Een opiniecolumn in de Post Register opent met een zin die de meeste Amerikanen op school leren: regeringen ontlenen hun rechtmatige bevoegdheden aan "de instemming van de geregeerden". De argumentatie van de columnist is dat dit beginsel echt gewicht zou moeten hebben wanneer de overheid het vermogen verwerft om gewone mensen systematisch te volgen. Het is een korte premisse, maar ze kadert een vraag die het waard is om te stellen bij vrijwel elk modern systeem van gegevensverzameling: wie heeft er eigenlijk mee ingestemd?

Dit bericht bekijkt die vraag door de lens van massasurveillance en de instemming van de geregeerden. Eerst een voorbehoud: het fragment dat ons ter beschikking staat, omvat alleen de opening en kadering van de column, dus we vatten de gedetailleerde argumenten ervan niet samen. In plaats daarvan gebruiken we het centrale idee als toets en passen we het toe op mechanismen die privacylezers al tegenkomen.

Wat de column betoogt over instemming en toezicht

De column put uit de Onafhankelijkheidsverklaring om een eenvoudig punt te maken. Overheidsmacht is legitiem omdat het publiek haar verleent. Als dat waar is, dan zouden bevoegdheden die de staat in staat stellen grote aantallen mensen te observeren die nergens van verdacht worden, niet stilletjes mogen komen, via technische regels of begraven bepalingen. Ze zouden openlijk moeten worden bediscussieerd en goedgekeurd door het publiek via zijn vertegenwoordigers.

Die maatstaf is veeleisender dan ze klinkt. Instemming in democratische zin betekent geïnformeerde instemming, niet alleen de afwezigheid van een luid protest. Een surveillancetoepassing waarvan de meeste mensen niet weten dat ze bestaat, of die ze niet begrijpen, kan moeilijk geacht worden op hun instemming te berusten.

Waar instemming tekortschiet in alledaagse gegevensverzameling

De instemmingstoets is nuttig omdat zoveel gegevensverzameling er in de praktijk niet aan voldoet. Drie bekende voorbeelden springen in het oog:

  • Datamakelaars. Bedrijven die persoonlijke informatie verzamelen en verkopen, hebben doorgaans geen directe relatie met de mensen die ze profileren. De meeste mensen hebben nooit op "Ik ga akkoord" geklikt voor iets dat hen betreft. Wanneer overheidsinstanties dat soort gegevens kunnen kopen of er toegang toe kunnen krijgen, vervaagt de grens tussen private handel en staatstoezicht, en het publiek heeft weinig inspraak.
  • ISP-logboekregistratie. Internetproviders zitten tussen jou en vrijwel alles wat je online doet. Wat ze registreren, hoe lang ze het bewaren en wie het kan opvragen, zijn zaken die door beleid en wet worden bepaald, toch zouden weinig abonnees die regels voor hun eigen provider kunnen beschrijven.
  • Servicevoorwaarden. Lange, ongelezen overeenkomsten worden vaak als instemming behandeld. Dat voldoet misschien aan een juridisch vinkje, maar het is een magere versie van de geïnformeerde instemming die de Onafhankelijkheidsverklaring beschrijft.

In elk geval bestaat de informatie omdat een systeem bestaat dat de meeste mensen niet hebben ontworpen en waaruit ze zich niet gemakkelijk kunnen terugtrekken. Die kloof tussen juridische toestemming en echte publieke goedkeuring is de kern van het instemmingsprobleem.

Leeftijdsverificatie als testcase voor surveillance-infrastructuur

Leeftijdsverificatieverplichtingen zijn een actueel voorbeeld van hoe dit uitpakt. Zulke maatregelen worden meestal ingevoerd met een doel dat veel mensen steunen: kinderen online beschermen. De instemmingsvraag is of het publiek ook instemt met de infrastructuur die nodig is om ze uit te voeren.

Het op schaal controleren van de leeftijd van een gebruiker betekent doorgaans het verzamelen van identificerende informatie, hetzij via documenten, biometrie of diensten van derden voor verificatie. Zodra die machinerie is gebouwd, kan ze de specifieke wet die haar heeft gecreëerd overleven en voor andere doeleinden worden aangepast. Privacyvoorvechters uiten deze zorg herhaaldelijk, en onze berichtgeving over de KIDS Act en hoe leeftijdscontroles een surveillancesysteem opbouwen onderzoekt dit in detail.

Het punt is niet dat kinderveiligheid onbelangrijk is. Het is dat een beleid een populair doel kan hebben en toch blijvende capaciteiten kan creëren die hun eigen aparte, expliciete publieke debat verdienen.

Wat individuen wel en niet kunnen doen met VPN's en encryptie

Lezers vragen vaak of privacyhulpmiddelen dit oplossen. Het eerlijke antwoord is: gedeeltelijk.

Een VPN kan verschuiven wie je verkeer ziet. Het kan je browseactiviteit verbergen voor je ISP en je IP-adres maskeren voor de sites die je bezoekt, hoewel de VPN-provider zelf dan bepaalde verbindingsinformatie kan zien, dus vertrouwen in de provider is belangrijk. Versleutelde berichten en apparaatversleuteling beschermen de inhoud van je communicatie en bestanden. Dit zijn betekenisvolle waarborgen tegen specifieke vormen van verzameling.

Maar ze hebben beperkingen die direct aansluiten bij het thema van de column:

  • Een VPN verwijdert je gegevens niet uit databanken van makelaars.
  • Ze helpt niet als een dienst eist dat je identiteitsdocumenten indient om er toegang toe te krijgen.
  • Ze kan wetten of de infrastructuur die die wetten vereisen niet veranderen.

Privacyhulpmiddelen beschermen individuen. Instemming is een collectieve, politieke vraag. Persoonlijke waarborgen kunnen je blootstelling verminderen, maar ze zijn geen vervanging voor publiek debat over wat overheden mogen bouwen.

Wat dit voor jou betekent

De kadering van de column geeft je een praktische vraag om te stellen telkens wanneer een nieuw trackingvoorstel opduikt: heeft het publiek dit betekenisvol goedgekeurd, en begrijpen we wat er gebouwd zal worden om het te handhaven? Je hebt geen technische achtergrond nodig om die vraag te stellen.

Op persoonlijk niveau kun je onnodige blootstelling verminderen terwijl je toch deelneemt aan het grotere gesprek.

Concrete aandachtspunten

  • Lees voorstellen verder dan de kop. Kijk welke gegevens een maatregel vereist en wie ze zou bezitten.
  • Controleer je eigen instellingen. Bekijk wat je ISP, apps en apparaten verzamelen, en schrap je uit databanken van makelaars waar die optie bestaat.
  • Gebruik privacyhulpmiddelen realistisch. Encryptie en een VPN die je hebt onderzocht, kunnen blootstelling verminderen, maar ze pakken niet elke vorm van tracking aan.
  • Neem contact op met je vertegenwoordigers. De instemming van de geregeerden wordt uitgeoefend via stemmen en publieke inspraak, niet alleen via persoonlijke instellingen.

Als je wilt zien hoe een kinderveiligheidswet blijvende infrastructuur kan creëren, lees ons stuk over de KIDS Act en leeftijdscontroles. Weeg privacyhulpmiddelen dan als één gedeeltelijke waarborg, naast het hardere werk van het debat over welke massasurveillance het publiek werkelijk bereid is te aanvaarden onder het beginsel van de instemming van de geregeerden.