Een kwart eeuw debat over surveillance

Vijfentwintig jaar nadat de terroristische aanslagen van 11 september het Amerikaanse nationale veiligheidsbeleid hervormden, vecht het Congres nog steeds over de surveillancebevoegdheden die uit die crisis zijn voortgekomen. De verjaardag valt midden in een lopende politieke strijd over FISA Section 702, de wet die federale inlichtingendiensten toestaat om zonder warrant elektronische surveillance uit te voeren op buitenlandse staatsburgers die verdacht worden van terrorisme of andere bedreigingen voor de nationale veiligheid.

Op papier is Section 702 nauw gericht: het is bedoeld om van toepassing te zijn op niet-Amerikanen buiten de Verenigde Staten. In de praktijk stellen critici al lang dat het programma communicatie van Amerikaanse burgers oppikt, of ze nu met een buitenlandse contactpersoon praten, een e-mail sturen die via overzeese servers wordt gerouteerd, of simpelweg genoemd worden in een onderschept gesprek. Die spanning, tussen een wet die is ontworpen voor het verzamelen van buitenlandse inlichtingen en de impact ervan in de praktijk op de binnenlandse privacy, is precies waarom het debat een kwart eeuw na het begin ervan nog niet is verdwenen.

Waarom deze strijd steeds terugkomt

Section 702 is niet uit het niets ontstaan. Het vindt zijn oorsprong in de ingrijpende uitbreiding van de surveillancebevoegdheid van de overheid die na 9/11 volgde, toen wetgevers snel handelden om inlichtingen- en wetshandhavingsdiensten bredere middelen te geven om potentiële dreigingen te volgen. In de loop der jaren zijn die bevoegdheden herhaaldelijk verlengd, gewijzigd en aangevochten, en elke verlengingscyclus wakkert hetzelfde kernargument opnieuw aan: hoeveel surveillance is noodzakelijk voor de nationale veiligheid, en hoeveel ervan gaat ten koste van de privacy van gewone Amerikanen.

Voorstanders van het programma stellen dat het een cruciaal instrument blijft voor het identificeren van terroristische complotten en buitenlandse dreigingen voordat ze zich voordoen. Tegenstanders, waaronder voorvechters van burgerlijke vrijheden en een bipartisan mengeling van wetgevers, werpen tegen dat de schaal en geheimhouding van het programma het vatbaar maken voor misbruik, vooral wanneer databases met verzamelde communicatie worden doorzocht op informatie over Amerikaanse personen zonder warrant. Dat meningsverschil is in 25 jaar niet opgelost, en er is geen teken dat het nu wordt opgelost.

Het bredere privacybeeld

Het debat over Section 702 staat niet op zichzelf. Het speelt zich af op een moment waarop Amerikanen al worstelen met de vraag hoeveel van hun persoonlijke gegevens in handen komen van overheden, bedrijven en, in toenemende mate, criminelen die de systemen waarin die gegevens worden bewaard, binnendringen. Overheidsinstanties zelf zijn aantrekkelijke doelwitten gebleken voor hackers. De Conduent government data breach, waarbij informatie van meer dan 25 miljoen Amerikanen werd blootgesteld, is een schrijnende herinnering dat gegevens die worden verzameld in naam van openbaar bestuur, of dat nu door contractors of instanties gebeurt, hun eigen veiligheidsrisico's met zich meebrengen zodra ze zijn opgeslagen.

Tegelijkertijd krijgen particuliere bedrijven toenemende juridische scrutiny over hoe zij persoonlijke informatie verzamelen en gebruiken. De Texas AG lawsuit against Netflix over vermeende geheime gegevensverzameling illustreert dat zorgen over surveillance en toestemming niet beperkt blijven tot overheidsprogramma's. Of het nu gaat om een federale inlichtingenwet of de gegevenspraktijken van een streamingplatform, de onderliggende vraag is dezelfde: wie mag wat over jou weten, en wie beslist dat?

Die vraag wordt nog urgenter tegen de achtergrond van toenemende ransomware-activiteit. Recente ransomware data from Q2 2026 tonen een verdubbeling van het aantal slachtoffers en escalerende afpersingstactieken, wat betekent dat elke grote verzameling gegevens, van de overheid of van bedrijven, een groter doelwit wordt naarmate deze langer ergens blijft liggen.

Wat dit voor jou betekent

De meeste mensen zullen nooit het directe doelwit zijn van een surveillancebevel op grond van FISA Section 702. Maar het bredere debat is belangrijk omdat het weerspiegelt hoe comfortabel het land is met grootschalige gegevensverzameling in het algemeen, een mate van comfort die zich uitstrekt tot hoe comfortabel bedrijven zich voelen bij het verzamelen van je browsegedrag, aankoopgeschiedenis en communicatiemetadata.

De praktische les is niet dat je in paniek moet raken over overheidssurveillance. Het is dat je moet erkennen dat je persoonlijke gegevens, waar ze zich ook bevinden, een doelwit zijn dat het waard is om te beschermen. Of die gegevens nu bij een federale contractor, een techbedrijf of een databroker liggen, datalekken gebeuren, en wanneer ze gebeuren, komt de nasleep bij individuen terecht, niet bij instellingen.

Voorblijven op het debat over gegevensverzameling

De strijd over Section 702 in het Congres zal waarschijnlijk nog lang na deze verjaardag doorgaan, net zoals dat de afgelopen 25 jaar het geval was. Wat individuen kunnen beheersen, is hun eigen blootstelling. Regelmatig controleren of je informatie in een datalek is opgedoken, is een van de eenvoudigste stappen die je kunt nemen, en er bestaan middelen om je te helpen check if your data has been breached snel en betrouwbaar.

Daarnaast zorgt op de hoogte blijven van hoe zowel overheidsprogramma's als particuliere bedrijven met je informatie omgaan ervoor dat je in een sterkere positie verkeert om beslissingen te nemen over de diensten die je gebruikt en de gegevens die je deelt. Het debat over FISA Section 702 mag dan een beleidsstrijd in Washington zijn, maar de privacyvragen die het oproept, zijn vragen waarbij elke Amerikaan belang heeft.

Terwijl het Congres een kwart eeuw na 9/11 blijft worstelen met de vraag hoe nationale veiligheid en burgerlijke vrijheden in balans moeten worden gebracht, is de meest uitvoerbare stap die voor de meeste mensen beschikbaar is eenvoudig: weet waar je gegevens zich bevinden, monitor ze op blootstelling en benader zowel overheids- als bedrijfsmatige gegevensverzameling met dezelfde mate van scrutiny.