Roel Groeneveld

Vandaag was de opiniepagina van mijn krant (NRC Next) het toneel een discussie over de bewaarplicht tussen Tweede-Kamerleden Azough en Coruz . De bewaarplicht? Ja, de bewaarplicht:

• In het kader van de bewaarplicht zullen gegevens gaan worden bijgehouden over wat jij op of via internet en met je (mobiele) telefoon doet;
• Hierbij gaat het niet om de inhoud, maar om wanneer jij welke website bekijkt, waar en hoe laat je die vriend/collega hebt gebeld een e-mail hebt gestuurd;
• De bewaarplicht is geregeld in de Europese Richtlijn Dataretentie, waarin als bewaartermijn 6 tot 24 maanden wordt gesuggereerd. De Erasmus Universiteit adviseerde in 2005 een periode van 12 maanden. Nederland gaat nu 18 maanden lang alle data over het internetverkeer bijhouden.

Voorstanders beweren dat de informatie nodig is om terrorisme te bestrijden. Tegenstanders zitten in hun maag met het spanningsveld tussen veiligheid (ook belangrijk!) en privacy. In NRC Next herhaalt Naïma Azough een belangrijk argument tegen de bewaarplicht, dat ook door internetprovider XS4All (fel tegen de bewaarplicht) is genoemd:

Er is geen enkel onderzoek uitgevoerd in Europa dat de noodzaak en effectiviteit aantoont voor het aanleggen van een dergelijke grootschalige database, gevuld met zeer gevoelige persoonlijke gegevens.

Daarbij moet ik aantekenen dat er in Nederland wel twee onderzoeken zijn uitgevoerd naar de noodzaak van het gebruik van dit soort gegevens. Daaruit is gebleken dat met de beschikbare data eigenlijk alle justitiële onderzoeken succesvol kunnen worden afgerond.

Laten we er echter eens van uitgaan dat de bewaarplicht is ingevoerd:

De bewaarplicht in actie

Terabytes aan data over ons telefoniegedrag en internetverkeer zijn opgeslagen. Wat zal justitie daarmee gaan doen? Zware misdrijven beter onderzoeken, want dat is het doel van de bewaarplicht. Maar justitie kan allang gegevens opvragen bij telefonie- en internetproviders met een gerechtelijk bevel. Daarmee kan een rechercheur toegang krijgen tot de inhoud van een mailbox of MSN conversaties laten vastleggen. De vraag is en blijft echter of voor dit type onderzoeken 18 maanden aan data nodig zijn.

Ondertussen blijft informatie over ons telefoon- en internetgedrag opgeslagen worden. Is het dan zo onwaarschijnlijk dat justitie op een gegeven moment patronen in ons internetgedrag zal proberen te gaan ontdekken (data mining), om op basis daarvan potentiële terroristen te identificeren? Dat zou ik zelf ook willen doen als ik bij justitie werkte en niet al teveel expertise bezat op dit vlak. En zodra dat gebeurt is het afwachten tot de eerste onschuldige wordt opgepakt, omdat hij of zij in één weekwebpagina’s over zowel Iran, atoomenergie als het NK Bommetje heeft bezocht. Tel uit je winst.

Andere problemen met de bewaarplicht

Op zijn weblog identificeert Peter Fleischer, de Global Privacy Council van Google, de 4 zwakke punten van de Dataretentie-richtlijn:

1. De bewaarplicht is bedoeld om onderzoek naar zware misdrijven mogelijk te maken. Wat we moeten zien als een zware misdrijf wordt echter niet gedefiniëerd. Daarmee worden ook de mogelijkheden van justitie niet beperkt. Foutje, bedankt.
2. Het is onduidelijk welke overheidsdiensten gebruik mogen maken van verzamelde data. Dit dient gedefinieerd te worden. of wil ej dat de gemeente je belverkeer kan opvragen?
3. Onderzoeken zouden geen gebruik mogen maken van data mining. Maar wie controleert dit? En belangrijker, heeft de controlerende instantie kennis van zaken?
4. Toegang tot de verzamelde informatie zou alleen per zaak beschikbaar moeten worden gemaakt. En daarvoor zou een geïnteresseerde overheidsdienst toestemming moeten vragen. Vrije toegang tot de bewaarplicht-database zou misbruik in de hand kunnen werken. En op deze manier is duidelijk wie over welke data beschikt.

Allemaal goede punten. En als ze niet beantwoord worden voor de invoering van de bewaarplicht zijn er genoeg mogelijkheden om deze te ontduiken. Zoals Fleischer aangeeft:

Very simple technical measures allow anyone to use the Internet without leaving the tracks that the Directive would try to retain. In fact, it might be as easy as using non-European-based service providers.

CDA-senator Franken zei al: “Nederland wordt er niet veiliger op als we de postbodes verplichten om bij te houden wie welke brief ontvangt”.