Een groep van 21 nieuwsuitgevers, waaronder bedrijven die eigendom zijn van Mukesh Ambani en Gautam Adani, is naar de rechter gestapt tegen India's Digital Personal Data Protection (DPDP) Act. Hun argument is dat de wet de onderzoeksjournalistiek zou ondermijnen en de overheid in staat zou kunnen stellen de bronnen van journalisten te identificeren. Het verhaal heeft sindsdien een nieuwe wending genomen, waarbij de overheid naar verluidt heeft aangegeven dat de media "niet onder de wet vallen". Voor iedereen die het debat over DPDP Act bronnen van journalisten privacy volgt, ligt de echte vraag precies in de kloof tussen die twee standpunten.

Wat de uitgevers in de rechtszaal aanvechten

De eisers zijn 21 nieuwsuitgevers, een opvallende groep omdat zij bedrijven omvat die eigendom zijn van twee van India's bekendste zakenfiguren. Hun kernbetoog is tweeledig. Ten eerste dat de DPDP Act de onderzoeksjournalistiek zou schaden. Ten tweede dat de wet de overheid in staat zou stellen de mensen te identificeren die verslaggevers vertrouwelijk informatie geven.

Dit is niet de eerste juridische stap in deze kwestie. Het Hooggerechtshof heeft eerder kennisgeving gedaan van een verzoekschrift van de Digital News Publishers Association tegen de wet en de bijbehorende regels, en heeft ook het antwoord van het Centrum gevraagd over zorgen van de pers. De uitdaging van 21 uitgevers geeft extra gewicht aan een geschil dat al bij de rechter ligt.

Het signaal van de overheid dat "media niet onder de wet vallen"

De kop van The Telegraph India framingt de positie van de overheid als een mogelijk signaal: media vallen "niet onder de DPDP Act". Als dat het standpunt van de overheid is, lijkt dat de belangrijkste zorg van de uitgevers te verlichten. Maar een mondeling of gerapporteerd signaal is niet hetzelfde als een juridische garantie.

Op basis van de beschikbare berichtgeving blijven verschillende vragen open:

  • Betekent "niet onder de wet vallen" een schriftelijke vrijstelling in de wet of regels, of alleen een interpretatie die tijdens een zitting of verklaring is gegeven?
  • Zou het van toepassing zijn op individuele freelance-verslaggevers en onafhankelijke journalisten, of alleen op institutionele uitgevers?
  • Zou het toekomstige regeringen en toezichthouders binden?

De overheid heeft eerder ook gezegd open te staan voor input. Ons eerdere stuk over Vaishnaws openheid voor input van de media zet het verklaarde standpunt over zorgen van de pers uiteen. Openheid voor input is echter iets anders dan een gecodificeerde uitzondering.

Hoe de bevoegdheden van de wet de bronnen van journalisten kunnen blootstellen

De zorg van de uitgevers betreft toegang door de staat. Een wet voor gegevensbescherming beperkt normaal gesproken bedrijven die persoonsgegevens verwerken. De zorg ontstaat wanneer dezelfde wet de overheid ook ruime bevoegdheden geeft om informatie te eisen of haar eigen instanties vrij te stellen van de regels die voor alle anderen gelden.

Het mechanisme, zoals de uitgevers het beschrijven, is eenvoudig. Verslaggeving is afhankelijk van het verzamelen van persoonlijke informatie: namen, contactgegevens, berichten, documenten. Als een journalist of een nieuwsredactie wordt behandeld als een entiteit die persoonsgegevens verwerkt, zou de staat in principe de bevoegdheden van de wet kunnen gebruiken om die informatie op te vragen. Dat zou materiaal kunnen omvatten dat naar een vertrouwelijke bron wijst.

We moeten hier voorzichtig zijn. Het bronartikel geeft ons het argument van de uitgevers en de gerapporteerde reactie van de overheid, niet een definitieve uitspraak over hoe de bepalingen werken. De rechter zal beslissen hoe ver die bevoegdheden daadwerkelijk reiken.

Wat dit voor jou betekent

Als je journalist bent, een bron, of gewoon iemand die informatie met verslaggevers deelt, is de praktische les dat juridische bescherming en technische bescherming aparte lagen zijn. Een rechtszaak kan uiteindelijk de wet beslechten. Het verandert niet wat vandaag al is opgeslagen op een telefoon, een server of een netwerklog.

Voor bronvertrouwelijkheid en online anonimiteit kun je aan deze punten denken:

  • Beperk wat wordt verzameld. Gegevens die nooit zijn vastgelegd, kunnen niet worden opgeëist. Nieuwsredacties kunnen nagaan wat zij over bronnen bewaren en hoe lang.
  • Scheid identiteit van contact. Het gebruik van kanalen die de echte identiteit van een bron niet aan hun berichten koppelt, beperkt wat een verzoek zou kunnen onthullen.
  • Begrijp wat een VPN wel en niet doet. Een VPN kan je IP-adres verbergen voor de sites die je bezoekt en verkeer op onbetrouwbare netwerken beschermen. Het stopt geen juridisch verzoek aan een nieuwsredactie of platform, en het beschermt geen informatie die je vrijwillig verstrekt.
  • Gebruik end-to-end versleutelde tools voor gevoelige gesprekken, en houd apparaten bijgewerkt en vergrendeld.
  • Vraag naar bewaring. Bronnen kunnen een nieuwsorganisatie vragen hoe zij hun informatie opslaat en beschermt voordat zij deze delen.

Geen van deze vervangt juridische waarborgen, maar ze beperken de blootstelling zolang de juridische positie onduidelijk is.

Belangrijkste punten

Het geschil over de vraag naar DPDP Act bronnen van journalisten privacy is nog in beweging. Eenentwintig uitgevers zeggen dat de wet de onderzoeksjournalistiek en bronvertrouwelijkheid bedreigt, terwijl de gerapporteerde lijn van de overheid is dat media niet onder de wet vallen. Totdat dit bindend wordt gemaakt of in de rechtszaal wordt getoetst, is voorzichtigheid redelijk.

Om op de hoogte te blijven, volg de zaak terwijl deze door het Hooggerechtshof gaat, samen met de berichtgeving over het DNPA-verzoekschrift. Voor het verklaarde standpunt van de overheid over zorgen van de pers, lees ons rapport over Vaishnaws openheid voor input van de media. Behandel bronbescherming intussen als iets dat je inbouwt in je eigen tools en gewoonten, niet als iets dat je alleen aan de wet overlaat.