Migratiecontrole is niet meer alleen een kwestie van grenswachters, paspoorten, hekken, havens, luchthavens en patrouilles op zee. De Europese grens is digitaal geworden. Zij bestaat steeds meer uit databanken, biometrische registraties, automatische vergelijkingen, risicobeoordelingen, interoperabele systemen, surveillancebeelden, satellietdata, alerts en digitale dossiers. Wie vandaag de Europese buitengrens nadert, betreedt niet alleen een fysieke grensruimte. Hij komt ook terecht in een informatie-infrastructuur.

Die digitalisering verandert de aard van migratiecontrole. Vroeger zag de staat vooral wat zich fysiek aan de grens voordeed. Iemand bood zich aan bij een grenspost, liet een paspoort zien, werd doorgelaten of geweigerd. Vandaag begint controle vaak eerder, duurt zij langer en reikt zij verder. Controle kan al plaatsvinden vóór vertrek, via visumprocedures of reisautorisaties. Zij kan plaatsvinden aan de grens, via biometrische registratie en databankchecks. Zij kan plaatsvinden na binnenkomst, via Eurodac-hits, Schengenalerts, terugkeerregistraties en gegevensuitwisseling tussen lidstaten. De grens is daardoor minder een moment geworden en meer een systeem.

Het EU-Migratiepact versterkt deze ontwikkeling. Sinds 12 juni 2026 gelden nieuwe Europese asiel- en migratieregels. De Europese Commissie presenteert het Pact als een gemeenschappelijk Europees systeem met screening, registratie, snellere procedures, terugkeer, verantwoordelijkheid en solidariteit. [1] De Rijksoverheid beschrijft dat het Pact moet zorgen voor meer gelijkvormige procedures en meer grip op migratie. [2] Die grip is niet alleen juridisch of fysiek. Zij is ook digitaal. Het Pact werkt alleen wanneer gegevens snel, betrouwbaar en grensoverschrijdend beschikbaar zijn.

Digitalisering wordt daarmee de stille motor van het nieuwe migratiebeheer. Screening aan de buitengrens vereist identificatie. Identificatie vereist gegevens. Gegevens moeten worden ingevoerd, vergeleken en gedeeld. Een procedurekeuze kan afhangen van registraties. Een overdracht kan afhangen van een Eurodac-hit. Een terugkeerbesluit kan worden ondersteund door digitale identiteitsinformatie. Een grenswachter kijkt niet alleen naar de persoon voor zich, maar ook naar het digitale beeld dat Europese systemen van die persoon maken.

Eurodac als onderdeel van de digitale grens

Eurodac is het duidelijkste voorbeeld. De nieuwe Eurodac-verordening, Verordening (EU) 2024/1358, maakt van Eurodac een brede databank voor asiel- en migratiebeheer. De databank ondersteunt niet alleen de vergelijking van biometrische gegevens voor asielverantwoordelijkheid, maar ook het beheer van irreguliere migratie, secundaire bewegingen, terugkeer, tijdelijke bescherming en andere onderdelen van het nieuwe Europese migratiesysteem. [3] EUR-Lex beschrijft dat de nieuwe Eurodac de bestaande databank omzet in een uitgebreide asiel- en migratiedatabank met gedetailleerdere gegevens over verschillende categorieën migranten. [4]

Dat is een belangrijke verschuiving. Eurodac was ooit vooral een hulpmiddel voor het Dublin-systeem. Het moest zichtbaar maken of iemand eerder in een andere lidstaat was geregistreerd. Onder het Pact wordt Eurodac een centrale digitale infrastructuur voor migratiebeheer. Het systeem verwerkt vingerafdrukken, gezichtsbeelden, identiteitsgegevens, reisdocumentinformatie en andere gegevens. eu-LISA beschrijft de nieuwe Eurodac als een systeem dat sinds 12 juni 2026 operationeel is en dat de technische mogelijkheden biedt die nodig zijn onder de nieuwe Eurodac-verordening. [5]

De grens wordt daardoor niet alleen strenger, maar ook geheugenrijker. Een fysieke grenscontrole is tijdelijk. Een digitale registratie blijft bestaan. Een Eurodac-hit kan later opnieuw verschijnen. Een vingerafdruk kan jaren later worden vergeleken. Een gezichtsbeeld kan opnieuw worden gebruikt. Een eerdere registratie in Italië, Griekenland, Spanje of Polen kan later in Nederland gevolgen hebben. De digitale grens reist met iemand mee.

EES, ETIAS, VIS en SIS

Die ontwikkeling beperkt zich niet tot Eurodac. Het Entry/Exit System, het EES, is een ander belangrijk onderdeel van de digitalisering van grenscontrole. Het EES registreert derdelanders die voor kort verblijf naar het Schengengebied reizen. Het systeem vervangt het handmatig stempelen van paspoorten door digitale registratie van binnenkomst, uitreis en weigering van toegang. Daarbij worden onder meer naam, reisdocumentgegevens, biometrische gegevens, gezichtsbeelden, vingerafdrukken en de datum en plaats van in- en uitreis opgeslagen. [6] De Europese Commissie vermeldt dat het EES sinds 10 april 2026 volledig operationeel is in de Schengenlanden die het systeem gebruiken. [7]

Ook dit verandert de betekenis van de grens. Een paspoortstempel was beperkt. Hij stond in een document en moest door een ambtenaar worden bekeken. Het EES maakt van grenspassage een digitaal datapunt. De staat kan automatisch zien wanneer iemand binnenkwam, wanneer iemand vertrok en of iemand de toegestane verblijfsduur heeft overschreden. Overstay wordt daarmee minder afhankelijk van toevallige controle en meer van systeemlogica. De grens houdt digitaal bij wie te lang blijft.

ETIAS past in dezelfde ontwikkeling. ETIAS is de Europese reisautorisatie voor visumvrije reizigers. Het systeem is bedoeld om vóór vertrek te beoordelen of een reiziger een veiligheidsrisico, irregulier migratierisico of hoog epidemisch risico kan vormen. De Europese Commissie beschrijft ETIAS als een grotendeels geautomatiseerd IT-systeem voor visumvrije reizigers, dat volgens de huidige planning in het laatste kwartaal van 2026 operationeel wordt. [8] [9] Controle verschuift daarmee naar een moment vóórdat iemand aan de grens verschijnt.

Dat is juridisch belangrijk. De klassieke grenscontrole begon bij aankomst. Digitale migratiecontrole begint eerder. De persoon wordt niet alleen gecontroleerd bij fysieke aanwezigheid, maar ook via vooraf ingevulde gegevens, databankvergelijkingen en risicologische systemen. De staat probeert niet alleen te reageren op aankomst, maar aankomst vooraf te filteren. Dat past bij modern grensbeheer, maar vergroot ook het risico dat mensen worden uitgesloten op basis van digitale indicaties die zij moeilijk kunnen begrijpen of betwisten.

Ook het Visa Information System, het VIS, maakt deel uit van die digitale grens. VIS verbindt consulaten in derde landen met alle externe grensdoorlaatposten van Schengenstaten. Het systeem verwerkt visumaanvragen en kan biometrische matching uitvoeren, vooral met vingerafdrukken, voor identificatie en verificatie. [10] eu-LISA beschrijft dat VIS grensautoriteiten helpt om de echtheid van visa en de identiteit van reizigers te controleren en dat biometrische matching helpt om meervoudige aanvragen door dezelfde persoon op te sporen. [11] Daarmee begint migratiecontrole al bij het visumproces buiten het Europese grondgebied.

Het Schengen Information System, SIS, laat opnieuw zien hoe breed de digitale grens is geworden. SIS is een gemeenschappelijke databank waarin nationale autoriteiten alerts kunnen invoeren en raadplegen over personen en objecten. Politie, grenswachten en andere bevoegde autoriteiten kunnen SIS gebruiken tijdens grenscontroles, politiecontroles en andere rechtmatige controles. [12] SIS bevat alerts met instructies voor autoriteiten wanneer een persoon of object wordt aangetroffen. [13] Het systeem verbindt dus migratiecontrole, grensbeheer en veiligheid in één informatieomgeving.

Van databanken naar digitale surveillance

Naast databanken is er ook digitale surveillance. EUROSUR is het Europese informatie-uitwisselingskader voor grensbewaking. De Europese Commissie beschrijft EUROSUR als essentieel voor het dagelijkse functioneren van Frontex en als systeem dat land-, zee- en luchtgrensbewaking, grensdoorlaatposten, grensoperaties en planning ondersteunt. [14] Frontex gebruikt daarnaast monitoring, risicoanalyse en situationeel bewustzijn om een Europees beeld van grenscontrole en migratiebeheer te krijgen. [15] Satellietdata via het Copernicus-programma ondersteunen grenssurveillance, crisisrespons en situationele beeldvorming. [16]

Daarmee wordt migratiecontrole steeds meer datagedreven. De staat kijkt niet alleen naar individuele personen, maar ook naar routes, patronen, bewegingen, risico-indicatoren en voorspellingen. Dat kan nuttig zijn voor reddingsoperaties, bestrijding van mensenhandel, grensbeheer en capaciteitsplanning. Maar het kan ook leiden tot een systeem waarin migratiebewegingen vooral worden gelezen als risico’s die moeten worden opgespoord, voorspeld en voorkomen.

Schaal, geheugen en koppeling

Digitalisering heeft dus twee gezichten. Aan de ene kant kan zij migratiebeheer efficiënter maken. Zij kan helpen om identiteit vast te stellen, dubbele registraties te voorkomen, verantwoordelijkheid tussen lidstaten te verduidelijken, mensenhandel te bestrijden, vermiste personen te vinden en procedures sneller te organiseren. Aan de andere kant kan zij migratiecontrole harder, minder zichtbaar en moeilijker betwistbaar maken. Een digitale grens is vaak minder tastbaar dan een hek, maar kan juridisch veel ingrijpender zijn.

Het grootste verschil zit in schaal. Een grenswachter kan één persoon controleren. Een databank kan miljoenen gegevens vergelijken. Een ambtenaar kan één dossier bekijken. Een interoperabel systeem kan meerdere databanken tegelijk doorzoeken. Een fysieke observatie is lokaal. Satellietbeelden, drones, sensoren en risicoanalyse kunnen grensgebieden op afstand monitoren. Digitalisering vergroot de waarnemingscapaciteit van de staat.

Het tweede verschil zit in geheugen. Fysieke interacties verdwijnen vaak. Digitale gegevens blijven. Een grenspassage, vingerafdruk, gezichtsbeeld, visumaanvraag, reisautorisatie, Eurodac-hit of SIS-alert kan later opnieuw relevant worden. Dat maakt migratiecontrole cumulatief. De staat bouwt een dossier op uit losse momenten. De persoon verschijnt niet alleen zoals hij nu is, maar ook als optelsom van eerdere registraties.

Het derde verschil zit in koppeling. De EU werkt al jaren aan interoperabiliteit tussen grote informatiesystemen op het gebied van grenzen, visa, politie, justitie, asiel en migratie. Verordening (EU) 2019/817 regelt interoperabiliteit voor systemen op het gebied van grenzen en visa. Verordening (EU) 2019/818 regelt interoperabiliteit voor systemen op het gebied van politie- en justitiële samenwerking, asiel en migratie. [17] [18] Volgens EUR-Lex moeten deze regels onder meer controles aan de buitengrenzen verbeteren en helpen bij het opsporen van veiligheidsdreigingen en identiteitsfraude. [19]

eu-LISA beschrijft interoperabiliteit als het beter laten samenwerken van EU-informatiesystemen. Daarbij gaat het onder meer om de European Search Portal, de shared Biometric Matching Service, de Common Identity Repository en de Multiple-Identity Detector. [20] De shared Biometric Matching Service is de centrale biometrische matchingdienst van de EU. eu-LISA meldde dat de sBMS in mei 2025 live ging als eerste mijlpaal van de interoperabiliteitsroadmap. [21] De Common Identity Repository moet biografische en biometrische informatie ondersteunen voor betrouwbaardere identificatie. [22]

Interoperabiliteit en contextverlies

Interoperabiliteit is bestuurlijk aantrekkelijk. Zij voorkomt dat systemen langs elkaar heen werken. Zij maakt sneller duidelijk of iemand onder meerdere identiteiten voorkomt. Zij helpt bij grenscontrole, visumcontrole, asielregistratie en rechtshandhaving. Maar juridisch is interoperabiliteit gevoelig. Hoe makkelijker systemen met elkaar praten, hoe groter de kans dat gegevens uit hun oorspronkelijke context worden gehaald.

Contextverlies is een centraal risico van digitale migratiecontrole. Een gegeven dat in een asielcontext is verzameld, kan later relevant worden in een veiligheidscontext. Een biometrische registratie bij aankomst kan later worden gebruikt bij terugkeer. Een visumgegeven kan worden gekoppeld aan grenspassagegegevens. Een Eurodac-hit kan de toon zetten in een nationale asielprocedure. Hetzelfde gegeven krijgt dan een nieuwe betekenis. De betrokkene merkt vaak alleen de gevolgen, niet de route die het gegeven door het systeem heeft afgelegd.

De EDPS heeft bij interoperabiliteit juist op dit punt gewaarschuwd. In zijn advies over de interoperabiliteitsvoorstellen benadrukte de EDPS dat naleving van gegevensbeschermingsvereisten essentieel is voor het succes van interoperabele EU-informatiesystemen. [23] In zijn advies over het Migratiepact schreef de EDPS dat gegevensbescherming een van de laatste verdedigingslinies is voor kwetsbare personen, zoals migranten en asielzoekers die de EU-buitengrenzen naderen. [24] Dat is een sterke formulering. Zij maakt duidelijk dat data niet slechts ondersteuning zijn van beleid. Data kunnen bepalen of kwetsbare mensen nog daadwerkelijk bescherming hebben tegen overheidsmacht.

De afstand tussen de digitale beslissing en de betrokkene

Digitalisering vergroot ook de afstand tussen beslissing en betrokkene. Een fysieke controle kan iemand zien en ervaren. Een digitale vergelijking gebeurt vaak achter de schermen. De betrokkene weet niet altijd welke databanken zijn geraadpleegd, welke hit is gevonden, hoe betrouwbaar die hit was, welke betekenis eraan is gegeven en wie verantwoordelijk is voor een fout. Daardoor wordt rechtsbescherming moeilijker. Men kan zich slecht verweren tegen een systeem dat men niet begrijpt.

Gegevensbescherming en doelbinding

Artikel 8 van het EU-Handvest beschermt het recht op bescherming van persoonsgegevens. Gegevens moeten eerlijk, voor bepaalde doeleinden en op basis van een wettelijke grondslag worden verwerkt. Iedereen heeft recht op toegang tot zijn gegevens en op rectificatie van onjuiste gegevens. [25] Artikel 47 van het Handvest beschermt het recht op een doeltreffende voorziening in rechte en een eerlijk proces. [26] Deze rechten worden belangrijker naarmate databanken zwaarder wegen in migratiebesluiten.

Een Eurodac-hit, SIS-alert, EES-registratie of ETIAS-beoordeling mag geen onzichtbare bewijsbron worden. De betrokkene moet kunnen weten dat gegevens zijn gebruikt. Hij moet kunnen begrijpen welke gegevens dat waren. Hij moet fouten kunnen corrigeren. Een advocaat moet kunnen controleren of de overheid gegevens juist heeft geïnterpreteerd. Een rechter moet kunnen toetsen of de digitale informatie voldoende betrouwbaar, relevant en proportioneel was. Zonder die controle verandert digitalisering in bestuurlijke macht zonder zichtbaar tegenwicht.

De Algemene verordening gegevensbescherming bevat beginselen die hier direct relevant zijn: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid. [27] Bij biometrische gegevens geldt bovendien extra bescherming wanneer zij worden verwerkt met het oog op unieke identificatie. [28] Voor EU-instellingen en EU-agentschappen geldt Verordening (EU) 2018/1725. [29] Deze regels zijn geen administratieve versiering. Zij bepalen of digitale migratiecontrole binnen de rechtsstaat blijft.

Het beginsel van doelbinding is daarbij essentieel. Gegevens mogen niet onbeperkt van doel veranderen omdat zij toevallig beschikbaar zijn. Migratiesystemen hebben de neiging om te groeien. Eurodac begon als asielinstrument en wordt nu een brede migratiedatabank. VIS begon als visuminstrument en wordt gekoppeld aan bredere grens- en veiligheidsdoelen. SIS ondersteunt politie, grensbeheer en migratie. ETIAS kijkt vooraf naar veiligheid, irreguliere migratie en volksgezondheid. Elk systeem kan afzonderlijk worden verdedigd, maar samen ontstaat een digitale controlelaag die veel verder reikt dan klassieke grenscontrole.

Dat betekent niet dat digitalisering onrechtmatig is. Een moderne staat mag digitale instrumenten gebruiken. De EU mag grote informatiesystemen bouwen om grenzen te beheren, visumfraude te voorkomen, identiteitsfraude op te sporen en asielverantwoordelijkheid te organiseren. Maar de rechtsstatelijke vraag is niet of digitale controle handig is. De rechtsstatelijke vraag is of digitale controle noodzakelijk, proportioneel, transparant, corrigeerbaar en controleerbaar blijft.

Migratie, veiligheid en kunstmatige intelligentie

Digitalisering raakt ook de verhouding tussen migratie en veiligheid. Veel systemen worden gelegitimeerd met een combinatie van migratiebeheer en veiligheid. ETIAS moet veiligheidsrisico’s, irreguliere migratierisico’s en epidemische risico’s vooraf identificeren. [30] SIS ondersteunt grens-, politie- en migratiebeheer. [31] Eurodac kan onder voorwaarden worden geraadpleegd voor rechtshandhavingsdoeleinden. [32] De grens wordt daarmee een plek waar bescherming, controle en veiligheid steeds sterker samenvallen.

Die samenkomst is bestuurlijk verklaarbaar, maar juridisch riskant. Asielzoekers en migranten zijn niet automatisch veiligheidsrisico’s. Een persoon die bescherming zoekt, mag niet door de enkele registratie in migratiesystemen in een veiligheidsframe worden geplaatst. Migratiecontrole mag niet langzaam veranderen in algemene verdachtemaking. De meeste personen in deze systemen zijn niet geregistreerd omdat zij strafbare feiten hebben gepleegd, maar omdat zij reizen, bescherming vragen of migratierechtelijk moeten worden geïdentificeerd.

De AI Act maakt deze discussie nog belangrijker. De Europese Commissie beschrijft dat AI-systemen in bepaalde hoogrisicogebieden, waaronder biometrie, migratie, asiel en grenscontrole, onder striktere regels vallen. [33] De AI Act Service Desk vermeldt dat Annex III, punt 7, vier hoogrisicogebruiken kent op het gebied van migratie, asiel en grenscontrolebeheer. [34] Dat bevestigt dat digitale migratiecontrole niet meer alleen bestaat uit databanken, maar ook uit mogelijke AI-systemen voor risico-inschatting, ondersteuning van beslissingen, grensmonitoring of beoordeling van aanvragen.

AI kan migratiecontrole verder versnellen. Een systeem kan signalen selecteren, risico’s rangschikken, aanvragen ondersteunen, patronen herkennen of grensgebieden analyseren. Maar AI versterkt ook bestaande risico’s. Onjuiste data leiden tot onjuiste uitkomsten. Historische patronen kunnen discriminatie reproduceren. Risicoscores kunnen schijnzekerheid geven. Menselijke besluitvormers kunnen te veel vertrouwen op een systeem dat zij niet volledig begrijpen. De betrokkene kan moeite hebben om te achterhalen waarom hij als risico werd gezien.

FRA onderzoekt daarom het gebruik van AI in asiel- en immigratieprocedures en de gevolgen daarvan voor fundamentele rechten. [35] In wetenschappelijke literatuur wordt het risico van geautomatiseerde besluitvorming aan Europese grenzen vooral gekoppeld aan privacy, gegevensbescherming, non-discriminatie en effectieve rechtsbescherming. [36] Dat zijn precies de rechten die in migratieprocedures al onder druk staan door taalbarrières, afhankelijkheid, snelheid en beperkte toegang tot rechtsbijstand.

Automatiseringsbias en menselijke beoordeling

Digitalisering kan ook leiden tot automatiseringsbias. Dat betekent dat mensen te veel vertrouwen op een systeemuitkomst omdat die digitaal, technisch of objectief lijkt. Een ambtenaar kan een Eurodac-hit, risicosignaal of databankmatch zwaarder laten wegen dan de verklaring van de betrokkene. Het systeem zegt dan niet alleen iets over het dossier, maar kleurt de manier waarop het dossier wordt gelezen. Afwijkingen worden sneller gezien als verdacht. Onvolledige gegevens worden sneller geïnterpreteerd als ongeloofwaardig. De menselijke verklaring moet dan opboksen tegen digitale autoriteit.

Daarom moet menselijke beoordeling centraal blijven. Een databank kan informatie geven, maar niet luisteren. Een risicosysteem kan signalen produceren, maar geen asielverhaal begrijpen. Een biometrische match kan identiteit ondersteunen, maar zegt niets over vervolging, trauma, familiebanden of risico bij terugkeer. Een digitale grens kan zien dat iemand beweegt, maar niet waarom iemand beweegt. Asielrecht blijft individueel. Migratierecht blijft mensenrechtelijk begrensd.

Screening: snelheid is niet hetzelfde als kwaliteit

De Screeningverordening maakt deze spanning concreet. Screening aan de buitengrens omvat identificatie, veiligheidscontrole, gezondheidscontrole en kwetsbaarheidsbeoordeling. [37] De Europese Commissie beschrijft dat screening binnen een beperkte termijn moet plaatsvinden: zeven dagen aan de buitengrens en drie dagen voor personen die binnen het grondgebied worden aangetroffen. [38] Snelheid en digitalisering gaan hier hand in hand. De staat wil vroeg weten wie iemand is en naar welke procedure hij moet worden verwezen.

In theorie kan dat bescherming versterken. Vroege registratie kan voorkomen dat mensen verdwijnen. Een kwetsbaarheidscheck kan slachtoffers van mensenhandel, zieken, kinderen en getraumatiseerde personen sneller zichtbaar maken. Een goede digitale registratie kan ervoor zorgen dat informatie niet verloren gaat. Maar in praktijk kan dezelfde screening ook een filter worden dat mensen snel richting grensprocedure of terugkeer beweegt. Als tolken ontbreken, als uitleg tekortschiet, als kwetsbaarheid oppervlakkig wordt geregistreerd of als juridische hulp te laat komt, wordt digitalisering vooral een versneller van controle.

Dat is het bredere risico van digitale migratiecontrole: snelheid wordt verward met kwaliteit. Een sneller systeem is niet automatisch een beter systeem. Een digitale procedure is niet automatisch zorgvuldiger. Een biometrische match is niet automatisch betrouwbaarder dan menselijke context. Een interoperabele zoekopdracht is niet automatisch rechtvaardiger dan individueel onderzoek. In het migratierecht kan snelheid gevaarlijk zijn wanneer zij fouten moeilijker herstelbaar maakt.

Technische storingen als rechtsstatelijk risico

De start van het nieuwe Eurodac-systeem liet zien hoe afhankelijk het migratierecht inmiddels is van digitale infrastructuur. Op 12 juni 2026, de dag waarop het Migratiepact van toepassing werd, meldde Reuters dat Eurodac technische problemen had. Volgens Reuters bevestigde de Nederlandse IND dat de databank niet volledig operationeel was en dat meerdere lidstaten geraakt werden. [39] Dat is meer dan een ICT-probleem. Als een databank cruciaal is voor registratie, screening en proceduretoewijzing, wordt een technische storing een rechtsstatelijk probleem.

Een storing kan leiden tot onzekerheid over registratie. Een vertraagde vergelijking kan gevolgen hebben voor procedurekeuze. Een niet-beschikbare databank kan bepalen of een lidstaat een eerdere registratie wel of niet ziet. Digitale systemen worden vaak gepresenteerd als efficiënt, maar zij maken het systeem ook afhankelijk. Wanneer de technologie faalt, faalt niet alleen een computer. Dan kan een juridisch proces gaan haperen.

De Nederlandse uitvoering en versnipperde verantwoordelijkheid

Nederland staat midden in deze ontwikkeling. Het Nationaal Implementatieplan Asiel- en Migratiepact noemt de implementatie van Eurodac een complex IT-project voor ketenpartners en het ministerie. Volgens het plan zijn grote aanpassingen nodig in infrastructuur en systemen, en zullen ketenpartners uit de migratie- en strafrechtketen gegevens uitwisselen via de centrale voorziening Europaloket. [40] De IND schrijft dat het Migratiepact directe gevolgen heeft voor haar werkwijze en dat processen moeten worden aangepast. [41]

Dat laat zien dat digitalisering niet alleen Europees is. Zij wordt uitgevoerd door nationale instanties. De Koninklijke Marechaussee, IND, politie, DT&V, Justid, het Openbaar Ministerie, eu-LISA en andere ketenpartners kunnen allemaal een rol spelen. De ene instantie neemt gegevens af. Een andere verwerkt ze. Een derde gebruikt ze. Een Europees systeem bewaart of vergelijkt ze. Daardoor ontstaat een keten van verantwoordelijkheid. Voor de betrokkene moet duidelijk blijven wie waarvoor verantwoordelijk is.

Versnippering is een groot risico. Als een fout ontstaat in een digitaal migratiesysteem, kan de ene actor naar de andere wijzen. De lidstaat wijst naar het Europese systeem. eu-LISA wijst naar nationale invoer. Een nationale ketenpartner wijst naar een andere dienst. De betrokkene raakt dan gevangen tussen systemen. Een rechtsstaat mag dat niet laten gebeuren. Wie digitale migratiecontrole organiseert, moet ook digitale verantwoordelijkheid organiseren.

Beveiliging, Frontex en gegevensdeling

Ook beveiliging is essentieel. Migratiedatabanken bevatten gevoelige gegevens: namen, geboortedata, nationaliteiten, vingerafdrukken, gezichtsbeelden, reisdocumenten, reisroutes, proceduregegevens, kwetsbaarheidsinformatie en soms veiligheidsindicaties. Een datalek kan voor asielzoekers bijzonder gevaarlijk zijn. Informatie kan familieleden in het land van herkomst raken. Gegevens kunnen worden misbruikt. Mensen kunnen worden gestigmatiseerd of ten onrechte gekoppeld aan risico’s. De overheid die registratie verplicht stelt, moet gegevens dus streng beveiligen.

Frontex laat zien dat gegevensdeling in migratiecontext niet zonder risico is. In 2025 berichtte Le Monde dat de EDPS had geoordeeld dat Frontex tussen 2019 en 2023 persoonsgegevens van duizenden migranten onrechtmatig met Europol had gedeeld. [42] Dit soort zaken laat zien dat het probleem niet alleen theoretisch is. Wanneer gegevens van migranten in veiligheidsketens terechtkomen zonder voldoende grondslag of waarborgen, kunnen onschuldige personen worden geraakt door systemen die zij niet kennen en niet kunnen controleren.

Toezicht en het discriminatierisico

Digitalisering vraagt daarom om toezicht. Gegevensbeschermingsautoriteiten, rechters, parlementen, fundamentele-rechtenmonitors en onafhankelijke toezichthouders moeten kunnen controleren wat er gebeurt. FRA heeft richtsnoeren opgesteld voor monitoring van fundamentele rechten tijdens screening en asielgrensprocedures. [43] Dat toezicht moet niet alleen kijken naar fysieke behandeling aan de grens, maar ook naar digitale processen: registratie, biometrie, databankchecks, toegang, logging, correctie, opslag en gegevensdeling.

Toezicht moet vroeg beginnen. Veel belangrijke beslissingen worden genomen voordat een formeel asieldossier volledig is opgebouwd. De eerste registratie, eerste screening, eerste biometrische afname en eerste databankvergelijking kunnen de rest van het traject kleuren. Als toezicht pas later komt, kan de digitale richting al zijn bepaald. Een fout aan het begin werkt dan door in opvang, procedure, overdracht en terugkeer.

Digitalisering van migratiecontrole raakt ook aan non-discriminatie. Artikel 21 van het EU-Handvest verbiedt discriminatie op onder meer ras, etnische afkomst, religie en nationaliteit. [44] Digitale systemen kunnen ongelijkheid versterken wanneer zij vooral worden toegepast op derdelanders, asielzoekers en irreguliere migranten. Dat verschil kan juridisch worden gerechtvaardigd door grensbeheer, maar het vraagt voortdurende toetsing. Een systeem dat bepaalde groepen structureel registreert, vergelijkt, scoort of volgt, kan bijdragen aan een beeld waarin zij vooral als risico verschijnen.

Het risico op discriminatie is extra groot bij risicobeoordeling. Wanneer nationaliteit, reisroute, eerdere registratie of documentgebruik als indicatoren worden gebruikt, kunnen groepen ongelijk worden geraakt. Een land van herkomst met een laag erkenningspercentage kan invloed hebben op procedurekeuze. Een bepaalde route kan worden gezien als risicovol. Een gebrek aan documenten kan worden geïnterpreteerd als verdacht, terwijl vluchtelingen vaak juist geen veilige toegang tot documenten of legale routes hebben. Digitale systemen kunnen zulke aannames versterken.

Daarom moet digitalisering altijd worden gekoppeld aan individuele beoordeling. Een migratiesysteem mag patronen gebruiken voor planning en beheer, maar mag mensen niet reduceren tot patroon. Een groepstrend zegt niets definitiefs over een individu. Een risicoprofiel mag niet beslissen of iemand bescherming verdient. Een databankhit mag niet bepalen of iemands angst geloofwaardig is. Non-refoulement, het recht op asiel en het verbod op collectieve uitzetting blijven grenzen aan digitale efficiëntie. [45] [46]

Digitalisering verandert bovendien de taal van migratie. Mensen worden “cases”, “hits”, “matches”, “alerts”, “records”, “risk indicators” en “data subjects”. Die taal is praktisch voor systemen, maar gevaarlijk voor rechtsbescherming. Wanneer iemand als record verschijnt, wordt zijn verhaal sneller secundair. Wanneer een migratiebeweging als datapunt verschijnt, verdwijnt de reden van beweging uit beeld. Wanneer kwetsbaarheid als label verschijnt, kan de feitelijke behoefte aan zorg worden vergeten.

Dat betekent niet dat papier beter is dan data. Papieren systemen kunnen ook fout, traag en onrechtvaardig zijn. Digitalisering kan juist helpen om dossiers toegankelijker te maken, fouten sneller te vinden en samenwerking te verbeteren. Het punt is niet dat digitale systemen per definitie slecht zijn. Het punt is dat digitale systemen macht concentreren. En macht moet in een rechtsstaat worden begrensd.

Tien voorwaarden voor een rechtsstatelijke digitale grens

Een rechtsstatelijke digitale grens moet daarom aan strikte voorwaarden voldoen. De eerste voorwaarde is legaliteit. Elk systeem moet een duidelijke wettelijke basis hebben. Het moet helder zijn welke gegevens worden verwerkt, door wie, voor welk doel en onder welke voorwaarden. Grote databanken mogen niet groeien via bestuurlijke gewoonte of technische mogelijkheid.

De tweede voorwaarde is doelbinding. Gegevens die zijn verzameld voor asielregistratie mogen niet zonder stevige grondslag verschuiven naar algemene opsporing of veiligheidsanalyse. Elke uitbreiding van doelen moet opnieuw worden getoetst. Een systeem mag niet steeds machtiger worden omdat het technisch mogelijk is.

De derde voorwaarde is proportionaliteit. Niet elke bestuurlijke behoefte rechtvaardigt biometrie, interoperabiliteit of risicoprofilering. De overheid moet uitleggen waarom een minder ingrijpend middel niet volstaat. Bij kinderen, kwetsbare personen en asielzoekers moet die toets extra streng zijn.

De vierde voorwaarde is transparantie. Betrokkenen moeten begrijpen wat er met hun gegevens gebeurt. Dat vraagt uitleg in begrijpelijke taal, op een geschikt moment, met tolken waar nodig. Transparantie betekent niet alleen een privacyverklaring op een website. Transparantie betekent dat de persoon praktisch kan begrijpen wat registratie voor hem kan betekenen.

De vijfde voorwaarde is juistheid. Digitale gegevens moeten correct zijn. Onzekere gegevens moeten niet als harde waarheid worden behandeld. Leeftijden, namen, nationaliteiten en reisroutes kunnen onzeker zijn. De overheid moet die onzekerheid zichtbaar houden en niet wegschrijven in een databaseveld dat later als vaststaand wordt gelezen.

De zesde voorwaarde is correctie. Fouten moeten snel en effectief kunnen worden hersteld. Een recht op rectificatie heeft weinig waarde als de betrokkene niet weet welke gegevens zijn opgeslagen of niet weet bij welke autoriteit hij moet zijn. Correctie moet werken in de praktijk, ook over grenzen heen.

De zevende voorwaarde is menselijke beoordeling. Digitale signalen mogen niet automatisch beslissen. Een ambtenaar moet context onderzoeken. Een rechter moet kunnen toetsen. Een advocaat moet kunnen begrijpen hoe een digitale aanwijzing is gebruikt. Menselijke beoordeling mag geen formaliteit zijn achter een systeemuitkomst.

De achtste voorwaarde is toezicht. Onafhankelijke toezichthouders moeten toegang hebben tot systemen, logbestanden, protocollen en praktijk. Zij moeten kunnen zien wie gegevens raadpleegt, hoe vaak, met welk doel en met welke gevolgen. Zonder toezicht ontstaat onzichtbare macht.

De negende voorwaarde is beveiliging. Gegevens van asielzoekers, migranten en reizigers moeten technisch en organisatorisch worden beschermd. Beveiliging is geen IT-detail, maar onderdeel van fundamentele-rechtenbescherming.

De tiende voorwaarde is verantwoordelijkheid. De betrokkene moet weten wie aanspreekbaar is. Europese en nationale actoren mogen verantwoordelijkheid niet verdunnen. Digitalisering mag niet leiden tot een systeem waarin iedereen toegang heeft tot gegevens, maar niemand verantwoordelijk is voor fouten.

Digitale migratiecontrole gaat uiteindelijk over macht

De kern van digitale migratiecontrole is daarmee niet techniek, maar macht. De overheid krijgt meer kennis over beweging, identiteit, risico en verblijf. Die kennis kan nodig zijn om migratie ordelijk te beheren. Maar zij kan ook leiden tot overcontrole, uitsluiting, foutieve koppelingen en vermindering van menselijke beoordeling. Een digitale grens is pas rechtsstatelijk wanneer zij niet alleen kan controleren, maar ook kan uitleggen, corrigeren en verantwoorden.

Het Migratiepact wordt precies op dit punt getest. Het Pact belooft een systeem dat sneller en sterker is. Maar snelheid zonder rechtsbescherming is geen vooruitgang. Sterkere controle zonder transparantie is geen rechtsstaat. Digitalisering zonder correctie maakt fouten duurzamer. Interoperabiliteit zonder context maakt gegevens gevaarlijker. Biometrie zonder menselijke beoordeling maakt mensen tot dossiers.

Mijn conclusie is daarom dat digitalisering van migratiecontrole niet moet worden besproken als een technische modernisering alleen. Zij is een fundamentele verandering in de manier waarop Europa migratie ziet, organiseert en beheerst. De grens verschuift van slagboom naar databank, van paspoortstempel naar biometrische registratie, van individuele controle naar systeemvergelijking, van lokale waarneming naar Europese data-infrastructuur.

Dat kan migratiebeheer sterker maken. Maar alleen als de rechtsstaat meegroeit. Digitalisering moet bescherming ondersteunen, niet verdringen. Zij moet fouten verminderen, niet verbergen. Zij moet verantwoordelijkheid verduidelijken, niet versnipperen. Zij moet mensen zichtbaar maken voor bescherming, niet alleen voor controle.

De digitale grens van Europa is daarmee een test van Europese waarden. Niet in toespraken over mensenrechten, maar in de werking van systemen. Wordt iemand geïnformeerd? Kan hij een fout corrigeren? Begrijpt hij waarom een hit gevolgen heeft? Kan een rechter de digitale bewijsbron controleren? Wordt kwetsbaarheid gezien of alleen geregistreerd? Wordt technologie gebruikt als hulpmiddel of als vervanging van beoordeling?

Een grens die digitaliseert, blijft een grens van de rechtsstaat. Juist omdat de controle minder zichtbaar wordt, moeten de waarborgen zichtbaarder worden. Juist omdat de overheid meer weet, moet zij beter uitleggen. Juist omdat systemen sneller werken, moet correctie sneller en effectiever zijn.

Want een modern migratiesysteem is niet automatisch rechtsstatelijk omdat het digitaal is. Het is pas rechtsstatelijk wanneer de mens achter de data niet verdwijnt.