene begrijpen wat er is gebeurd? Kan een ambtenaar van het systeem afwijken? En kan een rechter daadwerkelijk onderzoeken hoe de digitale uitkomst tot stand kwam?

Alleen wanneer die vragen bevestigend kunnen worden beantwoord, ondersteunt data het recht. Zonder zulke waarborgen bestaat het gevaar dat migratiebeleid niet meer wordt uitgevoerd met behulp van gegevens, maar wordt geregeerd door gegevens.