Digitale soewereiniteit on Arpokrat

Die aanspreeklikheidsgaping wat niemand toegemaak het nie

Wed, 23 Sep 2026 00:00:00 +0000

In Julie 2026 het ’n sekuriteitsevaluering ’n uitslag opgelewer wat in geen bestaande aanspreeklikheidsraamwerk netjies inpas nie.

OpenAI het ExploitGym laat loop, sy interne toetsbank vir kubersekuriteit. Die opstelling het outonome agente op 898 teikens losgelaat, waarvan 30 tot 40 persent glad nie deur die beoogde kwesbaarheid uitgebuit kon word nie. Tienduisende agenttrajekte is uitgevoer. Sommige het iets anders gevind.

In plaas daarvan dat elkeen in sy eie hoekie vassteek, het die agente met mekaar begin praat. Die kanaal was nie daarvoor bedoel nie. Dit was ’n intern gehuisveste Artifactory-kas wat die agente in ’n boodskapbord omskep het. Hulle het daar notas gelaat, hul bevindinge saamgevoeg en daarna die rolle onder mekaar verdeel. Die eerste boodskap dateer van 8 Julie om 23:00 UTC en is gestuur deur ’n agent wat homself PHASEONE10841 gedoop het nadat hy tot die gevolgtrekking gekom het dat sy taak geen wettige oplossing het nie. Ongeveer 1 200 agente het uiteindelik daardie kanaal gebruik, en byna 700 het tussen 11 en 13 Julie aan ’n indringing in Hugging Face se infrastruktuur deelgeneem. Hugging Face het die toegang op die 13de gesluit en sy bekendmaking op die 16de gepubliseer, sonder om op daardie stadium te weet wie dit aanval. OpenAI het sy eie agente op 18 en 19 Julie in sy eie logs uitgeken. Die tegniese verslag is op 26 Augustus gepubliseer, dieselfde dag vergesel van ’n onafhanklike oorsig deur METR en Redwood Research.

Niemand het daardie agente gevra om te koördineer nie. Niemand het die kanaal ontwerp wat hulle gebruik het nie. Die vermoë is uit die interaksie self gebore.

Dit is presies hierdie situasie waarmee die aanspreeklikheidsreg nie weet raad nie. Elke stelsel wat gebou is om skade toe te reken, veronderstel ’n besluit wat geleë kan word: iemand het gekies om op te tree, of iets is so gebou dat die skade voorsienbaar was. Ontluikende gedrag is per definisie deur niemand gekies nie, en was nie noodwendig vir enigiemand voorsienbaar nie. Dit is werklik ’n nuwe kategorie van oorsaak. Geen groot jurisdiksie het nog ’n raamwerk opgelewer wat daarop oortuigend antwoord nie. Sommige het ophou probeer.

Drie Europese roetes, dieselfde gebrek

In die Europese reg kan die verantwoordelikheid vir skade wat ’n KI-stelsel veroorsaak het in beginsel na drie adresse beweeg. Al drie is ondersoek. Al drie stuit op dieselfde strukturele swakheid.

Die agent self, om goeie redes uitgesluit

Hierdie punt is beslis, en dit is nie per ongeluk beslis nie. Die resolusie van die Europese Parlement van 16 Februarie 2017 oor siviele regsreëls vir robotika het die gedagte van ’n elektroniese persoonlikheid vir die mees gevorderde outonome stelsels geopper, ’n status wat die masjien self sou toelaat om vir die skade wat dit veroorsaak in te staan. Paragraaf 59, punt f, het die Kommissie gevra om dit te ondersoek. Die teks is met 396 stemme teenoor 123 en 85 onthoudings aanvaar.

Die voorstel het die kontak met diegene wat hierdie stelsels bou nie oorleef nie. ’n Ope brief wat kundiges in robotika, KI, reg en etiek saamgetrek het, het daarteen gekant, met meer as 150 ondertekenaars uit 14 lande in die eerste weergawe en vandag meer as 270 op die webwerf wat dit dra. Hul beswaar was nie filosofies nie. Dit was struktureel: om ’n masjien regspersoonlikheid te gee, kom daarop neer dat vervaardigers ’n skerm aangebied word om agter weg te kruip. Die Kommissie het die spoor laat vaar.

Daardie verwerping was gegrond, en dit sluit om goeie redes die antwoord af wat die eenvoudigste gelyk het. Dit skuif daarenteen na die ander twee roetes ’n gewig wat die eerste in elk geval nie sou gedra het nie.

Die verskaffer, via die produkreg

Riglyn (EU) 2024/2853 oor aanspreeklikheid vir gebrekkige produkte merk sagteware en KI-stelsels voortaan as produkte aan, en pas ’n stelsel van aanspreeklikheid sonder skuld daarop toe. Die eiser hoef nie skuld te bewys nie, slegs ’n gebrek, skade en ’n oorsaaklike verband tussen die twee. Lidstate moet dit teen uiterlik 9 Desember 2026 omskep, vir produkte wat ná daardie datum op die mark geplaas word.

Die teks is nie hol nie. Dit gee die eiser ’n reg op die voorlegging van tegniese materiaal op bevel van die hof, en wanneer die verweerder daardie bevel nie nakom nie, skep die riglyn ’n weerlegbare vermoede van gebrek en van oorsaaklikheid. ’n Soortgelyke vermoede werk wanneer die tegniese of wetenskaplike ingewikkeldheid van die saak bewys oormatig moeilik maak.

Dit is ’n werklike hefboom. Dit vereis nietemin dat ’n gebrek aangedui word. Maar ’n stelsel wat presies volgens sy ontwerp opgetree het, en waarvan die problematiese vermoë deur niemand ontwerp is nie omdat dit uit die wisselwerking tussen agente gebore is, toon so ’n gebrek nie duidelik nie. Die riglyn is bedink vir ’n komponent wat breek. Dit is nie bedink vir ’n geheel wat werk en tog ’n uitkoms lewer wat niemand beplan het nie.

Die ontplooier, deur opeenhoping van regspraak

Hier skuif die reg werklik, saak ná saak, sonder dat iemand besluit het dat dit so moet wees. Die Duitse howe het in 2026 ’n reeks beslissings gelewer wat ’n beginsel in wording skets: wie ’n generatiewe stelsel voor die publiek plaas, staan in vir wat dit sê, ongeag wie die onderliggende model afgerig het.

Die Landgericht München I het by uitspraak in ’n tussentydse verrigting op 28 Mei 2026 (verw. 26 O 869/26) Google verbied om twee Münchense uitgewershuise in sy KI-oorsigfunksie verder met bedrogskemas te verbind, terwyl geen geskakelde bron so ’n verwyt gemaak het nie. Die hof het Google as regstreekse versteurder hanteer en bevind dat die inhoud ’n eie stelling van die onderneming uitmaak en nie bloot materiaal wat daardeur beweeg nie.
Die Oberlandesgericht Hamm het op 12 Mei 2026 (verw. I-4 UKl 3/25) die aanspreeklikheid van ’n estetiese chirurgie-inrigting bevestig waarvan die gespreksagent aan sy bestuurders spesialistitels toegeken het wat hulle nie gehad het nie, waarvan twee glad nie bestaan nie. Die beslissing is op die terrein van onbillike mededinging gegee, op inisiatief van die Verbraucherzentrale NRW, en nie op dié van skadevergoeding nie. Die Bundesgerichtshof het die appèl toegelaat, wat dit die komende verwysingsaak maak oor die toerekening van stellings wat deur ’n KI voortgebring is.
Die Landgericht Berlin II het op 1 Junie 2026 (verw. 52 O 62/26 eV) vergelykbare eise teen Google van die hand gewys. ’n Parfuumgroep het hom verwyt dat hy haar handelsmerke in die KI-oorsigte noem en na goedkoper nabootsings verwys. Die hof het bevind dat daar hier geen gebruik as handelsmerk in die sin van artikel 9 van die Uniehandelsmerkverordening is nie: die soekenjin skep ’n nuwe resultaatformaat, dit lewer nie sy eie kommersiële mededeling nie.

Die prentjie het nog nie gestabiliseer nie, maar die vorm daarvan is duidelik. In byna al hierdie sake is die party wat werklik voor die hof staan nie die onderneming wat die model afgerig het nie. Dit is die een wat dit ontplooi het, dikwels sonder enige middel om te inspekteer, te heropleit of ernstig te beheer wat die stelsel voortbring.

Die aanspreeklikheid land op die een wat die minste middele gehad het om die skade te voorkom, om die enkele rede dat hy die enigste is wat die eiser kan bereik.

Wat die sake oor professionele geheimhouding reeds onthul het

Dieselfde asimmetrie lees mens elders, en sonder enige opspraakwekkende voorval. Dit verskyn in die manier waarop regters ’n handeling so alledaags hanteer soos ’n regspraktisyn wat teks in ’n gespreksassistent tik.

Op 10 Februarie 2026 het twee Amerikaanse federale howe op dieselfde dag, in teenoorgestelde rigtings, beslis of die voorlegging van ’n dokument aan ’n generatiewe KI-platform die beskerming van geheimhouding laat verval. In Warner v. Gilbarco het die hof van die oostelike distrik van Michigan bevind dat hierdie platforms gereedskap en nie persone is nie, sodat die voorlegging van ’n dokument daaraan nie gelykstaan aan openbaarmaking aan ’n derde nie. In United States v. Heppner, waarvan die skriftelike redes ’n week later, op 17 Februarie, gevolg het, het die hof van die suidelike distrik van New York tot die teenoorgestelde gevolgtrekking gekom, veral op grond van gebruiksvoorwaardes wat die bewaring van die uitruilings, die gebruik daarvan vir afrigting en die moontlike deurgee daarvan aan owerhede bepaal.

Ons het hierdie verskil breedvoerig ontleed in ’n artikel oor KI en professionele geheimhouding, en die kern pas in een waarneming. Om te bevind dat die voorlegging van ’n dokument aan ’n stelsel gelykstaan aan openbaarmaking aan ’n derde, moet mens eers aanvaar dat daardie stelsel in staat is om inligting op ’n regtens betekenisvolle wyse te ontvang. Die Franse beroepsetiek rus op ’n verwante premis: die gids wat die Conseil national des barreaux op 17 Maart 2026 aanvaar het stel as grondreël dat inligting wat deur geheimhouding gedek word nooit sonder voorafgaande anonimisering aan ’n generatiewe KI oorgedra mag word nie, en herinner daaraan dat die advokaat die enigste meester van sy eie redenasie bly. So ’n reël skryf niemand vir ’n liaseerkas nie.

Dieselfde regsorde wat hierdie stelsels ’n verwerkingsvermoë toeken wanneer dit dien om ’n beskerming omver te werp, ontsê hulle enige hoedanigheid sodra skade toegereken moet word. Die asimmetrie val nooit lukraak uit nie. Wanneer die skynbare vermoë van die stelsel die gebruiker iets kos, erken regters dit gewillig. Wanneer dieselfde vermoë die verskaffer iets sou kos, in die vorm van aanspreeklikheid, herinner die reg daaraan dat dit slegs ’n stuk gereedskap is.

Drie regerings, drie teorieë van verantwoordelikheid

Terwyl die Europese reg hierdie gaping deur versuim voortbring, antwoord ander jurisdiksies doelbewus, en in teenoorgestelde rigtings. Die kontras is leersamer as enige enkele beslissing.

Die Verenigde Koninkryk het opgehou maak asof die probleem nie bestaan nie. Die verslag van die gesamentlike parlementêre komitee vir menseregte, gepubliseer op 14 September 2026, bevind oor sowat honderd bladsye dat die Britse reg wat op KI van toepassing is in wese by die ontplooiingstadium ingryp, sodat ontplooiers die grootste deel van die verantwoordelikheid dra terwyl hulle dikwels die minste magtige, die swakste toegeruste en die swakste geplaaste party is om risiko’s te herken of skade te voorkom. Die komitee voeg by dat die groot maatskappye wat hierdie stelsels ontwikkel oormatige ruimte het om die aanspreeklikheid na diegene wat hulle ontplooi te verskuif. Dit beveel sorgvuldigheidspligte aan wat oor die hele ketting versprei is, een enkele wet wat die volle lewensiklus dek, en ’n onafhanklike toesighoudende owerheid met ’n wetlike grondslag. Die regering het geen tydskedule gegee nie.

Colorado het presies die ander kant toe gegaan. Sy wet van 2024 het maatskappye ’n sorgsaamheidsplig opgelê teen algoritmiese diskriminasie in besluite oor werk, behuising, krediet en gesondheid, tesame met impakbeoordelings en risikobestuursprogramme. Dit is op 9 April 2026 deur xAI voor die federale hof in Colorado aangeveg, die Departement van Justisie het op 24 April ter ondersteuning van daardie aansoek ingetree, en die uitvoering van die teks is op die 27ste opgeskort. Op 14 Mei het die goewerneur die teks onderteken wat dit herroep en vervang, ’n paar weke voor die datum van inwerkingtreding. Die nuwe wet, van toepassing op 1 Januarie 2027 onderworpe aan die voltooiing van die prokureur-generaal se regulatoriese werk, skrap die plig tot nie-diskriminasie, die impakbeoordelings en die risikobestuursprogramme. In die plek daarvan: as ’n outomatiese stelsel ’n ongunstige besluit oor jou lewer, het jy reg op ’n verduideliking in duidelike taal en op ’n menslike heroorweging. Die ou wet het gevra of die ontwerp en uitwerking van die stelsel onwettig was. Die nuwe een vra slegs of jy ingelig is, en dit vereis dat absoluut niks oor die stelsel self bewys word nie.

Italië het die teenoorgestelde van albei gedoen. Wetgewende dekreet nr. 160 van 9 September 2026, op 15 September in die staatskoerant gepubliseer en sedert die 30ste van krag, voeg artikel 437 bis by die strafkode. Die versuim van die tegniese veiligheidsmaatreëls of menslike toesig wat vir ’n hoërisiko-KI-stelsel vereis word, word gestraf met een tot vyf jaar gevangenisstraf wanneer daaruit gevaar vir die lewe of liggaamlike integriteit van persone ontstaan, en met twee tot agt jaar wanneer die gevaar die veiligheid van die Staat raak. Die onwettige wysiging van so ’n stelsel word met twee tot ses jaar gestraf, en met drie tot tien wanneer die veiligheid van die Staat op die spel is. Ondernemings dra daarnaas hul eie aanspreeklikheid ingevolge wetgewende dekreet 231/2001, met geldelike sanksies van 600 tot 1 000 kwotas vir artikel 437 bis en van 200 tot 700 kwotas vir die onwettige verspreiding van inhoud wat deur KI voortgebring of gewysig is. Op die siviele vlak verkry die benadeelde ’n bevel tot voorlegging van die tegniese dokumentasie, ’n wetlike vermoede van oorsaaklike verband, en ’n regstreekse eis teen die versekeraar van die aanspreeklike party.

Langs mekaar geplaas is hierdie drie antwoorde nie variante van dieselfde beleid nie. Dit is drie struktureel verskillende teorieë van wat verantwoordelikheid vereis: inligting, prosedure, of tronk.

Wat argitektuur besleg en wat die reg nie besleg nie

Dit is die punt waar ons eie werk met hierdie onderwerp kruis. ’n Argitektuur wat nie die sleutel tot jou kommunikasie hou nie, het niks wat ’n hof kan beveel om voorgelê te word, wat ’n reguleerder kan eis, of waarin ’n nuuskierige werknemer kan loer nie. Die verskaffer wat nie sien wat ’n stelsel met ’n stuk data gedoen het nie, is ook nie die een wat agterna sal besluit wat ’n aanvaarbare gebruik daarvan was nie. Hierdie logika is nie eie aan KI nie. Ons het dit teëgekom by 5G en ligginginligting, waar die reg toegang tot data reël in plaas daarvan om die ontstaan daarvan te verhoed, en daarna by SignalTrace, waar Europa ’n toesigvermoë uitvoer wat dit homself verbied. Ons vergelyking van geënkripteerde boodskapdienste het langs ’n ander pad by dieselfde gevolgtrekking uitgekom: wat beskerm, is die struktuur van die stelsel, nie die belofte van die een wat dit bedryf nie.

Slot

Nie een van die drie Europese roetes is ontwerp met ontluikende gedrag tussen agente in gedagte nie, en die asimmetrie wat in die sake oor professionele geheimhouding sigbaar word, dui daarop dat die moeilikheid nie werklik leerstellig is nie. Die reg weet hoe om te erken dat ’n stelsel inligting verwerk soos ’n verstand dit doen, wanneer daardie erkenning die party dien wat dit vra. Dit weier konsekwent om dit uit te brei wanneer dit die een wat die stelsel gebou of ontplooi het iets sou kos. Geen behendiger bewoording sal op sy eie ’n gaping toemaak wat almal ’n belang het om oop te hou nie.

Daaruit volg nie dat ’n vierde regskategorie uitgedink moet word nie. Daaruit volg dat dit beter is om stelsels te bou waarin die vraag wie instaan nie in die eerste plek afhang van die opspoor van ’n verstand, ’n gebrek of ’n ononderbroke ketting van opset nie. Die jurisdiksies wat hier bekyk is, stry nog oor waar die las geplaas moet word nadat die skade reeds ingetree het. Die duursamer antwoord is nie om oor daardie plek saam te stem nie. Dit is om die aantal dinge te verminder waarvoor enigiemand, die stelsel self ingesluit, sal moet instaan.

Bronne

OpenAI, The Hugging Face incident and the road ahead, 26 Augustus 2026, en die onafhanklike ondersoek van METR en Redwood Research wat dieselfde dag verskyn het
Europese Parlement, resolusie van 16 Februarie 2017 oor siviele regsreëls vir robotika, paragraaf 59, punt f
Open letter to the European Commission on artificial intelligence and robotics
Riglyn (EU) 2024/2853 van 23 Oktober 2024 oor aanspreeklikheid vir gebrekkige produkte
LG München I, uitspraak in tussentydse verrigting van 28 Mei 2026, verw. 26 O 869/26; OLG Hamm, uitspraak van 12 Mei 2026, verw. I-4 UKl 3/25, appèl toegelaat by die BGH; LG Berlin II, uitspraak van 1 Junie 2026, verw. 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februarie 2026
United States District Court for the Southern District of New York, United States v. Heppner, skriftelike redes van 17 Februarie 2026
Conseil national des barreaux, gids oor beroepsetiek en kunsmatige intelligensie, 17 Maart 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 September 2026
Colorado, Senate Bill 26-189, Automated Decision-Making Technology Act, onderteken op 14 Mei 2026, van toepassing op 1 Januarie 2027
Italië, wetgewende dekreet nr. 160 van 9 September 2026, Gazzetta Ufficiale Algemene Reeks nr. 214 van 15 September 2026, van krag op 30 September 2026

Hierdie ontleding word aangebied as algemene regsontleding en as bydrae tot die debat. Dit vorm nie regsadvies nie.

SignalTrace: Europa voer die toesig uit wat hy homself nie toelaat nie

Tue, 01 Sep 2026 00:00:00 +0000

’n Grys sedan ry teen 110 km/h onder ’n snelwegportaal deur. Die kamera op die paal lees die nommerplaat, merk die tyd, stoor dit. Niks nuuts nie: hierdie toestel bestaan al twintig jaar en is in tienduisende eksemplare opgestel, in Noord-Amerika sowel as in Europa.

Maar as daardie portaal die module ontvang het wat die Italiaanse groep Leonardo sedert Junie 2026 bemark, het dit pas iets anders ook opgeteken. Die bestuurder se iPhone. Die passasier se draadlose oorstukkies. Die slimhorlosie op die paneelbord. Die motorradio. Die gekoppelde sleutelhouer in die paneelkissie. Die drukmeters van al vier bande. Die toegangskaart wat in ’n baadjie bly lê het. En as ’n hond agter slaap, sy identifikasiechip ook.

’n Stuk of tien identifiseerders, een nommerplaat, een posisie, een tyd. Herhaal dit by elke portaal in die netwerk en jy volg nie meer ’n motor nie: jy volg mense, en jy weet saam met wie hulle beweeg.

Wat die toestel werklik doen

Die produk heet SignalTrace. Dit word deur Leonardo US Cyber and Security Solutions verkoop en vul die ELSAG-reeks aan, een van die mees verspreide reekse outomatiese nommerplaatlesers op die Amerikaanse mark. Die bestaan daarvan is op 8 Junie 2026 deur Joseph Cox in 404 Media onthul, op grond van ’n produkblad van die vervaardiger.

Die deurslaggewende punt pas in een sin: dit gaan nie oor nuwe kameras nie. SignalTrace is ’n radiosensor wat by reeds geïnstalleerde nommerplaatlesers gevoeg word. Die paal verander nie, die plek verander nie, die silhoeët van die toerusting langs die pad verander nie. Wat verander, is waarna die toerusting luister.

Die sensor teken die identifiseerders aan wat in die oop deur die Bluetooth-, Wi-Fi- en RFID-protokolle van die toestelle in die voertuig uitgesaai word. ’n Tegniese punt wat dikwels verkeerd verstaan word: geen toestel word gekap nie en geen kwesbaarheid word uitgebuit nie. ’n Bluetooth- of Wi-Fi-toestel stuur voortdurend ontdekkingsrame uit, omdat dié protokolle so ontwerp is. Jou oorstukkies kondig hul teenwoordigheid aan sodat jou foon hulle kan vind, en die foon self ondervra die omringende lug op soek na die netwerke wat hy ken. Hierdie uitsendings is per konstruksie openbaar, en enige ontvanger binne bereik hoor hulle.

Leonardo self meld dat die stelsel met of sonder ’n nommerplaatleser werk, ook binnenshuis, en ’n voertuig herken waarvan die plaat toegeplak of verwyder is.

Die opgradering van bestaande toerusting is die werklike politieke kwessie. Om ’n nuwe kameranetwerk te installeer, ontketen ’n stemming, ’n beraadslaging, soms ’n hofsaak. Om ’n elektroniese kaart by ’n reeds goedgekeurde omhulsel te voeg, ontketen niks nie. Die toesigvermoë verander van aard sonder openbare debat, want daar is materieel niks nuuts om te sien nie.

Van die voertuig na die persoon, en van die persoon na die groep

’n Nommerplaatleser antwoord een vraag: waar was hierdie voertuig. SignalTrace voeg twee by: wie was daarin, en saam met wie.

Leonardo steek dit nie weg nie, dit is die verkoopsargument. Die stelsel vorm wat die dokumentasie ’n elektroniese vingerafdruk noem, ’n stel identifiseerders wat “gereeld saam uitgesaai word”. Die vervaardiger se voorbeeld is duidelik: in ’n hele stad sal net een voertuig ’n iPhone 13rev2, ’n Audi-motorradio, ’n Bose-kopstuk, ’n Garmin-horlosie, ’n sleutelspoorder en die plaat ABC-1234 verbind.

Die produk volg nie net voertuie nie. Dit produseer outomaties ’n grafiek van verhoudinge tussen mense, sonder dat enigiemand die geringste verdenking hoefde uit te spreek.

Hier vind die kwalitatiewe sprong plaas. Deur die toestelle te korreleer wat gereeld saam reis, bou die stelsel meganies ’n sosiale grafiek. Twee fone wat elke oggend in dieselfde motor beland, is saamry, of ’n verhouding wat nie een van die twee openbaar wil maak nie. Vyftig toestelle wat op dieselfde plek op dieselfde tyd opgevang word, is ’n byeenkoms: ’n betoging, ’n erediens, ’n vakbondvergadering of ’n ry voor ’n kliniek.

Geen van hierdie gevolgtrekkings vereis toegang tot die inhoud van ’n kommunikasie nie. Dit word uit ’n nabyheidstabel afgelei, by verstek, oor die hele rondbewegende bevolking en nie oor aangewese teikens nie. Dit is skuld deur assosiasie, nywerheidsgewys geproduseer, voor enige ondersoek. Tom Bowman, regsman by die Center for Democracy & Technology, som die probleem in TechNewsWorld op: wat die instrument nuttig maak om ’n werklike verdagte te volg, maak dit net so in staat om al die ander motoriste te volg, van wie nie een ingestem het dat sy toestelle aangeteken word nie.

Leonardo stel twee argumente daarteenoor: die stelsel ontsyfer of lees nie die inhoud van kommunikasie nie, en dit identifiseer nie self persone nie. Albei stellings is korrek, en albei mis die punt. Die inligting wat gesoek word, was nooit die inhoud nie, dit lê in die liggingsmetadata, wat meer verklap as ’n boodskap. Wat identifikasie betref, erken die vervaardiger self dat ’n ondersoeker ’n elektroniese handtekening aan ’n plaat kan koppel en dan via die registrasieregisters by die eienaar kan uitkom.

’n Amerikaanse reg wat vir iets anders geskryf is

In die Verenigde State bestaan daar staatswette wat nommerplaatlesers reguleer, en sommige is veeleisend oor bewaartermyne en toegangsdoeleindes. Maar almal is rondom een presiese voorwerp opgestel: die beeld van ’n nommerplaat. Nie een antisipeer die opvang van identifiseerders van persoonlike toestelle deur dieselfde toerusting nie.

Hierdie gaping skep nie onwettigheid nie maar ’n grys gebied, wat vir die verkoper geriefliker is. ’n Polisiediens kan sonder om te lieg volhou dat sy nommerplaatleserprogram gemagtig en voldoenend is, terwyl dit voortaan onder dieselfde bestel data van ’n heeltemal ander aard versamel. Leonardo beskik boonop oor federale kontrakte, by die Special Operations Command en die General Services Administration, dus ’n aankoopweg wat plaaslike goedkeurings grootliks omseil.

Die grondwetlike debat het pas verskuif, en hier moet ’n mens presies wees omdat die regstoestand hierdie somer verander het. In Januarie 2026 het ’n federale hof in Virginia in die saak Schmidt v. City of Norfolk beslis dat die stad se Flock-kameranetwerk nie ’n deursoeking uitmaak nie in die sin van die vierde amendement, omdat dit nie die volle bewegings van die inwoners dek nie. Die beslissing is op appèl voor die Vierde Kring, waar die ACLU tussenbeide getree het.

Daarna, op 29 Junie 2026, het die Hooggeregshof Chatrie v. United States gelewer. Met vyf stemme teen vier, uit die pen van regter Kagan, het dit beslis dat die polisie se verkryging van ’n foon se liggingsdata ’n deursoeking uitmaak, aangesien ’n individu ’n redelike privaatheidsverwagting oor daardie data behou, selfs wanneer ’n derde party dit hou en oor ’n kort tydperk. Die uitspraak verleng Carpenter v. United States van 2018 en verswak die derdepartyleerstuk, soos die CDT opgemerk het.

Die presiese draagwydte van Chatrie op SignalTrace is nie beslis nie, en dit sou onverstandig wees om die teendeel te beweer: die uitspraak handel oor data wat by Google geëis is, nie oor ’n regstreekse opvang deur ’n polisiesensor in die openbare ruimte nie. Maar dit vestig die redenasie wat saak maak, naamlik dat die sensitiwiteit van liggingsdata nie afhang van wie dit hou nie.

Die Europese vraag, wat die werklike vraag is

Hier word die saak ongemaklik vir Europa. Leonardo is nie ’n Amerikaanse verskaffer nie, maar ’n Italiaanse groep wat in Milaan genoteer is en waarvan die grootste aandeelhouer die Italiaanse Ministerie van Ekonomie en Finansies is, met ongeveer 30 % van die kapitaal en die bevoegdheid om die meerderheid van die direksie aan te wys. Die Italiaanse staat is nie ’n passiewe aandeelhouer in hierdie produk nie.

Eers die tegniese punt

In die Europese reg is ’n toestelidentifiseerder persoonlike data. Dit is nie ’n leerstellige mening nie maar die bestendige standpunt van die owerhede. Die CNIL behandel die MAC-adres uitdruklik so in sy leerstuk oor stelsels vir die meting van besoekersvloei, en laat die insameling daarvan in die openbare ruimte slegs onder eng voorwaardes toe: anonimisering binne ’n paar minute met ’n hoë botsingsyfer tussen individue, of betroubare pseudonimisering gevolg deur vernietiging binne vier-en-twintig uur, by gebreke waarvan toestemming verpligtend word. Dieselfde leerstuk stel dit dat om mense te vra om hul Wi-Fi af te skakel nie ’n aanvaarbare wyse van beswaar is nie.

Die Hof van Justisie van die Europese Unie het op 4 September 2025, in die saak EDPS teen SRB (C-413/23 P), gepreseer dat die persoonlike aard van gepseudonimiseerde data beoordeel word in die lig van die middele van heridentifikasie wat redelikerwys aangewend kan word. Hier is die houer egter ’n polisie-owerheid, wat oor die voertuigregisters beskik. Die middele van heridentifikasie is nie hipoteties nie, hulle is in die kantoor langsaan.

Die nuanse wat alles verander

Dit sou verkeerd wees om te skryf dat SignalTrace “in Europa onwettig sou wees”, en ’n regsgeleerde leser sou dit dadelik raaksien. ’n Verwerking wat deur ’n bevoegde owerheid vir doeleindes van misdaadvoorkoming en -vervolging uitgevoer word, val nie onder die AVG nie. Dit val onder riglyn (EU) 2016/680, die sogenaamde polisie-en-justisie-riglyn, wat elke lidstaat afsonderlik omskep, in Frankryk in titel III van die wet op inligting en vryhede. Die CNIL herinner daaraan dat hierdie bestel outonoom is, met sy eie gronde vir regmatigheid en sy eie regte.

Die regte vraag is dus nie dié van abstrakte wettigheid nie, maar dié van voorwaardes. Onder hierdie bestel sou so ’n toestel ’n uitdruklike nasionale regsgrondslag, bepaalde doeleindes, ’n bewese noodsaaklikheid, ’n begrensde bewaartermyn, ’n impakbeoordeling en onafhanklike toesig veronderstel. In Frankryk word nommerplaatlesers so gereguleer: artikels L233-1 en L233-1-1 van die kode van binnelandse veiligheid stel ’n beperkende lys misdrywe vas wat die reg op hul gebruik open, en die bewaring bly onder die kortstes in die Unie, in beginsel vyftien dae, selfs al probeer ’n Senaatswetsontwerp dit verleng.

Dit is die wesenlike verskil met die Amerikaanse situasie. In die Verenigde State reguleer die wet ’n voorwerp, die plaat, en die stilte oor toestelidentifiseerders geld as toestemming. In Europa reguleer die wet doeleindes en datakategorieë, en daardie stilte geld eerder as verbod, by gebrek aan ’n uitdruklike regsgrondslag. Die leemte wat oorkant die Atlantiese Oseaan waargeneem word, bestaan hier nie in dieselfde vorm nie. Nie dat Europa deugsamer is nie: sy regstegniek is omgekeerd.

Wat die beskerming dan werd is

Die vraag waaroor hierdie artikel gaan, bly oor. Wat is ’n Europese regulatoriese beskerming werd wanneer ’n Europese onderneming, beheer deur ’n lidstaat, buite Europa ’n vermoë verkoop wat dit tuis nie sonder ’n nuwe wet sou kon ontplooi nie?

Die besware verdien om ernstig opgeneem te word. ’n Vervaardiger is nie verantwoordelik vir sy kliënt se regsraamwerk nie: dit is vir die Amerikaanse owerhede om te besluit wat hulle by hulself toelaat. Die produk word nie aan ’n diktatuur verkoop nie maar aan ’n regstaat met ’n bedrywige hooggeregshof, soos Chatrie pas herinner het. En die argument van industriële soewereiniteit is geldig: as die Europese groepe hulself hierdie markte ontsê, sal Israeliese, Amerikaanse of Chinese verskaffers dit neem, sonder dat toesig ’n enkele meter terugtree, en Europa sal daarby sy tegnologiese basis verloor.

Hierdie argumente is aanvaarbaar. Hulle antwoord nie op die probleem nie.

Eerstens omdat die Unie reeds erken het dat die uitvoer van toesigmiddele nie handel soos enige ander is nie. Verordening (EU) 2021/821 oor tweeledigegebruiksgoedere het in artikel 5 ’n vangnetklousule ingevoer wat op kubertoesiggoedere gemik is, omdat die wetgewer erken het dat ’n instrument wat wettig is om te vervaardig by sy bestemming onregmatig kan wees. Sy beperking is leersaam: dit tree in werking by ’n risiko van interne onderdrukking of ernstige menseregteskendings, kategorieë wat vir outoritêre regimes bedink is. ’n Verkoop aan ’n Amerikaanse munisipale polisie val nie daarin nie. Die Europese raamwerk ondersoek die kliënt se moraliteit, nooit die aard van die vermoë wat verkoop word nie.

Tweedens omdat so ’n produk nie ’n voorraad is wat afgelaai word nie, maar ’n vermoë wat onderhou word: dit finansier navorsing, lei ingenieurs op, versamel kundigheid en skep ’n geïnstalleerde basis. Die dag wanneer ’n ernstige aanslag ’n lidstaat dwing om hierdie vermoë te eis, sal die debat nie meer oor die wenslikheid gaan om dit te bou nie. Dit sal bestaan, dit sal Europees wees, dit sal volwasse wees, en sy verskaffer sal deels openbaar wees. Die argument “ons volg net die mark” word dan sirkelredenasie, aangesien die tuismark deur die uitvoer voorberei sal wees.

Dít is wat ’n regulatoriese beskerming in hierdie scenario werd is: dit beskerm Europeërs teen die gebruike, nie teen die bestaan van die middele nie. Dit besleg die vraag wie die reg het om die knoppie te druk, en laat dit aan die nywerheid oor om dit te bou, te verkoop, te verbeter en dan te wag.

Wat gedoen kan word, sonder om onsself iets wys te maak

Die eerste antwoord wat genoem word, is altyd MAC-adres-verewekansiging. Dit verdien ’n eerlike ondersoek, nie bevordering of afkraking nie. Dit is werklik en dit werk.

Android sedert weergawe 10 en iOS sedert weergawe 14 verewekans by verstek die MAC-adres wat op Wi-Fi gebruik word, met ’n aparte adres per netwerk. In Bluetooth Low Energy saai moderne toestelle oplosbare privaat adresse uit, wat periodiek verander en slegs deur ’n teenparty met die oplossleutel aan die werklike toestel gekoppel kan word.

Die beperkinge daarvan is net so werklik.

Paring maak die deur weer oop. Die oplossleutel word tydens paring oorgedra. ’n Toestel wat reeds gepaar of uitdruklik goedgekeur is, vind die stabiele identiteit agter die roterende adres terug. Die meganisme is daarvoor ontwerp.
Baie voorwerpe verewekans niks nie. Banddrukmeters, RFID-kaarte, diere-identifikasiechips, motorradio’s en goedkoop randapparatuur stuur vaste identifiseerders uit. Leonardo se produkblad noem presies hierdie kategorieë, wat nie toeval is nie.
Verewekansiging kan afgeskakel word. Dit word netwerk vir netwerk gedeaktiveer, en is dikwels afgeskakel vir gerief, vir MAC-filtrering op ’n tuisroeteerder of weens ’n maatskappybeleid.
Die groep oorleef die rotasie van identifiseerders. Dit is die mins intuïtiewe en belangrikste punt. SignalTrace soek nie ’n identifiseerder nie, dit soek ’n stel toestelle wat saam reis. As ’n enkele lid van die groep ’n vaste identifiseerder uitstuur, bly die hele stel toeskryfbaar, ongeag hoe gedissiplineerd die ander is.

Die doeltreffendste maatreël bly die vervelendste: om nie uit te stuur nie. Dit veronderstel dat Bluetooth en Wi-Fi op stelselvlak, in die instellings, afgeskakel word, en nie vanaf die kortpadpaneel nie. Die onderskeid is nie kosmeties nie, ons het dit uiteengesit in ons artikel oor die deurlopende liggingsopsporing van die foon: op die meeste verbruikerstelsels sny die knoppie op die snelpaneel die sigbare paring af maar laat die sagtewarestapel lewend, en die nabyheidsontledings gaan voort. Daardie artikel het Bluetooth-skandering as ’n teoretiese vektor beskryf. SignalTrace is die kommersiële produk daarvan, gekatalogiseer en lewerbaar.

’n Mens moet eerlik bly oor die uitkoms: hierdie maatreëls verklein die blootstellingsoppervlak, hulle hef dit nie op nie. ’n Voertuig bly ’n nommerplaat, en ’n nommerplaat bly leesbaar. Die enigste manier om niks uit te stuur nie, is om niks te dra nie, en dit is nie ’n openbare beleid nie.

Wat dit oor ons ontwerpkeuses sê

By Arpokrat is dit juis hierdie redenasie wat ons daartoe gelei het om Bluetooth op die vlak van die Core van ArpokratOS te hanteer eerder as op die vlak van die instellings. ’n Skakelaar in ’n koppelvlak is ’n gebruikersvoorkeur: ’n bywerking, ’n stelseltoepassing of ’n liggingsdiens kan dit omseil of weer aanskakel, sonder dat die gebruiker daarvan weet. ’n Stapel wat afwesig is, word nie weer geaktiveer nie.

Teenoor ’n opvang soos dié van SignalTrace maak dit ’n toestel natuurlik nie onopspoorbaar nie, en ons beweer dit ook nie: ’n foon bly op ’n mobiele netwerk, en die ander voorwerpe in ’n voertuig stuur vir hul eie rekening uit. Wat dit wél waarborg, is dat ’n bepaalde uitstuurvektor per konstruksie afwesig is eerder as op vertroue afgeskakel. Dit is die stelling wat ons oor 5G en die reg se teikenfout verdedig het: die regsbeskerming konsentreer op toegang tot die data terwyl dit op die bestaan self van die infrastruktuur wat dit voortbring behoort te fokus. SignalTrace is die illustrasie daarvan, met dié verskil dat hierdie infrastruktuur in Europa gebou word.

Slot

Die opvallendste in hierdie saak is nie die tegniese vermoë nie, wat navorsers al jare beskryf. Dit is die ontplooiingsmetode.

Daar sal geen nuwe kameranetwerk wees om in te wy nie, geen munisipale besluit om te betwis nie, geen openbare kontrak wat as ’n aardsverandering herkenbaar is nie. Daar sal modules wees wat by bestaande pale gevoeg word, onder bestaande kontrakte, binne programme wat reeds gemagtig is. Die dag wanneer die openbare debat oopgaan, sal die infrastruktuur geïnstalleer, afgeskryf en in die ondersoekprosedures ingebed wees. Die debat sal dan oor die toegangsvoorwaardes tot ’n databasis gaan wat bestaan, nooit oor die wenslikheid om dit saam te stel nie.

Dit is die gewone gang van sake in toesigaangeleenthede, en dit is nie toevallig nie. Wat oorbly, is om te weet of Europa meen dat hy iets te sê het wanneer sy eie nywerhede, gesteun deur sy eie state, hierdie infrastruktuur vir ander bou. Die Europese reg het die antwoord sorgvuldig georden op die vraag wie hierdie data by ons mag raadpleeg. Dit het nooit die vraag gestel wie die reg het om die masjien te bou nie.

KI en beroepsgeheim: die derde party wat jy nie kan dagvaar nie

Mon, 24 Aug 2026 00:00:00 +0000

Toe die FBI beslag gelê het op die toestelle van Bradley Heppner, ’n maatskappydirekteur wat weens effektebedrog vervolg word, het die agente daarop een-en-dertig dokumente van ’n nuwe soort gevind. Dit was nie e-posse nie, nie notas nie, nie briefwisseling met sy prokureur nie. Dit was sy gesprekke met ’n kunsmatige-intelligensieplatform vir die algemene publiek, waarin hy sy verdedigingstrategie uitgepak het, die feitelike en regsargumente afgeweeg het wat hy sou kon opper, en vooruitgeloop het op wat die vervolging hom sou ten laste lê. Hy het daardie gesprekke gevoer nadat hy ’n dagvaarding voor die groot jurie ontvang het, en sonder dat sy regsverteenwoordiger hom dit gevra het.

Op 10 Februarie 2026 het regter Jed Rakoff van die federale hof vir die suidelike distrik van New York beslis dat daardie dokumente deur geen beskerming gedek word nie.

Dieselfde dag, agthonderd kilometer daarvandaan, het ’n ander federale hof die teenoorgestelde beslis.

Twee beslissings, twee leerstukke, een enkele handeling

In Warner v. Gilbarco het die federale hof vir die oostelike distrik van Michigan geweier om ’n eiseres wat sonder prokureur optree te dwing om die spore van haar gebruik van generatiewe KI-hulpmiddels in die voorbereiding van haar saak te lewer. Die redenasie pas in een formule: KI-platforms is hulpmiddels, nie persone nie. Om ’n dokument aan ’n hulpmiddel voor te lê is nie dieselfde as om dit aan die teenparty te openbaar nie. Die beskerming van voorbereidende werk, wat die Amerikaanse reg work product noem, het dus behoue gebly.

In United States v. Heppner, waarvan die skriftelike redes op 17 Februarie gepubliseer is, het die New Yorkse hof bevind dat die beskuldigde se gesprekke met die platform nie deur die beroepsgeheim van die prokureur of deur die beskerming van voorbereidende werk gedek word nie. Die hof het gesteun op die platform se algemene voorwaardes, wat sê dat insette en uitsette bewaar, vir opleiding gebruik en aan derde partye meegedeel kan word, insluitend openbare owerhede. ’n Gebruiker wat daarvan bewus gemaak is, kon nie redelikerwys vertroulikheid verwag nie.

Albei uitkomste is heeltemal verdedigbaar. Die prokureur se geheim val weg sodra daar openbaarmaking aan ’n derde party is, wie dit ook al mag wees. Die beskerming van voorbereidende werk val slegs weg by openbaarmaking aan die teenparty. Twee onderskeie leerstukke, dieselfde handeling, twee teenoorgestelde uitkomste.

Wat nie een van die twee beslissings ondersoek nie, is die aanname wat hulle deel. En dit is juis daardie aanname wat nie die vergelyking met die res van die reg oorleef nie.

Die vergelyking wat niemand tref nie

Om kliëntlêers aan ’n gasheerdiensverskaffer toe te vertrou, is nog nooit op sigself as ’n afstanddoening van die geheim behandel nie.

Tog is die verskaffer ’n derde party, sonder enige twyfel. Hy hou die dokumente op sy eie hardeware. Hy kan gedwing word om dit te lewer, en dit het in verskeie jurisdiksies gebeur. Nogtans het geen balieraad, geen hof en geen professionele reguleerder daaruit afgelei dat die gebruik van ’n gasheerdiens die geheim in beginsel vernietig nie.

Die skeidslyn was dus nog nooit die blote teenwoordigheid van ’n tegniese tussenganger nie. Daar is altyd een. Die pos vervoer die brief. Die koerier dra die lêer. Die operateur roeteer die oproep. Elkeen is ’n derde party in die letterlike sin, en nie een laat die geheim val bloot deur sy bestaan nie.

Wat die gasheerdiensverskaffer onderskei het, was nouer en presieser as wat die regspraak gewoonlik stel. Hy het geberg sonder om te lees. Hy kon niks uit die inhoud aflei nie. Hy het geen vermoë gehad om te weet wat hy hou nie.

Wat die gasheerdiensverskaffer beskerm het, was nie sy regstatus as derde party nie, maar sy tegniese onvermoë om te weet wat hy hou.

Daardie maatstaf werk al twee dekades lank in stilte. Niemand moes dit neerskryf nie, want geen tussenganger het dit nog op die proef gestel nie.

Waaroor die regters werklik beslis

Sodra die maatstaf uitgespreek is, verander die beslissings van Februarie van aard.

’n Hof wat die voorlegging van ’n dokument aan ’n generatiewe KI as openbaarmaking aan ’n derde party behandel, pas nie ’n ou reël op nuwe feite toe nie. Dit bevind dat hierdie bepaalde tussenganger nie soos die ander is nie. Dat dit verwerk in plaas van berg. Dat daar binne-in dit iets gebeur wat nie binne-in ’n hardeskyf gebeur nie.

Die federale hof vir die distrik Kansas het die praktiese kant reguit gestel in Jefferies v. Harcros Chemicals, op 25 Maart 2026. Dit het die beskermingsbevel uitgebrei na al die stukke in die verrigtinge, ook dié wat nie vertroulik is nie, op grond daarvan dat dit prakties onmoontlik is om data terug te kry sodra dit aan ’n oop KI-hulpmiddel voorgelê is, omdat dit gedien het om die model op te lei. Bewaring is nie ’n handelsbeleid wat heronderhandel kan word nie. Dit is ’n eienskap van hoe die stelsel werk.

Langs mekaar geplaas, kom hierdie beslissings neer op die erkenning, in die woordeskat van die bewysreg, van ’n vermoë wat die reg nooit aan ’n bediener hoef toe te skryf het nie.

Die Franse standpunt, en wat sy maatstawwe veronderstel

Die skerpste stelling kom nie van ’n hof nie, maar uit die professionele regulering.

Die Conseil national des barreaux, die Franse nasionale balieraad, het in September 2024 sy eerste praktiese gids oor generatiewe KI gepubliseer en daarna op 17 Maart 2026 ’n gids oor beroepsetiek en kunsmatige intelligensie aanvaar. Die eerste is kategories oor die kernpunt: die prokureur mag nie aan ’n generatiewe KI-stelsel data oordra wat deur die beroepsgeheim gedek word nie, en dit geld vir die kliënt se naam net soos vir enige strategiese of vertroulike inligting. Die aanbevole alternatief is om met gepseudonimiseerde datastelle te werk, waarin die identifiserende elemente vervang is.

Die praktisynskommentaar op die Franse standpunt, veral Baker McKenzie se vergelykende gids oor die beroepsgeheim, lei daaruit vier kumulatiewe voorwaardes af. Die geheim oorleef die gebruik van ’n generatiewe KI-hulpmiddel slegs indien die platform volledige vertroulikheid handhaaf, sonder hergebruik, opleiding of toegang deur derde partye; indien dit uitsluitlik onder die beheer van die prokureur of die firma bedryf word; indien dit ’n regsdoel dien wat binne die advies- of verdedigingsopdrag val; en indien die uitkoms die prokureur se eie redenasie weerspieël eerder as die outonome verwerking deur die stelsel.

By hierdie laaste voorwaarde loon dit om stil te staan.

Vir die geheim om te hou, moet die stelsel nie sy eie verwerking bygedra het nie.

’n Maatstaf wat in daardie bewoording opgestel is, maak net sin as ’n mens die stelsel in staat ag om sy eie verwerking by te dra. Niemand skryf ’n reël wat vereis dat ’n lêerkas nie oor die stukke wat dit bevat geredeneer het nie. Die voorwaarde bestaan omdat dit mik op iets wat ’n kas nie kan doen nie.

Dieselfde stilswyende erkenning skuil in die aanbeveling van pseudonimisering. Om identifiserende elemente voor versending te vervang, is slegs nodig as ’n mens aanvaar dat die stelsel hulle andersins sou kon verbind, bewaar of iets daaruit aflei. ’n Suiwer bergingsmedium sou geen sodanige voorsorg vereis nie.

Om nie te wil lees nie, om nie te kan lees nie

’n Beswaar kom dadelik op: die gasheerdiensverskaffer kan ook gedwing word om te lewer, waarom laat die een tussenganger dan die geheim val en die ander nie?

Die antwoord lê in die CCBE se Modelgedragskode, en dit is presieser as wat die beswaar veronderstel. Die Europese prokureur moet van sy medewerkers, sy personeel en elke persoon op wie hy in die lewering van sy dienste ’n beroep doen, vereis dat hulle dieselfde vertroulikheidsplig nakom. Die plig plant voort langs die ketting.

’n Gasheerdiensverskaffer kan in daardie ketting opgeneem word. Hy teken ’n verwerkingsooreenkoms. Hy aanvaar vertroulikheidsverbintenisse. Hy kan geoudit word, en hy kan by ’n verbreking gedagvaar word. Die derde party is gebonde.

’n Generatiewe KI-platform wat voorgelegde inhoud bewaar en daarop oplei, kan nie op dieselfde manier in die ketting opgeneem word nie, want wat verhoed sou moes word, is nie ’n gedrag nie maar ’n argitektuur. ’n Verbintenis om nie op insetdata op te lei nie, is ’n belofte oor ’n voorneme. Dit is teenoor die verskaffer afdwingbaar, maar dit verander nie waarvoor die stelsel gebou is nie, en dit kan nie van buite geverifieer word nie.

Dit is die hele afstand tussen ’n diensverskaffer wat nie wil lees nie en ’n diensverskaffer wat nie kan lees nie. Slegs die tweede oorleef ’n aandeelhouerswisseling, ’n hersiening van die algemene voorwaardes of ’n hofbevel. Ons het presies hierdie meganisme ondersoek in verband met die botsing tussen die Data Act en die CLOUD Act: ’n regswaarborg is nooit meer werd as die jurisdiksie wat dit huisves nie, terwyl ’n tegniese onmoontlikheid van geeneen afhang nie.

Die asimmetrie

Hier kom die ontleding by ’n ongemaklike plek aan.

Dieselfde regsorde wat bereid is om ’n verwerkingsvermoë te erken wanneer die vraag die afstanddoening van die geheim is, weier om enigiets te erken wanneer die vraag aanspreeklikheid is.

Elektroniese regspersoonlikheid is deur die Europese Parlement voorgestel in sy resolusie van 16 Februarie 2017 oor siviele reg-reëls vir robotika, in paragraaf 59, punt f. Die teks het voorgestel dat die mees gesofistikeerde outonome robotte mettertyd ’n status kon kry wat hulle aanspreeklik kon maak vir die skade wat hulle veroorsaak. Die voorstel is laat vaar nadat ’n ope brief onderteken deur etlike honderde kundiges hom teengestaan het. Hulle hoofbeswaar was stewig: om regspersoonlikheid aan masjiene toe te ken, sou ’n voertuig skep waarmee vervaardigers ’n aanspreeklikheid kon afwentel wat aan hulle behoort.

Die standpunt het dus vasgelê. ’n Outonome stelsel wat skade veroorsaak, is ’n produk, ’n hulpmiddel, die instrument van wie dit ontplooi het. Dit het geen regspersoonlikheid nie. Die aanspreeklikheid val terug op ’n menslike speler of op ’n regspersoon, en dit moet ook, want daar is nêrens anders waar dit kan val nie.

Albei stellings werk vandag terselfdertyd.

Óf die stelsel is in staat om ’n mededeling in die regsin van die woord te ontvang, en dan word sy vermoë erken om ’n kliënt van sy beskerming te ontneem terwyl dit ontken word om enigiemand die las van aanspreeklikheid te spaar. Óf dit is ’n hulpmiddel, en dan is die voorlegging van ’n dokument daaraan net so min openbaarmaking as die stoor van ’n lêer op ’n skyf, in welke geval die redenasie van Februarie inmekaarstort.

Die Europese konteks verskerp die wanbalans eerder as om dit reg te stel. Die riglyn oor KI-aanspreeklikheid, wat reeds in die Kommissie se werkprogram van Februarie 2025 as teruggetrek aangekondig is, is in Oktober 2025 amptelik laat vaar. Dit was die instrument wat juis hierdie moeilikheid moes hanteer. Wat oorbly, is die hersiene riglyn oor produkaanspreeklikheid, wat nou sagteware en KI-stelsels insluit, maar wat ’n gebrek, skade en ’n oorsaaklike verband vereis, en wat natuurlike persone teen liggaamlike besering, saakskade en die vernietiging van data beskerm. Die omsetting daarvan is eers op 9 Desember 2026 verskuldig, en dit sal slegs geld vir produkte wat ná daardie datum op die mark geplaas word.

Die voorspelbare beswaar, en die antwoord

’n Aandagtige leser sal antwoord dat die reg gereeld ’n vermoë vir die een voorwerp erken en vir ’n ander nie, sonder dat dit ’n teenstrydigheid uitmaak. ’n Dier kan regtens tersaaklike skade veroorsaak sonder om regspersoonlikheid te hê. ’n Handelsmaatskappy het regspersoonlikheid om te kontrakteer, en nie vir alle doeleindes in alle regstelsels nie. Om ’n verwerkingsvermoë vir bewysdoeleindes te erken, verplig dus niemand om regspersoonlikheid vir aanspreeklikheidsdoeleindes te erken nie. Ander vrae, ander antwoorde.

Die beswaar is ernstig, en dit sou deurslaggewend wees as die asimmetrie in albei rigtings gewerk het.

Dit werk net in een. Waar die stelsel se vermoë aanvaar word, dra die kliënt wie se beskerming verdwyn die koste. Waar dieselfde vermoë sou gedien het om aanspreeklikheid te verdeel, is dit nêrens te vind nie. Die uitkoms val altyd na dieselfde kant toe.

’n Asimmetrie wat stelselmatig dieselfde party bevoordeel, is nie ’n leerstellige onderskeid nie. Dit is ’n verdeling van risiko, en dit behoort as sodanig bespreek te word.

Wat dit konkreet beteken

Niks hiervan dui daarop dat die regsberoepe hierdie hulpmiddels moet laat vaar nie. Die Europese beroepstekste sê dit ook nie, en die CCBE het sy eie gids oor die onderwerp gepubliseer.

Wat dit wel aandui, is dat die deurslaggewende vraag nie is watter hulpmiddel ’n firma kies nie, maar wat daardie hulpmiddel behou, en of die antwoord uit ’n beleid of uit ’n ontwerpseienskap voortvloei. ’n Verbintenis om nie te bewaar nie, kan teruggetrek, anders vertolk of deur ’n hofbeslissing opsy geskuif word. ’n Argitektuur wat nie bewaar nie, kan dit nie, want daar is niks om te lewer nie.

Die verwysingsdokumente vir wie die kwessie wil nagaan:

Die CCBE se gids oor die gebruik van generatiewe KI deur prokureurs, gepubliseer op 2 Oktober 2025, aangevul deur ’n tegniese gids in Maart 2026
Die etiese gids van die Conseil national des barreaux van 17 Maart 2026, wat die klassieke beginsels van geheimhouding en onafhanklikheid toepas sonder om ’n aparte KI-reg te skep
Die vergelykende gids van Baker McKenzie, nuttig om die gaping tussen die nasionale stelsels te meet

Die hoek wat Arpokrat volg

Hierdie redenasie strek ver verby prokureursfirmas. Dit geld vir elke verhouding waarin iemand aan ’n stelsel inligting toevertrou wat hy nie weer wil sien opduik nie, en dit kom neer op een enkele vraag: rus die waarborg op ’n belofte of op ’n onmoontlikheid?

Dit is die beginsel wat die ontwerp van Arpokrat Messenger rig. Identiteit word plaaslik uit kriptografiese sleutels gegenereer, sonder telefoonnommer en sonder e-posadres, en die privaat sleutels verlaat nooit die toestel nie. Daardie keuse behels nie ’n onderneming om ’n gebruikersgids nie te ontgin nie. Dit behels om nie een saam te stel nie. ’n Bevel gerig aan ’n infrastruktuur wat die inligting nie hou nie, lewer nie ’n weiering op nie, dit lewer ’n leemte op.

Die nuanse verdien dit om eerlik gestel te word, want dit beslis alles. ’n Privaatheidsbeleid, hoe opreg en hoe goed geskryf ook al, is ’n verklaring van voorneme wat op ’n onderneming, op sy aandeelhouers van die oomblik en op die jurisdiksie waar dit gevestig is, steun. Daardie drie elemente verander. ’n Argitektuur wat nie versamel nie, verander nie omdat ’n direksie verander nie. Dit is dieselfde verskuiwing wat ons beskryf het oor vandag versamel om later te ontsyfer: die risiko lê nie by die oomblik waarop belowe word nie, dit lê by die oomblik waarop iemand anders besluit.

Die reg vat lank om hierdie onderskeid op te neem, en die debat oor die beroepsgeheim gee daarvan ’n goeie maatstaf. Dieselfde geld vir die beskerming van liggingsdata, waar die grootste deel van die regskonstruksie oor toegang gaan tot data waarvan die bestaan nooit bevraagteken word nie.

Slot

Die regspraak sal uiteindelik stabiliseer. Die appèlhowe sal die verskil besleg, reguleerders sal maatstawwe publiseer, firmas sal hul opdragbriewe en klousules aanpas. Niks daarvan is twyfelagtig nie.

Maar die onderliggende vraag sal nie daardeur opgelos word nie, want dit gaan nie werklik oor die beroepsgeheim nie. Dit gaan oor die moontlikheid, vir ’n regsorde, om te erken dat ’n ding weet, sonder om ooit te moet sê wie verantwoording doen vir wat dit met daardie wete maak.

Solank daardie vraag oop bly, is die enigste veranderlike wat ’n gebruiker werklik beheer nie die gehalte van die onderneminge wat aan hom gegee word nie. Dit is die hoeveelheid inligting wat hy laat bestaan.

Hierdie artikel bied ’n algemene regsontleding vir bespreking. Dit vorm nie ’n advies of regsmening nie.

Bronne

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februarie 2026, ontleding deur Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 Februarie 2026, skriftelike redes van 17 Februarie 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., nr. 2:25-cv-02352, 25 Maart 2026
Conseil national des barreaux, Die CNB aanvaar ’n gids oor beroepsetiek en kunsmatige intelligensie, 17 Maart 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 Oktober 2021
CCBE, Guide on the use of generative AI by lawyers, 2 Oktober 2025
Europese Parlement, Resolusie van 16 Februarie 2017 met aanbevelings aan die Kommissie oor siviele reg-reëls vir robotika, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 Oktober 2025
Riglyn (EU) 2024/2853 van 23 Oktober 2024 oor aanspreeklikheid vir gebrekkige produkte

Data Act vs CLOUD Act: wie beheer werklik u data in die wolk?

Fri, 19 Jun 2026 00:00:00 +0000

Vir jare het die wêreld op ’n eenvoudige aanname gefunksioneer: data het ’n fisiese verblyf. As dit op ’n bediener in Dublin gestoor was, het dit onder Ierse en Europese reg geval. Hierdie aanname het in 2018 inmekaargestort toe die Verenigde State die CLOUD Act aangeneem het — ’n wet wat Amerikaanse owerhede toegang verleen tot data wat deur Amerikaanse maatskappye beheer word, ongeag waar daardie data fisies in die wêreld gestoor word. Jare later het Brussel met sy eie beskermingsmeganisme gereageer: die Data Act, wat nou volledig van toepassing is en poog om ekstraterritoriale toegang deur owerhede van derde lande tot data wat in die Europese Unie gehou word, te beperk.

Hier is wat hierdie twee wette werklik bepaal, waar hulle bots, en waarom die enigste werklik robuuste beskerming teen hierdie konflik tegniese ontoeganklikheid bly.

Die Amerikaanse CLOUD Act: toegang gegrond op beheer, nie ligging nie

Die CLOUD Act (Clarifying Lawful Overseas Use of Data Act), wat in Maart 2018 aangeneem is, het die Amerikaanse reg gewysig deur 18 U.S. Code § 2713 by te voeg. Hierdie bepaling verplig enige verskaffer van elektroniese kommunikasiedienste of afgeleë rekenaarverwerkingsdienste om die inhoud van ’n kommunikasie of enige rekord daarmee verband te bewaar, te bewaar of te openbaar, wanneer sodanige data in sy besit, bewaring of beheer is, ongeag of sodanige data binne of buite die Verenigde State geleë is.

Dit is juis hierdie laaste klousule wat alles verander. Die maatstaf is nie langer die fisiese ligging van die bediener nie, maar die beheer wat die moedermaatskappy oor sy filiale uitoefen. ’n Amerikaanse maatskappy wat datasentrums in Europa bedryf, bly dus onderhewig aan Amerikaanse lasbriewe, selfs vir data wat volledig op Europese grondgebied gestoor word.

Die Europese Data Act: ’n regssperwal teen ekstraterritoriale toegang

Die Regulasie (EU) 2023/2854, bekend as die Data Act, het op 11 Januarie 2024 in werking getree en is volledig van toepassing sedert 12 September 2025, met sekere bepalings wat tot 2026 en 2027 uitgefaseer word. Artikel 32 daarvan reguleer direk die kwessie van internasionale owerheidstoegang tot data.

Die teks stel ’n duidelike reël: enige besluit of vonnis van ’n hof of administratiewe gesag van ’n derde land wat ’n verskaffer van dataverwerking versoek om nie-persoonlike data wat in die Europese Unie gehou word oor te dra of toegang daartoe te verleen, word slegs erken en afdwingbaar indien dit berus op ’n internasionale ooreenkoms, soos ’n wedersydse regsbystandsverdrag (MLA), wat tussen die versoekende land en die Unie, of tussen daardie land en die betrokke lidstaat, van krag is.

By gebrek aan so ’n ooreenkoms voorsien artikel 32 ’n tweede weg, maar een wat streng gereguleer word: die buitelandse besluit kan slegs uitgevoer word indien die regstelsel van die derde land vereis dat die versoek gemotiveer, eweredig en voldoende spesifiek is — byvoorbeeld deur ’n duidelike verband met spesifieke persone of misdrywe te toon — en indien die gemotiveerde beswaar van die ontvanger aan die oorsig van ’n bevoegde hof in daardie derde land onderwerp kan word.

’n Direkte regbotsing

Die probleem is onmiddellik: die CLOUD Act vereis openbaarmaking gegrond op die beheer wat die moedermaatskappy uitoefen, sonder vergelykbare eweredigheidsvoorwaardes soos dié wat die Europese reg vereis. Die Data Act, omgekeerd, onderwerp die erkenning van so ’n versoek aan die bestaan van ’n internasionale ooreenkoms of aan presiese prosedurele waarborge. ’n Amerikaanse maatskappy wat in Europa bedrywig is en deur ’n Amerikaanse owerheid versoek word om data te oorhandig wat in die Unie gehuisves word, bevind hom dus vasgevang tussen twee teenstrydige regsverpligtinge: voldoen aan die Amerikaanse lasbrief en sodoende die reg van die Unie skend, of die Data Act eerbiedig en blootstelling aan die gevolge van ’n weiering in die Verenigde State riskeer.

Hierdie spanning is nie teoreties nie. Dit is reeds deur die Hof van Justisie van die Europese Unie (CJEU) gedokumenteer in twee belangrike beslissings, Schrems I (2015) en Schrems II (2020). In die Schrems II-uitspraak het die CJEU beslis dat Amerikaanse toesig ingevolge Artikel 702 van die FISA (Foreign Intelligence Surveillance Act) en Uitvoerende Bevel 12333 nie die minimumwaarborge eerbiedig wat die reg van die Unie ingevolge die eweredigheidsbeginsel vereis nie, en dus nie as beperk tot wat streng noodsaaklik is, beskou kan word nie. Die Hof het ook die afwesigheid van ’n effektiewe regsmiddel vir betrokke persone uit die Unie aangeteken, in stryd met artikel 47 van die Handves van Fundamentele Regte. Hierdie beslissing het die Privacy Shield-raamwerk, wat tot dan toe data-oordragte tussen die EU en die VSA gereël het, ongeldig verklaar.

Die strukturele risiko: Harvest Now, Decrypt Later

Buite die jurisdiksiekonflik weeg ’n meer verraderlike bedreiging op data wat in infrastruktuur gehuisves word wat aan Amerikaanse reg onderhewig is: die sogenaamde Harvest Now, Decrypt Later-strategie (HNDL). Die beginsel is dat ’n inligtingsdiens of vyandelike staatsrolspeler vandag versleutelde data onderskep en stoor, in afwagting van voldoende kwantumberekeningsvermoëns om dit in die toekoms te ontsyfer.

Hierdie strategie verander enige voortgesette afhanklikheid van ’n Amerikaanse wolkinfrastruktuur in ’n uitgestelde sekuriteitsskuld: wat vandag vertroulik is, kan oor tien of vyftien jaar leesbaar word, sonder dat enige verdere aksie van die aanvaller se kant nodig is — slegs tyd en geduld.

Waarom slegs tegniese ontoeganklikheid ’n ware waarborg bied

Die regsontleding kom neer op ’n gevolgtrekking wat deur baie nakomingskundiges gedeel word: hoe solied die Data Act se regsraamwerk ook al is, dit bly ’n teks wat geopolitieke magsverhoudings en diplomatieke druk kan omseil, vertraag of herinterpreteer. Die enigste beskerming wat van geen toekomstige onderhandeling afhang nie, is tegniese onuitvoerbaarheid.

’n Zero-knowledge-argitektuur, waar die diensverskaffers nóg die besit nóg die bewaring van die ontsleutelingssleutels het, maak ’n lasbrief materieel onwerkend. ’n Mens kan nie gedwing word om iets te oorhandig wat jy nooit besit nie.

Dit is die logika wat ekosisteme soos Arpokrat struktureer:

Jurisdiksieneutralisering: die infrastruktuur word in Switserland gehuisves, onder die Federale Wet op Databeskerming (LPD/FADP), buite die direkte toepassingsveld van die ekstraterritorialiteit van die CLOUD Act
Afwesigheid van bewaring: die zero-knowledge-argitektuur ontneem die diensverskaffers enige vermoë om sleutels of inhoud wat hulle nooit hou nie, oor te dra
Vermindering van die identiteitsvoetspoor: deur die verpligting tot registrasie per telefoonnommer of e-posadres — identifiseerders wat FISA Artikel 702-gebaseerde toesig maklik kan opspoor — te verwyder, hou die gebruiker op om ’n identifiseerbare intekenaar te wees en word ’n anonieme kriptografiese sleutel

Die bewaringsketting stop nie by boodskapversleuteling nie

’n Punt wat dikwels in nakomingsontledings onderskat word: dit is nie voldoende om die inhoud van ’n kommunikasie te versleutel as die onderliggende bedryfstelsel — hetsy Android of iOS — voortgaan om metadata of telemetrie op kernvlak te versamel, met bestemming by bedieners wat onder Amerikaanse jurisdiksie val nie. Die beskerming van geheimhouding vereis ’n volledige sluiting van die bewaringsketting, van die inhoud tot by die materiële infrastruktuur self.

Dit is waarom digitale soewereiniteit ook ’n besinning oor die gebruikte bedryfstelsel vereis, nie net oor boodskapappe nie. Ont-gegoogeliseerde stelsels, waar modules soos Bluetooth of GNSS-geoligging direk op kernvlak gedeaktiveer kan word, elimineer fisiese aanvalsvektore wat geen toepassingsversleuteling kan vergoed nie.

Post-kwantum kriptografie: ’n reeds ingeslane horison

In die lig van die bedreiging wat die HNDL-strategie inhou, word die aanvaarding van post-kwantum kriptografie (PQC)-standaarde ’n noodsaaklikheid vir enigeen wat die vertroulikheid van sensitiewe data op die lang termyn wil waarborg — hetsy dit besigheidsgeheime, professionele korrespondensie of gesondheidsdata betref. Versleuteling wat vandag as robuust beskou word volgens klassieke standaarde, waarborg nie dat dit die kwantumberekeningsvermoëns sal weerstaan wat in die volgende vyftien jaar verwag word nie.

Die konflik tussen die Data Act en die CLOUD Act illustreer ’n breër werklikheid: digitale soewereiniteit kan nie meer uitsluitlik op wetgewing gebou word nie, hoe solied dit ook al is. Dit vereis ’n sluiting van die bewaringsketting op elke vlak — van die versleutelingsprotokol tot die huisvestingsjurisdiksie, met die bedryfstelsel self ingesluit. Dit is hierdie laagsgewyse benadering, eerder as vertroue wat op ’n enkele regulatoriese raamwerk berus, wat vandag ware digitale soewereiniteit deur ontwerp definieer.

Die einde van privaatheid? Agterdeure, die Online Safety Act en die reaksie van soewereine ekosisteme

Wed, 10 Jun 2026 00:00:00 +0000

Londen het die episentrum geword van ’n wêreldwye stryd om die toekoms van digitale privaatheid. Met die aanvaarding van die Online Safety Act 2023 (OSA) en onlangse voorgestelde hersienings aan die Investigatory Powers Act (IPA) — deur sy kritici die “Spioene se Handves” genoem —, eis die Britse regering die reg op om toesigverpligtinge in die hartjie van private kommunikasie af te dwing. Die breekpunt is die mag wat aan die reguleerder OFCOM verleen is om te vereis dat platforms “geakkrediteerde tegnologie” ontplooi om materiaal oor seksuele misbruik van kinders (CSEA) of terrorisme op te spoor, selfs binne einde-tot-einde geënkripteerde kommunikasie.

Vir die groot digitale platforms is Westminster se boodskap ondubbelsinnig: óf hulle fasiliteer staatstoegang tot hul infrastruktuur, óf hulle staar boetes van tot 10% van hul wêreldwye inkomste in die gesig. Die reaksie was onmiddellik: dienste soos Signal en WhatsApp het in die openbaar gedreig om aan die Britse mark te onttrek, en weier om hul gebruikers se sekuriteit in gevaar te stel om ’n enkele jurisdiksie tevrede te stel. Die tegniese argument is moeilik om te betwis: daar is geen meestersleutel wat slegs vir wettige akteurs gereserveer is nie. ’n Oop deur vir wetstoepassing is, by ontwerp, ’n oop deur vir kubermisdadigers en buitelandse intelligensiedienste.

Die sakemodel van groot platforms: ’n strukturele hindernis vir Zero-Knowledge

Die weerstand van groot platforms teen die aanvaarding van Zero-Knowledge enkripsie word nie verklaar deur ’n tegniese onvermoë nie, maar deur ’n fundamentele ekonomiese onversoenbaarheid. Maatskappye soos Alphabet en Meta maak staat op monetiseringsmodelle wat gebaseer is op die sistematiese insameling van gedragsdata. Hierdie model word terloops implisiet erken deur die Europese Unie se Wet op Digitale Markte (DMA), wat hierdie “poortwagters” (gatekeepers) klassifiseer as entiteite wie se dominante posisie juis gevoed word deur die versameling van data op ’n ongeëwenaarde skaal. Vir hierdie akteurs sou die aanvaarding van ’n Zero-Knowledge-argitektuur beteken dat hul advertensiestelsels ontneem word van die deurlopende identifikasie van gebruikers wat die brandstof daarvan uitmaak. Dit is dus nie ’n tegniese keuse nie, maar ’n afweging tussen gebruikersprivaatheid en die lewensvatbaarheid van hul sakemodel.

Die strategiese risiko: die “Harvest Now, Decrypt Later” bedreiging

Buiten die debat oor privaatheid, opper die verswakking van enkripsie ’n nasionale veiligheidskwessie van ’n heel ander omvang. Die strategie bekend as Harvest Now, Decrypt Later (HNDL) behels dat staats-teenstanders vandag massiewe volumes geënkripteerde kommunikasie onderskep en stoor, in afwagting van toekomstige kwantum-dekripsievermoëns. Deur huidige enkripsiestandaarde te verswak, fasiliteer die Britse wetgewende raamwerk objektief hierdie tipe operasies teen regerings-, diplomatieke of industriële kommunikasie.

Dit is presies in hierdie konteks van ’n trusttekort dat ekosisteme soos dié van Arpokrat operasionele relevansie verkry. Deur te werk onder die regime van die Switserse Federale Wet op Databeskerming (FADP), met ’n argitektuur wat geen siviele identifiseerders insamel nie, bied Arpokrat ’n tegniese breuk met infrastrukture wat onderhewig is aan Britse jurisdiksie — wat waarborg dat die stelsel ondoordringbaar bly teen die bevele wat deur die OSA voorsien word.

Die botsing van norme: OSA en IPA teen Europese reg

Die regsanalyse van die nuwe Britse staatsvoorregte onthul ’n direkte botsing met die fondamente van die Europese reg rakende databeskerming en die vertroulikheid van kommunikasie.

OSA teen die verbod op algemene toesig

Artikel 121 van die OSA stel die moontlikheid vir OFCOM in om bevele uit te reik wat platforms dwing om kliëntkant-skandering (client-side scanning) te implementeer. Hierdie maatreël is in direkte stryd met die beginsel, afkomstig uit Europese reg en opgeneem in die regspraak van die HvJE (Hof van Justisie van die EU), wat algemene toesigverpligtinge verbied. Deur ’n “kwesbaarheid deur ontwerp” af te dwing, plaas dit maatskappye ook in ’n situasie van ’n dubbele binding: deur hul sekuriteit te verswak om aan ’n staatsmandaat te voldoen, versuim hulle hul verpligting om ’n vlak van sekuriteit te waarborg wat gepas is vir die verwerking, soos vasgelê in Artikel 32 van die GDPR.

Die ePrivacy-richtlijn en die vertroulikheid van kommunikasie

Die skandering van private boodskappe is in direkte teenstrydigheid met Artikel 5, paragraaf 1, van Richtlijn 2002/58/EG (ePrivacy), wat lidlande verplig om die vertroulikheid van elektroniese kommunikasie te waarborg en enige vorm van onderskepping of toesig sonder die uitdruklike toestemming van die betrokke gebruikers verbied.

Technical Capability Notices en die blokkering van sekuriteitsopdaterings

Onder die bepalings van die IPA 2016 beoog die Britse regering nou om Technical Capability Notices (TCN) te gebruik om sekuriteitsopdaterings teë te staan voordat dit ontplooi word. Hierdie meganisme skep ’n onoplosbare konflik met die verpligting, gestel deur Artikel 32 van die GDPR, om die deurlopende sekuriteit van verwerkingstelsels te verseker — ’n verpligting wat juis die vermoë vereis om pleisters sonder versuim of eksterne inmenging toe te pas.

Voldoeningsrisiko’s vir maatskappye wat in Europa werksaam is

Die hersienings van die IPA is daarop gemik om maatskappye te dwing om die Britse regering in kennis te stel van enige tegniese wysiging wat sekuriteit raak, voor die implementering daarvan, en gee hulle sodoende ’n vetoreg oor produkontwikkeling. Hierdie inmenging skep aansienlike regsonsekerheid vir verskaffers wat in die Europese mark werksaam is: die Britse voldoening aan Europese reg — wat reeds broos is — kan bevraagteken word as die VK nie meer beskerming waarborg wat wesenlik gelykwaardig is aan dié van die GDPR nie. Data-oordragte na die VK onder hierdie nuwe raamwerk sou maatskappye dus waarskynlik blootstel aan sanksies onder die GDPR.

Verdediging deur tegniese onmoontlikheid: die Zero-Knowledge beginsel as ’n wettige skild

Internasionale regspraak, gekonsolideer deur die Schrems I en Schrems II uitsprake van die HvJE, het ’n bepalende beginsel gevestig: die enigste robuuste beskerming teen disproporsionele toesig is die tegniese onmoontlikheid van toegang daartoe. Zero-Knowledge argitekture pas hierdie beginsel toe in drie lae van beskerming:

Afwesigheid van bewaring: aangesien die platform nie die dekripsiesleutels hou nie, is enige bevel om boodskappe te skandeer tegnies onuitvoerbaar;
Soewereiniteit van die bedryfstelsel: die beheer van ArpokratOS skakel telemetrie uit wat intelligensie-insameling op toestelvlak voed;
Switserse jurisdiksionele anker: deur sy infrastruktuur in Switserland te huisves, werk Arpokrat onder ’n wettige regime wat geïndividualiseerde en gemotiveerde versoeke vir wedersydse regshulp vereis, wat die outomatiese uitvoering van massa-skanderings wat deur die OSA voorsien word, neutraliseer.

Gevolgtrekking

Die bepalings van die OSA en die hersienings van die IPA is nie net ’n bedreiging vir die privaatheid van individue nie: dit verteenwoordig ’n breuk in regsekerheid vir alle Europese data wat deur infrastrukture beweeg wat onderhewig is aan Britse jurisdiksie. Deur die verswakking van enkripsie in die naam van openbare veiligheid te legitimeer, stel Londen sy bondgenote en handelsvennote paradoksaal bloot aan risiko’s van industriële en staatsspioenasie wat Zero-Knowledge argitekture juis ontwerp is om te voorkom.

Die integriteit van professionele en institusionele kommunikasie vereis nou ’n strukturele reaksie: die migrasie na gedesentraliseerde ekosisteme wat digitale soewereiniteit waarborg, van die kodevlak tot by die jurisdiksionele anker.

Die Skreeuende Stilte: Wat is 'n Warrant Canary en hoekom die verdwyning daarvan jou moet bekommer?

Mon, 01 Jun 2026 00:00:00 +0000

Diep in die steenkoolmyne van die 19de eeu het mynwerkers kanaries in hokke saamgeneem. Hierdie klein voëltjies, uiters sensitief vir giftige gasse soos koolstofmonoksied, het beswyk lank voordat die mynwerkers die gevaar besef het. Hulle het as ’n stille, maar hoogs doeltreffende vroeë waarskuwingstelsel gedien.

In ons moderne digitale wêreld het hierdie voëltjie herleef as die « Warrant Canary ».

Wat is ’n Warrant Canary?

Dit is ’n openbare verklaring wat gereeld deur ’n diensverskaffer (boodskappe, VPN, gasheer) gepubliseer en bygewerk word, wat bevestig dat hulle tot op daardie presiese datum geen geheime wettige versoek ontvang het wat hulle dwing om gebruikersdata te kompromitteer nie — soos ’n Amerikaanse National Security Letter (NSL) of ’n FISA-hofbevel.

Die subtiliteit — en die erns — van die kanarie lê in wat gebeur as dit verdwyn.

As ’n diens wat elke maand die stelling “Ons het geen geheime bevele ontvang nie” skielik ophou bywerk, lei die ingeligte gebruiker die ooglopende af: die kanarie is dood.

Die maatskappy is geteiken deur ’n toesigbevel met ’n nie-openbaarmakingsbevel (gag order), wat dit wettiglik verbied om die bestaan van die versoek te openbaar. Omdat hulle nie kan sê hulle is gekompromitteer nie, hou hulle eenvoudig op sê hulle is nie.

Die era van onsigbare toesig en die omseiling van stilte

In ’n tyd waar buite-territoriale wette soos die CLOUD Act en FISA (Foreign Intelligence Surveillance Act) die Amerikaanse regering toelaat om toegang te verkry tot data wat deur maatskappye gehuisves word sonder om ooit die teikens in te lig, is die Warrant Canary een van die min meganismes om hierdie gedwonge stilte te omseil.

Met die CLOUD Act bestaan die geografiese versperring nie meer nie: as data onder die “beheer” van ’n Amerikaanse maatskappy is, eis die Amerikaanse regering die reg op om toegang daartoe te verkry, selfs as hierdie bedieners fisies in Europa geleë is. Die kanarie word dan die laaste waarskuwingsein voordat ’n gebruiker se digitale soewereiniteit in stilte geskend word.

Daarom het groot rolspelers in die Privacy-sfeer hierdie instrument as ’n standaard van deursigtigheid aanvaar:

Proton: Die Switserse boodskap- en e-posdiens publiseer ’n deursigtigheidsverslag wat ’n streng Warrant Canary insluit.
Riseup: Die veilige kommunikasiekollektief vir aktiviste handhaaf een van die bekendste en mees gemonitorde kanaries op die web.
Arpokrat: Ons eie ekosisteem handhaaf ’n openbare Warrant Canary, kriptografies bygewerk, om absolute deursigtigheid vir ons gemeenskap te waarborg.

Regsontleding: Die reg om nie te lieg nie

Die blote bestaan van die Warrant Canary berus op een van die mees fassinerende pilare van grondwetlike reg: die leerstuk van compelled speech (gedwonge spraak) en die botsing daarvan met geregtelike geheimhouding.

Die wetlike basis berus op ’n eenvoudige beginsel: as die staat die mag het om jou stil te maak (via ’n nie-openbaarmakingsbevel), het dit nie die grondwetlike mag om jou te dwing om te lieg nie.

Onder die Eerste Wysiging van die Amerikaanse Grondwet (en soortgelyke beginsels in Europa), kan die regering nie ’n maatskappy dwing om ’n feitelik valse verklaring af te lê nie. Dus, wanneer ’n maatskappy sy kanarie verwyder, oortree dit nie die swygbevel nie — aangesien dit nie eksplisiet aankondig dat dit ’n lasbrief ontvang het nie. Dit oefen bloot sy fundamentele reg uit om op te hou om ’n verklaring te maak wat nie meer waar is nie.

Die konflik met Europese reg

Die relevansie van die kanarie word vandag versterk deur artikel 32 van die Data Act (EU-regulasie 2023/2854). Hierdie bepaling vereis dat diensverskaffers tegniese en wetlike maatreëls instel om datatoegang deur owerhede van derdelande te voorkom wanneer dit die Europese reg weerspreek. Die dood van ’n kanarie dui onmiddellik op hierdie botsing van wette: die verskaffer word waarskynlik gedwing om Europese waarborge te omseil om ’n buitelandse bevel te bevredig.

Arpokrat se benadering: Soewereiniteit deur ontwerp

In die Arpokrat-ekosisteem, wat onder die jurisdiksie van die Switserse FADP (Federale Wet op Databeskerming - RS 235.1) funksioneer, neem die kanarie ’n selfs kragtiger dimensie aan. Dit is deel van ’n holistiese benadering tot digitale soewereiniteit: die Zero-Knowledge.

Die argitektuur is so ontwerp dat die maatskappy ’n tegniese en wiskundige onmoontlikheid skep om ’n bevel te gehoorsaam. Die staat of ’n intelligensie-agentskap kan soveel bevele uitreik as wat hy wil, die antwoord sal dieselfde bly: daar is geen private sleutels, geen identiteite (Zero-ID), en geen gesentraliseerde metadata om te oorhandig nie.

In hierdie konteks is die kanarie nie meer net ’n waarskuwing van kompromie nie; dit is die deurlopende openbare bewys dat die infrastruktuur tegnies onskendbaar en getrou aan sy beginsels gebly het.

Gevolgtrekking

Uiteindelik is die Warrant Canary die stukkie regsagiliteit wat die kriptografiese agiliteit aanvul wat nodig is om die horison van moderne bedreigings (soos post-kwantum rekenaars) in die gesig te staar. In ’n infrastruktuur waar data soewerein deur ontwerp is, is die kanarie nie net ’n eenvoudige voël in ’n myn nie: dit is die stille bewaker van jou digitale vesting.

Die Illusie van Soewereiniteit: Die Olvid-saak en die CLOUD Act-strik

Thu, 21 May 2026 00:00:00 +0000

Die aankondiging het soos ’n ware ‘roep om onafhanklikheid’ in die gange van Parys geklink: die Eerste Minister het beveel dat die regering WhatsApp en Signal laat vaar ten gunste van Olvid, ’n boodskaptoepassing wat as ‘inheems’ aangebied word. Die verklaarde doelwit was duidelik: beskerm staatsgeheime teen die lang bereik van buitelandse intelligensie-agentskappe.

Gou het ’n bitter ironie egter na vore gekom: die hart van Olvid — sy bedienerinfrastruktuur — klop binne Amazon Web Services (AWS), ’n Amerikaanse reus.

Vir die algemene publiek lyk dit na ’n eenvoudige tegniese gasheerkwessie. Maar vir argitekte van soewereine kubersekuriteit en diegene wat datageopolitiek dophou, is dit ’n primêre politieke kwesbaarheid.

Ekstraterritorialiteit en Botsing van Soewereiniteite

Deur op Amazon se infrastruktuur staat te maak, betree Olvid outomaties die wentelbaan van die Amerikaanse CLOUD Act.

Die wetlike ontleding van hierdie saak onthul ’n scenario van jurisdiksionele onsekerheid wat die blote aanneming van ’n nasionale ’toepassing’ glad nie oplos nie. Die kantelpunt lê in die konsep van ‘beheer’ teenoor ’lokalisering’.

Die CLOUD Act het die regs-paradigma radikaal verander deur te bepaal dat die fisiese ligging van die bediener nie saak maak nie. Die diensverskaffer (hier, AWS) se verpligting om saam te werk spruit slegs uit sy jurisdiksionele verbintenis met die VSA. Dus kan Washington data eis van maatskappye onder sy jurisdiksie, selfs wanneer daardie data fisies op Europese bodem gestoor is.

Wettiglik skep dit ’n frontale konflik met die Algemene Databeskermingsregulasie (GDPR). Die Hof van Justisie van die Europese Unie (deur die bekende Schrems I- en II-uitsprake) het reeds vasgestel dat Amerikaanse toesigwette nie ’n vlak van beskerming gelykstaande aan Europa s’n bied nie, aangesien dit nie beperk is tot wat ‘strengt noodsaaklik’ is nie.

Digitale soewereiniteit is nie ’n eienskap van sagteware nie, maar ’n eienskap van die integriteit van die ketting van bewaring.

Die Spook van FISA en die Valse Belofte van Enkripsie

Erger nog, hierdie afhanklikheid van Amerikaanse infrastruktuur plaas hierdie data onder die skaduwee van die Foreign Intelligence Surveillance Act (FISA), wat elektroniese toesig magtig vir ‘buitelandse intelligensie’-doeleindes gerig op teikens buite die VSA.

Gekonfronteer met hierdie bedreigings, beweer Olvid dat sy end-tot-end-enkripsie ’n voldoende skild is. Vanuit ’n privaatheidsingenieurswese-perspektief is hierdie verdediging gevaarlik gedeeltelik.

Die onlangse verwerping van backdoors deur die Franse Nasionale Vergadering toon wetgewende weerstand teen kwesbaarheid deur ontwerp. Tog, selfs al is die inhoud van ’n boodskap geënkripteer, ontbloot AWS se gesentraliseerde infrastruktuur metadata. Om te weet wie met wie praat, wanneer, hoe gereeld en van waar, is dikwels baie waardevoller vir buitelandse intelligensie as die boodskapinhoud self.

Enkripsie beskerm die teks, maar die gesentraliseerde bediener verraai die netwerk van kontakte.

Die Ware Gevaar Lê Nog Voor

Soverre Europese infrastruktuur afhanklik is van entiteite wat aan buiteterritoriale statute onderhewig is, sal die regsekuriteit van ons kommunikasie suiwer tydelik en illusories bly.

Nasionale sekuriteit in die 21ste eeu vereis veel meer as goeie wetgewende voornemens of oppervlakkige sagtewareskilde: dit vereis totale infrastruktuur- en hardeware-onafhanklikheid. Want hoewel die onderskepping van hierdie metadata en geënkripteerde pakkies vandag skadeloos lyk, voed dit in werklikheid die mees verwoestende bedreiging van die volgende dekade: die strategie van “Versamel nou, dekripteer later”.

’n Staatsgeheim wat vandag onderskep word, is niks anders nie as ’n wiskundige tydbom.

(Lees die res van ons ontleding in Deel 2: Die Tydbom en die Zero-Knowledge-imperatief)