Skype, dat in handen is van Microsoft, zou zonder een vordering of gerechtelijk bevel persoonsgegevens hebben verstrekt aan een firma die een ddos-aanval van Anonymous onderzocht. Deze zou de gegevens weer hebben doorgespeeld naar de politie.
Dat meldt Nu.nl op basis van informatie uit een strafrechtelijk dossier. Betalingsverwerker PayPal zou eind 2010 beveiligingsfirma iSight Partners hebben ingehuurd. De website van PayPal werd, net als de sites van Visa en MasterCard, op dat moment door leden van de los-vaste hackersgroepering Anonymous bestookt met ddos-aanvallen uit woede over het afsluiten van Wikileaks. Een onderzoeker van iSight zou op een irc-kanaal waar Anonymous-leden actief waren een 16-jarige Nederlandse jongen op het spoor zijn gekomen. Hij nam contact op met Skype, een andere klant van iSight, met het verzoek om persoonsgegevens.
Skype zou vervolgens persoonsinformatie hebben verstrekt aan iSight die deze data op zijn beurt doorspeelde aan de politie. De accountgegevens van Skype zouden overeenkomen met de persoonsgegevens in de gemeentelijke basisadministratie waardoor een 16-jarige verdachte in beeld kwam. Skype zou de persoonsgegevens echter vrijwillig hebben overhandigd, terwijl normaliter een vordering of een gerechtelijk bevel vereist is. Tegenover Nu.nl laat Skype weten dat het normaliter alleen klantgegevens verstrekt als opsporingsinstanties een geldig verzoek overleggen of de wet hen daartoe dwingt. Het bedrijf zegt te zullen onderzoeken waarom dat in deze zaak niet is gebeurd.
Gerrit-Jan Zwenne, hoogleraar recht en informatiesamenleving in Leiden en advocaat bij Bird & Bird te Den Haag, noemt de handelswijze van Skype opmerkelijk. Volgens Zwenne is het de vraag of Skype de telecom- en privacywetgeving geschonden heeft en of de politie de verstrekte informatie wel heeft mogen gebruiken.