Historie vanaf 2003 en de toekomst
Het Boa Registratie Systeem (BRS) heeft zich rond 2003 ontwikkeld vanuit een initiële vraag bij de vorming van de Stichting Groennetwerk (SGN) in Gelderland, waarbij binnen de samenwerking van de SGN gezocht werd naar een mogelijkheid om de boa opsporingsgegevens veilig op te bergen en onderling te kunnen delen.
Dat was destijds een spannend vertrekpunt, omdat er eigenlijk niets was geregeld voor de vorm van de informatiehuishouding. Het betrof pionierswerk waarbij de destijds genoemde Regio Noord- en Oost Gelderland vanuit de Politie, een belangrijke rol vervulde. Deze samenwerking leidde wel tot een werkbaar systeem, zo werkbaar dat rond 2007 Staatsbosbeheer en Sportvisserij Nederland zich melde met de vraag of ze BRS konden gebruiken voor hun eigen organisaties.
Voor dit doel werd in 2007 NatuurNetwerk BV in het leven geroepen. Er moesten immers allerlei afspraken worden vastgelegd. Omdat gelijk oplopend met de ontwikkeling van BRS ook een vergelijkbaar ontwikkel traject liep t.b.v. het faunabeheer in Nederland, werd gekozen voor de naam NatuurNetwerk.
Vanaf dat moment werd BRS steeds verder ontwikkeld en verschoof de scope vanuit het vertrekpunt van de groene boa, naar een breder toepassingsgebied waaronder domein I. Ook toen al was privacy een zeer belangrijk item voor NatuurNetwerk. Gelukkig vonden we Dr. Jan Holvast bereid om met ons mee te denken in het ontwikkelen van een verantwoorde vorm van informatie-huishouding waarmee de in die periode vastgelegde persoonsgegevens konden worden verwerkt. Jan was wars van elke vorm van opsmuk, reed in een Lada en was echt een man van de praktijk. Niet komen met problemen, maar echt zoeken naar oplossingen. In die periode heeft hij het fundament van de informatiehuishouding van BRS gevormd. Let wel er was inzake de opsporingsgegevens van boa’s feitelijk niets geregeld, er was zelfs geen verwerkingsverantwoordelijke aangewezen. Vanuit deze situatie ontwikkelde BRS zich steeds verder en het aantal gebruikersgroepen nam jaarlijks toe. Ook een flink aantal politie regio’s hadden in die periode een overeenkomst en daarmee toegang tot het BRS waardoor de informatie positie van boa en politie verbeterde.
Als persoon, maar ook, later, in de hoedanigheid van voorzitter en vervolgens directeur van de Stichting Waakzaamheid Persoonsregistratie en de stichting Centrum voor Privacy onderzoek, was Jan Holvast jarenlang een vooraanstaand en gerespecteerd deelnemer aan het publieke debat in een periode waarin activisme met betrekking tot computer-gerelateerd onderwerpen in Nederland onbekend was en slechts een handjevol mensen zich beroepshalve met privacy bezighield.
In memoriamCollege Bescherming Persoonsgegevens (CBP)
In 2013 werd NatuurNetwerk verrast door een controle van het toenmalige CBP op het door haar ontwikkelde BRS. Uit deze controle kwam naar voren dat het CBP van mening was dat het BRS van NatuurNetwerk op een aantal punten tekortkomingen had.
Om die reden was zij voornemens om de stekker uit BRS te trekken. Echter lag er weerstand bij het Ministerie van Veiligheid en Justitie. De vraag was waar je met het stoppen van BRS alle informatie moest laten en ook de vraag of de situatie daardoor zou verbeteren. Op basis van deze punten wilde het CBP meebewegen, maar stelde zij aan justitie de voorwaarden om een handreiking te doen en het in de wet te regelen.
Dat laatste was nog niet zo simpel. Via Jan Holvast kwam NatuurNetwerk in contact met Hester de Vries van Kennedy van der Laan. In opdracht van NatuurNetwerk ging Hester aan de slag samen met het CBP en Ministerie V&J om naar een oplossing toe te werken. Aan deze oplossing is ruim een jaar gewerkt en deze heeft geleid tot de vorming van het “Samenwerkingsverband uitwisseling persoonsgegevens Boa Registratie Systeem” (SupBRS). Het SupBRS werd opgebouwd uit een drietal Technische Gebruikers Groepen (TGG Gemeenten, Omgevingsdiensten en Groene organisaties) die elk een vertegenwoordiging hebben in de Regiegroep.
In de publicatie heeft het CPB ook specifiek aangegeven dat het SupBRS tot stand is gekomen onder regie van het Ministerie van Veiligheid en Justitie. De door het CBP gevraagde handreiking door V&J bestond uit het feit dat het Ministerie V&J voorzitter werd van de Regiegroep van het SupBRS. Het regelen in de wet vond zijn uitvoering in het maken van het BpgBoa. Vanuit deze historie is NatuurNetwerk destijds gevraagd om ook een bijdrage te leveren binnen de werkgroep die het BpgBoa in 2017 heeft geschreven.
Door de in de werkgroep opgedane kennis, was BRS in 2019 met de publicatie van het BpgBoa in de Staatscourant al klaar voor de Wpg. Met de komst van de Wpg werd het SupBRS omgedoopt tot “Samenwerkingsverband uitwisseling politiegegevens Boa Registratie Systeem”.
Onderstaande de publicatie van het CBP zoals die in januari 2015 is bekend gemaakt.
De status van BRS veranderde daarmee in één klap in een door het CBP goedgekeurd systeem onder regie van het Ministerie V&J.
CBP: particuliere organisatie verwerkte in strijd met wet strafrechtelijke gegevens:
Nieuwsbericht/22 januari 2015
Categorie: Bijzondere opsporing
Het College bescherming persoonsgegevens (CBP) heeft na onderzoek geconcludeerd dat de particuliere organisatie NatuurNetwerk BV strafrechtelijke gegevens verwerkte in een Boaregistratiesysteem, een informatiesysteem voor buitengewoon opsporingsambtenaren (boa’s). Dit is in strijd met de Wet bescherming persoonsgegevens (Wbp). Strafrechtelijke gegevens zijn gevoelige gegevens waarvoor strenge wettelijke eisen gelden. Zo is er een verbod om deze gegevens te verwerken tenzij de wet een uitzondering maakt. Voor NatuurNetwerk BV geldt geen uitzondering. De organisatie mag dan ook geen strafrechtelijke gegevens verwerken, aldus het CBP. Naar aanleiding van het onderzoek van het CBP is onder regie van het ministerie van Veiligheid en Justitie een publiek samenwerkingsverband opgericht dat wel strafrechtelijke gegevens mag verwerken. Dit is geregeld in een convenant waarin is vastgelegd dat de gezamenlijke werkgevers en de boa’s verantwoordelijk zijn voor de gegevensverwerking. Na ondertekening van dit convenant is de overtreding beëindigd. Het CBP ziet op dit moment geen reden meer om handhavend op te treden.
In het convenant wordt geregeld dat binnen het systeem niet meer persoonsgegevens kunnen worden uitgewisseld dan noodzakelijk voor een boa om zijn taak goed te kunnen uitoefenen. Er zijn technische ‘sluizen’ gecreëerd voor de uitwisseling van gegevens. Het CBP concludeerde in het onderzoek dat buitengewoon opsporingsambtenaren die gebruik maken van het Boaregistratiesysteem meer gegevens kunnen inzien dan noodzakelijk voor hun taakuitoefening. Dit is in strijd met de Wet bescherming persoonsgegevens (Wbp). De opsporingsambtenaren kunnen gegevens inzien en raadplegen die zijn geregistreerd door opsporingsambtenaren uit een ander, niet-gerelateerd domein.
Het Boaregistratiesysteem bevat veel gegevens waaronder strafrechtelijke gegevens van mensen die bijzondere opsporingsregelgeving op het gebied van lokale orde en veiligheid hebben overtreden, zoals lokale milieuwetgeving of parkeerregelingen.
Ontwikkeling NatuurNetwerk
Sinds de start van het BRS idee in 2003 heeft NatuurNetwerk zich inmiddels ontwikkeld tot een werkelijk ICT bedrijf. In 2018 traden twee nieuwe aandeelhouders toe tot het bedrijf en kreeg het daarmee een drie man sterk MT. De bestaande privacy expertise werd daarmee uitgebreid met moderne Softwareontwikkeling en netwerkbeheer kennis en ervaring.
Een belangrijke ontwikkeling in het ICT landschap betrof de ontwikkeling van het Toezicht Registratie Systeem. Door de komst van de Wpg was het heel duidelijk dat informatiehuishouding tussen vastlegging onder de AVG als Toezichthouder namens bevoegd gezag en die als opsporingsambtenaar onder de Officier van Justitie (Wetboek van strafrecht) formeel gelabeld en gescheiden moesten verlopen. Daarnaast maakt de combinatie TRS – BRS het ook mogelijk om vanuit je beschikbare bevoegdheden op een juiste wijze toegang te krijgen tot de twee verschillende gegevensverwerkingen.
Wet politiegegevens
Met de komst van de Wpg binnen het boa domein ontstond ook de noodzaak om met meerdere domeinen in een geborgd systeem te werken. Immers elke werkgever was gebombardeerd tot verwerkings-verantwoordelijk en kreeg onder de Wpg te maken met jaarlijkse interne- en vierjaarlijkse externe audits. In huidige BRS werken inmiddels boa’s in domein I, II, III, V en VI. Het is in de loop der jaren in opdracht van de TGG’s en Regiegroep ontwikkeld tot een breed opsporings-systeem, niet alleen voor het mobiel maken van bijvoorbeeld parkeer- en overlastfeit verbalen, maar ook tot het maken van grote dossierverbalen. (Er zijn met BRS in 2024 66.000 combibonnen en 4.400 tik-pv/dossiers verwerkt, totaal 70.000 stuks.)
Op dit moment hebben het OM en BRS zich gevonden in het project Emma en wordt er hard gewerkt aan de digitale koppeling conform deze standaard. Er zal daarvoor ook een koppeling op de SKDB worden gerealiseerd. Digitalisering is noodzakelijk om de sector breed te ontlasten, papier zorgt voor een enorm struikelpunt in de periodieke Wpg audits. Op 2 augustus 2025 zijn met terugwerkende kracht per 1 januari 2025 de activiteiten van TRS en BRS door een formele splitsing ondergebracht bij T&O Netwerk B.V. Met de behoefte aan verdere professionalisering van de boa, komt ook de behoefte aan meer scope en focus.
NatuurNetwerk BV is van oudsher een ICT bedrijf met een brede scope.
Naast de producten voor handhaving maakt zij ook landelijke producten voor het faunabeheer en kent daarmee tienduizenden gebruikers.
Met name door de groei van de organisatie (20+ medewerkers) zijn we verhuisd naar een nieuw kantoorpand in Vaassen. Door de sterke groei van het aantal gebruikersgroepen binnen de handhaving en de noodzaak tot verdere professionalisering, ontstaat de behoefte aan meer focus en specialisatie.
Met terugwerkende kracht per 1 januari 2025 zijn op 2 augustus de activiteiten van NatuurNetwerk BV opgesplitst in twee werkmaatschappijen;
- T&O Netwerk BV (Toezicht en Opsporing)
- Fauna Inzicht BV (Alle fauna gerelateerde zaken)
Hiermee zijn alle contracten van NatuurNetwerk BV betreffende TRS en BRS vanuit rechtswege naadloos overgenomen door T&O Netwerk BV.
Alle fauna gerelateerde zaken zijn op gelijke wijze overgegaan naar Fauna Inzicht BV Hiermee kunnen we onze gebruikers binnen de twee werkvelden nog beter ondersteunen vanuit de benodigde kennis.
Met bovenstaande organisatievorm is T&O Netwerk klaar voor de toekomst. Dankzij een groter ontwikkelteam kan zij voorzien in specifieke wensen vanuit het SupTRS en het SupBRS en snel meebewegen met veranderende wetgeving of omstandigheden. Met een deskundige supportdesk kan zij een eventuele versnelde aanmelding van nieuwe gebruikersgroepen aan.
Vooruitlopend op deze verwachting heeft T&O Netwerk een nieuw online opleidingsplatform ontwikkeld, dat modulair kan voorzien in specifieke opleidingseisen vanuit de werkvloer. (to-academie.nl). Het toevoegen van grote hoeveelheden gebruikersgroepen (TRS en/of BRS) is grotendeels geautomatiseerd zodat knelpunten zoveel mogelijk worden voorkomen. Hierbij blijft de controle op- en het toekennen van bevoegdheden geborgd.
Als organisatie beschikt NatuurNetwerk en haar onderliggende werkmaatschappijen over de ISO27001 certificering, jaarlijks vindt er een TPM plaats op de AVG en een Assurance rapport op de Wpg. Duijnborgh Audit verzorgt als vooraanstaand auditbureau met verschillende auditoren alle certificeringen.
Daarnaast is NatuurNetwerk en haar werkmaatschappijen als één van de vier instanties in Nederland (naast RDW en CBS) NOREA Privacy Audit Proof.
Rapid Response Service (RRS)
In geval van calamiteiten ten aanzien van hackpogingen e.d. leveren Kennedy van der Laan en Northwave een 24x7 service, waarbij gegarandeerd binnen 30 minuten de systeemverantwoordelijken en de RRS contact met elkaar hebben en binnen 4 uur wordt overgegaan tot ondersteuning voor oplossing van de inbreuk op integriteit van de systemen.
Deze Rapid Response Service is onderdeel van het TRS-BRS totaalpakket.
Hiermee is de beschikbaarheid van de dienst voor de toekomst geborgd.
NB; TRS en BRS worden gehost vanuit twee hightech data centers van BIT in Ede. Het redundant netwerk is volledig in eigen beheer bij T&O Netwerk en vormt daarmee een Private Cloud. De gebruikte techniek is modulair en volledig schaalbaar.