illegale content recht/plicht

[AnomNet]

Hallo WHT,

Op dit moment heb ik drie servers. Waarvan één in Nederland en twee in de VS. In het begin gebruikte ik de servers voornamelijk voor het testen van mijn software: En ben van plan om binnenkort op kleine schaal webhosting en anoniem internet aan te bieden; Om alles betaalbaar te houden.

De software waar ik de laatste maanden aan heb gewerkt is speciaal voor het aanbieden van anoniem internet. De server/website voor het bestellen van een dienst en het opzoeken van account gegevens is gescheiden van de servers die anonieme diensten verzorgen. Verder heb ik een pattern based service gemaakt die data van en naar de server in de gaten moet houden en bepaalde sites die op een blacklist staan zijn niet bereikbaar.

Dit filter werkt samen met een ander programma om zo goed als mogelijk te voorkomen dat de dienst voor illegale praktijken kan worden gebruikt. Nu heb ik overwogen om een stapje verder te gaan in het identificeren van de cliënt voor wanneer er strafbare feiten zouden plaatsvinden.

Alles werkt verder prima. Maar draait in test-fase. Ik ben constant bezig om dingen toe te voegen en indien nodig te verwijderen, dan wel aan te passen. Toch vind ik het een beetje moeilijk om te beslissen hoever ik moet gaan met monitoren en blokkeren, omdat ik een anonieme dienst wil gaan aanbieden.

Waar ik mij zorgen om maak is dat de cliënt het systeem kan gebruiken om andere computers te hacken. Spam te verzenden. Vervelend doet op fora's en of in chatrooms. Illegale software up/download en vooral kinderporno. Het filter heb ik eigenlijk primair voor dat laatste geschreven. Het zal alleen niet 100% werken door verschillende redenen waar ik weinig aan kan veranderen.

Hoe zit dat eigenlijk met de WHT'ers die zelf webhosting of andere internet diensten aanbieden aan reguliere klanten? Zijn er verplichtingen voor de provider buiten het verwijderen van illegale of aanstootgevende inhoud?

En dat is dan voor het aanbieden van een vorm van hosting. Ik bied RDP en SSL-VPN aan, En kan in de meeste gevallen wel links doornemen om te kijken of er sprake is van misbruik. Nu is het wel mogelijk om de servers in landen te plaatsen waar ik helemaal geen zorgen zou hoeven maken. Maar wil dus geen provider zijn die individuen met slechte intenties help via mijn diensten.

Is het toegestaan om een cliënt te identificeren? Ik doe dit via een ID op elke verbinding die aan het originele IP is gekoppeld. En hierbij sla ik dan het externe IP (bv van een site), de tijd en datum op. Deze informatie verwijder ik op het moment dat een abonnement afloopt.

Afdoende? Opmerkingen? Ik lees ze graag!

Marnix

[VinceSTM]

Hallo WHT,

...

Is het toegestaan om een cliënt te identificeren? Ik doe dit via een ID op elke verbinding die aan het originele IP is gekoppeld. En hierbij sla ik dan het externe IP (bv van een site), de tijd en datum op. Deze informatie verwijder ik op het moment dat een abonnement afloopt.

Afdoende? Opmerkingen? Ik lees ze graag!

Marnix

In jouw geval is het denk ik verstandig/aangeraden/verplicht deze lang te bewaren (dataretentiewet, weet niet of het er onder valt), ook als het abonnement afloopt.

[DeziWeb]

Ik zou dat ook bewaren en zoveel mogelijk loggen wat de bezoekers doen. Elke site die ze bezoeken opslaan . Zie je dan dat iemand kp sites bezoekt, dan zou ik die ip` s blocken.

Maak ook een disclaimer waarin je dit vermeld en dat je de ip`s van doorgeeft aan een of ander meldpunt.

[host3000]

Je zult bepaalde klanten aantrekken. Waarschijnlijk diegenen die ook een pre-paid inbel accountje hebben of via een internet cafe surfen. Met andere woorden, het loggen zal alleen de niet kwaadwillenden 'treffen' en de criminelen krijg je niet te pakken.

Uiteraard jouw eigen beslissing, maar ik vind het onverstandig hosting aan te bieden zonder deugdelijke identificatie (zoals een id kaart, vast telefoonnummer, betaling via bank etc.).

Je zult de info moeten bewaren ook nadat de abbo's afgelopen zijn, want misschien klopt de politie wel pas na een 1/2 jaar bij je aan. Misschien is het niet bewaren niet strafbaar (wil ik even vanaf zijn), maar je opent iig de mogelijkheid dat je als host civielrechtelijk aansprakelijk wordt omdat je 'onzorgvuldig' hosting aangeboden hebt waardoor dit mogelijk was.

Denk er goed over na welke doelgroep je zal aantrekken. Maar nogmaals, jouw keuze uiteraard.

[t.bloo]

Waarom bied je anonieme diensten aan? Toch juist om het mogelijk te maken foute dingen te doen? Het enige andere dat ik me kan voorstellen is om te verbergen als opsporingsambtenaar of als je ondergedoken zit voor het criminele circuit. En voor die doelgroep hoeft het account weer niet anoniem.

[J.Haagmans]

Waarom bied je anonieme diensten aan? Toch juist om het mogelijk te maken foute dingen te doen? Het enige andere dat ik me kan voorstellen is om te verbergen als opsporingsambtenaar of als je ondergedoken zit voor het criminele circuit. En voor die doelgroep hoeft het account weer niet anoniem.

Er zijn veel mensen die "gewoon" erg gesteld zijn op hun privacy en daar bereid zijn voor te betalen. Ik ben het verder wel met je eens hoor: de hoofddoelgroep zal toch uit kwaadwillenden bestaan en daar moet je je gewoon van bewust zijn. Goed loggen!

[AnomNet]

Hallo WHT bedankt voor de reacties. Ik kon niet eerder reageren in verband met een paar werkzaamheden in het buitenland. Sorry!

Even voor de duidelijkheid. Ik wil absoluut geen diensten aanbieden aan mensen met slechte bedoelingen. Daarom heb ik ook zelf de software geschreven. Niet zomaar een VPN server. Het leek mij mooi meegenomen om wat extra voor mn gezin te verdienen.

Maar goed. Ik zal kenbaar maken dat bepaalde gegevens opgeslagen worden. Al zal dit beperkt blijven tot ip-url-datum. Overigens heb ik het bij voorbaat onmogelijk gemaakt om in te loggen bij een internet bank, paypal e.d. En maak ik naast mijn eigen packetfilter gebruik van een standaard zwarte lijst met websites. Fijne kerstdagen alvast allemaal. Wij gaan naar NY