Europese Regulering on Arpokrat

KI en beroepsgeheim: die derde party wat jy nie kan dagvaar nie

Mon, 24 Aug 2026 00:00:00 +0000

Toe die FBI beslag gelê het op die toestelle van Bradley Heppner, ’n maatskappydirekteur wat weens effektebedrog vervolg word, het die agente daarop een-en-dertig dokumente van ’n nuwe soort gevind. Dit was nie e-posse nie, nie notas nie, nie briefwisseling met sy prokureur nie. Dit was sy gesprekke met ’n kunsmatige-intelligensieplatform vir die algemene publiek, waarin hy sy verdedigingstrategie uitgepak het, die feitelike en regsargumente afgeweeg het wat hy sou kon opper, en vooruitgeloop het op wat die vervolging hom sou ten laste lê. Hy het daardie gesprekke gevoer nadat hy ’n dagvaarding voor die groot jurie ontvang het, en sonder dat sy regsverteenwoordiger hom dit gevra het.

Op 10 Februarie 2026 het regter Jed Rakoff van die federale hof vir die suidelike distrik van New York beslis dat daardie dokumente deur geen beskerming gedek word nie.

Dieselfde dag, agthonderd kilometer daarvandaan, het ’n ander federale hof die teenoorgestelde beslis.

Twee beslissings, twee leerstukke, een enkele handeling

In Warner v. Gilbarco het die federale hof vir die oostelike distrik van Michigan geweier om ’n eiseres wat sonder prokureur optree te dwing om die spore van haar gebruik van generatiewe KI-hulpmiddels in die voorbereiding van haar saak te lewer. Die redenasie pas in een formule: KI-platforms is hulpmiddels, nie persone nie. Om ’n dokument aan ’n hulpmiddel voor te lê is nie dieselfde as om dit aan die teenparty te openbaar nie. Die beskerming van voorbereidende werk, wat die Amerikaanse reg work product noem, het dus behoue gebly.

In United States v. Heppner , waarvan die skriftelike redes op 17 Februarie gepubliseer is, het die New Yorkse hof bevind dat die beskuldigde se gesprekke met die platform nie deur die beroepsgeheim van die prokureur of deur die beskerming van voorbereidende werk gedek word nie. Die hof het gesteun op die platform se algemene voorwaardes, wat sê dat insette en uitsette bewaar, vir opleiding gebruik en aan derde partye meegedeel kan word, insluitend openbare owerhede. ’n Gebruiker wat daarvan bewus gemaak is, kon nie redelikerwys vertroulikheid verwag nie.

Albei uitkomste is heeltemal verdedigbaar. Die prokureur se geheim val weg sodra daar openbaarmaking aan ’n derde party is, wie dit ook al mag wees. Die beskerming van voorbereidende werk val slegs weg by openbaarmaking aan die teenparty. Twee onderskeie leerstukke, dieselfde handeling, twee teenoorgestelde uitkomste.

Wat nie een van die twee beslissings ondersoek nie, is die aanname wat hulle deel. En dit is juis daardie aanname wat nie die vergelyking met die res van die reg oorleef nie.

Die vergelyking wat niemand tref nie

Om kliëntlêers aan ’n gasheerdiensverskaffer toe te vertrou, is nog nooit op sigself as ’n afstanddoening van die geheim behandel nie.

Tog is die verskaffer ’n derde party, sonder enige twyfel. Hy hou die dokumente op sy eie hardeware. Hy kan gedwing word om dit te lewer, en dit het in verskeie jurisdiksies gebeur. Nogtans het geen balieraad, geen hof en geen professionele reguleerder daaruit afgelei dat die gebruik van ’n gasheerdiens die geheim in beginsel vernietig nie.

Die skeidslyn was dus nog nooit die blote teenwoordigheid van ’n tegniese tussenganger nie. Daar is altyd een. Die pos vervoer die brief. Die koerier dra die lêer. Die operateur roeteer die oproep. Elkeen is ’n derde party in die letterlike sin, en nie een laat die geheim val bloot deur sy bestaan nie.

Wat die gasheerdiensverskaffer onderskei het, was nouer en presieser as wat die regspraak gewoonlik stel. Hy het geberg sonder om te lees. Hy kon niks uit die inhoud aflei nie. Hy het geen vermoë gehad om te weet wat hy hou nie.

Wat die gasheerdiensverskaffer beskerm het, was nie sy regstatus as derde party nie, maar sy tegniese onvermoë om te weet wat hy hou.

Daardie maatstaf werk al twee dekades lank in stilte. Niemand moes dit neerskryf nie, want geen tussenganger het dit nog op die proef gestel nie.

Waaroor die regters werklik beslis

Sodra die maatstaf uitgespreek is, verander die beslissings van Februarie van aard.

’n Hof wat die voorlegging van ’n dokument aan ’n generatiewe KI as openbaarmaking aan ’n derde party behandel, pas nie ’n ou reël op nuwe feite toe nie. Dit bevind dat hierdie bepaalde tussenganger nie soos die ander is nie. Dat dit verwerk in plaas van berg. Dat daar binne-in dit iets gebeur wat nie binne-in ’n hardeskyf gebeur nie.

Die federale hof vir die distrik Kansas het die praktiese kant reguit gestel in Jefferies v. Harcros Chemicals , op 25 Maart 2026. Dit het die beskermingsbevel uitgebrei na al die stukke in die verrigtinge, ook dié wat nie vertroulik is nie, op grond daarvan dat dit prakties onmoontlik is om data terug te kry sodra dit aan ’n oop KI-hulpmiddel voorgelê is, omdat dit gedien het om die model op te lei. Bewaring is nie ’n handelsbeleid wat heronderhandel kan word nie. Dit is ’n eienskap van hoe die stelsel werk.

Langs mekaar geplaas, kom hierdie beslissings neer op die erkenning, in die woordeskat van die bewysreg, van ’n vermoë wat die reg nooit aan ’n bediener hoef toe te skryf het nie.

Die Franse standpunt, en wat sy maatstawwe veronderstel

Die skerpste stelling kom nie van ’n hof nie, maar uit die professionele regulering.

Die Conseil national des barreaux, die Franse nasionale balieraad, het in September 2024 sy eerste praktiese gids oor generatiewe KI gepubliseer en daarna op 17 Maart 2026 ’n gids oor beroepsetiek en kunsmatige intelligensie aanvaar . Die eerste is kategories oor die kernpunt: die prokureur mag nie aan ’n generatiewe KI-stelsel data oordra wat deur die beroepsgeheim gedek word nie, en dit geld vir die kliënt se naam net soos vir enige strategiese of vertroulike inligting. Die aanbevole alternatief is om met gepseudonimiseerde datastelle te werk, waarin die identifiserende elemente vervang is.

Die praktisynskommentaar op die Franse standpunt, veral Baker McKenzie se vergelykende gids oor die beroepsgeheim , lei daaruit vier kumulatiewe voorwaardes af. Die geheim oorleef die gebruik van ’n generatiewe KI-hulpmiddel slegs indien die platform volledige vertroulikheid handhaaf, sonder hergebruik, opleiding of toegang deur derde partye; indien dit uitsluitlik onder die beheer van die prokureur of die firma bedryf word; indien dit ’n regsdoel dien wat binne die advies- of verdedigingsopdrag val; en indien die uitkoms die prokureur se eie redenasie weerspieël eerder as die outonome verwerking deur die stelsel.

By hierdie laaste voorwaarde loon dit om stil te staan.

Vir die geheim om te hou, moet die stelsel nie sy eie verwerking bygedra het nie.

’n Maatstaf wat in daardie bewoording opgestel is, maak net sin as ’n mens die stelsel in staat ag om sy eie verwerking by te dra. Niemand skryf ’n reël wat vereis dat ’n lêerkas nie oor die stukke wat dit bevat geredeneer het nie. Die voorwaarde bestaan omdat dit mik op iets wat ’n kas nie kan doen nie.

Dieselfde stilswyende erkenning skuil in die aanbeveling van pseudonimisering. Om identifiserende elemente voor versending te vervang, is slegs nodig as ’n mens aanvaar dat die stelsel hulle andersins sou kon verbind, bewaar of iets daaruit aflei. ’n Suiwer bergingsmedium sou geen sodanige voorsorg vereis nie.

Om nie te wil lees nie, om nie te kan lees nie

’n Beswaar kom dadelik op: die gasheerdiensverskaffer kan ook gedwing word om te lewer, waarom laat die een tussenganger dan die geheim val en die ander nie?

Die antwoord lê in die CCBE se Modelgedragskode , en dit is presieser as wat die beswaar veronderstel. Die Europese prokureur moet van sy medewerkers, sy personeel en elke persoon op wie hy in die lewering van sy dienste ’n beroep doen, vereis dat hulle dieselfde vertroulikheidsplig nakom. Die plig plant voort langs die ketting.

’n Gasheerdiensverskaffer kan in daardie ketting opgeneem word. Hy teken ’n verwerkingsooreenkoms. Hy aanvaar vertroulikheidsverbintenisse. Hy kan geoudit word, en hy kan by ’n verbreking gedagvaar word. Die derde party is gebonde.

’n Generatiewe KI-platform wat voorgelegde inhoud bewaar en daarop oplei, kan nie op dieselfde manier in die ketting opgeneem word nie, want wat verhoed sou moes word, is nie ’n gedrag nie maar ’n argitektuur. ’n Verbintenis om nie op insetdata op te lei nie, is ’n belofte oor ’n voorneme. Dit is teenoor die verskaffer afdwingbaar, maar dit verander nie waarvoor die stelsel gebou is nie, en dit kan nie van buite geverifieer word nie.

Dit is die hele afstand tussen ’n diensverskaffer wat nie wil lees nie en ’n diensverskaffer wat nie kan lees nie. Slegs die tweede oorleef ’n aandeelhouerswisseling, ’n hersiening van die algemene voorwaardes of ’n hofbevel. Ons het presies hierdie meganisme ondersoek in verband met die botsing tussen die Data Act en die CLOUD Act : ’n regswaarborg is nooit meer werd as die jurisdiksie wat dit huisves nie, terwyl ’n tegniese onmoontlikheid van geeneen afhang nie.

Die asimmetrie

Hier kom die ontleding by ’n ongemaklike plek aan.

Dieselfde regsorde wat bereid is om ’n verwerkingsvermoë te erken wanneer die vraag die afstanddoening van die geheim is, weier om enigiets te erken wanneer die vraag aanspreeklikheid is.

Elektroniese regspersoonlikheid is deur die Europese Parlement voorgestel in sy resolusie van 16 Februarie 2017 oor siviele reg-reëls vir robotika , in paragraaf 59, punt f. Die teks het voorgestel dat die mees gesofistikeerde outonome robotte mettertyd ’n status kon kry wat hulle aanspreeklik kon maak vir die skade wat hulle veroorsaak. Die voorstel is laat vaar nadat ’n ope brief onderteken deur etlike honderde kundiges hom teengestaan het. Hulle hoofbeswaar was stewig: om regspersoonlikheid aan masjiene toe te ken, sou ’n voertuig skep waarmee vervaardigers ’n aanspreeklikheid kon afwentel wat aan hulle behoort.

Die standpunt het dus vasgelê. ’n Outonome stelsel wat skade veroorsaak, is ’n produk, ’n hulpmiddel, die instrument van wie dit ontplooi het. Dit het geen regspersoonlikheid nie. Die aanspreeklikheid val terug op ’n menslike speler of op ’n regspersoon, en dit moet ook, want daar is nêrens anders waar dit kan val nie.

Albei stellings werk vandag terselfdertyd.

Óf die stelsel is in staat om ’n mededeling in die regsin van die woord te ontvang, en dan word sy vermoë erken om ’n kliënt van sy beskerming te ontneem terwyl dit ontken word om enigiemand die las van aanspreeklikheid te spaar. Óf dit is ’n hulpmiddel, en dan is die voorlegging van ’n dokument daaraan net so min openbaarmaking as die stoor van ’n lêer op ’n skyf, in welke geval die redenasie van Februarie inmekaarstort.

Die Europese konteks verskerp die wanbalans eerder as om dit reg te stel. Die riglyn oor KI-aanspreeklikheid, wat reeds in die Kommissie se werkprogram van Februarie 2025 as teruggetrek aangekondig is, is in Oktober 2025 amptelik laat vaar . Dit was die instrument wat juis hierdie moeilikheid moes hanteer. Wat oorbly, is die hersiene riglyn oor produkaanspreeklikheid , wat nou sagteware en KI-stelsels insluit, maar wat ’n gebrek, skade en ’n oorsaaklike verband vereis, en wat natuurlike persone teen liggaamlike besering, saakskade en die vernietiging van data beskerm. Die omsetting daarvan is eers op 9 Desember 2026 verskuldig, en dit sal slegs geld vir produkte wat ná daardie datum op die mark geplaas word.

Die voorspelbare beswaar, en die antwoord

’n Aandagtige leser sal antwoord dat die reg gereeld ’n vermoë vir die een voorwerp erken en vir ’n ander nie, sonder dat dit ’n teenstrydigheid uitmaak. ’n Dier kan regtens tersaaklike skade veroorsaak sonder om regspersoonlikheid te hê. ’n Handelsmaatskappy het regspersoonlikheid om te kontrakteer, en nie vir alle doeleindes in alle regstelsels nie. Om ’n verwerkingsvermoë vir bewysdoeleindes te erken, verplig dus niemand om regspersoonlikheid vir aanspreeklikheidsdoeleindes te erken nie. Ander vrae, ander antwoorde.

Die beswaar is ernstig, en dit sou deurslaggewend wees as die asimmetrie in albei rigtings gewerk het.

Dit werk net in een. Waar die stelsel se vermoë aanvaar word, dra die kliënt wie se beskerming verdwyn die koste. Waar dieselfde vermoë sou gedien het om aanspreeklikheid te verdeel, is dit nêrens te vind nie. Die uitkoms val altyd na dieselfde kant toe.

’n Asimmetrie wat stelselmatig dieselfde party bevoordeel, is nie ’n leerstellige onderskeid nie. Dit is ’n verdeling van risiko, en dit behoort as sodanig bespreek te word.

Wat dit konkreet beteken

Niks hiervan dui daarop dat die regsberoepe hierdie hulpmiddels moet laat vaar nie. Die Europese beroepstekste sê dit ook nie, en die CCBE het sy eie gids oor die onderwerp gepubliseer.

Wat dit wel aandui, is dat die deurslaggewende vraag nie is watter hulpmiddel ’n firma kies nie, maar wat daardie hulpmiddel behou, en of die antwoord uit ’n beleid of uit ’n ontwerpseienskap voortvloei. ’n Verbintenis om nie te bewaar nie, kan teruggetrek, anders vertolk of deur ’n hofbeslissing opsy geskuif word. ’n Argitektuur wat nie bewaar nie, kan dit nie, want daar is niks om te lewer nie.

Die verwysingsdokumente vir wie die kwessie wil nagaan:

Die CCBE se gids oor die gebruik van generatiewe KI deur prokureurs , gepubliseer op 2 Oktober 2025, aangevul deur ’n tegniese gids in Maart 2026
Die etiese gids van die Conseil national des barreaux van 17 Maart 2026, wat die klassieke beginsels van geheimhouding en onafhanklikheid toepas sonder om ’n aparte KI-reg te skep
Die vergelykende gids van Baker McKenzie , nuttig om die gaping tussen die nasionale stelsels te meet

Die hoek wat Arpokrat volg

Hierdie redenasie strek ver verby prokureursfirmas. Dit geld vir elke verhouding waarin iemand aan ’n stelsel inligting toevertrou wat hy nie weer wil sien opduik nie, en dit kom neer op een enkele vraag: rus die waarborg op ’n belofte of op ’n onmoontlikheid?

Dit is die beginsel wat die ontwerp van Arpokrat Messenger rig. Identiteit word plaaslik uit kriptografiese sleutels gegenereer, sonder telefoonnommer en sonder e-posadres, en die privaat sleutels verlaat nooit die toestel nie. Daardie keuse behels nie ’n onderneming om ’n gebruikersgids nie te ontgin nie. Dit behels om nie een saam te stel nie. ’n Bevel gerig aan ’n infrastruktuur wat die inligting nie hou nie, lewer nie ’n weiering op nie, dit lewer ’n leemte op.

Die nuanse verdien dit om eerlik gestel te word, want dit beslis alles. ’n Privaatheidsbeleid, hoe opreg en hoe goed geskryf ook al, is ’n verklaring van voorneme wat op ’n onderneming, op sy aandeelhouers van die oomblik en op die jurisdiksie waar dit gevestig is, steun. Daardie drie elemente verander. ’n Argitektuur wat nie versamel nie, verander nie omdat ’n direksie verander nie. Dit is dieselfde verskuiwing wat ons beskryf het oor vandag versamel om later te ontsyfer : die risiko lê nie by die oomblik waarop belowe word nie, dit lê by die oomblik waarop iemand anders besluit.

Die reg vat lank om hierdie onderskeid op te neem, en die debat oor die beroepsgeheim gee daarvan ’n goeie maatstaf. Dieselfde geld vir die beskerming van liggingsdata , waar die grootste deel van die regskonstruksie oor toegang gaan tot data waarvan die bestaan nooit bevraagteken word nie.

Slot

Die regspraak sal uiteindelik stabiliseer. Die appèlhowe sal die verskil besleg, reguleerders sal maatstawwe publiseer, firmas sal hul opdragbriewe en klousules aanpas. Niks daarvan is twyfelagtig nie.

Maar die onderliggende vraag sal nie daardeur opgelos word nie, want dit gaan nie werklik oor die beroepsgeheim nie. Dit gaan oor die moontlikheid, vir ’n regsorde, om te erken dat ’n ding weet, sonder om ooit te moet sê wie verantwoording doen vir wat dit met daardie wete maak.

Solank daardie vraag oop bly, is die enigste veranderlike wat ’n gebruiker werklik beheer nie die gehalte van die onderneminge wat aan hom gegee word nie. Dit is die hoeveelheid inligting wat hy laat bestaan.

Hierdie artikel bied ’n algemene regsontleding vir bespreking. Dit vorm nie ’n advies of regsmening nie.

Bronne

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februarie 2026, ontleding deur Proskauer
United States District Court for the Southern District of New York, United States v. Heppner , 10 Februarie 2026, skriftelike redes van 17 Februarie 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al. , nr. 2:25-cv-02352, 25 Maart 2026
Conseil national des barreaux, Die CNB aanvaar ’n gids oor beroepsetiek en kunsmatige intelligensie , 17 Maart 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers , 8 Oktober 2021
CCBE, Guide on the use of generative AI by lawyers , 2 Oktober 2025
Europese Parlement, Resolusie van 16 Februarie 2017 met aanbevelings aan die Kommissie oor siviele reg-reëls vir robotika , 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive , 9 Oktober 2025
Riglyn (EU) 2024/2853 van 23 Oktober 2024 oor aanspreeklikheid vir gebrekkige produkte

5G, liggingsdata en die reg se verkeerde teiken

Tue, 18 Aug 2026 00:00:00 +0000

In 2011 het die Detroit-polisie by ’n selfoonoperateur die geskiedenis opgevra van hoe Timothy Carpenter se foon aan torings gekoppel het. Hulle het 12 898 liggingspunte oor 127 dae ontvang, ongeveer honderd per dag. Sewe jaar later het die Hooggeregshof van die Verenigde State beslis dat hierdie versoek ’n deursoeking was en ’n lasbrief vereis het.

Daardie 12 898 punte het van vierdegenerasie-torings gekom, wat elk ’n radius van etlike kilometers gedek het. Dieselfde versoek, vandag aan ’n stedelike 5G-netwerk gerig, sou nie honderd punte per dag met ’n paar kilometer se akkuraatheid teruggee nie. Dit sou ’n veel groter volume teruggee, met ’n paar dosyn meter se akkuraatheid.

Die tegnologie het van skaal verander. Die regsredenasie het op dieselfde plek in die ketting bly staan.

’n Regsbelang wat regters aan albei kante van die Atlantiese Oseaan erken

Daar bestaan ’n belang wat byna almal erken en wat byna geen wetsteks doeltreffend beskerm nie: die reg om êrens te wees sonder dat daardie feit aangeteken word.

Die Europese regspraak het dit ondubbelsinnig vasgestel. In Digital Rights Ireland (gevoegde sake C-293/12 en C-594/12, 8 April 2014), en daarna in Tele2 Sverige en Watson (gevoegde sake C-203/15 en C-698/15, Groot Kamer, 21 Desember 2016), het die Hof van Justisie van die Europese Unie beslis dat hierdie data, in hul geheel geneem, dit moontlik maak om baie presiese afleidings oor mense se privaat lewe te maak: gewoontes van die daaglikse lewe, verblyfplekke, bewegings, aktiwiteite wat beoefen word, en sosiale verhoudings.

Die Hooggeregshof van die Verenigde State het ’n verwante gevolgtrekking bereik in Carpenter v. United States , 585 U.S. 296 (2018). Dit het klem gelê op ’n punt wat die Amerikaanse regsleer breedvoerig bespreek het: die onontkombare en outomatiese aard van hierdie insameling. Niemand stem in om aan ’n toring gekoppel te word nie; jy is gekoppel omdat jy ’n foon het wat aan is.

Die regsbelang bestaan dus, en dit word erken deur die twee howe wat op hierdie gebied gewig dra. Die probleem lê elders.

Wat 5G werklik verander het

’n Algemene verwarring is om ligging te behandel as data wat die foon uitstuur, net soos ’n boodskap of ’n foto. Dit is nie so nie. Ligging is ’n fisiese gevolg van hoe die netwerk werk. Die operateur weet aan watter toring die toestel gekoppel is omdat hy dit moet weet om ’n oproep deur te stuur. Daar bestaan geen sleutel om hierdie inligting te enkripteer nie, want dit is nie inhoud nie maar ’n eienskap van die verbinding self.

Juis dit maak 5G betekenisvol op regsvlak, en nie op tegniese vlak nie.

Vroeëre argitekture het op wye selle berus. ’n 4G-toring bedien gewoonlik ’n radius van etlike kilometers, en die posisie wat bloot uit die koppeling afgelei is, is in stede in honderde meter gemeet, op die platteland soms in tiene kilometers. 5G berus op massiewe verdigting: stedelike selle dek tipies ’n paar honderd meter, en die ingenieursliteratuur reken met digthede in die orde van veertig tot vyftig basisstasies per vierkante kilometer, teenoor vier of vyf in die 3G-era.

Die gevolg is meganies. Volgens Ericsson se witskrif oor 5G-posisiebepaling bereik die infrastruktuur wat slegs vir konnektiwiteit ontplooi is ’n akkuraatheid van twintig tot vyftig meter buite en van een tot drie meter binne, en sak dit onder een meter in gunstige stedelike toestande. Dit gaan nie oor ’n liggingsfunksie wat êrens aangeskakel is nie, maar oor wat die netwerk uit sy aard weet, sonder dat ’n enkele toepassing geïnstalleer of ’n enkele toestemming verleen is. Ons het al hierdie meganismes, sowel as die teenmaatreëls wat werklik werk, uiteengesit in ons artikel oor die foon se voortdurende geoligging .

Die indringing het dus met etlike ordes van grootte toegeneem. Die toepaslike regsraamwerk bly dié wat vir 2G en 3G bedink is. Geen normatiewe aanpassing het hierdie skaalverandering vergesel nie.

Die reg beskerm toegang, nie ontstaan nie

Die Europese reg reël sorgvuldig wie toegang tot liggingsdata mag hê, onder watter voorwaardes en onder watter toesig. Riglyn 2002/58/EG stel die beginsel van vertroulikheid van kommunikasie, en die Hof van Justisie het in La Quadrature du Net (gevoegde sake C-511/18, C-512/18 en C-520/18, Groot Kamer, 6 Oktober 2020) beslis dat artikel 15(1) van daardie riglyn, gelees in die lig van artikels 7, 8, 11 en 52(1) van die Handves, ’n algemene en onderskeidlose bewaring van verkeers- en liggingsdata by wyse van voorkoming uitsluit. Die Hof het nietemin afgebakende afwykings toegelaat wanneer ’n lidstaat ’n ernstige bedreiging vir die nasionale veiligheid in die gesig staar wat werklik en huidig of voorsienbaar blyk te wees, onderworpe aan doeltreffende toesig.

Dit is werklike beskermings, en dit sou onsinnig wees om hulle af te maak. Maar hulle tree almal ná die tyd in werking. Hulle veronderstel dat die data bestaan, dat dit bewaar word, en reël dan die voorwaardes vir die gebruik daarvan.

As ligging egter ’n onvermydelike neweproduk van die netwerk se werking is, is die tersaaklike punt van ingryping nie vertroulikheid nie. Dit is volharding.

’n Oombliklike posisie, nodig om ’n kommunikasie deur te stuur en onmiddellik daarna uitgewis, is nie ’n instrument van toesig nie. ’n Geskiedenis van posisies wat maande lank bewaar word, is dit wel, ongeag watter toegangswaarborge dit omring.

Die verskil tussen die twee is nie regs van aard nie, maar argitektonies. En die Europese tydskedule maak die vraag dringend eerder as teoreties. Die Kommissie het die voorgestelde ePrivacy-verordening in 2025 teruggetrek, weens ’n gebrek aan ooreenkoms tussen die medewetgewers. Sedertdien werk sy aan ’n afsonderlike instrument oor databewaring vir strafregtelike doeleindes, aangekondig vir 2026 , wat nasionale stelsels moet harmoniseer wat uiteengeloop het sedert die riglyn van 2006 nietig verklaar is. Met ander woorde, die teks wat vir ’n dekade die regime van liggingsmetadata sal bepaal, word op hierdie oomblik geskryf, op grond van ’n redenasie wat in die era van kilometergroot selle bedink is.

Die presedent wat 5G self geskep het

Die interessantste aspek van die saak is dat die regte antwoord reeds in die tegniese standaard staan, maar op ’n ander voorwerp toegepas is.

Tot en met 4G het die intekenaar se permanente identifiseerder, die IMSI, ongeënkripteer oor die radiokoppelvlak beweeg tydens die aanhegting. Dit is wat IMSI-vangers moontlik gemaak het, daardie vals basisstasies wat, volgens die verwysingsbeskrywing van die Electronic Frontier Foundation , sterker uitsaai as die wettige torings om toestelle te lok en hul identifiseerder te vang.

Sedert Release 15 van die 3GPP-spesifikasies, in 2019 gepubliseer, bring 5G ’n elegante antwoord. Die permanente identifiseerder, nou die SUPI genoem, kan op die radiokoppelvlak vervang word deur die SUCI, ’n verskuilde identifiseerder wat verkry word deur die intekenaarspesifieke deel te enkripteer met elliptiese-kromme-kriptografie, met die tuisoperateur se publieke sleutel. Slegs die tuisnetwerk, wat die ooreenstemmende private sleutel hou, kan dit ontsyfer. Die resultaat is uniek by elke berekening, wat korrelasie van die een sessie na die ander verhoed.

Die logika wat gevolg is, verdien beklemtoning, want dit is presies die logika wat die wetgewer behoort te lei: mens enkripteer nie die posisie nie, wat tegnies onmoontlik sou wees, mens enkripteer die identiteit. ’n Posisie sonder ’n toekenbare identiteit het baie beperkte waarde vir geïndividualiseerde toesig.

Die leemte: ’n opsionele beskerming

Daar is egter ’n aansienlike voorbehoud, en dit is na ons mening die mees konkrete punt van ingryping in die hele saak.

Die witskrif NIST CSWP 36A , in Maart 2026 deur die National Institute of Standards and Technology gepubliseer, stel dit sonder omhaal. Toestelle en netwerkfunksies wat aan Release 15 of later voldoen, moet die SUCI ondersteun, maar die aktivering daarvan bly opsioneel vir die operateur. Drie voorwaardes moet saamval: die toerustingvervaardiger moet dit ondersteun, die operateur moet dit op sy netwerk aanskakel, en die SIM-kaart moet die elemente dra wat vir die berekening nodig is.

Daarby kom ’n konfigurasieslagyster. Die standaard voorsien ’n nul-beskermingskema, waarin die SUCI-formaat formeel gebruik word maar sonder werklike enkripsie, sodat die identifiseerder oop beweeg. NIST skryf dat dit nodig is dat die operateur sy netwerk met ’n nie-nul beskermingskema konfigureer, en herinner daaraan dat ’n verslag van CSRIC, die adviesliggaam van die Federal Communications Commission, reeds in 2021 aanbeveel het dat die nulskema slegs vir noodoproepe van ’n toestel wat die netwerk nie ken nie, voorbehou word.

Die stelling verdien dit om net so te bly staan. Die beste beskikbare beskerming teen die volg van mobiele toestelle bestaan sedert 2019 in die tegniese standaard. Dit berus op ’n konfigurasiekeuse wat aan die operateur se diskresie oorgelaat word. ’n Amerikaanse federale agentskap ag dit nuttig om in 2026 ’n dokument te publiseer om te herinner dat dit aangeskakel behoort te word. En geen Europese regsinstrument skryf dit voor nie.

Daar moet bygevoeg word dat die SUCI nie die onderwerp afsluit nie. Die werk wat onder die titel 5G SUCI-catchers: still catching them all? aangebied is, dokumenteer koppelbaarheidsaanvalle wat dit moontlik maak om sessies ondanks die enkripsie weer te korreleer, en die beskerming val heeltemal weg indien die aanvaller die toestel dwing om na ’n vroeëre generasie terug te val. ’n Regsplig sou dus nie alles oplos nie. Dit sou nietemin ’n gaping verwyder waarvoor geen verdedigbare regverdiging bestaan nie: dié tussen wat die standaard toelaat en wat kommersiële netwerke doen.

Drie samehangende ingrepe

As mens die gedagte ernstig opneem dat ligging deur ontwerp geminimaliseer moet word eerder as om ná die tyd beskerm te word, volg drie maatreëls logies.

Maak die doeltreffende verskuiling van die identifiseerder verpligtend. Verplig die aktivering van die SUCI en verbied nul-beskermingskemas op kommersiële netwerke, behalwe in die oorblywende geval van noodoproepe. Dit gaan nie oor die voorskryf van ’n nuwe tegnologie of die finansiering van ’n ontplooiing nie, maar oor die eis dat ’n funksie aangeskakel word wat sewe jaar gelede gestandaardiseer is en reeds in die toerusting teenwoordig is.
Behandel bewaring as die uitsondering, nie as die verstek nie. Die posisie wat nodig is om ’n kommunikasie deur te stuur, behoort uitgewis te word sodra daardie funksie vervul is. Die opbou van ’n geskiedenis behoort ’n spesifieke regverdiging te vereis. Dit is die verskil tussen ’n netwerk wat weet waar jy is en ’n netwerk wat onthou waar jy was.
Maak die bewaring van die sleutel die tersaaklike aanknopingspunt. Die ligging van bedieners in die Unie beteken nie veel as die sleutels wat die data leesbaar maak elders is nie. Die regtens beslissende maatstaf behoort werklike beheer oor die ontsyferingsmiddele te wees, ’n vraag wat ons in besonderhede ondersoek het rondom die konflik tussen die Data Act en die CLOUD Act .

Die hoek wat Arpokrat volg

Hierdie redenasie is nie eie aan die telekommunikasiereg nie. Dit is dié wat ons op ons eie argitektuurkeuses toepas, en dit pas in een sin: wat nie voortgebring is nie, hoef nie beskerm te word nie.

Daarom verwyder ArpokratOS GPS, Bluetooth en NFC op kernvlak eerder as om hulle in ’n kieslys af te skakel. ’n Skakelaar is ’n beleid: dit kan omseil word deur ’n bevoorregte komponent, weer aangeskakel word deur ’n bywerking, geïgnoreer word deur ’n gekompromitteerde stelsel. Om die kodepad te verwyder, laat die vraag verval. Dit is die oorplasing, op die skaal van ’n toestel, van dieselfde verskuiwing wat ons op die skaal van die reg bepleit: ingryp by die ontstaan eerder as by die toegang.

Daar moet dadelik gesê word wat dit nie doen nie. Geen bedryfstelsel onttrek ’n toestel aan die geometrie van die netwerk nie. Solank ’n SIM-kaart aktief is, ken die operateur die sel waaraan dit gekoppel is, en om alle verkeer deur Tor te stuur verander niks daaraan nie, want dit beskerm inhoud en bestemming, nie die radiolaag nie. Juis daarom is die onderwerp ’n regsonderwerp. Daar bestaan ’n kategorie risiko’s wat geen individuele konfigurasie verklein nie, en waarvoor die enigste beskikbare veranderlike die reël is wat op die operateur van toepassing is.

Dieselfde besorgdheid rig die res van ons werk. Data wat nie bestaan nie kan nie opgeëis, herverkoop, uitgevoer of oor tien jaar ontsyfer word deur ’n masjien wat niemand vandag het nie, ’n vraag wat ons behandel het vanuit die hoek van enkripsie wat nou geoes en later gebreek word .

Slot

Die openbare debat oor mobiele toesig fokus byna uitsluitlik op toegang: wie die data mag raadpleeg, op watter grondslag, met watter magtiging. Daardie debat is geldig, en die uitsprake wat die Hof van Justisie sedert 2014 gelewer het, het tasbare gevolge gehad. Maar dit tree te laat in die ketting in.

Die voorafgaande en meer beslissende vraag is of die geskiedenis hoegenaamd behoort te bestaan. ’n Databasis wat vandag om ’n geldige rede opgebou word, bly môre beskikbaar vir ’n ander, en die waarborge daaromheen hang af van latere politieke besluite wat niemand op die oomblik van insameling beheer nie. Dit is ’n weddenskap op die stabiliteit van instellings, aangegaan vir ’n tydperk wat niemand bepaal nie.

5G het die resolusie van hierdie inligting vermenigvuldig sonder dat enige normatiewe aanpassing plaasgevind het. Terselfdertyd het dit, deur die SUCI-meganisme, getoon dat die begaanbare weg daarin lê om posisie van identiteit te skei eerder as om te probeer om ’n fisiese eienskap van die netwerk te enkripteer. Die tegniese standaard het die antwoord sewe jaar verskaf voordat die reg die vraag gestel het.

Die Europese teks oor databewaring word nou geskryf. Dit sal oor metadata gaan, dus oor ligging, dus oor wat 5G voortaan voortbring met ’n fynheid wat sy opstellers nie geken het nie. Of dit tevrede sal wees om toegang tot ’n geskiedenis wat as vanselfsprekend aanvaar word te reël, en of dit die moed sal hê om die noodsaak van daardie geskiedenis te bevraagteken, is waarskynlik die belangrikste privaatheidsvraag van die komende jare in Europa. En dit is ’n vraag wat die tegniese sektor, vir een keer, reeds in die regte rigting besleg het.

Bronne

Hof van Justisie van die Europese Unie, Digital Rights Ireland , gevoegde sake C-293/12 en C-594/12, 8 April 2014
Hof van Justisie van die Europese Unie, Tele2 Sverige en Watson , gevoegde sake C-203/15 en C-698/15, Groot Kamer, 21 Desember 2016
Hof van Justisie van die Europese Unie, La Quadrature du Net e.a. , gevoegde sake C-511/18, C-512/18 en C-520/18, Groot Kamer, 6 Oktober 2020
Hooggeregshof van die Verenigde State, Carpenter v. United States , 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) , NIST CSWP 36A, Maart 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta e.a., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026