Tech & Rights

Italië: wetgeving over hacken moet worden aangepast zeggen privacy groepen

Een nieuw wetsvoorstel dat momenteel in het Italiaanse Parlement wordt behandeld, bevat wetgeving inzake hacken door overheidsorganen, maar waakhonden zeggen dat de taal moet veranderen om recht op privacy te beschermen.

by Italian Coalition for Civil Liberties and Rights
De Italiaanse senaat stemde op 15 maart over een wetsvoorstel, geïntroduceerd door Minister van Justitie Andrea Orlando, dat het strafrechtstelsel in Italië zal hervormen, waaronder het Wetboek van Strafrecht.
Onder de vele privacy bepalingen in het wetsvoorstel, beter bekend als de DDL Orlando, bevindt zich een bepaling waarmee de regering wordt toegestaan om met een wetgevend besluit het gebruik van malware voor hacken te reguleren ten behoeve van een strafrechtelijk onderzoek.

Een belangrijk kenmerk van het wetsvoorstel, dat op dit moment wordt overwogen door de Kamer van Afgevaardigden, is de richtlijn over wat zo'n wetgevend besluit zou inhouden, aangezien het gebruik van hacken door Italiaanse politie al goed wordt gedocumenteerd. Volgens een rapport is het al hun "favoriete onderzoeksmethode" geworden.

In maart 2017 drukte het Mensenrechtencomité van de Verenigde Naties haar zorgen uit over Italië's hacking praktijken. Daarbij riep het comité de overheid op om opnieuw te kijken naar haar beleid om ervoor te zorgen dat het hacken van digitale apparaten in overeenstemming is met Italië's verplichtingen onder het Internationaal Verdrag inzake burgerrechten en politieke rechten, te weten artikel 17 over het recht op privacy.

Hacken als onderdeel van surveillance

"Hacking is een van de meest indringende surveillance technieken die beschikbaar zijn, en we moeten zeer voorzichtig zijn met het geven van macht aan de overheid om op afstand, in het geheim, toegang tot onze telefoons, computers en andere elektronische apparaten te krijgen. Het is opmerkelijk dat de Italiaanse regering tot op heden niet haar best heeft gedaan om te laten zien hoe hun wetten over hacken overeenkomen met internationale mensenrechtenverdragen," reageerde Privacy International.

Allereerst heeft hacken het potentieel om veel indringender te zijn dan enige andere surveillance techniek, waaronder het onderscheppen van communicatie. Daarbij en evenzo zorgwekkend heeft hacken het potentieel om de integriteit van het systeem waarop het is gericht en apparaten en netwerken in het algemeen te ondermijnen.

Om deze redenen lijkt hacken voor surveillance doeleinden in eerste instantie onverenigbaar met internationaal mensenrecht.

Gebruikelijk in Italië

Naast die algemene zorgen is de regulatie van hacken door middel van publieke wetgeving een broodnodige eerste stap, zelfs als het alleen maar zou zijn omdat Italiaanse autoriteiten al hacking mogelijkheden gebruiken zonder expliciete wettelijke machtiging, hetgeen het Mensenrechtencomité sterk heeft bekritiseerd.

Ook al is DDL Orlando een mogelijkheid om het juridische vacuum over het gebruik van hacken voor onderzoeksdoeleinden op te vullen, geloven Privacy International en de Italian Coalition for Civil Liberties and Rights dat het tekort schiet bij de vereisten die gesteld worden in de huidige mensenrechtenwetgeving.

Het wetsvoorstel mist op dit moment met name duidelijke en specifieke taal, waardoor het niet voldoet aan de standaard voor legaliteit, noodzaak en proportionaliteit. Het bevat geen procedures die het soort hacken dat wordt uitgevoerd minimaliseren, effectief toezicht of waarborgen voor misbruik.

"We zouden erg voorzichtig moeten zijn met wetgeving over nieuwe technologieën. Zonder de nodige waarborgen zullen de nieuwe standaarden die worden geïntroduceerd met dit wetsvoorstel een gevaarlijk effect hebben op de vrijheid en privacy van ons allemaal, terwijl het niet eens zorgt voor grotere onderzoekskracht wanneer het aankomt op serieuze misdaden," zegt Privacy International.

Daarom roepen we het Italiaanse Huis van Afgevaardigden op om de DDL Orlando bepalingen over hacken aan te passen om ze overeen te laten komen met de standaarden die gesteld zijn in internationale mensenrechtenverdragen.

Privacy International's volledige juridische analyse van de hacking bepalingen in de DDL Orlando en haar tekortkomingen is hier beschikbaar.


privacy , surveillance