Wat mag je met data van een tweedehandscomputer? /2 reacties

Wat mag je met data van een tweedehandscomputer?

Is het strafbaar om de informatie van een vorige eigenaar te bekijken op een nieuwgekochte tweedehands computer? Het antwoord is verrassend.

Een lezer mailde me:
Onlangs kocht ik een tweedehands PC in een computerzaak. Omdat ik had gehoord dat daar vaak nog persoonlijke gegevens op staan, dacht ik, ik laat eens wat recovery software los. En ja hoor, stapels privemails, persoonlijke bestanden en zelfs een complete belastingaangifte! Ik heb het gelijk gewist (met speciale software die alle sectoren drie keer overschrijft) maar vroeg me nu wel af of ik strafbaar gehandeld heb.

Op tweedehands laptops of harde schijven blijkt steeds vaker data achter te blijven. Security.nl heeft in maart twee studenten onderzoek laten doen. Zij vonden allerlei persoonlijke informatie, zoals incasso machtigingen, medische gegevens, belastingdocumenten, bedrijfsinformatie, C.V.’s, een dagboek, sollicitatiebrieven, inkooporders, faxen, e-mails, porno en veel privé-foto’s en filmpjes. In een ander geval werd zelfs de handleiding voor een SCUD-raket aangetroffen op een tweedehands harde schijf.

Strafbaar?

De tweedehands computer is van jou, dus die mag je binnenstebuiten keren, onderzoeken en leegpluizen op elke manier die je goeddunkt. Het is dus niet strafbaar om te kijken of er nog data van de vorige eigenaar is achtergebleven.

Wat wel strafbaar kan zijn, is het publiceren of gebruiken van die data. Je schendt dan vaak iemands privacy, omdat je moet weten dat die data privé is en niet voor publicatie bestemd. (En dan heb ik het nog niet eens over opzettelijk misbruik zoals de vorige eigenaar chanteren of bedreigen.)

Natuurlijk kan het -zoals bij dat Security.nl-onderzoek- journalistiek relevant zijn om te melden dat je zulke data gevonden hebt. Maar het lijkt me niet dat je daarbij ook de materialen zelf moet laten zien. Wat voegt dat toe boven de mededeling dat je die data gezien hebt?

Reageren via Facebook

Over Arnoud Engelfriet

Arnoud Engelfriet (1974) is ICT-jurist, octrooigemachtigde en informaticus. Na negen jaar bij de octrooiafdeling van Philips begint hij per 1 juli 2008 als partner bij juridisch adviesbureau ICTRecht. Op zijn website Iusmentis publiceert hij over softwarelicensering en internetrecht. Arnoud blogt ook over internetrecht. In 2009 hoopt hij zijn master informatierecht aan de Universiteit van Amsterdam af te ronden.