Uitspraak
- een brief van het Openbaar Ministerie betreffende het ‘juridisch kader gebruik geïntercepteerde data’ d.d. 30 april 2021;
- een proces-verbaal van bevindingen van de rechters-commissarissen met betrekking tot het onderzoek Argus d.d. 6 mei 2021;
- het proces-verbaal van de politie betreffende ‘gebruik van data uit onderzoek Argus’ d.d. 10 mei 2021;
- het proces-verbaal van de politie betreffende ‘verstrekking Argus data aan onderzoeksteam Auckland’ d.d. 9 juni 2021;
- het proces-verbaal van bevindingen van de politie betreffende ‘beantwoording vraag rechtbank zaak Cherokee’ d.d. 9 september 2021 en
- een brief van het Openbaar ministerie betreffende het ‘juridisch kader gebruik geïntercepteerde data’ d.d. 13 september 2021.
onderzoek Werl(naar het bedrijf SkyECC en de daaraan verbonden natuurlijke personen) is gestart. Ook in België en Frankrijk liepen in die periode strafrechtelijke onderzoeken tegen SkyECC. Het onderzoek Werl startte nadat in Frankrijk vanaf medio juni 2019 data van de toestellen van SkyECC waren verzameld met de inzet van een interceptietool, waaraan door Nederlandse opsporingsambtenaren technische expertise en/of bijstand is geleverd met betrekking tot de ontwikkeling en plaatsing daarvan. De in Frankrijk vergaarde informatie is aanvankelijk vrijwillig op basis van artikel 26 van het Cybercrimeverdrag met het Nederlandse Openbaar Ministerie gedeeld. In de loop van 2019 hebben de opsporingsautoriteiten van Frankrijk, België en Nederland besloten om een JIT (Joint Investigation Team) op te richten, met als doel gezamenlijk de verdenkingen tegen SkyECC, zijn bestuurders en werknemers, alsmede de vermeende criminele samenwerkingsverbanden die gebruik maken van SkyECC te onderzoeken. Dit JIT werd op 13 december 2019 gerealiseerd. Het onderzoek Werl werd door Nederland in het JIT gebracht. Vanaf de start van het onderzoek Werl hebben de Franse autoriteiten de onderzoeksbevindingen die zij hebben verkregen met de inzet van de interceptietool gedeeld met het Nederlandse onderzoeksteam.
onderzoek Argus, dat op 11 december 2020 van start ging. Dit betrof ook data die in het Franse onderzoek door de inzet van een IP-tap van en naar de servers die in gebruik waren bij SkyEcc waren verkregen. Het onderzoek Argus richtte zich op vermeende criminele samenwerkingsverbanden van de NN-gebruikers van SkyECC.
onderzoek Auckland. In dit onderzoek, dat sinds oktober 2019 loopt, wordt een vermeend crimineel samenwerkingsverband uit Amsterdam Zuidoost onderzocht dat zich zou richten op witwassen en handel in verdovende middelen. Uit onderzoek zou zijn gebleken dat er in ieder geval 16 personen deel uitmaken van dit crimineel samenwerkingsverband (waaronder verdachten [verdachte 4] , [verdachte 5] , [verdachte 6] en [verdachte 2] uit het onderzoek Cherokee).
onderzoek Cherokee, gericht op een vermeend crimineel samenwerkingsverband dat zich bezig zou houden met grootschalige import en handel van cocaïne, witwassen en deelneming aan een criminele organisatie, welk onderzoek op 16 april 2020 was gestart. Met het onderzoek Cherokee werden niet alleen SkyECC-data uit het onderzoek Auckland gedeeld, maar ook Encrochatdata uit het
onderzoek Lemont.
- de te verkrijgen informatie wordt gefilterd aan de hand van vooraf door de rechter-commissaris goed te keuren zoeksleutels, waaronder de gebruikersgegevens van specifieke onderkende criminele samenwerkingsverbanden en/of vooraf vast te stellen zoektermen of afbeeldingen die sterke aanwijzingen leveren voor ernstige georganiseerde criminaliteit;
- de langs die weg verkregen onderzoeksresultaten worden pas na toestemming van de rechter-commissaris gebruikt voor verder opsporingsonderzoek, en alleen indien wordt voldaan aan de eisen van artikel 126o/126t Sv.
Beslissingen op verzoeken die zien op het Franse onderzoek, waaronder de hack zelf en de interceptietool, de JIT-overeenkomst tussen Nederland, België en Frankrijk en de onderliggende stukken daarvan en de wijze waarop Nederland desbetreffende data heeft verkregen
Beslissingen op verzoeken die zien op de machtigingen ex artikel 126uba Sv en 126t Sv die door de rechter-commissaris zijn verleend de verlengingen daarvan en de onderliggende vorderingen
- het proces-verbaal van gebruik van data uit Argus in Cherokee;
- de brief van de zaaksofficieren van justitie inzake verkrijging data Argus;
- het proces-verbaal van de rechters-commissarissen inzake Argus van 6 mei 2021;
- het proces-verbaal verstrekking Argus data aan onderzoeksteam Auckland en
- de door de rechter-commissaris in Argus op grond van de artikelen 126t lid 1 en 6 Sv en 126uba Sv afgegeven machtigingen en verlengingen.
onderliggende vorderingen uit het onderzoek Argusbeschikbaar te stellen. Ditzelfde geldt voor de
afgegeven machtigingen en de onderliggende vorderingen in het onderzoek Auckland. Hoewel er op basis van de reeds verstrekte stukken geen aanleiding is om te vermoeden dat er sprake is van onrechtmatig handelen jegens verdachten uit het onderzoek Cherokee, zien de onderzoeken Argus en Auckland niet meer enkel op het bedrijf SkyECC en de daarmee verband houdende natuurlijke personen, maar ook op individuele Nederlandse SkyECC-gebruikers. Uiteindelijk is het zo dat de verwerking van de SkyECC-data uit het onderzoek Argus heeft geresulteerd in of mogelijk kan bijdragen aan een verdenking jegens verdachten. Kennisneming van de stukken die zien op de verwerking van de interceptiedata, kan daarom in het belang van de verdediging zijn met betrekking tot eventueel te voeren rechtmatigheidsverweren. Daarbij geldt dat de rechtbank nader geïnformeerd wil worden over de afweging die de rechter-commissaris in het concrete geval heeft gemaakt en de informatie die hij daarbij tot zijn beschikking had,
in het bijzonder waar het de interceptiedata betreft waarvan het vermoeden bestaat dat die gelinkt kunnen worden aan de verdachten in het onderzoek Cherokee. Het is om die reden dat de rechtbank het Openbaar Ministerie zal opdragen na te melden vorderingen en machtigingen aan het dossier toe te voegen. Voor zover er in die stukken informatie staat die door bekendwording andere lopende opsporingsonderzoeken kan schaden, staat de weg van
artikel 149b Svopen. De rechter-commissaris kan op vordering van de officier van justitie een machtiging verlenen om bepaalde stukken niet te voegen of onderdelen daaruit zwart te maken.
3.Beslissingen op verzoeken die zien op de chats zelf
Beslissingen op het verzoek tot het stellen van prejudiciële vragen (met betrekking tot SkyECC en Encrochat
“elke verwerking van persoonsgegevens door aanbieders van elektronische communicatie binnen de werkingssfeer van de richtlijn valt, inclusief de verwerking die het gevolg is van door de overheid aan die aanbieders opgelegde verplichtingen”. Het Hof vervolgt in dat arrest
“Wanneer de lidstaten daarentegen rechtstreeks maatregelen toepassen die inbreuk maken op het beginsel van vertrouwelijkheid van elektronische communicatie, zonder dat zij verwerkingsverplichtingen opleggen aan aanbieders van elektronische communicatiediensten, wordt de bescherming van de gegevens van de betrokken personen niet beheerst door Richtlijn 2002/58, maar uitsluitend door nationaal recht, behoudens de toepassing van richtlijn 2016/680 (..), wat betekent dat de betrokken maatregelen met name in overeenstemming moeten zijn met het nationale constitutionele recht en met de vereisten van het EVRM”.Nu bij de interceptie van de SkyECC- en Encrochat-data geen sprake is geweest van een verwerking van persoonsgegevens door een elektronische communicatiedienst (SkyECC en Encrochat hebben immers zelf geen data van gebruikers aan de Franse of Nederlandse autoriteiten verstrekt), maar van rechtstreekse interceptie van data door de Franse staat (buiten medeweten van het bedrijf om) en verwerking van die gegevens door de Nederlandse autoriteiten, is de rechtbank van oordeel dat deze activiteiten niet vallen onder de werkingssfeer van de richtlijn 2002/58.