De twee rapporteurs van de Tweede Kamer commissie Digitale Zaken [1] hebben verslag uitgebracht over de Europese Business Wallet en aanverwante eIDAS-thema’s. In het verslag wordt aandacht gevraagd voor de volgende onderwerpen:
1. Integriteit en onafhankelijkheid van EBW-aanbieders [2]
2. Dataminimalisatie en gegevensbescherming
3. Vrijwilligheid en bruikbare alternatieven
4. Digitale autonomie en afhankelijkheid van derde landen
5. Inpassing in bestaande Nederlandse voorzieningen
7. Tempo en stapsgewijze invoering
Verheugend is dat bij punt 1 aandacht wordt gevraagd voor integriteit c.a.:
Bij het Raadsmandaat blijft een aandachtspunt in hoeverre bij de toelating van en het toezicht op EBW-aanbieders ook mogelijke commerciële belangenverstrengeling en andere integriteitsrisico’s worden beoordeeld. Het EP wil waarborgen tegen ongewenste zeggenschap vanuit derde landen en stelt ook voorwaarden aan bepaalde ingeschakelde dienstverleners, waaronder cloudproviders die EBW-gegevens hosten (zie paragraaf 4). Daarmee is echter nog niet duidelijk welke toezichthouder mogelijke tegenstrijdige commerciële belangen van aanbieders en hun dienstverleners beoordeelt en of aanvullende nationale waarborgen nodig en mogelijk zijn.
Raadpleeg het verslag voor alle aanbevelingen.
Noten:
[1] Mevrouw El Boujdaini en de heer Emiel van Dijk.
[2] Hierbij werd melding gemaakt van de inbreng van Privacy First: “Tijdens het (rondetafel-)gesprek werd aandacht gevraagd voor de integriteit van walletaanbieders en andere private partijen in de vertrouwensketen, zoals de IT-partijen die de gegevensoverdracht faciliteren. Volgens Privacy First ligt in het EBW-voorstel veel nadruk op technische eisen. Het is echter nog onvoldoende duidelijk hoe wordt getoetst op integriteit en tegenstrijdige commerciële belangen. Privacy First wees daarbij op het belang van een integer verdienmodel. Het risico bestaat dat private partijen metadata commercieel gaan gebruiken.“.

