Census 2027: self-enumeration window open till April 30, public urged to use online portal - The Hindu

India dat z’n census eindelijk digitaliseert, prima, maar dat “end-to-end encryptie” en 15 jaar bewaren klinkt vooral als: we gooien alles in één enorme databak en hopen dat niemand ‘m ooit openbreekt. Ik heb genoeg van de wereld gezien om te weten dat de zwakste schakel niet de techniek is maar de ambtenaar met een USB-stick en een neefje dat “even helpt”, en ondertussen mag de boer in een dorp zonder stabiel internet het weer uitzoeken met een enumerator die z’n tablet niet opgeladen heeft. En dan die oppositie die om “transparante monitoring” vraagt… ja joh, alsof politici ineens transparantie willen omdat ze zo begaan zijn met privacy, kom nou.

Die 15 jaar bewaren na “anonimiseren” klinkt leuk, maar in de praktijk kun je met genoeg variabelen (leeftijd, dorp, beroep, huishouden) mensen vaak weer herleiden, zeker in kleine gemeenschappen… dus dan is het privacy-argument best dun. En die besparing van ₹1.200 crore is peanuts als je daarna één groot datalek of misbruikschandaal krijgt, dan is het vertrouwen weg en gaan mensen juist minder eerlijk invullen. Waarom niet standaard dataminimalisatie en kortere bewaartermijn, en laat onafhankelijke auditors (niet alleen overheid zelf) die beveiliging testen?

Even rekenen: 2011 was 1,21 miljard en “1,0% per jaar” 16 jaar lang is grofweg 1,21×1,17 ≈ 1,42 miljard, niet 1,33. Als ze de basisgroei al niet goed in het perspraatje krijgen, hoe betrouwbaar wordt dan zo’n zelf-invulportaal met 18 talen en “2 maanden nabelronde”. En die BJP als “oppositie” erbij… ja hoor, in India wisselen ze soms ook van werkelijkheid.

Die hele privacydiscussie is terecht, maar ik mis één ding: bij een census gaat het óók om legitimiteit voor herverdeling en zetels, en dan wil je juist zo min mogelijk “creative accounting” door deelstaten/districten. Als je self-enumeration doet zonder keiharde checks op dubbeltellingen, adresvalidatie en een fatsoenlijk auditspoor, dan krijg je niet alleen datalekrisico maar gewoon politieke ruzie over de uitkomst, en dan kun je die besparing meteen wegstrepen. En 15 jaar bewaren… dat is beleidsmatig nog te verdedigen, maar zet het dan in de wet met doelbinding en echte proportionaliteit, niet alleen een perspraatje van MoSPI.

Die hele fixatie op encryptie en bewaartermijnen mist het echte pijnpunt: een census is in India altijd ook een identiteitsmachine, en zodra je kaste/taal/regio netjes in vakjes giet, wordt het politiek munitie in plaats van statistiek. Self-enumeration klinkt “empowerment”, maar het is ook: laat mensen zichzelf labelen, en je krijgt strategisch invullen, schaamte-invullen, of gewoon wegblijven omdat je niet wil dat de staat jouw huishouden als datapunt bezit. Paradoxaal genoeg vraagt de overheid om vertrouwen via een portal, terwijl vertrouwen juist ontstaat uit grenzen: wat mag je níet met die data, ook als je het technisch wél kan? En ja, 18 talen is leuk, maar als je interface je wereldbeeld al niet begrijpt (migranten, informele adressen, samengestelde gezinnen), dan is digitaal vooral een nette manier om mensen onzichtbaar te maken.

en ondertussen leert zo’n portal mensen wel meteen: je bent een datapakketje, klaar. onze kinderen groeien op met het idee dat alles over gezin, huis en leven “gewoon even” in een systeem moet, terwijl je ook kan tellen zonder 15 jaar opslag en zonder dat iedereen eerst door een scherm moet om mee te doen, beetje bewust en natuurlijk graag.

Simpel: het echte risico is niet “encryptie” of die 15 jaar, maar identity proofing + fraudedetectie. Als je self-enumeration koppelt aan Aadhaar/OTP en je hebt geen fatsoenlijke rate limits, device fingerprinting en anomaly detection, dan kun je op district-niveau cijfers massaal “bijschrijven” met botfarms en SIM-swap, en dan mag je daarna met audits gaan huilen. Census is basically nation-scale data ingestion: zonder harde verificatie en een publiek auditlog (wat is aangepast, door wie, wanneer) krijg je mooie dashboards en politieke oorlog om de uitkomst.

Iedereen hangt nu op “privacy” (terecht), maar de echte tijdbom in India is dat censusdata meteen in de kasten-/religie-/migratiepolitiek gezogen wordt en dan krijg je rechtszaken en straatgedoe over één procentpunt hier of daar. Als je self-enumeration doet, moet je dus niet alleen encryptie roepen maar ook een keihard proces hebben voor identiteits- en adreskoppeling zónder dat het stiekem een algemene surveillanceregister wordt, anders faalt het op legitimiteit én op subsidiariteit/proportionaliteit. En dat “15 jaar bewaren en dan weg” geloof ik pas als er een wet met sancties ligt én een onafhankelijke toezichthouder die niet met de minister op de foto hoeft voor z’n budget.