Het kabinet wil verdere stappen zetten in de aanpak van 'bad hosting', bijvoorbeeld door een verplichte klantcontrole voor hostingproviders. Dat staat in de gisteren gepresenteerde Rijksbegroting van het ministerie van Justitie en Veiligheid. Bij 'bad hosting' gebruiken criminelen diensten van hostingproviders, zonder dat die hier weet van hebben. Het gaat dan bijvoorbeeld om servers die bij ransomware- en phishingaanvallen worden ingezet.

Vorig jaar liet minister Van Weel van Justitie en Veiligheid weten dat het kabinet wilde onderzoeken of een Know your customer (KYC)-beleid voor hostingproviders in Nederland wettelijk kan worden verplicht. Daarnaast zou in ieder geval de eerste betaling niet meer via cryptovaluta mogen plaatsvinden. In juli meldde de minister dat uit het onderzoek naar voren kwam dat verplicht KYC-beleid een goede maatregel kan zijn om bad hosting tegen te gaan.

Op dit moment zijn hostingproviders niet verplicht om een KYC-beleid te voeren. "Om ervoor te zorgen dat het KYC-beleid door de gehele sector wordt toegepast, bestaat de wens om dit wettelijk te verplichten voor alle hostingdiensten", liet Van Weel weten. Een Nederlandse KYC-verplichting voor hostingproviders kan er echter voor zorgen dat malafide hosters naar het buitenland vertrekken, waardoor er een waterbedeffect ontstaat en de problemen zich alleen maar verplaatsen, aldus de bewindsman.

De aanpak van bad hosting komt ook terug in de Rijksbegroting, alsmede het toepassen van KYC-beleid. "We zetten verdere stappen in de aanpak van bad hosting, onder andere door de problematiek op EU niveau te agenderen (bijvoorbeeld via een verplicht Know Your Customer beleid)", zo laat de begroting weten.

In de begroting staat ook dat het ministerie van Justitie en Veiligheid verantwoordelijk is voor beleid op het gebied van de opsporing en vervolging van bad hosting. "Een goede aanpak tegen bad hosting draagt bij de effectiviteit van de opsporingsbevoegdheden in zaken waar online criminaliteit aan de orde is. Ook kan het het cybercriminele ecosysteem verstoren. Het beleid van bad hosting wordt om deze reden al een langere tijd geprioriteerd bij Justitie en Veiligheid."