Maar de implicaties van deze affaire reiken veel verder. Het gaat om het fundamentele punt van de verhouding tussen burgers en overheid. De afgelopen week kwamen de colleges sociale en politieke filosofie weer terug die ik eind jaren tachtig aan de Nijmeegse universiteit volgde. Over het sociaal contract tussen burgers. Over burgers die in het besef van een algemeen belang het machtsmonopolie bij de overheid leggen. Burgers die in laatste instantie zelf – via representatieve democratie en algemene verkiezingen – de controle op die macht blijven uitoefenen. Op een overheid die ondergeschikt en dienstbaar is aan een in een democratisch proces gedefinieerd algemeen belang.
Met PRISM is een grens overschreden die een overheid in een vrije democratie nooit mag overschrijden. Wat hier is gebeurd, is dat de overheid zich bevoegdheden heeft toegeëigend ‘in het algemeen belang’ (het voorkomen van terroristische aanslagen) zonder haar burgers daar vooraf in te kennen – lees: ze heeft het voor haar burgers verborgen gehouden. Met als gevolg dat alles wat we de afgelopen jaren hebben gedeeld via diensten van Microsoft, Google, Facebook, Skype, Apple en andere Amerikaanse platforms, is opgeslagen en kan worden doorzocht zonder dat wij als burgers daarvan wisten. Wij gingen ervan uit dat wat we mailden en deelden door de desbetreffende bedrijven onder de pet zou worden gehouden. Die bedrijven vroegen ons immers om hun privacy policy te ondertekenen. Nu blijkt dat geheime diensten die bedrijven hebben overtuigd van de noodzaak (lees: onder druk hebben gezet om) die gegevens op te hoesten voor monitoring. En sterker nog: vandaag werd bekend dat Microsoft informatie over beveiligingslekken deelt met de Amerikaanse inlichtingendiensten. Die kunnen dan eerst inbreken in systemen elders in de wereld, voordat de lekken worden gedicht met beveiligingspatches.
Wat hier is gebeurd, is dat de overheid zich bevoegdheden heeft toegeëigend ‘in het algemeen belang’ (het voorkomen van terroristische aanslagen) zonder haar burgers daar vooraf in te kennen – lees: ze heeft het voor haar burgers verborgen gehouden.
Mochten die geheime diensten zomaar alles doen met onze privégegevens? Nee. Maar na 9-11 is er in de VS een mogelijkheid gecreëerd om via niet-openbare rechtspraak toegang te krijgen tot al die gegevens. Negenennegentig komma zevenennegentig procent van de verzoeken worden ingewilligd. En dan is het nog de vraag of de medewerkers van de geheime dienst netjes binnen dit toch al ruime mandaat blijven en alleen op zoek gaan naar de zoekwoorden waarnaar ze mogen zoeken. Wat bijvoorbeeld als ze de e-mails van topmensen van bankiers kunnen meelezen en met voorkennis gaan handelen op de beurs?
Akkoord, het zijn vooralsnog beweringen van een klokkenluider. Geen gewone burger of politieke partij die deze op waarheidsgehalte kan toetsen. De onderste steen van het PRISM-schandaal moet nog boven komen, maar het lijkt er toch sterk op dat de Amerikaanse overheidsspionnen zich niet aan de wet heeft gehouden. En jazeker, ook de Nederlandse overheid heeft inmiddels de schijn tegen. Dat is het begin van het einde van de rechtsorde: een overheid die zich niet aan de wet houdt en niet de waarheid spreekt over wat ze werkelijk doet of toestaat.
We hebben het allemaal al eerder gezien: een staat die zich zogenaamd in het algemeen belang tegen zijn burgers keert. In het vrije westen dachten dat we dat zoiets alleen in onvrije communistische en dictatoriaal geregeerde samenlevingen gebeurde. We laafden ons aan films als Das Leben der Anderen en prezen ons gelukkig dat we niet in het oostblok waren geboren. En Enemy of the State was natuurlijk pure fictie.
Nu weten we beter. Gelukkig kunnen we er nog een beetje om lachen, maar triest en extreem verontrustend blijft het. Niemand heeft het grappiger én cynischer weten te verwoorden als de Amerikaanse komiek Stephen Colbert op Twitter.
If you're doing nothing wrong, you have nothing to hide from the giant surveillance apparatus the government's been hiding.
— Stephen Colbert (@StephenAtHome) June 11, 2013
Het ‘niets te verbergen’-tegenargument wordt hiermee onderuit gehaald. Want waarom deed de NSA dit in het geniep; had het soms iets te verbergen? Een ander argument, dat door Obama zelf naar voren werd gebracht, luidt: ‘je moet een beetje privacy opgeven zodat de overheid/geheime dienst de wereld voor ons allen veiliger kan maken. Het is op zijn minst omstreden dat PRISM iets heeft bijgedragen aan het voorkomen van terroristische aanslagen. De NSA beweert van wel, maar zal hiervan waarschijnlijk geen details willen prijsgeven for security reasons. Experts menen het tegenovergestelde. Nog afgezien van de vraag of het wenselijk is dat de privécorrespondentie van iedereen wordt doorgevlooid zodat er op basis van waarschijnlijkheidsberekeningen alarmbellen gaan rinkelen – dus zonder dat er van een verdenking sprake is.
En dan Nederland. Als burgers van dit dichtbekabelde landje vallen wij niet onder de privacybescherming die de Amerikanen onder hun eigen wetgeving genieten. De NSA kan sowieso alle data van niet-Amerikaanse staatsburgers bekijken. Als de Nederlandse AIVD toegang heeft tot die NSA-data, zoals de Telegraaf op gezag van ‘inlichtingenbronnen’ meldde, is er geen rem op wat onze eigen spionagedienst over ons te weten kan komen.
Wat kunnen we doen om dit te voorkomen?
- Ons informeren over de werkelijke omvang van de afluisterpraktijken. The Guardian en de Washington Post zijn leidend in de berichtgeving. Volg ook de acties van de Amerikaanse Electronic Frontier Foundation (EFF) en het Nederlandse Bits of Freedom (BoF).
- Teken petities als deze van EFF om druk op politici te zetten. Er wordt wel eens geschamperd over de effectiviteit van online actievoeren, maar mooi dat het omstreden ACTA-voorstel door de EU werd afgeserveerd na druk vanuit de basis.
- Versleutel correspondentie die je geheim wilt houden. Het is niet moeilijk met Pretty Good Privacy, alleen beide partijen in het mailverkeer moeten wel meedoen. Ook versleuteld bellen is goed mogelijk.
- Stap in je dagelijkse internetgebruik waar mogelijk over op niet-Amerikaanse platforms. Die zijn er namelijk in overvloed.
- Praat met familie, vrienden en (on)bekenden over wat je hebt geleerd. Raise awareness.
Als burgers kunnen we het niet over onze kant laten gaan dat de rechtstaat niet wordt gerespecteerd door de organen van de rechtstaat zelf. Zorg dat de omvang van het probleem – ook in Nederland – duidelijk wordt. Zorg dat het schouderophalen stopt.
Hello
Firstly I wanted to say I appreciate that you help your users stay safe online. This is our goal at vpnMentor and we try to build a chain of sites that share this interest.
I read your article here: warekennis.nl/wordpress/leven-in-de-glazen-bol/, where you mention prism-break.org/
We learned that many people don’t really understand that a VPN is a great (often free) service that can help keep privacy online.
I was wondering if you don’t mind sharing (maybe in the same article) this post that explains exactly what a VPN is: https://www.vpnmentor.com/blog/what-is-a-vpn-and-do-you-need-one/
If you need something from me (you can use the illustrations we created) please let me know.
Best,
Loris