CPA TikTok advies (openbaar) 16 okt. 2025

Datum

16 oktober 2025

Behandeld door

Ambtelijk secretaris

E-mail

cpa@amsterdam.nl

Onderwerp

Versterken jongerencommunicatie (TikTok)

Geachte mevrouw XXX, Tijdens de vergadering van de CPA van 16 oktober 2025 was u aanwezig bij het agendapunt “Versterken jongerencommunicatie (TikTok)”, tezamen met de heer XXX. Bijgaand treft u aan het advies van de CPA.

A.

Samenvatting advies

De Commissie geeft u de volgende adviezen ter overweging mee:

-

-

-

-

Bij een besluit om TikTok in te zetten, kan de gemeente niet voldoen aan de privacywetgeving. Maak in de DPIA expliciet aan welke wettelijke taak de gemeente als overheidsinstantie wél voldoet door TikTok in te zetten. Omdat de voorgestelde werkwijze niet in overeenstemming is met de privacywetgeving, is het van groot belang ervoor te zorgen dat de gemeente zo dicht mogelijk bij de wet blijft, en dat zij zorgt voor een overtuigende onderbouwing waaruit blijkt dat de inzet van TikTok effect heeft wanneer TikTok inderdaad ingezet gaat worden. Stel vooraf vast welke criteria worden gehanteerd voor de evaluatie van de pilot. Stel een protocol op voor het gebruik van de TikTok-telefoons, waarin vooraf wordt vastgelegd wat er op de app wordt gedaan onder het account van de gemeente en welke stappen moeten worden ondernomen bij diefstal of een risico op hacking. Maak in de DPIA (en in het protocol) expliciet dat tweefactorauthenticatie vereist is voor de aparte TikTok-telefoons.

1

-

-

-

-

Maak in de DPIA expliciet dat medewerkers met toegang tot de TikTok-telefoons niet mogen inloggen met andere accounts dan met het gemeentelijke account. Breng de afwegingen inzake het gemeentelijk gebruik van sociale mediaplatformen die zijn gemaakt, maar die verspreid zijn over verschillende documenten, dichter bij elkaar in een overzicht zodat een gedragen afweging kan worden voorgelegd aan het College. Breng de beveiligingsinstellingen van het platform TikTok (zoals het wachtwoordbeleid) in kaart om het account beter te beschermen. Weeg de risico's en voordelen ook af bij andere sociale mediakanalen, en hanteer hierbij dezelfde maatregelen. Benader de communicatiestrategie als één geheel, waarbij TikTok wordt beschouwd als één van de sociale mediakanalen. Breng de risico's en voordelen van alle gebruikte sociale mediakanalen samen in een helder overzicht, zodat de context van de afwegingen die ten grondslag liggen aan de beslissing over dit vraagstuk beter uitlegbaar en inzichtelijk is voor de burger. Neem de afhankelijkheid van BigTech mee in de afweging en blijf alternatieve platformen verkennen en testen. Informeer de doelgroep bij relevante ontwikkelingen over deze alternatieven via de huidige sociale mediaplatformen. Stel vroegtijdig een exit- of migratiestrategie vast, zodat een overstap van TikTok naar alternatieven mogelijk wordt.

Houd rekening met de voorbeeldrol die de Gemeente Amsterdam vervult, gezien de mogelijke inzet van TikTok door andere gemeenten.

De Commissie: • wenst te vernemen op welke wijze de gemeente Amsterdam gevolg heeft gegeven aan haar adviezen.

2

B.

Aanleiding en omschrijving

De gemeente en in het bijzonder de directie Communicatie wil TikTok als extra sociaal mediaplatform inzetten om jongeren tussen 15-27 jaar beter te bereiken, door aan te sluiten op hun (online) leefwereld en om bij te dragen aan beleidsdoelen. Er is een verkenning uitgevoerd naar de doelgroep en hun gebruik van sociale mediaplatformen. De huidige sociale mediaplatformen van de gemeente zijn gericht op jongeren vanaf 18 jaar terwijl TikTok ook jongeren onder de 18 jaar bereikt. De directie communicatie wil TikTok inzetten om onder andere jonge meiden te bereiken over veiligheid op straat en hulp bij seksueel geweld, en jongeren te informeren over hulp bij geldzaken of gezondheidsvragen. Daarnaast wenst de gemeente desinformatie tegen te gaan en uitleg te bieden over de verkiezingen. Echter, het gebruik van TikTok brengt tegelijkertijd een dilemma teweeg wegens de risico's op het gebied van privacy, veiligheid en informatiebeheer. Tevens heeft het Rijk het gebruik van TikTok ontraden. Toch hebben de burgemeester en wethouder Scholtes de directie Communicatie gevraagd om te onderzoeken of, en op welke manier, het alsnog mogelijk is TikTok op een zo veilig mogelijke manier in te zetten als communicatiekanaal om jongeren te informeren. De risico's zijn in kaart gebracht en er worden beheersmaatregelen genomen door de directie Communicatie.

In de toekomst wil de gemeente steeds minder afhankelijk zijn van grote platforms; echter, TikTok is momenteel de manier om jongeren te bereiken zoals zij dit willen. Als de gemeente dit niet via TikTok doet, dan loopt zij de kans contact met jongere generaties te verliezen. Ondertussen ondervinden jongeren volop negatieve effecten van algoritmes en kwalijke content. Hierdoor volgt de directie Communicatie nauwlettend de ontwikkelingen van alternatieve en veiligere platformen. De directie Communicatie zal op TikTok content posten en vragen stellen waar volgers op kunnen reageren. Met deze activiteit zouden persoonsgegevens kunnen worden verwerkt. Echter, de gemeente doet volgens eigen zeggen niets met deze persoonsgegevens omdat de directie Communicatie voornamelijk geïnteresseerd is in de inhoud van de reacties. Deze worden niet gelinkt aan de betrokkenen. Er staat een pilot van 1,5 jaar gepland waarna een evaluatie zal volgen van de effectiviteit om de doelen te beoordelen. Verzoek aan de CPA De gemeente verzoekt de CPA om advies te geven ten aanzien van het inzetten van TikTok om jongeren (15-18 jaar) te bereiken. Daarnaast vraagt de gemeente welke waarborgen de CPA noodzakelijk acht om TikTok zo veilig mogelijk in te zetten.

3

C.

Advies

De CPA dankt de bij dit adviesverzoek betrokken medewerkers van de gemeente voor hun toelichting en de aangeleverde stukken. Privacy versus interactie met jonge Amsterdammers De CPA ziet dat gemeente Amsterdam zorgvuldig de complexe vraagstukken rondom het gebruik van het platform TikTok wil overwegen. Zij ziet ook dat de Functionaris Gegevensbescherming adviseert tegen het gebruik van TikTok. De CPA concludeert eveneens dat de gemeente niet kan voldoen aan de privacywetgeving, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG) wanneer het platform wordt ingezet. Het is van groot belang om de ernst van privacyinbreuken niet te onderschatten bij het maken van de afweging om TikTok te gaan gebruiken. Tegelijkertijd erkent de CPA het belang van het politieke discours op TikTok en heeft begrip voor de wens van de gemeente om aansluiting te vinden bij de online leefwereld van de doelgroep (jongeren tussen 15 en 27 jaar oud). De CPA adviseert de waarden privacy en effectiviteit zorgvuldig tegen elkaar af te wegen. Als de gemeente besluit TikTok in te zetten als communicatiemiddel, raadt de CPA aan zo dicht mogelijk te blijven bij wat juridisch is toegestaan. In de DPIA heeft de directie Communicatie bereidheid getoond om mitigerende maatregelen te treffen.

Volgens de CPA kan dit verder worden aangescherpt door een concreet perspectief te bieden waarin duidelijk wordt hoe de gemeente de AVG wel kan naleven. De rollen en taken kunnen duidelijker worden gecommuniceerd door expliciet te maken aan welke wettelijke taak de gemeente als overheidsinstantie voldoet door TikTok in te zetten. Een algemene aanbeveling van de CPA is om de communicatiestrategie als één geheel te benaderen, waarbij TikTok wordt beschouwd als één van de platformen waarvan de inzet zorgvuldig moet worden overwogen. De CPA beveelt aan de risico's en voordelen van TikTok ook af te wegen bij andere sociale mediakanalen die nu al door de gemeente worden gebruikt. Momenteel zijn de risico's en voordelen verspreid over meerdere documenten. De CPA adviseert deze in kaart te brengen om een beter overzicht te krijgen, en een document op te stellen met strategische en bestuurlijke afwegingen over het gebruik van sociale mediakanalen. Op deze manier worden de juridische achtergrond en context van de afwegingen die ten grondslag liggen aan de beslissing over het wel of niet inzetten van sociale mediakanalen beter uitlegbaar en inzichtelijk voor de burger. Aantoonbare effectiviteit In de stukken beschrijft de directie Communicatie twee doelen voor het gebruik van TikTok: het informeren van de doelgroep en het verbeteren van de interactie tussen de gemeente en de doelgroep.

De CPA vraagt zich af hoe de gemeente de effectiviteit van deze communicatiestrategie zal meten. De gemeente geeft aan hashtags te zullen gebruiken en stelt dat de effectiviteit mede afhankelijk is van het algoritme. De CPA adviseert om duidelijk in kaart te brengen wat er bereikt moet worden om de gestelde doelen te behalen. Daarnaast wordt geadviseerd om ook voor andere gemeentelijke sociale mediakanalen de effectiviteit te evalueren.

4

Het meten van effectiviteit met het gebruik van dit platform is essentieel gelet op het feit dat op dit moment aan de naleving van de privacywetgeving niet kan worden voldaan. Als de gemeente besluit het gebruik door te zetten, is een overtuigende onderbouwing noodzakelijk waaruit blijkt dat de strategie daadwerkelijk effect heeft. De gemeente heeft een evaluatie gepland; de CPA raadt aan om vooraf vast te stellen welke criteria worden gehanteerd bij de evaluatie van de effectiviteit. Ter inspiratie kan gebruik worden gemaakt van voorbeelden van andere grote Europese gemeenten die TikTok inzetten. Mitigerende maatregelen De CPA wijst de gemeente erop dat zij zich bewust zou moeten zijn van de voorbeeldrol die Amsterdam vervult als grootste gemeente van het land. De CPA adviseert om deze voorbeeldrol mee te nemen in de afweging, omdat andere gemeenten mogelijk ook de inzet van TikTok overwegen. De gemeente heeft aangegeven de Autoriteit Persoonsgegevens hiervan op de hoogte te stellen, wat door de CPA wordt ondersteund. Het Rijk raadt alle overheidsinstanties af om TikTok geïnstalleerd te hebben en te gebruiken op mobiele werkapparatuur wegens veiligheids- en spionagerisico's. In de stukken wordt verwezen naar de mitigerende maatregel om twee aparte TikTok-telefoons te gebruiken die geen toegang hebben tot gemeentelijke data.

De telefoons vallen niet onder het Mobile Device Management (MDM). De CPA wijst de gemeente erop dat de telefoons niet kunnen worden getraceerd bij diefstal en dat deze telefoons toegang hebben tot het TikTok-account van de gemeente Amsterdam. Om veiligheidsrisico’s te beperken, is tweefactorauthenticatie noodzakelijk. Het is daarnaast essentieel dat medewerkers met toegang tot deze telefoons uitsluitend inloggen met het gemeentelijke account. Verder wordt geadviseerd om een protocol op te stellen voor het gebruik van deze telefoons, waarin wordt vastgelegd wat er op de app wordt gedaan onder het account van de gemeente en welke stappen moeten worden ondernomen bij diefstal of een risico op hacking. Ook wordt geadviseerd om de beveiligingsinstellingen van het platform TikTok (zoals het wachtwoordbeleid) in kaart te brengen om het account beter te beschermen. Deze maatregelen worden tevens aanbevolen voor andere sociale mediakanalen. De CPA is van opvatting dat de afhankelijkheid van Big Tech als samenleving te lang getolereerd hebben, en nu ervaren we de consequenties daarvan. We worden geconfronteerd met een situatie waarin jongeren voor een substantieel deel van hun informatievoorziening leunen op sociale media, met name TikTok. Dit vraagt om een actieve benadering vanuit de gemeente.

De CPA adviseert de afhankelijkheid van grote sociale mediaplatformen mee te nemen in de communicatiestrategie, en om alternatieve, meer onafhankelijke platforms actief te blijven verkennen en waar mogelijk ook te testen. Daarnaast adviseert de CPA het vroegtijdig vaststellen van een exit- of migratiestrategie, zodat een overstap van TikTok naar alternatieven mogelijk wordt. Tevens wordt aanbevolen bij relevante ontwikkelingen de doelgroep via de huidige sociale mediaplatformen te informeren over deze alternatieven.

5

Tot slot Als laatste punt brengt de Commissie in herinnering dat de rol van de CPA adviserend is, en niet instemmend. Het verzoek aan de Commissie om ‘in te stemmen’ of ‘positief te adviseren’ over het voornemen past niet bij de rol en taak van de CPA als extern adviesorgaan. Verder verwijst de CPA u naar bijgevoegde notulen van de vergadering over het betreffende agendapunt. Hoogachtend, Mevrouw H. Janssen Voorzitter Commissie Persoonsgegevens Amsterdam

6

Uittreksel van het verslag van het agendapunt “Versterken jongerencommunicatie (TikTok)” van de vergadering op 16 oktober 2025 De voorzitter heet de indieners van de adviesaanvraag welkom. De voorzitter geeft gelegenheid een korte toelichting te geven, waarna vragen vanuit de CPA gesteld zullen worden. Mevrouw XXX van de gemeente Amsterdam vindt het prettig dat zij bij deze bijeenkomst aanwezig mochten zijn om dit dilemma voor te leggen. Sinds 2024 is binnen de directie het project ‘Communicatie voor jonge Amsterdammers’ opgezet, wat inzet op communicatie naar jongeren van vijftien tot achttien jaar. Het eerste idee wat werd geopperd, was de inzet van TikTok om deze doelgroep beter te bereiken. Vanuit de Burgemeester en Wethouder kwam de vraag om uit te zoeken hoe dit vormgegeven kon worden. Dit is uitgewerkt en de bestuurders gaven aan dat, naast alle adviezen die al zijn gegeven, ook de CPA geraadpleegd moest worden voor advies. Dit advies wordt vervolgens meegenomen in de College voordracht. Wanneer het College een definitief besluit neemt, wordt dit advies openbaar gemaakt. Sinds 2024 is er en interne verkenning uitgevoerd, hoe de jongeren te bereiken. De communicatie die momenteel wordt ingezet richt zich voornamelijk op de doelgroep van achttien jaar en ouder.

Er bestaat een grote afstand tussen jongeren en de gemeente en de huidige communicatiemiddelen bereiken jongeren onvoldoende. Jongeren nemen voornamelijk audiovisuele content en informatie tot zich, in de online wereld. De jongeren zijn de toekomst en daarom is het van groot belang hen te bereiken, hun vertrouwen te winnen en een fundament te creëren. TikTok is hét platform waar de jongeren veelal aanwezig zijn en zij gebruiken dit medium als nieuws- en informatiebron, wijst een onderzoek van YoungWorks uit. De gemeente is de grote afwezige. Er wordt misinformatie verspreid op TikTok, waar zij graag een tegengeluid aan willen geven. Ook willen zij zichtbaar zijn en geloofwaardigheid laten toenemen, door in hun wereld aanwezig te zijn. De tweede hoofdzakelijke doelen van gebruik van TikTok is het informeren en het aanwakkeren van engagement. De beleidsterreinen waarom het gaat zijn als volgt: tegengaan desinformatie, voorlichting over vaccinaties, aanbieden van hulp voor mentale gezondheid klachten, tegengeluid geven voor ongegronde en onjuiste zelfdiagnoses, hulp aanbieden voor problemen rondom geldstress, vertrekken van verkeersinformatie, verstrekken van informatie rondom seksueel geweld, verstrekken van politieke informatie en informatie over stemmen en het verhogen van de opkomst bij het stemmen.

De gemeente Amsterdam is zich ervan bewust dat TikTok een platform is waar het onduidelijk is wat zij met de gegevens doen. Daarom is het belangrijk om daar maatregelen tegen te nemen: er worden geen persoonsgegevens verzameld, er worden duidelijke richtlijnen opgesteld voor het gebruik van het account en wie hier toegang toe heeft, er wordt een richtlijn opgesteld voor de privacy, er wordt gebruik gemaakt van een stand-alone telefoon en er zal een TikTok pilot uitgevoerd worden van anderhalf jaar waarna een evaluatie plaatsvindt naar aanleiding van metingen en toetsingen van de resultaten. Dit wordt besproken in het College en dan wordt besloten of hiermee verder gegaan wordt. Het dilemma is als volgt: Willen zij alle mogelijke privacy risico’s vermijden en ver blijven van een medium met desinformatie en privacy risico’s of nemen we deze nadelen voor lief om tegengeluid te kunnen bieden aan desinformatie en beter aan te sluiten op de belevingswereld van jongeren en hen beter te informeren?

7

Een vraag die zij hebben aan de CPA: Wat is het advies ten aanzien van de inzet van TikTok en hebben jullie voorstellen voor maatregelen die genomen kunnen worden om TikTok zo veilig mogelijk in te zetten? De voorzitter vraagt om een diepere uitleg te geven over de twee doelen voor het gebruik van TikTok. Daarnaast wordt gevraagd hoe zij ervoor zorgen dat de posts bij de juiste doelgroep terechtkomen. Het gaat om het plaatsen van posts en video’s om beleid toe te lichten en jongeren hierover te informeren. Daarnaast kan de gemeente Amsterdam een vraag stellen waarop jongeren kunnen reageren, om op die manier input te verzamelen. Hier wordt vooral naar kwantitatieve data gekeken en worden geen persoonsgegevens gebruikt of verwerkt. Ook gaat gemeente Amsterdam zelf geen proactieve berichten sturen naar personen of andere TikTok gebruikers. Om ervoor te zorgen dat de posts zo veel als mogelijk bij de juiste doelgroep terecht komen, wordt gebruik gemaakt van hashtags en algoritmes. Dit zal ook een kwestie zijn van trial en error. MS vraagt hoe zij willen meten of monitoren of het lukt om de doelgroep te bereiken. Daarnaast vraagt MS welke criteria er zijn, om te kunnen concluderen dat de pilot succesvol is geweest. Mevrouw XXX van de gemeente geeft aan dat deze criteria nog opgesteld moeten worden.

Onder andere kan gemeten worden hoeveel gebruikers de berichten die gepost zijn hebben doorgestuurd en hoeveel reacties er zijn geplaatst onder een post. Daarnaast hebben zij naast TikTok nog andere kanalen om de boodschap te versterken. DG vraagt of dit soort zaken ook gemeten en gemonitord worden bij andere platforms waar gemeente Amsterdam gebruik van maakt, zoals Instagram en LinkedIn. Mevrouw XXX geeft aan dat dat mogelijk is. De heer XXX vult aan dat veel risico’s en maatregelen die in dit dossier staan, ook gelden voor andere soortgelijke platforms. De directie is ook voornemens om dit uiteindelijk breder uit te gaan lichten. NC vraagt hoe de gemeente Amsterdam tot het besluit is gekomen om gebruik te gaan maken van bijvoorbeeld Instagram. Mevrouw XXX geeft aan dat dit is besloten, voordat de compliance aanwezig was. Dat ging toen een stuk makkelijker. Nu in deze tijd moet dit wel allemaal getoetst worden. IK leest in de stukken zowel de voordelen als de nadelen. Er wordt gevraagd of het, gezien de belangenafweging, onoverkomelijk is om op TikTok actief te worden. Tegelijkertijd vraagt zij zich af hoe onomkeerbaar dit besluit is. Mevrouw XXX beaamt dit. Zij willen als gemeente liever niet deelnemen aan dergelijke sociale media platforms, maar het is ook belangrijk om de boodschap te vertellen en diensten aan te bieden, daar waar de doelgroep zich bevindt.

De jongeren zitten nou eenmaal op TikTok en dat is precies het dilemma.

8

MS vraagt of ook actief gewerkt wordt om jongeren te bewegen om een alternatief sociaal medium te kiezen, via het gebruik van TikTok, zodat het misschien maar tijdelijk nodig is om TikTok in te zetten voor de gemeente Amsterdam. Daarnaast is het zo dat de jongeren momenteel op TikTok zitten, maar het kan zo zijn dat dit een tijdelijke hype is. Mevrouw XXX geeft aan dat dit een hele zoektocht is. Zij zijn als Overheid aan het onderzoeken hoe zij zo onafhankelijk mogelijk kunnen worden van de Big Tech bedrijven, maar dat is enorm lastig. De voorzitter ziet in de stukken dat ‘Dokters online’ genoemd wordt. Gevraagd wordt of er ook onderzoek is gedaan naar de effectiviteit van dit soort accounts. Mevrouw XXX zal dit nagaan. De voorzitter ziet dat de directie iets wil, wat compliance technisch gezien niet mogelijk is. Wanneer dit toch doorgevoerd wordt, moet de directie zo dicht mogelijk blijven bij de wet. Op het moment dat zij niet voldoende kunnen aantonen dat het effectief is, terwijl zij tegen de regelgeving ingaan, hebben zij een probleem. Het is daarom heel belangrijk om de effectiviteit aan te tonen, wanneer TikTok ingezet gaat worden. Er moet ook van tevoren onderbouwing aangeleverd worden, dat hetgeen wat zij gaan doen effectief is om de doelgroep te bereiken. Dat ontbreekt momenteel in de stukken.

Daarnaast wil de voorzitter de directie uitdagen om kritisch na te denken over de alternatieven die bestaan, wanneer TikTok niet ingezet gaat worden. Op dit moment is het iets te zwart-wit. De heer XXX geeft aan dat dit complex is. Zij hebben hiertoe een poging gedaan in het DPIA. De grootte van de verwerking van gegevens is al wel terug geschaald door de directie, in vergelijking met het eerste DPIA. Belangrijk is dat het actief zoeken naar gegevens uit de DPIA is gehaald, omdat daar ook het grootste privacy risico in zat. Het is prettig om te zien dat de directie open stond voor privacy mitigerende maatregelen en het terugdringen van de verwerking van gegevens. NC wil benadrukken dat men niet moet onderschatten voor hoeveel mensen het politieke discours zich alleen op TikTok afspeelt. Daarom kan NC begrijpen dat de gemeente Amsterdam ook op TikTok aanwezig wil zijn. Echter, de zwaarte van deze beslissing moet tegelijkertijd niet onderschat worden. Dat moet niet te veel naar de achtergrond verdwijnen. De voorzitter sluit zich daarbij aan, maar denkt dat zij zich ook niet neer moeten leggen bij dat fenomeen. Dat kan op dit moment de feitelijke situatie zijn, maar dat betekent niet dat zij daarin mee moeten gaan. Er moet volgens de voorzitter wel perspectief in die aanpak zitten, om te komen tot een situatie waar de gemeente Amsterdam wel compliant is.

Ook het bredere plaatje wordt gemist, waar de link wordt gelegd met andere communicatiemiddelen in de communicatiestrategie. Tot slot, de rol en de taak van gemeente Amsterdam op TikTok ontbreekt ook in het stuk. Dit is nog te algemeen uitgelegd en moet meer gelinkt worden aan de wettelijke taak van de gemeente, om te legitimeren dat zij dit gaan doen. Tot slot vraagt de voorzitter waar tegenover de uitkomsten van de pilot geëvalueerd worden. De criteria moeten van tevoren vastgelegd worden.

9

Mevrouw XXX benadrukt dat de criteria voor de evaluatie zeker van tevoren vastgelegd worden. De voorzitter heeft de DPIA gelezen. De CPA onderschrijft hetgeen wat in de DPIA staat en het advies van de FG. Het is een ingewikkelde discussie, omdat het onmogelijk is om met gebruik van TikTok te voldoen aan de privacy wetgeving. Dat maakt het een lastige afweging voor gemeente Amsterdam. De voorzitter stelt voor dat de afweging die is gemaakt, verspreid over alle verschillende documenten, dichter bij elkaar wordt gebracht in een overzicht zodat zij een gedragen afweging kunnen voorleggen aan het College. Daarin moeten ook de risico’s benoemd worden, met de maatregelen die genomen kunnen worden om de risico’s te minimaliseren. Mevrouw XXX dankt voor deze toevoegingen en overwegingen. AC voegt toe dat de Overheid een voorbeeldrol heeft. Daarin moet goed nagedacht worden wat de reden is dat zij de wet- en regelgeving niet volgen, om dit aan de buitenwereld uit te kunnen leggen. Ook moet het afgezet worden tegen de andere sociale mediakanalen, in een breder sociaal media afwegingskader. De heer XXX sluit zich hierbij aan. In de ideale wereld zouden zij hier zo snel als mogelijk een breder plaatje voor maken en een afwegingskader voor opstellen.

De voorzitter zag bij de stukken ook een brief van de Minister en Staatssecretaris waarin gesteld wordt dat de Rijksoverheid geen TikTok gaat gebruiken. Zij zouden met een reactie komen, voor de lokale Overheden. Gevraagd wordt of deze reactie nog is gegeven. Mevrouw XXX geeft aan dat het wordt afgeraden. Verder is er geen reactie gekomen. Geen enkele andere gemeente heeft zich hier tot nu toe nog aan gewaagd. Gemeenten in België doen dit wel. De voorzitter stelt voor om daar misschien te vragen, naar de effectiviteit van de inzet van TikTok en de ervaringen die zij daarmee hebben. Mevrouw XXX neemt dit voorstel mee. MS ziet een spionage risico in gebruik van TikTok. Het is goed dat dat wordt meegenomen en dat gebruik gemaakt wordt van stand-alone telefoons. Echter, deze vallen niet tot het mobile device management (MDM) van de gemeente Amsterdam. Gevraagd wordt hoe wordt gemanaged. Mevrouw XXX beaamt dat deze telefoons niet vallen onder het MDM. Het gaat om twee telefoons, waar acht medewerkers toegang toe zouden krijgen. Er moet een protocol opgesteld worden voor deze telefoons, wat er op de app gedaan wordt onder het account van de gemeente en wat gedaan wordt wanneer deze telefoons bijvoorbeeld worden gestolen. Op die manier proberen zij dit te ondervangen.

10

De heer XXX voegt toe dat zij veel contact hebben met de security officer, inzake dit dossier. Er zal gevraagd worden of er een goede twee-factor authenticatie toegepast kan worden op het account. Dat gesprek loopt nog. De voorzitter sluit daarmee dit agendapunt af, kondigt een spoedig advies van de CPA aan en bedankt voor alle toelichtingen.

11