Justitie-begroting 2027: Miljarden voor IT, krimp voor privacytoezicht

Van verouderde legacysystemen en netwerkkwetsbaarheden tot de toenemende cyberdreiging door statelijke actoren: ICT is niet langer een facilitaire ondersteuning, maar de kritieke infrastructuur van de Nederlandse rechtsstaat geworden. Tegelijkertijd laat de begroting de spagaat zien waarin toezichthouders zoals de Autoriteit Persoonsgegevens (AP) verkeren, terwijl agentschappen en opsporingsdiensten fors moeten investeren in IT-capaciteit, aldus de begroting.

Het financiële fundament: Miljarden voor de keten

Met een totaal begroot uitgavenrijksbedrag van ruim € 19,9 miljard voor 2027 vormt het Ministerie van Justitie en Veiligheid een van de grootste posten op de Rijksbegroting. Het grootste deel van dit budget gaat naar de Politie (Artikel 31, ruim € 9,38 miljard) en Straffen en Beschermen (Artikel 34, circa € 4,93 miljard).

Binnen deze gigantische geldstromen eisen IT-projecten en digitale transformaties een steeds groter aandeel op. Niet alleen de operationele Politie, maar ook baten-lastenagentschappen zoals de Justitiële ICT Organisatie (JIO, begroot op € 243,8 miljoen aan baten en lasten), de Justitiële Informatiedienst (Justid, € 102,2 miljoen) en het Centraal Justitieel Incassobureau (CJIB) leunen zwaar op grootschalige kapitaaluitgaven voor hun informatietechnologie. De JIO alleen al voert een investeringsagenda uit van € 47,7 miljoen aan kapitaaluitgaven in 2027.

ICT-kwetsbaarheden en de erfenis van het verleden: Het risicoprofiel

In de risicoparagraaf van de begroting legt het ministerie de vinger op een zere plek: ICT-kwetsbaarheden en de afhankelijkheid van verouderde ('legacy') systemen vormen een direct risico voor de continuïteit van de rechtsstaat. Recentelijke ICT-inbreuken en hacks bij overheidsdiensten hebben aangetoond hoe kwetsbaar ketenpartners zijn wanneer systemen met elkaar zijn verknoopt.

Het compartimenteren van netwerken en het toepassen van strikte logging en monitoring moeten voorkomen dat bij een inbreuk het hele netwerk platvalt of dat personeels- en strafdossiers gecorrumpeerd raken. Daarnaast kampt de sector met de krapte op de arbeidsmarkt: het vinden van gespecialiseerd IT-personeel om oude systemen te onderhouden én nieuwe IV-omgevingen te bouwen is een aanhoudende uitdaging. Om de afhankelijkheid van dure externe inhuur af te bouwen, zet JenV in op verambtelijking, al brengt de krapte het risico met zich mee dat noodzakelijke vernieuwingen vertraging oplopen.

Een belangrijk dossier in dit kader is de vervanging van het financiële kernsysteem (Leonardo), waarvoor in de periode 2029-2030 tientallen miljoenen zijn gereserveerd om te migreren naar een modern Enterprise Resource Planning (ERP)-platform. Ook bij het Openbaar Ministerie (OM) worden extra IT-middelen vrijgemaakt (€ 25 miljoen in 2027 vanuit de Coalitieakkoord-enveloppe) om tekorten op het ICT-plan af te dekken en verouderde systemen uit te faseren.

Cybersecurity en Digitale Rechtshandhaving: Vernieuwing in communicatie

Op het vlak van nationale veiligheid (Artikel 36) en criminaliteitsbestrijding (Artikel 33) verschuift het accent steeds meer naar het digitale domein. De dreiging van ransomware, data-diefstal en door statelijke actoren geïnitieerde hybride aanvallen dwingt de overheid tot een proactieve cyberverdediging.

Een van de meest in het oog springende projecten is de vernieuwing van de missiekritische communicatie. Het verouderde C2000-netwerk voor hulpdiensten moet op termijn plaatsmaken voor het nieuwe programma Vernieuwing Missie Kritische Communicatie (VMX). De begroting laat zien dat door een herziene planning en kasritme middelen voor VMX via een kasschuif zijn doorgeschoven richting 2028-2030, terwijl in 2027 de ontwerpfase en het toetsen van het nieuwe model centraal staan.

Daarnaast versterkt de overheid de cybersecurity-infrastructuur via het Nationaal Cyber Security Centrum (NCSC). Het NCSC voert onder meer sectorale CSIRT-taken (Computer Security Incident Response Team) uit ter implementatie van de Europese NIS2-richtlijn en de nationale Cyberbeveiligingswet. Departementen zoals BZK, EZK en Financiën hevelen hiervoor tientallen miljoenen euro's over naar de JenV-begroting (waaronder € 28,4 miljoen in 2027).

Ook in het preventieve domein wordt digitaal opgeschaald. Met het zogeheten Anti-Phishing Shield wil het kabinet voorkomen dat burgers slachtoffer worden van online oplichting door frauduleuze links technisch te blokkeren. Bij de politie worden extra middelen gereserveerd voor de aanpak van online kindermisbruik, gedigitaliseerde criminaliteit en de implementatie van EU-verordeningen zoals de AI-Act en Prüm II.

Autoriteit Persoonsgegevens (AP): Zorgen over budgetverloop

Waar de IT-uitgaven binnen het ministerie en de agentschappen een stijgende trend laten zien, valt op het niveau van toezicht en grondrechten een opmerkelijk signaal te bespeuren.

De Autoriteit Persoonsgegevens (AP), ondergebracht onder Artikel 32.3 (Optimale randvoorwaarden voor een doelmatig en doeltreffend rechtsbestel), ziet het begrote budget in de meerjarencijfers teruglopen. Waar in 2026 nog een toekenning van € 59,99 miljoen op de boeken staat, daalt het geraamde budget voor de AP in 2027 naar € 56,83 miljoen, om in de jaren daarna verder af te kalven naar € 48,87 miljoen in 2031.

Deze daling is opvallend, aangezien het takenpakket van de privacytoezichthouder juist exponentieel uitbreidt. Naast de reguliere handhaving van de Algemene Verordening Gegevensbescherming (AVG) en de Richtlijn Gegevensbescherming opsporing en vervolging (RGR), herbergt de AP inmiddels de Coördinerend Algoritmetoezichthouder. Bovendien wordt de AP in de nationale uitvoeringswet van de Europese AI-verordening aangewezen als markttoezichthouder voor verboden AI-praktijken en hoog-risico AI-systemen.

De vraag die in het parlementaire debat ongetwijfeld zal rijzen, is hoe de AP haar uitgebreide toezicht op algoritmes, AI en gegevensverwerking in de strafrechtketen effectief kan blijven uitvoeren wanneer het financiële kader na 2026 krimp vertoont.
Ketenintegratie en Gegevensdeling

Het borgen van rechtmatige, zorgvuldige en foutloze gegevensdeling binnen de strafrecht- en migratieketen blijft een van de zwaarste dossierdossiers. Fouten uit het verleden – zoals onjuiste tenaamstellingen in vonnissen, identiteitsfraude of persoonsverwisselingen – moeten structureel worden hersteld.

Het ministerie werkt aan de vernieuwing van de Wet justitiële en strafvorderlijke gegevens (Wjsg) en verleent organisaties zoals de IND en Reclassering verbeterde toegang tot het Justitieel Documentatiesysteem (JDS) en de Strafrechtketendatabank (SKDB). Voor de Politie en buitengewoon opsporingsambtenaren (BOA's) wordt gefaciliteerd dat zij via mobiele identificatie op straat direct identiteiten kunnen verifiëren.

Conclusie: Een digitale balanceeract

De begroting Justitie en Veiligheid 2027 schetst het beeld van een departement dat volinzet op de modernisering van haar digitale slagkracht. De investeringen in cybersecurity, de uitfasering van legacy-systemen en de digitalisering van opsporing en handhaving zijn hard nodig om mee te bewegen met een steeds complexer dreigingsbeeld.

De uitdaging voor minister Van Weel en zijn staatssecretaris ligt erin om deze gigantische digitale vernieuwingsoperatie beheersbaar te houden. Het voorkomen van kostbare IT-debakels, het garanderen van continuïteit bij de meldkamers en C2000, én het bewaken van de balans tussen digitale opsporingsdrang en onafhankelijk privacytoezicht door de AP, vormen de hoekstenen van het justitiebeleid voor 2027.