Title: wetten.nl - Regeling - Aanwijzing voor de internationale aspecten van de inzet van de bevoegdheid ex art. 126nba Sv - BWBR0041956

Source: https://wetten.overheid.nl/BWBR0041956/

Content:
{"title": "wetten.nl - Regeling - Aanwijzing voor de internationale aspecten van de inzet van de bevoegdheid ex art. 126nba Sv - BWBR0041956", "content": "Aanwijzing voor de internationale aspecten van de inzet van de bevoegdheid ex art.\n                                    126nba Sv\n\nDeze aanwijzing geeft regels voor de toepassing van de bevoegdheid tot het op afstand\n                                       en heimelijk binnendringen van een geautomatiseerd werk met het oog op het verrichten\n                                       van bepaalde onderzoekshandelingen (artt. 126nba, eerste lid, 126uba, eerste lid, en 126zpa, eerste lid Sv). Omdat het internet niet gebonden is aan landsgrenzen zullen bij de uitvoering van\n                                       de bevoegdheid gegevens en geautomatiseerde werken kunnen worden benaderd die zich\n                                       in het buitenland bevinden. Deze aanwijzing geeft regels voor het handelen in deze\n                                       internationale context.\n\nMet behulp van het internet kunnen gegevens eenvoudig en vliegensvlug over grote afstanden\n                                          worden verzonden. De technische architectuur van het internet volgt de traditionele\n                                          landsgrenzen niet. De infrastructuur van het internet, in het bijzonder de opslag\n                                          van consumenten- en bedrijfsgegevens in de \u2018cloud\u2019, is daarnaast in eigendom van talloze\n                                          internationale bedrijven. Deze bedrijven gebruiken in toenemende mate kunstmatige\n                                          intelligentie om het beheer en de verwerking van klantgegevens in een onophoudelijk\n                                          proces te optimaliseren. De locatie van de door hen opgeslagen gegevens is daardoor\n                                          zeer vluchtig en steeds vaker ook voor het bedrijf onbekend. Om computercriminaliteit\n                                          en gedigitaliseerde criminaliteit toch te kunnen blijven opsporen is het noodzakelijk\n                                          dat er zorgvuldig wordt gehandeld in gevallen waar de locatie van gegevens niet op\n                                          voorhand vastgesteld is of onbekend blijft.\n\nOp grond van de wet en de jurisprudentie bestaat er voor politie en OM ruimte om buiten\n                                          de grenzen van het Nederlandse grondgebied op te treden.1Artikel 539a Sv voorziet in een wettelijke basis om opsporingshandelingen te verrichten buiten Nederland.\n                                          Een rechtshulpverzoek is daarbij het uitgangspunt. De aangezochte staat wordt verzocht\n                                          aan dit rechtshulpverzoek uitvoering te geven en vervolgens de gevraagde informatie\n                                          of gegevens te vorderen, te verkrijgen en te leveren. De aangezochte staat is ook\n                                          zelf bevoegd om op te treden tegen inbreuken op de rechtsorde die op of vanuit het\n                                          eigen grondgebied worden beraamd of gepleegd. Een verzoek om rechtshulp kan, afhankelijk\n                                          van de rechtshulprelatie met het desbetreffende land, mondeling of schriftelijk worden\n                                          gedaan. Als er meerdere staten rechtsmacht kunnen claimen ligt onderling overleg voor\n                                          de hand.\n\nIndien bekend is dat gegevens waarvoor de bevoegdheid wordt ingezet zich op het grondgebied\n                                          van een specifieke andere staat bevinden, doet de officier van justitie een verzoek\n                                          tot rechtshulp aan de bevoegde autoriteiten van die staat. In het rechtshulpverzoek\n                                          wordt gevraagd de gezochte gegevens te vorderen en/of (zelfstandig) veilig te stellen\n                                          op basis van de daarvoor in dat land geldende wettelijke grondslagen. De officier\n                                          van justitie kan ook toestemming vragen om de gezochte gegevens zelf veilig te stellen.\n\nDiverse landen hebben als uitvloeisel van het Cybercrimeverdrag ten behoeve van de\n                                          snelle afhandeling van rechtshulp in cybercrimezaken een 24/7 contactpunt ingericht2. Deze 24/7 contactpunten kunnen steeds vaker ook worden bevraagd in zaken waarbij\n                                          snel digitaal bewijs moet worden veiliggesteld, doch waarbij het geen cybercrime betreft.\n\nIndien op het moment waarop aan de rechter-commissaris machtiging voor de inzet van\n                                          de bevoegdheid van artikel 126nba Sv3 gevraagd wordt, bekend is dat de gegevens niet in Nederland zijn opgeslagen4, wordt dat in de aanvraag vermeld. Hiermee is in een dergelijke situatie verzekerd\n                                          dat het aspect van de inbreuk op de soevereiniteit van een andere staat onderwerp\n                                          vormt van een expliciete afweging door de officier van justitie en de rechter-commissaris.\n\nEen kenmerk van geautomatiseerd verwerkte gegevens is dat de locatie waar zij zijn\n                                          opgeslagen, steeds vaker niet op voorhand duidelijk is. In deze situatie is er onvoldoende\n                                          informatie om een rechtshulpverzoek te doen, en kan bovendien niet worden uitgesloten\n                                          dat de gegevens in Nederland staan. In een dergelijke situatie wordt onderzocht of\n                                          met een redelijke inspanning (zie \u00a7 2.2. hierna) een locatie in een specifiek buitenland kan worden vastgesteld. Als dat\n                                          niet het geval is wordt gehandeld alsof de gegevens in Nederland zijn opgeslagen.\n\nAls tijdens de onderzoekshandelingen blijkt dat deze gericht zijn op gegevens die\n                                          zich op het territorium van een specifieke andere staat bevinden, wordt zo snel mogelijk\n                                          alsnog een rechtshulpverzoek gedaan aan de desbetreffende staat voor het gebruik van\n                                          deze gegevens en het onderzoek (zie \u00a7 2.2. hierna) of besloten de onderzoekshandelingen te stoppen.\n\nEr kunnen zich situaties voordoen waarbij de hierboven omschreven uitgangspunten uitzondering\n                                          moeten lijden. In deze gevallen zal het belang van het onderzoek zorgvuldig moeten\n                                          worden afgewogen tegen de mogelijke schending van de soevereiniteit van die andere\n                                          staat of staten. Dat brengt mee dat de officier van justitie in alle gevallen aan\n                                          de rechter-commissaris meldt wat bekend is over de locatie van de gegevens. Dat geldt\n                                          dus ook in het geval dat er niets bekend is over de locatie van de gegevens. Hiermee\n                                          is geborgd dat het risico op een inbreuk op de soevereiniteit van een andere staat\n                                          expliciet wordt afgewogen door de officier van justitie en aan de rechter-commissaris\n                                          wordt medegedeeld.\n\na) De locatie van de gegevens is bekend, er is een rechtshulp verzoek gedaan, maar er\n                                                kan niet (langer) worden gewacht op een reactie of er is geen reactie van het land\n                                                te verwachten (zie \u00a7 2.4. hierna)\n\nb) De locatie van de gegevens is nog niet bekend op het moment dat de bevoegdheid wordt\n                                                uitgeoefend en er onderzoekshandelingen worden uitgevoerd. Tijdens het onderzoek wordt\n                                                de locatie echter wel bekend.\n\nIn een dergelijk geval kan besloten worden (zie \u00a7 2.4. hierna) om:\n\n\u2212 \neen rechtshulpverzoek te doen en de inzet te staken in afwachting van de reactie op\n                                                         het rechtshulpverzoek of\n\n\u2212 \nzo snel mogelijk een rechtshulpverzoek te doen en in afwachting van de reactie op\n                                                         het rechtshulpverzoek de inzet van de bevoegdheid te voltooien.\n\nc) Als de locatie van de gegevens met een redelijke inspanning niet kan worden vastgesteld.\n\nIn een dergelijk situatie wordt ervan uitgegaan dat de gegevens in Nederland staan\n                                                   en worden de Nederlandse rechtsregels toegepast.\n\nDe redelijkheid is sterk afhankelijk van het concrete geval. In gevallen waarbij onverwijld optreden\n                                                noodzakelijk is, denk bijvoorbeeld aan grootschalige aanvallen op de Nederlandse infrastructuur\n                                                of in het geval van levensbedreigende situaties, kan er mede gelet op de omstandigheden\n                                                van het geval (bijvoorbeeld het gebruik van anonimiseringssoftware of opslag in de\n                                                cloud) redelijkerwijs geen mogelijkheid zijn om de exacte locatie van de gegevens\n                                                of het geautomatiseerd werk vast te stellen.\n\nBij een redelijke inspanning staan de tijd en moeite voor het vaststellen van een specifieke geografische locatie\n                                                in een re\u00eble verhouding tot de noodzakelijkheid van onverwijld optreden5, de tijdsdruk en de doorlooptijd van het onderzoek6.\n\nIn de scenario\u2019s a) en b) bespreekt de zaaksofficier van justitie de context van de\n                                          aanvaarde soevereiniteitsschending met de landelijk officier van justitie bij het\n                                          Landelijk Parket, die is aangewezen voor de voorbereiding en concrete inzet van de\n                                          bevoegdheid ex art. 126nba Sv. De zaaksofficier van justitie legt vervolgens een met redenen omkleed besluit ter\n                                          instemming voor aan de rechercheofficier van justitie van zijn of haar arrondissementsparket.\n\nBij de afweging om in concrete gevallen a) en b) zonder voorafgaande toestemming te\n                                          handelen zijn de volgende elementen van belang:\n\n\u2212 Ernst of onmiddellijkheid van de gevolgen van de aanval of dreiging\n\n\u2212 Aard en ernst van het strafbare feit\n\n\u2212 Vluchtigheid van de gegevens of informatie die wordt gezocht, en of die moet worden\n                                                veiliggesteld, danwel ontoegankelijk moet worden gemaakt\n\n\u2212 Mate van betrokkenheid van de Nederlandse rechtsorde en de gevolgen daarvoor (inclusief\n                                                slachtofferbelangen)\n\n\u2212 De aard van de te verrichten opsporingshandelingen:\n\n\u25cb Afhankelijk van de mate van ingrijpendheid\n\n\u25cb Mate van inbreuk op de privacy van de verdachte\n\n\u25cb Mate van inbreuk op privacy van slachtoffers die middels het geautomatiseerde werk\n                                                      wordt gemaakt\n\n\u2212 Risico's voor het geautomatiseerde werk:\n\n\u25cb Technische risico\u2019s\n\n\u25cb Inschatting van de mogelijke schade voor derden\n\nDe beleidsregels in deze aanwijzing hebben onmiddellijke gelding vanaf de datum van\n                                       inwerkingtreding."}