Onder 5.3.2. Rechtbank Amsterdam 24 juni 2024

De verdediging heeft zich op het standpunt gesteld dat niet alle data die in Costa Rica in beslag zijn genomen verder verwerkt hadden mogen worden. De data van aanbieder PGPSafe hadden moeten worden gescheiden van data van andere aanbieders (waaronder Luxberry) voordat deze nader werden geanalyseerd. De gegevens van de andere aanbieders hadden niet mogen worden bewaard, laat staan onderzocht. Reden voor verdere analyse zou zijn gelegen in de omstandigheid dat men wist dat gebruikers van Ennetcom-accounts en PGPSafe-accounts berichten konden sturen en ontvangen van andere aanbieders, waardoor de data van die aanbieders potentieel ook interessant konden zijn voor het onderzoek Sassenheim. Niet kan worden onderbouwd dat het voor het onderzoek Sassenheim strikt noodzakelijk was om de Luxberry-data verder te verwerken. Dat de inhoud van de Luxberry-data na analyse reden gaf voor verdere verwerking, doet niet af aan het feit dat men niet had mogen analyseren. Daar komt bij dat er ook geen onafhankelijke autoriteit heeft geoordeeld dat er voldoende legitieme redenen waren om de data van andere aanbieders, waaronder Luxberry, te bewaren en verder te verwerken. Een dergelijk onafhankelijk oordeel zou ook niet zijn gegeven.

$ curl -s https://bron.page/api/v1/blobs/bef75da2e9d4166f8080f74aa4ce6cd7a84ae84e2abca6d234404026aa251d32 | shasum -a 256