Bekijk Volledige Versie : Politie vraagt om gegevens
Triloxigen
09/09/05, 09:56
We werden kort geleden gebeld door de politie van een regio in nederland.
In eerste instantsie zochten ze alleen de beheerder van een server waar een bepaalde website met forum op draaide.
Hiermee stemde ik in dat ze aan het goede adres was.
Ze wilde niet echt vertellen wat het punt was, dus ging ik even bij die persoon aan de telefoon vissen, het kwam dus neer op uitspraken op een forum.
Dus ik vroeg waarvoor dan de serverbeheerders voor nodig waren, het bericht was blijkbaar verwijderd en hij begon over backups. Het was dus al een tijd geleden, hij vond het overigens ook vreemd dat gebruikers berichten konden verwijderen (standaard functie, maar goed).
We zijn onder geen geding van plan dit zomaar vrij te geven aan de eerste de beste persoon die belt.
Ik heb dus aangekaart dat ze maar met een bevel moeten komen dat gecontroleerd gaat worden. Ik had overigens wel het idee dat het ook daadwerkelijk politie was.
Ik heb verder geen idee over welk fora het gaat, we hebben er draaien er zo'n 600 draaien.
Maar toch wil ik graag wat voorbreid zijn op wat hun rechten zijn, ik ken mijn rechten, die van de klant en de algemene voorwaarden.
Maar mag de politie bijvoorbeeld backups opvragen en heeft de poltiie geen speciale dienst/afdeling voor internet zaken?
Ik betwijfel namelijk of de politie de kennis heeft om uberhaupt de database te begrijpen.
En hoe zit het met de kosten die gemaakt moeten worden om de gevraagde data te verstrekken?
Voor zoiets hebben ze gewoon een huiszoekingsbevel nodig? Dan vervalt jouw privacy bescherming en zal je die data moeten vrijgeven.
Triloxigen
09/09/05, 10:48
Origineel geplaatst door Ahead-IT
Voor zoiets hebben ze gewoon een huiszoekingsbevel nodig? Dan vervalt jouw privacy bescherming en zal je die data moeten vrijgeven.
Maar, aan een huiszoekingsbevel hebben ze niks.
De data ligt niet op kantoor maar is opgeslagen op de servers in de DC's.
En is huiszoekingsbevel niet een stap verder, als ik het bijvoorbeeld niet wil afgeven?
Opvallend.. Wij werden deze week om precies dezelfde reden gebeld door de politie... Natuurlijk geen gegevens afgegeven!
Origineel geplaatst door Triloxigen
En is huiszoekingsbevel niet een stap verder, als ik het bijvoorbeeld niet wil afgeven?
Dan werk je niet mee aan een federaal onderzoek. Hier is het meewerken of de gevolgen dragen, geen spelletjes met advocaten zoals in de USA.
Uitsluitend bij een huiszoekingsbevel ben je verplicht deze gegevens vrij te geven. Ik raad je ten strengste af om gegevens d.m.v. telefoon vrij te geven.
AlfaHosting
09/09/05, 11:02
We hebben ooit één dergelijk geval gehad waarin er een vraag kwam van een gerechtelijke dienst naar een zaak ivm. fraude en bankroet. Wij geven de gegevens pas vrij na een verzoek via een officieel schrijven, nooit via de telefoon.
Triloxigen
09/09/05, 11:02
Origineel geplaatst door InstantXs
Opvallend.. Wij werden deze week om precies dezelfde reden gebeld door de politie... Natuurlijk geen gegevens afgegeven!
Was het toevallig politie middelland (of iets in die richting)?
Ik heb overigens gewoon het adres gegeven, die konden ze zelf anders toch wel makkelijk opvragen.
Origineel geplaatst door Ahead-IT
Dan werk je niet mee aan een federaal onderzoek. Hier is het meewerken of de gevolgen dragen, geen spelletjes met advocaten zoals in de USA.
Ik bedoelde of er pas een huiszoekingsbevel komt als er niet meegewerkt wordt.
Als het serieus politiewerk is dan wordt er uiteraard meegewerkt.
Zowiezo om te voorkomen dat er straks spullen in beslag genomen worden.
Origineel geplaatst door xYnta
Uitsluitend bij een huiszoekingsbevel ben je verplicht deze gegevens vrij te geven. Ik raad je ten strengste af om gegevens d.m.v. telefoon vrij te geven.
Uiteraard wordt er niks via de telefoon vrijgegeven, ik heb het adres (kantoor) gegeven waar ze een bevel heen mogen sturen.
Ook wij zijn deze week gebeld.
Bij ons is aangekondigd dat justitie met een dagvaarding / huiszoekingsbevel bezig is, echter dat ze enkel nog even belden om te dubbelchecken, zodat hun bevel niet van hot naar her gestuurd werd.
Dus voor ons is het enkel nog een weekje wachten :S
Om heel eerlijk te zijn, als het daadwerkelijk de politie is, laat dan iemand die zich kan indentificeren die gegevens persoonlijk ophalen en laat ook even een garantie op papier zetten dat ze die gegevens enkel voor hun onderzoek mogen gebruiken.
Je trapt best niet op hun tenen. Als ze zo aandringen voor deze info dan zal het wel belangrijk zijn?
Origineel geplaatst door Ahead-IT
Om heel eerlijk te zijn, als het daadwerkelijk de politie is, laat dan iemand die zich kan indentificeren die gegevens persoonlijk ophalen en laat ook even een garantie op papier zetten dat ze die gegevens enkel voor hun onderzoek mogen gebruiken.
Je trapt best niet op hun tenen. Als ze zo aandringen voor deze info dan zal het wel belangrijk zijn?
Daar had ik gister ook al aan zitten denken, heb er een contractje voor op gesteld.
En tevens dat wij op de hoogte blijven, waar de gegevens zich bevinden, men wat ermee gebeurt.
Origineel geplaatst door Triloxigen
[B]
Was het toevallig politie middelland (of iets in die richting)?
Ik heb overigens gewoon het adres gegeven, die konden ze zelf anders toch wel makkelijk opvragen.
Inderdaad, was iemand van hollands-midden (wat was iig zn mail adres)
Vind het een beetje rare gang van zaken om zoiets via telefoon/mail te doen, vandaar dat ik ze ook geen gegevens heb gegeven.
Ging over klant van ons, deze klant met hem contact oplaten nemen.
Verder vond ik het een raar verhaal, aangezien ik terug moest bellen ik naar zijn prive nummer werd doorverbonden (hij zei dat ie vrij was en op dat moment thuis bezig was).
Triloxigen
09/09/05, 11:19
Origineel geplaatst door AlphaXS
Ook wij zijn deze week gebeld.
Bij ons is aangekondigd dat justitie met een dagvaarding / huiszoekingsbevel bezig is, echter dat ze enkel nog even belden om te dubbelchecken, zodat hun bevel niet van hot naar her gestuurd werd.
Dus voor ons is het enkel nog een weekje wachten :S
Dit zou dan al de derde zijn, dit is erg vreemd.
Als ik tijd heb wil ik het eigenlijk even gaan controleren, maar ik weet dus niet meer welk korps of afdeling het betreft dus ik weet niet tot waar ik me moet richten (ik geef toe, dat had ik even moeten noteren).
Origineel geplaatst door Ahead-IT
Om heel eerlijk te zijn, als het daadwerkelijk de politie is, laat dan iemand die zich kan indentificeren die gegevens persoonlijk ophalen en laat ook even een garantie op papier zetten dat ze die gegevens enkel voor hun onderzoek mogen gebruiken.
Je trapt best niet op hun tenen. Als ze zo aandringen voor deze info dan zal het wel belangrijk zijn?
De data wordt zeker niet met de post verstuurd, ze mogen het ook persoonlijk op komen halen met identificatie, bevel, etcetc.
Anders zou iedere mafketel gewoon binnen kunnen lopen en wat data kunnen opvragen, dat is duidelijk niet de bedoeling.
Origineel geplaatst door AlphaXS
Daar had ik gister ook al aan zitten denken, heb er een contractje voor op gesteld.
En tevens dat wij op de hoogte blijven, waar de gegevens zich bevinden, men wat ermee gebeurt.
Contractje zullen ze het wel mee eens zijn, maar verdere gegevens zullen ze niet mogen verstrekken "in verband met het onderzoek".
Triloxigen
09/09/05, 11:23
Origineel geplaatst door InstantXs
Inderdaad, was iemand van hollands-midden (wat was iig zn mail adres)
Vind het een beetje rare gang van zaken om zoiets via telefoon/mail te doen, vandaar dat ik ze ook geen gegevens heb gegeven.
Ging over klant van ons, deze klant met hem contact oplaten nemen.
Verder vond ik het een raar verhaal, aangezien ik terug moest bellen ik naar zijn prive nummer werd doorverbonden (hij zei dat ie vrij was en op dat moment thuis bezig was).
Via email nog wel, ik vraag me af of politie dat wel op die manier doet.
Maar je hebt dus een e-mail adres, heb je daarmee ook zijn naam? Of beter, zou je de email eens willen doorsturen (met headers).
Alleen op bevel van een rechter mag men gegevens afstaan...
De politie mag het natuurlijk vragen, maar het is geen verplichting om het ook daadwerkelijk te geven.
Persoonlijk zou ik vragen waar het om ging, is het één of andere fundamentalistisch forum dan zou ik er zelfs over denken (in het kader van de nationale veiligheid) om wel mee te werken meteen...
MediaServe
09/09/05, 11:28
Origineel geplaatst door InstantXs
Verder vond ik het een raar verhaal, aangezien ik terug moest bellen ik naar zijn prive nummer werd doorverbonden (hij zei dat ie vrij was en op dat moment thuis bezig was). Dit lijkt mij juist iets om zelf aangifte van te doen. Het kan natuurlijk niet dat mensen zich als politie voordoen om gegevens van je los te krijgen.
Origineel geplaatst door MediaServe
Dit lijkt mij juist iets om zelf aangifte van te doen. Het kan natuurlijk niet dat mensen zich als politie voordoen om gegevens van je los te krijgen.
In die zin is het zelfs strafbaar om gegevens 'zomaar' aan iedreen af te staan... Een gerechtelijk bevel is tenminste duidelijk.
Origineel geplaatst door Triloxigen
Via email nog wel, ik vraag me af of politie dat wel op die manier doet.
Maar je hebt dus een e-mail adres, heb je daarmee ook zijn naam? Of beter, zou je de email eens willen doorsturen (met headers).
Nee hij belde wel gewoon, maar hij zei dat we de klant gegevens ook konden mailen.
Weet jij nog wie er met jullie contact had opgenomen? mag je eventueel via pb sturen ;)
Ja, er is kennis bij de KLPD over deze zaken. Als ze er zelf niet meer uitkomen, is er een instantie die National High Tech Crime Center heet, wat uitermate hoge expertise in dienst heeft. Deze partij ondersteund de KLPD vaak in grote zaken.
http://www.nhtcc.nl/
Lijkt mij een beetje sterk dat het echt de politie is, dan gaat het wel om veel zaken of één klant die bij meerdere hosting aanbieders zit. Ook lijkt me niet dat ze per e-mail of telefoon hier contact over opnemen.
Triloxigen
09/09/05, 11:40
Origineel geplaatst door InstantXs
Nee hij belde wel gewoon, maar hij zei dat we de klant gegevens ook konden mailen.
Weet jij nog wie er met jullie contact had opgenomen? mag je eventueel via pb sturen ;)
Nee, ik weet de naam niet meer.
Ik had toen namelijk iets van het zal wel, stuur maar via de post.
Maar stuur maar een PB wat je wel weet, hoe meer informatie hoe beter.
Origineel geplaatst door ProServe
Ja, er is kennis bij de KLPD over deze zaken. Als ze er zelf niet meer uitkomen, is er een instantie die National High Tech Crime Center heet, wat uitermate hoge expertise in dienst heeft. Deze partij ondersteund de KLPD vaak in grote zaken.
http://www.nhtcc.nl/
Daar had ik eigenlijk nog nooit van gehoord.
Even voor de zwart kijkers onder ons:
Het klopt allemaal, er is verder niets aan de hand.
De betreffende rechercheur, zal waarschijnlijk iemand zijn van de internet recherche. Dan is het echt niet vreemd dat dit soort zaken per mail gebeuren. Daarnaast zijn zij hun tijd ook al aardig vooruit, waarschijnlijk niet allemaal, maar bepaalde afdelingen en rechercheurs zijn echt al wel verder dan wij denken.
Wat betreft dit onderzoek, met het betreffende e-mail adres @hollands-midden.politie.nl is gewoon correct.
Het is een officieel politie e-mail adres.
Dat de rechercheur naar huis door werd verbonden is niet zo gek.
Zij werken niet op de wijze van bel mij maar als het mij uitkomt.
Daarnaast kunnen er ontwikkelingen zijn waardoor er meer haast achter deze zaak gezet moet worden, zodat de betreffende rechercheur toch telefonisch bereikbaar moet zijn.
Ook bij de politie hebben ze tegenwoordig het begrip thuiswerken uitgevonden :D.
Mij werd gister gevraagd, de algemene gegevens van Alpha XS Internet Services toe te mailen, zodat een correct, foutloos bevel opgezet kon worden, zodat de gegevens opgeist konden worden.
Het is een normale gang van zaken, en wil ook niet per se betekenen dat het hier een terroristische website of iets dergelijks betreft.
Het kan ook zijn dat een persoon ergens bij betrokken is, of dat voor een incasso de adresgegevens niet correct waren.
Zij kunnen dat dan vergelijken met de gegevens in jouw administratie.
Oftewel voor alle zwartkijkers, de betreffende rechercheur, is een rechercheur van de politie, en het e-mail adres klopt.
Nu is het nog even wachten op het bevel. :S
Ik heb het e.e.a. nagevraagd en gelopen, en wordt bevestigd (uit een voor mij persoonlijk zéér betrouwbare bron ;) ) dat dit iemand van de politie hollands-midden is.
ook het terugbellen naar een prive nummer klopt wel, dat laat deze persoon namelijk zelf ook vaak genoeg doen.
Origineel geplaatst door 4U-Web
Lijkt mij een beetje sterk dat het echt de politie is, dan gaat het wel om veel zaken of één klant die bij meerdere hosting aanbieders zit. Ook lijkt me niet dat ze per e-mail of telefoon hier contact over opnemen.
Ik heb er al een stuk of zes waarvan ik weet dat ze bij twee of meerdere ISP's staan
Triloxigen
09/09/05, 12:01
Het email adres klopt inderdaad, had ik ook al voor gekeken. Het probleem was dat ik de naam verkerd had onthouden waardoor het een beetje vreemd overkwam.
Op zich kan het inderdaad dat 1 gebruiker op meerdere websites actief zijn.
De meeste die hier zitten zijn ook elders actief.
Origineel geplaatst door Rik
Alleen op bevel van een rechter mag men gegevens afstaan...
De politie mag het natuurlijk vragen, maar het is geen verplichting om het ook daadwerkelijk te geven.
Dat is niet meer zo. Volgens het artikel 126na Sv, bestaat er een verplichting om mee te werken aan dit soort verzoeken (opvragen identificerende gegevens). Je kan je hierbij niet meer beroepen op de privacy wetgeving en dergelijke. Het opvragen van data en andere gegevens moet nog wel via de officier van justitie.
Origineel geplaatst door ProServe
Ja, er is kennis bij de KLPD over deze zaken. Als ze er zelf niet meer uitkomen, is er een instantie die National High Tech Crime Center heet, wat uitermate hoge expertise in dienst heeft. Deze partij ondersteund de KLPD vaak in grote zaken.
http://www.nhtcc.nl/
Is de NHTCC hetzelfde als de KLPD afdeling BDE (Bureau Digitale Expertise)?
Wat algemene antwoorden op wat reacties in deze thread:
* Verstrek nooit zomaar, naar aanleiding van een e-mail of telefoon, klantgegevens. Vraag altijd om een dwangbevel, ondertekend door een rechter commisaris.
* De politie informeert vaak per telefoon of e-mail om te controleren of haar gegevens kloppen. In de hoop dat iemand aan de andere kant van de lijn angstig wordt vragen ze om de gegevens, maar eis altijd een dwangbevel. Vaak hebben ze die op dat moment al in het bezit en zullen ze deze graag faxen, per post versturen of langs komen brengen.
* Stuur elkaar geen e-mails door van politie, "als bewijs". Het is niet de andermans zaak. Klaar.
* Laat een rechercheur, met identificatie, het bewijsmateriaal op halen, of fax het naar het (op briefpapier) opgegeven faxnummer.
* When in doubt, consulteer een advocaat en/of bel het betreffende bureau.
* Over het algemeen zijn de rechercheurs die om de informatie vragen nitwitten. Ze hebben totaal geen clue van het internet gebeuren.
Wat mij nog steeds verbaasd is dat bewijsmateriaal (logfiles e.d.) niet digitaal getekend of zelfs encrypt hoeven te zijn. Een printje van een logfile, of de logfile op diskette vindt men voldoende...
Origineel geplaatst door Digiover
Is de NHTCC hetzelfde als de KLPD afdeling BDE (Bureau Digitale Expertise)?
Nee, waarschijnlijk heeft het BDE een opsporingsmogelijkheid, dat heeft het NHTCC niet. Ze kunnen puur ondersteuning bieden, mbt security gerelateerde zaken. Het zijn trouwens wel grotendeels politie mensen die er werken.
"Het NHTCC is een initiatief van het de ministeries van Binnenlandse Zaken en Koninkrijksrelaties, Economische Zaken en Justitie en het Korps Landelijke Politiediensten."
En: http://www.nhtcc.nl/home_tekst_nl.php%3Fsubaction=showfull&id=1112966079&archive=&start_from=&ucat=3&.html
Wij hebben er erg goeie ervaringen mee, en we hopen dat dit project ook gewoon door mag gaan.
internettoday.nl
11/09/05, 08:08
Wij hebben een aantal voetbal fansites draaien. Op deze forums komt het regelmatig voor dat de ene de ander uitdaagt en afspreekt om ff te vechten. De politie houdt dit dagelijks bij en vraagt regelmatig de logfiles op. Als wij een brief/bevel krijgen werken we altijd netjes mee.
Door dit hebben we de digitale recherche al een paar jaar als goeie klant. Dus het kan ook nog wat opleveren. (-; De politie is je beste vriend/klant...
politie kan zeer lastig aan data in een dc komen, tot vrijwel niet
Origineel geplaatst door NB-Gerd
politie kan zeer lastig aan data in een dc komen, tot vrijwel niet
Waarom niet?
Origineel geplaatst door NB-Gerd
politie kan zeer lastig aan data in een dc komen, tot vrijwel niet Onzin, met een gerechterlijk bevel komen ze ook daar binnen. De DC-medewerkers MOETEN dan toegang verlenen. Doen ze dat niet dan mogen ze de boel forceren. Dus waar je die redenering nu vandaan haalt?
crazycoder
13/09/05, 09:51
Origineel geplaatst door NB-Gerd
politie kan zeer lastig aan data in een dc komen, tot vrijwel niet
Kan nog gekker:
http://indymedia.nl/nl/2004/10/22077.shtml
Namen ze hele server mee..
Misschien heb jij liever dat ze servers meenemen dan dat je gewoon meewerk zodra je daartoe een correct opgesteld verzoek/bevel krijg..
De grote vraag is gewoon, hoe ga jij als bedrijf met de gegevens van je klant om?
Ik geef nooit zomaar gegevens af. Misschien omdat ik meer zaken doe met het zakelijke segment dat het ook vaker voorkomt. Bedrijven gaan failliet en informatie wordt opgevraagd.
Echter volstaat een huiszoekingsbevel NIET. Een huiszoekingsbevel is alleen nodig als jij verdacht wordt van het houden van illegale materialen etc.
Om gegevens vrij te geven van jouw klant horen ze eigenlijk met een dwangbevel van de rechter te komen. Daar kan je tegen in beroep gaan maar is niet verstandig. Dan maak je bijna alleen maar kosten en ze vragen niet zomaar om NAW gegevens/back-ups.
Over de kosten verhalen die jij maakt om back-ups te leveren, die kan je verhalen op jouw klant als dat opgenomen is in jouw algemene voorwaarden.
Politie huurt net als een "gewoon" bedrijf specialisten in die kennis van de betreffende techniek heeft.
Als de politie belt noteer zijn naam en andere gegevens en bel daarna terug op het standaard nummer van de politie en vraag of zij je door willen verbinden naar de gegeven naam.
Wanneer hij echt van de politie is werk dan gewoon mee over het algemeen vragen ze alleen of er iets gelogt wordt en wie daar bij kan.
Origineel geplaatst door Celion
Om gegevens vrij te geven van jouw klant horen ze eigenlijk met een dwangbevel van de rechter te komen. Daar kan je tegen in beroep gaan maar is niet verstandig. Dan maak je
Dat is dus niet meer zo. Elke opsporinsbeambte (dus ook jan politiepet), mag NAW gegvevens opvragen over klanten (bijv. aan de hand van een IP). Dit is de nieuwe telecomwet zo geregeld. Pas bij verdere gegevens moeten ze idd met een gerechterlijk bevel komen.
stap 1:
Vraag of de politie het verzoek schriftelijk wil doen of per email.
Geef nooit informatie per telefoon.
Stap 2:
Stuur brief 1 (die ik hier post)
Stap 3:
Als je een brief (per post) krijgt met de wettelijke basis dan stuur je brief 2 (die ik hier onder post)
Stap 4:
Geef de informatie vrij als alles klopt
Triloxigen
20/09/05, 09:36
Johan-nl, daar staan wachtwoorden op ;)
Origineel geplaatst door Triloxigen
Johan-nl, daar staan wachtwoorden op ;)
Oja :D
Klik op ALLEEN-LEZEN, dan gaat hij wel open,
daarna sla je hem onder een andere naam op.