Een groep nieuwsorganisaties heeft de privacywet van India naar het hoogste gerechtshof van het land gebracht, en de zaak roept een vraag op die veel verder reikt dan India: hoe bescherm je persoonsgegevens zonder dat het moeilijker wordt om machthebbers ter verantwoording te roepen? Berichtgeving over de zaak meldt dat 21 nieuwsuitgevers, waaronder bedrijven die eigendom zijn van miljardairs Mukesh Ambani en Gautam Adani, de wet aanvechten. Hun kernargument is dat de privacywet van India onderzoeksjournalistiek kan belemmeren en bronnen in gevaar kan brengen.

Wat de uitgevers aanvoeren

Volgens berichtgeving over de aanklacht stellen de uitgevers dat de wet voorafgaande censuur kan opleggen en bronnen in gevaar kan brengen. Sommige samenvattingen van de zaak beschrijven dat de uitgevers waarschuwen dat de wet verslaggeving zou beperken en "nieuwsredacties zou sluiten." Dat zijn de beweringen van de uitgevers, en het hof heeft daar nog niet over geoordeeld.

De zorg is, in eenvoudige bewoordingen, dat privacyregels die rond persoonsgegevens zijn geschreven kunnen botsen met hoe journalistiek werkt. Onderzoeksjournalistiek brengt vaak het omgaan met persoonlijke informatie met zich mee over mensen die liever niet genoemd worden, zoals ambtenaren, bestuurders of anderen onder de loep. Het is ook afhankelijk van bronnen die erop vertrouwen dat hun identiteit beschermd blijft. Als regels over toestemming en het omgaan met persoonsgegevens van toepassing zijn op nieuwsredacties zonder duidelijke uitzonderingen, stellen de uitgevers, kan het afschrikkende effect reëel zijn.

Ons eerdere bericht over het Hooggerechtshof dat het Centrum om een reactie vraagt over DPDP-wet en perszorgen behandelt de procedurele stap die daarop volgde, waarbij het hof de regering vroeg te reageren op het verzoekschrift van journalisten en transparantieactivisten.

De eigen zorg van het Hof over persoonsgegevens

De zaak is geen simpel verhaal van pers versus privacy. Een zoekfragment uit de berichtgeving over de zitting zegt dat het Hooggerechtshof bezorgdheid uitsprak over mogelijk misbruik van persoonsgegevens in het publieke domein. Dat is van belang omdat het laat zien dat de rechters twee legitieme belangen tegelijk afwegen: het recht van individuen om controle over hun informatie, en het recht van het publiek om het te weten.

Dit is de kernafweging. Gegevensbeschermingswetten bestaan omdat persoonlijke informatie routinematig wordt verzameld, verhandeld en gelekt. Maar brede regels kunnen ook worden toegepast op manieren die machthebbers tegen onderzoek afschermen, of die de mensen blootstellen die met verslaggevers praten. Veel privacykaders proberen dit op te lossen met uitzonderingen voor journalistiek. Of de Indiase wet dat voldoende doet, is precies wat het hof wordt gevraagd te onderzoeken.

Waarom bronbescherming een privacyskwestie is

Bronbescherming is een van de duidelijkste voorbeelden van privacy die het algemeen belang dient. Een klokkenluider die contact opneemt met een journalist, vertrouwt op vertrouwelijkheid voor hun baan, veiligheid en soms hun vrijheid. Alles wat het gemakkelijker maakt om openbaarmaking te dwingen, of wat nieuwsredacties ertoe aanzet minder vertrouwelijk materiaal te bewaren, verzwakt dat vertrouwen.

Er is ook een praktische kant. Nieuwsredacties bewaren gevoelige gegevens: communicatie met bronnen, documenten, concepten en contactlijsten. Juridische verplichtingen rond die gegevens beïnvloeden hoe ze worden opgeslagen, wie er toegang toe heeft en hoe lang ze worden bewaard. Uitgevers stellen dat die verplichtingen niet mogen prevaleren boven hun plicht jegens bronnen.

Wat dit voor jou betekent

Je hoeft geen journalist te zijn om geraakt te worden door hoe deze zaak afloopt. Een uitspraak kan bepalen hoeveel informatie over publieke figuren kan worden gerapporteerd, en hoe veilig mensen naar voren kunnen komen met informatie in het algemeen belang. Het is ook een herinnering dat privacywetgeving niet automatisch goed of slecht voor je is; de details beslissen.

Als je je eigen communicatie en gegevens wilt beschermen, gelden er een paar stappen ongeacht wat het hof beslist:

  • Gebruik end-to-end versleutelde berichten voor gevoelige gesprekken, en controleer of verdwijnende berichten zijn ingesteld zoals je wilt.
  • Houd je apparaten bijgewerkt en bescherm ze met sterke, unieke toegangscodes en tweefactorauthenticatie.
  • Deel standaard minder. Gegevens die je nooit overdraagt, kunnen later niet worden misbruikt of gelekt.
  • Begrijp wat een VPN wel en niet doet. Het kan je verkeer verbergen voor je lokale netwerk en je IP-adres maskeren voor sites, maar het maakt je niet anoniem en beschermt je niet tegen een wet die van toepassing is op de diensten die je gebruikt.
  • Controleer app-machtigingen en verwijder accounts die je niet meer nodig hebt.

Wat nu te volgen

De volgende ontwikkelingen zullen waarschijnlijk komen uit de reactie van de regering en verdere zittingen. Let op of het hof rechtstreeks ingaat op uitzonderingen voor journalistiek, en hoe het de misbruikzorgen die het al heeft geuit afweegt tegen de waarschuwingen van de uitgevers over censuur en bronveiligheid.

Belangrijkste punten

De aanvechting van de privacywet van India laat zien hoe moeilijk het is om regels voor gegevensbescherming te schrijven die individuen beschermen zonder verslaggeving die het publiek dient te ondermijnen. Tot het hof uitspraak doet, beschouw de waarschuwingen van de uitgevers als beweringen die worden onderzocht, niet als vaststaand feit. Versterk intussen je eigen privacygewoonten: versleutel gevoelige berichten, beperk wat je deelt, houd software actueel en volg de zaak voor signalen over hoe gegevensbescherming en persvrijheid naast elkaar zullen bestaan.