Tijdelijke wet onderzoeken AIVD en MIVD naar landen met een offensief cyberprogramma

Reactie

Vraag1

Speakup is een telecomprovider en wordt aldus potentieel getroffen door het wetsvoorstel. Zij heeft bezwaren tegen het wetsvoorstel aangezien dit, kort gezegd, aan de ene kant de bevoegdheden tot het "tappen" van gegevens van haar gebruikers aanzienlijk uitbreidt, terwijl aan de andere kant is waar te nemen dat de waarborgen ter bescherming van de privacy worden uitgehold en het toezicht wordt verzwakt.

In het bijzonder is het bezwaarlijk dat ten gevolge van de "bijschrijfmogelijkheden" van paragraaf 6 van het wetsvoorstel, een eenmaal gegeven toestemming voldoende kan zijn om op grote schaal gegevens op te vragen van een provider waarvan het target gebruik maakt. In de memorie van toelichting wordt bijvoorbeeld gesproken over het opvragen van disk images van servers. Daaraan inherent is dat in voorkomende gevallen niet alleen de gegevens die rechtstreeks zijn terug te voeren op het target onderdeel zijn van de toegang tot de gegevens, maar óók de gegevens van alle overige gebruikers die "toevallig" gebruik maken van de infrastructuur waarop die gegevens zich bevinden. Dit kan ertoe leiden dat, als gevolg van de bijvangsten, inlichtingendiensten op grote schaal de beschikking krijgen over gegevens van personen die in het geheel geen target zijn.

Iedere toetsing ten aanzien van proportionaliteit en subsidiariteit ontbreekt bij gegevensverschaffing zodra er gebruik gemaakt wordt van de bijschrijvingsmogelijkheid. Gevolg is dat een verleende toestemming in eerste aanleg weliswaar wel proportioneel kan zijn maar daarmee is niet automatisch gezegd dat zulks, gezien de gegevens van het target in relatie tot de (hoeveelheid en aard van de) gegevens van niet-targets, bij een andere provider, wederom het geval is. Dit is bezwaarlijk aangezien de bijschrijvingsmogelijkheid aldus de poorten naar grootschalige en ongerichte gegevensverzameling zonder nadere toetsing wagenwijd openzet zodra er maar een eenmalige toestemming, die geenszins rekening kan hebben gehouden met de omstandigheden bij een andere provider, voorhanden is.

Voor het overige onderschrijft Speakup naar de reactie van Bits of Freedom d.d. 12 april 2022, die hier als herhaald en ingelast mag worden beschouwd (https://www.bitsoffreedom.nl/wp-content/uploads/2022/04/20220413-inbreng-consultatie-cyberwet-bits-of-freedom.pdf).