Crypto-oorlogen Er zijn momenteel wetsvoorstellen in de EU, Groot-Brittannië en de VS, die allemaal een bedreiging vormen voor versleutelde communicatie en privacy. Burgerrechtenorganisaties hebben kritiek geuit op de plannen.
Er zijn momenteel wetsvoorstellen in de EU, Groot-Brittannië en de VS, die allemaal een bedreiging vormen voor versleutelde communicatie en privacy. Burgerrechtenorganisaties hebben kritiek geuit op de plannen.
De Europese Unie staat niet alleen met haar plannen voor “chatcontrole” : in Groot-Brittannië wordt gewerkt aan de “Online Safety Bill” en in de VS met de Kids Online Safety Act (KOSA), die een vergelijkbare strekking hebben, meldt Erich Moechel in het weekend op fm4 .
De drie benaderingen zijn in verschillende mate gericht op privécommunicatie en inhoudscontrole. De plannen van de EU en het VK zouden een nieuwe vorm van massasurveillance introduceren en in feite het einde betekenen van gecodeerde en veilige privécommunicatie in hun jurisdicties. De KOSA-wetgeving uit de VS zou daarentegen prikkels kunnen creëren om het voor jongeren moeilijker te maken om toegang te krijgen tot versleutelde communicatie, maar het ontwerp bevat een uitzondering voor versleutelde inhoud.
“Uitgebreide en krachtige bewakingsbevoegdheden”
Het Britse wetsontwerp gaat nog verder dan de EU-chatcontrole en bepaalt momenteel dat apps voor privéberichten in staat moeten zijn om inhoud over seksuele uitbuiting en seksueel geweld tegen kinderen in zowel openbare als privécommunicatie tussen gebruikers te herkennen en te verwijderen. Dit is niet mogelijk zonder versleutelde communicatie te verbreken of te zoeken voordat berichten worden verzonden.
De Britse burgerrechtenorganisatie “Index on Censorship” heeft een uitgebreide juridische beoordeling van de Online Safety Bill (pdf) gepubliceerd . Auteurs Matthew Ryder en Aidan Wills concluderen dat de onlineveiligheidswet “de meest uitgebreide en krachtige bewakingsbevoegdheden zou bevatten die ooit in een westerse democratie zijn voorgesteld”. Het VK zou de wet gebruiken om een de facto verbod op te leggen op end-to-end encryptie voor apps voor privéberichten. De auteurs beschouwen het wetsvoorstel niet als verenigbaar met de Britse wetgeving of internationale mensenrechtenverdragen die het land heeft ondertekend.
Tegelijkertijd zou de wet uitgebreide leeftijdsverificaties introduceren. Dit zou verdere identificatie van gebruikers betekenen en het steeds moeilijker maken om anoniem internet te gebruiken. De Open Rights Group in het Verenigd Koninkrijk vreest ook dat Britse wetgeving ertoe kan leiden dat uploadfilters voorkomen dat afbeeldingen worden geüpload . De organisatie start een campagne om te protesteren tegen het project . Enkele jaren geleden had Groot-Brittannië met de “Investigatory Powers Bill” al een vergaande internetsurveillancewet gepresenteerd .
VS: Censuur gevreesd door Kids Online Safety Act
In de VS gaat het daarentegen om de Kids Online Safety Act (KOSA) . Dit wetgevingsproject voorziet ook in interventies in en monitoring van inhoud, maar niet in private, versleutelde communicatie zoals de wetgevingsprojecten in de EU en het VK. In het Amerikaanse wetsontwerp is een uitzondering geformuleerd als het “platform geen toegang heeft tot de gevraagde databases”, wat het geval is bij end-to-end versleutelde communicatie, zolang er geen backdoor is.
De Electronic Frontier Foundation (EFF) vreest echter “censuur van een breed scala aan spraak” als reactie op de bezorgdheid dat jonge mensen te veel tijd op sociale media doorbrengen en te vaak schadelijke inhoud tegenkomen. KOSA vereist dat websites “psychische stoornissen voorkomen en verminderen”, inclusief het promoten of verergeren van “zelfbeschadiging, zelfmoord, eetstoornissen en stoornissen in het gebruik van middelen”, zei de burgerrechtenorganisatie in een verklaring over de wet .
Een probleem, volgens de EVF, is de brede definitie van wat onder KOSA valt, waaronder “alle online platforms die met internet zijn verbonden en worden gebruikt door, of waarschijnlijk zullen worden gebruikt door, minderjarigen”. Dat kan volgens de EFF van alles zijn: “van iMessage en Signal van Apple tot webbrowsers, e-mailapplicaties en VPN-software tot platformen als Reddit, Facebook en TikTok”. Ook bij KOSA wordt content gemonitord en gecensureerd. Hoewel platforms uitzonderingen kunnen maken op mechanismen voor leeftijdsverificatie, bevordert dit op zijn beurt deze inbreuk op de privacy.
“Invasieve filter- en monitoringtools”
In de VS hebben 90 maatschappelijke organisaties een open brief (pdf) tegen KOSA ondertekend. Hierin staat:
Wij, de ondergetekende organisaties, vinden dat de privacy van kinderen, online veiligheid en digitaal welzijn beschermd moeten worden. De Kids Online Safety Act (KOSA) zou deze doelen voor alle mensen, maar vooral voor kinderen, echter ondermijnen door providers effectief te dwingen invasieve filter- en monitoringtools te gebruiken; privé, beveiligde communicatie in gevaar brengen; Stimulansen voor meer gegevensverzameling over kinderen en volwassenen; en ondermijnt de levering van essentiële diensten aan minderjarigen door openbare instellingen zoals scholen. Wij wijzen dit wetsvoorstel af.
De brede coalitie van ondertekenaars vreest ook dat KOSA, door sterke prikkels te creëren voor filtering en ouderlijk toezicht op de inhoud waartoe minderjarigen toegang hebben, de toegang van jongeren tot end-to-end versleutelde technologieën in gevaar kan brengen. Daarnaast zou de wet ertoe kunnen leiden dat seksuele voorlichting en LHBTQ+ onderwerpen worden onthouden aan jongeren . Het is echter onduidelijk in hoeverre de wet kans maakt op aanneming in de nabije toekomst gezien de blokkade door de Tweede en Eerste Kamer.