Ben ik een dief als de algemene voorwaarden van Albert Heijn dat zeggen?

albert-heijn-akkoord-voorwaarden-nee-nee-neeEen lezer vroeg me:

Onlangs zijn de voorwaarden van zelfscannen van de Albert Heij gewijzigd. Er staat nu in dat je diefstal pleegt als achteraf blijkt dat niet alles gescand is. Maar mag AH wel zo kort door de bocht aannemen dat hun systeem onfeilbaar is? Het zou immers zomaar kunnen dat een gebruiker tegen een bug aanloopt, waarbij het systeem ‘bleep’ doet als indicatie dat het product gescanned is, maar het product niet op de virtuele kassabon terecht is gekomen.

De oude voorwaarden van zelfscannen kan ik zo niet meer vinden, maar inderdaad, in de voorwaarden van de app staat nu:

Blijkt bij controle dat niet alle producten zijn gescand nadat u uw (mobiele) Bonuskaart bij de betaalpaal hebt gescand, dan beschouwen wij dit als diefstal en kunnen wij aangifte doen.

Dat klinkt nogal streng, want er wordt inderdaad geen ruimte gelaten voor de situatie dat er wél is gescand maar dat niet is geregistreerd. Ook niet voor situaties waarin je oprecht vergeten was iets te scannen, hoewel dat natuurlijk geen sterk argument is als je bij de uitgang van een supermarkt staat.

Echter, het is niet zo dat je een strafbaar feit begaat enkel omdat iemands algemene voorwaarden zeggen dat dat zo is. Natuurlijk mag men aangifte doen als men meent dat je iets strafbaars hebt gedaan, maar de inhoud van je contract met het bedrijf is daarbij niet relevant.

Je steelt als je iets wegneemt met de bedoeling je dat toe te eigenen zonder te betalen. En die bedoeling moet bewezen worden. Enkel dat je met een product in je handen buiten staat, is daarvoor niet genoeg. Je kunt iets vergeten zijn te scannen, of de software werkte niet goed. Die opties moeten worden uitgesloten voordat men kan bewijzen dat je het product stiekem wilde meenemen.

Een aanvullend punt van de vraagsteller was nog hoe het zit met de broncode. Zonder de broncode van de zelfscanapp kun je niet bewijzen hoe deze werkt, dus dan sta je zwak als je wilt aantonen dat er een bug in de software zit. Dat is een lastige. Er is geen recht om broncode van bewijsmiddelen op te eisen. De enige manier die ik hier kan bedenken, is een kennis nogmaals eenzelfde set aankopen te laten doen en dat filmen om zo vast te leggen dat hij vaker die fout maakt. Maar als het een eenmalige bug was (of afhankelijk van de stand van de maan in combinatie met het aantal mobiele telefoons in de buurt én het feit dat de rozijnen in de bonus waren) dan wordt dit wel heel moeilijk inderdaad.

Arnoud

Geen strafvervolging naast alcoholslot mogelijk

alcoholslotIemand die verplicht moet deelnemen aan het alcoholslotprogramma kan daarnaast niet ook nog strafrechtelijk worden vervolgd. Dat bepaalde de Hoge Raad dinsdag. De reden hiervoor is erg formeel: het alcoholslot wordt op grond van het bestuursrecht opgelegd, en bestuursrecht bestaat naast het strafrecht. Zo zou iemand dus twee keer gestraft worden voor hetzelfde feit, en dat is tegen een basisbeginsel uit het recht: “ne bis in idem”, in het Latijn.

Het alcoholslotprogramma bestaat sinds 1 december 2011 en wordt opgelegd aan bestuurders van motorvoertuigen die worden aangehouden met een hoog ademalcoholgehalte of die de blaastest weigeren. In die situatie kun je naar het CBR gestuurd worden, die je rijbewijs dan intrekt en pas weer vrijgeeft als je toestemming hebt gegeven voor het inbouwen van een alcoholslot zodat je niet meer kunt rijden wanneer je alcohol in je bloed hebt. Het inbouwen kost zeker 4000 euro en dat moet je zelf betalen.

Een prima idee, wat mij betreft, zelfs al zit er het nadeel aan dat je eventueel een vriend kunt laten blazen als je zelf dronken bent. Maar het juridische probleem ontstond toen bleek dat mensen náást het alcoholslot ook nog boetes of zelfs gevangenisstraf konden krijgen.

Een basisprincipe uit het recht is dat je niet twee maal gestraft mag worden voor hetzelfde. Een boete krijgen (of de cel in moeten) is een straf, dat is duidelijk. Maar is een alcoholslot dat ook? Het is in theorie vrijwillig, je moet er formeel voor kiezen en je mág nee zeggen – alleen heeft ‘nee’ zeggen tot gevolg dat je vijf jaar geen auto mag besturen, pas daarna krijg je dan je rijbewijs terug. Dat komt in essentie neer op een verplichte opgelegde maatregel, zeg maar net zo vrijwillig als dat je bij een gevangenisstraf te horen krijgt dat je maandagochtend je mag melden bij de hoofdingang van het cellencomplex.

De Hoge Raad bepaalt dat het alcoholslot dan ook in feite een straf is, net zo goed als een boete die je opgelegd krijgt voor rijden onder invloed. En dan krijg je dus twee keer straf als je zowel een boete krijgt als een alcoholslot, en dat mag niet. Dat de een formeel uit het Wetboek van Strafrecht komt en de andere uit het bestuursrecht, doet daarbij niet ter zake.

Een belangrijke reden lijkt te zijn geweest dat je bij het CBR niet zomaar in beroep kunt gaan, en ook dat men de omstandigheden van de verdachte niet meeneemt. Dat soort zekerheden zitten in een rechtszaak bij de strafrechter wel ingebouwd. Dus daar ligt dan wellicht de oplossing: pas het wetboek van strafrecht aan en benoem het alcoholslot als een expliciete straf.

Het voelt voor mij dan ook een beetje als een formeel spelletje: ja klopt, je hebt gelijk dat het 2x straffen is maar dit is toch iets dat vrij simpel op te lossen is. Maar ja, als het om autorijden en straffen daartegen gaat, dan wordt elk formeel puntje aangegrepen om het proces zo veel mogelijk te vertragen.

Arnoud

Een robot overtreedt de wet, wat nu?

robot-wetRobots overtreden steeds vaker wetten, en we weten niet wat daaraan te doen. Dat las ik althans bij Fusion.net, waar ze het mooie voorbeeld van de Darknet Shopper aanhaalde: een bot die random aankopen doet à 100 bitcoin bij een Darknet-site, u weet wel vol met illegale meuk. Wie is er dan aansprakelijk als het ding een dosis cocaïne bestelt, of een vervalst paspoort?

Een robot of bot/script is geen natuurlijk persoon of rechtspersoon, dus kan deze geen strafbare feiten begaan, net zo min als een auto of een hond dat kan.

Het onderwerp doet denken aan de recente discussie over zelfrijdende auto’s. Daarbij leek de uitkomst te zijn dat we de aansprakelijkheid bij de eigenaar/bestuurder kunnen leggen, net zoals we dat bij dieren doen. Maar dan gaat het om een specifiek soort aansprakelijkheid, namelijk onbedoelde schade aan anderen. Bovendien is zulke schade goed te verzekeren.

Hier zoekt de bestuurder/aanzetter van de bot wel iets actiever de grenzen op. Een auto-maker programmeert normaal niet in dat de auto mensen gaat aanrijden of door rood licht zal gaan, maar een bot als deze wordt impliciet wel ontworpen met de gedachte dat ‘ie iets kwestieus gaat kopen. En dát maakt het twijfelachtiger voor mij. Plus, dit kun je niet verzekeren.

Je kunt natuurlijk zeggen: hij koopt random dingen, er zit dus geen intentie in om de wet te overtreden. Hij ziet een item te koop, hij checkt het budget en klikt op “buy now”. Is er dan opzet op het kopen van een wapen, drugs of een vals paspoort?

Nu kan iedereen natuurlijk wel zeggen, ik wílde dat niet letterlijk. Maar de strafwet is slim: naast opzet is er ook het concept “voorwaardelijke opzet”, oftewel je wilde het misschien niet 100% maar je hebt de aanmerkelijke kans aanvaard dat dit kon gebeuren en je nam de gevolgen op de koop toe. Daarom behandelen we je alsof je het met opzet deed.

Vanuit dat concept kun je dan stellen, wie een bot loslaat op een Darknet-site, neemt de gevolgen op de koop toe want iedereen wéét dat daar illegale meuk te koop is. En de kans dat je bot met illegale meuk thuis komt, is aanzienlijk. Dus heb je voorwaardelijk opzettelijk gehandeld.

Update (20 april) de Zwitserse politie heeft de aankopen van onder meer XTC onderzocht en laat weten niet tot vervolging over te gaan omdat de actie deel was van een “verhit publiek debat over vragen die centraal stonden in de tentoonstelling, waarbij het laten zien van de XTC als onderdeel van de tentoonstelling gerechtvaardigd is”.

Ergens voelt dit soort “cyber-recht” te simpel voor woorden. Als ik blind een dartpijltje naar een menigte gooi, dan is het evident dat ik stom bezig ben en niet dat pijltje. Maar als ik een drone loslaat met een dom algoritme (“vlieg rechtdoor en als je ergens tegen botst, stort dan neer”) dan krijgen we hele discussies over de aansprakelijkheid van robots. En met een beetje geluk Asimov’s drie wetten der robotica. Mis ik iets?

Arnoud

Kan een dreigbericht met emoji strafbaar zijn?

smiley-emoticon.png“Nigga run up on me, he gunna get blown down” gevolgd door emoticons voor een politieagent en een pistool, is dat bedreiging van een ambtenaar in functie? In de VS kennelijk wel, las ik bij Wired: de zeventienjarige Osiris Aristy werd om dit Facebookbericht gearresteerd in New York en vervolgd wegens het doen van een terroristische bedreiging jegens een politieagent. En het speelt daar vaker een rol, zo blijkt uit analyse van Wired. Zo werd een jury geïnstrueerd om “punctuatie, inclusief emoticons” mee te nemen bij de interpretatie van een bericht. Hoe zit dat bij ons?

Voor een bedreiging is het vereist dat de aangesproken partij zich “redelijkerwijs bevreesd” voelt over dat hem wat aangedaan zal worden. Is de bedreiging niet serieus te nemen, dan is deze dus niet strafbaar.

Emoticons (sinds wanneer heten die emoji trouwens?) zijn bedoeld om emotie of bedoeling in een tekst aan te geven. “Hee mafkees” wordt heel anders als je er een 😉 achter zet, en nog weer anders als je juist :@ gebruikt. Dus je zou zeggen dat dat uit kan maken.

In 2010 moest het Gerechtshof Amsterdam zich uitspreken over dit bericht op Hyves:

ey bolle vet zak met je kanker bolle kanker bril je gaat died bitch ik kom je halen

waarbij het bericht was voor zien van vijftien verschillende smileys. Mede vanwege de smileys (en het feit dat Hyves een niet erg serieus te nemen “jongerennetwerk” was, kon de aangesproken partij – toenmalig ministerpresident Balkenende – zich niet bedreigd voelen.

En eerder in 2000 vond de kortgedingrechter de tekst “so sue me, huh :P” op een website geen uitdaging aan een merkhouder om hem te sue’en over beweerdelijke merkinbreuk op die website. Dat was eerder bedoeld als “gulle lach”.

Dit waren natuurlijk vrij simpele emoticons: wat je tegenwoordig aan gele mennekes kunt toevoegen, is gigantisch. En als je dan inderdaad in beeldtaal aangeeft een politieagent dood te willen schieten én uit je context blijkt dat je een specifieke agent op het oog hebt, dan zie ik ergens wel de logica van dat bedreigend noemen. Maar: hoe bedreigend is het werkelijk, een plaatje van een cartoonpistool?

Arnoud

Ja, de politie mag je filmen (mits je ze niet hindert)

politie-bordje-logo-aangifte-bureau.jpgHet Amerikaanse Court of Appeals heeft bepaald dat burgers politieagenten mogen filmen als die op de openbare weg hun werk doen, las ik. Een man was daar “wiretapping fraud” ten laste gelegd omdat hij een agent had gefilmd zonder toestemming te vragen. Helemaal fout, aldus het beroepshof: het is een evidente uitoefening van je vrije meningsuiting om agenten te filmen in het openbaar. En ja, dat geldt bij ons ook. Mits je de agenten maar niet hindert en je bij publicatie een beetje om de privacy van de individuele agent denkt.

Filmen en fotograferen op de openbare weg mag, omdat dat valt onder de vrijheid van informatiegaring (onderdeel van de vrije meningsuiting, artikel 10 EVRM). Gebruik je een aangebrachte camera, dan moet je mensen daarvoor waarschuwen voordat ze in beeld zijn. Bij een met de hand vastgehouden camera hoeft dat niet. Dat geldt voor gewone mensen net zo goed als voor een professionele journalist.

Bij publicatie kunnen mensen hun portretrecht inroepen. Dat wil zeggen dat als er een “redelijk belang tegen publicatie” is, je het filmpje (of de foto) niet zomaar mag publiceren. Het wil niet zeggen dat ze het filmen of fotograferen zelf al mogen verbieden. Voor gewone mensen op straat lijkt het portretrecht niet zo sterk, hoewel daar de nodige juridische discussie over is.

Specifiek bij politieagenten is zo’n redelijk belang minder snel denkbaar. Zij verrichten een openbare taak en hebben daarmee een sterke positie in de maatschappij. Daar kritiek op willen uitoefenen of bewijs verzamelen van wat jij eventueel wangedrag vindt, hoort daar dan bij. Hoge bomen vangen veel wind. Er is dus niet snel een reden voor een agent om je te sommeren het filmen te staken.

Tegelijk zal het zelden gaan om de specifieke persoon van de agent die je filmt. Die doet gewoon zijn werk, en wat je ook vindt van dat werk, dat kun je meestal niet die specifieke persoon verwijten. Dat betekent dat je bij publicatie rekening moet houden met de privacy, wat in de praktijk erop neerkomt dat je de agent onherkenbaar moet maken, zoals bleek in een rechtszaak over foto’s van flitsende agenten:

Voor zover [de agenten] zich tegen publicatie van hun naam, hoofd en gezicht (al dan niet in combinatie met elkaar) verzetten, is een toewijzing van hun vordering dan ook in een democratische samenleving noodzakelijk.
Ook mag je de agenten natuurlijk niet voor de voeten lopen, want dan kunnen ze hun werk niet doen en dát is een reden om je te sommeren ergens anders te gaan staan met je camera.

In de praktijk is het goed mogelijk dat je desondanks een héél streng bevel krijgt onmiddellijk op te houden met filmen, en misschien wel dat je aangehouden wordt of dat je camera in beslag genomen wordt. Daar is op dat moment erg weinig aan te doen, maar het hoort niet. Het wissen van de beelden hoort al helemáál niet: die beelden zijn bewijs bij die arrestatie, en een agent behoort geen bewijs te vernietigen. (En als de beelden niet relevant zijn voor de arrestatie, waarom moeten ze dan gewist?)

Eisen dat beelden vernietigd of gewist worden op grond van portretrecht is niet mogelijk. Portretrecht gaat alleen over publicatie van beelden, niet over het maken ervan. En dan nog: als je als persoon iets wil eisen op grond van je privacy of portretrecht, dan doe je dat bij de civiele rechter en niet via een strafrechtelijke inbeslagname. (Zie ook deze en deze rechtszaken.)

Maar ja, wat doe je als je daar staat te filmen en je krijgt bars te horen “Nú wissen of je gaat mee”?

Arnoud

Appen op de fiets leidt niet tot aansprakelijkheid voor schade aan auto’s

Bellen of appen op de fiets blijft toegestaan, las ik bij RTL. Het ging alleen over net iets anders: minister Schultz heeft in een brief aan de Tweede Kamer gemeld dat ze geen afwijking in de Wegenverkeerswet wil opnemen wanneer een appende fietser schade berokkent aan een auto.

Fietsers zijn zwakke verkeersdeelnemers, en daarom is in de Wegenverkeerswet (art. 185) opgenomen dat de eigenaar (of bestuurder) van een motorvoertuig in principe altijd aansprakelijk is voor schade aan de fiets of fietser. De uitzondering is bij overmacht, oftewel wanneer de bestuurder helemaal niets kon doen om het ongeluk te vermijden. Deze uitzondering is zéér beperkt: je kunt immers altijd remmen en je kunt altijd alle plotselinge bewegingen anticiperen, is de lijn in de rechtspraak. Er moet jou geen enkel verwijt te maken zijn.

Je hebt dus als automobilist weinig kans met het argument “die fietser reed tegen me aan omdat ie zat te appen”, want jij had moeten remmen of ontwijken. Op die lijn inbreken kan dan eigenlijk alleen nog door de wet aan te passen: “in geval van overmacht of in geval de fietser door gebruik van “een apparaat dat bestemd is voor het gebruik van mobiele openbare telecommunicatiediensten” afgeleid was” of zoiets erin zetten. Maar daar ziet de minister geen heil in:

Smartphonegebruik, zowel bij automobilist als fietser, kan bijdragen aan ongeval. Dit geldt echter evenzeer voor rood licht negatie, zonder verlichting fietsen en snelheidsovertredingen. De mogelijkheid om schade te verhalen bij fietsers die dit gedrag vertonen is er nu ook al. Ik ben er daarom geen voorstander van om specifieke gedragingen, zoals appen op de fiets, in art. 185 WVW op te nemen.

Wel zegt de minister toe te kijken hoe in het buitenland wordt omgegaan met een appverbod op de fiets, en of dat wellicht iets is voor Nederland. En oh ja er komt een campagne verantwoord gebruik van de smartphone in het verkeer. Tsja.

Wat vinden jullie? Verbieden en/of geen aansprakelijkheid voor de auto als het ongeluk door de smartphone kwam?

Arnoud

Amerikaanse politie mag nepaccounts op Instagram gebruiken, onze politie ook?

politie-bordje-logo-aangifte-bureau.jpgDe Amerikaanse politie mag nepaccounts op Instagram aanmaken en hiermee vrienden worden met verdachten, las ik bij Nu.nl. Zo kon men foto’s verkrijgen die bewijs leverden van een wetsovertreding zonder dat een bevelschrift nodig was. Een Amerikaanse rechter achtte dat legaal. Hoe zou dat bij ons gaan?

In Nederland mogen politieagenten minder dan gewone burgers. Althans, ze moeten altijd uit de wet kunnen halen dat ze iets wél mogen, terwijl gewone burgers alleen hoeven te kijken of ze iets níet mogen. Het idee is dat je zo misbruik van bevoegdheden voorkomt. Hoofdregel is: een agent mag het alleen als het in de wet staat, tenzij het gaat om iets met slechts geringe inbreuk op de burgerrechten. Op straat rondkijken is nou niet echt een stevige inbreuk op de privacy, dus dat is zonder specifieke wettelijke grondslag toegestaan aan de politie. Eenmalig in Google Earth kijken ook niet.

Bij ons is geen gerechtelijk bevel nodig om politieagenten videobeelden of foto’s te vorderen. De wet (art. 126nd Strafvordering) eist slechts een bevel van de officier van justitie, niet van de rechter-commissaris. Tenzij je de strenge lijn van de Hoge Raad volgt die zegt dat camerabeelden ‘bijzondere’ persoonsgegevens zijn, dan is een bevel rechter-commissaris nodig.

Alleen, dat gaat eigenlijk over het vorderen van gegevens die niet zomaar te pakken zijn. Bij Instagram en andere sociale media gaat het om openbare bronnen, waar in principe iedereen mag kijken, dus ook de politie. Net zoals ze op straat mogen lopen en observeren wat daar te observeren valt. Ik denk dan ook niet dat er iets nodig is om een agent openbare Instagram-foto’s of een publieke Twitterfeed te laten bekijken. Oké, iemand op Twitter volgen is nog soort van spannend omdat je dan structureel iemands online gangen nagaat. Maar één keer kijken, nee.

Zit een en ander afgeschermd, dan wordt het lastiger. Er is dan bijvoorbeeld artikel 126m Strafvordering, dat regelt wanneer de politie “niet voor het publiek bestemde communicatie die plaatsvindt met gebruikmaking van de diensten van een aanbieder van een communicatiedienst” mag opnemen. En dat artikel vereist wél een machtiging van de rechter-commissaris. Hoewel ook dit artikel niet geschreven is voor sociale media maar voor bijvoorbeeld afluisteren van telefonie, is goed verdedigbaar dat het ook hier opgaat want een afgeschermde Twitterfeed is ook “niet voor het publiek bestemd”. Maar het gaat me wat ver om dat al te laten gelden wanneer de afscherming enkel is dat je lid moet zijn van de dienst, zonder nadere toegang te vragen aan de verdachte. Iedereen mag op Instagram, dus als een politieagent toevallig ingelogd is en dan de foto’s kan zien dan vind ik dat nog wel “voor het publiek bestemd”.

Maar in deze Amerikaanse zaak ging om het aanmaken van nepaccounts, om zo vrienden te worden met de verdachte en zijn foto’s te kunnen inzien. Dan ga je nóg weer een stapje verder, je doet je dan voor als een ander dan je bent. Dat kun je “stelselmatig informatie inwinnen” (art. art. 126j Rv, Oerlemans & Koops). Er moet dan sprake zijn van een misdrijf maar toestemming van de rechter-commissaris is niet nodig.

Tenzij je hier zegt, het was eenmalig en even kort kijken. Dan zou je het, net als dat Google-Earthverhaal, kunnen rechtvaardigen als “slechts geringe inbreuk op de burgerrechten”. Daar valt wat voor te zeggen, immers hij heeft je zelf toegelaten terwijl hij niet wist wie je was, dus heel erg privé vond hij het allemaal niet. Of heb je dan toch iemand misleid dan wel omgepraat?

Arnoud

Is het verboden om (via Tor of proxies) je IP-adres te verbergen?

Een lezer vroeg me:

Met het anonieme netwerk TOR maar ook met allerhande proxies kun je je IP-adres verbergen. Nu hoorde ik laatst dat dat illegaal zou zijn omdat de politie je dan niet kan opsporen. Lijkt me sterk, maar is dat misschien toch zo?

Er is geen algemene regel in het recht die je verplicht opspoorbaar te zijn. In specifieke situaties soms wel: zo moet je als automobilist een nummerbord op je auto hebben zodat verkeersovertredingen op te sporen zijn naar de eigenaar van het voertuig.

Hoewel een IP-adres soort van dezelfde identificerende functie heeft als een nummerbord (en bij ICT vergelijkingen met auto’s wettelijk verplicht zijn), is er geen regel die je verplicht op internet je IP-adres zichtbaar te laten zijn. Het is dus legaal om met het Tor-netwerk te werken, een proxy te gebruiken of iets anders te doen waardoor je IP-adres niet zichtbaar is. Dat mensen dat wantrouwig kunnen bekijken of zelfs je kunnen weren omdat ze je IP-adres niet weten, is hun (ook weer legale) keuze.

Een risico bij zulke netwerken en diensten is dat wie ze aanbiedt, ineens aansprakelijk gesteld kan worden voor rare dingen via de proxy of Tor exit node. Of hij krijgt de politie aan de deur omdat het IP-adres van de proxy of exit node opdook bij een misdrijf. Strikt gesproken ben je niet aansprakelijk (straf noch civiel) als je enkel een doorgeefluik bent, maar praktisch gezien heb je dan best wel een probleem. En hoe dát op te lossen, daar ben ik nog niet uit.

Arnoud

De politie kijkt mee bij je koevoetaankoop, mag dat?

Als je bij bouwmarkten in Ede, Veenendaal, Wageningen en Barneveld binnenkort een koevoet, beitel of grote schroevendraaier koopt, kijkt de politie mee. Dat las ik bij De Gelderlander. De bouwmarkten hebben met de politie afgesproken dat deze beelden mag inzien van transacties om te bepalen of daar ‘bekenden’ op te zien zijn. Deze krijgen dan een “we hebben je in de smiezen vriend”-bezoekje en worden zo hopelijk afgehouden van strafbaar gedrag met die koevoet, beitel of schroevendraaier. Maar eh, huh, de politie die iedereen bekijkt die een breekijzer koopt?

Camerabeelden bevatten persoonsgegevens, je ziet er immers op hoe personen eruit zien en vaak ook nog eens hun ras of etnische afkomst. Daarmee moet dat gebruik te rechtvaardigen zijn onder de Wet bescherming persoonsgegevens.

Specifiek voor de politie is er nog een andere wet: de Wet politiegegevens. Deze gaat grotendeels analoog op, maar is primair bedoeld voor situaties waarin persoonsgegevens van burgers in bestanden gaan. Dat lijkt hier niet aan de orde. Men kijkt op beelden, herkent al of niet mensen en pas als iemand wordt herkend, gaat er wellicht iets in het zakboekje of de kompjoeter genoteerd worden.

Een duidelijke rechtvaardiging kan ik zo niet bedenken. Het voelt heel creatief om zo de grenzen van de privacywetgeving op te zoeken. Ik zou het bepaald vreemd vinden als er een agent in de winkel stond die iedere koevoetkoper streng aankijkt en “ken ik jou niet ergens van vriend”. En waarom zou dat dan wel moeten kunnen met camerabeelden?

De bedrijven hebben volgens mij een lastiger parket (hah, hij zei parket en het zijn bouwmarkten). Ze mogen camerabeelden ter beveiliging van de kassa’s of de voorraad maken, maar die beelden mogen dan alleen voor dat doel worden gebruikt, of voor doelen die in direct verband staan met dat oorspronkelijke doel.

Beelden aan de politie laten zien omdat iemand op een gestolen scooter in beeld was, kan ik me nog net voorstellen als “in verband met dat doel”. Maar “wij willen graag kijken of iemand die nog geen misdrijf heeft begaan, bij u wat kocht waarmee dat wel zou kunnen” vind ik toch een trapje (haha, doet ie het weer) verder dan dat.

Wat dat betreft was Rejo Zengers tweet van gisteren (weliswaar in andere context) heel erg spot-on.

Arnoud

Is het strafbaar om gestolen bitcoins te kopen?

bitcoin-cc-by-sa-flickr-zach-copleyEen lezer vroeg me:

Stel ik koop bitcoins die via een misdrijf zijn verkregen. Ben ik dan strafbaar, of hangt dat af van of ik wist van dat misdrijf? Plus, moet ik ze teruggeven?

In Nederland is het strafbaar als witwassen (art. 420bis Strafrecht) om de werkelijke aard, de herkomst of vindplaats van een goed (fysieke spullen, maar ook vermogensrechten, en dus ook digitaal geld) te verhullen terwijl je weet (of had moeten weten, 420quater) dat dat goed afkomstig is uit een misdrijf.

Witwassen van bitcoins is vrij eenvoudig, want het is onmogelijk te zien door welke transactie de bitcoins zijn verkregen. Ja, je kunt terug in de transactieledger maar daaraan kun je alleen zien dát bitcoins van Alice komen, en niet of dat door diefstal van Alice haar wallet is gebeurd of door een vrijwillige transactie door Alice. En om diezelfde reden is het voor koper Bob niet snel denkbaar dat hij schuldig is aan witwassen – hij kon het niet weten, tenzij bitcoindief Charlie hem daar aanleiding toe gaf.

En dan nog een leuke: als Alice Bob weet te traceren, kan ze dan de bitcoins terugeisen? De wet bepaalt dat de werkelijke eigenaar het gestolene mag terugeisen van de partij die het onder zich heeft. Juridisch heet dat recht van terugeisen revindicatie (art. 5:2 BW), en bij diefstal moet dit binnen drie jaar na de diefstal worden uitgeoefend. De koper moet dan maar zien of en hoe hij zijn geld terugkrijgt van de verkoper.

Op dit principe geldt een uitzondering: wie het gestolen goed krijgt van “een vervreemder die van het verhandelen aan het publiek van soortgelijke zaken anders dan als veilinghouder zijn bedrijf maakt in een daartoe bestemde bedrijfsruimte” (art. 3:86 BW), hoeft het niet terug te geven. De wet eist hierbij wel dat de vervreemder zaken doet in een gebouwde onroerende zaak. Hiermee wil men achterbakhandelaars en marktkraamhouders uitsluiten van de uitzondering, maar als onbedoeld bijeffect van die baksteenvereisende definitie zijn webwinkels nu óók uitgesloten van deze uitzondering. Het lijkt me redelijk dat een beetje webwinkel hier toch echt ook onder moet vallen, mits vergelijkbaar met zo’n bakstenen bedrijfsruimte. Ik kan er werkelijk niet bij dat een koop bij een winkeltje om de hoek wél en een koop bij Bol.com niet beschermd zou zijn.

Of een Bitcoinexchange hieronder valt, is dus nog maar zeer de vraag. Exchanges doen geen zaken in gebouwde onroerende zaken, en je zou ze ook prima als veilinghuizen kunnen zien waardoor ze om nog een reden er niet onder vallen. Dus ja, in principe kan Alice ze terugvorderen van Bob binnen drie jaar na de transactie. Mits ze kan bewijzen dat het haar bitcoins waren en dat iemand ze heeft gestolen. En hoe doe je dát?

Arnoud