Juridische vraag: geldt bewaarplicht ook voor bedrijven
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".
Vraag: Naar aanleiding van je vraag van vorige week over de bewaarplicht en VPN-aanbieders vroeg ik me af hoe het dan zit bij bedrijven en instellingen die internet aanbieden. Vallen die onder de wet bewaarplicht? En kunnen zij zich op netneutraliteit beroepen of niet?
Antwoord: Of je onder de Wet bewaarplicht valt, hangt af van of je een "elektronische communicatiedienst" aanbiedt aan het publiek. Een aanbieder doet dat als hij diensten levert die “geheel of hoofdzakelijk bestaan uit het overbrengen van signalen via elektronische communicatienetwerken”. Internettoegang verlenen via je eigen kabelnetwerk valt daaronder; een online backupdienst aanbieden via internet niet.
Verder moet de dienst openbaar zijn oftewel aan het publiek worden aangeboden. Een bedrijfsnetwerk is niet openbaar (ook niet het gastennetwerk) want niet iedereen kan en mag daar zomaar op. KPN's netwerk is wel openbaar want heel het land kan klant worden bij KPN.
Bij netneutraliteit ligt dit net even anders. Daar is creatief gespeeld met definities, waardoor ook aanbieders van niet-openbaar internet onder deze wet vallen. Ook zij mogen niet zomaar meer filteren of blokkeren. (Werkgevers zijn uitgezonderd, want zij leveren niet de dienst internet maar verstrekken het bedrijfsmiddel internet.)
Een hotel valt dus niet onder de bewaarplicht maar moet wél netneutraal internet aanbieden. Neemt het hotel internet af via een openbare aanbieder zoals KPN, dan is KPN natuurlijk wel bewaarplichtig voor wat de hotelgasten doen via die internetaansluiting.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Incorrect, of althans niet geheel correct. Immers valt het KPN corporate netwerk weer niet onder de bewaarplicht, aangezien dat deel van hun netwerk niet openbaar is.
"Een hotel valt dus niet onder de bewaarplicht maar moet wél netneutraal internet aanbieden. Neemt het hotel internet af via een openbare aanbieder zoals KPN, dan is KPN natuurlijk wel bewaarplichtig voor wat de hotelgasten doen via die internetaansluiting. "
Houdt dat dan in dat een hotel of internet cafe geen porno websites mag blokkeren ? Zeker bij computers die in een publieke ruimte staan vraag ik mij af hoe dat dan juridisch zit.
Ook wordt veel filtering gedaan vanuit het oogpunt van de veiligheid; denk aan sites met malware, phishing websites en dat soort zaken, mag men ook dat niet meer blokkeren, of is daar een expliciete uitzondering voor gemaakt ?
Vergelijkbaar met een gasten netwerk van een bedrijf die eerder aangehaald wordt in het stukje?
Tenzij dit bedrijf er geld voor vraagt dan kan het gezien worden als commercieel uitbaten van een internet verbinding en gelden imo de bewaarplicht en netneutralitieit als ik het goed begrijp.
Als je adverteert en iedereen accepteert, zou je wel onder die regels van bewaarplicht vallen, maar wanneer je dus als criterium hanteert "familie/vrienden/kennissen", dan val je niet onder die regels.
In de wettekst staan wat uitzonderingen, waar het gebruik van QoS ook ondervalt. Anders zou bijvoorbeeld VoIP ook niet echt lekker meer werken ;)
Als je op een basisschool rehctstreeks op de router zit, log je misschien niet waar iemand verbinding mee maakt. Je hebt in je router waarschijnlijk nog wel andere logging. Al is het alleen maar de DHCP-logging.
Een aanbieder in een bedrijfsverzamelgebouw valt onder de wet, volgens mij maar de rechter kan anders beslissen, omdat er geen beperking wordt gesteld wie in dat gebouw ruimte mag huren. Als de wet geldt voor Ziggo en UPC, ondanks de geografische beperking, geldt die ook voor andere organisaties die een geografisch beperkte dekking bieden.
Ik heb vorige maand gemerkt dat veel hotels daar wel ongefilterd internet bieden, maar hun DNS uitbesteden aan OpenDNS. Hierbij gebruiken sommige hotels de filtering van OpenDNS. Of het mogelijk is om zelf een andere nameserver te configureren, weet ik niet. De vraag is natuurlijk in welke mate gebruik van OpenDNS in strijd is met netneutraliteit als je nog wel de mogelijkheid geeft om een andere nameserver te configureren. Misschien dat het toegestaan is als je alleen malware filtert en niet op content.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
