Geofence-bevelen voor het Hooggerechtshof: Wat het betekent

Het Hooggerechtshof pakt smartphonelocatieprivacy aan

Het Amerikaanse Hooggerechtshof buigt zich over een van de meest bepalende digitale privacyzaken van de afgelopen jaren. Mondelinge pleidooien in Chatrie v. United States hebben geofence-bevelen in het middelpunt van een nationaal debat geplaatst, waarbij de rechters moeten beslissen of opsporingsdiensten techbedrijven kunnen dwingen locatiegegevens te overhandigen van elke smartphone die zich tijdens een misdrijf in een bepaald gebied bevond, zonder een traditioneel, gericht bevel.

De uitkomst kan fundamenteel veranderen hoe de politie misdrijven onderzoekt met behulp van digitale gegevens, en hoeveel locatieprivacy smartphonegebruikers realistisch gezien kunnen verwachten.

Wat is een geofence-bevel?

Een geofence-bevel is een juridische last die een bedrijf — meestal Google via zijn Sensorvault-locatiedatabase — opdraagt elk apparaat te identificeren dat zich tijdens een bepaald tijdsvenster in een afgebakend geografisch gebied heeft bevonden. Anders dan een conventioneel bevel, dat gericht is op een bekende verdachte, verzamelt een geofence-bevel gegevens van iedereen die toevallig in de buurt was, inclusief omstanders, getuigen en mensen die helemaal geen connectie hebben met het misdrijf.

Opsporingsdiensten hebben het afgelopen decennium steeds vaker gebruikgemaakt van deze bevelen. De aantrekkingskracht vanuit onderzoeksperspectief is duidelijk: als er om 15.00 uur een overval plaatsvond op een specifiek adres, kan een geofence-bevel een lijst opleveren van apparaten — en daarmee mensen — die zich in de buurt bevonden. Critici betogen echter dat deze aanpak de bescherming van het Vierde Amendement tegen onredelijke huiszoekingen op zijn kop zet door hele bevolkingsgroepen als verdachten te behandelen.

In de zaak Chatrie werd het bevel gebruikt tijdens het onderzoek naar een bankoverval in Virginia. De vraag die aan het Hooggerechtshof wordt voorgelegd, is of dat gebruik van een geofence-bevel een onredelijke huiszoeking vormde in de zin van de Grondwet.

Waarom de vraag over het Vierde Amendement ingewikkeld is

De juridische spanning hier gaat dieper dan op het eerste gezicht lijkt. Decennialang hebben rechtbanken de zogenoemde "third-party doctrine" toegepast — een beginsel dat stelt dat informatie die vrijwillig wordt gedeeld met een derde partij, zoals een bank of een telefoonmaatschappij, geen redelijke privacyverwachting met zich meebrengt. Volgens die redenering zou locatiedata die via een smartphone-app met Google wordt gedeeld, voor onderzoekers beschikbaar kunnen worden geacht.

Maar het Hooggerechtshof begon aan dat beginsel te tornen met zijn uitspraak in 2018 in Carpenter v. United States, waarin werd geoordeeld dat het zonder bevel raadplegen van weken aan historische cellocatiegegevens wél in strijd was met het Vierde Amendement. De rechters erkenden dat langdurige, gedetailleerde locatieregistratie kwalitatief verschilt van de soort afzonderlijke informatieverstrekking waarvoor de third-party doctrine oorspronkelijk bedoeld was.

Chatrie vraagt het Hof nu een stap verder te gaan. De vraag is of een geofence-sweep, zelfs een die een korte tijdsperiode bestrijkt, het soort indringende surveillance vormt waarvoor een traditioneel bevel op basis van waarschijnlijke oorzaak vereist is, met vermelding van een specifieke verdachte. Tijdens de mondelinge pleidooien drongen meerdere rechters bij beide partijen aan op een verduidelijking van de grens.

Wat dit voor u betekent

Als u een smartphone bij zich draagt, is deze zaak direct relevant voor uw dagelijks leven. Moderne apparaten genereren voortdurend locatiesignalen via gps, wifi-positionering en triangulatie van zendmasten. Veel apps verzamelen en verzenden deze gegevens als standaard onderdeel van hun werking naar bedrijven zoals Google. De meeste gebruikers hebben nauwelijks zicht op wanneer die gegevens worden geraadpleegd of door wie.

Een uitspraak ten gunste van de overheid zou bevestigen dat opsporingsdiensten geofence-bevelen op brede schaal kunnen blijven gebruiken, met mogelijk een verdere uitbreiding van dat gebruik. Een uitspraak ten gunste van Chatrie zou de politie kunnen verplichten meer gerichte bevelen te verkrijgen voordat zij toegang krijgt tot dit soort gegevens, waarmee de juridische drempel aanzienlijk wordt verhoogd.

Hoe dan ook benadrukt de zaak een realiteit waar veel smartphonegebruikers nog niet volledig mee hebben afgerekend: uw apparaat legt een gedetailleerde, tijdgestempelde registratie van uw bewegingen vast, en die registratie wordt bewaard door private bedrijven waarvan de wettelijke verplichtingen om die te beschermen nog niet zijn uitgekristalliseerd.

Voor mensen die hun locatieblootstelling willen beperken, zijn er praktische stappen die het overwegen waard zijn. Nagaan welke apps toegang hebben tot de locatie-instellingen van uw apparaat is een redelijk startpunt. Het beperken van locatiemachtigingen tot "alleen tijdens gebruik" in plaats van "altijd aan" vermindert de hoeveelheid verzamelde gegevens. Het gebruik van een VPN kan uw IP-adres maskeren en een extra laag anonimiteit toevoegen aan uw netwerkactiviteit, hoewel het vermeldenswaard is dat een VPN op zichzelf geen gps-gebaseerde locatieregistratie voorkomt. Ook het uitschakelen van locatiegeschiedenisfuncties in diensten zoals Google Maps is een zinvolle optie.

Geen enkel hulpmiddel elimineert locatieregistratie volledig, maar door privacymaatregelen te combineren kunt u uw blootstelling aanzienlijk verminderen.

Het grotere geheel

De uitspraak in Chatrie, wanneer die ook komt, zal een precedent scheppen dat digitale opsporingsonderzoeken jarenlang zal bepalen. Het zal een signaal zijn of de bescherming van de Grondwet zich kan aanpassen aan surveillancetechnologieën die niet bestonden toen het Vierde Amendement werd geschreven, of dat die bescherming bevroren blijft in een tijdperk van papieren documenten en fysieke huiszoekingen.

Voor iedereen die een smartphone draagt — dat wil zeggen het grootste deel van het land — is het volgen van deze zaak geen abstracte maatschappelijke exercitie. Het is een direct venster op hoeveel privacy u kunt verwachten van het apparaat in uw zak. Op de hoogte blijven van de uitspraak en proactieve stappen ondernemen om uw eigen locatiegegevens te beheren, is een praktische reactie, ongeacht hoe het Hof uiteindelijk beslist.