Tijdlijn van datalekken in Afghanistan: de gevolgen achter de schermen

De details van een enorm datalek bij het Britse leger met betrekking tot Afghaanse staatsburgers zijn deze week naar buiten gekomen. Maar achter de schermen sluimert de nasleep al jaren voort.

Het is drie jaar geleden dat een anonieme functionaris per ongeluk e-mails deelde met de namen en andere gegevens van 18.714 Afghaanse staatsburgers die in 2022 een aanvraag indienden voor een verhuisregeling van de Britse overheid.

De regeling was bedoeld om asiel te verlenen aan mensen die tussen 2001 en 2021 met de Britse strijdkrachten hadden samengewerkt in de oorlog tegen de Taliban.

De blunder werd pas dinsdag openbaar gemaakt nadat een algemeen bevel dat de media verbood over de inbreuk te berichten, werd ingetrokken.

Pas nu kunnen de tijdlijn van het datalek, een daaropvolgend geheim overheidsplan en het superinjunction worden onthuld.

Dit is wat het publiek tot nu toe niet kon weten:

april 2021

Het eerste plan om Afghanen die tijdens de oorlog het Britse leger hielpen te herplaatsen, wordt gelanceerd. Het heet het Afghan Relocations and Assistance Policy (ARAP).

Februari 2022

De anonieme Britse functionaris verstuurt per ongeluk gegevens van 18.714 Afghaanse staatsburgers die een verzoek hebben ingediend om buiten een beveiligd overheidssysteem om naar het Verenigd Koninkrijk te worden overgebracht.

Hij verstuurt de e-mail in een poging om informatie te verifiëren. Hij denkt dat de dataset slechts 150 rijen met informatie bevat, maar in werkelijkheid zijn het er zo'n 33.000.

14 augustus 2023

Het Ministerie van Defensie (MoD) ontdekt het lek nadat het details ziet van de e-mails die door een Facebook-gebruiker zijn geplaatst.

Britse functionarissen hebben ongeveer 1.800 ARAP-aanvragers in Pakistan via WhatsApp gewaarschuwd dat hun gegevens mogelijk zijn gelekt.

15 augustus 2023

James Heappey, destijds minister van Defensie, krijgt van een burgervrijwilliger die ARAP-aanvragers bijstaat de waarschuwing dat de inbreuk de personen op de lijst en hun families in groot gevaar kan brengen.

De vrijwilliger zegt: "De Taliban beschikken nu wellicht over een dodenlijst van 33.000 personen, die hen in feite is verstrekt door de Britse overheid.

"Als een van deze families vermoord wordt, is de overheid aansprakelijk."

Lees meer: 'Er zijn serieuze vragen te beantwoorden' over datalek, zegt premier Gids voor het Afghaanse datalek

25 augustus 2023

Vervolgens dient minister van Defensie Ben Wallace een verzoek in bij de rechtbank, nadat het ministerie van Defensie twee keer van journalisten een verzoek tot inzage in de inbreuk heeft ontvangen.

1 september 2023

Het Hooggerechtshof heeft een super-injunction opgelegd tot de hoorzitting die gepland staat voor 1 december. Daarmee wordt het melden van de inbreuk verhinderd, omdat het ministerie van Defensie zei dat de overheid vier maanden nodig had om "alles te doen wat redelijkerwijs mogelijk is om degenen te helpen die mogelijk nog meer risico liepen".

23 november 2023

Rechter Chamberlain van het Hooggerechtshof velt een persoonlijk oordeel en stelt dat het super-injunction "waarschijnlijk aanleiding zal geven tot een begrijpelijk vermoeden dat de procedures van de rechtbank worden gebruikt voor censuurdoeleinden".

Maar hij gaat er nog vier weken mee door, omdat het Ministerie van Defensie heeft benadrukt dat de dreiging voor de mensen in de dataset "ernstig" is.

18 december 2023

Advocaten van het Ministerie van Defensie zeggen dat het levensgevaar door de schending "uiterst ernstig" is. Rechter Chamberlain verlengt de superinjunctie tot februari 2024.

19 december 2024

De commissie Binnenlandse en Economische Zaken komt bijeen en stelt dat er een nieuwe vestigingsroute in het Verenigd Koninkrijk moet worden aangeboden aan personen die niet in aanmerking kwamen voor ARAP.

Op dit moment is overeengekomen dat het gaat om een specifieke groep van ongeveer 200 personen en hun familieleden die na de inbreuk het hoogste risico lopen. Deze groep wordt de Afghanistan Response Route (ARR) genoemd.

De ARR valt ook onder het superinjunction.

15 februari 2024

Rechter Chamberlain zet de super-injunction voort en stelt dat er een "reële mogelijkheid is dat deze dient ter bescherming" van enkele van de personen die in de dataset zijn geïdentificeerd.

Maar hij voegt toe: "Het is duidelijk dat de overheid heeft besloten slechts hulp te bieden aan een heel klein deel van de mensen wier leven in gevaar is door het data-incident en dat de beslissingen hierover worden genomen zonder enige mogelijkheid tot controle door de media of in het parlement."

21 mei 2024

Rechter Chamberlain oordeelt dat het superinjunction binnen 21 dagen moet worden opgeheven. Volgens hem is er een "aanzienlijke mogelijkheid" dat de Taliban al op de hoogte zijn van de dataset en dat het "fundamenteel verwerpelijk" is om deze geheim te houden.

25-26 juni 2024

Het ministerie van Defensie vecht de beslissing aan bij het Hof van Beroep. Het Hof van Beroep oordeelt dat het super-injunction van kracht moet blijven ter bescherming van degenen die door de schending zijn getroffen.

In een schriftelijke uitspraak zeggen rechters Sir Geoffrey Vos, Lord Justice Singh en Lord Justice Warby: "Omdat het aantal betrokken familieleden vele malen groter is dan het aantal getroffen personen, ligt het totale aantal personen dat het risico loopt te overlijden of ernstig letsel op te lopen als de Taliban de gegevens in handen krijgt, tussen de 80.000 en 100.000."

4 juli 2024

Labour wint de algemene verkiezingen en de regering van Sir Keir Starmer neemt het plan over. Ze houdt de superinjunctie in stand.

2 februari 2025

Uit een analyse van de reactie op het data-incident blijkt dat de plannen van de ARR zouden betekenen dat er meer Afghaanse staatsburgers zouden moeten worden herplaatst dan in het oorspronkelijke plan, en dat de kosten hiervan op zouden lopen tot £ 7 miljard.

Het rapport adviseert de minister van Defensie om een onafhankelijk onderzoek te laten uitvoeren naar de inbreuk en de daaropvolgende opzet.

19 mei 2025

Een advocatenkantoor uit Manchester heeft het Hooggerechtshof laten weten dat het meer dan 600 potentiële cliënten heeft die de overheid zouden kunnen aanklagen op grond van de wetgeving inzake gegevensbescherming.

4 juli 2025

Na een onafhankelijk onderzoek door gepensioneerd ambtenaar Paul Rimmer laat de overheid het Hooggerechtshof weten dat het super-injunction "niet langer van kracht mag blijven".

Dit volgt nadat uit het onderzoek is gebleken dat het "onwaarschijnlijk is dat de inbreuk het bestaande risicoprofiel van de genoemde personen ingrijpend zal veranderen" en dat de overheid mogelijk "onbedoeld meer waarde aan de dataset heeft toegevoegd" door een ongekende super-injunctie te eisen.

15 juli 2025

Rechter Chamberlain heft het super-injunction op, waardoor de overtreding en de regeling voor het eerst meldingsplichtig worden.

Er is bekendgemaakt dat bijna 7.000 Afghaanse staatsburgers al naar het Verenigd Koninkrijk zijn of worden overgebracht als onderdeel van het plan om de inbreuk te bestrijden. Volgens het ministerie van Defensie kost dit ongeveer £ 850 miljoen.

Volgens de organisatie was het interne overheidsdocument van februari, waarin stond dat de kosten konden oplopen tot £7 miljard, verouderd omdat de overheid het aantal te herplaatsen Afghanen al had teruggebracht.

Wat gebeurt er nu?

Zo'n 5.400 Afghanen die al een uitnodigingsbrief hebben ontvangen, zullen de komende weken naar het Verenigd Koninkrijk worden gevlogen. Dit brengt het totale aantal Afghanen dat door de inbreuk is getroffen en naar het Verenigd Koninkrijk wordt overgebracht op 23.900.

De rest van de getroffen Afghanen zullen achterblijven, zo meldde The Times .

Ongeveer 1.000 Afghanen op de gelekte lijst bereiden zich voor om het Ministerie van Defensie aan te klagen en elk minstens £ 50.000 te eisen in een gezamenlijke actie onder leiding van Barings Law.

Adnan Malik, hoofd gegevensbescherming bij Barings Law, zei: "Dit is een buitengewoon ernstig datalek, dat het Ministerie van Defensie herhaaldelijk heeft geprobeerd te verbergen voor het Britse publiek."

Ondanks dat de interne overheid de risico's van het datalek minimaliseert, zei de heer Malik dat de eisers "nog steeds met de angst leven voor represailles tegen hen en hun families".

Volgens The Telegraph waarschuwde Whitehall in een op 4 juli verspreide briefingnota dat het ministerie van Defensie met de overheid zou moeten samenwerken om "elk risico op openbare ordeverstoring na de inwerkingtreding van het bevel te beperken".