Op 12 oktober 2021 heeft de Commissie van Toezicht op de Inlichtingen en Veiligheidsdiensten (CTIVD) een rapport gepubliceerd over het verstrekken van persoonsgegevens aan buitenlandse inlichtingen- en veiligheidsdiensten met een verhoogd risicoprofiel door de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen- en Veiligheidsdienst (MIVD).
Bij de AIVD was het proces grotendeels op orde, zo concludeert de toezichthouder. In de praktijk deden zich onrechtmatigheden voor bij het gebruik van overkoepelende toestemmingen en van een groepsafweging. Ook dienen deze onderwerpen spoedig – in lijn met de door de CTIVD geformuleerde randvoorwaarden – te worden uitgewerkt in beleid en werkinstructies.
Bij de MIVD was het proces niet op orde, omdat niet was voorzien in een systematiek van toestemmingsverlening op een voldoende niveau en vastlegging van de motivering van de verstrekkingen. Voor het merendeel van de verstrekkingen bestond geen toestemming en in geen geval was een motivering vastgelegd. Ook voor de MIVD geldt dat het gebruik van overkoepelende autorisatienota’s voor het verstrekken van persoonsgegevens spoedig dient te worden uitgewerkt in beleid en werkinstructies.
