Een verdrag op het gebied van cybercriminaliteit waaraan de Verenigde Naties (VN) dreigt het werk van legitieme beveiligingsonderzoekers en pentesters te criminaliseren, waarschuwt Google. Het verdrag kan zo de veiligheid van internet in gevaar brengen.

Royal Hansen, Vice President of Privacy, Safety and Security Engineering bij Google, uit in een blogpost zijn zorgen. Het gaat specifiek om een VN-gedrag met de titel 'Countering the Use of Information and Communications Technologies for Criminal Purposes', waarover al langer wordt onderhandeld. Hansen wijst op het belang van het opnemen van voldoende waarborgen in het verdrag om het criminaliseren en vervolgen van beveiligingsonderzoekers te voorkomen.

Google stelt dat door de toenemende digitalisering van onze wereld digitaal bewijsmateriaal steeds vaker en een steeds grotere rol speelt bij de aanpak van criminaliteit. Google pleit al langer voor een internationaal raamwerk voor digitaal bewijsmateriaal. Zo wil het onder meer de vrijheid van meningsuiting beschermen en meer duidelijkheid krijgen in grensoverschrijdende zaken, waarbij verschillende wetgeving van toepassing is.

"Dergelijke waarborgen zijn niet alleen belangrijk voor het waarborgen van de vrije meningsuiting en de mensenrechten, ze zijn ook van cruciaal belang voor het beschermen van de internetbeveiliging. Zoals we goed weten door het oprichten van het Security Researcher Legal Defense Fund worden individuen die zich inzetten voor het bevorderen van cyberveiligheid voor het algemeen belang maar al te vaak strafrechtelijk vervolgd. Het cybercrimeverdrag mag het werk van legitieme cyberbeveiligingsonderzoekers en penetratietesters, dat is gericht op het beschermen van individuele systemen en het internet als geheel, niet criminaliseren", schrijft Hansen.

Google roept VN-lidstaten de tekst van het huidige voorstel voor het verdrag te herzien, en meer waarborgen in te bouwen om vervolgen van securityprofessionals te voorkomen.