De vrijwillige glijbaan naar mondiale surveillance

Nederland lag tot en met het eind (en terecht) dwars, maar nu is de kogel dan toch door de kerk. De nieuwe EU-wet tegen online kindermisbruik introduceert een systeem waarin appmakers “vrijwillig” hun platforms kunnen scannen. Niet meer verplicht, zoals eerder, waardoor bijna iedereen overstag ging. Dat klinkt alsof Europa het netjes aan bedrijven laat om te bepalen of ze hun gebruikers aan algoritmische inspectie onderwerpen. Maar die vrijwilligheid is vooral een diplomatiek doekje voor het bloeden. De werkelijke consequenties liggen, behalve in Europa ook ver daarbuiten. Want zodra een grote appmaker één regio bedient met “vrijwillig” ingebouwde scanmechanismen, ontstaat er een wereldwijd precedent. En als één partij in Europa overstag gaat, dan wordt de druk op de anderen vanzelf groter: want 'wat hebben zij te verbergen?'. En 'denk aan onze kinderen!'. Als bijvoorbeeld Meta de scanner inbouwt voor Europa, dan kunnen Rusland en China precies hetzelfde eisen, maar dan zonder het gêne van een publieke rechtvaardiging, en het bestaat al! Europa heeft immers gezegd dat de technologie moreel en juridisch acceptabel is. En wat acceptabel is voor Brussel, wordt bruikbaar voor regimes die minder scrupules hebben. Vrijwillig scannen in Europa leidt tot verplicht scannen elders. Dit is het patroon waarin een liberale rechtsstaat, goedbedoeld of niet, technologie legitimeert die vervolgens in autoritaire - en misshcien in de eigen - handen verandert in een machtsmiddel. Function creep is daarbij geen risico maar een zekerheid: zodra de scanner bestaat, groeit het toepassingsgebied vanzelf. Eerst alleen beelden. Dan ook teksten. Daarna metadata. Vervolgens “verdachte patronen”, want dat klinkt als moderne veiligheid. En uiteindelijk kan elke overheid het label “bescherming” plakken op wat feitelijk gedragsanalyse is. Dat is de kern van het probleem: function creep stopt nooit bij het oorspronkelijke doel. Politie en inlichtingendiensten hebben een lange geschiedenis waarin bevoegdheden, eenmaal toegekend, meteen aan uitbreiding toe zijn. De vrijwillige optie is het startschot van die uitbreiding. Niet omdat alle overheden kwade intenties hebben, maar omdat de logica van surveillance altijd verder gaat dan de eerste versie. Alles wat gescand kán worden, zal vroeger of later gescand wórden. Buiten Europa speelt nog iets anders. Lokale activisten, journalisten en oppositieleden vertrouwen op end-to-end encryptie om niet in handen te vallen van veiligheidsdiensten die weinig grenzen kennen. Als apps wereldwijd worden gedwongen om te kiezen tussen Europese compliant-scanning of het verlies van een gigantische markt, dan is die encryptie niets meer waard. De scanner zit immers al in de app. Autoriteiten hoeven alleen nog een juridisch smoesje te verzinnen om toegang te eisen tot de output. En zo ontstaat een pervers exportmechanisme. Europa bouwt een infrastructuur met een vriendelijk sausje, andere landen nemen de rauwe variant ervan over. De EU kan dan trots verklaren dat alles “vrijwillig” gebeurt, terwijl de rest van de wereld gedwongen meebuigt. Het eindpunt is een mondiale normalisatie van controle, waarbij elk bericht standaard wordt behandeld als potentieel bewijs. Vrijwilligheid is hier dus geen bescherming maar een opstap. De scanner wordt geboren als optie en eindigt als norm, zowel binnen als buiten Europa. En tegen de tijd dat iemand zich afvraagt hoe dit zo heeft kunnen gebeuren, is het zoals gewoonlijk al te laat.

De burner phone van mijn dochter

COLUMN - Mijn dochter van 11 heeft een ‘burner phone‘. En dat had de school kunnen voorkomen.

Ik maak me zorgen over hoe afhankelijk we ons hebben gemaakt van aantoonbaar kwaadaardige bedrijven (zoals Facebook’s Meta) en hen echt zo’n beetje alles van ons laten weten.

Een manier waarop we dat doen, is door WhatsApp op onze telefoons te installeren. WhatsApp weet niet alleen wie je allemaal kent (en waar je contacten wonen, wat hun telefoonnummers zijn, etc.) maar ook wanneer je met wie contact hebt gehad. En of dat niet genoeg is combineren ze dat waarschijnlijk ook aan je surfgedrag, dat ze op talloze websites via geniepige plugins aan jou weten te koppelen. Dat mogen ze niet, maar dat heeft Meta in het verleden ook niet weerhouden de regels te overtreden.

Zonder veel overdrijven kun je WhatsApp als spyware klassificeren.

En natuurlijk is al deze kennis over jouw persoonlijke netwerk en gedrag ook gewoon benaderbaar voor (en waarschijk al lang en breed in het bezit van) Amerikaanse veiligheidsdiensten.

Er zijn prima alternatieven, zoals Signal Messenger, met aantoonbaar veel meer respect voor je privacy. Gelukkig maken steeds meer mensen gebruik van Signal en stappen steeds meer mensen af van WhatsApp.

Doe het veilig met NordVPN

Sargasso heeft privacy hoog in het vaandel staan. Nu we allemaal meer dingen online doen is een goede VPN-service belangrijk om je privacy te beschermen. Volgens techsite CNET is NordVPN de meest betrouwbare en veilige VPN-service. De app is makkelijk in gebruik en je kunt tot zes verbindingen tegelijk tot stand brengen. NordVPN kwam bij een speedtest als pijlsnel uit de bus en is dus ook geschikt als je wil gamen, Netflixen of downloaden.

Big Brother Awards voor Minister van Financiën en DPG Media

Bits of Freedom  heeft gisteravond de de Big Brother Awards uitgereikt aan grootste schenders van onze digitale rechten in 2024

De grote publieksfavoriet van deze misschien wel minst begeerde prijs van Nederland was dit jaar de Minister van Financiën. Hij wint de publieksprijs vanwege het maken van beleid dat indirect leidt tot privacyschendingen en discriminatie door financiële instellingen.

“Omdat Nederland niet gezien wil worden als bron voor financiering van terrorisme, heeft de Minister een zware last op de schouders van de financiële instellingen gelegd. Die willen ook niet met terrorisme worden geassocieerd, dus hanteren ze meedogenloos beleid. Op zoek naar ‘verdachte’ kenmerken, zetten ze discriminerende risicoprofielen en algoritmen in,” vertelt Evelyn Austin, directeur Bits of Freedom. Uit onderzoek van het ministerie van Financiën zelf blijkt dat negen procent van alle Nederlanders vermoedt de afgelopen twee jaar te maken hebben gehad met discriminatie. Onder mensen met een niet-westerse migratieachtergrond is dit zelfs 32%.

Foto: gemaakt door auteur met AI

Een Smart TV? (Nee!)

COLUMN - Heel even leek het erop dat we een Smart TV zouden gaan kopen. Omg!

Momenteel hebben we een Dumb TV. Een relatief kleine. Tot een paar weken geleden stond die zelfs in een mooie houten kast met deurtjes die dicht gaan als er geen TV wordt gekeken.

De duivelse schermen vreten teveel van onze tijd en aandacht weg. Onze zithoek verdient beter dan de dominante aanwezigheid van een zwart vierkant stuk plastic. En hoe kleiner het scherm, hoe (hopelijk) minder aantrekkelijk het wordt om er achter te gaan zitten. Winst!

Toch hebben we besloten overstag te gaan. Een van onze kinderen is slechtziend, een bril kan daar niets aan veranderen. Daarom zit ze altijd op een stoeltje vlak voor de TV als we samen iets kijken. Met een groot scherm zou ze samen met ons vanaf de bank mee kunnen kijken.

En daarbij moest onze mooie houten kast met deurtjes weg, want mijn partner, de kinderen en ikzelf hadden de afgelopen jaren dusdanig veel spullen verzameld dat er een efficiënter opbergsysteem rond de TV nodig was.

Welkom grote TV!

En toen begon de ellende. Want wat voor TV koop je? Ik ben best een nerd, maar weet eigenlijk weinig van TV’s zonder kathodestraalbuis.

Foto: Afbeelding Ari He via Unsplash.

Kunnen we algoritmes maken die niet uitsluiten?

COLUMN - van Rosa van den Dool.

Met het toeslagenschandaal werd nogmaals duidelijk dat data en datatechnologieën niet neutraal zijn en kunnen discrimineren, net als mensen. Hoe kunnen we dit soort data-onrechtvaardigheid de das omdoen?

De Nederlandse overheid verzamelt grote hoeveelheden privacygevoelige data van en over burgers. Wat er vervolgens met deze gegevens gebeurt is niet altijd zichtbaar, maar kan wel grote impact hebben op ons levenWanneer ik inlog op de website van de Belastingdienst om belastingaangifte te doen, schrik ik van de hoeveelheid informatie die over mij in het systeem staat: de overheid weet beter wat ik dit jaar heb verdiend dan ikzelf.

Algoritmen helpen overheidsinstanties omgaan met de oneindige stroom aan binnenkomende data. Deze computerprogramma’s bepalen vervolgens op basis van jouw gegevens of jij bijvoorbeeld in aanmerking komt voor een steekproef, waarmee ze checken of je wel genoeg belasting betaalt of wel recht hebt op huurtoeslag. Heel efficiënt, maar hieraan kleeft ook een keerzijde: algoritmes die gebruikt worden om informatie te sorteren en verwerken zijn niet neutraal en kunnen discrimineren. Of jij dus wordt uitgekozen voor een steekproef, kan zomaar worden bepaald op basis van je naam of de buurt waarin je woont.

Discriminerende technologie

Cultuur- en mediawetenschapper dr. Gerwin van Schie (UU) onderzoekt hoe het gebruik van data en algoritmen kan leiden tot discriminatie en onrechtvaardigheid in Nederland. “Als je wordt geboren in Nederland, melden je ouders je aan bij de gemeente en komen je gegevens terecht in de databases van de overheid. Je leeftijd wordt geregistreerd, maar bijvoorbeeld ook je geboorteland én het geboorteland van je ouders.”

25 jaar Bits of Freedom

25 jaar strijden voor digitale burgerrechten

De redactie van Sargasso feliciteert BoF van harte met het bereiken van deze mijlpaal. We hebben ons altijd verwant gevoeld met de inzet van deze organisatie voor de rechten van burgers die gebruik maken van het internet. En we hopen dat BoF nog lang door kan gaan met de broodnodige acties voor een vrij internet. Word dus donateur!

Hieronder het persbericht van BoF:

Foto: Ivan Radic (cc)

We moeten het meer hebben over datasolidariteit

DATA - Het debat over het delen van persoonsgegevens gaat al te vaak over privacy, menen Daniel Kapitan en Egge van der Poel. Volgens de twee docenten/adviseurs moeten we het meer hebben over de maatschappelijke waarde van data delen, over datasolidariteit.

Privacy domineert nog steeds het debat rondom het delen en hergebruik van persoonsgegevens, zoals blijkt uit de discussie rondom het verstrekken van vaccinatiegegevens door het RIVM aan het CBS. Maar privacy is het probleem niet.

Maxim Februari schreef tijdens de eerste lockdown al dat het een ‘gruwelijk misverstand’ is om te denken dat databescherming om privacy van een individu gaat. Het gaat niet om een afweging tussen het private belang van privacy en het maatschappelijke belang van – in het geval van COVID – een draaiende economie en een gezonde bevolking.

Betrouwbaar data (her)gebruiken

Het echte vraagstuk is dat wij als maatschappij zoeken naar een betrouwbare en eerlijke manier om data te gebruiken en hergebruiken als collectief goed. Op Europees niveau wordt gewerkt aan wetgeving die zulk hergebruik van data mogelijk moet maken. Het feit dat de lopende consultatie duizenden pagina’s aan reacties heeft opgeleverd, geeft de complexiteit van het vraagstuk weer. Wel lijkt er consensus te zijn dat geen enkele organisatie, publiek noch privaat, een te grote vinger in de pap zou moeten hebben. Er moet steeds balance of power blijven om misstanden te voorkomen.

Foto: Marco Verch Professional Photographer (cc)

Voor de neezeggers

COLUMN - De voorgestelde coronapas schept een tweedeling tussen wie wel en wie niet is gevaccineerd, beweren critici. Dat is niet waar: een negatieve test volstaat, evenals een bewijs dat je antilichamen draagt en al een infectie hebt doorgemaakt. Ook zonder vaccin kun je dus gerust café in, café uit. Wel even een testje doen, en dat is gratis.

‘Maar mijn privacy dan?’ zegt de weigeraar. Nu, de check zit verpakt in een QR-code, en die is privacy-bestendig: wie zo’n code uitleest, ontvangt verder geen gegevens van je – niet eens waarom je een groen vinkje hebt. ‘De app volgt mijn bewegingen,’ protesteert een ander. Welnee, dat kan-ie helemaal niet. De coronacheck-app slaat alleen je certificaat op, en leest niet uit waar je je bevindt, noch waar je je liet checken.

Wie serieus bezorgd is over zijn privacy, kan beter zijn mobieltje weggooien dan die zorgen botvieren op deze app. (Voorts zou ik ze dringend aanraden hun ‘research’ niet langer op Facebook en YouTube te doen, dat zijn privacy-schenders bij uitstek.) Je kunt trouwens ook een papieren QR-code aanvragen, dan heb je helemaal geen mobieltje of DigID nodig: bel 0800 1421, en je krijgt ’m in de brievenbus.

Big Brother Awards 2022

Bits of Freedom reikt op 13 februari de Big Brother Awards uit aan de grootse privacyschender van 2022. Er zijn vier genomineerden: minister van Binnenlandse Zaken Hanke Bruins Slot (“voor het faciliteren van de grenzeloze datahonger van de geheime diensten en het afbreken van het toezicht op die diensten”), burgemeester Femke Halsema (“de structurele en indringende inmenging van de gemeente Amsterdam in de levens van kinderen en jongvolwassenen in de Top400“), Eurocommissaris Ylva Johansson (“voor het wetsvoorstel waarmee ze vertrouwelijkheid op het internet opheft“) en minister van Justitie Dilan Yeşilgöz-Zegerius (“voor haar poging de illegale surveillancepraktijken van de NCTV te legaliseren“).

Drie demissionaire bewindslieden genomineerd voor Big Brother Awards

Demissionair minister Ferd Grapperhaus (Justitie en Veiligheid), demissionair staatssecretaris Alexandra van Huffelen (Financiën, Toeslagen) en demissionair minister Hugo de Jonge (VWS) zijn dit jaar genomineerd voor de Big Brother Awards Publieksprijs 2021. Zij maken kans op de prijs voor hun inzet voor, respectievelijk, het stiekem optuigen van een derde geheime dienst in Nederland (de NCTV), discriminatie van gezinnen die toeslagen ontvingen op grond van afkomst (niet-Nederlandse nationaliteit), en het onvoldoende gemotiveerd invoeren van het Coronatoegangsbewijs.

Lezen: De BVD in de politiek, door Jos van Dijk

Tot het eind van de Koude Oorlog heeft de BVD de CPN in de gaten gehouden. Maar de dienst deed veel meer dan spioneren. Op basis van nieuw archiefmateriaal van de AIVD laat dit boek zien hoe de geheime dienst in de jaren vijftig en zestig het communisme in Nederland probeerde te ondermijnen. De BVD zette tot tweemaal toe personeel en financiële middelen in voor een concurrerende communistische partij. BVD-agenten hielpen actief mee met geld inzamelen voor de verkiezingscampagne. De regering liet deze operaties oogluikend toe. Het parlement wist van niets.

Doneer!

Sargasso is een laagdrempelig platform waarop mensen kunnen publiceren, reageren en discussiëren, vanuit de overtuiging dat bloggers en lezers elkaar aanvullen en versterken. Sargasso heeft een progressieve signatuur, maar is niet dogmatisch. We zijn onbeschaamd intellectueel en kosmopolitisch, maar tegelijkertijd hopeloos genuanceerd. Dat betekent dat we de wereld vanuit een bepaald perspectief bezien, maar openstaan voor andere zienswijzen.

In de rijke historie van Sargasso – een van de oudste blogs van Nederland – vind je onder meer de introductie van het liveblog in Nederland, het munten van de term reaguurder, het op de kaart zetten van datajournalistiek, de strijd voor meer transparantie in het openbaar bestuur (getuige de vele Wob-procedures die Sargasso gevoerd heeft) en de jaarlijkse uitreiking van de Gouden Hockeystick voor de klimaatontkenner van het jaar.

Volgende