Privacykwestie rond eVisa escaleert terwijl activisten parlementair onderzoek naar toezicht door ICO eisen

Twintig organisaties op het gebied van immigratie, technologie en mensenrechten hebben een brief gestuurd aan de Commissie voor Wetenschap, Innovatie en Technologie van het Lagerhuis, met het verzoek om een onderzoek naar de Information Commissioner’s Office (ICO) vanwege de afhandeling van klachten over het nieuwe eVisa-systeem van het Home Office. De brief, ingezien door de UK Human Rights Blog en verzonden op maandagochtend, spreekt van “systematische tekortkomingen op het gebied van gegevensbescherming en toegankelijkheid” sinds de invoering van het eVisa op 1 januari. In tegenstelling tot de oude biometrische verblijfsvergunning (BRP) bestaat het eVisa alleen als een digitaal record gekoppeld aan een paspoort, waardoor migranten afhankelijk zijn van een online account om hun status te bewijzen. Campagnevoerders melden dat storingen gebruikers herhaaldelijk buitensluiten, terwijl luchtvaartpersoneel moeite heeft met het verifiëren van visa tijdens het inchecken. Ze stellen dat verzoeken tot foutcorrectie via het UKVI-webformulier routinematig de GDPR-termijnen overschrijden en dat slechtziende gebruikers geen toegang hebben tot belangrijke schermen. De ICO heeft tot nu toe oproepen tot handhavingsmaatregelen afgewezen, met het argument dat de meeste problemen “dienststoringen zijn en geen datalekken”. De indieners van de brief stellen dat de toezichthouder zijn auditbevoegdheden niet heeft benut en wijzen erop dat vergelijkbare digitale identiteitsprogramma’s in Australië en Canada offline alternatieven bieden. Voor werkgevers is de controverse meer dan theoretisch: vanaf januari 2027 moeten recht-op-werkcontroles voor alle migranten via het eVisa-platform worden uitgevoerd, en sponsors riskeren boetes tot £60.000 bij onbedoelde illegale tewerkstelling. Als de betrouwbaarheid van het systeem problemen blijft geven, moeten bedrijven mogelijk budget reserveren voor commerciële IDVT-diensten (Identity Document Validation Technology) als back-up. De commissie zal naar verwachting na het zomerreces beslissen of ze een formeel onderzoek start – een stap die zowel het Home Office als de ICO kan dwingen interne risicobeoordelingen en incidentenregistraties openbaar te maken. Ondertussen wordt mobiliteitsteams aangeraden eVisa-houders te herinneren hun paspoortgegevens in hun UKVI-account up-to-date te houden en back-up share-codes te downloaden vóór het reizen.