IBA, de natte droom van de Gemeente Zwolle

Goed, daar was dan het nieuws vanmorgen omtrent de IBA (Identify Based Access) in de Stentor. Dat IBA in de lucht hing was binnen de intimi al wel even bekend, de vraag was alleen wanneer. Het gehele IBA-proces kent nogal een hobbelige weg. Deze hobbelige weg hebben wij in een eerder stadium als eens uitgebreid beschreven. Wij hebben ons hier al langere tijd tegen verzet in verschillende artikelen, dat zullen wij nu weer doen en dit zullen wij blijven doen. In ons optiek is de gemeente opzoek naar een krampachtige mate van schijnveiligheid, met een systeem dat eerder de veiligheid in gevaar brengt dan goed doet.

Kort gezegd, voor de leek. Wat is nu IBA?

IBA is de applicatie die een groot aantal supporters al op haar telefoon heeft staan, alleen tot op heden nog vrijblijvend. Het is de PEC Zwolle-app waarin, met name, PEC Zwolle haar commerciële doeleinden heeft. En ook als doelstelling heeft dit te willen blijven doen, naar verluidt; op vrijwillige basis. Daarnaast kun je met de app, ik zie dit geregeld bij de poortjes, het stadion betreden als verlengstuk van je gekoppelde seizoenkaart. Vaker nog wordt de PEC Zwolle-applicatie gebruikt voor de verkoop of het doorgeven van je eigen seizoenkaart als je schoonmoeder net haar verjaardag heeft gepland op een speeldag van PEC Zwolle. In praktijk neemt dan vaak een mede-supporters een zoontje, neefje, vriend of vriendin mee.

Omdat de seizoenkaart relatief eenvoudig kan worden overgedragen zonder tussenkomst van een fysieke kaart is hier veel animo voor. Anno 2024 helemaal de bom zullen wij maar zeggen. Daarnaast allemaal opperbest, zodat lege plekken (ook al zijn ze verkocht), niet ontstaan op de tribune door fans die verhinderd zijn, zoals bijvoorbeeld de hoofdtribune.

Stukje klantenbinding, stadionvulling, you name it. Daarnaast tot op heden ook vrijblijvend, iedereen kan er gebruik van maken en is zéér toegankelijk. Helemaal niets mis mee.

De verplichting gaat straks zijn dat iedereen zijn identiteitsgegevens inclusief pasfoto zal moeten uploaden voor het bezoeken van zowel thuis als uitwedstrijden. Geen ID-kaart met pasfoto geupload binnen de app? Kom je het stadion niet meer in. Jammer dan.

Waar ontstaat nu de pijn?

De pijn ontstaat bij de gemeentes die deze verplichting opnemen in hun vergunning voor het toestaan van betaald voetbalwedstrijden. Deze vergunningen worden per speelseizoen verleent, maar de gemeente Zwolle had al bedacht dat dit per ingang 2025 een feit moest worden voor alle thuis- en uitwedstrijden van PEC Zwolle. Geïmplementeerd en al. Een onhaalbaar proces die nu is uitgesteld tot juni 2025 door PEC Zwolle zelf. Lees: dus niet de Gemeente Zwolle. De drang van de gemeentes (en overheid) om alles van jou te weten kent momenteel geen grenzen en daarom zijn wij fel tegen überhaupt de IBA.

Zeker omdat de gemeente niet coöpereert maar beveelt. Tal van brieven, gesprekken en ellelange vragenlijsten (waarin jouw privacy wordt verdedigd) blijven onbeantwoord door de gemeente. Zelfs wanneer PEC Zwolle zich zorgen maakt over steekhoudende punten geeft de gemeente niet thuis. Alles onbeantwoord. Sterker nog, er is ook al besloten wie jouw gegevens mag bewaren. Een middelklein ICT-bedrijf, die zich nog helemaal niet op landelijk of mondiaal niveau heeft bewezen. Maar wat betekent dit voor jouw data en voor de lange termijn. Ligt dit dan straks ook op straat, net als alle persoonsgegevens van medewerkers van de politie? Wat doet SIPP met jou gegevens en met name waarom wil de gemeente al jou gegevens hebben voor het bezoeken van een voetbalwedstrijd.

Kortweg; de gemeente wil tot op heden van alles, maar is stiller dan de gemiddelde bibliotheek als het gaat om het beantwoorden van vragen hierover.

Oké, de IBA. En nu?

Ja, en nu niks. Door je strot geduwd worden en weer over tot de orde van dag. Dat is waar het straks, zonder verweer, naar toe gaat. PEC Zwolle is gevraagd hoe zij hierin staan en geven te kennen dat PEC Zwolle alleen de app wil gebruiken voor commerciële doeleinden en dit ook blijft doen en zegt met klem aan te sturen op deelname van vrijwillige basis. Wat ons betreft een goed uitgangspunt. Echter is de gemeente uiteraard leidend als zij kunnen zwaaien met vergunningen en overige ellende.

De eerste horde? Die vindt plaats op 3 november 2024. Dan speelt PEC Zwolle tegen provinciegenoot en aartsrivaal Go Ahead Eagels. De gemeente Deventer heeft net als vorig jaar besloten dat Zwolse supporters alleen welkom zijn o.b.v. IBA. Concreet betekent dit dat elke supporter die mee wil om zijn club te supporten zijn hele hebben en houden incl. pasfoto kan gaan uploaden in een daarvoor bestemde (waarschijnlijk PEC Zwolle-app) applicatie. Dit is vorig jaar een reden geweest van de boycot. Een heel goede destijds waarbij de supportersgroepen onderling hebben gezegd “dit pikken wij niet”, iedereen of niemand. Grote kans dat het dit jaar hier weer op uit gaat draaien. De gemeente Deventer lijkt ook niet akkoord te gaan met een alternatief.

Elke gemeente kan aangeven om IBA in te zetten als ze dat willen alleen de praktijk leert dat ze dit niet doen. Behalve in Deventer en Zwolle. Het is een bijna een persoonlijke kwestie geworden die zeer veel goedwillende supporters raakt.

Hoe staat PEC Zwolle hierin?

Stichtingsbestuur en de club hebben ook weerstand tegen de snelheid van de gemeente. Of de club ook daadwerkelijk tegen IBA is durven wij niet te zeggen, maar voorstander is het niet. De club heeft vragen gesteld waar het maar geen antwoord op krijgt en dat brengt onrust. Hele logische vragen als; Stel dat iemands telefoon niet werkt, zijn wij dan altijd afhankelijk van een derde partij? De club wacht liever totdat de gehele pilot is afgedraaid richting juni ’25 om dan met een gedegen oordeel te kunnen komen of het wel of niet wil deelnemen. Daarnaast maakt de club zich ernstige zorgen over de toegankelijkheid. Die komt met IBA ook gewoon in het geding. Je opa meenemen zonder smartphone is dan verleden tijd. Het zal leiden tot veel irritatie op je oude dag, mensen willen gewoon een potje voetbal kijken. Laat ze met rust.

Tot slot vinden wij dat de club zich dient uit te spreken dat IBA helemaal niet nodig is om de veiligheid te waarborgen, waardoor de vergunning (zoals elk ander jaar) kan worden afgegeven. Binnen PEC Zwolle zijn er genoeg middelen en mensen (die hier een sport van maken) om deze veiligheid te garanderen. Hierin is absoluut geen direct of acuut gevaar.  

Waarom is er zoveel weerstand vanuit supporters?

Juridisch snijdt het geen hout. Er zijn maar een paar (overheids)-organisaties die om jou ID-kaart mogen vragen incl. pasfoto ter opslag. Daar zitten geen voetbalclubs tussen, daarnaast mogen andere bedrijven zoals bijvoorbeeld telecombedrijven wel vragen naar uw legitimatiebewijs, maar niet scannen of opslaan incl. pasfoto. Waarschijnlijk gaan er supporters wel eens overnachten in een hotel. Ja, hoor trek die identiteitskaart maar. Iedereen doet het, maar in Nederland mogen ze dus geen foto maken van de gehele kaart. Dikke kans dat dit wel gebeurt. “Ja, maar ja. Kan nu wel slapen en ontbijten toch?”.

Overigens heeft in het verleden een rechter een vergelijkbare pilot van de overheid, met de naam SYRI (Systeem Risico Indicatie), al naar de prullenbak verwezen. De rechter oordeelde dat de privacy van burgers onvoldoende was gewaarborgd. In ons optiek een vergelijkbare casus.

Daarnaast; Waarom moet de gemeente precies bij naam en gezicht weten wat jij doet? Ze weten nog niets eens waar ik mijn boodschappen haal. Als ik naar het Rijksmusea of het theater ga, maken ze toch ook geen volledige kopie incl. opslag van mijn paspoort? Waarom wel bij het voetballen?

En jaaaaahaaa stop maar……. Ik hoor een aantal supporters denken; “ja, wat maakt het uit? Ik doe nooit iets verkeerd”. Juist die groep zou nu in opstand moeten komen. Want als jij niets verkeerd doet, waarom leg jij dan al jouw persoonlijke gegevens op de waagschaal? Weet je waarom niet? Omdat ze lui zijn en met name confrontatie mijdend “als ik maar kan toch?”. Superirritant gedachtegoed!

Want deze supporters denken toch niet echt dat dit is om de boefjes in beeld te brengen of buiten het stadion te houden? Die zijn echt allang bekend bij de gemeente, club en politie. Buiten dat is het met de hedendaagse technieken (ook in het Zwolle stadion) een fluitje van een cent om deze personen te identificeren en dit gebeurt vaker dan menig supporter zich kan voorstellen.

Een ander argument is de derde partij SIPP. Dit ICT-bedrijf is het enige bedrijf dat IBA aanbiedt, ziet hierin een gat in de markt en likt zich bij behoorlijk wat andere clubs in waaronder RKC Waalwijk. Ook al zo’n gevaarlijke club. Doordat SIPP de enige in Nederland is die IBA aanbiedt, hoeft het niet met PEC Zwolle te onderhandelen over de prijs.

Dus de gemeente stelt iets ter verplichting, zet daarmee het spreekwoordelijke “mes op de keel” bij PEC Zwolle en PEC Zwolle kan alleen maar onderhandelen met SIPP. U raadt het al, vandaag even geen korting. Daarnaast is SIPP de enige die toegang heeft tot de achterkant van de applicatie. Mocht er dus iets niet kloppen of aan de hand zijn is SIPP de enige partij die iets voor PEC Zwolle kan betekenen. Als ze zin en tijd hebben. Klantenbinding is immers niet nodig.

Als supporter kunt u geen direct verhaal halen bij SIPP en PEC Zwolle gaat wijzen naar SIPP als supporters er vragen over hebben. Het klassieke kastje naar de muur waarbij de supporter weer aan het kortste eind trekt. Jouw applicatie op zondagmiddag 14:30 in de hik?? Maandag bent u de eerste in de wachtrij. Daarnaast probeert SIPP haar monopoliepositie te verstevigen door bij meerdere clubs naar binnen te gaan (en mogelijk de gemeente te beïnvloeden). De gemeente bepaald door het verplichte karakter immers grotendeels de omzet van SIPP. Wij vinden het een ongezonde situatie. Buiten het feit dat SIPP, met alle respect, de veiligheid van jouw gegevens helemaal niet kan waarborgen. Als het de politie het zelf al niet lukt.

Wij denken daarnaast dat deze ontwikkeling in de toekomst ook voor supporters nadelige gevolgen kan hebben en de privacy kunnen aantasten.

What’s next? Je gegevens koppelen aan een app? En dan betalen met dezelfde applicatie binnen het stadion. Zodat consumptiegedrag per individu kan worden bijgehouden? Ik denk er het mijne van.

Tot slot is het een schijnveiligheid van likmevestje. Een datafetishj, die zijn weerga niet kent. Ontzettend veel en (toch wel) nietszeggende handelingen die uiteindelijk helemaal niet bijdragen aan de veiligheid. Telefoons kunnen worden doorgegeven. Als ik op mijn eigen telefoon inlog op andermans ICloud kan ik gewoon bij dezelfde app, maar dan op naam van iemand anders. Het is een privacy en geld rovend proces, met zeer veel risicovolle variabelen voor elke supporter, terwijl de gemeente al lang en breed in kaart heeft wie, wie dat dit aangaat.

De club kan niet zoveel. Supporters zouden zich moeten verengingen en zich hiertegen moeten uitspreken. Meer smaken zijn er niet.

Wij hebben al meermaals gewaarschuwd. Ow, en voor de supporters die zeggen niets te verbergen te hebben…………..  Zeg straks niet, dat we het niet gezegd hebben.

Wij laten dit even hier en zijn zeer benieuwd naar jullie mening hierover, de onze is u nu wel bekend.