Advocat-nl.com 
Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security?
- 02.12.2024
1 reactie
Ik ben ICT-dienstverlener en wil laten zien dat ik voldoende veiligheidsmaatregelen tref voor hun data. Is ISO27001 verplicht of iets anders?
- Startpagina
- Vragen
- Heeft de politie toegang tot WhatsApp-gesprekken via Cloud-backups?
Heeft de politie toegang tot WhatsApp-gesprekken via Cloud-backups?
1 reactieIk hoor dat WhatsApp end-to-end encryptie heeft, maar ook cloud-backups bestaan in Google Drive of iCloud. Kan justitie die backups opvragen?
antwoorddatum: 05.12.2024
WhatsApp-chats zijn end-to-end versleuteld in transit, maar wanneer een gebruiker een back-up maakt in iCloud of Google Drive, is dat niet per se versleuteld met dezelfde E2E-key. De politie kan via een gerechtelijk bevel data bij Apple of Google vorderen. Die backups kunnen leesbaar zijn als ze niet extra geëncrypteerd zijn. In iCloud is Apple in staat om versleutelde backups onder omstandigheden te ontsleutelen, tenzij end-to-end backup staat ingeschakeld. Bij Google Drive geldt iets soortgelijks. Dus ja, justitie kan die cloud-backups opvragen, mits er een rechterlijk bevel is. Op die manier kunnen ze WhatsApp-inhoud toch inzien. De E2E-encryptie beschermt alleen de live communicatie, niet noodzakelijk de cloud-backup.
Selecteer hieronder een stad om contact op te nemen met advocaten over dit onderwerp:
- Amsterdam
- Rotterdam
- S-gravenhage
- Utrecht
- Eindhoven
- Arnhem
- S-hertogenbosch
- Breda
- Haarlem
- Groningen
- Nijmegen
- Tilburg
- Zwolle
- Maastricht
- Leiden
- Enschede
- Zoetermeer
- Amersfoort
- Alkmaar
- Almere
- Heerlen
- Leeuwarden
- Deventer
- Apeldoorn
- Hilversum
- Almelo
- Dordrecht
- Zeist
- Amstelveen
- Roermond
- Venlo
- Assen
- Middelburg
- Heerenveen
- Hoofddorp
- Helmond
- Roosendaal
- Sittard
- Bussum
- Doetinchem
- Zaandam
- Veenendaal
- Goes
Soortgelijke vragen
Welke regels gelden er voor digitale forensische opsporing door private partijen?
- 05.12.2024
1 reactie
We overwegen als bedrijf zelf forensische tools te gebruiken om een ex-werknemer te onderzoeken. Zijn hier wettelijke grenzen voor, of mogen we alles onderzoeken?
Kun je auteursecht claimen op malwarecode?
- 19.11.2024
1 reactie
Als iemand mijn malware kopieert en ergens anders verspreidt, heb ik dan auteursrecht op die code, waardoor ik hem kan aanklagen voor inbreuk op mijn copyright?
Is pen-testen van cloud-omgevingen complexer qua toestemming?
- 20.11.2024
1 reactie
Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?
Wat is het verschil tussen hosters en telecommonitors bij aftapverzoeken?
- 18.11.2024
1 reactie
Mijn bedrijf is hostingprovider. Krijg ik ook aftapverzoeken zoals telecombedrijven die tappen op telefoongesprekken? Welke wet is van toepassing?
Hoe zit het met aansprakelijkheid van een provider bij datalek?
- 23.10.2024
1 reactie
Een hostingprovider verloor data van klanten na een hack. Wie draait op voor de schade: de provider of de klant die er zijn gegevens opsloeg?
Wat als een hacker data versleutelt maar geen losgeld eist? Is het ook ransomware?
- 22.12.2024
1 reactie
Onze server werd versleuteld, maar er is geen losgeldverzoek. De hacker zegt alleen ‘Delete your data or fix the leak’. Valt dit ook onder ransomwarewetgeving?
Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?
- 03.11.2024
1 reactie
Ik gebruik PGP-encryptie. Kunnen opsporingsdiensten via upstream-tap meelezen, of ben ik beschermd?
Kan een werkgever eisen dat ik mijn privételefoon installeer met MDM-software?
- 29.12.2024
1 reactie
Mijn baas zegt dat ik op mijn eigen smartphone een Mobile Device Management app moet zetten om zakelijk e-mail te beveiligen. Mag dat in het kader van privacy?
5 
