Is dat een warrant canary in je jaarverslag of ben je blij de NSA te zien?

warrant-canaryInternetforum Reddit heeft donderdag een stuk tekst verwijderd dat gebruikt werd om aan te geven dat de site nog nooit in het geheim data heeft moeten overhandigen aan de Amerikaanse overheid, bij Nu.nl. De site heeft al jaren deze warrant canary in haar jaarlijks transparantierapport staan om een signaal te kunnen geven als men een National Security Letter of FISA-bevel krijgt, twee controversiële geheime bevelen die zonder gerechtelijke toetsing worden gegeven. Nu.nl zegt dat het dus ‘aannemelijk’ is dat zo’n bevel er is geweest, maar dat gaat me iets te snel.

Een warrant canary is een juridische truc om toch te kunnen laten weten dat je een opvraag- of tapbevel hebt gekregen waar een gag order (zwijglast) bij zit. Het idee is dat je zegt “Het afgelopen jaar kregen wij geen opvraag- of tapbevelen” en dat je die tekst weghaalt zodra je wél zo’n bevel kreeg. Zo zeg je het niet expliciet (wat immers niet mag) maar niemand kan jou bevelen te liegen. Is het idee.

Reddit publiceert een jaarlijkse canary gericht tegen National Security Letters en FISA-bevelen, beide controversiële bevelen omdat er geen voorafgaande gerechtelijke toetsing aan zit én je er altijd je mond over moet houden. Tot enkele jaren terug beweerde Justitie zelfs dat het niet toegestaan was bij de rechter zo’n bevel aan te vechten.

Dit jaar ontbreekt de canary. Het idee is dat daaruit dan volgt dat er een dergelijk bevel is gegeven, immers je mag niet liegen in je jaarverslag. Plus, niemand kan je dwingen iets te zeggen waar je niet achter staat. Aldus de Amerikaanse theorie: compelled speech is iets zeer onwenselijks in het Amerikaanse recht, dus reddit kan niet worden gedwongen die kanarietekst te herhalen als ze dat niet wil.

Ik blijf erbij: dit werkt niet. Ook niet in de VS – in het algemeen is compelled speech inderdaad een probleem, maar hier maak je zélf dat probleem door steeds iets te zeggen waarmee je straks de geest van een zwijglast kunt omzeilen. En als er iets is waar rechters een hekel aan hebben, dan is het wel aan bijdehante figuren die niet gewoon doen wat in de wet staat en daar met een zeer spitsvondig argument grijnzend omheen gaan draaien.

Het zou een zeer gedurfde actie van Reddit zijn om langs deze weg te laten weten dat er een geheim bevel met last is geweest. Maar ik denk dat ze dan écht een serieus probleem hebben bij de rechter. Mijn eerste gedachte naar aanleiding van de CEO’s reactie (“I’ve been advised not to say anything one way or the other.”) was dat hij van zijn eigen jurist had gehoord wat voor risico eraan zit, en toen dacht, ik haal het ding eruit want zulke strafrechtszaken dan wel mijn aandeelhouders voorliegen, daar heb ik geen zin in.

Arnoud

Kan Sony de media verbieden over gehackte informatie te berichten?

parkeren-den-haag-verboden-te-parkeren-asfalt-weg.pngSony heeft verschillende Amerikaanse media het verzoek gestuurd niet langer verslag te doen van informatie die door de grote hack van het bedrijf openbaar is geworden. Dat meldde Nu.nl vorige week. Het bedrijf (Sony Pictures dan) werd in november gehackt en grote hoeveelheden interne mails werden gekopieerd. Enkele delen van Reddit werden al gesloten na meer juridisch getinte brieven van Sony aan de socialmediasite.

Het is op dit moment niet op zich strafbaar om openbaar geworden vertrouwelijke informatie verder te verspreiden, tenzij je het over de indirecte boeg van bijvoorbeeld het auteursrecht gooit. De meeste interne mails zullen wel een minimum aan creativiteit hebben, en dan kan Sony zich als werkgever op auteursrecht beroepen. Het wetsvoorstel computercriminaliteit III wil apart strafbaar stellen het verspreiden van onrechtmatig verkregen informatie. Auteursrecht is ook de grond waarmee Sony het verzoek bij Reddit voor elkaar kreeg.

Sommige van die gelekte informatie zal nieuwswaardig blijken. Het is een grondrecht – vrijheid van meningsuiting – dat je mag berichten over actuele en nieuwswaardige zaken, en dat grondrecht eindigt niet enkel omdat je een lekkende bron hebt of omdat informatie onrechtmatig gekopieerd is. Er moet dan een belangenafweging plaatsvinden: hoe erg is het dat deze bron dit lekt, en hoe belangrijk is het dat dit feit wordt gemeld?

Daar is geen eenduidig antwoord op. Wat Sony-mensen vinden van Angelina Jolie als acteur, zou voor mij minder nieuwswaardig zijn dan hun aanpak van torrentverspreiding van hun films. Maar voor anderen kan die afweging weer anders uitpakken.

Simpelweg zonder commentaar álle gelekte informatie herpubliceren met een beroep op de vrijheid van meningsuiting zal niet snel opgaan. Dan doe je geen belangenafweging en dan kom je eigenlijk altijd wel in de problemen. Deze discussiehadden we al bij de discussie over Wikileaks gezien, hoewel daar ook meespeelde dat het ging om staatsgeheimen. Maar ik denk dat je sowieso eigenlijk altijd moet zorgen dat je bij zo’n herpublicatie iets van jezelf toevoegt: wat vind je ervan, waarom is het belangrijk. En vooral: doe dat in je eigen woorden, gebruik de gelekte informatie als bron en niet sec als het bericht zelf.

Verder nog een veel lastiger dilemma: volgens diverse bronnen wordt deze informatie gehackt om Sony te chanteren. Doe je dan als media eigenlijk niet mee aan de chantage, door te publiceren uit deze informatie?

Arnoud