NSA wilde data van Nederlandse cloudaanbieder
De Amerikaanse inlichtingendienst NSA heeft de Nederlandse cloudaanbieder Cloud-VPS om klantgegevens gevraagd. Dat laat directeur Lennard Zwart tegenover BNR weten. Zwart weigerde het verzoek en zegt alleen gegevens te verstrekken als de Nederlandse wet hem daartoe dwingt. Het verzoek van de NSA dateert van januari en had betrekking op één klant van Cloud-VPS.
"Ze verwees naar Amerikaanse national security en Amerikaanse wetgeving om die gegevens te vorderen. De data stonden in Nederland, dus ik vond het een rare aanname dat ze dacht dat ik die informatie zou geven op basis van Amerikaanse wetgeving." Nadat Zwart de dame die voor de NSA werkte naar het burgerlijk wetboek verwees bleef het daarna stil.
AIVD
Uit de vragen en antwoorden van de NSA-vertegenwoordigster zou blijken dat het om een terrorismezaak ging. "Meer informatie heb ik niet kunnen verkrijgen, maar ik ben blij dat ze niet gevraagd hebben om servers te plaatsen ofzo. Als ze me gevraagd hadden of ik mee wilde werken aan PRISM zelf, dan had ik helemaal hard moeten lachen", laat Zwart weten.
De AIVD is volgens de cloudaanbieder wel een vaste gast bij het bedrijf, maar zou de juridische procedures netjes volgen. "Het gaat vaak om hackers, mensen die spam versturen en dat soort zaken."
Met dank aan JP voor de tip
Er is helemaal geen dilemma. Zonder Wettelijke grond en/of eis van de Nederlandse rechter geef je toch geen informatie af?
Zou NSA na deze futiele poging ook nog aangeklopt hebben bij de AIVD? Het lijkt mij dat als NSA gebrand is om bepaalde data te bemachtigen, dat ze het dan niet laten bij één verzoekje.
Nederlandse politie- en inlichtingendiensten proberen ook vaak genoeg in binnen- en buitenland informatie op te vragen zonder gerechtelijk bevel. Indien men de gegevens niet krijgt, dan kan men altijd nog een gerechtelijk bevel regelen, of een verzoek sturen naar buitenlandse diensten om de benodigde gegevens in handen te krijgen. Dit soort gedrag zie je in alle landen.
Maar hoe zoiets vast te stellen, als beheerder van klantgegevens? Een dilemma...
Volgens mij is er geen dilemma, je mag persoonsgegeven niet gebruiken voor een andere doel als waar ze voor verkregen zijn, tenzij de rechter anders bepaald heeft. Het feit of we het eens zijn met die wetgeving is een andere discussie.
Iedereen kan wel zeggen dat de activiteiten van de NSA ter voorkoming van terrorisme zijn, maar niemand heeft ook maar één bewijs dat door de monitoring ook maar één aanslag is voorkomen en volgens mij moet je kijken naar de cijfers en aan de hand hiervan risicomanagement uitvoeren en dan zul je tot de conclusie komen dat de kosten van deze activiteiten ook niet opwegen tegen de mogelijk incidenten die voorkomen kunnen worden.
www.privacymatters.nl lijkt mee een leuke toevoeging op dit verhaal, het is een korte awareness film die ook te begrijpen is voor minder IT onderlegde gebruikers.
TheYOSH
De AIVD is volgens de cloudaanbieder wel een vaste gast bij het bedrijf, maar zou de juridische procedures netjes volgen. "Het gaat vaak om hackers, mensen die spam versturen en dat soort zaken."
Zit de AIVD echt aan achter mensen die spam versturen?
Dat vind ik een goede zaak, maar ik had niet verwacht dat ze daar hun tijd aan spendeerden...
Het grote gevaar zijn de gadgets, socialmedia en de mega hippe cloudsolutions en nu is het volk daar verslaafd aangeraakt en daar zullen ze nooit meer van afkicken.
De mensheid is echt helemaal geflopt, alleen een zondvloed kan de mensheid nog redden.
De AIVD die de deur plat loopt voor hackers en spammers?
Ik denk dat meneer gewoon de KLPD bedoeld.
De dienst doet niets aan deze facetten van criminaliteit, dat is politiewerk.
Privacy is overleden, het bestaat gewoon niet meer. Gooi je mobiele telefoon weg, doe alles via de post (PTT is je dankbaar), zeg je internet op, neem een abonnement op de bibliotheek, neem alleen nog geld op bij de pinautomaat en pin niet meer in winkels.Zo ga je terug naar naar het pre-internet tijdperk. Dan minimaliseer je je digitale voetafdruk.
Verder klopt het uiteraard dat hij geen gegevens uitgeeft (mits hij dat ook inderdaad niet gedaan heeft) zonder tussenkomst van de AIVD met de juiste juridische procedures.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
