Juridische vraag: geldt bewaarplicht ook voor bedrijven
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".
Vraag: Naar aanleiding van je vraag van vorige week over de bewaarplicht en VPN-aanbieders vroeg ik me af hoe het dan zit bij bedrijven en instellingen die internet aanbieden. Vallen die onder de wet bewaarplicht? En kunnen zij zich op netneutraliteit beroepen of niet?
Antwoord: Of je onder de Wet bewaarplicht valt, hangt af van of je een "elektronische communicatiedienst" aanbiedt aan het publiek. Een aanbieder doet dat als hij diensten levert die “geheel of hoofdzakelijk bestaan uit het overbrengen van signalen via elektronische communicatienetwerken”. Internettoegang verlenen via je eigen kabelnetwerk valt daaronder; een online backupdienst aanbieden via internet niet.
Verder moet de dienst openbaar zijn oftewel aan het publiek worden aangeboden. Een bedrijfsnetwerk is niet openbaar (ook niet het gastennetwerk) want niet iedereen kan en mag daar zomaar op. KPN's netwerk is wel openbaar want heel het land kan klant worden bij KPN.
Bij netneutraliteit ligt dit net even anders. Daar is creatief gespeeld met definities, waardoor ook aanbieders van niet-openbaar internet onder deze wet vallen. Ook zij mogen niet zomaar meer filteren of blokkeren. (Werkgevers zijn uitgezonderd, want zij leveren niet de dienst internet maar verstrekken het bedrijfsmiddel internet.)
Een hotel valt dus niet onder de bewaarplicht maar moet wél netneutraal internet aanbieden. Neemt het hotel internet af via een openbare aanbieder zoals KPN, dan is KPN natuurlijk wel bewaarplichtig voor wat de hotelgasten doen via die internetaansluiting.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Incorrect, of althans niet geheel correct. Immers valt het KPN corporate netwerk weer niet onder de bewaarplicht, aangezien dat deel van hun netwerk niet openbaar is.
"Een hotel valt dus niet onder de bewaarplicht maar moet wél netneutraal internet aanbieden. Neemt het hotel internet af via een openbare aanbieder zoals KPN, dan is KPN natuurlijk wel bewaarplichtig voor wat de hotelgasten doen via die internetaansluiting. "
Houdt dat dan in dat een hotel of internet cafe geen porno websites mag blokkeren ? Zeker bij computers die in een publieke ruimte staan vraag ik mij af hoe dat dan juridisch zit.
Ook wordt veel filtering gedaan vanuit het oogpunt van de veiligheid; denk aan sites met malware, phishing websites en dat soort zaken, mag men ook dat niet meer blokkeren, of is daar een expliciete uitzondering voor gemaakt ?
Vergelijkbaar met een gasten netwerk van een bedrijf die eerder aangehaald wordt in het stukje?
Tenzij dit bedrijf er geld voor vraagt dan kan het gezien worden als commercieel uitbaten van een internet verbinding en gelden imo de bewaarplicht en netneutralitieit als ik het goed begrijp.
Als je adverteert en iedereen accepteert, zou je wel onder die regels van bewaarplicht vallen, maar wanneer je dus als criterium hanteert "familie/vrienden/kennissen", dan val je niet onder die regels.
In de wettekst staan wat uitzonderingen, waar het gebruik van QoS ook ondervalt. Anders zou bijvoorbeeld VoIP ook niet echt lekker meer werken ;)
Als je op een basisschool rehctstreeks op de router zit, log je misschien niet waar iemand verbinding mee maakt. Je hebt in je router waarschijnlijk nog wel andere logging. Al is het alleen maar de DHCP-logging.
Een aanbieder in een bedrijfsverzamelgebouw valt onder de wet, volgens mij maar de rechter kan anders beslissen, omdat er geen beperking wordt gesteld wie in dat gebouw ruimte mag huren. Als de wet geldt voor Ziggo en UPC, ondanks de geografische beperking, geldt die ook voor andere organisaties die een geografisch beperkte dekking bieden.
Ik heb vorige maand gemerkt dat veel hotels daar wel ongefilterd internet bieden, maar hun DNS uitbesteden aan OpenDNS. Hierbij gebruiken sommige hotels de filtering van OpenDNS. Of het mogelijk is om zelf een andere nameserver te configureren, weet ik niet. De vraag is natuurlijk in welke mate gebruik van OpenDNS in strijd is met netneutraliteit als je nog wel de mogelijkheid geeft om een andere nameserver te configureren. Misschien dat het toegestaan is als je alleen malware filtert en niet op content.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.