Nederland foreslår lov som utvider fullmaktene til etterretningstjenestene

Den nederlandske regjeringen la 28. august 2026 fram et forslag til ny lov om landets etterretningstjenester, ifølge NL Times og Volkskrant. Forslaget gir den sivile tjenesten AIVD og den militære tjenesten MIVD større handlingsrom ved at flere av dagens begrensninger og krav fjernes. Innretningen er overvåkning og offensive operasjoner mot fremmede makter, og forslaget skal også gjøre det vesentlig enklere for tjenestene å samarbeide med andre etater og med private virksomheter. Mest kritikk har en bestemmelse om unntakstilstand fått, der tjenestene skal være mindre underlagt kontroll. Forslaget beskriver ikke hva som kan utløse en slik tilstand, og kritikere frykter at bestemmelsen kan bli brukt mot nederlandske borgere.

Mekanismen i en slik lov ligger i hvem som må godkjenne hva, og når. Dagens nederlandske ordning bygger på krav som skal være oppfylt før et tiltak settes i verk, og på et uavhengig organ som kontrollerer at de er det. Fjernes krav, flyttes vurderingen fra et organ utenfor tjenesten til tjenesten selv, og det er den delen kritikken retter seg mot. Bestemmelsen om unntakstilstand skiller seg fra resten ved å være åpen, siden en hjemmel uten beskrevet utløsende betingelse er vanskelig å etterprøve. Denne gjennomgangen bygger på omtalen i NL Times og Volkskrant, ikke på lovteksten selv.

Hva det betyr for deg som har data i Nederland

For deg er dette først og fremst et spørsmål om hvor dataene ligger og hvem som kan be om dem. Har du driftsleverandører, datasentre eller skytjenester i Nederland, er det verdt å følge med på hvilke forpliktelser leverandøren kan få, og hvilken adgang leverandøren har til å si fra om at en forespørsel er mottatt. Det er den praktiske forskjellen for en kunde, altså om samarbeidet skjer med eller uten mulighet for åpenhet.

Dette er heller ikke et nederlandsk særtilfelle. Flere europeiske land beveger seg mot videre fullmakter og tettere samarbeid mellom myndigheter og private, begrunnet i trusselbildet. Sitter du i et styre, hører dette hjemme i vurderingen av jurisdiksjon, altså hvor tjenester kjøpes og hvor data behandles, sammen med de vanlige kravene i personvernforordningen. Vår vurdering er at saken ikke krever tiltak denne uken, men at den bør stå på listen over rammebetingelser du følger.

Berigo anbefaler

• Skaff oversikt over hvilke leverandører og datasentre du bruker i Nederland, og hvilke data som ligger der.
• Ta opp med leverandørene hvilke rutiner de har for forespørsler fra myndigheter, og hva de kan opplyse kunden om.
• Ta jurisdiksjon inn som eget punkt i vurderingen når nye tjenester anskaffes, ikke bare pris og funksjon.
• La personvernombudet følge forslaget videre, siden endringene berører grunnlaget for overføring og behandling.
• Sett rammebetingelser som dette på styrets liste over forhold som følges, med en ansvarlig som melder fra ved endringer.