Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet
en maak kans op zijn boek "De wet op internet".

Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.

Vraag: Ik draai thuis een Tor exit-node met een URL-sniffer, gewoon om te kijken wat mensen zoal doen met Tor. Nu zag ik laatst dat iemand via mijn exit-node een kinderporno-site bezocht. Erg kwalijk, maar ik kan er weinig aan doen, dat is een consequentie van een Tor node draaien. Alleen, nu vroeg ik me af, kan Justitie mij nu strafrechtelijk vervolgen voor dit gebruik van mijn Tor exit node? Want dan gaat hij gelijk uit de lucht namelijk.

Antwoord: Het maken, verspreiden, aanbieden, invoeren, doorvoeren, uitvoeren en in bezit hebben van kinderpornografie (porno met iemand onder de achttien jaar) is strafbaar, art. 240b Wetboek van Strafrecht. Maar om veroordeeld te worden, moet je wel geweten hebben dat je je daarmee bezighoudt. Een koerier is dus niet strafbaar als het pakketje dat hij bezorgt kinderporno blijkt te bevatten, zolang dat maar niet op de verpakking aangeprezen wordt. Een systeembeheerder is evenzo niet aansprakelijk voor wat gebruikers op de netwerkschijf zetten.

Bij 'bezit' speelt dit nog wel eens: iemand bezoekt een pornosite, of downloadt een Usenet-groep en ziet daarna dat er kinderporno tussen zit. Heb je dit dan al in bezit, oftewel ben je dan al strafbaar? Nee, vond de Hoge Raad: als je het materiaal meteen na het bekijken weggooit, dan heb je het niet in bezit gehad en dan val je niet onder dit wetsartikel.

Oh ja, en als u security-expert bent, is in de Recycle Bin plaatsen niet genoeg: zo'n deskundige weet dat je bestanden daaruit terug kunt krijgen en daarmee heeft hij de bestanden niet weggegooid. Hij zal het echt moeten deleten (shift-del) of misschien zelfs met een file wiper drie keer moeten overschrijven voordat Justitie gelooft dat hij het echt kwijt wilde.

En de eigenaar van een Tor exit node? Die heeft niet de bedoeling daarmee kinderporno te (laten) verspreiden, dus in principe handelt hij niet strafbaar. Tor wordt voor veel zaken gebruikt, dus van voorwaardelijke opzet (je had het moeten weten) kan ook geen sprake zijn. Hetzelfde geldt voor medeplichtigheid. Het bieden van gelegenheid of middelen om het misdrijf te laten plegen is strafbaar, maar ook daar weer als je de opzet hebt dat anderen dat gaan doen. Ik denk dus niet dat de kans groot is dat de beheerder van een exit-node veroordeeld zal worden. Het 'meekijken' van de vraagsteller maakt het iets twijfelachtig. Als hij ziet dat via zijn node vrijwel alleen kinderporno-sites worden bezocht, en hij laat de node lekker doordraaien, dan kan er goed sprake zijn van voorwaardelijke opzet. Is het een incidentele opvraging, dan zou ik me er geen zorgen over maken.

Hoewel? In 2006 werden in Duitsland 20 Tor exit-nodes offline gehaald als gevolg van een Duitse politieactie tegen kinderporno. Voor zover bekend leidde dit echter niet tot arrestaties van de beheerders, laat staan tot een strafrechtelijke veroordeling. Maar een hoop gedoe geeft het natuurlijk wel. Je wilt echt geen politie in je datacentrum (of bij je thuis) die op zoek is naar kinderpornodistributeurs.

Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".