Eurodac klinkt als een technisch systeem. Een databank. Een digitale plek waar vingerafdrukken worden opgeslagen. Iets voor IT-afdelingen, grensautoriteiten en Europese agentschappen. Maar juridisch is Eurodac veel meer dan dat. Eurodac is een van de plekken waar het Europese migratierecht vandaag daadwerkelijk wordt uitgevoerd.

De Europese buitengrens is namelijk niet meer alleen een hek, een haven, een luchthaven, een grenspost of een patrouille op zee. De buitengrens is ook digitaal geworden. Zij bestaat uit registraties, vingerafdrukken, gezichtsbeelden, identiteitsgegevens, reisdocumenten, hits, matches, bewaartermijnen, beveiligingsvlaggen en koppelingen tussen Europese informatiesystemen. Wie Europa binnenkomt als asielzoeker of als irreguliere migrant, komt niet alleen in aanraking met grenscontrole. Hij komt ook in aanraking met data.

Dat is de kern van deze nieuwe serie; Eurodac, data en digitalisering. De vraag is niet alleen hoe Europa migratie controleert. De vraag is ook hoe Europa migratie digitaliseert. Wie wordt geregistreerd? Welke gegevens worden opgeslagen? Wie mag die gegevens bekijken? Waarvoor mogen die gegevens worden gebruikt? Hoe lang blijven zij bewaard? Wat gebeurt er als er een fout wordt gemaakt? En wat betekent het voor iemand die bescherming zoekt als zijn juridische werkelijkheid begint met een biometrische registratie?

Wat Eurodac oorspronkelijk moest doen

Eurodac staat voor European Asylum Dactyloscopy Database. Dactyloscopy betekent vingerafdrukonderzoek. Oorspronkelijk was Eurodac vooral bedoeld als databank voor vingerafdrukken van asielzoekers. Het systeem moest lidstaten helpen bepalen welke lidstaat verantwoordelijk was voor de behandeling van een asielaanvraag. Dat hing samen met het Dublin-systeem. Als iemand bijvoorbeeld eerst in Italië was geregistreerd en daarna in Nederland asiel aanvroeg, kon Nederland via Eurodac nagaan of Italië mogelijk verantwoordelijk was voor de aanvraag.

Dat oorspronkelijke doel was al belangrijk. Binnen de Europese Unie bestaan open binnengrenzen, maar asielprocedures worden nog steeds grotendeels door lidstaten uitgevoerd. Zonder een systeem om eerdere registraties te vergelijken, zou het moeilijker zijn om te bepalen waar iemand eerder is geweest en welke lidstaat verantwoordelijk is. Eurodac was dus vanaf het begin een instrument voor Europese samenwerking.

Van asieldatabank naar migratiebeheersysteem

Maar onder het nieuwe Europese Asiel- en Migratiepact is Eurodac fundamenteel veranderd. De nieuwe Eurodac-verordening, Verordening (EU) 2024/1358, maakt van 

Eurodac niet langer alleen een vingerafdrukkendatabank voor asielprocedures, maar een brede databank voor asiel- en migratiebeheer. De Europese Commissie beschrijft dat de herschikte Eurodac-verordening de bestaande databank verandert van een asieldatabank in een volwaardige databank voor asiel en migratie, met meer gegevens, meer categorieën personen en integratie in het Europese interoperabiliteitskader. [1] [2] 

Dat verschil is groot. Eurodac gaat niet meer alleen over de vraag of iemand eerder asiel heeft aangevraagd. Eurodac gaat nu ook over irreguliere grensoverschrijding, personen die illegaal op het grondgebied van een lidstaat verblijven, personen die na zoek- en reddingsoperaties worden ontscheept, hervestiging, tijdelijke bescherming, terugkeer, secundaire bewegingen, veiligheid en statistisch migratiebeheer. In gewone taal: Eurodac is veranderd van een hulpmiddel binnen het asielrecht in een digitale infrastructuur voor Europees migratiebeheer.

Sinds 12 juni 2026 is de nieuwe Eurodac operationeel. eu-LISA, het EU-agentschap dat grote Europese IT-systemen beheert, schrijft dat de nieuwe Eurodac op die datum in werking is getreden, samen met onderdelen van de Europese interoperabiliteitsarchitectuur zoals de European Search Portal, de Common Identity Repository en de shared Biometric Matching Service. [3] De nieuwe Eurodac kan niet alleen vingerafdrukken verwerken, maar ook gezichtsbeelden. Ook worden meer identiteitsgegevens en andere gegevenscategorieën verwerkt dan onder het oude systeem. [4] 

Dat klinkt efficiënt. En efficiëntie is ook precies de belofte van Eurodac. Europa wil sneller weten wie iemand is, of iemand al eerder is geregistreerd, of iemand eerder bescherming heeft gevraagd, of een andere lidstaat verantwoordelijk is, of er sprake is van irregulier verblijf en of iemand mogelijk onder een terugkeerprocedure valt. Een databank kan sneller vergelijken dan een ambtenaar die losse dossiers moet opvragen bij andere landen. Data maken het systeem sneller, centraler en beter controleerbaar.

Maar juist daarom is Eurodac juridisch zo belangrijk. Een databank die alleen informatie opslaat, lijkt administratief. Een databank die procedures stuurt, is dat niet. Als een Eurodac-hit gevolgen heeft voor de vraag waar iemand asiel moet aanvragen, of hij wordt overgedragen aan een andere lidstaat, of hij in een grensprocedure terechtkomt, of hij wordt gezien als iemand die secundair is doorgereisd, dan is Eurodac geen neutrale achtergrond meer. Dan wordt data een onderdeel van besluitvorming.

De vraag is dus niet alleen, wat is Eurodac? De vraag is, wat doet Eurodac met mensen?

Voor de overheid is Eurodac een instrument van grip. Grip op identiteit. Grip op reisroutes. Grip op registratie. Grip op verantwoordelijkheid tussen lidstaten. Grip op irreguliere migratie. Grip op terugkeer. Maar voor de persoon die in Eurodac wordt opgenomen, is het systeem iets anders. Voor hem kan Eurodac bepalen hoe de overheid hem ziet. Als asielzoeker. Als irreguliere migrant. Als iemand die al eerder geregistreerd is. Als iemand die is doorgereisd. Als iemand die mogelijk terug moet. Als iemand met een beveiligingsvlag. Als een dossier.

Daarmee ontstaat een spanning die de hele serie zal dragen. Digitalisering kan bescherming verbeteren, maar ook controle versterken. Eurodac kan helpen voorkomen dat mensen administratief verdwijnen, maar kan ook worden gebruikt om hen sneller in procedures te plaatsen. Eurodac kan helpen kinderen terug te vinden als zij van familie gescheiden raken, maar betekent ook dat kinderen vanaf jonge leeftijd biometrisch worden geregistreerd. Eurodac kan helpen om verantwoordelijkheid tussen lidstaten te verduidelijken, maar kan ook leiden tot overdrachten waarbij de individuele situatie te weinig aandacht krijgt.

Dat maakt Eurodac niet automatisch goed of fout. Het maakt Eurodac machtig.

Meer personen en meer gegevens in Eurodac

De nieuwe Eurodac registreert meer categorieën personen dan vroeger. Volgens eu-LISA gaat het onder meer om personen die internationale bescherming aanvragen, personen die irregulier de buitengrens oversteken, personen die na zoek- en reddingsoperaties worden ontscheept, personen die illegaal op het grondgebied verblijven, personen die tijdelijke bescherming genieten en personen in het kader van hervestiging. [5] Dat betekent dat Eurodac veel breder is geworden dan alleen de klassieke asielaanvraag.

Ook de gegevens die worden opgeslagen zijn uitgebreid. Waar Eurodac oorspronkelijk draaide om vingerafdrukken, gaat het nieuwe systeem ook over gezichtsbeelden, namen, geboortedata, nationaliteit, reisdocumenten en bepaalde beveiligingsindicaties. eu-LISA noemt onder meer vingerafdrukken, gezichtsbeelden, volledige naam, geboortedatum, nationaliteit, reisdocumenten en security flags als gegevens die in Eurodac kunnen worden opgeslagen. [6] 

De leeftijdsgrens is ook veranderd. Onder het oude systeem lag de nadruk op personen vanaf veertien jaar. Onder de nieuwe regels kunnen biometrische gegevens al vanaf zes jaar worden afgenomen en opgeslagen. De Europese Commissie en eu-LISA presenteren dat onder meer als middel om kinderen te kunnen identificeren wanneer zij van hun familie gescheiden raken en om kwetsbare kinderen te beschermen tegen mensenhandel of uitbuiting. [7] [8] 

Dat argument is begrijpelijk. Kinderen die alleen reizen of onderweg gescheiden raken van familie zijn extreem kwetsbaar. Een systeem dat helpt om hen te identificeren, kan bescherming bieden. Maar tegelijk blijft het ingrijpend dat jonge kinderen biometrisch worden opgenomen in een Europese migratiedatabank. Een kind van zes begrijpt niet wat Eurodac is, wat biometrische gegevens zijn, hoe lang gegevens worden bewaard of welke gevolgen registratie later kan hebben. Juist daarom moet de overheid extra voorzichtig zijn.

Biometrische gegevens en het recht op privacy

Biometrische gegevens zijn niet gewone gegevens. Een naam kan worden gespeld op verschillende manieren. Een adres kan veranderen. Een telefoonnummer kan worden vervangen. Maar een vingerafdruk en een gezichtsbeeld zijn verbonden met het lichaam. Zij zijn uniek, blijvend en moeilijk te wijzigen. Als zulke gegevens verkeerd worden gebruikt, gelekt, verkeerd gekoppeld of te breed toegankelijk worden gemaakt, kan de betrokkene zich daar moeilijk tegen beschermen.

Daarom raakt Eurodac direct aan het recht op privacy en gegevensbescherming. Artikel 8 van het EU-Handvest beschermt het recht op bescherming van persoonsgegevens. Persoonsgegevens moeten eerlijk, voor bepaalde doeleinden en op basis van een wettelijke grondslag worden verwerkt. Ook moet iemand toegang kunnen krijgen tot zijn gegevens en moeten onjuiste gegevens kunnen worden verbeterd. [9] Artikel 7 van het Handvest beschermt daarnaast het recht op eerbiediging van privéleven en familie- en gezinsleven. [10] Gegevensbescherming is dus geen technisch bijvak. Het is een fundamenteel recht.

Dat is in migratierecht extra belangrijk. De persoon die aan de grens wordt geregistreerd, bevindt zich vaak in een afhankelijke positie. Hij spreekt misschien de taal niet. Hij kent het Europese systeem niet. Hij heeft geen advocaat naast zich staan. Hij is vermoeid, bang, ziek of net gered op zee. Hij heeft misschien geen documenten. Hij weet niet welke gegevens worden ingevoerd en kan moeilijk controleren of die gegevens juist zijn. Juist dan moet gegevensverwerking zorgvuldig zijn.

Wanneer een gegevensfout een juridische fout wordt

Een fout in Eurodac is namelijk niet zomaar een fout. Een verkeerd geregistreerde naam, leeftijd, nationaliteit, reisroute of familieband kan later grote gevolgen hebben. Iemand kan verkeerd worden gekoppeld aan een andere lidstaat. Een minderjarige kan als meerderjarige worden behandeld. Een kwetsbare persoon kan in een snelle procedure terechtkomen. Een eerdere registratie kan worden geïnterpreteerd als bewijs van doorreis of misleiding. In een digitaal systeem reist de fout mee.

Dat is misschien wel het belangrijkste probleem van digitalisering in migratierecht. Data lijken objectief, maar ontstaan in chaotische menselijke situaties. Iemand geeft zijn naam door via een tolk. Een ambtenaar typt gegevens in. Documenten ontbreken. De geboortedatum wordt geschat. Een nationaliteit wordt voorlopig aangenomen. Een gezichtsbeeld wordt gemaakt in een grensfaciliteit. Een vingerafdruk wordt afgenomen na een lange reis. Daarna wordt die informatie opgeslagen alsof zij hard en stabiel is.

Maar de werkelijkheid aan de grens is vaak niet hard en stabiel. Zij is onzeker.

Daarom moet Eurodac altijd worden begrepen als een systeem dat signalen geeft, niet als een systeem dat automatisch de waarheid produceert. Een Eurodac-hit kan aantonen dat iemand eerder is geregistreerd. Maar die hit verklaart niet waarom iemand is doorgereisd. Een eerdere asielaanvraag kan zichtbaar worden. Maar dat betekent niet automatisch dat iemand misbruik maakt. Een ontbrekend document kan relevant zijn voor identificatie. Maar het betekent niet automatisch dat iemand liegt. Data hebben context nodig.

Dat is ook waarom menselijke beoordeling essentieel blijft. Asielrecht is individueel. Iemand kan eerder in een andere lidstaat zijn geweest en toch bescherming nodig hebben. Iemand kan irregulier zijn aangekomen en toch vluchteling zijn. Iemand kan zonder paspoort reizen omdat vluchten via legale routes onmogelijk was. Iemand kan inconsistent verklaren omdat hij getraumatiseerd is. Eurodac mag die menselijke beoordeling ondersteunen, maar niet vervangen.

Eurodac en de verantwoordelijkheid tussen lidstaten

De verhouding tussen Eurodac en het Dublin-systeem is daarbij belangrijk. Onder het oude systeem hielp Eurodac bij de toepassing van de Dublinverordening. Die verordening bepaalde welke lidstaat verantwoordelijk was voor de behandeling van een asielverzoek. Onder het Migratiepact is de Dublinverordening vervangen door de Asiel- en Migratiebeheerverordening, Verordening (EU) 2024/1351. [11] Eurodac blijft een centrale rol spelen bij de vraag welke lidstaat verantwoordelijk is, maar binnen een breder systeem van verantwoordelijkheid, solidariteit en migratiebeheer.

In theorie is dat logisch. Een gemeenschappelijk Europees asielstelsel kan niet werken als lidstaten niet weten waar iemand eerder is geregistreerd. Zonder informatie-uitwisseling kan verantwoordelijkheid gemakkelijk worden betwist. Lidstaten zouden naar elkaar kunnen wijzen. Aanvragers zouden langer in onzekerheid blijven. Eurodac moet dus bijdragen aan duidelijkheid.

Maar duidelijkheid is niet hetzelfde als rechtvaardigheid. Een systeem kan heel duidelijk zijn en toch hard uitpakken. Als een Eurodac-hit ertoe leidt dat iemand wordt overgedragen aan een lidstaat waar opvang tekortschiet, waar procedurele waarborgen zwak zijn of waar iemand kwetsbaar is, dan is de vraag niet alleen of de hit klopt. De vraag is ook of overdracht verantwoord is. Data kunnen verantwoordelijkheid aanwijzen, maar zij beantwoorden niet automatisch de mensenrechtelijke vraag of overdracht veilig en zorgvuldig is.

Secundaire bewegingen en de grenzen van registratie

Eurodac is ook belangrijk voor de aanpak van secundaire bewegingen. Secundaire bewegingen zijn verplaatsingen van migranten of asielzoekers van de ene lidstaat naar de andere zonder toestemming of buiten het formele verantwoordelijkheidsstelsel. De Europese Commissie en de Raad presenteren Eurodac mede als instrument om zulke bewegingen beter te volgen en te beheren. [12] [13] Voor lidstaten is dat belangrijk, omdat het Europese asielsysteem sterk leunt op de gedachte dat niet iedereen vrij kan kiezen in welk EU-land hij zijn asielaanvraag laat behandelen.

Maar ook hier moet voorzichtig worden gekeken. Secundaire bewegingen worden vaak gepresenteerd als probleem van controle. Iemand reist door, dus het systeem moet hem terugleiden naar het verantwoordelijke land. Maar de reden voor doorreis kan verschillend zijn. Soms reist iemand door vanwege familie. Soms vanwege taal. Soms omdat opvang in het eerste land tekortschiet. Soms omdat iemand geweld of dakloosheid heeft meegemaakt. Soms omdat hij simpelweg niet begreep hoe het systeem werkt. Eurodac kan de beweging registreren, maar niet de reden begrijpen.

Dat onderscheid is cruciaal. Migratierecht wordt foutgevoelig wanneer registratie wordt verward met verklaring. Een databank kan laten zien dát iemand ergens is geweest. Zij kan niet zonder meer uitleggen waarom.

Terugkeer en het beginsel van doelbinding

Eurodac speelt ook een rol bij terugkeer. De nieuwe verordening is niet alleen verbonden met asielverantwoordelijkheid, maar ook met identificatie van illegaal verblijvende derdelanders en staatlozen. [14] Dat betekent dat Eurodac kan worden gebruikt in de fase waarin iemand geen recht op verblijf heeft of waarin terugkeer wordt voorbereid. Daarmee verschuift de databank verder richting migratiecontrole.

Ook dat is niet automatisch verboden. Een staat mag terugkeer organiseren wanneer zorgvuldig is vastgesteld dat iemand geen recht heeft op bescherming of verblijf en terugkeer veilig is. Maar het risico is dat een databank die is begonnen als asielinstrument steeds sterker wordt gebruikt als terugkeerinstrument. Dat is een vorm van functieverruiming. Gegevens die aanvankelijk worden afgenomen omdat iemand bescherming zoekt, kunnen later worden gebruikt om terugkeer te faciliteren. Juist daarom zijn doelbinding en proportionaliteit zo belangrijk.

Doelbinding betekent dat gegevens niet zomaar voor elk handig nieuw doel mogen worden gebruikt. Als de overheid gegevens verzamelt, moet duidelijk zijn waarom dat gebeurt. Die gegevens mogen vervolgens niet onbeperkt worden ingezet voor andere doelen. Dat beginsel staat ook centraal in het Europese gegevensbeschermingsrecht. De AVG noemt onder meer rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid en opslagbeperking als kernbeginselen. [15] Voor EU-instellingen en EU-agentschappen geldt daarnaast Verordening (EU) 2018/1725. [16]

In de context van Eurodac is doelbinding extra gevoelig omdat registratie vaak verplicht is. 

Een asielzoeker kan niet vrij onderhandelen over zijn gegevens. Hij kan niet zeggen, ik wil wel bescherming vragen, maar ik wil niet in Eurodac. Wie bescherming vraagt of irregulier aankomt, wordt onderdeel van een juridisch verplicht registratiesysteem. Dat geeft de overheid een zware verantwoordelijkheid. Verplichte gegevensverwerking moet strenger worden begrensd dan vrijwillige gegevensverwerking.

Toegang voor politie en Europol

Eurodac raakt daarnaast aan rechtshandhaving. Het systeem kan onder voorwaarden worden geraadpleegd door rechtshandhavingsautoriteiten en Europol voor de voorkoming, opsporing of onderzoek van terroristische misdrijven of andere ernstige strafbare feiten. [17] eu-LISA beschrijft Eurodac ook als systeem dat toegang voor rechtshandhaving ondersteunt bij ernstige criminaliteit en terrorisme. [18]

Daarmee ontstaat opnieuw een spanning. Natuurlijk mag de overheid ernstige criminaliteit bestrijden. Maar wanneer gegevens van asielzoekers en migranten ook beschikbaar worden voor strafrechtelijke of veiligheidsdoelen, ontstaat het risico dat migratie en criminaliteit te gemakkelijk in elkaars buurt worden geplaatst. De meeste mensen in Eurodac zijn niet verdacht van een strafbaar feit. Zij zijn geregistreerd omdat zij asiel vragen, irregulier aankomen of in een migratierechtelijke situatie verkeren. Dat verschil moet juridisch scherp blijven.

De oude Eurodac-verordening van 2013 bevatte al regels over toegang voor rechtshandhaving, maar de uitbreiding van Eurodac onder het Pact maakt de discussie urgenter. Hoe meer personen en gegevens in de databank zitten, hoe groter de potentiële aantrekkingskracht voor andere overheidsdoelen. Dat is een bekend patroon bij grote databanken. Eerst wordt een systeem gebouwd voor één doel. Daarna blijkt het ook nuttig voor andere doelen. Vervolgens wordt uitbreiding verdedigd met efficiëntie, veiligheid of bestuurlijke noodzaak. Stap voor stap groeit de databank uit tot een bredere controle-infrastructuur.

Dat hoeft niet per definitie onrechtmatig te zijn. Maar het moet wel steeds opnieuw worden getoetst. Is de uitbreiding noodzakelijk? Is zij evenredig? Zijn er minder ingrijpende alternatieven? Zijn de waarborgen sterk genoeg? Is er onafhankelijk toezicht? Kunnen betrokkenen hun rechten uitoefenen? Worden kwetsbare groepen beschermd? Wordt misbruik voorkomen? Wordt toegang gelogd en gecontroleerd? Worden gegevens op tijd verwijderd?

Zonder zulke vragen wordt digitalisering te gemakkelijk gepresenteerd als vooruitgang.

De Europese Data Protection Supervisor heeft in eerdere adviezen over het Asiel- en Migratiepact en Eurodac gewezen op gegevensbeschermingsrisico’s bij uitbreiding van migratiedatabanken. [19] [20] Ook maatschappelijke organisaties en juridische commentatoren hebben gewaarschuwd dat Eurodac verandert van een relatief specifiek asielinstrument in een bredere migratie-, terugkeer- en veiligheidsdatabank. [21] [22] Die kritiek betekent niet dat Eurodac verboden zou zijn. Maar zij laat wel zien waar de kwetsbare punten zitten: doelverschuiving, biometrie, kinderen, rechtshandhaving, bewaartermijnen, interoperabiliteit en effectieve rechtsbescherming.

Interoperabiliteit en het risico op contextverlies

Interoperabiliteit is daarbij een sleutelwoord. De nieuwe Eurodac is niet langer een losstaand systeem. Zij is verbonden met de Europese interoperabiliteitsarchitectuur. eu-LISA schrijft dat de nieuwe Eurodac geïntegreerd is met de Common Identity Repository en via die infrastructuur met de shared Biometric Matching Service en de European Search Portal. [23] Dat betekent dat informatie efficiënter kan worden gezocht en gekoppeld met andere Europese systemen op het gebied van grenzen, migratie en veiligheid.

Voor autoriteiten is dat aantrekkelijk. Eén zoekopdracht kan sneller informatie uit meerdere systemen toegankelijk maken. Identiteitsfraude kan makkelijker worden opgespoord. Dubbele identiteiten kunnen eerder aan het licht komen. Procedures kunnen sneller verlopen. Maar interoperabiliteit vergroot ook de macht van het systeem. Hoe meer databanken met elkaar verbonden worden, hoe groter de kans dat gegevens uit hun oorspronkelijke context worden gehaald.

Contextverlies is een juridisch probleem. Een gegeven dat in de ene procedure onschuldig of voorlopig is, kan in een andere procedure zwaar wegen. Een registratie bij aankomst kan later worden gebruikt in een veiligheidscontext. Een identiteitsgegeven kan via koppeling een bredere administratieve werkelijkheid vormen. Een fout in één systeem kan zich verspreiden naar andere systemen. Interoperabiliteit maakt de overheid slimmer, maar ook machtiger. En machtiger overheidshandelen vraagt sterkere rechtsbescherming.

De vraag is dus niet alleen of Eurodac veilig technisch functioneert. De vraag is ook of het systeem democratisch, juridisch en menselijk controleerbaar blijft.

Wanneer een technische storing een juridisch probleem wordt

Die vraag werd meteen actueel bij de start van het nieuwe systeem. Op 12 juni 2026, de dag waarop het Migratiepact van toepassing werd, meldde Reuters dat Eurodac technische problemen had. Volgens Reuters bevestigde de Nederlandse IND dat het systeem niet volledig operationeel was en dat meerdere lidstaten geraakt werden. [24] Ook Nederlandse media berichtten over een storing in Eurodac op de eerste dag van het nieuwe migratiesysteem. [25] 

Dat is meer dan een ICT-incident. Als het migratierecht afhankelijk wordt van digitale systemen, dan zijn technische storingen ook juridische gebeurtenissen. Als Eurodac niet werkt, kan registratie vertragen. Als registratie vertraagt, kan procedurele duidelijkheid ontbreken. Als gegevens niet beschikbaar zijn, kunnen lidstaten moeilijker bepalen welke procedure geldt. Als de overheid iemand wel verplicht registreert maar het systeem niet betrouwbaar functioneert, ontstaat een rechtsstatelijk probleem.

Digitalisering maakt uitvoering sneller, maar ook kwetsbaarder. Een papieren fout kan lokaal blijven. Een digitale fout kan Europees worden. Een vertraging in één systeem kan meerdere ketenpartners raken. Een storing in Eurodac raakt niet alleen technici, maar ook asielzoekers, grensautoriteiten, IND-medewerkers, advocaten, rechters en andere lidstaten. Dat laat zien dat digitale infrastructuur geen bijzaak is. Zij is onderdeel van de rechtsstaat.

De Nederlandse uitvoering van Eurodac

Nederland staat midden in deze ontwikkeling. De Rijksoverheid schrijft dat sinds 12 juni 2026 nieuwe Europese asielregels gelden, met strengere controles aan de buitengrenzen, kortere procedures en beperkingen op doorreis naar andere EU-landen. [26] De IND beschrijft dat het Migratiepact negen verordeningen en één richtlijn omvat en dat de nieuwe regels op 12 juni 2026 in werking treden. [27] Voor Nederland betekent dit onder meer aanpassing van asielprocedures, screening, registratie en gegevensuitwisseling.

Het Nationaal Implementatieplan Asiel- en Migratiepact laat zien hoe concreet Eurodac voor Nederland is. Daarin staat dat de nieuwe Eurodac-verordening leidt tot uitbreiding van doelstellingen en gegevenscategorieën, verlaging van de registratieleeftijd van veertien naar zes jaar en aanpassing van processen en informatiesystemen. Ook vermeldt het plan dat ketenpartners uit de migratie- en strafrechtketen vanaf 12 juni 2026 gegevens uitwisselen via de centrale voorziening Europaloket. [28] 

Dat klinkt technisch, maar het is bestuurlijk groot. IND, Koninklijke Marechaussee, politie, DT&V en andere ketenpartners moeten gegevens kunnen registreren, raadplegen, muteren en verwijderen. Systemen moeten worden aangepast. Apparatuur moet beschikbaar zijn. Medewerkers moeten worden opgeleid. Juridische grondslagen moeten kloppen. Procedures moeten worden herschreven. Eurodac is dus niet alleen een Europese databank. Het is een nationale uitvoeringsopgave.

Daar zit opnieuw een risico. Hoe complexer het systeem, hoe groter de kans dat verantwoordelijkheid versnipperd raakt. De EU maakt de regels. eu-LISA bouwt en beheert het centrale systeem. Lidstaten leveren gegevens aan. Nationale autoriteiten nemen biometrie af. Andere diensten raadplegen gegevens. Rechters beoordelen later besluiten waarin Eurodac een rol heeft gespeeld. Als er iets fout gaat, kan iedereen naar elkaar wijzen.

Voor de betrokkene maakt dat weinig uit. Hij wil weten waarom zijn gegevens zijn opgeslagen, wat ermee gebeurt, wie ze gebruikt en hoe hij een fout kan corrigeren. Een rechtsstatelijk systeem mag hem niet laten verdwalen tussen Europese en nationale verantwoordelijkheden.

Transparantie, correctie en effectieve rechtsbescherming

Daarom is transparantie essentieel. Personen van wie gegevens worden afgenomen, moeten begrijpelijke informatie krijgen. Niet alleen formeel, maar praktisch. Zij moeten weten dat hun vingerafdrukken of gezichtsbeelden worden verwerkt. Zij moeten weten voor welke doelen dat gebeurt. Zij moeten weten hoe lang gegevens worden bewaard. Zij moeten weten welke rechten zij hebben. Zij moeten weten waar zij terechtkunnen bij fouten.

FRA heeft eerder een leidraad opgesteld over het recht op informatie bij het nemen van vingerafdrukken voor Eurodac. [29] Die gedachte blijft onder het nieuwe systeem minstens zo belangrijk. Sterker nog, hoe uitgebreider Eurodac wordt, hoe belangrijker informatievoorziening wordt. Een smalle databank vraagt uitleg. Een brede biometrische migratiedatabank vraagt nog veel meer uitleg.

Toch is informatie alleen niet genoeg. Een folder of mondelinge mededeling helpt weinig als iemand de taal niet begrijpt, in shock is of niet weet welke gevolgen registratie heeft. Gegevensbescherming in migratierecht moet daarom meer zijn dan formaliteit. Er moeten tolken zijn. Er moet tijd zijn. Er moeten duidelijke procedures zijn voor correctie. Advocaten en rechtsbijstandverleners moeten kunnen achterhalen welke rol Eurodac in een besluit heeft gespeeld. Rechters moeten kunnen toetsen of gegevens juist en rechtmatig zijn gebruikt.

Dat raakt aan artikel 47 van het EU-Handvest: het recht op een doeltreffende voorziening in rechte en een eerlijk proces. [30] Als data gevolgen hebben voor iemands procedure, moet hij die data kunnen betwisten. Als een Eurodac-hit wordt gebruikt om overdracht of terugkeer te onderbouwen, moet de betrokkene kunnen begrijpen en bestrijden hoe die hit wordt uitgelegd. Een databank mag geen onzichtbare bewijsbron worden waartegen iemand zich praktisch niet kan verdedigen.

Dat is een van de grootste rechtsstatelijke vragen rond digitalisering, kun je je verweren tegen een systeem dat je niet begrijpt? In klassiek bestuursrecht krijgt iemand een besluit, leest hij de motivering en kan hij bezwaar of beroep instellen. Maar in digitale migratiesystemen zit een deel van de werkelijkheid achter de schermen. Welke query is uitgevoerd? Welke match kwam terug? Hoe betrouwbaar was die match? Welke gegevens stonden in het systeem? Waren die gegevens actueel? Wie heeft ze ingevoerd? Zijn alternatieve verklaringen meegewogen? Is de hit automatisch of handmatig beoordeeld? Is er een menselijke controle geweest?

Bij biometrie is dat extra belangrijk. Een biometrische match kan technisch overtuigend lijken, maar moet juridisch controleerbaar blijven. eu-LISA vermeldt dat het nieuwe systeem gebruikmaakt van biometrische matching en interoperabiliteitscomponenten. [31] Maar een match is niet hetzelfde als een volledig juridisch antwoord. Zeker bij gezichtsbeelden moet rekening worden gehouden met kwaliteit van beelden, omstandigheden van afname, technische foutmarges en menselijke verificatie.

De nieuwe Eurodac-verordening bevat waarborgen, maar de waarde van waarborgen hangt af van uitvoering. Papier beschermt niemand vanzelf. Een recht op correctie helpt alleen als iemand weet dat er een fout is en praktisch toegang heeft tot een procedure. Een bewaartermijn beschermt alleen als gegevens daadwerkelijk worden verwijderd. Een toegangsbeperking beschermt alleen als raadpleging wordt gelogd en misbruik gevolgen heeft. Een beveiligingsnorm beschermt alleen als systemen technisch op orde zijn.

Daarom moet Eurodac niet alleen juridisch worden beoordeeld op basis van de verordening zelf, maar ook op basis van de praktijk. Worden gegevens correct afgenomen? Worden kinderen zorgvuldig behandeld? Worden kwetsbare personen herkend? Begrijpen mensen hun rechten? Kunnen advocaten Eurodac-informatie opvragen? Corrigeren lidstaten fouten snel? Worden gegevens niet langer bewaard dan nodig? Wordt rechtshandhavingstoegang streng beperkt? Wordt interoperabiliteit gecontroleerd?

Migratiebeheer en veiligheidsrecht groeien naar elkaar toe

De discussie over Eurodac laat ook zien hoe migratierecht en veiligheidsrecht dichter bij elkaar komen. De Europese buitengrens wordt vaak gepresenteerd als plek waar identiteit, veiligheid en bescherming tegelijk moeten worden beoordeeld. Screening, registratie, biometrie en databankvergelijking passen in die logica. De staat wil weten wie iemand is, of hij bescherming vraagt, of hij risico loopt, of hij een risico vormt en welke procedure moet volgen.

Die samenkomst is bestuurlijk begrijpelijk, maar juridisch riskant. Asielzoekers zijn mensen die bescherming vragen. Zij mogen niet door de enkele registratie in een migratiedatabank worden behandeld alsof zij verdachten zijn. Het onderscheid tussen migratiebeheer en strafrecht moet zichtbaar blijven. Anders verschuift het uitgangspunt langzaam van bescherming naar wantrouwen.

Dat is misschien de diepste betekenis van Eurodac. Eurodac gaat niet alleen over gegevens. Eurodac gaat over hoe Europa naar migratie kijkt. Wordt de persoon aan de grens eerst gezien als iemand met mogelijk recht op bescherming? Of eerst als een identiteitsrisico dat moet worden vastgelegd? Wordt data gebruikt om bescherming beter te organiseren? Of vooral om beweging te controleren? Wordt digitalisering gebruikt om procedures zorgvuldiger te maken? Of om beslissingen sneller en harder door te drukken?

Het antwoord is niet simpel. Eurodac kan beide zijn.

Het beste en het slechtste scenario

In het beste geval maakt Eurodac het systeem eerlijker en overzichtelijker. Personen worden correct geregistreerd. Lidstaten kunnen verantwoordelijkheid niet ontlopen. Kinderen die gescheiden raken, kunnen worden geïdentificeerd. Dubbele registraties worden voorkomen. Procedures worden sneller omdat informatie beschikbaar is. Terugkeer wordt beter voorbereid wanneer bescherming terecht is geweigerd. Beleidsmakers krijgen betere statistische informatie. Het systeem wordt minder chaotisch.

In het slechtste geval wordt Eurodac een digitale controlelaag die mensen reduceert tot registraties. Fouten blijven hangen. Kwetsbaarheid verdwijnt achter categorieën. Doorreis wordt automatisch verdacht. Kinderen worden vroeg biometrisch vastgelegd. Rechtshandhaving krijgt toegang tot steeds meer migratiegegevens. Interoperabiliteit maakt koppeling makkelijker dan controle. De menselijke asielvraag raakt ondergeschikt aan de administratieve hit.

Daarom moet de kernvraag steeds zijn, versterkt Eurodac de rechtsstaat, of alleen de staat?

Een sterke staat kan registreren. Een rechtsstaat kan ook corrigeren. Een sterke staat kan gegevens koppelen. Een rechtsstaat begrenst waarvoor dat mag. Een sterke staat kan biometrie verplicht stellen. Een rechtsstaat legt uit waarom, hoe lang en onder welk toezicht. Een sterke staat kan migratiebewegingen volgen. Een rechtsstaat blijft individueel beoordelen waarom iemand beweegt. Een sterke staat kan terugkeer organiseren. Een rechtsstaat voorkomt terugkeer naar gevaar.

Eurodac is dus belangrijk omdat het de digitale test van het Europese migratierecht vormt. Het systeem laat zien of Europa in staat is om controle en bescherming samen te denken. Niet als tegenstelling, maar als rechtsstatelijke opdracht. Europa mag migratie beheren. Europa mag weten wie binnenkomt. Europa mag gegevens gebruiken om verantwoordelijkheid te bepalen. Maar Europa moet dat doen binnen de grenzen van privacy, gegevensbescherming, non-discriminatie, individuele beoordeling en effectieve rechtsbescherming.

De fout zou zijn om Eurodac alleen als technische vooruitgang te zien. Technologie is nooit neutraal wanneer zij wordt gebruikt in situaties van machtsongelijkheid. De overheid registreert. De migrant wordt geregistreerd. De overheid vergelijkt. De migrant moet uitleggen. De overheid bewaart. De migrant draagt de gevolgen. Juist daarom moeten de waarborgen sterker zijn dan de technologie.

Voor deze serie is Eurodac het beginpunt omdat het zoveel thema’s samenbrengt. Het gaat over biometrie. Over kinderen. Over gegevensbescherming. Over interoperabiliteit. Over rechtshandhaving. Over Dublin en verantwoordelijkheid. Over terugkeer. Over grensprocedures. Over fouten en correctie. Over Nederland en Europese uitvoering. Over de vraag of een digitaal systeem de mens beter zichtbaar maakt of juist achter data laat verdwijnen.

Waarom Eurodac zo belangrijk is

Mijn conclusie voor dit eerste deel is daarom duidelijk. Eurodac is geen administratieve voetnoot bij het asielrecht. Het is een kernonderdeel van het nieuwe Europese migratiestelsel. Het bepaalt hoe mensen zichtbaar worden voor de staat. Het bepaalt hoe lidstaten informatie uitwisselen. Het bepaalt hoe verantwoordelijkheid wordt vastgesteld. Het bepaalt hoe secundaire bewegingen worden opgespoord. Het bepaalt hoe migratiebeheer digitaliseert.

Maar juist omdat Eurodac zo belangrijk is, mag het niet alleen worden beoordeeld op snelheid en efficiëntie. De echte vraag is of Eurodac rechtsstatelijk functioneert. Kan iemand begrijpen wat er met zijn gegevens gebeurt? Kan hij fouten laten herstellen? Worden gegevens alleen gebruikt voor duidelijke en beperkte doelen? Worden kinderen extra beschermd? Blijft menselijke beoordeling leidend? Is er onafhankelijk toezicht? Zijn systemen betrouwbaar? Wordt toegang beperkt? Wordt misbruik bestraft?

Een databank die alleen controleert, maar niet corrigeerbaar is, is geen rechtsstatelijke databank. Een digitaal migratiesysteem dat mensen sneller verwerkt, maar minder goed hoort, is geen vooruitgang. En een Europese buitengrens die steeds meer data verzamelt, maar onvoldoende bescherming biedt tegen verkeerd gebruik van die data, verplaatst het probleem slechts van het hek naar de server.

Eurodac laat zien dat de grens van Europa niet ophoudt bij de slagboom, de haven, de luchthaven of de zee. De grens loopt door in de databank. Zij verschijnt opnieuw wanneer een vingerafdruk wordt vergeleken, een gezichtsbeeld wordt opgeslagen, een hit verschijnt of een lidstaat verantwoordelijkheid afwijst. De digitale grens reist met iemand mee.

Daarom is Eurodac belangrijk. Niet omdat het alleen over data gaat. Maar omdat data in het migratierecht gevolgen hebben voor vrijheid, bescherming, vertrouwen en toekomst.

De eerste les van deze serie is dus eenvoudig, wie Eurodac begrijpt, begrijpt hoe Europees migratiebeheer digitaliseert. En wie die digitalisering serieus neemt, moet niet alleen vragen wat het systeem kan, maar ook wat het systeem mag.

Want een rechtsstaat herken je niet aan hoeveel hij weet over mensen aan de grens. Een rechtsstaat herken je aan hoe zorgvuldig hij met die kennis omgaat.