Britse inlichtingendienst kan duizenden opslagdragers niet verantwoorden
Toezichthouder IPCO zegt dat GCHQ de omvang en locatie van de vermiste media nog steeds niet kent.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
De Britse inlichtingendienst GCHQ kan duizenden verwijderbare opslagdragers met mogelijk gevoelige informatie niet verantwoorden. Dat staat in het jaarverslag van de Britse toezichthouder op inlichtingenbevoegdheden, IPCO.
IPCO publiceerde het jaarverslag op donderdag 29 oktober. Volgens de toezichthouder is al jaren bekend dat GCHQ geen volledig beeld heeft van de schaal, locatie en herstelbaarheid van de vermiste opslagmedia.
De media kunnen volgens het rapport gegevens bevatten die onder de Investigatory Powers Act vallen. Die wet regelt onder meer bevoegdheden voor het onderscheppen en bewaren van communicatie. Het rapport zegt niet dat de apparaten zijn gestolen of dat onbevoegden toegang hebben gekregen.
IPCO-commissaris Brian Leveson schrijft dat GCHQ nog altijd niet kan vertellen wat er met de opslagmedia is gebeurd. Hij noemt de onduidelijkheid extra zorgelijk omdat het probleem al meerdere jaren bij de dienst bekend is.
GCHQ zegt tegen The Register dat het eerdere beheersysteem niet robuust genoeg was om geregistreerde verwijderbare media goed te volgen. De dienst zegt maatregelen te hebben genomen naar aanleiding van alle aanbevelingen van IPCO.
De toezichthouder en GCHQ spreken over duizenden apparaten, maar een preciezer aantal ontbreekt. Volgens het rapport werkt de dienst aan verdere opsporing en aan een geautomatiseerd systeem voor het volgen van apparatuur.
De kwestie is voor Europese veiligheidsdiensten relevant omdat verwijderbare opslag een schakel vormt tussen digitale beveiliging en fysieke controle. Zolang niet vaststaat hoeveel apparaten werkelijk kwijt zijn en welke gegevens erop stonden, blijft ook de omvang van het risico onzeker.
Toon ook waar in Europa en op de wereld
Eén verhaal, meerdere perspectieven
Wat vaststaat
- IPCO zegt dat GCHQ duizenden verwijderbare opslagmedia niet volledig kan verantwoorden.
- De media kunnen mogelijk gevoelige gegevens bevatten.
- Er is geen vastgestelde diefstal of onbevoegde toegang gemeld.
- GCHQ zegt maatregelen te hebben genomen en de registratie te verbeteren.
Links
Argumenten Inlichtingendiensten moeten aan dezelfde of strengere transparantie- en verantwoordingsnormen voldoen als andere overheidsorganisaties, juist omdat zij met gevoelige gegevens werken.
Waarden Rechtsstatelijkheid, privacy en democratische controle.
Gevolgen Meer toezicht kan fouten eerder zichtbaar maken, maar kan operationele geheimhouding ingewikkelder maken.
Midden
Argumenten De kwestie vraagt om herstel van de administratie, onafhankelijke controle en duidelijke deadlines, zonder vooruit te lopen op schade die niet is aangetoond.
Waarden Proportionaliteit, institutionele betrouwbaarheid en feiten boven veronderstellingen.
Gevolgen Een controleerbaar verbeterplan kan vertrouwen herstellen zonder direct bevoegdheden of budgetten uit te breiden.
Rechts
Argumenten Een veiligheidsdienst moet materiële controle over gevoelige gegevens aantoonbaar op orde hebben; falende procedures kunnen nationale veiligheid en publieke middelen schaden.
Waarden Veiligheid, orde en bestuurlijke verantwoordelijkheid.
Gevolgen Strengere beveiligingsprocedures en disciplinaire verantwoordelijkheid kunnen risico’s verkleinen, maar verhogen de uitvoeringslast.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kernbeweringen zijn bevestigd door IPCO en door GCHQ’s reactie via The Register. Het artikel maakt duidelijk onderscheid tussen vermiste media en bewezen diefstal of datalekken.
- bevestigd IPCO publiceerde het jaarverslag op 29 oktober 2026. — De publicatiedatum staat op de IPCO-pagina. bron
- bevestigd GCHQ kan de schaal, locatie en herstelbaarheid van duizenden verwijderbare media niet volledig vaststellen. — Dit staat in het IPCO-jaarverslag en de samenvatting daarvan. bron
- bevestigd De media kunnen informatie bevatten die onder de Investigatory Powers Act valt. — IPCO en The Register verwijzen naar mogelijk IPA-gerelateerde gegevens. bron
- bevestigd Er is geen bewijs dat de apparaten zijn gestolen of dat onbevoegden toegang kregen. — De geraadpleegde bronnen melden vermissing en gebrekkige registratie, maar geen vastgestelde diefstal of toegang. bron
- bevestigd GCHQ werkt aan geautomatiseerde tracking van de opslagmedia. — The Register meldt dat GCHQ een geautomatiseerd systeem wil invoeren. bron
Noot van de redactie
IPCO bevestigt de kern: GCHQ kan de omvang, locatie en herstelbaarheid van duizenden verwijderbare media niet volledig vaststellen. Er is geen bewijs gevonden voor diefstal of onbevoegde toegang.Bronnen
- Publication of Investigatory Powers Commissioner’s 2025 Annual Report — Investigatory Powers Commissioner’s Office
- British intelligence agency misplaced 'thousands' of storage devices — The Register
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer nieuws uit het Verenigd Koninkrijk
The Vector — onze Britse editie, in het Engels.
Meer hierover bij andere media
- NU.nl — „gchq ipco”
- De Telegraaf — „gchq ipco”
- AD — „gchq ipco”