Een databank lijkt op het eerste gezicht vooral een opslagplaats. Gegevens worden verzameld, geordend en bewaard zodat overheidsinstanties ze later kunnen terugvinden. Binnen het Europese migratie- en grensbeleid is een databank echter veel meer dan een digitaal archief. Databanken bepalen wie zichtbaar wordt, welke informatie aan een persoon wordt gekoppeld, welke autoriteiten die informatie kunnen raadplegen en welke gevolgen een registratie later kan hebben.

De Europese grens bestaat daarom niet alleen uit grensposten, hekken, patrouilles en controlebeambten. Zij bestaat steeds meer uit Eurodac-registraties, signaleringen in het Schengeninformatiesysteem, visumdossiers, reisgegevens, gezichtsbeelden, vingerafdrukken, geautomatiseerde zoekportalen en gekoppelde identiteitsregisters. De persoon die aan de grens verschijnt, verschijnt tegelijkertijd in een digitale infrastructuur waarin gegevens kunnen worden opgeslagen, vergeleken en opnieuw gebruikt.

De uitbreiding van de Europese digitale grensinfrastructuur

Sinds 12 juni 2026 is die infrastructuur verder uitgebreid. Op die datum werden de nieuwe regels van het Europese Asiel- en Migratiepact van toepassing en ging de vernieuwde Eurodac-databank operationeel. Ook de European Search Portal en de Common Identity Repository zijn onderdeel geworden van het Europese digitale grens- en migratiebeheer. Het Entry/Exit System is sinds 10 april 2026 volledig operationeel en ETIAS moet volgens de Europese planning in het laatste kwartaal van 2026 volgen. [1] [2] [3]

Dat betekent dat de Europese Unie steeds beter in staat is om personen digitaal te identificeren en door verschillende procedures heen te volgen. Een eerdere asielregistratie kan via Eurodac zichtbaar worden. Een weigering van toegang kan in het Schengeninformatiesysteem worden opgenomen. Het Entry/Exit System registreert wanneer een derdelander binnenkomt en vertrekt. ETIAS beoordeelt visumvrije reizigers al vóór vertrek. Het Visa Information System bevat gegevens over visumaanvragen en biometrische identificatie.

Deze systemen hebben ieder hun eigen juridische basis en officieel omschreven doel. Eurodac ondersteunt het asiel- en migratiebeheer. SIS bevat signaleringen voor grensbeheer, migratie en rechtshandhaving. VIS ondersteunt de beoordeling en controle van visumaanvragen. Het EES registreert grenspassages van derdelanders die voor kort verblijf naar het Schengengebied reizen. ETIAS moet bepaalde veiligheids-, irreguliere migratie- en volksgezondheidsrisico’s vóór de reis identificeren.

Afzonderlijk lijken deze systemen bestuurlijk verklaarbaar. Gezamenlijk vormen zij een steeds omvangrijker surveillance-infrastructuur. Surveillance betekent hier niet alleen dat een persoon op een bepaald moment wordt bekeken of gefilmd. Het betekent ook dat informatie over die persoon systematisch wordt verzameld, langdurig wordt bewaard, met andere informatie wordt vergeleken en op latere momenten opnieuw beschikbaar kan worden gemaakt.

Van kortdurende controle naar permanente kenbaarheid

Een grenswachter ziet een reiziger enkele minuten. Een databank kan jarenlang onthouden dat die persoon op een bepaalde datum op een bepaalde plaats de grens passeerde. Een ambtenaar ziet één asielaanvraag. Eurodac kan laten zien dat iemand eerder in een andere lidstaat werd geregistreerd. Een visummedewerker beoordeelt één aanvraag. Interoperabele systemen kunnen informatie uit verschillende Europese databanken tegelijkertijd doorzoeken.

Surveillance is daardoor verschoven van incidentele observatie naar structurele kenbaarheid. Het gaat niet alleen om wat de overheid op dit moment over iemand ziet, maar ook om wat zij later over die persoon kan terugvinden, combineren en afleiden. De digitale grens houdt geen afzonderlijke momentopname bij. Zij bouwt een geschiedenis op.

Dat maakt databanken tot instrumenten van macht. Een registratie kan helpen om iemand te identificeren, maar kan iemand ook jarenlang aan een bepaalde migratiecategorie koppelen. Een signalering kan autoriteiten waarschuwen voor identiteitsfraude of een vermiste persoon, maar kan ook leiden tot herhaalde controles of een weigering van toegang. Een biometrische vergelijking kan onzekerheid over identiteit verminderen, maar een onjuiste match kan ernstige gevolgen hebben.

Efficiëntie tegenover fundamentele rechten

De Europese Commissie presenteert digitalisering als een manier om grensbeheer veiliger, sneller en betrouwbaarder te maken. De vernieuwde systemen moeten identiteitsfraude tegengaan, secundaire migratiebewegingen zichtbaar maken, terugkeer ondersteunen en ervoor zorgen dat bevoegde autoriteiten over de juiste informatie beschikken. [4] Dat zijn legitieme publieke belangen. De staat hoeft niet blind te zijn voor wie de grens passeert of wie onder verschillende identiteiten in verschillende procedures voorkomt.

Het bestaan van een legitiem doel maakt iedere vorm van gegevensverwerking echter nog niet rechtmatig. Artikel 7 van het EU-Handvest beschermt het privéleven. Artikel 8 beschermt persoonsgegevens als zelfstandig grondrecht. Artikel 21 verbiedt discriminatie. Artikel 24 beschermt de rechten en belangen van het kind. Artikel 47 garandeert een doeltreffende voorziening in rechte. Artikel 52 bepaalt dat beperkingen op grondrechten wettelijk moeten zijn vastgelegd, de wezenlijke inhoud van het recht moeten respecteren en noodzakelijk en evenredig moeten zijn. [5]

De bescherming van persoonsgegevens is dus niet uitsluitend een technisch of administratief vraagstuk. Zij is onderdeel van de Europese grondrechtenorde. De overheid moet niet alleen voorkomen dat gegevens uitlekken. Zij moet ook kunnen rechtvaardigen waarom gegevens worden verzameld, waarom juist deze gegevens nodig zijn, hoe lang zij worden bewaard, wie toegang krijgt en voor welke beslissingen zij mogen worden gebruikt.

Privacy, gegevensbescherming en juridische complexiteit

Privacy en gegevensbescherming overlappen, maar zijn niet precies hetzelfde. Privacy beschermt de persoonlijke levenssfeer en de mogelijkheid om niet voortdurend door de overheid te worden gevolgd. Gegevensbescherming stelt voorwaarden aan het verzamelen en gebruiken van informatie over personen. Een verwerking kan het privéleven raken, ook wanneer de informatie feitelijk juist is en technisch veilig wordt opgeslagen.

Voor migranten en asielzoekers is dat onderscheid belangrijk. Zij moeten vaak verplicht persoonsgegevens afstaan. Wie bescherming vraagt, kan niet vrij beslissen om geen vingerafdrukken of gezichtsbeeld te verstrekken. Wie een grens wil passeren, kan niet eenvoudig weigeren om aan een biometrische controle mee te werken. Formele toestemming speelt daarom meestal geen centrale rol. De verwerking moet vooral worden gerechtvaardigd door een duidelijke wettelijke grondslag, noodzakelijkheid en passende waarborgen.

De AVG bevat algemene beginselen zoals rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking en beveiliging. De AVG is echter niet op iedere verwerking binnen deze systemen rechtstreeks van toepassing. Voor verwerking door politie- en justitieautoriteiten kan de Richtlijn gegevensbescherming bij rechtshandhaving gelden. Voor EU-instellingen en agentschappen geldt Verordening (EU) 2018/1725. Daarnaast bevatten Eurodac, SIS, VIS, EES en ETIAS eigen regels over toegang, opslag en rechten van betrokkenen. [6] [7] [8]

Deze verschillende regimes laten zien hoe complex digitale rechtsbescherming is geworden. Voor een betrokkene is vaak niet onmiddellijk duidelijk welke organisatie zijn gegevens heeft ingevoerd, welk recht van toepassing is, bij welke autoriteit hij toegang moet vragen en welke toezichthouder bevoegd is. De techniek verbindt systemen, terwijl het recht verantwoordelijkheden over verschillende Europese en nationale instanties verdeelt.

Juist voor asielzoekers kan die complexiteit een feitelijke belemmering vormen. Zij bevinden zich regelmatig in een afhankelijke positie, kennen het nationale recht niet, spreken de taal niet en hebben niet altijd direct toegang tot juridische hulp. Een formeel recht op inzage of rectificatie is dan onvoldoende wanneer niet begrijpelijk wordt uitgelegd dat het recht bestaat en hoe het kan worden uitgeoefend.

Biometrie en het risico op langdurige fouten

Een van de meest ingrijpende ontwikkelingen is het toenemende gebruik van biometrische gegevens. Vingerafdrukken en gezichtsbeelden worden niet alleen opgeslagen als afbeelding, maar kunnen technisch worden verwerkt om een persoon uniek te identificeren. Biometrische gegevens zijn nauw aan het lichaam verbonden. Een wachtwoord kan worden gewijzigd, maar een gezicht of vingerafdruk niet.

Biometrie wordt vaak als objectief gepresenteerd. Een computer vergelijkt meetbare kenmerken en produceert een match of geen match. Maar biometrische systemen zijn niet onfeilbaar. De kwaliteit van een vergelijking hangt af van de kwaliteit van het oorspronkelijke beeld, de gebruikte apparatuur, de technische instellingen en de omstandigheden waaronder de gegevens zijn afgenomen.

Een beschadigde vinger, een onduidelijk gezichtsbeeld, een slecht gekalibreerde camera of een invoerfout kan de betrouwbaarheid beïnvloeden. Bij zeer grote systemen kan zelfs een laag foutpercentage grote aantallen personen raken. FRA wijst er in haar richtsnoeren voor het EES op dat bij een systeem met honderden miljoenen gegevens ook een kleine foutmarge voor veel mensen gevolgen kan hebben. [9]

De gevolgen van een fout zijn bovendien niet voor iedereen gelijk. Een reiziger kan vertraging oplopen. Een asielzoeker kan ten onrechte aan een eerdere registratie worden gekoppeld. Iemand kan als mogelijke gebruiker van meerdere identiteiten worden aangemerkt. Een onjuiste SIS-signalering kan leiden tot intensieve controles of een weigering van toegang. De kwaliteit van data is daarom een fundamentele-rechtenkwestie.

FRA meldde eerder dat ongeveer de helft van de geïnterviewde Europese grens- en visumfunctionarissen ervaring had met fouten bij het invoeren van gegevens in IT-systemen. [10] Dat maakt duidelijk dat problemen niet alleen ontstaan door geavanceerde algoritmen. Een verkeerd gespelde naam, onjuiste geboortedatum of verkeerd gekoppelde nationaliteit kan voldoende zijn om een digitaal dossier een verkeerde richting te geven.

Databanken geven dergelijke fouten een lange levensduur. Een mondeling misverstand kan in een gesprek worden gecorrigeerd. Een verkeerd databaseveld kan in meerdere systemen terugkomen, door verschillende autoriteiten worden geraadpleegd en later als bevestiging van andere gegevens worden beschouwd. Herhaling geeft een fout dan de schijn van betrouwbaarheid.

De uitbreiding van Eurodac en registratie van kinderen

De vernieuwde Eurodac-verordening maakt de discussie over biometrie extra belangrijk. De nieuwe Eurodac is niet langer hoofdzakelijk een systeem om onder het Dublinstelsel te bepalen welke lidstaat verantwoordelijk is voor een asielaanvraag. De databank ondersteunt ook het bredere asiel- en migratiebeheer, de identificatie van personen die irregulier verblijven, terugkeer, hervestiging, tijdelijke bescherming en de detectie van secundaire bewegingen. [11]

Ook de categorieën gegevens zijn uitgebreid. Naast vingerafdrukken kunnen gezichtsbeelden, identiteitsgegevens, gegevens over reisdocumenten en informatie over bepaalde procedurele gebeurtenissen worden verwerkt. Daarmee ontstaat een veel uitgebreider digitaal migratiedossier.

Bijzonder ingrijpend is dat onder de nieuwe verordening biometrische gegevens worden afgenomen van kinderen vanaf zes jaar. De EU motiveert dit onder meer met de mogelijkheid om kinderen beter te identificeren, vermiste kinderen op te sporen en familiebanden vast te stellen. De verordening schrijft voor dat de afname kindvriendelijk en kindsensitief moet plaatsvinden en dat begeleiding beschikbaar moet zijn. [12]

Deze beschermingsdoelen zijn relevant. Een betrouwbare registratie kan voorkomen dat een kind onder een onjuiste identiteit verdwijnt, meerdere keren wordt geregistreerd of van familieleden wordt gescheiden. Tegelijkertijd betekent registratie vanaf zes jaar dat kinderen al vroeg onderdeel worden van een langdurige Europese gegevensinfrastructuur.

Het belang van het kind vereist daarom meer dan een vriendelijke manier van vingerafdrukken afnemen. Er moet ook worden gekeken naar de noodzaak van opslag, de bewaartermijn, toegang door andere autoriteiten, het risico van stigmatisering en de mogelijkheid om gegevens later te corrigeren of te verwijderen. Kinderen begrijpen meestal niet welke toekomstige gevolgen een biometrische registratie kan hebben.

Rechtshandhaving en functieverruiming

De gevoeligheid wordt groter wanneer migratiegegevens ook voor rechtshandhaving kunnen worden geraadpleegd. De nieuwe Eurodac-verordening staat onder voorwaarden vergelijkingen toe op verzoek van nationale rechtshandhavingsautoriteiten en Europol voor de bestrijding van terroristische en andere ernstige strafbare feiten. [13]

Dat raakt aan doelbinding. Een persoon verstrekt biometrische gegevens omdat hij bescherming vraagt, aan de grens wordt geregistreerd of binnen een migratieprocedure valt. Wanneer diezelfde gegevens later ook binnen een strafrechtelijke context kunnen worden geraadpleegd, verschuift het doel van de oorspronkelijke verwerking.

De EDPS heeft al langer ernstige twijfels geuit over rechtshandhavingstoegang tot Eurodac. Het fundamentele probleem is dat de meeste personen in migratiedatabanken niet zijn geregistreerd omdat zij van een misdrijf worden verdacht. Zij zijn geregistreerd omdat zij reizen, asiel aanvragen, irregulier de grens passeerden of migratierechtelijk moeten worden geïdentificeerd. [14]

Toegang voor politie en Europol kan daardoor het onderscheid tussen migratiebeheer en strafrechtelijke opsporing vervagen. Een asielzoeker wordt niet automatisch een verdachte doordat zijn gegevens technisch bruikbaar zijn voor een strafrechtelijke vergelijking. De beschikbaarheid van data mag niet zelf de reden worden om het doel van de verwerking steeds verder uit te breiden.

Dit risico wordt vaak aangeduid als function creep. Een systeem wordt ingevoerd voor een bepaald, beperkt doel, maar krijgt geleidelijk meer functies, gebruikers en gegevenscategorieën. Iedere uitbreiding kan afzonderlijk logisch lijken. Na verloop van tijd is het systeem echter wezenlijk anders dan het oorspronkelijke instrument.

Eurodac laat die ontwikkeling duidelijk zien. Het systeem begon als een hulpmiddel voor de verdeling van verantwoordelijkheid voor asielaanvragen. Inmiddels ondersteunt het een veel breder pakket aan migratie-, terugkeer- en identificatiedoelen en kan het onder voorwaarden voor rechtshandhaving worden geraadpleegd.

Ook SIS is breder dan één beleidsgebied. Het systeem bevat verschillende soorten signaleringen voor personen en objecten en wordt gebruikt bij grenscontroles, politiecontroles, migratiebeheer en andere bevoegde overheidstaken. De lidstaat die een signalering invoert, blijft verantwoordelijk voor de juistheid en rechtmatigheid ervan. Betrokkenen hebben in beginsel recht op toegang, correctie, verwijdering en een rechtsmiddel. [15]

Correctie binnen een lange bestuurlijke keten

Een recht op correctie klinkt eenvoudig, maar kan in de praktijk ingewikkeld zijn. De autoriteit die de gevolgen van een signalering toepast, is niet altijd de autoriteit die de gegevens heeft ingevoerd. Een Nederlandse grensautoriteit kan bijvoorbeeld een signalering uitvoeren die door een andere lidstaat is geplaatst. De betrokkene moet dan achterhalen waar de bron van de gegevens ligt.

De digitalisering van de grens is daarom niet alleen een uitbreiding van informatie, maar ook een uitbreiding van bestuurlijke ketens. Nationale autoriteiten verzamelen gegevens. eu-LISA beheert centrale technische systemen. Andere lidstaten raadplegen de informatie. Europol kan onder voorwaarden toegang krijgen. Nationale en Europese privacytoezichthouders houden toezicht. Voor de betrokkene moet desondanks duidelijk blijven wie juridisch verantwoordelijk is.

Interoperabiliteit en contextverlies

Interoperabiliteit versterkt deze spanning. Verordeningen 2019/817 en 2019/818 hebben een kader gecreëerd waardoor Europese informatiesystemen op het gebied van grenzen, visa, asiel, migratie, politie en justitie beter met elkaar kunnen samenwerken. [16] [17]

De European Search Portal maakt het mogelijk om meerdere informatiesystemen met één zoekopdracht te raadplegen. De shared Biometric Matching Service ondersteunt biometrische vergelijkingen. De Common Identity Repository brengt bepaalde biografische en biometrische identiteitsgegevens samen. De Multiple-Identity Detector helpt te signaleren wanneer gegevens mogelijk aan meerdere identiteiten zijn gekoppeld. [18]

Bestuurlijk kan dit voorkomen dat informatie versnipperd blijft. Een grenswachter hoeft niet ieder systeem afzonderlijk te doorzoeken. Identiteitsfraude kan sneller worden ontdekt. Autoriteiten kunnen sneller zien dat vergelijkbare persoonsgegevens in verschillende databanken voorkomen.

Maar interoperabiliteit verandert ook de betekenis van de oorspronkelijke systemen. Een databank die voor visa is gemaakt en een databank die voor asielregistratie is gemaakt, blijven juridisch afzonderlijke systemen. Technisch kunnen zij echter vanuit één infrastructuur worden doorzocht en kunnen overeenkomsten tussen identiteiten zichtbaar worden gemaakt.

Daardoor ontstaat het risico op contextverlies. Gegevens krijgen betekenis binnen de procedure waarin zij zijn verzameld. Een ontbrekend document kan binnen een asielprocedure begrijpelijk zijn omdat iemand halsoverkop is gevlucht. Hetzelfde gegeven kan binnen een veiligheids- of fraudeanalyse als afwijking worden beschouwd. Wanneer systemen informatie combineren, kan de oorspronkelijke context verdwijnen.

De EDPS heeft daarom gewaarschuwd dat interoperabiliteit diepgaande juridische en maatschappelijke gevolgen kan hebben. Het mag er niet toe leiden dat autoriteiten via een ander systeem meer gegevens kunnen benaderen dan voor hun taak noodzakelijk is. [19]

De vraag is dus niet alleen of systemen technisch met elkaar kunnen communiceren, maar ook of zij dat juridisch behoren te doen. Technische beschikbaarheid is geen wettelijke bevoegdheid. Een zoekportaal mag de grenzen tussen afzonderlijke doeleinden en toegangsrechten niet onzichtbaar maken.

Rechtspraak over grootschalige gegevensverwerking

Het Hof van Justitie heeft in andere contexten belangrijke grenzen gesteld aan grootschalige gegevensverwerking. In Digital Rights Ireland verklaarde het Hof de Europese richtlijn over algemene bewaring van verkeers- en locatiegegevens ongeldig. De zeer brede en ongedifferentieerde bewaring vormde een ernstige inmenging in de rechten op privéleven en gegevensbescherming en was onvoldoende begrensd. [20]

Die uitspraak ging niet over migratiedatabanken. Het onderliggende beginsel is wel relevant: hoe omvangrijker, algemener en langduriger de gegevensverwerking is, hoe sterker de wettelijke rechtvaardiging en waarborgen moeten zijn. Het feit dat informatie misschien later nuttig kan zijn, is niet automatisch voldoende om iedereen structureel te registreren.

In de zaak Ligue des droits humains onderzocht het Hof de verwerking van Passenger Name Record-gegevens. Ook deze zaak ging niet specifiek over asiel, maar wel over grootschalige verzameling, geautomatiseerde analyse en risicoselectie. Het Hof verlangde een restrictieve uitleg, objectieve en niet-discriminerende beoordelingscriteria, menselijke herbeoordeling en effectief toezicht. [21]

Dat is relevant voor toekomstige risicosystemen aan de grens. Een geautomatiseerd signaal mag niet zonder meer als bewijs van gevaar, fraude of misbruik worden behandeld. De mens die het dossier beoordeelt, moet kunnen begrijpen hoe het signaal tot stand kwam, controleren of de onderliggende gegevens kloppen en rekening houden met individuele omstandigheden.

In Schwarz accepteerde het Hof het opnemen van vingerafdrukken in paspoorten als een gerechtvaardigde maatregel om de authenticiteit van paspoorten en de identiteit van de houder te verifiëren. Van belang was onder meer dat het doel wettelijk was begrensd. [22] De zaak laat zien dat biometrie niet per definitie verboden is, maar dat de rechtmatigheid afhangt van het doel, de noodzaak en de beperking van verder gebruik.

Het Europees Hof voor de Rechten van de Mens kwam in S. en Marper tot een schending van artikel 8 EVRM vanwege het onbeperkt bewaren van vingerafdrukken, celmateriaal en DNA-profielen van personen die niet waren veroordeeld. Het Hof benadrukte onder meer de duur van de opslag, de stigmatiserende werking en het ontbreken van voldoende onderscheid en waarborgen. [23]

Deze rechtspraak maakt duidelijk dat gegevensopslag nooit volledig neutraal is. Het bewaren van gegevens kan mensen in een permanente categorie plaatsen, ook wanneer op het moment van opslag nog geen negatieve beslissing is genomen. De enkele mogelijkheid dat de gegevens later tegen iemand worden gebruikt, kan het recht op privéleven raken.

Dat geldt zeker bij migratiedatabanken. Een Eurodac-registratie is geen strafblad. Een registratie van een grenspassage is geen aanwijzing voor criminaliteit. Een visumaanvraag is geen veiligheidsrisico. De inrichting van interoperabele systemen mag niet leiden tot een digitale omgeving waarin derdelanders, migranten en asielzoekers standaard als potentiële risico’s verschijnen.

Profilering en discriminatie

Daarmee komt het discriminatieverbod in beeld. Veel Europese databanken richten zich specifiek op personen zonder EU-nationaliteit. Dat onderscheid vloeit deels voort uit het migratierecht: derdelanders zijn onderworpen aan andere regels voor toegang en verblijf. Toch moet worden onderzocht of de manier waarop gegevens worden verzameld en gebruikt niet verder gaat dan noodzakelijk is en bepaalde groepen onevenredig raakt.

Risicoprofilering kan bestaande aannames versterken. Nationaliteit, reisroute, eerdere registratie, leeftijd, geslacht, documentgebruik of bepaalde reispatronen kunnen in een systeem als indicator fungeren. Afzonderlijk lijken deze gegevens feitelijk. Gezamenlijk kunnen zij een profiel creëren dat bepaalde groepen vaker als risicovol selecteert.

Discriminatie hoeft daarbij niet uitdrukkelijk in de software te zijn geprogrammeerd. Een systeem kan ogenschijnlijk neutrale gegevens gebruiken die nauw samenhangen met etniciteit, nationaliteit, religie of sociaaleconomische positie. Ook historische data kunnen bestaande ongelijkheid weerspiegelen en in toekomstige beoordelingen reproduceren.

Transparantie en het recht op toegang

Dit maakt transparantie essentieel. De betrokkene moet weten welke gegevens over hem worden verwerkt, voor welk doel zij worden gebruikt en welke gevolgen zij kunnen hebben. Bij een negatieve beslissing moet duidelijk zijn of een databankhit, signalering, biometrische vergelijking of risicobeoordeling een rol heeft gespeeld.

Een algemene privacyverklaring op een website is daarvoor niet altijd voldoende. De informatie moet begrijpelijk, toegankelijk en op het juiste moment worden verstrekt. Bij migranten en asielzoekers kan dat vertaling, mondelinge uitleg en ondersteuning door een vertegenwoordiger of advocaat vereisen.

Ook het recht op toegang moet praktisch uitvoerbaar zijn. Een persoon moet kunnen achterhalen wat over hem is opgeslagen. Onjuiste persoonsgegevens moeten worden gerectificeerd en onrechtmatig opgeslagen gegevens moeten worden verwijderd. De Europese Commissie vermeldt deze rechten uitdrukkelijk voor SIS en nationale instanties zoals de Koninklijke Marechaussee geven informatie over verzoeken tot inzage en correctie. [24]

Toegang tot gegevens kan echter worden beperkt om onderzoeken, nationale veiligheid of de rechten van anderen te beschermen. Zulke beperkingen kunnen gerechtvaardigd zijn, maar mogen niet tot gevolg hebben dat een betrokkene zich feitelijk nooit tegen een fout kan verdedigen. Er moet onafhankelijke controle en uiteindelijk toegang tot een rechter mogelijk zijn.

Effectieve rechtsbescherming en controleerbaar bewijs

Artikel 47 van het Handvest wordt hierdoor steeds belangrijker. Effectieve rechtsbescherming vereist dat een advocaat en rechter kunnen begrijpen welke digitale informatie een besluit heeft beïnvloed. Een bestuursorgaan kan niet volstaan met de mededeling dat “het systeem een hit gaf” wanneer die hit beslissend is voor de uitkomst.

De bron van het gegeven, de betrouwbaarheid van de match, eventuele onzekerheidsmarges, de datum van invoer en de identiteit van de verantwoordelijke autoriteit moeten controleerbaar zijn. Ook moet worden vastgelegd wie gegevens heeft geraadpleegd en gewijzigd. Logging is daarmee niet alleen een beveiligingsmaatregel, maar ook een voorwaarde voor verantwoording.

Zonder zulke informatie dreigt een bewijsrechtelijke omkering. De overheid beroept zich op een technisch systeem, terwijl de burger moet aantonen dat het systeem fout zit zonder toegang te hebben tot de werking of de onderliggende gegevens. Dat is vooral problematisch wanneer de betrokkene door taalproblemen, detentie of een versnelde grensprocedure weinig tijd heeft om te reageren.

Kunstmatige intelligentie en automatiseringsbias

Kunstmatige intelligentie kan deze spanning verder vergroten. AI-systemen kunnen worden ingezet om patronen te herkennen, risico’s te classificeren, documenten te controleren, aanvragen te prioriteren of besluitvormers te ondersteunen. FRA onderzoekt sinds 2026 hoe dergelijke technologieën in Europese asiel- en immigratieprocedures worden gebruikt en welke gevolgen zij hebben voor fundamentele rechten. [25]

De AI Act behandelt bepaalde toepassingen binnen biometrie, migratie, asiel en grensbeheer als hoog risico. De betreffende hoogrisicoverplichtingen zullen volgens de actuele Europese planning vanaf 2 december 2027 gelden. [26]

Een kwalificatie als hoog risico betekent niet dat iedere toepassing verboden is. Zij betekent wel dat strengere eisen gelden, bijvoorbeeld ten aanzien van risicobeheer, documentatie, datakwaliteit, menselijk toezicht en nauwkeurigheid. Dat is noodzakelijk omdat een fout binnen een migratieprocedure gevolgen kan hebben voor toegang, verblijf, vrijheid, gezinsleven of bescherming tegen terugkeer.

Een bijzonder gevaar is automatiseringsbias. Mensen zijn geneigd technische uitkomsten als objectief te beschouwen. Een ambtenaar kan daardoor meer vertrouwen op een risicoscore, match of alert dan op de verklaring van de betrokkene. Formeel blijft de mens beslissen, maar in de praktijk wordt het systeem leidend.

Menselijk toezicht heeft alleen betekenis wanneer de ambtenaar daadwerkelijk bevoegd en in staat is om van het systeem af te wijken. Hij moet begrijpen welke beperkingen de technologie heeft, welke gegevens zijn gebruikt en hoe fouten kunnen ontstaan. Een menselijke handtekening onder een geautomatiseerde uitkomst is nog geen menselijke beoordeling.

Gezichtsherkenning maakt dit nog gevoeliger. Het verwerken van gezichtsbeelden voor unieke identificatie raakt direct aan artikelen 7 en 8 van het Handvest. De EDPB benadrukt dat verwerking van biometrische gegevens voor rechtshandhaving alleen onder strikte voorwaarden en met een specifieke, voorzienbare wettelijke basis mag plaatsvinden. Bijzondere persoonsgegevens mogen binnen het rechtshandhavingsregime alleen worden verwerkt wanneer dat strikt noodzakelijk is en passende waarborgen bestaan. [27]

Beveiliging, datalekken en risico’s voor asielzoekers

Naast juridische risico’s bestaan veiligheidsrisico’s. Migratiedatabanken bevatten gegevens die voor betrokkenen bijzonder gevoelig kunnen zijn: identiteit, nationaliteit, gezinsverbanden, reisroutes, gezichtsbeelden, vingerafdrukken en informatie over verblijfs- of asielprocedures. Onbevoegde toegang of een datalek kan leiden tot identiteitsfraude, stigmatisering of gevaar voor personen en familieleden.

Dat is extra ernstig wanneer gegevens direct of indirect terechtkomen bij autoriteiten van een land waarvoor iemand bescherming vreest. Het delen van gegevens in het kader van terugkeer of identiteitsvaststelling moet daarom scherp worden onderscheiden van het verstrekken van informatie waaruit blijkt dat iemand asiel heeft aangevraagd of verklaringen over vervolging heeft afgelegd.

Beveiliging moet bovendien gelden voor de gehele keten. Een centraal Europees systeem kan technisch goed beveiligd zijn, terwijl risico’s ontstaan bij nationale invoer, lokale apparatuur, mobiele registratiepunten of medewerkers met te ruime toegang. De zwakste schakel bepaalt uiteindelijk hoe veilig de gegevens zijn.

Toezicht en de Nederlandse verantwoordelijkheid

De omvang van de systemen vergroot ook het belang van toezicht. De EDPS houdt toezicht op verwerking door EU-instellingen en bepaalde centrale systemen. Nationale gegevensbeschermingsautoriteiten houden toezicht op nationale instanties. Zij moeten samenwerken omdat een gegevensverwerking vaak niet ophoudt bij de grens van één lidstaat.

FRA heeft daarnaast richtsnoeren opgesteld voor onafhankelijke monitoring van fundamentele rechten tijdens screening en asielgrensprocedures. [28] Dat toezicht moet zich niet beperken tot fysieke omstandigheden of het optreden van grenswachters. Ook digitale registratie, biometrische afname, databankcontroles, gegevensdeling en geautomatiseerde ondersteuning behoren tot de grensprocedure.

Nederland maakt volledig deel uit van deze infrastructuur. Het Nationaal Implementatieplan voor het Asiel- en Migratiepact beschreef de vernieuwing van Eurodac als een omvangrijk IT-project waarvoor verschillende Nederlandse ketenpartners hun systemen en werkprocessen moesten aanpassen. [29] De IND heeft aangegeven dat Eurodac binnen het nieuwe Pact een centrale rol speelt bij screening en registratie. [30]

De Koninklijke Marechaussee verwerkt bij grenscontroles gegevens in onder meer het EES en SIS. In haar privacy-informatie beschrijft zij rechten op informatie, correctie en verwijdering en de mogelijkheid om een klacht in te dienen bij de functionaris voor gegevensbescherming of de Autoriteit Persoonsgegevens. [31] De Autoriteit Persoonsgegevens houdt samen met andere nationale toezichthouders en de EDPS toezicht op Europese informatiesystemen. [32]

Deze formele verdeling van verantwoordelijkheid moet voor burgers begrijpelijk worden gemaakt. Een persoon mag niet van de ene organisatie naar de andere worden gestuurd zonder dat iemand inhoudelijk naar zijn probleem kijkt. Wanneer de overheid systemen koppelt, moet zij ook klachtenprocedures en rechtsbescherming op elkaar laten aansluiten.

Dat vereist een duidelijke regeling voor gezamenlijke verantwoordelijkheid. Wie voert de gegevens in? Wie controleert de kwaliteit? Wie besluit over toegang? Wie corrigeert een fout die in meerdere systemen is doorgedrongen? Wie informeert de betrokkene? Wie is aansprakelijk wanneer een onjuiste registratie schade veroorzaakt?

Voorwaarden voor een rechtsstatelijke surveillance-infrastructuur

Een rechtsstatelijke surveillance-infrastructuur moet daarom aan een aantal inhoudelijke voorwaarden voldoen. De eerste is een precieze wettelijke basis. Niet alleen het bestaan van de databank, maar ook de categorieën gegevens, bevoegde gebruikers, doeleinden, bewaartermijnen en mogelijkheden tot koppeling moeten vooraf worden vastgelegd.

De tweede is aantoonbare noodzakelijkheid. Het is onvoldoende dat een bepaalde verwerking nuttig of efficiënt is. De overheid moet uitleggen waarom het doel niet met minder ingrijpende gegevens of een beperktere groep betrokkenen kan worden bereikt.

De derde is proportionaliteit. De mogelijke voordelen moeten worden afgewogen tegen de ernst, schaal en duur van de inmenging. Verwerking van biometrische gegevens van miljoenen personen vraagt om een zwaardere rechtvaardiging dan een beperkte administratieve registratie.

De vierde is doelbinding. Gegevens die voor asiel, visa of grenspassage zijn verzameld, mogen niet ongemerkt beschikbaar worden voor steeds bredere veiligheids- en opsporingsdoelen. Iedere uitbreiding moet afzonderlijk worden gemotiveerd, wettelijk geregeld en getoetst.

De vijfde is dataminimalisatie. Niet alles wat technisch kan worden opgeslagen, hoeft te worden verzameld. De gegevens moeten relevant en beperkt zijn tot wat voor het concrete doel noodzakelijk is.

De zesde is juistheid. Systemen moeten onzekerheid zichtbaar maken. Een onzekere geboortedatum mag niet door een verplicht databaseveld veranderen in een vaststaand feit. Een waarschijnlijke match mag niet als definitieve identificatie worden gepresenteerd.

De zevende is praktische correctie. Een onjuiste registratie moet snel kunnen worden aangepast, ook wanneer de fout over meerdere systemen of lidstaten is verspreid. De overheid mag de gevolgen van interoperabiliteit niet bij de betrokkene neerleggen.

De achtste is menselijke beoordeling. Een databankhit, algoritmisch signaal of biometrische match mag een individuele beoordeling ondersteunen, maar niet vervangen. De betekenis van gegevens hangt af van context.

De negende is transparantie. De overheid moet begrijpelijk uitleggen welke systemen worden geraadpleegd en welke rol de uitkomsten in een besluit spelen. Geheimhouding kan soms nodig zijn, maar mag geen algemene bescherming tegen juridische controle worden.

De tiende is onafhankelijk toezicht. Toezichthouders moeten niet alleen beleidsdocumenten kunnen beoordelen, maar ook toegang hebben tot technische documentatie, logbestanden, foutpercentages, trainingsmateriaal en de praktijk van gegevensgebruik.

De elfde is effectieve rechtsbescherming. Een betrokkene moet een onafhankelijke autoriteit en uiteindelijk een rechter kunnen inschakelen. Daarbij moet voldoende informatie beschikbaar zijn om de verwerking daadwerkelijk te betwisten.

De twaalfde is bijzondere bescherming voor kinderen en kwetsbare personen. De registratie van kinderen vanaf zes jaar kan niet uitsluitend worden gerechtvaardigd met het argument dat het systeem voor iedereen hetzelfde werkt. Juist hun leeftijd en afhankelijkheid vereisen aanvullende waarborgen.

De fundamentele rechtsstatelijke test

De fundamentele vraag is uiteindelijk niet hoeveel informatie Europa technisch kan verzamelen. De vraag is hoeveel structurele zichtbaarheid een rechtsstaat van mensen mag verlangen. Dat geldt des te sterker wanneer de betrokkenen niet worden geregistreerd omdat zij een misdrijf hebben gepleegd, maar omdat zij reizen, migreren of bescherming zoeken.

Een databank kan bescherming mogelijk maken. Zij kan een vermist kind helpen identificeren, meervoudige uitbuiting zichtbaar maken, familierelaties aantonen of voorkomen dat een persoon administratief verdwijnt. Technologie kan dus ook rechten ondersteunen.

Dezelfde infrastructuur kan echter worden gebruikt om bewegingen te volgen, groepen te profileren, toegang te weigeren en gegevens naar veiligheidsketens te verplaatsen. Het verschil ligt niet alleen in de techniek, maar in het juridische ontwerp, de institutionele cultuur en de mogelijkheid voor betrokkenen om zich te verdedigen.

Daarom is het onvoldoende dat de EU verklaart dat haar systemen de gegevensbescherming respecteren. De echte toets vindt plaats wanneer een registratie fout is, wanneer een kind niet begrijpt wat er gebeurt, wanneer twee systemen elkaar tegenspreken of wanneer een politieautoriteit gegevens wil gebruiken die oorspronkelijk voor asiel zijn verzameld.

Dan blijkt of rechten werkelijk voorrang krijgen boven bestuurlijk gemak. Kan de fout worden hersteld voordat zij een besluit beïnvloedt? Wordt duidelijk uitgelegd wie verantwoordelijk is? Kan een rechter de databankhit onderzoeken? Wordt een kwetsbare persoon als mens gezien of uitsluitend als record?

Databases en surveillance zijn daarmee geen afzonderlijk technisch onderdeel van het migratiebeleid. Zij bepalen steeds meer hoe het beleid in de praktijk functioneert. De grens ziet niet alleen een reiziger of asielzoeker. Zij ziet een digitaal profiel dat is opgebouwd uit eerdere registraties, matches, signaleringen en systeemkoppelingen.

De Europese grens wordt daardoor minder tijdelijk en meer permanent. Een fysieke controle eindigt wanneer iemand de grenspost verlaat. Een digitale registratie kan daarna jarenlang blijven doorwerken. Zij kan opnieuw verschijnen bij een visumaanvraag, asielprocedure, politiecontrole, grenspassage of terugkeerprocedure.

Juist daarom moeten fundamentele rechten niet pas achteraf worden toegepast wanneer schade is ontstaan. Zij moeten vanaf het ontwerp in de systemen worden ingebouwd. Doelbinding, minimale verwerking, begrijpelijke informatie, menselijke beoordeling en correctiemogelijkheden moeten technische uitgangspunten zijn.

Een moderne overheid mag informatie gebruiken. Zij mag grenzen beheren, identiteitsfraude bestrijden en ernstige criminaliteit onderzoeken. Maar de beschikbaarheid van technologie verandert de grenzen van het recht niet. Wat digitaal mogelijk is, is niet automatisch juridisch noodzakelijk.

De kern van een rechtsstatelijke databank is daarom niet dat zij alles onthoudt. De kern is dat zij alleen onthoudt wat noodzakelijk is, alleen toegankelijk is voor wie bevoegd is, fouten zichtbaar kan maken en verantwoordelijkheid niet laat verdwijnen achter techniek.

Een digitale grens is pas rechtmatig wanneer de mens achter de gegevens toegang houdt tot uitleg, correctie en een rechter. Zonder die waarborgen verandert informatie in surveillance en verandert surveillance in macht zonder voldoende tegenwicht.