Onder 3.3.4 Rechtbank Amsterdam 27 februari 2024

De stelling van de verdediging dat de wijze waarop de Nederlandse opsporingsdiensten aan de Ennetcom- en PGP-safe-data zijn gekomen strijdig is met het Unierecht in het licht van Richtlijn 2002/58/EG betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie, hierna: Richtlijn 2002/58/EG) en de rechtspraak van het Hof van Justitie EU die daarop betrekking heeft, is onjuist. Deze kwestie is voor wat betreft de Ennetcom-data al aan de orde gekomen in het arrest van de Hoge Raad van 28 juni 2022. Ook in het arrest van 13 juni 2023 waarin de Hoge Raad prejudiciële vragen van de rechtbanken Noord-Nederland en Overijssel beantwoordt, wordt hier aandacht aan besteed. Genoemde richtlijn is alleen van toepassing op de verwerking van persoonsgegevens in verband met de levering van openbare elektronische-communicatiediensten over openbare communicatienetwerken in de Gemeenschap, met inbegrip van openbare communicatienetwerken die systemen voor gegevensverzameling en identificatie ondersteunen (artikel 3 Richtlijn 2002/58/EG). In de onderzoeken De Vink en Sassenheim zijn geen onderzoeksresultaten verkregen op grond van aan Ennetcom en PGP-safe opgelegde verwerkingsverplichtingen. Het gaat in die zaken om de uitoefening door strafvorderlijke autoriteiten van bevoegdheden waarmee het veiliggestelde berichtenverkeer is verkregen. Bovendien geldt dat Ennetcom en PGP-safe een versleutelde berichtendienst aanboden, waarbij de gebruikers van die diensten in beginsel geen persoonsgegevens kenbaar hoefden te maken en waarbij men alleen met elkaar kon communiceren als men beschikte over een PGP-e-mailadres. Bij de PGP-telefoons die werkten op basis van de zogenoemde S/MIME encryptiestandaard van Ennetcom komt daar nog bij dat sprake was van een gesloten circuit, alleen PGP-telefoons die op basis van deze standaard werkten konden met elkaar communiceren. Er was dan ook geen sprake van verwerking van persoonsgegevens door Ennetcom en PGP-safe. Om die redenen is Richtlijn 2002/58/EG hier niet van belang. Evenmin is er bij de beheerders van de servers sprake van een verwerkingshandeling die valt onder EU-verordening 2016/679 of diens voorganger Richtlijn 95/46/EG.

$ curl -s https://bron.page/api/v1/blobs/bec05ebb5c2ce080b597b92adb44bb1321754dc0812b9664b925c75cc1f10021 | shasum -a 256