Onder 6.27.3 Hoge Raad 13 juni 2023

Uit de vaststellingen van de rechtbanken volgt dat in de voorliggende zaken geen onderzoeksresultaten zijn verkregen op grond van aan de bedrijven Encrochat en SkyECC opgelegde verwerkingsverplichtingen. Het gaat in deze zaken daarentegen om de uitoefening door strafvorderlijke autoriteiten van bevoegdheden waarmee rechtstreeks gegevens in verband met het versleutelde berichtenverkeer zijn verkregen. Dat brengt met zich dat Richtlijn 2002/58/EG hier verder niet van belang is. Bovendien volgt uit de vaststellingen van de rechtbanken dat de bedrijven Encrochat en SkyECC beide een versleutelde berichtendienst aanboden, waarbij de gebruikers van die dienst niet hun identiteit – en dus ook geen persoonsgegevens – kenbaar hoefden te maken en waarbij communicatie alleen mogelijk was tussen de gebruikers van de betreffende dienst. Voor zover het hierbij al ging om de levering van openbare elektronische-communicatiediensten over openbare communicatienetwerken, volgt uit de vaststellingen van de rechtbanken dat geen sprake was van verwerking van persoonsgegevens door die bedrijven. Ook om deze redenen is Richtlijn 2002/58/EG hier niet van belang. Deze richtlijn is er immers op gericht de persoonsgegevens die worden geregistreerd of anderszins bekend worden door het gebruik van openbare elektronische-communicatiediensten, te beschermen, onder meer doordat – op grond van artikel 15 Richtlijn 2002/58/EG – nader wordt genormeerd in welke gevallen en onder welke voorwaarden dergelijke gegevens mogen worden bewaard dan wel aan overheidsinstanties toegang kan worden verleend tot die gegevens.

$ curl -s https://bron.page/api/v1/blobs/df49d3366d52ba0de54ed660939ba88569ec179cc6552e96e4e6c38940bd6f13 | shasum -a 256