Rechtmatige toegang in Canada is lang verbonden geweest aan telecom- en internetbedrijven: de regels voor het overhandigen van abonneegegevens, het bewaren van metadata en het installeren van door de overheid verplichte surveillancecapaciteiten. Maar toen de senaatshoorzitting over wetsvoorstel C-22 begon, suggereerden overheidsfunctionarissen dat het bereik veel breder zou kunnen zijn. Volgens analyse van hoogleraar rechten Michael Geist gaven functionarissen aan dat de bevoegdheden van Bill C-22 lawful access Canada zich zouden kunnen uitstrekken tot gamingplatforms, kinderdagverblijven en AI-diensten.

Dat is een opmerkelijke verschuiving in het publieke debat, en die verdient een zorgvuldige blik. Dit bericht is gebaseerd op de samenvatting en invalshoek van Geists verslaggeving, dus het richt zich op wat functionarissen naar verluidt hebben gezegd in plaats van op details van het wetsvoorstel die wij niet kunnen bevestigen.

Wat wetsvoorstel C-22 van bedrijven zou vereisen

Wetsvoorstel C-22, bekend als de Lawful Access Act, ligt bij de Senaat. Publieke beschrijvingen van het wetsvoorstel zeggen dat het tot doel heeft ervoor te zorgen dat elektronische dienstverleners de uitoefening van bevoegdheden om toegang tot informatie te krijgen kunnen faciliteren. In de praktijk hebben kaders voor rechtmatige toegang van oudsher drie soorten verplichtingen omvat:

  • Het vrijgeven van abonneegegevens wanneer dat wettelijk vereist is.
  • Het bewaren van metadata, dat wil zeggen gegevens over communicatie in plaats van de inhoud ervan.
  • Het installeren of bouwen van capaciteiten waarmee autoriteiten surveillance kunnen uitvoeren.

De eigen beschrijving van het wetsvoorstel door de overheid vermeldt dat het uitdrukkelijk regulering verbiedt die dienstverleners ertoe verplicht de browsegeschiedenis van een persoon te bewaren. Dat is een betekenisvolle beperking, maar verplichtingen rond metadataopslag en technische capaciteiten kunnen nog steeds aanzienlijk zijn, afhankelijk van wie eronder valt en hoe de regels zijn opgesteld.

Welke diensten onder rechtmatige toegang zouden kunnen vallen

Het kernpunt van de hoorzitting gaat over reikwijdte. Functionarissen zouden hebben gezegd dat de bevoegdheden verder kunnen reiken dan telecoms en ISP's, tot gamingplatforms, kinderdagverblijven en AI-diensten. Elk daarvan is een heel ander soort bedrijf:

  • Gamingplatforms combineren vaak chat, spraak, vriendenlijsten en accountgegevens, veel ervan van jonge gebruikers.
  • Kinderdagverblijven worden doorgaans niet gezien als elektronische dienstverleners, toch gebruiken velen apps en systemen om met ouders te communiceren.
  • AI-diensten kunnen records bevatten van prompts, accountactiviteit en gebruikspatronen.

De zorg gaat minder over één enkele categorie en meer over het principe. Als de definitie van een gedekte aanbieder breed genoeg is om zulke diensten te omvatten, kunnen veel organisaties die zichzelf nooit als onderdeel van de communicatie-infrastructuur hebben beschouwd, te maken krijgen met bewaar- en capaciteitsverplichtingen. Kleinere organisaties kunnen moeite hebben te begrijpen wat er van hen wordt verwacht.

Wat bredere metadataopslag betekent voor de privacy van gebruikers

Metadata klinkt misschien onschuldig, maar kan onthullen met wie je praat, wanneer, hoe vaak en van waaruit. Verzameld over meer diensten kan het een gedetailleerd beeld van het dagelijks leven opbouwen. Het langer bewaren ervan, of over een breder scala aan platforms, vergroot de hoeveelheid gevoelige informatie die bestaat en die kan worden opgevraagd, uitgelekt of misbruikt.

Er is ook een veiligheidsdimensie. Elk systeem dat wordt gebouwd om overheidstoegang mogelijk te maken, is weer een systeem dat moet worden verdedigd. Critici van voorstellen voor rechtmatige toegang, waaronder privacygroepen en onderzoekers die analyse over wetsvoorstel C-22 hebben ingediend, hebben zorgen geuit over encryptie en uitgebreide surveillance. Voorstanders stellen dat onderzoekers moderne hulpmiddelen nodig hebben om criminaliteit in een digitale wereld aan te pakken. Beide standpunten maken deel uit van het debat dat nu door de Senaat gaat.

Deze spanning is niet uniek voor Canada. Debatten over digitale identiteit en gegevensverzameling spelen zich elders af, waaronder de vraag of de EU Digital ID Wallet echt vrijwillig of verplicht is, en peilinggegevens die aantonen dat 60% van de Britten surveillance vreest in het digitale ID-plan van het VK. De rode draad is vertrouwen: hoeveel gegevens worden verzameld, wie ze bezit en wie erbij kan.

Wat dit voor jou betekent

Als je in Canada woont, hangt het praktische effect af van de definitieve tekst van het wetsvoorstel, de regelgeving die volgt en welke diensten uiteindelijk onder de regels vallen. Voorlopig is er niets veranderd aan hoe je games, AI-tools of kinderapps gebruikt. Maar de opmerkingen van de functionarissen suggereren dat diensten die je elke dag gebruikt deel zouden kunnen gaan uitmaken van een kader voor rechtmatige toegang.

Het is ook verstandig realistisch te zijn over de beperkingen. Een VPN kan je verkeer afschermen van je lokale netwerk of internetprovider, maar kan niet voorkomen dat een dienst de gegevens bewaart die hij over je account en activiteit heeft. Als een platform zelf metadata moet bewaren, geldt die verplichting ongeacht hoe je verbinding maakt.

Wat gebruikers hier realistisch aan kunnen doen

  • Lees privacybeleid van gaming-, AI- en kinderopvangapps, en let op welke gegevens worden bewaard en hoe lang.
  • Deel standaard minder. Gebruik minimale profielinformatie en vermijd het invoeren van gevoelige details in AI-tools.
  • Gebruik sterke accountbeveiliging, waaronder unieke wachtwoorden en tweefactorauthenticatie, want bewaarde gegevens zijn alleen zo veilig als het account dat ze beschermt.
  • Stel vragen. Als je kinderdagverblijf of club een app gebruikt, vraag dan welke gegevens die verzamelt en waar ze worden opgeslagen.
  • Volg het proces. Senaatshoorzittingen, inspraakreacties en amendementen kunnen de reikwijdte van een wetsvoorstel veranderen. Publieke reacties en contact met je vertegenwoordigers zijn de meest directe manier om er invloed op uit te oefenen.

Volg het debat

De discussie over Bill C-22 lawful access in Canada is nog in ontwikkeling, en de reikwijdte die functionarissen beschreven kan worden vernauwd, verduidelijkt of bevestigd naarmate de Senaat vordert. Houd amendementen in de gaten en hoe "elektronische dienstverlener" wordt gedefinieerd, en vergelijk dat met vergelijkbare debatten over surveillance en digitale identiteit in het buitenland, zoals die in de EU en het VK die in de bovenstaande artikelen aan bod komen. Op de hoogte blijven is de eerste stap om deel te nemen aan het gesprek.