Jurisdictie & Cyberrecht on Arpokrat

Data Act vs CLOUD Act: wie heeft echt de controle over uw cloudgegevens?

Fri, 19 Jun 2026 00:00:00 +0000

Jarenlang draaide de wereld op een eenvoudige aanname: gegevens hebben een fysieke verblijfplaats. Als ze zich op een server in Dublin bevonden, vielen ze onder het Ierse en Europese recht. Die aanname stortte in 2018 in elkaar, toen de Verenigde Staten de CLOUD Act aannamen — een wet die Amerikaanse autoriteiten toegang geeft tot gegevens die worden beheerd door Amerikaanse bedrijven, ongeacht waar die gegevens fysiek in de wereld zijn opgeslagen. Enkele jaren later reageerde Brussel met zijn eigen beschermingsmaatregel: de Data Act, inmiddels volledig van toepassing, die de extraterritoriale toegang van autoriteiten uit derde landen tot in de Europese Unie opgeslagen gegevens tracht te beperken.

Hier leest u wat deze twee teksten werkelijk bepalen, waar ze met elkaar in botsing komen, en waarom de enige echt robuuste bescherming tegen dit conflict technische ontoegankelijkheid blijft.

De Amerikaanse CLOUD Act: toegang op basis van controle, niet van locatie

De CLOUD Act (Clarifying Lawful Overseas Use of Data Act), aangenomen in maart 2018, wijzigde het Amerikaanse recht door 18 U.S. Code § 2713 toe te voegen. Deze bepaling verplicht elke aanbieder van elektronische communicatiediensten of diensten voor externe computerverwerking om de inhoud van een communicatie of enige bijbehorende registratie te bewaren, veilig te stellen of openbaar te maken, wanneer die gegevens in zijn bezit zijn, onder zijn hoede staan of onder zijn controle vallen, ongeacht of die gegevens zich binnen of buiten de Verenigde Staten bevinden.

Het is precies deze laatste clausule die alles verandert. Het gebruikte criterium is niet langer de fysieke locatie van de server, maar de controle die de moedermaatschappij over haar dochterondernemingen uitoefent. Een Amerikaans bedrijf dat datacenters in Europa exploiteert, blijft dus onderworpen aan Amerikaanse vorderingen, zelfs voor gegevens die volledig op Europees grondgebied zijn opgeslagen.

De Europese Data Act: een juridische barrière tegen extraterritoriale toegang

De Verordening (EU) 2023/2854, ook wel de Data Act genaamd, trad op 11 januari 2024 in werking en is volledig van toepassing sinds 12 september 2025, waarbij bepaalde bepalingen gefaseerd worden ingevoerd tot 2026 en 2027. Artikel 32 regelt rechtstreeks de kwestie van internationale overheidstoegang tot gegevens.

De tekst stelt een duidelijke regel vast: elke beslissing of elk vonnis van een rechtbank of bestuursorgaan van een derde land die een aanbieder van gegevensverwerkingsdiensten verplicht niet-persoonsgebonden gegevens die in de Europese Unie worden bewaard over te dragen of toegankelijk te maken, is uitsluitend erkend en uitvoerbaar als zij is gebaseerd op een internationale overeenkomst, zoals een verdrag voor wederzijdse rechtshulp (MLA), dat van kracht is tussen het verzoekende land en de Unie, of tussen dat land en de betrokken lidstaat.

Bij ontstentenis van een dergelijke overeenkomst voorziet artikel 32 in een tweede weg, maar die is strikt begrensd: de buitenlandse beslissing kan alleen ten uitvoer worden gelegd als het rechtsstelsel van het derde land vereist dat de aanvraag is gemotiveerd, evenredig is en voldoende specifiek is — bijvoorbeeld door een duidelijk verband te leggen met specifieke personen of strafbare feiten — en als het gemotiveerde bezwaar van de geadresseerde kan worden voorgelegd aan een bevoegde rechter in dat derde land.

Een rechtstreekse juridische botsing

Het probleem is onmiddellijk duidelijk: de CLOUD Act eist openbaarmaking op basis van de controle die de moedermaatschappij uitoefent, zonder een evenredigheidsvoorwaarde die vergelijkbaar is met die van het Europese recht. De Data Act maakt de erkenning van een dergelijk verzoek daarentegen afhankelijk van het bestaan van een internationale overeenkomst of van specifieke procedurele waarborgen. Een Amerikaans bedrijf dat in Europa actief is en door een Amerikaanse autoriteit wordt gelast om in de Unie opgeslagen gegevens over te dragen, bevindt zich dus gevangen tussen twee tegenstrijdige wettelijke verplichtingen: voldoen aan het Amerikaanse bevel en daarmee het Unierecht schenden, of de Data Act naleven en zich blootstellen aan de gevolgen van een weigering in de Verenigde Staten.

Deze spanning is niet theoretisch. Ze is al gedocumenteerd door het Hof van Justitie van de Europese Unie (CJEU) in twee baanbrekende uitspraken: Schrems I (2015) en Schrems II (2020). In het arrest Schrems II oordeelde het CJEU dat de Amerikaanse surveillance op grond van Sectie 702 van FISA (Foreign Intelligence Surveillance Act) en Executive Order 12333 niet voldoet aan de minimumwaarborgen die het Unierecht stelt op grond van het evenredigheidsbeginsel, en derhalve niet kan worden geacht beperkt te zijn tot hetgeen strikt noodzakelijk is. Het Hof wees er ook op dat er voor betrokkenen in de Unie geen effectieve rechterlijke rechtsmiddelen beschikbaar zijn, in strijd met artikel 47 van het Handvest van de grondrechten. Deze uitspraak vernietigde het Privacy Shield-kader, dat tot dan toe de gegevensoverdrachten tussen de EU en de Verenigde Staten regelde.

Het structurele risico: Harvest Now, Decrypt Later

Naast het jurisdictieconflict hangt er een sluipende dreiging boven gegevens die worden gehost op infrastructuur die onder Amerikaans recht valt: de strategie die bekend staat als Harvest Now, Decrypt Later (HNDL). Het principe houdt in dat een inlichtingendienst of vijandige staatsactor vandaag al versleutelde gegevens onderschept en opslaat, in afwachting van voldoende kwantumberekenvermogen om die in de toekomst te ontsleutelen.

Deze strategie maakt elke langdurige afhankelijkheid van een Amerikaanse cloudinfrastructuur tot een uitgestelde beveiligingsschuld: wat vandaag vertrouwelijk is, kan over tien of vijftien jaar leesbaar worden, zonder dat de aanvaller verdere actie hoeft te ondernemen — enkel tijd en geduld.

Waarom alleen technische ontoegankelijkheid een echte garantie biedt

De juridische analyse convergeert naar een conclusie die door veel compliance-experts wordt gedeeld: hoe solide het wettelijke kader van de Data Act ook is, het blijft een tekst die door geopolitieke machtsverhoudingen en diplomatieke druk kan worden omzeild, vertraagd of herinterpreteerd. De enige bescherming die niet afhankelijk is van toekomstige onderhandelingen is technische onuitvoerbaarheid.

Een zero knowledge-architectuur, waarbij de dienstverlener nooit de beschikking heeft over de ontsleutelingssleutels en er ook nooit voogdij over heeft, maakt een vordering materieel onwerkzaam. Men kan niet worden gedwongen af te geven wat men nooit in bezit heeft gehad.

Dit is de logica die ecosystemen zoals Arpokrat structureert:

Jurisdictionele neutralisering: de infrastructuur wordt gehost in Zwitserland, onder het regime van de federale wet op de gegevensbescherming (LPD/FADP), buiten het directe toepassingsgebied van de extraterritorialiteit van de CLOUD Act
Geen bewaarplicht: de zero knowledge-architectuur ontneemt de dienstverlener elke mogelijkheid om sleutels of inhoud af te geven die hij nooit bezit
Vermindering van de identiteitsvoetafdruk: door de verplichting tot registratie via telefoonnummer of e-mailadres te elimineren — identifiers die door surveillance op grond van Sectie 702 van FISA gemakkelijk kunnen worden gevolgd — houdt de gebruiker op een identificeerbaar abonnee te zijn en wordt hij een anonieme cryptografische sleutel

De bewakingsketen stopt niet bij berichtversleuteling

Een punt dat in compliance-analyses vaak wordt onderschat: het is niet voldoende om de inhoud van een communicatie te versleutelen als het onderliggende besturingssysteem — Android of iOS — metadata of telemetrie op kernelniveau blijft vastleggen en naar servers stuurt die onder de Amerikaanse jurisdictie vallen. De bescherming van vertrouwelijkheid vereist een volledige sluiting van de bewakingsketen, van de inhoud tot de hardware-infrastructuur zelf.

Dat is waarom digitale soevereiniteit ook reflectie vereist over het gebruikte besturingssysteem, niet alleen over berichtenapps. Ontgegoogelde systemen, waarbij modules zoals Bluetooth of GNSS-geolocatie rechtstreeks op kernelniveau kunnen worden uitgeschakeld, elimineren fysieke aanvalsvectoren die geen enkele applicatieversleuteling kan compenseren.

Post-kwantumcryptografie: een horizon die al in zicht is

In het licht van de dreiging die de HNDL-strategie vormt, wordt de adoptie van post-kwantumcryptografiestandaarden (PQC) een noodzaak voor iedereen die de vertrouwelijkheid van gevoelige gegevens op de lange termijn wil waarborgen — of het nu gaat om bedrijfsgeheimen, professionele correspondentie of gezondheidsgegevens. Versleuteling die vandaag robuust wordt geacht op basis van klassieke standaarden, biedt geen garantie dat zij bestand zal zijn tegen de kwantumberekencapaciteiten die in de komende vijftien jaar worden verwacht.

Het conflict tussen de Data Act en de CLOUD Act illustreert een bredere werkelijkheid: digitale soevereiniteit kan niet langer uitsluitend worden gebouwd op wetteksten, hoe solide die ook zijn. Het vereist een volledige sluiting van de bewakingsketen op elk niveau — van het versleutelingsprotocol tot de hostingjurisdictie, inclusief het besturingssysteem zelf. Het is deze gelaagde aanpak — in plaats van vertrouwen dat op één enkel regelgevend kader berust — die vandaag een echte digitale soevereiniteit door ontwerp definieert.

Monero en Zcash verboden in Europa vanaf 2027: wat de AMLR verandert

Thu, 18 Jun 2026 00:00:00 +0000

Monero en Zcash verboden in Europa: het is nu officieel. Vanaf juli 2027 sluit de Europese Unie de institutionele toegang tot cryptomunten met versterkte privacy af, via een nieuwe anti-witwasverordening genaamd AMLR. Dit is wat de tekst concreet voorziet, de rol van de nieuwe Europese autoriteit AMLA die belast is met de handhaving ervan, en wat dit werkelijk betekent voor iedereen die privacy coins bezit.

AMLR en AMLA: twee verschillende teksten, niet te verwarren

Voordat we in detail treden, is een verduidelijking op zijn plaats — deze twee afkortingen verwijzen naar twee afzonderlijke zaken, die in de gespecialiseerde pers vaak door elkaar worden gehaald:

De AMLR (Anti-Money Laundering Regulation) is de wet zelf: Verordening (EU) 2024/1624, die de regels vastlegt — anonieme accounts verboden, verificatiedrempels, behandeling van privacy coins. Dit is het “wat”.
De AMLA (Anti-Money Laundering Authority) is de nieuwe Europese toezichthoudende autoriteit, opgericht bij een afzonderlijke maar op dezelfde dag aangenomen verordening, Verordening (EU) 2024/1620. Haar rol is rechtstreeks toezicht te houden op de toepassing van de AMLR, in het bijzonder bij de grootste aanbieders van crypto-activadiensten (CASP) die in meerdere lidstaten actief zijn. Dit is het “wie houdt toezicht”.

Samengevat: de AMLR stelt de regels vast, de AMLA ziet erop toe dat ze worden nageleefd. Beide teksten vormen samen één wetgevend pakket van de Europese Unie tegen witwassen en terrorismefinanciering.

Wat de AMLR-verordening precies bepaalt

Verordening (EU) 2024/1624 werd op 31 mei 2024 aangenomen door het Europees Parlement en de Raad, en op 19 juni 2024 gepubliceerd in het Publicatieblad van de Europese Unie. Hoofdstuk VIII (artikelen 79-80), getiteld “Maatregelen ter beperking van risico’s verbonden aan anonieme instrumenten”, en meer bepaald artikel 79 (“Anonieme rekeningen, aandelen aan toonder en warrants”), bepaalt dat kredietinstellingen, financiële instellingen en aanbieders van crypto-activadiensten (CASP) voortaan verboden zijn anonieme rekeningen aan te houden of producten aan te bieden die de anonimisering van transacties mogelijk maken.

De tekst richt zich uitdrukkelijk op twee afzonderlijke maar verwante categorieën:

Anonieme accounts — of het nu gaat om bank-, betalings- of crypto-accounts. De regel brengt de cryptosector in lijn met de beperkingen die al golden voor anonieme bankrekeningen, effectenrekeningen aan toonder en anonieme kluizen.
“Cryptomunten met anonimiserend karakter” (anonymity-enhancing coins) — de generieke term die de verordening hanteert voor activa die gebruik maken van geavanceerde cryptografische technieken waardoor transactiestromen niet traceerbaar zijn. Belangrijke precisering: de wettekst noemt geen enkel token bij naam. Het is de breed gedeelde interpretatie van compliance-kantoren en de sector — met name het AML Handbook van het European Crypto Initiative (EUCI) — die Monero (XMR), Zcash (ZEC) en Dash (DASH) als vallend onder deze categorie aanwijst. Dit is een coherente lezing van de definitie in de verordening, maar het betreft een sectorinterpretatie, geen nominatieve lijst die in de wet is opgenomen.

De verordening maakt deel uit van een breder geheel, samen met MiCA (Markets in Crypto-Assets), dat al van kracht is sinds 2024-2025 en al ertoe heeft geleid dat talrijke platforms (Kraken reeds in oktober 2024, gevolgd door tientallen anderen) Monero uit anticipatie van hun Europese markten hebben gehaald.

De datum om te onthouden: juli 2027

De AMLR heeft een vaste datum van inwerkingtreding. De meerderheid van de gespecialiseerde bronnen convergeert naar 10 juli 2027 als deadline voor volledige toepassing. Vanaf die datum zullen handelsplatforms en bewaarnemingsdiensten voor crypto-activa (custodial) geen transacties meer mogen verwerken met anonieme accounts of privacy coins.

Voor die deadline legt de verordening al versterkte verplichtingen op:

Verplichte identiteitsverificatie voor elke incidentele cryptotransactie boven 1.000 euro — een drempel die aanzienlijk lager ligt dan de huidige praktijk van veel platforms
Versterkte controles op zelfbeheerde portemonnees (self-custody): wanneer een gebruiker fondsen overdraagt tussen een gereguleerd platform en een persoonlijke portemonnee, moet de CASP informatie verzamelen over de herkomst en bestemming van de fondsen, en minimaal de identiteit van de houder van de externe portemonnee verifiëren
Afschaffing van anonieme contante betalingen boven 3.000 euro, in dezelfde logica van uitbreiding van identiteitscontroles naar alle anonieme financiële instrumenten

Waarom Brussel Monero en Zcash verbiedt op gereguleerde platforms

In haar AML Handbook vat de EUCI de logica samen die aan de tekst ten grondslag ligt: de anonimiteit van crypto-activa brengt aanzienlijke risico’s van misbruik voor criminele doeleinden met zich mee, door de traceerbaarheid van transacties te verhinderen en de detectie van verdachte activiteiten te bemoeilijken.

Dit is precies dezelfde redenering die Japan, Zuid-Korea en meer recent de Filipijnen er al toe heeft gebracht privacy coins van hun gereguleerde platforms te weren — een geleidelijke afstemming van ontwikkelde rechtsgebieden op de FATF-normen (GAFI). Door dit verbod te formaliseren in een verordening die rechtstreeks van toepassing is op alle 27 lidstaten, geeft de Europese Unie aan deze tendens een juridisch gewicht en een navolging-effect (het “Brussels Effect”) dat aanzienlijk groter is dan dat van geïsoleerde nationale beslissingen.

Wat NIET verboden is — de nuance die ertoe doet

Verschillende juridische analyses komen overeen op één centraal punt: de AMLR criminaliseert het individueel bezit van privacy coins niet, noch peer-to-peer-overdrachten buiten gereguleerde platforms. Zelfbeheerde portemonnees zijn als zodanig niet verboden — zij zijn slechts onderworpen aan versterkte controles wanneer zij in interactie treden met een platform dat aan regulering onderworpen is.

Wat de AMLR sluit, zijn de institutionele toegangspoorten: het kopen, verkopen, storten en opnemen van privacy coins via een gereguleerde CASP binnen de Europese Unie. Privébezit en gedecentraliseerde uitwisseling vallen op dit moment buiten het directe toepassingsgebied van het verbod — een patroon dat identiek is aan dat wat al is waargenomen in de Filipijnen.

Wat dit concreet inhoudt voor houders van XMR en ZEC

Als u momenteel privacy coins aanhoudt op een gereguleerd handelsplatform binnen de Europese Unie:

Tegen juli 2027 zullen deze platforms de ondersteuning voor deze activa moeten hebben ingetrokken of moeten zijn gestopt met het accepteren van nieuwe stortingen daarvan
Overdrachten naar persoonlijke portemonnees van diezelfde platforms zullen onderworpen zijn aan versterkte identiteitsverificaties, zelfs vóór de uiteindelijke deadline
Elke cryptotransactie boven 1.000 euro, al dan niet met privacy coin, zal een volledige identificatie vereisen

Critici van de tekst, ook binnen de crypto-industrie zelf, wijzen op een structureel risico: door de gereguleerde circuits te sluiten zonder de activa zelf technisch te verbieden, drijft de verordening houders van privacy coins mechanisch naar minder transparante markten en ongereguleerde platforms — het exacte tegenovergestelde van de traceerbaarheidsdoelstelling die Brussel nastreeft.

Voorbereiden voor de deadline van 2027

Met een horizon vastgesteld op 2027 is de overgang niet onmiddellijk — maar hij is al ingezet. Platforms passen hun aanbod al aan in anticipatie op naleving, en het venster om privacy coin-posities te wisselen of te consolideren zonder afhankelijk te zijn van infrastructuur die aan deze jurisdictie is onderworpen, wordt maand na maand kleiner.

Arpokrat Swap maakt het mogelijk Monero, Zcash en alle cryptomunten met versterkte privacy te wisselen zonder registratie, zonder verzameling van identiteitsgegevens en zonder afhankelijkheid van een gereguleerde CASP die aan de AMLR is onderworpen. Het platform is toegankelijk via het clearnet en via ons .onion-adres, waardoor uw vermogen om deze activa te wisselen niet afhankelijk is van enige jurisdictie die haar toegangspoorten van de ene op de andere dag kan sluiten.

De AMLR bevestigt een traject waarover nauwelijks nog twijfel bestaat: gereguleerde cryptomarkten en financiële vertrouwelijkheid worden, jurisdictie na jurisdictie, structureel onverenigbaar. De vraag is niet langer of deze tendens zich zal uitbreiden naar alle ontwikkelde economieën, maar hoeveel tijd er na 2027 nog zal resteren om private activa te wisselen buiten circuits die ze niet meer mogen aanraken.

De Filipijnen verbieden Monero en Zcash op gereguleerde platforms: het signaal van een wereldwijde trend

Wed, 17 Jun 2026 00:00:00 +0000

De centrale bank van de Filipijnen heeft zojuist een zware klap uitgedeeld aan cryptomunten met versterkte privacy. Onder het mom van naleving van internationale normen ter bestrijding van witwassen illustreert de beslissing een regelgevende dynamiek die veel verder reikt dan dit ene land — en die iedereen die activa zoals Monero of Zcash bezit of gebruikt, zou moeten alarmeren.

Wat het memorandum zegt

De Bangko Sentral ng Pilipinas (BSP), de centrale bank van het land, heeft Memorandum M-2026-023 goedgekeurd, ondertekend door vice-gouverneur Lyn Javier. De tekst verplicht alle houders van een vergunning voor aanbieders van diensten voor virtuele activa (VASP) om te stoppen met het noteren en ondersteunen van “anonimiserende virtuele activa”. Het memorandum noemt geen enkele token bij naam, maar de beoogde categorie dekt ondubbelzinnig Monero, Zcash en Dash — cryptomunten die zijn ontworpen om het traceren van transacties moeilijk of onmogelijk te maken.

De maatregel is onmiddellijk van kracht gegaan, zonder overgangsperiode. Naast het simpelweg verwijderen van deze activa van platforms, moeten VASP’s voortaan elke genoteerde token beoordelen op basis van zes nalevingspijlers: geloofwaardigheid van de uitgever, marktrijpheid, gebruiksscenario, transparantie en veiligheid, liquiditeit en reserves, en wettelijke naleving. Ze moeten ook interne drempelwaarden vaststellen die automatisch een delisting activeren wanneer een actief niet langer aan deze criteria voldoet.

Wat dit concreet verandert

Het memorandum criminaliseert het privébezit van Monero of Zcash niet, noch peer-to-peer-overdrachten buiten gereguleerde platforms. Wat verdwijnt, is de institutionele toegang: de gereguleerde in- en uitstapmogelijkheden (aankoop, verkoop, storting, opname op een gelicentieerd platform) kunnen deze activa niet langer verwerken.

Concreet: als u privacy coins aanhield op een Filipijns platform met BSP-licentie — waaronder Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank of UnionBank — moet u deze overdragen naar een persoonlijke wallet of omzetten voordat het platform gedwongen wordt ze te verwijderen.

Met meer dan 16 miljoen cryptogebruikers in het land zal de impact op grote schaal worden gevoeld op de binnenlandse markt, ook al zou het effect op de wereldwijde koers van XMR of ZEC beperkt moeten blijven — de Filipijnen vertegenwoordigen slechts een marginaal deel van de globale liquiditeit van deze activa.

De FATF-afstemming, de universele rechtvaardiging

De BSP rechtvaardigt haar beslissing door een expliciete afstemming op de normen van de FATF (Financial Action Task Force), het internationale orgaan dat de regels opstelt voor de bestrijding van witwassen en terrorismefinanciering. Op goede voet blijven met de FATF is voor de meeste centrale banken niet optioneel — een slechte beoordeling kan de toegang van een heel land tot internationale financiële circuits beïnvloeden.

Dit is precies dezelfde rechtvaardiging die de Europese Unie, Japan en Zuid-Korea er de afgelopen jaren al toe heeft gebracht privacy coins geleidelijk te weren van hun gereguleerde platforms. De Filipijnse beslissing is dan ook geen geïsoleerd geval: het is de bevestiging van een feitelijke standaard die zich verspreidt — als een jurisdictie een internationaal erkende cryptomarkt wil exploiteren, is er geen plaats meer voor activa met versterkte privacy.

Een spanning die niemand echt oplost

Het is veelzeggend dat zelfs de actoren die de beslissing steunen, de legitimiteit erkennen van het gebruik dat ze tracht te beperken. De cryptoverantwoordelijke van GCash, een van de grootste fintechs van het land, erkende expliciet dat Monero en Zcash “bestaan om legitieme redenen” en dat privacy “een grondwaarde van crypto vormt: de mogelijkheid om te transacteren zonder toezicht”. Hij steunde de maatregel desondanks, van mening dat de Filipijnen — een land dat sterk afhankelijk is van overmakingsstromen — zichzelf niet als betrouwbare financiële infrastructuur konden positioneren terwijl zij de vrije circulatie van anonimiserende activa toelieten.

Deze spanning is niet opgelost, ze is simpelweg beslecht in het voordeel van het regelgevende perspectief: de volumes van overmakingen en de internationale geloofwaardigheid wegen zwaarder dan het argument van legitieme privacy, elke keer dat de afweging zich voordoet.

De logische volgende stap: migratie naar zelfbewaring

Het patroon dat zich van de ene jurisdictie naar de andere herhaalt, is nu duidelijk leesbaar. Het patroon is bijna altijd identiek: financiële privacy blijft legaal op individueel niveau, maar wordt geleidelijk onmogelijk uit te oefenen via institutionele circuits. Zelfbewaring (self-custody) is nog niet in het vizier — maar elke nieuwe jurisdictie die dit model volgt, verkleint de ruimte waarin deze activa kunnen circuleren zonder regelgevende vergrendeling een beetje verder.

We hebben de technische werking van deze blockchains en de redenen waarom ze een voorkeursthema zijn geworden voor toezichthouders, uitgebreid behandeld in onze uitgebreide gids over anonieme blockchains — ring signatures, zk-SNARKs, en de werkelijke beperkingen van deze technologieën.

Wisselen buiten de sluitende circuits

Naarmate gereguleerde platforms zich de een na de ander terugtrekken uit de markt voor privacy coins, wordt de rol van niet-custodiale infrastructuur zonder gegevensverzameling cruciaal voor iedereen die deze activa wil blijven gebruiken zonder afhankelijk te zijn van een VASP die onderworpen is aan een jurisdictie die van de ene op de andere dag van beleid kan veranderen.

Arpokrat Swap maakt het mogelijk om Monero, Zcash en alle cryptomunten met versterkte privacy te wisselen zonder registratie, zonder verzameling van IP-logs en zonder cookies — of u het platform nu via clearnet benadert of via ons .onion-adres. Geen enkele jurisdictie kan wegnemen wat wij nooit verzamelen.

Deze Filipijnse beslissing is waarschijnlijk niet de laatste in zijn soort dit jaar. De vraag is niet langer of andere landen hetzelfde pad zullen bewandelen — de recente geschiedenis suggereert van wel — maar hoeveel tijd er nog rest voordat institutionele toegang tot privacy coins de uitzondering wordt in plaats van de norm.

Het einde van privacy? Backdoors, Online Safety Act en de reactie van soevereine ecosystemen

Wed, 10 Jun 2026 00:00:00 +0000

Londen is het epicentrum geworden van een wereldwijde strijd om de toekomst van digitale privacy. Met de aanname van de Online Safety Act 2023 (OSA) and recente voorstellen tot herziening van de Investigatory Powers Act (IPA) — door critici de “Snoopers’ Charter” genoemd —, eigent de Britse regering zich het recht toe om bewakingsverplichtingen op te leggen in het hart van privécommunicatie. Het breekpunt is de bevoegdheid die aan toezichthouder OFCOM is verleend om te eisen dat platforms “geaccrediteerde technologie” inzetten om materiaal van seksueel kindermisbruik (CSEA) of terrorisme te detecteren, inclusief binnen end-to-end versleutelde communicatie .

Voor grote digitale platforms is de boodschap uit Westminster ondubbelzinnig: of ze faciliteren toegang voor de staat tot hun infrastructuren, of ze riskeren boetes die kunnen oplopen tot 10% van hun wereldwijde omzet. De reactie was onmiddellijk: diensten als Signal en WhatsApp hebben publiekelijk gedreigd zich terug te trekken uit de Britse markt, omdat ze weigeren de veiligheid van hun gebruikers in gevaar te brengen om aan één enkele jurisdictie te voldoen. Het technische argument is onweerlegbaar: er bestaat geen loper of moedersleutel die exclusief is voorbehouden aan legitieme actoren. Een open deur voor wetshandhavers is, per definitie, een open deur voor cybercriminelen en buitenlandse inlichtingendiensten.

Het verdienmodel van grote platforms: een structurele hindernis voor Zero-Knowledge

De weerstand van grote platforms tegen de adoptie van Zero-Knowledge-encryptie wordt niet verklaard door technische onbekwaamheid, aleen door een fundamentele economische onverenigbaarheid. Bedrijven als Alphabet en Meta leunen op verdienmodellen die zijn gebaseerd op de systematische verzameling van gedragsgegevens. Dit model wordt overigens impliciet erkend door de Digital Markets Act (DMA) van de Europese Unie, die deze “poortwachters” (gatekeepers) aanmerkt als entiteiten wiens dominante positie juist wordt gevoed door de accumulatie van gegevens op een ongeëvenaarde schaal. Voor deze actoren zou het adopteren van een Zero-Knowledge-architectuur betekenen dat hun advertentiesystemen worden beroofd van de continue identificatie van gebruikers die de brandstof ervan vormt. Het is dan ook geen technische keuze, maar een afweging tussen de privacy van de gebruiker en de levensvatbaarheid van hun bedrijfsmodel.

Het strategische risico: de “Harvest Now, Decrypt Later” dreiging

Voorbij het debat over privacy werpt de verzwakking van encryptie een nationale veiligheidskwestie op van een heel andere omvang. De strategie die bekendstaat als Harvest Now, Decrypt Later (HNDL) houdt in dat statelijke tegenstanders vandaag massale hoeveelheden versleutelde communicatie onderscheppen en opslaan, in afwachting van toekomstige kwantum-decryptiecapaciteiten. Door de huidige encryptiestandaarden te verzwakken, faciliteert het Britse wettelijke kader objectief dit soort operaties tegen regerings-, diplomatieke of industriële communicatie.

Het is precies in deze context van een vertrouwenstekort dat ecosystemen zoals dat van Arpokrat operationele relevantie verkrijgen. Door te opereren onder het regime van de Zwitserse Federale Wet op de Gegevensbescherming (WGB/FADP), met een architectuur die geen civiele identificatiemiddelen verzamelt, biedt Arpokrat een technische breuk met infrastructuren die onderworpen zijn aan de Britse jurisdictie — wat garandeert dat het systeem doof blijft voor de bevelen die door de OSA zijn voorzien.

Het conflict van normen: OSA en IPA versus Europees recht

De juridische analyse van de nieuwe Britse staatsprerogatieven onthult een directe botsing met de fundamenten van het Europees recht inzake gegevensbescherming en de vertrouwelijkheid van communicatie.

OSA versus het verbod op algemeen toezicht

Artikel 121 van de OSA introduceert de mogelijkheid voor OFCOM om bevelen uit te vaardigen die platforms verplichten tot het implementeren van client-side scanning (client-side scanning). Deze maatregel druist rechtstreeks in tegen het principe, ontleend aan het Europees recht en verankerd in de jurisprudentie van het HvJ-EU, dat algemene toezichtsverplichtingen verbiedt. Door een “kwetsbaarheid door ontwerp” op te leggen, brengt het bedrijven tevens in een spagaat: door hun beveiliging te verzwakken om aan een staatsmandaat te voldoen, schieten ze tekort in hun verplichting om een passend beveiligingsniveau voor de verwerking te waarborgen, zoals vastgelegd in artikel 32 van de GDPR.

De ePrivacy-richtlijn en de vertrouwelijkheid van communicatie

Het scannen van privéberichten is in directe strijd met artikel 5, lid 1, van Richtlijn 2002/58/EG (ePrivacy), dat lidstaten verplicht de vertrouwelijkheid van elektronische communicatie te waarborgen en elke vorm van interceptie of surveillance verbiedt zonder de uitdrukkelijke toestemming van de betrokken gebruikers.

Technical Capability Notices en het blokkeren van beveiligingsupdates

Onder het regime van de IPA 2016 is de Britse regering nu van plan om Technical Capability Notices (TCN) te gebruiken om zich te verzetten tegen beveiligingsupdates voordat ze worden uitgerold. Dit mechanisme creëert een onoplosbaar conflict met de verplichting, gesteld door artikel 32 van de GDPR, om de continue beveiliging van verwerkingssystemen te garanderen — een verplichting die juist de capaciteit vereist om patches toe te passen zonder uitstel of externe inmenging.

Compliance-risico’s voor bedrijven die actief zijn in Europa

De herzieningen van de IPA zijn erop gericht bedrijven te verplichten de Britse regering op de hoogte te stellen van elke technische wijziging die de beveiliging beïnvloedt, voorafgaand aan de implementatie ervan, waardoor zij effectief een vetorecht krijgt over de productontwikkeling. Deze inmenging veroorzaakt aanzienlijke rechtsonzekerheid voor leveranciers die actief zijn op de Europese markt: de Britse adequaatheid voor Europees recht — die al broos is — zou ter discussie kunnen worden gesteld als het VK niet langer een bescherming garandeert die substantieel gelijkwaardig is aan die van de GDPR. Datatransfers naar het VK onder dit nieuwe kader zouden bedrijven bijgevolg blootstellen aan sancties op grond van de GDPR.

Verdediging door technische onmogelijkheid: het Zero-Knowledge-principe als juridisch schild

De internationale jurisprudentie, geconsolideerd door de arresten Schrems I en Schrems II van het HvJ-EU, heeft een doorslaggevend principe vastgesteld: de enige robuuste waarborg tegen buitensporige surveillance is de technische onmogelijkheid om er toegang toe te krijgen. Zero-Knowledge-architecturen vertalen dit principe in drie beschermingslagen:

Afwezigheid van bewaring: aangezien het platform niet beschikt over de decryptiesleutels, is elk bevel om berichten te scannen technisch onuitvoerbaar;
Soevereiniteit van het besturingssysteem: de controle over ArpokratOS elimineert de telemetrie die inlichtingengaarring op apparaatniveau voedt;
Zwitserse jurisdictionele verankering: door zijn infrastructuur in Zwitserland te hosten, opereert Arpokrat onder een wettelijk regime dat geïndividualiseerde en gemotiveerde verzoeken om wederzijdse rechtshulp vereist, wat de geautomatiseerde uitvoering van de massale scans zoals voorzien door de OSA neutraliseert.

Conclusie

De bepalingen van de OSA en de herzieningen van de IPA vormen niet alleen een bedreiging voor de privacy van individuen: ze vertegenwoordigen een inbreuk op de rechtszekerheid voor alle Europese gegevens die passeren via infrastructuren die onderworpen zijn aan de Britse jurisdictie. Door de verzwakking van encryptie te legitimeren in het belang van de openbare veiligheid, stelt Londen zijn bondgenoten en handelspartners paradoxaal genoeg bloot aan risico’s op industriële en statelijke spionage die Zero-Knowledge-architecturen juist ontworpen zijn te voorkomen.

De integriteit van professionele en institutionele communicatie vereist nu een structureel antwoord: de migratie naar gedecentraliseerde ecosystemen die digitale soeveriniteit garanderen, vanaf het codeniveau tot aan de jurisdictionele verankering.

De Schreeuwende Stilte: Wat is een Warrant Canary en waarom zou de verdwijning ervan u moeten verontrusten?

Mon, 01 Jun 2026 00:00:00 +0000

Diep in de kolenmijnen van de 19e eeuw namen mijnwerkers gekooide kanaries met zich mee. Deze kleine vogels, die extreem gevoelig zijn voor giftige gassen zoals koolmonoxide, bezweken lang voordat de mijnwerkers het gevaar opmerkten. Ze dienden dus als een stil, maar uiterst effectief systeem voor vroegtijdige waarschuwing.

In onze moderne digitale wereld is deze vogel weer tot leven gekomen in de vorm van de « Warrant Canary ».

Wat is een Warrant Canary?

Het is een openbare verklaring, regelmatig gepubliceerd en bijgewerkt door een dienstverlener (berichtenuitwisseling, VPN, host), waarin wordt bevestigd dat deze tot op die exacte datum geen enkel geheim wettelijk verzoek heeft ontvangen dat hen dwingt de gegevens van hun gebruikers in gevaar te brengen — zoals een Amerikaanse National Security Letter (NSL) of een bevel uitgevaardigd door een FISA-rechtbank.

De hele subtiliteit — en de ernst — van de kanarie ligt in wat er gebeurt als hij verdwijnt.

Als een dienst die elke maand de verklaring “Wij hebben geen geheime bevelen ontvangen” weergaf, deze plotseling niet meer bijwerkt, trekt de geïnformeerde gebruiker de voor de hand liggende conclusie: de kanarie is dood.

Het bedrijf is het doelwit geworden van een surveillancemaatregel die gepaard gaat met een zwijgplicht (gag order), waardoor het wettelijk verboden is het bestaan van dit verzoek te onthullen. Omdat ze niet kunnen zeggen dat ze zijn gecompromitteerd, stoppen ze simpelweg met zeggen dat ze dat niet zijn.

Het tijdperk van onzichtbare surveillance en het omzeilen van stilte

In een tijd waarin extraterritoriale wetgevingen zoals de CLOUD Act en de FISA de Amerikaanse overheid in staat stellen toegang te krijgen tot gegevens die door bedrijven worden gehost zonder de doelwitten ooit te informeren, is de Warrant Canary een van de weinige mechanismen om deze gedwongen stilte te omzeilen.

Met de CLOUD Act bestaat de geografische barrière niet meer: als gegevens onder de “controle” van een Amerikaans bedrijf vallen, eist de regering van de Verenigde Staten het recht op toegang, zelfs als deze servers zich fysiek in Europa bevinden. De kanarie wordt dan het laatste waarschuwingssignaal voordat de digitale soevereiniteit van een gebruiker in stilte wordt opgeofferd.

Daarom hebben grote spelers in de Privacy-sfeer deze tool overgenomen als een standaard voor transparantie:

Proton : De Zwitserse berichten- en e-mailservice publiceert een transparantierapport dat een strikte Warrant Canary bevat.
Riseup : Het veilige communicatiecollectief voor activisten onderhoudt een van de beroemdste en meest gevolgde kanaries op het web.
Arpokrat : Ons eigen ecosysteem onderhoudt een openbare Warrant Canary, die cryptografisch wordt bijgewerkt, om absolute transparantie aan onze gemeenschap te garanderen.

De juridische analyse: Het recht om niet te liegen

Het bestaan zelf van de Warrant Canary rust op een van de meest fascinerende pijlers van het staatsrecht: de doctrine van compelled speech (gedwongen meningsuiting) en de botsing daarvan met gerechtelijke geheimhouding.

De juridische basis rust op een eenvoudig principe: als de staat de macht heeft u stilte op te leggen (via een zwijgplicht), heeft deze niet de grondwettelijke macht om u te dwingen te liegen.

Onder het Eerste Amendement van de Grondwet van de Verenigde Staten (en soortgelijke principes in Europa) kan de overheid een bedrijf niet dwingen een feitelijk onjuiste verklaring af te leggen. Wanneer een bedrijf dus zijn kanarie verwijdert, schendt het het zwijgbevel niet — aangezien het niet expliciet aankondigt een bevelschrift te hebben ontvangen. Het oefent gewoon zijn fundamentele recht uit om te stoppen met het afleggen van een verklaring die niet langer waar is.

Het conflict met het Europees recht

De relevantie van de kanarie wordt vandaag versterkt door artikel 32 van de Data Act (EU-verordening 2023/2854). Deze bepaling verplicht aanbieders om technische en juridische maatregelen te nemen om gegevenstoegang door autoriteiten van derde landen te voorkomen wanneer dit in strijd is met het Europese recht. De dood van een kanarie signaleert onmiddellijk dit wetsconflict: de aanbieder wordt waarschijnlijk gedwongen Europese garanties te omzeilen om aan een buitenlands mandaat te voldoen.

De aanpak van Arpokrat: Soevereiniteit by design

In het ecosysteem van Arpokrat, dat opereert onder de jurisdictie van de Zwitserse FADP (Federale wet op de gegevensbescherming), krijgt de kanarie een nog krachtigere dimensie. Het is onderdeel van een holistische benadering van digitale soevereiniteit: Zero-Knowledge.

De architectuur is zodanig ontworpen dat het bedrijf een technische en wiskundige onmogelijkheid creëert om een bevel te gehoorzamen. De staat of een inlichtingendienst kan alle bevelen uitvaardigen die ze willen, het antwoord zal hetzelfde blijven: er zijn geen privésleutels, geen identiteiten (Zero-ID) en geen gecentraliseerde metadata om te overhandigen.

In deze context is de kanarie niet langer alleen een waarschuwing voor compromittering; het is het voortdurende publieke bewijs dat de infrastructuur technisch onschendbaar is gebleven en trouw aan zijn principes.

Conclusie

Uiteindelijk is de Warrant Canary het stukje juridische wendbaarheid dat de cryptografische wendbaarheid aanvult die nodig is om de horizon van moderne bedreigingen (zoals post-quantum computing) onder ogen te zien. In een infrastructuur waar gegevens soeverein zijn door hun ontwerp, is de kanarie niet zomaar een vogel in een mijn: het is de stille bewaker van uw digitale fort.

Utiq: De nieuwe 'Super-Cookie' van telecomproviders die uw privacy bedreigt

Mon, 01 Jun 2026 00:00:00 +0000

Het geplande einde van cookies van derden in webbrowsers heeft een ware wapenwedloop in de gerichte advertentie-industrie veroorzaakt. Terwijl Google zijn eigen normen probeert op te leggen (zoals de Privacy Sandbox), heeft een andere onverwachte speler besloten een stuk van de taart te pakken: uw internetprovider (ISP).

Zo werd Utiq (voorheen bekend als project TrustPid) geboren, een joint venture opgericht door Europese telecommunicatiegiganten. Verkocht aan het grote publiek als een “transparante en respectvolle” oplossing, is Utiq eigenlijk wat cyberbeveiligingsexperts het meest vrezen: een “supercookie” die op netwerkniveau werkt.

Wat is Utiq en hoe werkt het?

Traditioneel wordt advertentietracking (cookies) beheerd door uw webbrowser (Chrome , Firefox , Safari ). U kon het blokkeren met behulp van extensies (zoals uBlock Origin ) of een privacygerichte browser (zoals Brave ).

Utiq verschuift het probleem een stap terug: naar het niveau van uw netwerkverbinding.

Hier is hoe de val dichtklapt:

Netwerkonderschepping: Wanneer u op internet surft via uw mobiele verbinding (4G/5G) of uw glasvezelbox, gebruikt Utiq uw IP-adres en uw telecomabonnementsgegevens om u te identificeren.
De toestemming (de valse keuze): Bij aankomst op een partnersite vraagt een pop-upvenster u om Utiq te accepteren. Door de vermoeidheid in verband met cookiebanners (Consent Fatigue) klikken miljoenen gebruikers op “Accepteren” zonder te lezen.
Het “Network Signal”: Zodra toestemming is gegeven, neemt Utiq rechtstreeks contact op met uw telecomoperator. Laatstgenoemde genereert een uniek, gepseudonimiseerd identificatietoken (het netwerksignaal) dat het naar adverteerders verzendt.

U bent nu traceerbaar van site tot site, niet door een bestand dat op uw computer is opgeslagen, maar door de infrastructuur zelf die u van internet voorziet.

Waarom Utiq een nachtmerrie voor privacy is (OPSEC)

Het initiatief roept ernstige problemen op voor de digitale soevereiniteit en de vertrouwelijkheid van uw gegevens:

Tracking bij de bron: In tegenstelling tot klassieke cookies, kunt u niet zomaar “uw geschiedenis wissen” of “uw cache leegmaken” om van Utiq af te komen. Het identificatietoken wordt gegenereerd door uw ISP.
De centralisatie van profielen: Telecomoperatoren kennen uw naam, fysiek adres, bankgegevens en realtime locatie al. Door uw webgeschiedenis via Utiq hieraan te koppelen, creëren ze gedragsprofilering van een beangstigende precisie.
De fout van pseudonimisering: Utiq verdedigt zichzelf door uw naam niet in platte tekst te delen en beweert “gecodeerde” tokens te gebruiken. In de wereld van cyberbeveiliging is echter bewezen dat pseudonimisering omkeerbaar is. Door deze tokens te kruisen met andere databases, kunnen personen gemakkelijk opnieuw worden geïdentificeerd.

Welke operators gebruiken Utiq?

Utiq is opgericht door een alliantie van de vier grootste Europese operators. Als u klant bent bij een van hen (of een van hun low-cost dochterondernemingen), is uw verbinding mogelijk al “compatibel” met deze tracking.

De OPSEC-tip: Hoewel Utiq een gecentraliseerd portaal voor toestemmingsbeheer biedt (consenthub.utiq.com ) om de toegang in te trekken, blijft de beste verdediging technologisch.

De Zero-Trust benadering om Utiq tegen te gaan

De filosofie van digitale soevereiniteit, aangedreven door ecosystemen zoals Arpokrat, berust op een eenvoudig principe: vertrouw de netwerkinfrastructuur nooit.

Om systemen als Utiq technisch te neutraliseren, is de oplossing om uw verkeer te verbergen voor uw eigen internetprovider:

Gebruik van een soevereine VPN: Door uw verkeer te coderen zodra het uw apparaat verlaat, ziet uw ISP alleen een onleesbare gegevensstroom gericht op een VPN-server. Het kan geen Utiq-tokens meer injecteren of lezen.
Het Tor-netwerk (Orbot ): Onion-routing voorkomt elke end-to-end identificatie.
DNS-codering (DoH/DoT): Voorkomt dat uw operator weet welke websites u wilt bezoeken.

Kortom, Utiq is het bewijs dat internetproviders niet langer genoegen nemen met louter “pijpen”; ze willen data-makelaars worden. Meer dan ooit is het coderen van uw verkeer niet langer een beveiligingsoptie, maar een absolute noodzaak om uw digitale stilte te bewaren.

De Illusie van Soevereiniteit: De Zaak Olvid en de CLOUD Act-valstrik

Thu, 21 May 2026 00:00:00 +0000

De aankondiging klonk als een ware “onafhankelijkheidskreet” in de wandelgangen van Parijs: de premier beval de regering WhatsApp en Signal te verlaten ten gunste van Olvid, een messaging-app die als “inheems” werd gepresenteerd. Het doel was duidelijk: staatsgeheimen beschermen tegen buitenlandse inlichtingendiensten.

Er ontstond echter al snel een bittere ironie: het hart van Olvid — de serverinfrastructuur — klopt binnen Amazon Web Services (AWS), een Amerikaanse reus.

Voor het grote publiek lijkt dit een eenvoudige technische hostingkwestie. Maar voor architecten van soevereine cyberbeveiliging is het een politieke kwetsbaarheid van de eerste orde.

Extraterritorialiteit en Botsing van Soevereiniteiten

Door te vertrouwen op de infrastructuur van Amazon, komt Olvid automatisch in de baan van de Amerikaanse CLOUD Act .

De juridische analyse van deze zaak onthult een scenario van jurisdictionele onzekerheid dat door het simpelweg adopteren van een nationale “app” absoluut niet wordt opgelost. Het omslagpunt ligt in het concept van “controle” versus “lokalisatie”.

De CLOUD Act veranderde het juridische paradigma radicaal door te bepalen dat de fysieke locatie van de server er niet toe doet. De verplichting van de dienstverlener (hier AWS) om mee te werken komt uitsluitend voort uit zijn jurisdictionele band met de VS.

Juridisch gezien creëert dit een frontaal conflict met de AVG (GDPR). Het Hof van Justitie van de EU heeft al vastgesteld dat Amerikaanse toezichtswetten geen beschermingsniveau bieden dat gelijkwaardig is aan dat van Europa.

Digitale soevereiniteit is geen eigenschap van software, maar een eigenschap van de integriteit van de bewakingsketen.

Het Spook van FISA en de Valse Belofte van Encryptie

Erger nog, deze afhankelijkheid van Amerikaanse infrastructuur plaatst deze data onder de schaduw van de Foreign Intelligence Surveillance Act (FISA) .

Geconfronteerd met deze dreigingen, beweert Olvid dat de end-to-end-encryptie een voldoende schild vormt. Vanuit het perspectief van privacy-engineering is deze verdediging gevaarlijk partieel.

Zelfs als de inhoud van een bericht versleuteld is, stelt de gecentraliseerde infrastructuur van AWS metadata bloot. Weten wie met wie praat, wanneer, hoe vaak en vanwaar, is vaak veel waardevoller voor inlichtingendiensten dan de inhoud van het bericht zelf.

Encryptie beschermt de tekst, maar de gecentraliseerde server verraadt het netwerk van contacten.

Het Echte Gevaar Moet Nog Komen

Zolang de Europese infrastructuur afhankelijk blijft van entiteiten die onderworpen zijn aan extraterritoriale statuten, zal de juridische veiligheid van onze communicatie puur tijdelijk en illusoir blijven.

Nationale veiligheid in de 21e eeuw vereist totale onafhankelijkheid van infrastructuur en hardware . De strategie “Verzamel nu, ontsleutel later” is de meest verwoestende dreiging van het komende decennium.

Een staatsgeheim dat vandaag wordt onderschept, is niets anders dan een wiskundige tijdbom.

(Lees de rest van onze analyse in Deel 2: De Tijdbom en de Zero-Knowledge Imperatief )