Algoritmesysteem SyRI
Rechtbank Den Haag liep met uitspraak van 5 februari 2020 vooruit op de enquête Tweede Kamer Toeslagenaffaire. De rechter tikte de staat met de uitspraak op de vingers voor de invoering van het Systeem Risico-indicatie (SyRI). SyRI is een instrument dat gebruik maakt van nieuwe data-technologieën en wordt ingezet ter bestrijding van fraude op het terrein van sociale zekerheid en inkomensafhankelijke regeling, belasting/premieheffing en arbeidswetten. De wettelijke basis hiervoor ligt in de artikelen 64 en 65 van de SUWI (Wet Structuur Uitvoeringsorganisatie Werk en Inkomen).
SyRI wordt gebruikt voor het maken van een risicoanalyse, bijvoorbeeld van wijken waar het risico op fraude het grootst zou zijn. Bestanden van een aantal overheidsorganen (gemeenten, UWV, belastingdienst) worden gekoppeld en geanonimiseerd. Zo komt een risicoprofiel naar voren van bepaalde groepen en/of wijken. Persoonsgegevens worden gekoppeld, zoals het arbeidsverleden, immigratie- en inburgeringstrajecten, belasting/toeslagengegevens en boetegedrag. Bekende SyRI projecten zijn: adresfraude Afrikaanderwijk Rotterdam, WGA ( werkhervatting gedeeltelijk arbeidsongeschikten) kwetsbare buurten Capelle aan den IJssel, WGA Haarlem Schalkwijk. Wie in zo’n wijk woont wordt vervolgens scherp onder de loep genomen. De overheid is voornemens om hetzelfde te doen bij groepen bedrijven.
Streep door SyRI wetgeving wegens strijd met EVRM
De rechtbank Den Haag heeft in haar uitspraak van 5 februari jl. daar een streep door gehaald. In het proces, aangespannen door NCJM, Platform Bescherming Burgerrechten en Privacy First, gesteund door de FNV, oordeelt de rechtbank dat de SyRI wetgeving in strijd is met de algemene beginselen van gegevensbescherming, zoals in het EVRM, maar ook in het Europees Handvest en in de Algemene Verordening Gegevensbescherming( AVG) is vastgelegd. Het doel van fraudebestrijding wordt door de rechtbank erkend, maar daarmee is nog niet iedere inbreuk op het privéleven toegestaan. De inzet van SyRI is een inmenging in het privéleven van de burger en dat mag alleen als daar een wettelijke grondslag voor is. Die is hier onvoldoende, aldus de rechtbank. Daarom verklaart de rechtbank artikel 65 van de SUWI onverbindend, want in strijd met (Europese) regelgeving van een hogere orde.
Gevaren van profilering door grote verzameling data
De rechtbank verwijst naar het ongevraagde (en door de overheid genegeerde) advies van de Raad van State over de SyRI wetgeving. Daarin wordt gewaarschuwd voor de mogelijke gevaren bij het gebruik van grote verzamelingen data en bij profilering om personen in kaart te brengen met een verhoogd risico. Wijst het algoritme uit dat wijk A een hoog risicoprofiel heeft op fraude dan is iedere willekeurige bewoner bij voorbaat verdacht. ‘Big brother is watching you’, maar wel zonder dat je dat weet. Waartoe dat kan leiden heeft het toeslagendrama bij de belastingdienst laten zien. Het lijkt erop dat bij de toeslagenfraude ook gebruik is gemaakt van algoritmen op grond waarvan een willekeurige toeslag-ontvanger tot fraudeur is bestempeld, met alle gevolgen van dien.
Aansprakelijkheid en recht op schadevergoeding ex artikel 82 AVG
Dat deze uitspraak een staartje kan hebben lijkt voor de hand te liggen. De Speciale VN rapporteur voor de Mensenrechten noemt de uitspraak van de rechtbank Den Haag van internationale betekenis. Wie schade heeft geleden door de SyRI projecten – bijvoorbeeld door ten onrechte als fraudeur te zijn aangewezen – kan een beroep doen op artikel 82 van de AVG die het recht op schadevergoeding regelt bij onrechtmatige verwerking van persoonsgegevens.
Dat zal ongetwijfeld ook bij de toeslagenaffaire nog een rol gaan spelen.