Auteur archieven: MvE

Artikel in NJB over zwarte lijsten bij de Belastingdienst en rechtsbescherming

Samen met professor Diana van Hout en Martijn Weijers onderzocht Marlies van Eck de FSV en wat de juridische gevolgen daarvan kunnen zijn. Wat was de FSV en hoe is dit juridisch te duiden? In het artikel delen zij inzichten uit verschillende rechtsgebieden; het gegevensbeschermingsrecht, formeel fiscaal recht en het bestuursrecht. Ze concluderen dat de gevolgen van een registratie in FSV niet ongedaan gemaakt zijn. Om rechtsbescherming te kunnen bieden zou een oplossing op systeem-niveau welkom zijn.

NJB20_Olievlek op vlek

Mariette Lokin maakt overstap naar Hooghiemstra & Partners

Met trots laten wij weten dat mr.dr. Mariette Lokin op 1 juli is gestart als principal consultant bij Hooghiemstra & Partners! Mariette is een erkend expert met jarenlange ervaring op het gebied van IT en wetgeving. Met haar proefschrift ‘Wendbaar wetgeven, de wetgever als systeembeheerder’ (2018) loopt zij voorop als het gaat om het verenigen van het vakmanschap van de wetgevingsjurist met dat van een IT-professional. In haar proefschrift onderzoekt zij een aanpak om de vertaling van wetgeving naar ICT te ondersteunen. Dit bestaat uit een taalmodel, een wetgevingsvocabulaire en toepassing van de techniek van linked data om de betekenis van wetgeving te duiden. Naast haar werk voor Hooghiemstra & Partners is Mariette verbonden aan de Vrije Universiteit van Amsterdam.

Mariette heeft jarenlange ervaring bij de Rijksoverheid en is nu werkzaam als juridisch adviseur bij de Belastingdienst. Vanuit de Belastingdienst werkte ze al mee aan het project De LegitiMaat.

Hierbij is een werkmethode gemaakt voor het beoordelen van algoritmen voor geautomatiseerde uitvoering van wetten. Mariette gaat zich bij Hooghiemstra & Partners bezighouden met vraagstukken op het gebied van de AVG, informatiehuishouding, multi party computing en authenticatie en autorisatie. De verbinding tussen wetgeving en digitalisering blijft daarin een rode draad.

De LegitiMaat

Onder leiding van Marlies van Eck ontwikkelde een groep experts De LegitiMaat. Dit is een werkmethode om de geautomatiseerde uitvoering van wetten te beoordelen. De LegitiMaat is op 1 juli 2022 aangeboden aan de opdrachtgever, het ministerie van BZK. Het instrument kan door iedereen uitgeprobeerd worden en staat op GitHub. De LegitiMaat hanteert een driedubbele blik: een juridisch perspectief, dat van een auditor en van een IT-ontwikkelaar. In de onderzoeksgroep zaten Mariette Lokin, Steven Gort, Maike Klip, Abram Klop, Giulia Bossenecker, Carlijn Oldeman en Robert van Doesburg.

Waarom is het nodig om geautomatiseerde uitvoering van wetten door de overheid te (laten) beoordelen?

De overheid heeft veel verschillende taken. Deze taken worden bij wet toegekend aan een bestuursorgaan. Een deel van deze wettelijke taken wordt geautomatiseerd uitgevoerd met algoritmen. Denk aan het opleggen van boetes voor te hard rijden, het terugvorderen van toeslagen of het verlenen van AOW of kinderbijslag. Net als bij een meer zichtbare uitvoering van taken zoals het ophogen van dijken, is het belangrijk om te weten hoe deze processen verlopen en welke keuzen daarbij gemaakt zijn. Want ook de geautomatiseerde uitvoering van wetten is publiek handelen en moet legitiem zijn.

Waarover gaat De LegitiMaat nog niet?

De LegitiMaat gaat nog niet over het gebruik van ML door de overheid. Tegen de hype van ‘zelflerende algoritmen’ in, wilde deze groep onderzoekers juist weten hoe mensen wetten vertalen in instructies aan de computer zodat de computer besluiten neemt. Vaak wordt dit gebied vergeten.

Maatschappelijk en wetenschappelijk verantwoord

Vanwege de toenemende roep op toezicht op algoritmen is gezocht naar deskundigen uit de praktijk om mee te sparren. In de klankbordgroep zaten vertegenwoordigers van de Algemene rekenkamer, de Autoriteit Persoonsgegevens en het Agentschap Telecom. Ook Stichting advisering bestuursrechtspraak was vertegenwoordigd alsmede Arjan Widlak van Stichting Kafkabrigade en promovendus Joris Krijger.

De Wetenschappelijke Begeleidingscommissie met professoren Sneller (Universiteit Nyenrode), Bovens (UU) en Zouridis (Tilburg University zorgde ervoor dat we het wiel niet opnieuw gingen uitvinden. Ook hielpen zij ons het grotere plaatje te blijven zien.

Getest in het echt

Wij voegen geen extra toezichtskader toe. Wij wilden eerst weten wat er gebeurt bij de uitvoeringsinstellingen en hoe er op een gestandaardiseerde wijze naar kan worden gekeken. Dankzij de hulp van DUO en SVB konden we onze ideeën uittesten. Nadat we de vakmanschap zagen in combinatie met de zeer ingewikkelde en wisselende uitvoeringspraktijken, kozen we voor het visitatie-onderzoek als werkmethode. Zo kan  de organisatie zich eerst zelf een beeld vormen om vervolgens aan collega experts een oordeel te vragen.

GitHub

Wij kozen voor publicatie van De LegitiMaat op GitHub. Dit maakt het product toegankelijk, ook voor mensen die niet gewend zijn beleidsnota’s te lezen. Inleidende teksten zijn naar Frans voorbeeld geschreven.

Deuren geopend voor studenten

Om de verbinding met het huidig onderwijs te vergroten is er bij dit project aansluiting gezocht met studenten. Er werkten twee studenten mee aan het project en in totaal schreven drie studenten een scriptie door gebruik te maken van de geopende deuren. Dit zijn scripties geworden voor drie universiteiten in drie verschillende afstudeerrichtingen, respectievelijk Universiteit Leiden, bestuursrecht, Vrije Universiteit, AI en Radboud Universiteit, Computer Science & Society.

Niet makkelijk

Voor het beoordelen van algoritmen geldt dat als het makkelijk was, het al lang was gedaan. Het is haast niet mogelijk om taken die al zo’n twintig jaar door bestuursorganen geautomatiseerd worden verricht, van kop tot staart in te zien, te begrijpen of te beoordelen. En daar waar een wet soms een overzichtelijk aantal bepalingen kent, zijn de bijbehorende beslisregels vaak een veelvoud. De LegitiMaat is een eerste poging om de uitvoering vertrouwd te maken met het feit dat ook bij gebruik van technologie de regels gelden van de Awb, algemene beginselen van behoorlijk bestuur en het verbod van discriminatie. En dat de overheid ook hiervoor verantwoording moet afleggen.

Pas op voor de reflex

Het is verleidelijk om ons heil te zoeken in meer regels voor het aanleggen van documentatie, impact assessments en afvinklijsten. Dat gebeurt ook het voorstel van de EC voor de AI Wet. Maar dan gaat er veel tijd en energie zitten in het creëren (en onderzoeken) van een papieren werkelijkheid. Het toch al abstracte onderwerp raakt dan te veel verwijderd van het achterliggende belang. Dit is namelijk dat een overheid zich aantoonbaar aan regels houdt. Die regels zijn er ter bescherming van burgers. Ook bij het gebruik van algoritmen.

Meer Weten?

Over onze zoektocht is meer te vinden in dit overzicht. De Legitimaat (noti.st). We hebben veel documenten verzameld en op een plaats ondergebracht zodat iedereen het kan gebruiken: De LegitiMaat · Regelbeheersing (pleio.nl). Tot slot wordt alle relevante Engelstalige informatie hier bijgehouden: A cool experiment in NL: The LegitiMate. Working method to judge the use of algorithms in ADM from 3 perspectives. – Automated administrative decisions and the law (wordpress.com)

Vragen?
Meer weten over De LegitiMaat? Bel of mail Marlies.

Rapport: AI act in relatie tot MDR en IVDR

In april 2021 heeft de Europese Commissie een voorstel gedaan op regelgeving gericht op de veilige en efficiënte ontwikkeling, implementatie en gebruik van kunstmatige intelligentie (AI) in alle marktsectoren, de zogenoemde AI Act. Hooghiemstra & Partners en Axon Lawyers heeft op verzoek van VWS een analyse gemaakt om de door de Europese Commissie voorgestelde AI Act te vergelijken met de al in werking getreden Medical Device Regulation (MDR) en binnenkort ook de In-vitro Diagnostic Medical Device Regulation (IVDR).

Het rapport bevat een analyse van de overlap en mogelijke tegenstrijdigheden tussen de AI Act en de bovengenoemde wetgeving, benoemt de problemen die hiermee veroorzaakt kunnen worden en doet voorstellen voor mogelijke oplossingen. Het rapport concludeert dat AI in de zorg goed gereguleerd moet worden maar twijfelt of de AI Act, zoals het eerst voorgesteld was, een goede leidraad kan bieden voor het veld. De bevindingen in het rapport gaan vooral over de noodzaak voor een verdere verduidelijking van de definities en scope die genoemd zijn in de AI Act, om onduidelijkheden en dubbele belasting van het veld te voorkomen.

Lees het rapport hier

Hooghiemstra & Partners wordt versterkt door Ingrid Morrema!

Wij zijn heel blij dat mr. Ingrid Morrema vanaf 1 juni werkt bij Hooghiemstra & Partners! Met haar komst versterken we ons team op het gebied van data, ethiek en recht. Ingrid is advocaat en gespecialiseerd in het gebruik van data voor medisch-wetenschappelijk onderzoek en ontwikkeling in de life sciences en gezondheidszorg. Binnen het recht is Ingrid gespecialiseerd in gezondheids- en gegevensbeschermingsrecht met ruime ervaring op het gebied van ondernemingsrecht, governance en bestuursrecht. Zij heeft veel ervaring in het adviseren van zowel ziekenhuizen en onderzoeksinstellingen als biotech-bedrijven, onder meer op het gebied van omgaan met data en lichaamsmateriaal, klinisch onderzoek, intellectueel eigendom, licenties en contracteren in het algemeen. Ook heeft zij ruime expertise op het gebied van mediation en integriteitszaken. Daarnaast is Ingrid lid-jurist en plaatsvervangend lid-jurist in twee medisch-ethische toetsingscommissies.

Met haar brede kennis en ervaring en praktische aanpak kan Ingrid onder andere ziekenhuizen, onderzoeksinstellingen en biotech-bedrijven helpen bij het tackelen van juridisch kwesties bij het uitwisselen van gegevens, lichaamsmateriaal en andere onderzoeksgerelateerde onderwerpen. Het zorgt er ook voor dat Hooghiemstra & Partners nu integraal advies kan leveren bij gegevensdeling in samenwerkingsverbanden tussen publieke en private organisaties. Wij kijken uit naar mooie nieuwe terreinen die we met haar gaan betreden!

Mastodon: een open-source alternatief voor Twitter

Op 4 mei was Walter van Holst, senior juridisch adviseur bij Hooghiemstra & Partners, te gast bij BNR om te praten over Mastodon: een open-source alternatief voor Twitter. Samen met Herbert Blankesteijn en Remy Gieling (oprichter van AI.nl) bespreekt hij de mogelijkheden van deze software.

Overstap

Elon Musk maakte begin 2022 bekend dat hij zich wilde inkopen bij Twitter. Dat zette veel Twitteraars ertoe om een alternatief voor het socialmediaplatform te zoeken. Mastodon is een open-source software. Gebruikers kunnen hun eigen servers (‘dorpspleintjes’) opzetten. Deze vallen niet onder de regie van één persoon of bedrijf, zoals bij Twitter wel het geval is. Je kunt je aansluiten bij een al bestaande server of je eigen gemeenschap creëren. De kosten worden veelal gedekt door de hosts van de servers of anderen die een gift aan Mastodon willen doen om het platform draaiende te houden.

Handhaving

Maar wie modereert deze servers? “Dat zijn toch meestal de beheerders van de servers waar zij gebruiker zijn. […] Dat zijn meestal vrijwilligers, ja, om wat voor reden dan ook.” Ook de Europese Commissie maakt gebruik van Mastodon. Deze servers hebben vaak een ‘community manager’ in dienst, die toeziet op de content die gebruikers delen. Dorpen die niet gemodereerd worden, of waar men schadelijke posts als normaal beschouwt, lopen het risico om verstoten te worden door andere servers. Zij kunnen zich afsluiten voor deze informatiestromen.

Algoritme

Hoe bekend Mastodon is, hangt volgens Van Holst onder andere af van de regio. De Nederlandse gemeenschappen zijn momenteel nog niet zo groot. Het aantal gebruikers verschilt ook per onderwerp. Zo zitten veel spraakmakende namen op het gebied van informatiebeveiliging al jaren op Mastodon. Een ander verschil met Twitter zit in de manier waarop men nieuwe berichten te zien krijgt. Twitter werkt met een algoritme, Mastodon bericht chronologisch. Het alternatief is eenvoudiger en primitiever.

Het grote publiek lijkt vooralsnog gebruik te blijven maken van Twitter. Maar het is volgens Van Holst ook een kip-en-eidiscussie. Organisaties die er zelf voor kiezen om alleen bereikbaar te zijn via Twitter en Facebook, verplichten hun publiek om van deze Amerikaanse platforms gebruik te maken.

Het hele fragment is terug te luisteren via de website van BNR: https://www.bnr.nl/podcast/digitaal/10475119/zo-kun-je-twitter-alternatief-mastodon-nu-al-goed-gebruiken.

Foto credit: Claudio Schwarz via Unsplash

Dokter Big Tech

In de documentaire ‘Praxis Dr. Zuckerberg – Gesund mit Algorithmen’ zien we hoe graag Big Tech bedrijven als Google en Apple patiëntgegevens willen hebben. Theo Hooghiemstra van Hooghiemstra en Partners vertelt in de dinsdagetalage van de VPRO dat het niet wenselijk is om een almachtige partij in de zorgwereld te hebben. Een situatie waarin bijvoorbeeld Amazon zowel verzekeraar als farmaceut is, moeten we in Europa niet willen.

Theo promoveerde op het gebied informationele zelfbeschikking in de zorg. Hij deed twee aanbevelingen: verbied de handel in medische data en veranker het patiëntgeheim in de zorg. Hij hoopt dat de Nederlandse overheid iets doet met zijn advies. De Tweede Kamer is ermee bezig: zo staat bijvoorbeeld wetgeving over medische data (Wegiz) op de agenda. Een begin, maar dit wetsvoorstel geeft de patiënt nog geen tegenmacht tegen Big Tech.

Lees het hele artikel hier. Geïnteresseerd in het proefschrift van Theo? Ook deze is online terug te lezen. Klik hier voor het proefschrift.

Foto credit via Unsplash.

 

Gezamenlijke opinie privacy experts: ministers verschuilen zich onterecht achter de AVG

Eind maart verklaarden zowel de minister van Buitenlandse Zaken als de minister voor Rechtsbescherming dat zij iets belangrijks niet konden vanwege ‘de AVG’ of ‘de privacywet’. Reden voor Marlies van Eck om samen met Jeroen Terstegge, Friederike van der Jagt, Anna Berlee, Simone Huting en Simone van der Hof in de pen te klimmen. In Trouw betogen zij dat het uitblijven van actie eerder lijkt te worden veroorzaakt doordat de overheid te verkokerd is. Integraal zicht op problemen en dus ook op oplossingen is noodzakelijk. Lees de opinie van privacy experts hier: artikel Trouw.

Artikel: Wat betekent het voorstel voor de Europese AI wet voor het Nederlandse bestuursrecht?

De Europese Commissie heeft een voorstel voor een AI verordening opgesteld. Voor het juridische faculteitsblad Actioma van Radboud Universiteit, zet Marlies van Eck op een rij wat het voorstel betekent voor het Nederlandse bestuursrecht.

Klik hier om het artikel te lezen.