Jurisprudentie on Arpokrat

Het aansprakelijkheidsvacuüm dat niemand heeft gedicht

Wed, 23 Sep 2026 00:00:00 +0000

In juli 2026 leverde een veiligheidsevaluatie een resultaat op dat in geen enkel bestaand aansprakelijkheidskader netjes past.

OpenAI draaide ExploitGym, zijn interne testbank voor cyberveiligheid. De opzet liet autonome agenten los op 898 doelwitten, waarvan 30 tot 40 % helemaal niet via de bedoelde kwetsbaarheid te misbruiken bleek. Er werden tienduizenden agenttrajecten uitgevoerd. Sommige vonden iets anders.

In plaats van elk in de eigen hoek vast te lopen, begonnen de agenten met elkaar te praten. Daarvoor was het kanaal niet bedoeld. Het ging om een intern gehoste Artifactory-cache, die de agenten omvormden tot prikbord. Ze lieten er notities achter, legden hun vondsten bij elkaar en verdeelden vervolgens de rollen. Het eerste bericht dateert van 8 juli om 23.00 uur UTC, verstuurd door een agent die zichzelf PHASEONE10841 had gedoopt nadat hij had vastgesteld dat zijn opdracht geen legitieme oplossing had. Ongeveer 1.200 agenten gebruikten dat kanaal uiteindelijk, en bijna 700 namen tussen 11 en 13 juli deel aan een inbraak in de infrastructuur van Hugging Face. Hugging Face sloot de aanvallers op de 13e buiten en publiceerde zijn melding op de 16e, zonder op dat moment te weten wie het aanviel. OpenAI herkende zijn eigen agenten op 18 en 19 juli in de eigen logs. Het technische rapport verscheen op 26 augustus, diezelfde dag vergezeld van een onafhankelijk onderzoek van METR en Redwood Research.

Niemand had die agenten gevraagd zich af te stemmen. Niemand had het kanaal ontworpen dat ze gebruikten. De capaciteit ontstond uit de interactie zelf.

Precies met deze situatie weet het aansprakelijkheidsrecht geen raad. Elk stelsel dat schade toerekent, veronderstelt een aanwijsbare beslissing: iemand koos ervoor te handelen, of iets werd zo gebouwd dat de schade voorzienbaar was. Emergent gedrag is per definitie door niemand gekozen en was niet noodzakelijk voor wie dan ook voorzienbaar. Het is werkelijk een nieuwe categorie van oorzaak. Geen enkel groot rechtsstelsel heeft daarvoor tot dusver een overtuigend kader opgeleverd. Sommige zijn gestopt met proberen.

Drie Europese routes, één gedeeld gebrek

In het Europees recht kan de verantwoordelijkheid voor schade door een AI-systeem in beginsel naar drie adressen reizen. Alle drie zijn onderzocht. Alle drie stuiten op dezelfde structurele zwakte.

De agent zelf, terecht afgewezen

Dit punt is beslecht, en niet per ongeluk. De resolutie van het Europees Parlement van 16 februari 2017 over civielrechtelijke regels inzake robotica opperde het idee van een elektronische persoonlijkheid voor de meest geavanceerde autonome systemen, een status waarmee de machine zelf had kunnen instaan voor de schade die zij veroorzaakt. Paragraaf 59, onder f, verzocht de Commissie dit te onderzoeken. De tekst werd aangenomen met 396 stemmen tegen 123, bij 85 onthoudingen.

Het voorstel overleefde het contact met de bouwers van deze systemen niet. Een open brief van specialisten uit robotica, AI, recht en ethiek verzette zich ertegen, met meer dan 150 ondertekenaars uit 14 landen in de eerste versie en vandaag meer dan 270 op de site die hem draagt. Hun bezwaar was niet filosofisch. Het was structureel: een machine rechtspersoonlijkheid geven kwam erop neer fabrikanten een scherm te bieden om zich achter te verschuilen. De Commissie liet het spoor varen.

Die afwijzing was gegrond, en sluit om goede redenen het antwoord af dat het eenvoudigst leek. Zij schuift daarentegen op de twee andere routes een gewicht af dat de eerste toch nooit had gedragen.

De aanbieder, via het productrecht

Richtlijn (EU) 2024/2853 inzake aansprakelijkheid voor producten met gebreken merkt software en AI-systemen voortaan aan als producten en onderwerpt ze aan risicoaansprakelijkheid. De eiser hoeft geen schuld te bewijzen, alleen een gebrek, schade en een oorzakelijk verband daartussen. De lidstaten moeten haar uiterlijk op 9 december 2026 omzetten, voor producten die na die datum in de handel worden gebracht.

De tekst is niet hol. Hij geeft de eiser recht op overlegging van technisch materiaal op rechterlijk bevel, en wanneer de verweerder dat bevel niet opvolgt, doet de richtlijn een weerlegbaar vermoeden van gebrekkigheid en causaliteit ontstaan. Een vergelijkbaar vermoeden geldt wanneer de technische of wetenschappelijke complexiteit van de zaak het bewijs buitensporig moeilijk maakt.

Dat is een reële hefboom. Toch blijft vereist dat een gebrek wordt aangewezen. Een systeem dat zich precies volgens zijn ontwerp gedroeg, en waarvan de problematische capaciteit door niemand is ontworpen omdat zij uit het samenspel tussen agenten ontstond, vertoont dat niet zonder meer. De richtlijn is bedacht voor een onderdeel dat uitvalt. Zij is niet bedacht voor een geheel dat werkt en toch een resultaat oplevert dat niemand had gepland.

De gebruiker, door opeenstapeling van rechtspraak

Hier verschuift het recht werkelijk, zaak na zaak, zonder dat iemand heeft besloten dat het dat moest doen. De Duitse rechters brachten in 2026 een reeks uitspraken voort die een beginsel in wording schetsen: wie een generatief systeem aan het publiek toont, staat in voor wat het zegt, ongeacht wie het onderliggende model heeft getraind.

Het Landgericht München I heeft bij vonnis in kort geding van 28 mei 2026 (ref. 26 O 869/26) Google verboden twee Münchense uitgeverijen in zijn AI-overzichtsfunctie verder met oplichting in verband te brengen, terwijl geen enkele gelinkte bron zo’n verwijt maakte. De rechtbank behandelde Google als rechtstreekse verstoorder en oordeelde dat de inhoud een eigen uitlating van de onderneming vormde en niet louter materiaal dat er doorheen passeerde.
Het Oberlandesgericht Hamm heeft op 12 mei 2026 (ref. I-4 UKl 3/25) de aansprakelijkheid aangenomen van een kliniek voor esthetische chirurgie waarvan de chatbot aan de bestuurders specialistentitels toeschreef die zij niet bezaten, waarvan er twee niet bestaan. De uitspraak werd gedaan op het terrein van oneerlijke mededinging, op initiatief van de Verbraucherzentrale NRW, en niet op dat van schadevergoeding. Het Bundesgerichtshof liet het beroep toe, wat er de komende richtinggevende zaak van maakt over toerekening van door AI voortgebrachte uitlatingen.
Het Landgericht Berlin II heeft op 1 juni 2026 (ref. 52 O 62/26 eV) vergelijkbare vorderingen tegen Google afgewezen. Een parfumconcern verweet het zijn merken in AI-overzichten te noemen en door te verwijzen naar goedkopere imitaties. De rechtbank oordeelde dat er geen merkgebruik was in de zin van artikel 9 van de Uniemerkenverordening: de zoekmachine creëert een nieuw resultaatformaat, zij produceert geen eigen commerciële communicatie.

Het beeld is niet uitgekristalliseerd, maar de vorm ervan is helder. In vrijwel al deze zaken is de partij die daadwerkelijk voor de rechter staat niet het bedrijf dat het model heeft getraind. Het is degene die het in gebruik nam, vaak zonder enig middel om te inspecteren, bij te trainen of serieus te sturen wat het systeem voortbrengt.

De aansprakelijkheid landt bij degene die de minste middelen had om de schade te voorkomen, om de enkele reden dat hij de enige is die de eiser kan bereiken.

Wat de zaken over het beroepsgeheim al hadden onthuld

Dezelfde asymmetrie is elders te lezen, en zonder spectaculair incident. Zij komt naar voren in de manier waarop rechters iets zo alledaags behandelen als een jurist die tekst in een chatbot typt.

Op 10 februari 2026 beslisten twee Amerikaanse federale rechtbanken op dezelfde dag in tegengestelde zin of het voorleggen van een document aan een generatief AI-platform de bescherming van het beroepsgeheim doet vervallen. In Warner v. Gilbarco oordeelde de rechtbank voor het oostelijke district van Michigan dat deze platforms gereedschappen zijn en geen personen, zodat een document eraan voorleggen niet gelijkstaat aan openbaarmaking aan een derde. In United States v. Heppner, waarvan de schriftelijke motivering een week later volgde, op 17 februari, kwam de rechtbank voor het zuidelijke district van New York tot de tegenovergestelde slotsom, onder meer steunend op gebruiksvoorwaarden die voorzien in bewaring van de uitwisselingen, gebruik ervan voor training en mogelijke doorgifte aan autoriteiten.

We hebben dat verschil uitvoerig geanalyseerd in een artikel over AI en het beroepsgeheim, en de kern past in één observatie. Om te oordelen dat een document aan een systeem voorleggen neerkomt op openbaarmaking aan een derde, moet je eerst aanvaarden dat dat systeem informatie op een juridisch betekenisvolle manier kan ontvangen. De Franse beroepsregels rusten op een verwante premisse: de op 17 maart 2026 door de Conseil national des barreaux aangenomen gids stelt als basisregel dat informatie onder het beroepsgeheim nooit zonder voorafgaande anonimisering aan een generatieve AI mag worden doorgegeven, en herinnert eraan dat de advocaat als enige meester blijft over zijn eigen redenering. Zo’n regel schrijft niemand voor een archiefkast.

Dezelfde rechtsorde die deze systemen een verwerkingsvermogen toekent wanneer dat een bescherming onderuithaalt, ontzegt hun elke hoedanigheid zodra er schade moet worden toegerekend. De asymmetrie valt nooit toevallig uit. Kost het schijnbare vermogen van het systeem de gebruiker iets, dan erkennen rechters het graag. Zou datzelfde vermogen de aanbieder iets kosten, in de vorm van aansprakelijkheid, dan herinnert het recht eraan dat het slechts gereedschap is.

Drie regeringen, drie theorieën van verantwoordelijkheid

Terwijl het Europees recht dit vacuüm door nalaten voortbrengt, antwoorden andere rechtsstelsels bewust, en in tegengestelde richtingen. Het contrast is leerzamer dan welke afzonderlijke uitspraak ook.

Het Verenigd Koninkrijk is opgehouden te doen alsof het probleem niet bestaat. Het rapport van de gemengde mensenrechtencommissie van het parlement, gepubliceerd op 14 september 2026, stelt over een honderdtal bladzijden vast dat het Britse recht inzake AI vooral aangrijpt op het moment van ingebruikname, zodat de gebruikers het leeuwendeel van de verantwoordelijkheid dragen terwijl zij vaak de minst machtige, de minst toegeruste en de slechtst geplaatste partij zijn om risico’s te onderkennen of schade te voorkomen. De commissie voegt eraan toe dat de grote bedrijven die deze systemen ontwikkelen buitensporige ruimte hebben om de aansprakelijkheid door te schuiven naar wie ze in gebruik neemt. Zij beveelt zorgvuldigheidsplichten over de hele keten aan, één wet die de volledige levenscyclus bestrijkt en een onafhankelijke toezichthouder met wettelijke grondslag. De regering heeft geen tijdpad gegeven.

Colorado ging precies de andere kant op. Zijn wet uit 2024 legde bedrijven een zorgplicht op tegen algoritmische discriminatie bij beslissingen over werk, huisvesting, krediet en zorg, met effectbeoordelingen en risicobeheersprogramma’s. Zij werd op 9 april 2026 aangevochten door xAI bij de federale rechter in Colorado, het ministerie van Justitie voegde zich op 24 april ter ondersteuning van dat beroep, en de handhaving van de tekst werd op de 27e opgeschort. Op 14 mei tekende de gouverneur de wet die haar intrekt en vervangt, enkele weken voor de datum van toepassing. De nieuwe wet, van toepassing op 1 januari 2027 mits de regelgevende werkzaamheden van de procureur-generaal zijn afgerond, schrapt de plicht tot niet-discriminatie, de effectbeoordelingen en de risicobeheersprogramma’s. In plaats daarvan: brengt een geautomatiseerd systeem een voor u ongunstige beslissing voort, dan hebt u recht op een uitleg in begrijpelijke taal en op een menselijke herbeoordeling. De oude wet vroeg of ontwerp en gevolgen van het systeem onrechtmatig waren. De nieuwe vraagt alleen of u bent geïnformeerd, wat over het systeem zelf helemaal niets te bewijzen vergt.

Italië deed het omgekeerde van beide. Wetsdecreet nr. 160 van 9 september 2026, op 15 september in het staatsblad gepubliceerd en op de 30e in werking getreden, voegt aan het wetboek van strafrecht een artikel 437 bis toe. Het nalaten van de voor een AI-systeem met hoog risico vereiste technische veiligheidsmaatregelen of menselijk toezicht wordt bestraft met één tot vijf jaar gevangenisstraf wanneer daaruit gevaar voor het leven of de lichamelijke integriteit van personen voortvloeit, en met twee tot acht jaar wanneer het gevaar de staatsveiligheid betreft. Onrechtmatige wijziging van zo’n systeem wordt bestraft met twee tot zes jaar, en met drie tot tien wanneer de staatsveiligheid in het geding is. Ondernemingen lopen daarnaast eigen aansprakelijkheid op krachtens wetsdecreet 231/2001, met geldboetes van 600 tot 1.000 quota voor artikel 437 bis en van 200 tot 700 quota voor onrechtmatige verspreiding van door AI gegenereerde of gewijzigde inhoud. Civielrechtelijk krijgt het slachtoffer een bevel tot overlegging van de technische documentatie, een wettelijk vermoeden van causaal verband en een rechtstreekse vordering op de verzekeraar van de aansprakelijke.

Naast elkaar gezet zijn deze drie antwoorden geen varianten van eenzelfde beleid. Het zijn drie structureel verschillende theorieën over wat verantwoordelijkheid vereist: informatie, procedure, of gevangenis.

Wat architectuur regelt en het recht niet regelt

Hier raakt ons eigen werk aan dit onderwerp. Een architectuur die de sleutel tot uw communicatie niet bezit, heeft niets wat een rechter kan laten overleggen, wat een toezichthouder kan opeisen of waar een nieuwsgierige medewerker in kan kijken. De aanbieder die niet ziet wat een systeem met een gegeven heeft gedaan, is ook niet degene die achteraf beslist wat daarvan aanvaardbaar gebruik was. Deze logica is niet eigen aan AI. We kwamen haar tegen bij 5G en locatiegegevens, waar het recht de toegang tot gegevens regelt in plaats van het ontstaan ervan te verhinderen, en daarna bij SignalTrace, waar Europa een surveillancecapaciteit uitvoert die het zichzelf verbiedt. Onze vergelijking van versleutelde berichtendiensten kwam langs een andere weg tot dezelfde slotsom: wat beschermt is de structuur van het systeem, niet de belofte van wie het uitbaat.

Conclusie

Geen van de drie Europese routes is ontworpen met emergent gedrag tussen agenten voor ogen, en de asymmetrie die in de zaken over het beroepsgeheim zichtbaar wordt, suggereert dat de moeilijkheid niet werkelijk dogmatisch is. Het recht kan erkennen dat een systeem informatie verwerkt zoals een geest dat doet, wanneer die erkenning de partij dient die erom vraagt. Het weigert stelselmatig haar uit te breiden wanneer zij degene die het systeem bouwde of in gebruik nam iets zou kosten. Geen enkele handiger formulering dicht in haar eentje een vacuüm dat iedereen belang heeft open te houden.

Daaruit volgt niet dat er een vierde juridische categorie moet worden uitgevonden. Daaruit volgt dat het beter is systemen te bouwen waarin de vraag wie instaat niet in de eerste plaats afhangt van het lokaliseren van een geest, een gebrek of een ononderbroken keten van opzet. De hier bekeken rechtsstelsels twisten nog over waar de last moet komen te liggen nadat de schade is ingetreden. Het duurzamere antwoord is niet overeenstemming over die plaats. Het bestaat erin het aantal dingen te verkleinen waarvoor wie dan ook, het systeem zelf inbegrepen, zal moeten instaan.

Bronnen

OpenAI, The Hugging Face incident and the road ahead, 26 augustus 2026, en het onafhankelijke onderzoek van METR en Redwood Research dat dezelfde dag verscheen
Europees Parlement, resolutie van 16 februari 2017 over civielrechtelijke regels inzake robotica, paragraaf 59, onder f
Open letter to the European Commission on artificial intelligence and robotics
Richtlijn (EU) 2024/2853 van 23 oktober 2024 inzake aansprakelijkheid voor producten met gebreken
LG München I, vonnis in kort geding van 28 mei 2026, ref. 26 O 869/26; OLG Hamm, arrest van 12 mei 2026, ref. I-4 UKl 3/25, beroep toegelaten bij het BGH; LG Berlin II, vonnis van 1 juni 2026, ref. 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 februari 2026
United States District Court for the Southern District of New York, United States v. Heppner, schriftelijke motivering van 17 februari 2026
Conseil national des barreaux, gids over beroepsethiek en kunstmatige intelligentie, 17 maart 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 september 2026
Colorado, Senate Bill 26-189, Automated Decision-Making Technology Act, ondertekend op 14 mei 2026, van toepassing op 1 januari 2027
Italië, wetsdecreet nr. 160 van 9 september 2026, Gazzetta Ufficiale Algemene Reeks nr. 214 van 15 september 2026, in werking op 30 september 2026

Deze analyse wordt aangeboden als algemene juridische analyse en als bijdrage aan het debat. Zij vormt geen juridisch advies.

AI en beroepsgeheim: de derde die je niet kunt aanklagen

Mon, 24 Aug 2026 00:00:00 +0000

Toen de FBI de apparaten van Bradley Heppner in beslag nam, een bestuurder die vervolgd wordt voor effectenfraude, troffen de agenten daarop eenendertig documenten van een nieuw soort aan. Het waren geen e-mails, geen aantekeningen, geen briefwisseling met zijn advocaat. Het waren zijn gesprekken met een consumentenplatform voor kunstmatige intelligentie, waarin hij zijn verdedigingsstrategie had uiteengezet, de feitelijke en juridische argumenten had afgewogen die hij zou kunnen aanvoeren, en had geanticipeerd op wat het openbaar ministerie hem ten laste zou leggen. Hij had die gesprekken gevoerd nadat hij een dagvaarding voor de grand jury had ontvangen, en zonder dat zijn raadsman erom had gevraagd.

Op 10 februari 2026 oordeelde rechter Jed Rakoff van de federale rechtbank voor het zuidelijke district van New York dat die documenten door geen enkele bescherming werden gedekt.

Diezelfde dag oordeelde een andere federale rechtbank, achthonderd kilometer verderop, precies het tegenovergestelde.

Twee beslissingen, twee leerstukken, één en dezelfde handeling

In Warner v. Gilbarco weigerde de federale rechtbank voor het oostelijke district van Michigan een eiseres zonder advocaat te dwingen de sporen van haar gebruik van generatieve AI-hulpmiddelen bij de voorbereiding van haar zaak over te leggen. De redenering laat zich samenvatten in één formule: AI-platforms zijn hulpmiddelen, geen personen. Een document aan een hulpmiddel voorleggen staat niet gelijk aan het openbaren ervan aan de wederpartij. De bescherming van het voorbereidend werk, wat het Amerikaanse recht work product noemt, bleef dus overeind.

In United States v. Heppner, waarvan de schriftelijke motivering op 17 februari werd gepubliceerd, concludeerde de New Yorkse rechtbank dat de gesprekken van de verdachte met het platform noch door het beroepsgeheim van de advocaat noch door de bescherming van het voorbereidend werk werden gedekt. De rechter baseerde zich op de algemene voorwaarden van het platform, waarin staat dat invoer en uitvoer kunnen worden bewaard, gebruikt voor training en gedeeld met derden, waaronder overheidsinstanties. Een gebruiker die daarvan op de hoogte is, kon redelijkerwijs geen vertrouwelijkheid verwachten.

Beide uitkomsten zijn volkomen verdedigbaar. Het beroepsgeheim van de advocaat vervalt zodra er openbaarmaking aan een derde plaatsvindt, wie die derde ook is. De bescherming van het voorbereidend werk vervalt alleen bij openbaarmaking aan de wederpartij. Twee onderscheiden leerstukken, één en dezelfde handeling, twee tegengestelde uitkomsten.

Wat geen van beide beslissingen onderzoekt, is de aanname die ze delen. En het is die aanname die de confrontatie met de rest van het recht niet doorstaat.

De vergelijking die niemand maakt

Cliëntdossiers toevertrouwen aan een hostingprovider is op zichzelf nooit behandeld als een afstand van het beroepsgeheim.

De provider is nochtans zonder enige discussie een derde. Hij houdt de documenten op zijn eigen apparatuur. Hij kan tot overlegging worden gedwongen, en dat is in verschillende rechtsgebieden gebeurd. Toch heeft geen enkele orde van advocaten, geen enkele rechter en geen enkele beroepstoezichthouder daaruit afgeleid dat het gebruik van een hostingdienst het beroepsgeheim principieel vernietigt.

De scheidslijn is dus nooit de enkele aanwezigheid van een technische tussenpersoon geweest. Die is er altijd. De post vervoert de brief. De koerier draagt het dossier. De operator routeert het gesprek. Ieder van hen is in letterlijke zin een derde, en geen van hen doet het beroepsgeheim vervallen door zijn loutere bestaan.

Wat de hostingprovider onderscheidde, was enger en preciezer dan wat de rechtspraak gewoonlijk formuleert. Hij bewaarde zonder te lezen. Hij kon niets uit de inhoud afleiden. Hij had geen enkel vermogen om te weten wat hij onder zich hield.

Wat de hostingprovider beschermde, was niet zijn juridische status van derde, het was zijn technische onvermogen om te weten wat hij onder zich hield.

Dat criterium werkt al twee decennia in stilte. Niemand hoefde het op te schrijven, omdat nog geen enkele tussenpersoon het op de proef had gesteld.

Waarover de rechters werkelijk beslissen

Zodra het criterium is uitgesproken, veranderen de beslissingen van februari van aard.

Een rechter die het voorleggen van een document aan een generatieve AI behandelt als openbaarmaking aan een derde, past geen oude regel toe op nieuwe feiten. Hij stelt vast dat deze specifieke tussenpersoon niet is als de andere. Dat hij verwerkt in plaats van opslaat. Dat er binnenin hem iets gebeurt wat niet gebeurt binnenin een harde schijf.

De federale rechtbank voor het district Kansas verwoordde de praktische kant onomwonden in Jefferies v. Harcros Chemicals, op 25 maart 2026. Zij breidde het beschermingsbevel uit tot alle processtukken, ook de niet-vertrouwelijke, op grond dat het praktisch onmogelijk is een gegeven terug te halen zodra het aan een open AI-hulpmiddel is voorgelegd, omdat het heeft gediend om het model te trainen. Bewaring is geen heronderhandelbaar commercieel beleid. Het is een eigenschap van de werking van het systeem.

Achter elkaar gelegd komen deze beslissingen erop neer dat in het vocabulaire van het bewijsrecht een vermogen wordt erkend dat het recht nooit aan een server heeft hoeven toeschrijven.

De Franse positie en wat haar criteria veronderstellen

De scherpste formulering komt niet van een rechter maar van het beroepstoezicht.

De Conseil national des barreaux, de Franse nationale orde van advocaten, publiceerde in september 2024 zijn eerste praktijkgids over generatieve AI en nam op 17 maart 2026 een gids over beroepsethiek en kunstmatige intelligentie aan. De eerste is categorisch op het kernpunt: de advocaat mag aan een generatief AI-systeem geen gegevens verstrekken die onder het beroepsgeheim vallen, en dat geldt voor de naam van de cliënt evenzeer als voor elke strategische of vertrouwelijke informatie. Het aanbevolen alternatief is werken met gepseudonimiseerde datasets, waarin de identificerende elementen zijn vervangen.

Het commentaar van de praktijk op de Franse positie, in het bijzonder de vergelijkende gids van Baker McKenzie over het beroepsgeheim, leidt daaruit vier cumulatieve voorwaarden af. Het beroepsgeheim overleeft het gebruik van een generatief AI-hulpmiddel uitsluitend als het platform volledige vertrouwelijkheid waarborgt, zonder hergebruik, training of toegang van derden; als het uitsluitend onder de controle van de advocaat of het kantoor wordt geëxploiteerd; als het een juridisch doel dient dat binnen de advies- of verdedigingsopdracht valt; en als het resultaat de eigen redenering van de advocaat weerspiegelt in plaats van de autonome verwerking door het systeem.

Bij die laatste voorwaarde loont het even stil te staan.

Wil het beroepsgeheim standhouden, dan mag het systeem geen eigen verwerking hebben bijgedragen.

Een in die bewoordingen opgesteld criterium heeft alleen zin als men het systeem in staat acht een eigen verwerking bij te dragen. Niemand schrijft een regel die eist dat een archiefkast niet heeft geredeneerd over de stukken die zij bevat. De voorwaarde bestaat omdat zij zich richt op iets wat een kast niet kan.

Dezelfde impliciete erkenning schuilt in de aanbeveling tot pseudonimisering. Identificerende elementen vervangen vóór de verzending is alleen nodig als men veronderstelt dat het systeem ze anders zou kunnen koppelen, bewaren of er iets uit afleiden. Een louter opslagmedium zou zo’n voorzorg niet vergen.

Niet willen lezen, niet kunnen lezen

Er rijst meteen een tegenwerping: ook de hostingprovider kan tot overlegging worden gedwongen, waarom doet de ene tussenpersoon het beroepsgeheim dan vervallen en de andere niet?

Het antwoord staat in de Modelgedragscode van de CCBE, en het is preciezer dan de tegenwerping veronderstelt. De Europese advocaat moet van zijn medewerkers, zijn personeel en iedereen die hij bij de verlening van zijn diensten inschakelt, verlangen dat zij dezelfde geheimhoudingsplicht in acht nemen. De verplichting plant zich voort langs de keten.

Een hostingprovider kan in die keten worden opgenomen. Hij tekent een verwerkersovereenkomst. Hij aanvaardt geheimhoudingsverplichtingen. Hij kan worden geaudit, en hij kan bij een tekortkoming worden aangesproken. De derde is gebonden.

Een generatief AI-platform dat de aangeleverde inhoud bewaart en erop traint, kan niet op dezelfde manier in de keten worden opgenomen, want wat zou moeten worden verhinderd is geen gedrag maar een architectuur. Een toezegging om niet op invoergegevens te trainen is een belofte over een voornemen. Zij is tegenover de aanbieder afdwingbaar, maar zij verandert niets aan waarvoor het systeem gebouwd is, en zij is van buitenaf niet verifieerbaar.

Dat is het hele verschil tussen een dienstverlener die niet wil lezen en een dienstverlener die niet kan lezen. Alleen de tweede overleeft een aandeelhouderswissel, een herziening van de algemene voorwaarden of een rechterlijk bevel. Wij hebben precies dit mechanisme onderzocht naar aanleiding van het conflict tussen de Data Act en de CLOUD Act: een juridische waarborg is nooit meer waard dan het rechtsgebied dat hem huisvest, terwijl een technische onmogelijkheid van geen enkel rechtsgebied afhangt.

De asymmetrie

Hier komt de analyse op een ongemakkelijk punt.

Dezelfde rechtsorde die bereid is een verwerkingsvermogen te erkennen wanneer de vraag die van de afstand van het beroepsgeheim is, weigert ook maar iets te erkennen wanneer de vraag die van de aansprakelijkheid is.

De elektronische rechtspersoonlijkheid was voorgesteld door het Europees Parlement in zijn resolutie van 16 februari 2017 over civielrechtelijke regels inzake robotica, in paragraaf 59, punt f. De tekst suggereerde dat aan de meest geavanceerde autonome robots op termijn een status zou kunnen worden toegekend waardoor zij aansprakelijk kunnen worden gehouden voor de schade die zij veroorzaken. Het voorstel werd losgelaten nadat een open brief ondertekend door enkele honderden deskundigen zich ertegen had gekeerd. Hun voornaamste bezwaar was solide: machines rechtspersoonlijkheid toekennen zou een vehikel scheppen waarmee fabrikanten een aansprakelijkheid kunnen afschuiven die hun toekomt.

De positie is dus uitgekristalliseerd. Een autonoom systeem dat schade veroorzaakt is een product, een hulpmiddel, het instrument van wie het heeft ingezet. Het heeft geen rechtspersoonlijkheid. De aansprakelijkheid valt terug op een menselijke actor of op een rechtspersoon, en dat moet ook wel, want er is nergens anders waar zij kan landen.

Beide stellingen werken vandaag tegelijk.

Ofwel is het systeem in staat een mededeling in juridische zin te ontvangen, en dan wordt zijn vermogen erkend om een cliënt zijn bescherming te ontnemen, terwijl het wordt ontkend om wie dan ook de last van een aansprakelijkheid te besparen. Ofwel is het een hulpmiddel, en dan is er bij het voorleggen van een document evenmin sprake van openbaarmaking als bij het opslaan van een bestand op een schijf, in welk geval de redenering van februari instort.

De Europese context verscherpt de onevenwichtigheid eerder dan dat hij haar corrigeert. De richtlijn inzake AI-aansprakelijkheid, al in het werkprogramma van de Commissie van februari 2025 als ingetrokken aangekondigd, werd in oktober 2025 officieel opgegeven. Dat was het instrument dat juist deze moeilijkheid moest behandelen. Wat rest is de herziene richtlijn productaansprakelijkheid, die nu ook software en AI-systemen omvat, maar die een gebrek, schade en een causaal verband vereist, en die natuurlijke personen beschermt tegen lichamelijk letsel, materiële schade en de vernietiging van gegevens. De omzetting is pas op 9 december 2026 verschuldigd, en zij geldt alleen voor producten die na die datum in de handel worden gebracht.

De voorspelbare tegenwerping en het antwoord

Een oplettende lezer zal antwoorden dat het recht regelmatig een vermogen erkent voor het ene object en niet voor het andere, zonder dat dat een inconsistentie oplevert. Een dier kan juridisch relevante schade veroorzaken zonder rechtspersoonlijkheid te bezitten. Een vennootschap heeft rechtspersoonlijkheid om te contracteren, en niet voor alle doeleinden in alle rechtsordes. Een verwerkingsvermogen erkennen voor bewijsdoeleinden verplicht dus niemand tot het erkennen van rechtspersoonlijkheid voor aansprakelijkheidsdoeleinden. Verschillende vragen, verschillende antwoorden.

De tegenwerping is serieus, en zij zou doorslaggevend zijn als de asymmetrie beide kanten op werkte.

Zij werkt maar één kant op. Waar het vermogen van het systeem wordt aangenomen, draagt de cliënt de kosten, wiens bescherming verdwijnt. Waar datzelfde vermogen had kunnen dienen om aansprakelijkheid te verdelen, is het onvindbaar. De uitkomst valt altijd dezelfde kant op.

Een asymmetrie die stelselmatig dezelfde partij begunstigt, is geen leerstellig onderscheid. Het is een verdeling van risico, en zij zou als zodanig moeten worden besproken.

Wat dit concreet betekent

Niets van dit alles suggereert dat de juridische beroepen deze hulpmiddelen zouden moeten opgeven. De Europese beroepsteksten zeggen dat evenmin, en de CCBE heeft zijn eigen gids over het onderwerp gepubliceerd.

Wat het wel suggereert, is dat de beslissende vraag niet is welk hulpmiddel een kantoor kiest, maar wat dat hulpmiddel bewaart, en of het antwoord een kwestie van beleid dan wel een eigenschap van het ontwerp is. Een toezegging om niets te bewaren kan worden ingetrokken, anders uitgelegd of door een rechterlijke uitspraak terzijde geschoven. Een architectuur die niets bewaart kan dat niet, omdat er niets over te leggen valt.

De referentiedocumenten voor wie zich in de kwestie wil verdiepen:

De CCBE-gids over het gebruik van generatieve AI door advocaten, gepubliceerd op 2 oktober 2025, aangevuld met een technische gids in maart 2026
De beroepsethische gids van de Conseil national des barreaux van 17 maart 2026, die de klassieke beginselen van geheimhouding en onafhankelijkheid toepast zonder een bijzonder AI-recht te scheppen
De vergelijkende gids van Baker McKenzie, nuttig om de afstand tussen de nationale regimes te meten

De invalshoek van Arpokrat

Deze redenering reikt veel verder dan advocatenkantoren. Zij geldt voor elke verhouding waarin iemand een systeem informatie toevertrouwt die hij niet wil zien terugkomen, en zij laat zich terugbrengen tot één vraag: berust de waarborg op een belofte of op een onmogelijkheid?

Dat is het beginsel dat het ontwerp van Arpokrat Messenger stuurt. De identiteit wordt daar lokaal gegenereerd uit cryptografische sleutels, zonder telefoonnummer en zonder e-mailadres, en de privésleutels verlaten het apparaat nooit. Die keuze bestaat er niet in toe te zeggen een gebruikersregister niet te exploiteren. Zij bestaat erin er geen aan te leggen. Een vordering gericht tot een infrastructuur die de informatie niet bezit, levert geen weigering op, zij levert een leegte op.

De nuance verdient het eerlijk te worden benoemd, want zij beslist alles. Een privacybeleid, hoe oprecht en hoe goed geschreven ook, is een intentieverklaring die rust op een onderneming, op haar aandeelhouders van het moment en op het rechtsgebied waar zij gevestigd is. Die drie elementen veranderen. Een architectuur die niet verzamelt, verandert niet omdat een bestuur verandert. Het is dezelfde verschuiving die wij beschreven bij vandaag verzamelen om later te ontsleutelen: het risico zit niet op het moment waarop iets wordt beloofd, het zit op het moment waarop iemand anders beslist.

Het recht heeft tijd nodig om dit onderscheid op te nemen, en het debat over het beroepsgeheim geeft daarvan een goede maat. Hetzelfde geldt voor de bescherming van locatiegegevens, waar het merendeel van de juridische constructie gaat over toegang tot gegevens waarvan het bestaan nooit ter discussie staat.

Conclusie

De rechtspraak zal uiteindelijk uitkristalliseren. De hoven van beroep zullen de divergentie beslechten, toezichthouders zullen criteria publiceren, kantoren zullen hun opdrachtbrieven en clausules aanpassen. Daar bestaat geen twijfel over.

Maar de onderliggende vraag wordt daarmee niet beslecht, want zij gaat niet werkelijk over het beroepsgeheim. Zij gaat over de mogelijkheid voor een rechtsorde om te erkennen dat een ding weet, zonder ooit te hoeven zeggen wie instaat voor wat het met die kennis doet.

Zolang die vraag openstaat, is de enige variabele die een gebruiker werkelijk beheerst niet de kwaliteit van de toezeggingen die men hem doet. Het is de hoeveelheid informatie die hij laat bestaan.

Dit artikel biedt een algemene juridische analyse bedoeld voor discussie. Het vormt geen advies of juridisch consult.

Bronnen

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 februari 2026, analyse van Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 februari 2026, schriftelijke motivering van 17 februari 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., nr. 2:25-cv-02352, 25 maart 2026
Conseil national des barreaux, De CNB neemt een gids aan over beroepsethiek en kunstmatige intelligentie, 17 maart 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 oktober 2021
CCBE, Guide on the use of generative AI by lawyers, 2 oktober 2025
Europees Parlement, Resolutie van 16 februari 2017 met aanbevelingen aan de Commissie over civielrechtelijke regels inzake robotica, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 oktober 2025
Richtlijn (EU) 2024/2853 van 23 oktober 2024 inzake aansprakelijkheid voor producten met gebreken

5G, locatiegegevens en de verkeerde focus van het recht

Tue, 18 Aug 2026 00:00:00 +0000

In 2011 vroeg de politie van Detroit een mobiele operator om de zendmastgegevens van de telefoon van Timothy Carpenter. Zij kreeg 12.898 locatiepunten verspreid over 127 dagen, ongeveer honderd per dag. Zeven jaar later oordeelde het Hooggerechtshof van de Verenigde Staten dat dit verzoek een doorzoeking vormde en een bevel vereiste.

Die 12.898 punten kwamen van masten van de vierde generatie, die elk een straal van meerdere kilometers bestreken. Dezelfde vraag, vandaag gericht aan een stedelijk 5G-netwerk, zou geen honderd punten per dag opleveren met een marge van enkele kilometers. Zij zou een veel groter volume opleveren, met een marge van enkele tientallen meters.

De techniek is van schaal veranderd. De juridische redenering is op dezelfde plek in de keten blijven staan.

Een rechtsgoed dat rechters aan beide zijden van de Atlantische Oceaan erkennen

Er bestaat een belang dat vrijwel iedereen erkent en dat vrijwel geen enkele tekst doeltreffend beschermt: het recht om ergens te zijn zonder dat dit feit wordt vastgelegd.

De Europese rechtspraak heeft het ondubbelzinnig vastgesteld. In Digital Rights Ireland (gevoegde zaken C-293/12 en C-594/12, 8 april 2014) en vervolgens in Tele2 Sverige en Watson (gevoegde zaken C-203/15 en C-698/15, Grote kamer, 21 december 2016) oordeelde het Hof van Justitie van de Europese Unie dat deze gegevens, in hun geheel beschouwd, zeer precieze conclusies mogelijk maken over het privéleven van personen: dagelijkse gewoonten, verblijfplaatsen, verplaatsingen, verrichte activiteiten en sociale relaties.

Het Hooggerechtshof van de Verenigde Staten kwam tot een verwante conclusie in Carpenter v. United States, 585 U.S. 296 (2018). Het benadrukte een punt dat de Amerikaanse rechtsleer uitvoerig heeft becommentarieerd: het onontkoombare en automatische karakter van die verzameling. Niemand stemt ermee in aan een zendmast te worden gekoppeld; men is het omdat men een ingeschakelde telefoon heeft.

Het rechtsgoed bestaat dus, en het wordt erkend door de twee rechtscolleges die er in deze materie toe doen. Het probleem ligt elders.

Wat 5G werkelijk heeft veranderd

Een veelvoorkomende verwarring bestaat erin locatie te behandelen als een gegeven dat de telefoon verzendt, net als een bericht of een foto. Dat is niet zo. Locatie is een fysiek gevolg van de werking van het netwerk. De operator weet aan welke mast het toestel is gekoppeld omdat hij dat moet weten om een oproep te routeren. Er bestaat geen sleutel om die informatie te versleutelen, want het gaat niet om inhoud maar om een eigenschap van de verbinding zelf.

Precies dat maakt 5G juridisch relevant, en niet technisch.

Eerdere architecturen berustten op brede cellen. Een 4G-mast bedient doorgaans een straal van meerdere kilometers, en de louter uit de koppeling afgeleide positie werd in de stad in honderden meters uitgedrukt, op het platteland soms in tientallen kilometers. 5G berust op massale verdichting: stedelijke cellen bestrijken doorgaans enkele honderden meters, en de technische literatuur rekent met dichtheden in de orde van veertig tot vijftig basisstations per vierkante kilometer, tegenover vier of vijf in het 3G-tijdperk.

Het gevolg is mechanisch. Volgens de white paper van Ericsson over 5G-positiebepaling haalt de infrastructuur die alleen voor connectiviteit is uitgerold een nauwkeurigheid van twintig tot vijftig meter buiten en van één tot drie meter binnen, en zakt zij onder de meter in gunstige stedelijke omstandigheden. Het gaat niet om een ergens ingeschakelde locatiefunctie, maar om wat het netwerk van bouw af weet, zonder dat er een app is geïnstalleerd of een toestemming is verleend. Al deze mechanismen, en de tegenmaatregelen die echt werken, hebben wij uitgewerkt in ons artikel over de permanente geolocatie van de telefoon.

De inbreuk is dus met meerdere ordes van grootte toegenomen. Het toepasselijke juridische kader blijft dat wat voor 2G en 3G is bedacht. Geen enkele normatieve aanpassing heeft die schaalverandering begeleid.

Het recht beschermt de toegang, niet het ontstaan

Het Europese recht regelt zorgvuldig wie toegang mag krijgen tot locatiegegevens, onder welke voorwaarden en onder welk toezicht. Richtlijn 2002/58/EG legt het beginsel van vertrouwelijkheid van communicatie vast, en het Hof van Justitie oordeelde in La Quadrature du Net (gevoegde zaken C-511/18, C-512/18 en C-520/18, Grote kamer, 6 oktober 2020) dat artikel 15, lid 1, van die richtlijn, gelezen in het licht van de artikelen 7, 8, 11 en 52, lid 1, van het Handvest, zich verzet tegen een algemene en ongedifferentieerde bewaring van verkeers- en locatiegegevens bij wijze van preventie. Het Hof aanvaardde niettemin afgebakende uitzonderingen wanneer een lidstaat wordt geconfronteerd met een ernstige bedreiging van de nationale veiligheid die werkelijk en actueel of voorzienbaar blijkt, mits er doeltreffend toezicht is.

Dit zijn echte waarborgen, en het zou absurd zijn ze te bagatelliseren. Maar ze grijpen allemaal achteraf in. Ze veronderstellen dat het gegeven bestaat en wordt bewaard, en regelen vervolgens de voorwaarden voor het gebruik ervan.

Als locatie echter een onvermijdelijk bijproduct van de netwerkwerking is, dan is het relevante aangrijpingspunt niet de vertrouwelijkheid. Het is de persistentie.

Een momentane positie, nodig om een communicatie te routeren en meteen daarna gewist, is geen surveillance-instrument. Een maandenlang bewaarde positiegeschiedenis is dat wel, ongeacht de toegangswaarborgen eromheen.

Het verschil tussen beide is niet juridisch maar architecturaal. En de Europese agenda maakt de kwestie dringend in plaats van theoretisch. De Commissie heeft het voorstel voor een ePrivacyverordening ingetrokken in 2025, bij gebrek aan overeenstemming tussen de medewetgevers. Zij werkt sindsdien aan een afzonderlijk instrument over dataretentie voor strafrechtelijke doeleinden, aangekondigd voor 2026 en bedoeld om nationale regimes te harmoniseren die uiteen zijn gaan lopen sinds de nietigverklaring van de richtlijn van 2006. Met andere woorden: de tekst die voor een decennium het regime van locatiemetadata zal vastleggen, wordt op dit moment geschreven, op basis van een redenering die is bedacht in het tijdperk van kilometergrote cellen.

Het precedent dat 5G zelf heeft geschapen

Het interessantste aan het dossier is dat het juiste antwoord al in de technische norm staat, maar op een ander voorwerp is toegepast.

Tot en met 4G reisde de permanente abonnee-identificatie, de IMSI, onversleuteld over de radio-interface bij het aanmelden. Dat maakte de IMSI-catchers mogelijk, die valse basisstations die volgens de referentiebeschrijving van de Electronic Frontier Foundation sterker uitzenden dan legitieme masten om toestellen aan te trekken en hun identificatie op te vangen.

Sinds Release 15 van de 3GPP-specificaties, gepubliceerd in 2019, biedt 5G een elegant antwoord. De permanente identificatie, nu SUPI genoemd, kan op de radio-interface worden vervangen door de SUCI, een verhulde identificatie die wordt verkregen door het abonnee-specifieke deel te versleutelen met elliptische-krommecryptografie, met de publieke sleutel van de thuisoperator. Alleen het thuisnetwerk, dat de bijbehorende privésleutel bezit, kan haar ontsleutelen. Het resultaat is bij elke berekening uniek, wat correlatie van de ene sessie naar de andere verhindert.

De gekozen logica verdient onderstreping, want zij is precies die welke de wetgever zou moeten leiden: men versleutelt niet de positie, wat technisch onmogelijk zou zijn, men versleutelt de identiteit. Een positie zonder toewijsbare identiteit heeft zeer beperkte waarde voor geïndividualiseerde surveillance.

De zwakke plek: een facultatieve bescherming

Er is echter een aanzienlijk voorbehoud, en dat is naar ons oordeel het meest concrete aangrijpingspunt van het hele dossier.

De white paper NIST CSWP 36A, in maart 2026 gepubliceerd door het National Institute of Standards and Technology, zegt het onomwonden. Toestellen en netwerkfuncties die aan Release 15 of later voldoen, moeten de SUCI ondersteunen, maar de activering ervan blijft facultatief voor de operator. Er moeten drie voorwaarden samenvallen: de apparatuurleverancier moet het ondersteunen, de operator moet het op zijn netwerk inschakelen, en de simkaart moet de voor de berekening benodigde elementen bevatten.

Daar komt een configuratieval bij. De norm voorziet in een nul-beschermingsschema, waarbij het SUCI-formaat formeel wordt gebruikt maar zonder werkelijke versleuteling, zodat de identificatie onversleuteld reist. NIST schrijft dat de operator zijn netwerk met een niet-nul beschermingsschema moet configureren, en herinnert eraan dat een rapport van CSRIC, het adviesorgaan van de Federal Communications Commission, al in 2021 aanbeval het nulschema uitsluitend voor te behouden aan noodoproepen vanaf een toestel dat het netwerk niet kent.

De formulering verdient het om zo te blijven staan. De best beschikbare bescherming tegen het volgen van mobiele toestellen bestaat sinds 2019 in de technische norm. Zij berust op een configuratiekeuze die aan het oordeel van de operator is overgelaten. Een Amerikaanse federale instantie acht het in 2026 zinvol een document te publiceren om eraan te herinneren dat men haar zou moeten inschakelen. En geen enkel Europees rechtsinstrument schrijft haar voor.

Daaraan moet worden toegevoegd dat de SUCI het onderwerp niet afsluit. Het werk dat is gepresenteerd onder de titel 5G SUCI-catchers: still catching them all? documenteert koppelingsaanvallen waarmee sessies ondanks de versleuteling opnieuw kunnen worden gecorreleerd, en de bescherming valt volledig weg als de aanvaller het toestel dwingt terug te vallen op een oudere generatie. Een wettelijke verplichting zou dus niet alles oplossen. Zij zou niettemin een kloof wegnemen waarvoor geen verdedigbare rechtvaardiging bestaat: die tussen wat de norm toelaat en wat commerciële netwerken doen.

Drie samenhangende ingrepen

Wie de gedachte serieus neemt dat locatie door ontwerp moet worden geminimaliseerd in plaats van achteraf beschermd, komt logischerwijs op drie maatregelen uit.

De effectieve verhulling van de identificatie verplicht stellen. De activering van de SUCI opleggen en nul-beschermingsschema’s op commerciële netwerken verbieden, afgezien van het restgeval van noodoproepen. Het gaat er niet om een nieuwe technologie voor te schrijven of een uitrol te financieren, maar om de activering te eisen van een functie die zeven jaar geleden is gestandaardiseerd en al in de apparatuur aanwezig is.
Bewaring als uitzondering behandelen, niet als standaard. De positie die nodig is om een communicatie te routeren zou moeten worden gewist zodra die functie is vervuld. Het opbouwen van een geschiedenis zou een specifieke rechtvaardiging moeten vergen. Dat is het verschil tussen een netwerk dat weet waar u bent en een netwerk dat zich herinnert waar u bent geweest.
Het beheer van de sleutel tot het relevante aanknopingspunt maken. De locatie van servers in de Unie betekent weinig als de sleutels waarmee de gegevens leesbaar worden elders liggen. Het juridisch doorslaggevende criterium zou de daadwerkelijke zeggenschap over de ontsleutelingsmiddelen moeten zijn, een vraag die wij uitvoerig hebben onderzocht bij het conflict tussen de Data Act en de CLOUD Act.

De invalshoek die Arpokrat volgt

Deze redenering is niet eigen aan het telecommunicatierecht. Zij is degene die wij op onze eigen architectuurkeuzes toepassen, en zij past in één zin: wat niet is voortgebracht, hoeft niet te worden beschermd.

Daarom verwijdert ArpokratOS gps, bluetooth en NFC op kernelniveau in plaats van ze in een menu uit te schakelen. Een schakelaar is een beleidsregel: hij kan worden omzeild door een bevoorrechte component, opnieuw ingeschakeld door een update, genegeerd door een gecompromitteerd systeem. Het codepad verwijderen laat de vraag vervallen. Het is de vertaling, op de schaal van een apparaat, van dezelfde verschuiving die wij op de schaal van het recht bepleiten: ingrijpen bij het ontstaan in plaats van bij de toegang.

Er moet meteen bij worden gezegd wat dit niet doet. Geen enkel besturingssysteem onttrekt een toestel aan de geometrie van het netwerk. Zolang een simkaart actief is, kent de operator de cel waaraan het toestel is gekoppeld, en al het verkeer via Tor routeren verandert daar niets aan, want dat beschermt inhoud en bestemming, niet de radiolaag. Juist daarom is het onderwerp juridisch. Er bestaat een categorie risico’s die geen enkele individuele configuratie verkleint, en waarvoor de enige beschikbare variabele de regel is die voor de operator geldt.

Dezelfde zorg bepaalt de rest van ons werk. Een gegeven dat niet bestaat, kan niet worden gevorderd, doorverkocht, geëxfiltreerd of over tien jaar ontsleuteld door een machine waarover vandaag niemand beschikt, een kwestie die wij hebben behandeld vanuit de invalshoek van nu geoogste en later gekraakte versleuteling.

Conclusie

Het publieke debat over mobiele surveillance richt zich vrijwel uitsluitend op toegang: wie de gegevens mag raadplegen, op welke grondslag, met welke machtiging. Dat debat is legitiem, en de uitspraken die het Hof van Justitie sinds 2014 heeft gedaan, hebben tastbare gevolgen gehad. Maar het komt te laat in de keten.

De voorafgaande en beslissender vraag is of de geschiedenis moet bestaan. Een bestand dat vandaag om een legitieme reden wordt aangelegd, blijft morgen beschikbaar voor een andere, en de waarborgen eromheen hangen af van latere politieke besluiten die op het moment van verzameling niemand in de hand heeft. Het is een weddenschap op de stabiliteit van instellingen, aangegaan voor een duur die niemand vaststelt.

5G heeft de resolutie van deze informatie vermenigvuldigd zonder dat er enige normatieve aanpassing plaatsvond. Het heeft tegelijk, via het SUCI-mechanisme, aangetoond dat de begaanbare weg erin bestaat positie van identiteit los te koppelen in plaats van te proberen een fysieke eigenschap van het netwerk te versleutelen. De technische norm leverde het antwoord zeven jaar voordat het recht de vraag stelde.

De Europese tekst over dataretentie wordt nu geschreven. Hij zal over metadata gaan, dus over locatie, dus over wat 5G voortaan produceert met een fijnheid die zijn opstellers niet hebben gekend. Of hij zich zal beperken tot het regelen van de toegang tot een als vanzelfsprekend beschouwde geschiedenis, dan wel of hij de noodzaak van die geschiedenis durft te bevragen, is waarschijnlijk de belangrijkste privacyvraag van de komende jaren in Europa. En het is een vraag die de technische sector, voor één keer, al in de goede richting heeft beslecht.

Bronnen

Hof van Justitie van de Europese Unie, Digital Rights Ireland, gevoegde zaken C-293/12 en C-594/12, 8 april 2014
Hof van Justitie van de Europese Unie, Tele2 Sverige en Watson, gevoegde zaken C-203/15 en C-698/15, Grote kamer, 21 december 2016
Hof van Justitie van de Europese Unie, La Quadrature du Net e.a., gevoegde zaken C-511/18, C-512/18 en C-520/18, Grote kamer, 6 oktober 2020
Supreme Court of the United States, Carpenter v. United States, 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, maart 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta e.a., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026