Vrijspraak voor verdachte die werd verweten een GPS-tracker onder de auto van zijn ex-partner te hebben geplaatst

Photo by Josy_Dom_Alexis on Pixabay

Op de verdachte rust de verdenking dat hij een GPS-tracker onder de auto van zijn ex-partner heeft geplaatst, waardoor hij de locatiegegevens van haar auto heimelijk kon verkrijgen. Zo opende BijzonderStrafrecht over een ietwat aparte zaak rondom stalking. Onder meer omdat het OM dit niet stalking noemt maar aftappen van informatie. En nee, dat klopt niet.

De kern van de zaak was dat de de tracker op afstand kon worden uitgelezen om zo een actuele locatie van het slachtoffer (haar auto) te achterhalen. Dat dit niet de bedoeling is voelt iedereen op zijn klompen. Stalking is een bekende rode vlag die vooraf gaat aan femicide, iets waar het OM een prioriteit van maakt dit jaar.

De zaak draaide hier echter nadrukkelijk niet om het stelselmatig schenden van de persoonlijke levenssfeer, maar om het aftappen van gegevens (art. 139c Sr):

Met gevangenisstraf van ten hoogste twee jaren of geldboete van de vierde categorie wordt gestraft hij die opzettelijk en wederrechtelijk met een technisch hulpmiddel gegevens aftapt of opneemt die niet voor hem bestemd zijn en die worden verwerkt of overgedragen door middel van telecommunicatie of door middel van een geautomatiseerd werk.
Het argument is dan dat hier locatiegegevens worden opgenomen die niet voor hem zijn (de locatie van de ex is immers niet zijn probleem) en dat hij dat via telecommunicatie (een sms) overdraagt naar zichzelf. Nee, die zie ik niet en het Gerechtshof ook niet:
Immers, zulks verlangt een (bestaande) gegevensstroom tussen twee partijen waar een derde kennis van neemt (driehoeksrelatie). Het gaat in de onderhavige zaak echter om een lineaire gegevensstroom, namelijk tussen de GPS-tracker en het telefoonnummer waaraan het sms-bericht steeds locatiegegevens heeft verstuurd.
Het doel van dit wetsartikel is namelijk het beschermen van het telecomgeheim, de aftapper moet dus een derde zijn. Dat in brede zin iemands privacy wordt geschonden doordat de dader informatie krijgt, is niet genoeg om aan dit artikel te voldoen.

Is het stalking? Art. 285b Sr:

Hij, die wederrechtelijk stelselmatig opzettelijk inbreuk maakt op eens anders persoonlijke levenssfeer met het oogmerk die ander te dwingen iets te doen, niet te doen of te dulden dan wel vrees aan te jagen wordt, als schuldig aan belaging, gestraft met een gevangenisstraf van ten hoogste drie jaren of een geldboete van de vierde categorie.
De inbreuk op de persoonlijke levenssfeer zie ik wel – steeds achterhalen waar iemand is, is evident een inbreuk op diens privacy. Het probleem zit hem bij de vraag of het wettelijk vereiste oogmerk er is. Ik denk dat daar wel aan voldaan is.

In een andere zaak (langdurig stiekeme camera-opnames) had de Hoge Raad immers geoordeeld dat sprake is van een vorm van ‘dulden’ als je langdurig heimelijk en onopgemerkt gefilmd wordt. Je mogelijkheid je te verzetten wordt je ontnomen omdat je niet wéét dat je wordt gefilmd, en dan is jouw gedrag een vorm van gedwongen dulden van het filmen.

Het kan immers zijn dat de verdachte, door bewust en gedurende langere tijd heimelijk en onopgemerkt te filmen, heeft willen bewerkstelligen dat die ander zich niet kon verzetten tegen het gefilmd worden en aldus werd gedwongen dat filmen te dulden.
Als je “filmen” vervangt door “locatiepeilen” dan krijg je volgens mij precies deze casus.

Arnoud

 

 

 

 

VK neemt wet aan waarmee zelfrijdende voertuigen vanaf 2026 zijn toegestaan

Photo by Annie Spratt on Unsplash

Het Verenigd Koninkrijk heeft een wet aangenomen waardoor zelfrijdende voertuigen vanaf 2026 toegestaan zijn op de openbare weg. Dat meldde Tweakers afgelopen weekend. De Automated Vehicles Act 2024 is bij mijn weten wereldwijd de eerste wet die bepaalt dat een auto onbestuurd de weg op mag “[if it] satisfies the self-driving test by reference to intended travel on a road”. Hoe ziet die wet eruit?

De wet ziet er op het eerste gezicht goed doordacht uit. Er moet een kader komen (zeg maar door de Rijksdienst voor het Wegverkeer) waarmee vast te stellen is dat de veiligheid van een geautomatiseerd voertuig gelijkwaardig is aan of hoger dan die van zorgvuldige en competente menselijke bestuurders. Vervolgens mag een fabrikant toetsen aan dat kader, en als dat goed gaat dan mag de auto de weg op.

De toetsing kan voor de auto als geheel maar ook feature-gewijs, bijvoorbeeld alleen op de snelweg, alleen autonoom inparkeren of alleen met maximaal 5km/uur op een parkeerterrein naar de eigenaar toe rijden.

Wel moet er te allen tijde een persoon als de “authorised self-driving entity” aangewezen zijn. Deze persoon moet van goede reputatie en financiële standing zijn en ook overigens in staat de verplichtingen na te komen. Dat betekent zo veel als “bezit een geldig rijbewijs en is verzekerd”, en dit is niet perse de persoon in de auto die kan ingrijpen. Het zal eerder de eigenaar zijn, zoals een taxibedrijf dat de auto’s de weg op stuurt.

De aansprakelijkheid is apart geregeld. Grofweg ben je als bestuurder strafrechtelijk niet aansprakelijk als het een autonome handeling was die valt binnen de goedkeuring.  Minstens zo interessant is de civiele aansprakelijkheid, dit is nog niet helemaal uitgewerkt en zal neerkomen op een verzekeringsregeling. Er zijn wel expliciete verhaalsmogelijkheden voor managers en directeuren bij de fabrikant.

Als raamwerk een mooie opzet, dat net wat verder gaat dan de EU-regels die primair inzetten op veiligheid en certificering maar nog geen regels hebben over aansprakelijkheid als zo’n zelfrijdend voertuig een ongeluk veroorzaakt. Dit zal meegenomen worden in de AI Liability Directive waar nu hard aan gewerkt wordt.

In de comments de intrigerende vraag: gaat dit wel werken, zeker in steden? Als je als voetganger/fietser weet dat zo’n autonoom voertuig altijd voor veilig gaat (wat toch zal moeten), dan kun je dus gewoon rood licht negeren, voorrang pakken en andere gevaarlijke handelingen – de AI zal altijd tijdig ingrijpen. Plat gezegd: met genoeg autonome voertuigen wordt iedere stad autovrij, want die auto’s staan dan de hele dag te wachten terwijl de voetgangers overal lopen.

Arnoud

Familie F1-coureur Schumacher ontvangt 200.000 euro wegens AI-interview

De familie van F1-coureur Michael Schumacher ontvangt een vergoeding van 200.000 euro van een Duits tijdschrift. Dat meldde Tweakers vorige week. Het tijdschrift had vorig jaar een nepinterview met de coureur (die ernstig letsel heeft en niemand te woord staat) gepubliceerd dat met AI gegenereerd bleek te zijn.

Meer duiding bij Der Spiegel:

Het tijdschrift ‘Die Aktuelle’, behorend tot mediagroep Funke, publiceerde vorig jaar een tekst die leest alsof er een interview is afgenomen met de ex-coureur. Op de voorpagina werd het nepgesprek aangekondigd als ‘het eerste interview’ van de ‘wereldsensatie’-atleet die verongelukte bij een ernstig ski-ongeluk. De presentatie in de krant leek op een echt interview; pas tegen het einde van het artikel werd erop gewezen dat de antwoorden zogenaamd door een AI waren gegenereerd.
De familie van Schumacher dreigde met juridische stappen. Het mediabedrijf bood daarop publiekelijk excuses aan, drukte een correctie in de krant en ontsloeg de hoofdredacteur.

Ook werd twee ton schadevergoeding betaald, maar niet als gevolg van een rechtszaak – dit bedrag kwam ter sprake in de ontslagzaak van die hoofdredacteur als het schikkingsbedrag dat men dankzij diens wangedrag had moeten betalen. Dat blijkt uit onderzoek van Übermedien. Deze had het ontslag aangevochten en kreeg zowaar gelijk: de maatregel was disproportioneel gezien het hoge aantal dienstjaren, hoewel “serieus de grens [is] overschreden van wat ‘gewoon mogelijk’ is”.

De kwestie lijkt daarmee voor de familie Schumacher opgelost, maar juridisch is het wat onbevredigend: had een rechter dit bedrag ook toegekend, en zo ja op welke juridische grond?

Ik blijf daar moeite mee houden. Smaad is het niet, want er wordt niets negatiefs gezegd over Schumacher. Een verkeerde indruk wekken is niet strafbaar. Met de AVG kun je weinig gezien de persexceptie. Heel misschien oneerlijke handelspraktijken/misleidende reclame omdat de cover dit verhaal wervend inzet (koop dit tijdschrift). Blijft over de restcategorie van maatschappelijk onzorgvuldig, die kan altijd maar het voelt raar dat er geen beter passende wet is.

De AI Act eist dat bij deepfakes (zoals dit artikel) een duidelijke aanduiding staat. Hierop kunnen bestuurlijke boetes worden uitgedeeld, hoewel niet helemaal duidelijk is of dat ook geldt bij perspublicaties – het is onwenselijk dat toezichthouders de vrije pers beboeten met dit soort regels. De AI Act (artikel 50) is hier echter niet duidelijk in, en ook de AI Liability Directive (die nog niet eens is aangenomen) gaat hier niet nader op in.

Arnoud

 

 

Ombudsman: AVG biedt meer opties voor overheid om data uit te wisselen

Photo by Austin Distel on Unsplash

De AVG biedt meer mogelijkheden om gegevens uit te wisselen tussen overheidsorganisaties, dan vaak door diezelfde organisaties wordt gedacht, zo stelt de Nationale ombudsman Reinier van Zutphen in het Jaarverslag over 2023. Dat meldde Security.nl onlangs. Iedereen die professioneel iets doet met de AVG zal dit alleen maar beamen, en ik hoop dat deze opvatting nu breder gedragen zal worden.

Overheidsinstanties ervaren de privacyregels als obstakel: het bekende “dat mag niet van de AVG”. En dan sta je als burger dus dingen drie keer in te vullen, of komt er iemand op het onzalige idee “toestemming” te vragen – wat vrijwel nooit juridisch correct gebeurt, als het überhaupt al rechtsgeldig is.

Een belangrijke kanttekening hierbij is wel dat het voor overheidsinstanties iets ingewikkelder is om persoonsgegevens te verwerken. De voor het bedrijfsleven (private instanties) beschikbare route van het gerechtvaardigd belang is namelijk niet beschikbaar voor overheidsinstanties die persoonsgegevens verwerken “in het kader van de uitoefening van hun taken.”

Het idee is namelijk dat het beter is dat wanneer overheden persoonsgegevens moeten gebruiken, dit in een wet (of andere regeling, zoals een APV) wordt vastgelegd. Daaruit volgt dus ook dat overheden in beginsel persoonsgegevens niet mogen gebruiken zonder zo’n regeling. De uitzondering is wanneer de taak niet publiekrechtelijk is (denk aan sentimentanalyse op Twitter), maar waar de Ombudsman het over heeft is in principe wél publiekrechtelijk.

Het juridisch antwoord is dus “dit mag wel, maar dan moet het in een wettelijke regeling uitgewerkt worden”. En dat is om een of andere reden kennelijk héél moeilijk.

Arnoud

 

Moet ik nog zeggen dat die ondergoedfotoapp van Albert Heijn van de AVG niet mag?

Onderzoek en ontwikkeling onder de AI Act: wat mag er nog?

Een lezer vroeg me:

Ik werk als onderzoeker aan AI en maak me zorgen over de nieuwe regels van de AI Verordening. Waar moet ik rekening mee houden?
De AI Verordening of AI Act bevat stevige regels voor wat deze wet “hoog-risico AI” noemt. De achtergrond van deze wet is die van productveiligheid, wat ook meteen maakt dat zaken die weinig met productie en vermarkten van producten (of diensten) te maken hebben, er gauw buiten vallen.

Wie de AI Act openslaat bij artikel 2 lid 6, ziet bijvoorbeeld:

Deze verordening is niet van toepassing op AI-systemen of AI-modellen, met inbegrip van hun output, die specifiek zijn ontwikkeld en in gebruik gesteld met wetenschappelijk onderzoek en wetenschappelijke ontwikkeling als enig doel.
Toch is het zo simpel nog niet als dat alle vormen van R&D zijn uitgezonderd. Het probleem is namelijk dat de AI Act niet definieert wat “wetenschappelijk onderzoek en ontwikkeling” inhoudt, of wat het betekent dat je dit “als enig doel” doet versus ook bijvoorbeeld met het doel van marktintroductie er naast.

Even verderop bepaalt de Act nog een keer dat zij niet van toepassing is op “onderzoeks-, test- of ontwikkelingsactiviteiten” zolang het nog niet gaat om producten of diensten die op de markt zijn. Dit komt grofweg neer op het zakelijk aanbieden van producten of diensten, hoewel ook gratis aanbieden (bijvoorbeeld met advertenties) er onder valt. De resultaten van wetenschappelijk onderzoek publiceren zal daar niet onder vallen. Een als experiment opgezette dienst na onverwacht succes voorzien van advertenties en zo gratis weggeven zal dat daarentegen wél doen.

Arnoud

Is mijn persoonlijk motto juridisch te beschermen?

Photo by Nathan Dumlao on Unsplash

Een lezer vroeg me:

Ik heb me de afgelopen jaren online geprofileerd met een specifieke slogan of motto, en ben daarmee heel herkenbaar en zichtbaar geworden. Nu wil ik mijn kennis in boekvorm uitgeven, maar ik ontdek net dat er al enkele maanden een semi-concurrent met een zeer vergelijkbare titel op de markt is. Kan ik me ergens op beroepen?
Een motto of slogan mag dan goed werken in je marketing, maar juridisch gezien is het een best lastig iets om wat mee te doen.

Vaak zie ik dat mensen denken auteursrecht te hebben op een slogan, soms zelfs met het ©-teken er bij. Dat is juridisch vrij kansloos: één enkele zin wordt vrijwel nooit als auteursrechtelijk beschermd gezien. En zeker als de ander er een variatie in aanbrengt, houdt het al heel snel op.

Een merkdepot is mogelijk. Je slogan moet dan onderscheidend zijn, in die zin dat mensen de slogan met jóu associëren. Het Hof van Justitie omschreef dat als volgt:

Dit kan in het bijzonder het geval zijn wanneer deze merken niet een gewone reclameboodschap zijn, maar in zekere mate origineel of pregnant zijn, een zekere uitleggingsinspanning vragen of bij het relevante publiek een denkproces in gang zetten.
Dat denkproces moet vervolgens wel bij jou uitkomen, wat mogelijk is door langdurig gebruik – we denken allemaal aan dezelfde persoon als we Tsjakka! horen, bijvoorbeeld. Wereldberoemd in Nederland hoeft niet: ik zou Er vis er een jarig hoera hoera ook een te beschermen merk achten.

Kern van een merk is wel dat je het gebruikt om naar jezelf te verwijzen. Een titel van een boek, hoe zeer dat boek ook met jou geassocieerd wordt, is dus niet geschikt als merk. Dat zou wel kunnen als je een reeks boeken uitgeeft onder een bepaalde groepstitel. Bij juristen is bijvoorbeeld de Tekst&Commentaar een zeer bekende reeks, en dat mag dus een merk zijn. (Andere juristen moeten hun commentaren op wetsteksten dus anders noemen, zoals ik met Artikelsgewijs commentaar.)

Hier gaat het om de titel van een boek die lijkt op een lang gebruikt merk. Allereerst is dan de vraag of dat merk vastgelegd is, zonder depot geen bescherming. Ten tweede is dan de discussie of die concurrent het merk gebruikt, oftewel hoe groot is de variatie, en lijkt het nog genoeg op het vastgelegde merk. En ten derde is de vraag of het merk als merk wordt gebruikt, doet die concurrent of hij je zakenpartner is of wil hij meeliften met jouw bekendheid?

Zonder de namen naast elkaar te leggen (wat in een blog wat onhandig is), is het moeilijk hier een definitieve uitspraak over te doen. In de zaken die ik ken, is voor mij de algemene regel wel ontstaan dat dit niet heel kansrijk is. Mensen hebben zelden een merk, en boeken die (variaties op) andermans slogan gebruiken doen dat zelden op een manier die inbreuk oplevert.

Je kunt natuurlijk een boos mailtje naar de concullega eruit doen, maar als het boek al in de winkel ligt is de kans vrij klein dat die op basis daarvan een terugroepactie organiseert. De beste tegenactie die ik ooit zag, was hard online reclame maken onder de slogan en kleine variaties daarop (toevallig lijkend op de boektitel) en zo de boekenlezers bij jou binnenhalen als klant.

Arnoud

Scarlett Johansson beschuldigt OpenAI ervan haar stem te gebruiken voor ChatGPT

Photo by Jason Rosewell on Unsplash

Scarlett Johanson zegt dat OpenAI haar stem zonder toestemming heeft gebruikt als AI-stem voor ChatGPT, las ik bij Tweakers. De betreffende stem, Sky geheten, leek sterk op de stem van Johansson, maar volgens OpenAI was dat niet bewust. Weinigen die dat geloven, want de stem werd vrij snel daarna weggehaald. Onder juridische druk heet dat dan – maar wat zou dat precies moeten zijn?

Het artikel legt uit:

In een verklaring van Johansson, die door journalist Bobby Allyn op sociale media werd gezet, zegt ze dat Altman haar in september vorig jaar had benaderd om de stem van ChatGPT in te spreken. Naar eigen zeggen sloeg zij dat aanbod toen af. Vlak voor de demonstratie zou Altman haar opnieuw hebben benaderd om haar stem in te spreken, maar voordat ze kon antwoorden, was Sky al gedemonstreerd.
Versie 4o van ChatGPT komt met stembediening en -uitvoer, en de stem Sky is er daar een van. Het is een gekloonde stemacteur wiens identiteit niet bekend wordt gemaakt aldus het bedrijf. Op zich kan dat, de technologie om stemsynthese te doen nadat iemand flink wat zinnen inspreekt is niet nieuw. Dat de vrouwen clichématig moesten klinken ook niet, maar dat terzijde.

Wel opmerkelijk is dat een van de gevraagde stemacteurs diezelfde Scarlett Johanson was. Helemaal als je bedenkt dat zij de stem van de AI insprak in de film her, waar OpenAI-directeur Sam Altman bij de lancering van GPT 4o expliciet naar refereerde. Dat elke gelijkenis met echte gebeurtenissen of locaties of personen, levend of dood, geheel toevallig is, wil er bij mij dan niet in.

Na een stevige brief van Johanssons advocaat werd de stem teruggetrokken. Maar voor mij begint het dan pas: welke juridische basis is er om een claim te leggen?

In Californië – waar dit speelt – zijn er iets meer mogelijkheden dan bij ons. Rechters hebben daar diverse malen geoordeeld dat het specifieke feit van “voice misappropriation” onrechtmatig is wanneer 

a distinctive voice of a professional singer is widely known and is deliberately imitated in order to sell a product, the sellers have appropriated What is not theirs and have committed a tort in California.
Het is dan een korte stap van ‘zanger’ naar ‘acteur’, dus die juridische gestalte zie ik wel opdoemen.

Minstens zo interessant is het argument dat hier een audio-deepfake wordt gemaakt van Johanssen. Dat is voor zover ik kan vinden niet strafbaar – alleen video-deepfakes en dan ook nog eens met het motief van beschamen of beschadigen – maar als bewezen zou worden dat OpenAI, al is het impliciet, de stem van Johanssen wilde laten horen dan ben je daar een heel eind.

In Nederland is er ook geen algemeen strafrechtelijk verbod op audio-deepfakes, maar daar hebben we binnenkort wél artikel 50 van de AI Act dat bij het produceren van deepfakes een duidelijke markering vereist. Dat betekent volgens mij dat het er expliciet bij moet staan, je deepfake ‘Sky’ noemen is echt te weinig.

Arnoud

Mag dat eigenlijk wel, generatieve AI zoekresultaten aan elkaar laten praten?

Photo by Mohamed_hassan on Pixabay

Soms wilt u snel antwoord, maar heeft u geen tijd om alle benodigde informatie bij elkaar te zoeken. Search doet het werk voor u met AI Overviews. Met die marketingblaat maakte Google onlangs bekend dat haar zoekdienst AI gaat krijgen: deze verwerkt resultaten tot een mooi klinkend verhaal. Wat leidt tot de juridische vraag, mag dat eigenlijk wel?

Technisch gezien is “AI Overviews” niet meer dan een herziening van het resultaatscherm. In plaats van een lijst met webpagina’s neemt Google de daarop gevonden informatie en laat een genAI systeem daar een verhaaltje van maken. Dat lijkt vooral handig voor een snel overzicht en het opnemen van de informatie.

Er zit echter een fundamenteel verschil met de ouderwetse lijst. Waar die lijst niet meer doet dan suggereren waar je heen kan gaan, met bij wijze van citaat een paar mogelijk relevante frases, geeft dit verhaaltje al direct het antwoord. Doorklikken is daarmee niet meer nodig.

Dit wringt, omdat zoekmachines altijd juist vanwege die quid pro quo van het aanleveren van bezoekers in ruil voor het mogen scrapen van content als soort-van-legaal zijn gezien onder het auteursrecht.

Een genAI-zoekmachine haalt echter die balans onderuit. Wel alle content binnenhalen, maar niet als hoofdregel mensen doorverwijzen. Dat kost de contentaanbieders dus alleen maar, terwijl ze er niets (of veel minder) voor terugkrijgen.

Alleen: dit is vrij ongrijpbaar, juridisch gezien. Er is nooit letterlijk een uitspraak over geweest. We hebben wel zaken zoals het Zoekallehuizen-arrest (huizenadvertenties) gehad, maar daar ging het om het vertonen van stukjes informatie in zoekresultaatpagina’s, niet om het onderliggende scrapen en opbouwen van een databank met heel internet.

Natuurlijk, we hebben ondertussen diverse nieuwe wetten – de AI Act (bijna), de Digital Markets Act, de nodige aanpassingen aan de Auteurswet, enzovoorts. Maar geen daarvan bevat iets waarmee deze transformatie van zoekresultaten aan te pakken is.

Ja, ik ben een tikje cynisch maar sowieso erger ik me al geruime tijd aan de achteruitgang van de ooit bliksemsnelle en verrassend goed werkende zoekmachine. Als ik dan óók nog de bronsites moet gaan vissen uit een mooi klinkend verhaal dan houdt het wel een beetje op hiermee.

Arnoud

 

Tornado Cash-ontwikkelaar veroordeeld voor maken criminele tool, niks neutrale privacytool

Photo by BilliTheCat on Pixabay

“Met oogkleppen op, geheel voorbijgaand aan het misbruik dat via en door Tornado Cash plaatsvond, is verdachte doorgegaan met het ontwikkelen en exploiteren van Tornado Cash.” Dat laat aan duidelijkheid niets te over: de rechtbank veroordeelt de maker van deze cryptocurrency-tumbler tot 64 maanden cel – niks neutrale privacytool.

Het verhaal begint enigszins dramatisch op 23 maart 2022:

De dag waarop de Lazarus Group zichzelf onrechtmatig toegang bleek te hebben verschaft tot Axie Infinity, een ontwikkelaar van online games op de Ethereum blockchain. Op die bewuste dag wordt door de Lazarus Group ETH, met een waarde van 625 miljoen USD, gestolen. Volgens het OM is een aanzienlijk deel van deze ETH, met een waarde van in totaal bijna 450 miljoen USD, via Tornado Cash witgewassen.
Witwassen is een strafbaar feit, als volgt gedefinieerd in de wet (art. 420bis Sr):
hij die van een voorwerp de werkelijke aard, de herkomst, de vindplaats, de vervreemding of de verplaatsing verbergt of verhult, dan wel verbergt of verhult wie de rechthebbende op een voorwerp is of het voorhanden heeft, terwijl hij weet dat het voorwerp – onmiddellijk of middellijk – afkomstig is uit enig misdrijf;
De betreffende Ether was afkomstig uit misdrijven, en werd via Tornado Cash verhuld. Het doel van dergelijke systemen – ook wel tumblers geheten – is om het moeilijk te maken de afkomst van het geld dat eruit komt te achterhalen. Dit gebeurt door allerlei munten met elkaar te mengen en te splitsen, vandaar de term.

Ik probeer dit zo neutraal mogelijk te beschrijven. Zoals ik bij de arrestatie van deze meneer blogde:

Maar als ik heel eerlijk ben, ik heb grote moeite een legitieme toepassing hiervoor te bedenken. Want ja ik vind dan “het is een neutrale tool waarmee je je privacy beschermt” toch een tikje te generiek als verweer. Of nou ja: naïef. Zeker als ik dan lees dat “minimaal één miljard dollar” (FIOD) van de zeven miljard doorvloeiend cryptogeld vrij zeker crimineel is (14%, andere bronnen komen bij 25%). Dan verwacht je iets meer in de reactie dan obligate opmerkingen over grondrechten.
Meer dan die obligate opmerkingen kwamen niet los tijdens de rechtszaak:
De intentie van de ontwikkelaars van [crypto-systeem] was nooit het overtreden van de wet of het faciliteren van criminele activiteiten, maar was het bieden van een legitieme privacy oplossing voor een groeiende behoefte in de cryptogemeenschap. [crypto-systeem] is daarmee een privacy tool die in een legitieme behoefte wil voorzien. Het is aan de gebruiker om deze software niet te misbruiken voor illegale doeleinden.
De rechter gelooft hier dus geen bal van. De iets juridischer discussie is wie er precies witwast – de persoon die er uit misdrijf verkregen munten in stopt en wit geld terugkrijgt, of de operator van de dienst? Die was niet triviaal, omdat het systeem opgezet is met smart contracts, zelfstandig opererende computerprogramma’s.

De rechtbank oordeelt toch dat je dit aan de verdachte kunt toewrijven:

[V]erdachte, [medeverdachte 1] en [medeverdachte 2] zijn de bedenkers, de makers en de uitvoerders van [crypto-systeem]. Daarmee zijn zij ook verantwoordelijk voor de (gevolgen van de) werking van deze tool. Het autonome, onveranderlijke en niet te stoppen karakter van de smart contracts werkt in dit verband niet disculperend. Dat is immers geen toevallige omstandigheid. Deze eigenschappen zijn het gevolg van bewuste keuzes van de ontwerpers. [crypto-systeem] werkt zoals het is bedacht. Naar het oordeel van de rechtbank kan verdachte daarom worden aangemerkt als pleger van de door [crypto-systeem] uitgevoerde witwashandelingen.
In december 2020 verschoof het beheer naar een zogeheten DAO: een Decentralized Autonomous Organisation, oftewel de gemeenschap van enthousiastelingen rondom de software. Daarbij werd er gedecentraliseerd gestemd, zij het dat bepaalde dingen onveranderlijk vastlagen in die smart contracts. Bovendien had de verdachte met zijn medeverdachten zo’n 30% van de stemmen, zodat hij hoe dan ook nog een forse vinger in de pap hield bij wat de software deed.

Blijft over of de verdachte dit alles opzettelijk deed – dus opzet op het witwassen.

Gelet op dit alles was het naar het oordeel van de rechtbank vanaf het begin voorzienbaar dat in [crypto-systeem] uit misdrijf afkomstige Ether zouden worden gestort, vanwege het verhullende effect van [crypto-systeem] . Dit is ook daadwerkelijk veelvuldig en in grote mate gebeurd. Verhullen is de facto steeds een kernactiviteit van [crypto-systeem] geweest. De kans dat de in [crypto-systeem] gestorte Ether van misdrijf afkomstig zouden zijn, was dan ook aanmerkelijk.
Zoals juristen dat zeggen, het aanvaarden van een aanmerkelijke kans is een vorm van opzet – voorwaardelijke opzet, om precies te zijn.

Het helpt natuurlijk niet als in de pers je dienst veelvuldig neergezet wordt als witwasdienst, en als de politie met enige regelmaat in de chat hangt vanwege criminele transacties en wat je daaraan gaat doen. En nee, dat is geen bewijs dat je crimineel wilde handelen, maar als je zulke dingen weet en je doet vervolgens niets om het criminele handelen van je klanten te stoppen, dan komt er een punt dat de rechter denkt, eigenlijk vond je het wel prima, je aanvaardde die situatie. En dan ga je voor de bijl.

Arnoud

 

ACM beboet Epic voor oneerlijke praktijken gericht op kinderen in Fortnite

Photo by Joshua Hoehne on Unsplash

De Autoriteit Consument & Markt (ACM) beboet gameontwikkelaar Epic Games International voor oneerlijke handelspraktijken gericht op kinderen in het spel Fortnite. Dat meldde de toezichthouder begin deze week. De ACM zag onder meer dat kinderen in het spel met teksten als ‘Get it now’ of ‘Buy now’ werden opgeroepen tot het doen van aankopen. En damanie, zouden ze in Brabant zeggen.

Iets formeler: het is een zwartelijst-agressieve handelspraktijk (art. 6:193i BW) om

kinderen in reclame er rechtstreeks toe aanzetten om geadverteerde producten te kopen of om hun ouders of andere volwassenen ertoe over te halen die producten voor hen te kopen;
En dat is natuurlijk precies wat je doet met zo’n letterlijke aanprijzing in een spel dat nadrukkelijk op kinderen (18-minners) gericht is.

Maar het is niet alleen een iets te assertieve “kopen kopen nu nu” aanprijzing. De ACM zag structurelere problemen, zo lees ik in het Sanctiebesluit:

Bij het aanbod in de Item Shop wordt onder andere gebruik gemaakt van timers (in combinatie met roulerend aanbod). Timers duiden op een beperking in tijd om te beslissen over een aanbod. Het roulerend aanbod na afloop van de timer wijst op (kunstmatige) schaarste. Kinderen zullen logischerwijs denken dat items in de Item Shop na afloop van de timer niet meer beschikbaar zijn en dat kan gevolgen hebben voor hun aankoopbeslissing.
Zo’n manier van druk uitoefenen is ook een vorm van agressief of oneerlijk handelen als bedrijf jegens consumenten. De ACM citeert onderzoek dat laat zien dat schaarste leidt tot snellere koopbeslissingen, en dat bij kinderen fear of missing out een zwaardere factor is die meeweegt dan bij volwassenen. Oftewel, kinderen gaan onzindingen kopen omdat er een klok afloopt:
Schaarste leidt volgens John, Melis et al. tot een voorkeur onder kinderen voor unieke, hedonistische producten zonder functionele eigenschap (zoals cosmetische items of dansjes en ‘moves’ voor characters) omdat meer schaarste gepaard gaat met meer FOMO en omdat kinderen dergelijke schaarse producten gebruiken om zich uniek te voelen.
Het is zeer verfrissend om een juridisch bindend besluit zo nadrukkelijk bij onderzoek en literatuur aan te zien sluiten. Ik weet niet waarom maar het gebeurt niet vaak dat er niet-juridische bronnen worden geciteerd in besluiten zoals deze.

Men noemt nog aanvullende overwegingen, zoals dat de klok om middernacht begint te lopen, dat willen opvallen en differentiëren bijzonder zwaar weegt bij kinderen en dat je onder sterke tijdsdruk staat om te kiezen zodat je niet geëlimineerd te worden in het spel terwijl je stond te treuzelen in de winkel.

Epic was het er natuurlijk niet mee eens: die literatuur was allemaal anekdotisch, een deel was pas na de onderzoeksperiode gepubliceerd en bevindingen worden verder doorgetrokken dan zou mogen. Daar laat de ACM geen spaan van heel.

Wat er met name misging met die timers, was dat ze de indruk wekken dat content na 24 uur verdween terwijl dat niet daadwerkelijk zo was. Na afloop van de timers ververste en veranderde het aanbod, maar dingen konden dan goed blijven staan, zij het op een andere plek. Inderdaad, die kledingzaak die al zes maanden “opheffingsuitverkoop” heeft of de dumpstore met elke week alles nú met 50% korting.

Alles bij elkaar ziet de ACM een duidelijke serie overtredingen en legt ze ruim een miljoen euro boete op. Ook krijgt Epic een aantal bindende aanwijzingen. Zo moet men voortaan per item aangeven wanneer het weggaat uit de shop en moet een langere tijd dan 24 uur worden gehanteerd (Epic is al naar 48 uur, en dat is prima). Als laatste komen er “cabined accounts“, waar ouders van minderjarigen effectieve controle op aankoopgedrag en dergelijke kunnen uitoefenen.

Arnoud