Europese privacytoezichthouder wil algemeen verbod op geavanceerde spyware
De Europese privacytoezichthouder EDPS wil dat er een algemeen verbod komt op het ontwikkelen en gebruik van geavanceerde spyware zoals Pegasus en Predator. Alleen in zeer uitzonderlijke situaties zou dergelijke spyware morgen worden ingezet. Daarnaast moet voorgestelde Europese wetgeving om journalisten tegen geavanceerde spyware te beschermen worden uitgebreid. Dat laat de EDPS vandaag in een opinie weten.
De Europese Commissie presenteerde afgelopen september een nieuw wetsvoorstel dat het gebruik van spyware tegen mediaorganisaties, journalisten en hun gezinnen verbiedt, behalve als de nationale veiligheid in het geding is of er onderzoek naar misdrijven wordt gedaan. De European Media Freedom Act moet onder andere het bespioneren van journalisten tegengaan.
De afgelopen maanden is gebleken dat spyware is ingezet voor het bespioneren van onder andere journalisten in Frankrijk, Griekenland en Hongarije. Alleen wanneer de nationale veiligheid in het geding is, waar de lidstaten zelf over gaan, of bij onderzoek naar bepaalde misdrijven wil de Europese Commissie de inzet van spyware toestaan. Het gaat dan om terrorisme, mensenhandel, kindermisbruik, wapenhandel, moord, orgaanhandel, kidnapping, gewapende overvallen, verkrachting en misdrijven die binnen de jurisdictie van het Internationaal Strafhof vallen.
Volgens de Europese privacytoezichthouder schiet het wetsvoorstel op verschillende vlakken tekort. Zo geldt het voorstel niet voor alle journalisten, maar alleen die werkzaam zijn voor mediabedrijven. Freelancers of zelfstandige journalisten worden niet door het voorstel beschermd. De EDPS wil dat het voorstel voor alle journalisten geldt. Daarnaast heeft de toezichthouder twijfels over de effectiviteit van het voorstel. De huidige uitzonderingen om journalisten toch te bespioneren bieden onvoldoende waarborgen en juridische zekerheid.
De enige echte oplossing om fundamentele rechten en vrijheden in de Europese Unie tegen geavanceerde spyware te beschermen, waaronder mediavrijheid, is een algemeen verbod op de ontwikkeling en het gebruik ervan, aldus de toezichthouder. Alleen in zeer beperkte, extreem nauwkeurig beschreven uitzonderingen zou inzet mogelijk zijn, met aanvullende robuuste waarborgen. De EDPS doet dan ook zeven aanbevelingen om het wetsvoorstel aan te passen.
Omdat ze met een bepaald gedeelte meeheulen en voor zich zaakjes laten opknappen.
De neo-feodalen tegen de cybercriminelen - een verloren zaak.
Ook met total control en total surveillance gaat dat voorlopig niet lukken.
Doch voor vele onschuldige en rechtschapen burgers breken er barre tijden aan, dat weer wel.
We worden steeds minder beschermd door die ons zouden moeten beschermen.
Als je een regel verder had gelezen dan had je gezien dat het om de volgende scenario's gaat: "Het gaat dan om terrorisme, mensenhandel, kindermisbruik, wapenhandel, moord, orgaanhandel, kidnapping, gewapende overvallen, verkrachting en misdrijven die binnen de jurisdictie van het Internationaal Strafhof vallen."
Als je een regel verder had gelezen dan had je gezien dat het om de volgende scenario's gaat: "Het gaat dan om terrorisme, mensenhandel, kindermisbruik, wapenhandel, moord, orgaanhandel, kidnapping, gewapende overvallen, verkrachting en misdrijven die binnen de jurisdictie van het Internationaal Strafhof vallen."
Nee, dat is wat de Europese Commisie wil. De EDPS is juist tegen deze grote groep uitzonderingen.
Peter
Als je een regel verder had gelezen dan had je gezien dat het om de volgende scenario's gaat: "Het gaat dan om terrorisme, mensenhandel, kindermisbruik, wapenhandel, moord, orgaanhandel, kidnapping, gewapende overvallen, verkrachting en misdrijven die binnen de jurisdictie van het Internationaal Strafhof vallen."
Dan wordt de verdenking gauw even aangepast. "Terrorisme" is sowieso al een slecht omschreven activiteit, je kunt iemand er atijd van verdenken. Of het veel kans maakt bij de rechter is niet zo belangrijk, dan is het afluisteren en bespioneren al gedaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
