circle-persian-green io-persian-green circle-curious-blue

Met welke juridische en ethische aspecten hou ik rekening bij het gebruik van verrijkjedata.be?

 

Veelgestelde vragen:

Welke personen zijn relevant om als metadata te benoemen in mijn collectie en om aan te leveren aan verrijkjedata.be? 

Dit is geen vraag die met een puur juridische argumentatie kan onderbouwd worden, maar die grotendeels door de bijdragende instellingen zelf beantwoord moet worden in functie van hun collecties. De onderliggende, reeds lang bestaande vraag in de erfgoedpraktijk is welke personen relevant zijn om te benoemen in de beschrijvende metadata bij collectiebeschrijvingen. Dit is een afweging die registratoren en instellingen op basis van hun ervaring en kennis van het materiaal dagelijks maken. Een vraag die hierbij voor VNA extra in de aandacht komt, is welke (data over) personen relevant zijn om te delen tussen de VNA databijdragers of zelfs met externe gebruikers. De wetgeving rond de bescherming van persoonsgegevens omvat een aantal relevante bepalingen hierrond. Ze voorziet een soepelheid op basis van het openbare of historische karakter van de betrokken informatie, personen en gebeurtenissen. Maar ook daar blijft de concrete invulling, afweging en eindbeslissing toch vooral een kwestie van een ethische beroepspraktijk en een evaluatie die de registratoren en instellingen zelf op basis van hun vakkennis en beleid dienen te maken. 

Centraal in de afweging is de publieke taakstelling van erfgoedinstellingen. Personen die relevant zijn voor het beschrijven en doorzoeken van collecties hebben een bepaalde publieke relevantie. Maar vanaf wanneer is een persoon voldoende publiek relevant om opgenomen te worden in de metadata en aangeleverd te worden aan VNA? We geven bewust de voorkeur aan term “relevante personen” i.p.v. “publieke personen” omdat personen soms maar tijdens een korte periode in een zeer specifieke context publiek relevant kunnen zijn en omdat relevantie sterk collectiegebonden is. Bij het toevoegen van gezichtsuitsnedes wordt de vraag nog extra gewichtig omdat betrokken personen door gezichtsherkenningstechnologie automatisch ook zouden kunnen herkend worden in andere audiovisuele en fotografische collecties. Deze uitdaging beperkt zich echter tot personen waar technisch gezien een foto van zou kunnen bestaan, dus vanaf de uitvinding van de fotografie. Bovendien zijn er meerdere goede foto’s nodig om effectieve gezichtsherkenning toe te laten, wat zelfs voor publiek relevante figuren - die uiteraard vaker zullen voorkomen - niet altijd even gemakkelijk is.

De afweging die erfgoedorganisaties hier in essentie moeten maken is die van het (publieke) recht op informatie versus het (individuele) recht op privacy.

Advies voor databijdragers: is de naam van deze persoon een zinvolle zoekingang voor de ontsluiting van mijn collectie? Dit is op zich geen nieuwe vraag. Trek de analoge logica door naar de digitale omgeving om te bepalen of een persoon relevant is om toe te voegen aan, ten eerste, je eigen collectiedata en, vervolgens, aan te leveren aan VNA. 

Mogelijke nadere afwegingen die het juridisch advies aanreikt:

  • Bekendheid en invloed: hoe bekend is de persoon bij het grote publiek? Bekleedt de persoon een positie van macht of invloed in de samenleving (bijvoorbeeld politicus, CEO, andere beroemdheid)? Hoeveel toegang heeft de persoon tot de media om zijn of haar standpunt te corrigeren?
  • Vrijwillige blootstelling: heeft de persoon er zelf voor gekozen om de publiciteit te zoeken of zich in de openbaarheid te begeven? Denk hierbij aan politici die zich kandidaat stellen, artiesten die optreden, of influencers die actief content delen of net de bedoeling hebben om in de belangstelling te staan. 
  • Betrokkenheid bij publieke gebeurtenissen of controverses: is de persoon betrokken geraakt bij een kwestie van algemeen belang of een publieke controverse? Heeft de persoon hierin een actieve rol gespeeld of niet? 
  • Aard van de informatie: verwacht ik dat mijn collectie informatie over iemands professionele leven, publieke optredens,... bevat? Of gaat het, indien deze persoon in mijn collectie opduikt, eerder over privé-aangelegenheden, met mogelijk zeer persoonlijke en intieme details?
  • Historisch belang: heeft de informatie betrekking op gebeurtenissen uit het verleden die van publiek belang zijn of waren?
  • Is de persoon overleden? In dit geval vervalt de (algemene) privacy. Recht op afbeelding gaat voor 10 jaar over op de erfgenamen.

Parameters over hoe vaak, in welke periode en in welke context mensen moeten voorkomen om publiek relevant bevonden te worden kunnen uiteraard verschillen naargelang het type erfgoed en collectie. Naast de wetgeving, die doorgaans zeer algemeen blijft, is een meer sectorgebonden beroepsethiek in deze dus essentieel. De maatschappelijke missie, publieke taak en het specifieke waardenkader van cultureelerfgoedorganisaties kunnen die ethische afwegingen mee vormgeven.

Hoe kunnen nieuwe personen aan verrijkjedata.be toegevoegd worden? 

Er zijn 2 flows om nieuwe personen en metadata toe te voegen aan verrijkjedata.be: 

  1. Een bulk upload via CSV van een bestaande, lokale persoonsnamenlijst (of een selectie daarvan);
  2. Manuele creatie van één persoon in de tool zelf.

Verrijkjedata.be gebruikt enkel de minimale metadata die nodig zijn voor unieke identificatie en disambiguering van een persoon: minstens voor- en achternaam plus OF een geboortedatum OF een sterftedatum OF een externe identifier (bijv. een Wikidata-QID).

Verrijkjedata.be creëert voor elke persoon een unieke, persistente identifier. Verder wordt in verrijkjedata.be geen nieuwe informatie over de betrokken personen gecreëerd of nieuwe types van metadata gecreëerd die voordien nog niet bestonden.

Hoe komen gezichtsuitsnedes (crops) binnen verrijkjedata.be tot stand?

Er zijn 2 flows om nieuwe foto’s van personen toe te voegen aan VNA: 

  1. In bulk via een .zip 
  2. Manueel bij een specifiek persoonsrecord in de tool zelf.

Bij beide flows controleert de tool de aangeleverde foto’s op bruikbaarheid voor gezichtsherkenning. Groepsfoto’s worden weggefilterd. Er wordt ook gekeken of de persoon op de foto matcht met reeds toegevoegde foto’s bij een persoon. De tool cropt de aangeleverde portretfoto’s rond het gezicht. Enkel deze crop wordt verder bewaard, gebruikt en gedeeld binnen de tool met de databijdragers. De bronfoto’s worden niet bewaard.

Welke auteursrechtelijke bescherming geldt op de aangeleverde foto’s en metadata in verrijkjedata.be?

De persoonsdata binnen verrijkjedata.be zijn louter feitelijke gegevens en niet beschermd door het auteursrecht. Verrijkjedata.be neemt maar een beperkte set van metadatavelden op die feitelijke informatie bevatten en die is niet beschermd. Verrijkjedata.be neemt geen uitgebreide biografische beschrijvingen over, die beschermd kunnen zijn omwille van de aanwezigheid van creatieve elementen. Het auteursrecht is dus geen hindernis om de persoonsnamenlijst en -gegevens te delen met en binnen de verrijkjedata.be.

Foto’s kunnen wel auteursrechtelijk beschermd zijn wegens de aanwezigheid van oorspronkelijke elementen. Binnen verrijkjedata.be kunnen we deze gebruiken binnen wettelijke voorziene uitzonderingen voor erfgoedinstellingen voor erfgoedbewaring en voor tekst- en datamining. Op basis van deze uitzonderingen kunnen erfgoedinstellingen zonder voorafgaandelijke toestemming beschermd fotomateriaal reproduceren maar niet publiek delen. De foto’s binnen verrijkjedata.be kunnen in drie groepen worden onderverdeeld:

  1. Foto’s die tot het publiek domein behoren of onder een vrije licentie (CC0, CC BY, CC BY-SA) zijn gepubliceerd. Deze kunnen ook vrij publiek gedeeld worden.
  2. Foto’s uit collecties of vanop het internet die auteursrechtelijk beschermd zijn. Hiervan kan een crop gemaakt worden om binnen VNA te gebruiken. Deze worden wel onder databijdragers, maar niet publiek gedeeld.
  3. Foto’s met gezichtsuitsnedes uit stills van video’s. Deze worden wel onder databijdragers, maar niet publiek gedeeld.

Context: Het maken van crops genereert geen nieuw auteursrecht. In principe nemen de uitsnedes de rechtenstatus van het bronmateriaal over. Er is geen juridisch verschil tussen gezichtsuitsnedes die uit video’s of uit foto’s komen. Foto’s of crops uit materiaal met vrije licentie of dat publiek domein is, kunnen ook probleemloos publiek getoond worden. Crops uit ander beschermd materiaal liggen in een grijze zone: enerzijds vormen zij een bewerking van beschermd materiaal, anderzijds zal de hand van de maker er nog moeilijk herkenbaar in zijn. Binnen verrijkjedata.be zullen we deze enkel back-office (dus binnen de betrokken groep databijdragers) gebruiken en delen. 

Belangrijk om te weten: naast foto’s uit erfgoedcollecties kunnen in VNA ook beschermde foto’s opgenomen worden die van het internet gehaald worden. Beschermd materiaal aanleveren aan VNA is verdedigbaar om een corpus gezichtsuitsnedes van relevante personen op te bouwen, in zoverre dit in een afgeschermde omgeving enkel intern gedeeld wordt tussen erkende cultureelerfgoedorganisaties. Een foto of crop als profielfoto op een publieke interface publiceren kan wanneer het materiaal publiek domein is, een vrije licentie heeft (bv. CC BY-SA vanuit Wikimedia Commons) of de rechten geklaard zijn (bijvoorbeeld met Sabam). 

Is er ook databankenrecht van toepassing in de context van verrijkjedata.be?

Het auteursrecht beschermt ook databanken wanneer die voldoende oorspronkelijk zijn. Daarnaast bestaat er een sui generis databankenrecht dat producenten van niet-oorspronkelijke databanken gedurende een periode van 15 jaar bescherming op hun investering biedt. Het sui generis recht vormt geen obstakel om data aan te leveren aan verrijkjedata.be. Het vormt eventueel wel een piste om de integrale verrijkjedata.be-dataset naar derden toe te licentiëren.

Gelden er bijzondere beperkingen door de bescherming van portretten en afbeeldingen in de context van VNA?

Binnen het auteursrecht wordt bepaald dat portretten niet zonder toestemming gereproduceerd of verspreid mogen worden tot 20 jaar na het overlijden van de geportretteerden. De rechtspraak kent echter de nuancering van impliciete toestemming voor personen die een publieke functie uitoefenen (bv. politici) of een publieke gebeurtenis bijwonen (bv. sportwedstrijden), wat uiteraard relevant is in de context van verrijkjedata.be dat focust op (portretfoto’s van) relevante personen voor erfgoed in of uit Vlaanderen en België. Bovendien gelden hier ook de wettelijke uitzonderingen op het auteursrecht, zoals besproken hierboven. De bescherming van portretten stelt m.a.w. geen specifieke nieuwe uitdagingen voor VNA.
Bij afbeeldingen van herkenbare personen speelt ook de gegevensbescherming (AVG of GDPR) een rol omdat afbeeldingen persoonsgegevens zijn (zie hieronder). 

Hoe gaan we om met de bescherming van persoonsgegevens in het kader van verrijkjedata.be?

Verrijkjedata.be bevat veel persoonsgegevens (naam, geboortedatum, afbeeldingen…). Die vallen onder de wetgeving rond gegevensbescherming (AVG/GDRP). Die stelt dat organisaties persoonsgegevens in principe niet langer mogen bewaren, verder verwerken en met anderen delen dan waarvoor ze initieel verzameld werden en nodig waren. Maar omdat dit niet verenigbaar is met een duurzame langetermijnbewaring die de kern is van een archiefwerking, werd hiervoor een versoepeld regime voorzien. De verwerking van persoonsgegevens in de context van verrijkjedata.be kan gekaderd worden binnen dit regime voor “verwerkingen met het oog op archivering in het algemeen belang”. 

Binnen dit regime kunnen erfgoedinstellingen voor hun archiefwerking persoonsgegevens wel blijvend bewaren, verder verwerken en met anderen delen, zij het onder bepaalde voorwaarden en binnen een aangepast afsprakenkader. Het juridisch advies stelt dat de VNA-partners “gemeenschappelijke verwerkingsverantwoordelijke” zijn en er dus individueel verantwoordelijk voor zijn dat alle verwerkingen van persoonsgegevens die zij uitvoeren in de context van verrijkjedata.be conform de regels van de gegevensbescherming zijn. Concreet houdt dat in dat elke databijdrager zelf instaat voor de rechtmatigheid van zijn verwerkingen (bijv. wettelijke basis) en het nakomen van zijn verplichtingen als verwerkingsverantwoordelijke (bijv. privacy statement). De tool zal de vrijwaring van elkaars aansprakelijkheid en verantwoordelijkheden opnemen in de gebruiksvoorwaarden en overeenkomsten. 

Belangrijk om te weten: het advies stelt dat noch de biografische metadata (naam, geboortedatum, …) noch de afbeeldingen die in verrijkjedata.be verwerkt worden een verwerking van bijzondere ‘gevoelige’ persoonsgegevens vormt die bijzondere risicomaatregelen zouden vereisen. Uit bepaalde informatie kan wel gevoelige informatie af te leiden zijn (bv. etniciteit uit foto’s) maar die is geen specifiek onderdeel of doel van de verwerking (bv. door classificatie of filtering). Omdat het niet uit te sluiten valt dat bijzondere gegevens soms afgeleid kunnen worden, mogen zij ook verwerkt worden met het oog op archivering in het algemeen belang.

Verwerkingen met het oog op archivering in het algemeen belang zijn wel aan bepaalde voorwaarden onderworpen. Als algemeen principe geldt dat steeds maximale maatregelen moeten genomen worden om het beginsel van minimale gegevensverwerking te garanderen. Elke erfgoedinstelling dient dit principe zelf reeds aan de basis (decentraal) te regelen. Ook op verrijkjedata.be wordt dit principe (centraal) op verschillende manieren doorgetrokken. Zo is het aantal verplichte metadatavelden tot een minimum beperkt. Het VNA-datamodel verplicht enkel een familie- en voornaam in combinatie met ofwel een sterfdatum of een geboortedatum, of een link naar een externe publieke databron. Verrijkjedata.be neemt ook enkel gegevens op, omdat ze nodig zijn voor de unieke identificatie van personen. Optionele velden hebben als enige doel om disambiguering in een sectoroverschrijdende context gemakkelijker te maken. Zo helpt bv. ‘beroep’ om de biljartspeler Eddy Merckx van de wielrenner te onderscheiden. VNA neemt als dusdanig geen bijzondere gegevens op die extra beschermd zijn zoals ras, politieke overtuiging, seksuele geaardheid, gezondheid of biometrische data. Vectoren van gezichtsherkenning worden niet bewaard of gedeeld.

Belangrijk om te weten: bescherming van persoonsgegevens is, net zoals het auteursrecht, geen absoluut recht. Bij publieke personen of gebeurtenissen zal het publieke recht op informatie zwaarder doorwegen op het individuele belang van een betrokken persoon of maker. Bij twijfelgevallen, bv. bij private archieven of niet gepubliceerd materiaal, is een overwogen beslissing en verantwoording aanbevolen. Er dient ook een klachtenprocedure te worden voorzien (zie hieronder).

Met wie en hoe kunnen de metadata en gezichtsuitsnedes in verrijkjedata.be gedeeld worden?

 

Wie? Heeft toegang tot welke data?
Databijdragers: enkel geautoriseerde (ingelogde) collectiebeherende organisaties De volledige gedeelde persoonsnamenlijst en referentieset
Publieke (niet ingelogde) gebruikers Minimale metadata, de persistente identifier en waar mogelijk een rechtenvrije profielfoto
   


De persoonsnamenlijst en referentieset worden gedeeld binnen een gesloten platform. Enkel geautoriseerde medewerkers van aangesloten organisaties hebben toegang. De toegang tot de beheersmodule van het platform wordt beperkt tot werknemers van databijdragers, die werkzaam zijn in het collectiebeheer of archiefbeheer. Enkel werknemers die vast of tijdelijk in loondienst zijn bij de databijdrager komen in aanmerking. De databijdrager bevestigt door het aanvaarden van deze gebruiksvoorwaarden dat hij/zij aan bovenstaand profiel voldoet.

Toegang tot deze beheersmodule wordt verzorgd door meemoo, in lijn met de praktijk bij andere platformen, zoals hetarchief.be of het meemoo-archiefsysteem.

Publieke gebruikers kunnen zonder in te loggen toegang krijgen tot de publieke omgeving met beperkte metadata en functionaliteiten.

Hoe worden de data in verrijkjedata.be gebruikt voor artificiële intelligentie?

In de strikte VNA-context (de gedeelde persoonsnamenlijst en referentieset) wordt dus géén AI toegepast. De creatie van VNA faciliteert wel het gebruik ervan.

Eén van de ontstaansredenen van het project Visual Name Authority is de vaststelling dat gezichtsherkenning op digitaal cultureel erfgoed een grote bijdrage kan leveren aan metadatacreatie en -verrijking, maar ook dat het samenstellen van kwalitatieve referentiesets, op basis waarvan die AI-toepassing werkt, zeer tijdrovend is. Vandaar de vraag: Waarom niet met de sector samenwerken aan een gedeelde referentieset?

Alle databijdragers kunnen de volledige referentieset met gezichtsuitsnedes (crops) lokaal inzetten bij gezichtsherkenning op hun eigen collectie. Door de automatische processen die zijn ingebouwd in de tool bij het aanleveren van portretfoto’s, weet je zeker dat de referentieset kwalitatieve resultaten kan opleveren. D.w.z. dat de gezichten op de foto’s aan de juiste personen zullen hangen en ‘leesbaar’ zullen zijn door de gezichtsherkenningstoepassing. 

Het hergebruik van de referentieset door databijdragers wordt in de loop van de derde projectfase in samenspraak met de werkgroep in gebruiksvoorwaarden gegoten.

Net zoals andere databijdragers dat kunnen, kan meemoo de referentieset gebruiken voor gezichtsherkenning. Meemoo heeft deze integratie al gerealiseerd en gebruikt de referentieset concreet voor gezichtsherkenning op het materiaal in het meemoo-archiefsysteem. 

De AI-dienstverlening bij meemoo faciliteert tevens de verrijking van de gedeelde persoonsnamenlijst en referentieset door collectiebeheerders: gezichten die veelvuldig voorkomen in het meemoo-archiefsysteem worden geclusterd. Indien relevant bevonden, kunnen contentpartners deze (nog onbenoemde) persoon identificeren. Na de ‘menselijke’ identificatie wordt die persoon toegevoegd aan de gedeelde persoonsnamenlijst en referentieset.

Belangrijk: enkel een persoon toevoegen aan verrijkjedata.be betekent niet dat die noodzakelijk ook via (semi-)automatische processen zoals gezichtsherkenning herkend zal worden, noch in jouw collectie, noch  in die van een andere databijdrager of in het materiaal in het meemoo-archiefsysteem. Voor het meemoo-archiefsysteem moeten er immers minstens 3 gevalideerde, kwalitatieve gezichtsuitsnedes aanwezig zijn voordat een persoon herkend kan worden. Uit ervaring weten we dat dit geen gemakkelijke opgave is.

Bij wie kan iemand die bezwaren heeft, komen aankloppen?

Betrokken personen die menen onterecht in verrijkjedata.be te zijn opgenomen, of personen die merken dat er foutieve data over hen is opgenomen, zullen doorverwezen worden naar een geschikt aanspreekpunt. Tijdens de derde projectfase zullen hier praktische afspraken over gemaakt worden met de projectpartners. 

Voor die gesprekken kunnen we verder bouwen op de bestaande praktijken die tot stand kwamen in het voorgaande GIVE-project. Bijvoorbeeld:

  • Verzoek op correctie kan ingediend worden via privacy@meemoo.be. Wanneer door de geplande verwerking foute metadata gecreëerd is (bijv. persoon X wordt in videofragment verkeerdelijk aangeduid), kan meemoo dit corrigeren. Echter: Indien betrokkene meent dat zijn persoonsgegevens onvolledig of niet (langer) juist zijn (bijv. politicus van partij Y is ondertussen veranderd van partij en wenst niet langer geassocieerd te worden met zijn eerste partij), zal meemoo geen aanpassingen doen aan de metadata van de archiefbestanden die zij bewaart om de authenticiteit en integriteit van deze archiefbestanden te bewaken.
  • Recht op beperking: Dergelijk verzoek kan ingediend worden via privacy@meemoo.be. Betrokkene kan vragen om de ontsluiting van zijn persoonsgegevens op te schorten van zodra en zolang er twijfel zou bestaan over de juistheid of legitimiteit, of wanneer hij/zij een bezwaar heeft ingediend. Loutere bewaring door meemoo blijft echter ten allen tijde toegestaan. De permanente bewaring van archiefbestanden en metadata met het oog op archivering in het algemeen belang kan niet tijdelijk opgeheven worden.
  • Klachten indienen: Dit kan door een e-mail te sturen naar privacy@meemoo.be, waarna de juridische dienst van meemoo en de DPO de klacht onderzoeken.

Algemeen geldt wel dat de databijdrager de verantwoordelijkheid opneemt voor de data die hij aanlevert. In de gebruiksvoorwaarden zal een vrijwaring worden opgenomen. Elke databijdrager blijft dus zelf verantwoordelijk voor zijn data en vrijwaart meemoo en de andere databijdragers voor claims (auteursrecht op de publieke profielfoto, bescherming persoonsgegevens, foutieve data, etc).

De betrokkene kan meemoo ook vragen om na te kijken en uitleg te krijgen of, en op welke manier zijn/haar persoonsgegevens worden verwerkt, tenzij meemoo het verzoek niet kan inwilligen omdat het onredelijk is. De rechten van betrokkenen wiens persoonsgegevens in overgebrachte archieven voorkomen, kunnen in het kader van archivering in het algemeen belang en op grond van artikel 89 AVG juncto de wet van 30 juli 2018 worden beperkt. Indien de betrokkenen hun rechten onbegrensd zouden kunnen uitoefenen, dan zou dit de authenticiteit en integriteit van het gearchiveerde materiaal ernstig in het gedrang brengen. Bovendien zou dit de archiveringstaak van meemoo met het oog op de duurzame bewaring en ontsluiting van dit materiaal (dat tot het erfgoed van Vlaanderen behoort) ernstig kunnen belemmeren. Om die redenen zijn afwijkingen op de rechten van betrokkenen geoorloofd.

Hoe gaat verrijkjedata.be om met conflicterende data?

Als de brondata van verschillende databijdragers over eenzelfde persoon conflicterende data bevat (bijv. verschillende geboortedatum, alternatieve schrijfwijzen voor de naam,...), worden in verrijkjedata.be beide versies getoond en wordt daarbij aangeven welke data van welke databijdrager afkomstig zijn.

Om de gebruiksvriendelijkheid en herbruikbaarheid van de persoonsnamenlijst te bewerkstelligen, zal er een ‘consensusversie’ getoond worden. Deze bevat de meest voorkomende bijdrage onder een bepaald metadataveld, of kan door de databijdragers via een ranking-systeem in de tool zelf gecreëerd worden.

Kunnen dataleveranciers data terugtrekken uit verrijkjedata.be?

Dergelijke vraag kan niet beantwoord worden met juridische adviezen, maar werd in overleg met de werkgroep van het project Visual Name Authority uitgewerkt en opgenomen in de gebruiksvoorwaarden. Die zeggen dat dataleveranciers geen volledige datasets kunnen terugtrekken. Verwijderen mag alleen beperkt en gericht gebeuren, als duidelijk is dat gegevens onjuist, onbetrouwbaar of niet relevant zijn, of geen betrekking hebben op relevante personen. Verwijderingen mogen de overkoepelende persoonsnamenlijst als geheel niet uithollen.

Hoe zit het met de cyberveiligheid van de data en het platform?

Verrijkjedata.be bouwt verder op het platform dat tot stand kwam tijdens het GIVE-project. Tijdens dat project werd een uitgebreide ‘DPIA’ (Data Protection Impact Assessment) uitgevoerd, waaruit de conclusie kwam dat er maatregelen nodig zijn (en geïmplementeerd zijn) om de data in het platform te beschermen.

Een toevoeging aan de bestaande infrastructuur uit dat GIVE-project is de VNA-Wikibase instantie. Die serverinfrastructuur wordt beschermd tegen directe internettoegang door middel van een beveiligd proxy- en jump host-systeem. Alle servertoegang wordt streng gecontroleerd en beheerd via deze beveiligingslagen. Bovendien worden de webinterfaces door Anubis beschermd tegen geautomatiseerde scraping-pogingen. Databases en applicaties worden dagelijks gebackupped. 

Bij de verdere ontwikkeling van VNA zal worden gedocumenteerd hoe het al langer bestaande platform omgaat met cyberveiligheid. Op dit moment is daar nog geen bescherming tegen scraping voorzien.