D66 wil dat Nederland encryptie gaat stimuleren en er een verbod op het gebruik van zero day-lekken en backdoors door de politie komt, zo staat in het concept-verkiezingsprogramma van de partij. "Nederland is altijd een voorloper geweest in het streven naar een open en veilig internet", aldus het programma.

Zo wordt er gewezen naar het omarmen van netneutraliteit, de leidraad Responsible Disclosure en de inzet voor sterke encryptie. "D66 heeft, hierop voortbouwend, de ambitie om Nederland in 2030 digitale koploper en veilige datahaven te laten zijn. Dat kan alleen als grondrechten, zoals privacybescherming, gelijke pas houden met de technologische ontwikkelingen die we een warm hart toedragen."

D66 zegt te waken voor een 'data proletariaat' waarin burgers afhankelijk zijn geworden van bedrijven en overheden die hun data beheersen en voor misbruik van kwetsbare groepen. "Daarvoor is van belang dat consumenten en burgers weten wat de overheid en bedrijven aan gegevens over ons verzamelen, wat zij met die informatie doen en welke zeggenschap consumenten en burgers daar zelf over hebben."

Encryptie

Ook wil de partij dat Nederland zich inzet voor een veilig internet, zowel hier als daarbuiten. "Wij beschouwen encryptie als het briefgeheim van de 21e eeuw. Goede versleuteling beschermt persoonsgegevens, bedrijfsgeheimen en overheidsdocumenten. Het maakt het internet veiliger en is daarmee ook van economisch belang." Nederland moet encryptie dan ook stimuleren en dit wereldwijd uitdragen, meldt het concept-verkiezingsprogramma.

Dit heeft echter ook gevolgen voor opsporingsdiensten. "Dat betekent uiteraard ook dat Nederland niet offensief gebruik maakt van (nog onbekende) softwarefouten (0 days, backdoors) en dat de politie niet mag hacken via technische kwetsbaarheden, zoals het Wetsvoorstel computercriminaliteit 3 regelt. Immers, dat zou de politie een motief geven om het internet te verzwakken, een kant die we niet op moeten."

Verder wil D66 in de wet vastleggen dat overheden niet ingrijpen in internetprotocollen. Als het aan de partij ligt wordt het Nationaal Cyber Security Centrum (NCSC) volledig onafhankelijk. "Om de cyberveiligheid in Nederland nog beter te dienen, moet het NCSC echt onafhankelijk worden, vergelijkbaar met het Rijksinstituut voor Volksgezondheid en Milieu (RIVM). Zo kunnen justitie of de Algemene Inlichtingen en Veiligheidsdienst (AIVD) geen invloed uitoefenen op de adviezen." Tevens stelt de partij dat hackers die de leidraad Responsible Disclosure hebben gevolgd niet strafrechtelijk vervolgd kunnen worden.