Canada's Bill C-22 gaat naar de commissiefase
Canada's Bill C-22 heeft de eerste wetgevende hindernissen genomen en gaat nu naar de commissiebeoordeling, waar het echte onderzoek begint. Het wetsvoorstel, door de regering gepresenteerd als een modernisering van de wettige toegang, heeft scherpe kritiek gekregen van voorstanders van digitale rechten, rechtswetenschappers en privacyexperts die stellen dat het een van de meest significante uitbreidingen van overheidssurveillancebevoegdheden in de recente Canadese geschiedenis vertegenwoordigt.
In de kern zou Bill C-22 telecommunicatieproviders verplichten om gebruikersmetadata tot één jaar te bewaren. Die metadata omvat gevoelige locatiegegevens, verbindingsrecords en andere informatie die, in samenhang, een gedetailleerd beeld kan schetsen van iemands dagelijks leven. Het wetsvoorstel verlaagt ook de wettelijke drempel die vereist is voor overheidsinstanties om toegang te krijgen tot abonneegegevens, wat betekent dat er minder rechterlijk toezicht staat tussen een overheidsverzoek en uw persoonlijke informatie.
Voor Canadezen die ervan uitgingen dat hun digitale activiteit redelijk privé was, is het de moeite waard om deze wetgeving zorgvuldig te begrijpen.
Wat het wetsvoorstel daadwerkelijk voorstelt
De twee meest betwiste elementen van Bill C-22 zijn de verplichte metadatabewaarplicht en het mandaat voor interceptie-architectuur.
Over de metadatabewaarplicht: onder de voorgestelde regels zou uw internetserviceprovider verplicht zijn de records van uw onlineverbindingen twaalf maanden lang te registreren en op te slaan. Dit gaat niet over het opslaan van de inhoud van uw communicatie. Het gaat over het opslaan van de wie, wanneer, waar en hoe lang van uw digitale activiteit. Onderzoekers en privacyvoorvechters hebben al lang gedocumenteerd dat metadata alleen religieuze affiliatie, medische zorgen, politieke opvattingen en persoonlijke relaties kan onthullen — vaak betrouwbaarder dan de inhoud zelf.
Over de interceptie-architectuur: het wetsvoorstel zou telecombedrijven verplichten technische systemen te bouwen en te onderhouden die in staat zijn tot wettige interceptie. Critici stellen dat dit een structurele kwetsbaarheid creëert. Elke achterdeur of interceptiemogelijkheid die is ontworpen voor overheidstoegang, is ook een potentieel toegangspunt voor kwaadwillende actoren. Beveiligingsonderzoekers hebben vergelijkbare zorgen geuit over vergelijkbare wetgeving in andere rechtsgebieden, waarbij zij opmerken dat verplichte interceptiemogelijkheden historisch gezien zijn misbruikt door andere partijen dan de overheden die ze vereisten.
De verlaagde drempel voor toegang tot abonneegegevens is een derde zorg. Momenteel vereist toegang tot bepaalde abonnee-informatie rechterlijke toestemming. Bill C-22 zou in bepaalde omschreven omstandigheden toegang toestaan op basis van een lagere standaard, waardoor de onafhankelijke controle op hoe vaak en gemakkelijk die bevoegdheid kan worden gebruikt, wordt verminderd.
Wat critici zeggen
De oppositie tegen het wetsvoorstel is opmerkelijk breed. Privacyrechtexperts hebben de vraag gesteld of de wetgeving in overeenstemming is met de Canadese Handvest van Rechten en Vrijheden, met name de bescherming van Sectie 8 tegen onredelijke huiszoekingen en inbeslagnemingen. Burgerrechtenorganisaties hebben zorgen geuit over het ontbreken van zinvolle onafhankelijke toezichtsmechanismen in de huidige vorm van het wetsvoorstel.
De regering heeft het, naar algemeen oordeel, moeilijk gehad om een duidelijk verdediging van het openbaar belang te formuleren die evenredig is met de privacykosten. Voorstanders van het wetsvoorstel stellen dat het de middelen moderniseert die beschikbaar zijn voor wetshandhaving in een tijdperk waarin digitaal bewijsmateriaal centraal staat bij strafrechtelijke onderzoeken. Critici werpen tegen dat de omvang van wat wordt verzameld ver uitstijgt boven wat gerichte, rechten-respecterende onderzoeken zouden vereisen.
De commissiefase is de plek waar deze argumenten het meest formeel aan bod zullen komen. Getuigen, waaronder juridische experts, vertegenwoordigers van telecombedrijven en maatschappelijke organisaties, zullen naar verwachting getuigen, en wijzigingen in de meest betwiste bepalingen van het wetsvoorstel blijven mogelijk.
Wat dit voor u betekent
Als Bill C-22 in zijn huidige vorm wordt aangenomen, is het praktische effect voor gewone Canadezen dat een gedetailleerde registratie van hun digitale verbindingen zal bestaan, bewaard door hun ISP, toegankelijk voor de overheid op basis van een lagere wettelijke drempel dan momenteel vereist.
Het is de moeite waard om precies te zijn over wat verschillende beschermende maatregelen in deze context wel en niet kunnen doen. Versleutelingstools en privacysoftware kunnen de inhoud van uw communicatie beschermen tegen onderschepping door derden. Ze voorkomen echter niet dat uw ISP registreert dat een verbinding tot stand is gebracht, wanneer die tot stand is gebracht, hoe lang die duurde en naar welke server. Onder de metadatabewaarplicht van Bill C-22 zouden die verbindingsgegevens nog steeds worden geregistreerd, ongeacht welke tools u gebruikt. De wetgevende dreiging hier is fundamenteel een beleids- en juridisch probleem, geen probleem dat technologie alleen kan oplossen.
De meest zinvolle actie die Canadezen nu kunnen ondernemen, is rechtstreeks deelnemen aan het wetgevingsproces. Contact opnemen met uw lid van het parlement om bezorgdheid te uiten over de reikwijdte van de metadatabewaarplicht van het wetsvoorstel, de verlaagde toegangsdrempel en het gebrek aan onafhankelijk toezicht, is een concrete stap. Inzendingen aan de commissie die het wetsvoorstel bestudeert zijn een andere mogelijkheid. Burgerrechtenorganisaties die de wetgeving volgen, bieden middelen aan voor degenen die willen deelnemen aan het proces.
De commissiefase bestaat precies zodat wetgeving kan worden onderzocht, uitgedaagd en verbeterd voordat ze wet wordt. Of Bill C-22 uit dat proces komt met toegevoegde zinvolle privacybeschermingen, of grotendeels ongewijzigd wordt aangenomen, hangt in belangrijke mate af van hoeveel publieke aandacht en scrutinie het de komende weken ontvangt. Voor Canadezen die zich bekommeren om digitale privacyrechten is dit het moment om betrokken te zijn.
