Politie werkt aan Pokémon Go-achtige app voor opsporing gestolen auto’s

De Nederlandse politie werkt aan een Pokémon Go-achtige app genaamd Automon waarmee burgers kentekens kunnen scannen en punten krijgen voor een ‘hit’. Dat meldde Tweakers onlangs. De app gaat een overlay tonen met informatie uit politieregisters over het al dan niet gestolen zijn van de auto op basis van kenteken. Maar wacht even, mogen burgers op die manier wel door de politie worden ingeschakeld?

In principe mogen burgers natuurlijk helpen bij de opsporing van gestolen goederen, zoals auto’s. Wie auto ziet en reden heeft te vermoeden dat die gestolen is, heeft natuurlijk het volste recht daar aangifte van te doen. En dat mag ook zijn op basis van iemands bericht op internet “Mijn auto met kenteken XX-123-XX is gestolen, wie ziet hem”. Of met een app die helpt met dergelijke informatie gestructureerd te verschaffen.

Anders ligt het als de politie een burger opdraagt of verzoekt bepaalde informatie te achterhalen. In dat geval valt diens handelen onder dezelfde regels als die voor de politie zelf gelden. Een door de politie ingehuurde IT-specialist mag dus niet ineens computervredebreuk plegen, het daardoor verkregen bewijs zou onrechtmatig zijn. Terwijl als die IT-er dat ongevraagd deed, het bewijs wél bruikbaar was (maar hij natuurlijk nog steeds wel strafbaar.)

Met een app als deze zit je ergens in het midden. Enerzijds vraagt de politie je om mee te helpen, anderzijds zou je dit een nogal ongerichte vraag kunnen noemen. Dit is geen inhuuropdracht, meer een “Opsporing verzocht” in een nieuw jasje. En er is niets mis met kijken naar Opsporing Verzocht en dan driftig gaan zoeken naar auto’s met het genoemde kenteken, dus waarom zou dat bij een app anders zijn?

Wat mij eigenlijk vooral interesseert, is met welke database deze app praat. Er is of komt dus een database met daarin kentekens en “gestolen ja/nee”, en die app kan daarbij. Die database lijkt me dan publieke informatie te noemen, want iedereen die de betreffende API call weet, kan die informatie ophalen. Dat voelt wel opmerkelijk, dat die informatie openbaar zou zijn?

Arnoud

Hoe bindend is een bestelling met je moeders duim?

Een zesjarig meisje heeft voor 250 dollar Pokémon-artikelen besteld met haar moeders iPhone, las ik in SFgate. Ze ontgrendelde de telefoon door haar moeders duim te gebruiken terwijl die sliep. Gelukkig voor het verhaal bleek de order retourneerbaar, maar het riep bij mij wel de juridische vraag op: zit je er aan vast als ouder, als je kind zo een bestelling plaatst?

Een kind van zes kan niet rechtsgeldig een overeenkomst sluiten met een winkel natuurlijk. Tenzij je zegt dat het normaal is voor zesjarigen om voor 250 dollar aan speelgoed te kopen (art. 1:234 lid 2 BW). Daar verandert het gebruik van moeders duim -of pincode, of lijst met TAN-codes, of portemonnee- niets aan. De ouders kunnen die transactie onder Nederlands recht dus zonder enig probleem terugdraaien.

Lastig wordt het alleen wel als de winkel zegt “Nee, niet het kind maar u de ouder heeft die bestelling geplaatst, het was immers uw telefoon waarmee de betaling werd geautoriseerd”. Bij dit soort bestellingen zal de bestelinformatie immers op naam van de vader of moeder staan, en inderdaad is er een betaalmiddel van de ouder gebruikt. De bal ligt dan bij de ouder in kwestie om te bewijzen dat het niet haar was maar het kind dat op die knop drukte. En dat lijkt me nog knap ingewikkeld.

In het verleden hebben we deze discussie ook gehad bij gebruik van ouderlijke creditcards, of smartphones waar recent de pincode nog was ingevoerd. Juridisch maakt het weinig verschil dat nu een vingerafdruk is gebruikt. De bewijsproblematiek wordt er volgens mij niet wezenlijk anders van. Hoe toon je aan dat je kind jouw duim pakte, dat is hetzelfde als hoe je aantoont dat je kind jouw creditcard overtypte of jouw telefoon gebruikte binnen de 20 minuten voordat de pincode weer gevraagd wordt.

Verschil in de praktijk is natuurlijk wel dat je bij die andere betaalmiddelen iets kunt doen. Je creditcard kan in een afgesloten tas. Je telefoon kun je handmatig vergrendelen. Je TAN-codes kun je op een hoge plank leggen. Maar wat doe je met je duim als je in slaap valt? Dit schijnt sleepjacking te heten, en volgens mij is het nog best lastig om dat probleem met biometrische authenticatie op te lossen.

Arnoud

Ben ik eigenaar van de augmented reality op mijn perceel?

pokemon-goEen lezer vroeg me:

Het terrein rond mijn huis (een Rijksmonument) is erg populair bij Pokémon Go-spelers, er blijkt hier een zeldzaam beestje te zitten. Allemaal leuk en aardig, en als mensen netjes aanbellen dan wil ik ze best nog eens binnen laten, maar er zijn ook mensen die over het hek klimmen. Kan ik daar wat aan doen bij Niantic, is dat plaatsen van die beestjes niet een inbreuk op mijn eigendomsrecht?

Het eigendomsrecht is het meest veelomvattende recht dat je op een zaak zoals een huis kunt hebben. Jij bent de baas en jij beslist wat er mee gebeurt, en daar hoef je geen redenen voor op te geven. Wil je dus geen Pokémonspelers in je tuin, dan hebben ze buiten te blijven.

Alleen: hier gaat het niet om het eigendomsrecht in de fysieke wereld, maar om een virtueel eigendomsrecht. Zeggenschap over welke augmentations dienstverleners zoals Niantic toevoegen aan je huis. Dáár is het eigendomsrecht niet voor gemaakt, en volgens mij ook niet voor bedoeld. Het lijkt me niet goed te werken om te zeggen dat je als eigenaar toestemming moet geven voor augmented reality-gebruik van je eigendom. Al is het maar omdat Google Maps dan óók ineens onmogelijk wordt, immers straatnamen of informatie over een huis projecteren is óók augmented reality.

Er is wat mij betreft eigenlijk niet eens een augmented reality. Het is gewoon een dienst, waarbij men handig gebruik maakt van transparante afbeeldingen. Het gaat me te ver om die dienst onmogelijk te maken (want dat doe je met zo’n toestemmingseis, zeggen “het mag met toestemming” is hetzelfde als “het mag niet”). Natuurlijk, aan overlast moet wat worden gedaan maar daar zijn andere instrumenten voor.

Arnoud

En dan zit er ineens een zeldzame Pokémon Go in je café, wat nu?

pokemon-goDe nieuwste rage: Pokémon Go. Ga de straat op met de app, en spot en vang de diverse virtuele beestjes die je dan aan kunt treffen. Middels augmented reality krijg je op je smartphone pokémons te zien op allerlei plekken. Dat kan flink lopen en zoeken zijn. En dan wordt het ineens juridisch relevant, want bij je zoektocht kun je ineens andermans terrein of gebouw betreden. Niet iedereen vindt dat even leuk, maar wat kun je doen?

iCulture legt uit wat het spel inhoudt:

In Pokémon Go is het wederom de bedoeling om Pokémon te verzamelen en ermee te vechten, net als in de traditionele Pokémon-games. Het grote verschil hier is echter dat je in Pokémon Go daadwerkelijk op pad moet gaan om de wilde Pokémon te kunnen vangen. De game maakt namelijk gebruik van jouw locatie. Dat wil zeggen dat je een water-Pokémon bijvoorbeeld alleen maar kan vinden in de buurt van een rivier of zee.

Zoals ik het begrijp (dank, Twittervolgers) wordt de locatie van de pokémons gedeeltelijk vooraf bepaald en gedeeltelijk afgeleid uit je eigen locatie en populariteit van waar je bent. Zo kan het dus dat je in Amsterdam ineens een pokémon in het politiebureau aantreft terwijl het spel nog niet in Nederland uit is.

Mag je dan zomaar naar binnen? Op zich wel: een politiebureau is een openbare plek, net als een café, parkeerterrein of winkel. Je mag dat erf of lokaal dus betreden, en dat je dan vervolgens op een knopje op je telefoon klikt, is juridisch niet echt relevant. (Als de pokémon op privéterrein wordt geplaatst, dan mag je dat niet betreden. Duh.)

Tegelijkertijd: een café is opengesteld om te kunnen zitten en wat te eten of drinken. Dus dan is het wat vervelend als mensen binnenkomen, dat knopje indrukken en weer weggaan. Helemaal als er zo veel mensen komen dat je gewone gasten er last van hebben. Dat kun je natuurlijk praktisch oplossen – vraag mensen om weg te gaan – maar als het er erg veel zijn, dan is dat suboptimaal.

Wat dan? Nintendo aanspreken ligt voor de hand. Dat deed je vroeger ook als winkelier als je de scouting te vaak langs had gehad voor het appel-en-ei-ruilspel. Maar Nintendo is wel iets groter, en bovendien hebben ze niet perse controle over de locaties die het spel kiest: dat gaat gedeeltelijk ook op basis van populariteit en andere factoren die per speler anders kunnen zijn. Uiteindelijk zijn ze ook daarvoor aan te spreken (je bent aansprakelijk voor je algoritmes) maar eenvoudig zal het niet worden.

Als Go aanslaat (en daar lijkt het op, nu al meer installs dan Tinder), dan kan dit best eens een trend gaan worden, het zoek-een-plek-en-vind-iets-virtueels. En dan gaan we dus ook vaker krijgen dat de locatie privé is, of eigenlijk geen zin heeft in het bezoek. Hoe moeten we dat oplossen? Opt-out ligt voor de hand, maar dan leg je het probleem bij iedere cafébaas apart. Opt-in is ook weer zo wat: dan moet je de hele wereld om toestemming gaan vragen. Wat is de middenweg?

Arnoud

Sesamstaat en Pokemom als misleidende reclame

Jaren geleden zag ik op het Jeugdjournaal een item waarin een geschokt meisje uit groep 8 research op internet had gedaan voor een werkstuk over haar kat. De site poesjes.nl bleek niet te bevatten wat zij verwachtte, en erger nog de floepvensters bleken niet weg te klikken. (Leraar: “Ach, dat gebeurt mij ook zo vaak”).

Pijnlijk, maar te vermijden door niet zomaar namen in te typen. Gebruik een zoekmachine of typ alleen de namen in van bekende sites, zoals Pokemom.nl of Sesamstaat.nl. Eh, ik bedoel Pokemon.nl en Sesamstraat.nl natuurlijk. Want die twee typefoutdomeinen wijzen naar content die niet bepaald geschikt is voor kinderen (of uw werk, behalve bij Bram dan).

De stichting Mijn Kind Online had dit gesignaleerd in haar rapport Gratis (maar niet heus), en dat was aanleiding tot Kamervragen van het CDA waar we nu het antwoord op hebben. Een beetje teleurstellend is dat antwoord wel:

3. Uit het rapport blijkt dat via tikfout-domeinen, zoals www.pokemom.nl en www.sesamstaat.nl kinderen vaak ongepaste reclame, zoals advertenties voor porno-websites, tegenkomen. Wat vindt u hiervan?
Het is onwenselijk dat kinderen door een tikfout onbewust en ongewild op een internetsite komen die niet voor hen is bedoeld. De partij die de oorspronkelijke domeinnaam bezit, kan hiertegen optreden. Er kan sprake zijn van inbreuk op het merkenrecht. (…) Er is ook jurisprudentie waarbij een partij die een tikfout-domein beheerde, deze moest afstaan aan de merkrechthouder.

Inderdaad is er jurisprudentie over typefoutdomeinnamen. Maar in die zaken speelden rivaliserende commerciele belangen. Zo kon Startpagina.nl verbieden dat Online Recreational Services domeinnamen mocht voeren die identiek waren aan die van Startpagina-dochters, alleen dan zonder punt (juridischestartpagina.nl bijvoorbeeld). Dit vanwege de verwarring bij bezoekers.

Nu is er hier natuurlijk ook sprake van verwarring, maar uit dit antwoord leid ik af dat de minister het uitsluitend de taak van de sitehouders vindt om op te treden tegen typefoutdomeinen. Ook wanneer ze misleidende reclame en voor kinderen ongeschikte inhoud bevatten.

Het lijkt mij dat de Consumentenautoriteit hier eenvoudigweg kan ingrijpen: dit is misleidende reclame, want men adverteert met iets dat verwarrend veel lijkt op andermans merk. En zeker nu we de Richtlijn Oneerlijke handelspraktijken hebben, zou de CA of zelfs iedere ouder iets moeten kunnen doen aan zulke sites.

Via Volledig bericht, pardon Boek 9.

Arnoud