EFF: Spywarewet ondermijnt consumentenbescherming

In de Verenigde Staten ligt een wetsvoorstel klaar dat spyware moet gaan aanpakken. Hoewel dit een nobel streven genoemd mag worden, lijkt de wet het juist moeilijker te maken om bedrijven aan te pakken die spyware gebruiken.

De wet, bekend onder de naam Spy Act, zal naar alle waarschijnlijkheid spoedig in werking treden aangezien zowel het democratische als het republikeinse deel van het congres bijna unaniem achter het wetsontwerp staat. De vraag is alleen waar de wet voor nodig is, aangezien er in de VS al meer dan genoeg juridische gronden zijn om spyware aan te pakken. De nieuwe regels zijn niet alleen overbodig, er staan zelfs uitzonderingen in die spyware in bepaalde gevallen legaal maken. Zo is het leveranciers van diensten toegestaan om spywaretechnieken toe te passen. Hierbij kan gedacht worden aan het controleren van een abonnementsstatus of het verifiëren van licenties. Volgens de Electronic Frontier Foundation stelt dit bedrijven die zelf van mening zijn dat ze zaken doen met een consument, in staat legaal spyware te installeren zonder toestemming van de consument in kwestie. Het spywareprogramma mag ook alle informatie doorsturen die het bedrijf denkt nodig te hebben.

Een tweede gevolg van deze wet is dat een individu niet langer zelf een rechtzaak kan beginnen als het om spyware gaat. Enkel een procureur-generaal of de Federal Trade Commission kan een rechtzaak beginnen. Deze uitzonderingen doen de EFF vermoeden dat de Spy Act-wet niet zozeer ter bescherming van de consument in het leven is geroepen, maar eerder in het belang van grote bedrijven die momenteel juridisch beperkt worden in hun controlerende praktijken.

Reacties (13)

[houseparty]

Deze uitzonderingen doen de EFF vermoeden dat de Spy Act-wet niet zozeer ter bescherming van de consument in het leven is geroepen, maar eerder in het belang van grote bedrijven die momenteel juridisch beperkt worden in hun controlerende praktijken.

Dat lijkt me de enige juiste conclusie. De al bestaande wetgeving omtrent spyware biedt betere bescherming dan dit geval.
Deze Wet biedt aanbieders van diensten of producten een groot gapend gat om spyware (mee) te installeren die anders gewoon verboden zou zijn.

Dit bewijst maar weer eens dat de overheid, zeker in de US, alleen het belang van het kapitaal dient.

Natuurlijk moet een bedrijf legaal middelen kunnen hanteren die piraterij van hun eigen producten of diensten bestrijden. Maar dit lijkt een vrijbrief voor het vergaren van allerlei informatie, die ze eigenlijk geen klap aangaat. Er is slechts welgeteld één handige jongen nodig om die bak informatie op straat te doen belanden.
En de meeste bedrijven lijken maar al te graag hand-en-span diensten te willen verrichten voor willekeurige overheidsdiensten. (Google -> China) Vergeet niet, je denkt misschien niets te verbergen te hebben, maar een schijnbaar stabiele politiek/maatschappelijke situatie kan overnachts plotsklaps omslaan, zelfs bij ons. Hoe meer informatie, hoe beter dit zelfs te realiseren is.

En dan te bedenken dat gepirateerde versies van hetzelfde product waarschijnlijk de spyware eruitgesloopt hebben.. Bah!
Wéér wordt de eerlijke welwillende consument keihard genaaid, en in eerste instatie al op voorhand voor dief uitgemaakt.

Zo is het leveranciers van diensten toegestaan om spywaretechnieken toe te passen. Hierbij kan gedacht worden aan het controleren van een abonnementsstatus of het verifiëren van licenties. Volgens de Electronic Frontier Foundation stelt dit bedrijven die zelf van mening zijn dat ze zaken doen met een consument, in staat legaal spyware te installeren zonder toestemming van de consument in kwestie.

Ik heb een website met smileys. Jij komt op die website en gebruikt mijn smileys, dus gebruik je een dienst van mij. Voor het gebruik van die dienst acht ik van allerlij gegevens van belang. Je Xp activatiesleutel bijvoorbeeld, want ik wil geen zaken doen met mensen die illegale software gebruiken. Je email adres, want ik wil contact met je kunnen opnemen als ik m'n diensten verbeter of als er veiligheidslekken zijn. Het adresboek op je systeem acht ik ook van belang, want ik wil en mag geen zaken doen met iemand die in contact is met Osama. Ik acht ook je internet geschiedenis van belang, want ik wil natuurlijk wél weten of je ook rondsnuffelt bij m'n concurrenten. Uiteraard heb ik ook behoefte aan je bankgegevens en/of creditcard gegevens, als is het alleen om werkelijk vast te kunnen stellen dat je bent wie je bent.

Om dat alles te weten te komen mag ik nu legaal spyware installeren op je PC en je netwerk. Deze spyware mag zo hardnekkig zijn als ik zelf nodig acht, dus je kunt er met geen mogelijkheid behalve Format C: vanaf komen.

Ik heb eigenlijk de wens deze gegevens te verkopen aan de hoogste bieder...

Natuurlijk versimplificeert het bovenstaande de inhoud en de implicaties van deze Wet. (Ik mag het hopen althans)
Maar het zal er in essentie wel op neerkomen vrees ik.

[edit]
Typo

[Youri Carma]

Ik hoop dat het inmiddels bekent is dat er veel bedrijven zijn in Amerika die nauw samenwerken met de geheime diensten.

NASA:
Google:CIA
IBM:CIA
Etc...etc...

National Geogrhapic Society werkt al zeer lange tijd met de CIA samen gezien het feit dat ze "onder het mom van..." makklijker buitgenlandse gebieden kunnen betreden en info verzamelen.

[Titulanix]

Vraag me af of er ook nog in die wet staat dat het voor anti-spyware tools illegaal wordt om bepaalde software als spyware te bestempelen, te weten het soort spyware dat onder de nieuwe wet legaal is geworden...

[Verwijderd]

mogen bedrijven die dan internationaal werken, zoals microsoft ook op Nederlandse pc's dit installeren, of hoe werkt dat?
want ik wil niet dat ik de dupe wordt van een voorstel waar ik democratisch geen invloed op heb.


Wat een onzin wet trouwens

@hieronder: ik kan lezen dat het over amerika gaat, maar hoe kunnen die bedrijven controleren of hun spyware alleen op amerikaanse pc's wordt geinstalleerd

dit geeft trouwens wel leuke ideeen mbt schadeclaims

[Widow]

In de Verenigde Staten ligt een wetsvoorstel klaar dat...

In nederland dus niet rechtsgeldig, dus mogen amerikaanse bedrijven het hier ook niet doen. Of dat daadwerkelijk ook niet gebeurt is een tweede

[A4-tje]

moeten ze dat er ook uit slopen, net als de "gestripte" windowsversie zonder mediaplayer....
en dan gebruiken de amerikanen die versie ook omdat ze ook niet gecontroleerd willen worden

[Room42]

Dus nu alleen nog maar NL/EU versies van de illegale software gebruiken

[kid1988]

big blue is watching you...

op zich inderdaad een leuk idee, maar de kleine flaw dat bedrijven mogen "spyen" zonder daar toestemming voor te vragen staat me helemaal niet aan. Niet omdat ik misschien illegale software gebruik. maar vooral omdat ik software legaal heb gekocht voor 100-en euro's en graag zelf wil bepalen wat er met mijn persoongegevens gebeurt.

[edit]
daarbij komt nog eens dat alleen de FTC een process kan beginnen als iets niet helemaal kosher lijkt... en we weten allemaal hoe traag grote instanties zijn als deze.

ik vermoed, en hoop, dat zoiets in de EU niet mogelijk word, waarschijnlijk om dezelfde redenen dat EULA's niet geldig zijn. Of er moet duidelijk buiten op de verpakking vermeld staan welke persoonsgegevens gejat zullen worden.

@ hieronder:
big brother -> big blue, aangezien het niet om overheidsinstanties gaat of dergelijke. en Big Microsoft is weer zo hypocriet.

[Room42]

big blue is watching you...

Goh, een verwijzing naar IBM. Dat is weer eens wat anders dan direct Microsoft in het kwade daglicht te stellen... Of zou je soms...

Edit: The Triad: Gelukkig wel, haha. Was te druk na aan het denken, denk ik

[Sebazzz]

Je meent toch niet dat je daglicht per ongeluk als 'dachlicht' schrijft, he?

[Verwijderd]

Dus de MS-spyware wordt nu legaal?

[Verwijderd]

Ja en we mogen er ook niks meer tegen doen.

[Freee!!]

Bedrijven lijken me in dit verband nog het minste kwaad. Deze wet geeft de Amerikaanse overheid een complete vrijbrief, gelukkig wel binnen de VS, tenminste zolang andere regeringen zich niet als bange schoothondjes opstellen.