ACM kan SIDN straks dwingen om domeinen offline te halen
De Autoriteit Consument & Markt (ACM) wordt de eerste overheidspartij die de SIDN of registrars kan dwingen om een domeinnaam offline te halen. Tot op heden is er geen enkele overheidsorganisatie, ook de politie of het openbaar ministerie niet, die over een wettelijke bevoegdheid beschikt om in te grijpen op het niveau van domeinnamen. SIDN is de organisatie die de .nl-domeinnamen beheert.
De nieuwe bevoegdheid vloeit voor uit een Europese Consumer Protection Cooperation-verordening die op 17 januari 2020 in werking treedt. Deze verordening regelt dat consumentenautoriteiten binnen Europa moeten meewerken aan onderlinge verzoeken om inbreuken op consumentenrechten te bestrijden. Zo kan bijvoorbeeld de Italiaanse consumentenautoriteit de ACM om medewerking vragen bij het aanpakken van een frauduleuze webshop die vanuit Nederland onder een .nl-domeinnaam opereert.
"Het middel zou dan ook hooguit ingezet moeten worden als alle andere redelijke maatregelen zijn uitgeput. Tegelijkertijd verwelkomen we een dergelijke bevoegdheid wel, omdat er gevallen zijn waarin het uit de lucht halen van een domeinnaam wel een serieuze optie is", stelt Maarten Simon van de SIDN. Op dit moment kan alleen de SIDN of betrokken registrars ingrijpen, maar deze partijen zijn in veel gevallen niet in een positie om de situatie te kunnen beoordelen, gaat Simon verder.
Hoewel de SIDN blij is met het voorstel zijn er nog wel verbeterpunten. Zo moet het alleen als een "last resort maatregel" worden ingezet. Eerst moeten de autoriteiten proberen om de verantwoordelijke zelf te bewegen de informatie weg te laten halen en vervolgens bij een webhoster aankloppen, aldus de SIDN. "Deze gelaagdheid die bijvoorbeeld ook in de Gedragscode Notice-and-Takedown terugkomt, mist in het voorstel", zo schrijft de Stichting, die wil dat de volgorde in de aanpak straks ook in de praktijk wordt gevolgd en dat dit duidelijk in de wettekst wordt vermeld.
Ook stelt de SIDN dat het voorstel afwijkt van de tekst van de verordening. De verordening beperkt zich tot twee mogelijke lasten aan registry en registrars, namelijk het 'schrappen' en 'de autoriteit toe te staan de domeinnaam te registreren'. Het wetsvoorstel voegt daaraan toe 'de domeinnaam te blokkeren'. Volgens de SIDN is het onduidelijk wat daarmee wordt bedoeld. Registry en registrars zijn niet in staat om domeinnamen te blokkeren. "Op dit punt zou het voorstel zich dienen te beperken tot de tekst van de verordening, dan wel, als hier iets anders bedoeld is, duidelijk moeten maken wat dit dan is", aldus de reactie van de SIDN op het voorstel (pdf).
Ja, ik weet wel dat er staat dat het om CONSUMENTENbescherming gaat, maar let maar op, daar komt in de praktijk nog wel een uitbreiding op...
Voor zij die opgelet hebben met geschiedenis: iets met de 30-er jaren van de vorige eeuw.
In praktijk zie ik vooral dubieuse zaken waar fabrikanten meer aan (illegale) dealerbescherming doen dan werkelijke defensie tegen merknaam inbreuken plegen.
Ha, het dievengilde heeft weer commentaar omdat ze straks lastiger kunnen stelen. Het is juist goed dat er nu bevoegdheden komen om phishingsites e.d. snel uit de lucht te kunnen halen.
Ha, het dievengilde heeft weer commentaar omdat ze straks lastiger kunnen stelen. Het is juist goed dat er nu bevoegdheden komen om phishingsites e.d. snel uit de lucht te kunnen halen.
Zo herinner ik me verschillende zaken waar een Amerikaanse rechter (in Ohio en in Kansas, meen ik) domeinnamen afnam omdat de registrar toevallig een Amerikaans bedrijf is; het bedrijf wiens domeinnamen in beslag genomen waren was geen Amerikaans bedrijf (en wellicht niet eens actief op die markt maar dat ben ik even kwijt) maar het ging om gokken dus wierpen er wat vingerzwaaiers zich op om hun eigen staat (en ook de rest van de wereld) tegen dit enorme kwaad te behoeden.
En we weten ook dat bijvoorbeeld de Nederlandse overheid een cartoonnist door een AT van het bed liet lichten vanwege wat cartoons. Dus helemaal zuiver op de graat? Niet echt. Maar zelfs al was de overheid dat wel dan nog is het zeer zeker wel gerechtvaardigd diezelfde brandschone overheid met argusogen te blijven bekijken.
Als iemand Roverheid schrijft ga je toch verder niet meer serieus discussieren?
Dat soort gasten zitten in een spiraal van doemdenken en angst en goede argumenten horen ze niet meer.
Verder mogen torrentsites en namaakwebshops ook prima offline worden gehaald. Vind je het de prijs niet waard, kijk die film dan niet; er is zoveel te zien op o.a. Youtube. En stop met waarde toekennen aan uiterlijk en zoiets stoms als kleding. Ik loop erbij als een clochard, maar word altijd serieus genomen. Iets met karakter en ruggengraat, dat spoof je niet met wat fake bling ;-).
Bah, internet is tegenwoordig smeriger geworden met alle hypocrisie ten top.
Pas nog laten doen bij een Windows Helpdesk scamming.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
