Techbedrijven VS mogen aantallen van data-opvragingen bekendmaken

De Amerikaanse overheid staat internet- en andere techbedrijven toe om aantallen over opvragingen openbaar te maken die ze ontvangen van onder andere de NSA. In ruil daarvoor stoppen de techbedrijven met rechtszaken tegen de overheid over meer transparantie.

Bedrijven mogen de aantallen geheime opvragingen op basis van de FISA vrijgeven, maar het gaat niet om precieze aantallen: alleen reeksen van 0 tot en met 999 mogen gepubliceerd worden. Daarnaast mogen de techbedrijven de FISA-opvragingen als onderdeel van andere opvragingen meetellen, zonder details te geven.

Het gaat om een voorlopig besluit dat nog door de FISA-rechtbank moet worden goedgekeurd. De Amerikaanse overheid komt hiermee de belofte van president Obama over meer openheid in ieder geval voor een deel na. De bedrijven die rechtszaken tegen de Amerikaanse staat voerden om meer transparantie af te dwingen, zoals Google, Yahoo, Microsoft, Facebook en LinkedIn, zijn positief over de stap.

"We begonnen onze rechtszaken omdat we geloven dat het publiek het recht heeft de aantallen en soorten opvragingen met betrekking tot nationale veiligheid te kennen die we ontvangen", melden de gezamelijke bedrijven in een verklaring, "We zijn blij dat we nu deze informatie mogen vrijgeven. Het is een positieve stap en we manen het congres aan meer stappen te nemen om meer hervormingen door te voeren."

Burgerrechtenbeweging Electronic Frontier Foundation noemt het besluit tegenover CNet 'een klein scheurtje in de muur van geheimhouding'. De organisatie wijst erop dat bedrijven geen details mogen verstrekken en alleen 'vage numerieke reeksen' kunnen publiceren.

IT-banen

Reacties (21)

XanderDrake

28 januari 2014 08:02

Dit klinkt als een Pyrrus overwinning. Onspecifieke aantallen is een, maar dat de NSA e.d zelf mogen bepalen wat een opvraging is gooit natuurlijk de deur open om maar een zeer select aantal opvragingen te mogen tellen. Ik vind het jammer dat de Tech giganten niet door gingen met aanklagen.

Cerberus_tm

@XanderDrake • 28 januari 2014 08:46

Er zijn inderdaad verschillende soorten opvragingen en aftappingen, door verschillende instanties, maar ook verschillende soorten opvragingen door de NSA onder verschillende wetten/beleidsmaatregelen. Je hebt national security letters, pen registers, en nog zo wat; en je heb de NSA, de FBI, de CIA, en nog meer instanties, waarvan er diverse zulke opvragingen mogen doen. Dus ik vraag me over welke ze nu aantallen mogen publiceren.

Verwijderd @XanderDrake • 28 januari 2014 11:16

Ja we zullen zien hoe de NSA allerlei foefjes zal inzetten om de getallen vaag te houden. Ze zullen bepaalde verzoeken niet willen registeren als een verzoek. Ze zullen het dan aanbieden onder een andere titel. Men zal semantisch gaan doen over de formulering en de opvraging, in welk kader dit valt en of een verzoek een verzoek is of een plicht. Juridisch getouwtrek zal volgen en de getallen die wij zien zijn uiteindelijk 10% van alles wat ze opvragen maar wij niet mogen weten.

Verwijderd 28 januari 2014 08:05

Hoe weten we dat de cijfers die vrijgegeven worden niet gewoon verzonnen zijn? Bij deze cijfers horen ook niet de onderzoeken die men doet a.d.h.v. al dan niet gelegitimeerd onderscheppen van gegevens voor en achter de hubs en gateways van diezelfde bedrijven. Dit gaat dus louter over data tussen de consument en deze bedrijven die sterk geëncrypteerd in transit was. Surfgedrag, de meeste E-mails over niet geëncrypteerde SMTP, de meeste app data en vrijwel alles wat een gemiddelde smartphone lekt (positiegegevens, surfgedrag, E-mails, vrijwel alle messaging apps, etc) hoeven de overheidsdiensten helemaal niet op te vragen: die informatie onderschept men toch al. Daarover krijgen we geen cijfers. Dan is om de zes maanden "tussen 0 en some fancy number that we photoshopped for you" van zo'n bedrijf alles behalve transparantie.

Verwijderd 28 januari 2014 08:40

Dit is wel een hele makkelijke manier om van die rechtzaken af te komen en ik vind het dan ook verbazingwekkend als de techbedrijven hiermee akkoord gaan.

Eerst moord en brand schreeuwen en daarna met een lollie in de mond weggestuurd worden. Niet erg geloofwaardig allemaal.

enchion @Verwijderd • 28 januari 2014 15:38

Tech bedrijven hebben ook alleen maar die rechtzaak aangespannen om hun "userbase te behouden/niet te zien wegrennen" en nooit uit privacy/persoonlijkheid principe basis.

Als je dat initieel dacht was het je nog niet hellemaal duidelijk (nu wel hoop ik) dat de bedrijven en de NSA gewoon twee zijden zijn van hetzelfde muntje.

e_balk 28 januari 2014 08:03

Wat betekend dat nu eigenlijk dat alleen reeksen van 0 tot 999 mogen worden bekendgemaakt? Mogen ze maximaal 999 aanvragen bekend maken?

Sand0rf @e_balk • 28 januari 2014 08:08

Nee waarschijnlijk alleen maar aangeven dat er tussen de 0 en 999 aanvragen zijn geweest of tussen de 1000 en 1999 aanvragen etc.

In mijn optiek lost dit helemaal niks op en drukt de Amerikaanse geheime dienst haar zin door...

e_balk @Sand0rf • 28 januari 2014 08:12

Klinkt ook niet onlogisch, maar wel ontzettend vaag.

Dit is zoals we hier in Nederland zouden zeggen een zogenaamde wassen neus, dit is wat de amerikaanse autoriteiten standaard doen bij hun bevolking maar ook bij de wereld. De VS is een arrogant en egoïstisch land, de vrijheid waar daar over gesproken wordt geldt alleen voor mensen met geld en macht, zij hebben namelijk de vrijheid om een land en zelfs een wereld onder druk te zetten.

Cerberus_tm

@e_balk • 28 januari 2014 08:48

Mee eens. Maar zie het als een kleine eerste stap. De Americaanse centrale overheid is ongeveer even log als de Europese, dus het zal nog lang duren: maar er is nu wel een sterk momentum richting hervorming van de geheime diensten in America, dus we kunnen de komende jaren waarschijnlijk nog meer verwachten.

Ik vind dit momentum in Europa behoorlijk matig. Alleen het Europees Parlement en een aantal linksere partijen lijken er werk van te maken. Brazilië lijkt nog iets actiever. Duitsland schreeuwde schande; maar of ze hun eigen geheime dienst gaan doorlichten en inperken (die naar men zegt ook allerlei erge dingen doet, net zoals de AIVD)?

[Reactie gewijzigd door Cerberus_tm op 22 juli 2024 13:48]

Gomez12 @Cerberus_tm • 28 januari 2014 17:28

Mee eens. Maar zie het als een kleine eerste stap.

In wezen zie ik dit puur als een tegenslag...

Het hangt ietwat af van de exacte bewoordingen maar voor wat onspecifieke cijfers worden in wezen alle rechtzaken stopgezet, en in de toekomst kan de overheid bij elke nieuwe rechtzaak zeggen : Houd partij x/y/z in toom want anders mag je zelfs de cijfers niet meer produceren.

Dit zijn geen rechtzaken van 100 euro die je even opstart, dit zijn rechtzaken van miljoenen / miljarden en die worden gewoon nu afgebroken, die krijg je niet zomaar meet opgestart en zeker niet als enkele partner bedrijven zeggen dat je het niet meer moet opstarten.

Cerberus_tm

@Gomez12 • 29 januari 2014 02:43

Ja okee, die gestopte rechtszaken zijn niet goed; maar aan de andere kant verwachtte ik dat eerlijk gezegd toch weinig toch niets van. Het is maar hoe je het bekijkts...

dutchmartin 28 januari 2014 08:10

Mooie ontwikkeling [b][als/b] het goedgekeurd word, al blijven cijfers toch best vaag. Het best transparantiebeleid zou toch zijn dat degene waarvan gegevens worden verstrekt, per mail op de hoogte word gebracht hiervan.
Helaas kunnen wij als burgers niet alles krijgen wat we willen, al kunnen we al een heleboel doen om de nsa te slim af te zijn door bijvoorbeeld een eigen email server te maken voor jezelf.
NSA loos leven kan dus, maar daar gaat moeite en tijd inzitten.

Verwijderd @dutchmartin • 28 januari 2014 08:29

Doe me een plezier en vertel iedereen erbij erg goed na te kijken dat ze deze twee zaken perfect en goed getest instellen op hun SMTP servers:

http://www.postfix.org/TLS_README.html
http://www.postfix.org/FORWARD_SECRECY_README.html

GWashington 28 januari 2014 08:32

Dit is natuurlijk een stap in de goede richting. Maar eigenlijk stelt het maar vrij weinig voor. Een zo'n FISA verzoek kan namelijk gelden voor een heleboel gebruikers. Het lijkt mij veel beter om het aantal gedupeerde gebruikers te noemen, dat zou veel meer inzicht geven. Nu kan de NSA gewoon 365 verzoeken indienen voor de data van alle users en dan claimen: we vragen maar 0-999 keer data op. Ja dat klopt natuurlijk wel maar alle gebruikers van die dienst zijn dan gedupeerd.

Verwijderd 28 januari 2014 08:45

Het lijkt mij een opening die geen zoden aan de dijk zet. Gooi de hond een kluif toe, die hij niet kan kauwen of slechts ten dele maar kan opeten. Daar heeft het dier dus niets aan. Als je kijkt naar de toezegging dan wordt dus de mate van verstrekkingen bepaald door de NSA. Ik vind het jammer dat de Techbedrijven zo , 'blij' zijn daarmee. Ik zou gewoon doorgaan, want Obama heeft iets anders toegezegd en wel transparantie en ik meen te weten dat hij niet heeft bepaald de mate waarin dit dient plaats te vinden.