Wetenschap
Grensoverschrijdende toegang tot cloud computing-bewijs wordt belemmerd door verouderde overeenkomsten over internationale juridische samenwerking en het delen van bewijsmateriaal, geschreven vóór de opkomst van internet
In augustus 2016, de levenloze lichamen van een jonge Franse man en vrouw werden ontdekt op een strand in Madagaskar, met verdenking van moord.
Het geheim van de zaak zit misschien in de laatste berichten die ze stuurden, maar die worden opgeslagen in de databanken van Amerikaanse techreuzen die de informatie niet aan Franse onderzoekers hoeven door te geven.
De zaak is er een van een groeiend aantal dat benadrukt hoe belangrijk bewijsmateriaal dat nodig is om misdaden op te lossen, in computers kan zitten die een continent verder liggen onder een totaal andere juridische jurisdictie.
Washington en Brussel hebben beide oplossingen voorgesteld om rechtshandhavingsfunctionarissen relatief gemakkelijke grensoverschrijdende toegang tot de gegevens te vergemakkelijken.
Maar de kwestie heeft een wespennest van oppositie veroorzaakt over privacyregels en juridische procedures.
Rechtengroepen vrezen dat de oplossingen de drempels voor toegang tot privégegevens zullen verlagen, het toestaan van misbruik door regeringen die mogelijk hun toegangsbevoegdheden zouden kunnen gebruiken tegen politieke tegenstanders of rechtengroeperingen.
Extraterritoriaal bewijs
De jonge Franse man en vrouw, vrijwilligers voor een lokale walvisbeschermingsgroep, communiceerde Facebook's instant messaging-service Messenger en via e-mails op Microsoft's Outlook.
Het kennen van hun laatste berichten en bewegingen zou "beslissend" kunnen zijn bij het afwikkelen van het onderzoek, volgens bronnen die bekend zijn met de zaak.
De Verenigde Staten en de Europese Unie proberen een evenwicht te vinden tussen privacy en toegang voor wetshandhavers tot gegevens op verre computers in landen met verschillende juridische jurisdicties
Maar gezien de opkomst van cloud computing, dergelijk bewijsmateriaal wordt vaak ver van de jurisdictie van de onderzoekspolitie bewaard.
Om er te komen wordt belemmerd door oude, omvangrijke overeenkomsten over internationale juridische samenwerking en het delen van bewijsmateriaal geschreven vóór de opkomst van internet en sociale media.
Het probleem groeit al enkele jaren.
In 2013 kregen de Amerikaanse autoriteiten een huiszoekingsbevel in een drugszaak om gebruikersinformatie in handen van Microsoft te krijgen.
Maar ook al is het een Amerikaans bedrijf, Microsoft vocht terug in de rechtbank, zeggende dat de gegevens zich op extraterritoriale Microsoft-servers in Ierland bevonden, buiten het bereik van Amerikaanse onderzoekers.
Tien maanden om bewijs te verkrijgen
In de Europese Unie, Bij 85 procent van de strafrechtelijke onderzoeken gaat het om elektronisch bewijs, waarvan tweederde in een ander land wordt opgeslagen.
Maar het verkrijgen van potentieel bewijs van een Facebook-account kost Europeanen tegenwoordig gemiddeld tien maanden.
Het verkrijgen van mogelijk bewijs voor een strafrechtelijk onderzoek van een Facebook-account kost Europeanen gemiddeld tien maanden
Een Europese onderzoeksrechter moet een ambtenaar van zijn regering vragen om een officieel verzoek aan de Amerikaanse regering te sturen.
Toen een Amerikaanse rechter, wie kent de zaak niet, doet vervolgens het verzoek aan Facebook.
De FBI beoordeelt vervolgens het bewijsmateriaal om ervoor te zorgen dat het geen vertrouwelijke informatie bevat die geen verband houdt met het oorspronkelijke verzoek.
De gegevens worden vervolgens naar de verzoekende overheid gestuurd, die ze doorgeeft aan de onderzoekers.
"Dit werkt niet, de operaties zijn volledig geblokkeerd, ', zei een gefrustreerde Europese justitiefunctionaris.
"We weten allemaal dat vrijwel elke serieuze bedreiging die we vandaag onderzoeken toegang vereist tot elektronisch bewijsmateriaal, zoals de inhoud van e-mails, instant berichten, foto's, verkeersgegevens, sessie logs, abonnee informatie, en dergelijke, "Richard Downing, een topfunctionaris van de Amerikaanse justitie, zei vorige maand in een toespraak in Londen.
"Onze collectieve veiligheid en beveiliging hangt af van ons vermogen om wettige en efficiënte grensoverschrijdende toegang tot dat bewijsmateriaal te behouden."
Het Franse echtpaar dat dood werd gevonden op een strand in Madagaskar, was vrijwilligers voor een walvisbeschermingsgroep en communiceerde via Messenger, De instant messaging-service van Facebook en via e-mails in Outlook van Microsoft
VS streeft naar bilaterale deals
Op zoek naar een oplossing voor de langere termijn, in maart 2018 hebben de Verenigde Staten de Cloud Act aangenomen, die de mogelijkheid biedt van een gemakkelijkere grensoverschrijdende samenwerking bij het verkrijgen van de communicatie en ander digitaal opgeslagen bewijsmateriaal dat nodig is voor onderzoeken.
De wet zou buitenlandse regeringen in staat stellen om de informatie op te vragen - e-mails, tekstberichten, en opgeslagen gegevens - rechtstreeks van in de VS gevestigde communicatie- en internetbedrijven die deze bewaren.
De wet zou bilaterale overeenkomsten vereisen die Washington wederzijdse rechten geven op het verkrijgen van elektronisch bewijsmateriaal.
Maar veel Europeanen blijven wantrouwend tegenover de bilaterale benadering van Washington, in plaats van zich bezig te houden met de Europese Unie als geheel.
Sommigen geloven dat de VS de Cloud Act zouden gebruiken om informatie over Europese burgers te verzamelen, en niet alleen Amerikanen.
"Niemand kan accepteren dat een buitenlandse regering, zelfs Amerikaans, zou kunnen komen en zonder waarschuwing op zoek gaan naar gegevens over onze samenlevingen die hier zijn opgeslagen door Amerikaanse bedrijven, zonder dat we kunnen reageren, ', zei de Franse minister van Financiën Bruno Le Maire.
Rechtengroepen vrezen dat de huidige voorstellen om het voor rechtshandhavingsinstanties gemakkelijker te maken om toegang te krijgen tot gegevens op buitenlandse servers, kunnen leiden tot misbruik door regeringen, wie zou het kunnen gebruiken om politieke tegenstanders aan te vallen?
EU-plan:'E-bewijs'
Maar - zoals het Franse moordonderzoek laat zien - erkent Europa de noodzaak van nieuwe regels.
De Europese Commissie heeft haar eigen oplossing voorgesteld, "E-bewijs" voor het vergemakkelijken van grensoverschrijdende verzoeken om elektronisch bewijs.
Net als bij de Cloud Act, het omzeilt bestaande structuren voor het delen van bewijsmateriaal:autoriteiten zouden verzoeken rechtstreeks aan de dienstverleners richten, ongeacht waar de gegevens zijn opgeslagen.
De dienstverleners zouden maximaal 10 dagen de tijd hebben om te reageren.
Beide systemen hebben geleid tot grote bezorgdheid over te weinig bescherming tegen misbruik.
Het Europese voorstel is niet unaniem begroet door de EU-leden:significant, Duitsland en Nederland hebben sterke bedenkingen geuit over het E-bewijsvoorstel vanwege het gebrek aan voldoende privacybescherming.
© 2019 AFP
Wetenschap © https://nl.scienceaq.com