Op Hartsfield-Jackson werd het scherm zwart
Samuel Tunick landde op 24 januari 2025 op de luchthaven Hartsfield-Jackson in Atlanta, terug van een vakantie in de Dominicaanse Republiek, en werd meegenomen voor tweedelijnscontrole. Grensbeambten eisten toegang tot zijn telefoon en beriepen zich op een vermoeden van seksuele uitbuiting van kinderen waarvoor volgens zijn advocaten geen enkel bewijs was aangedragen. Hij voerde een code in. Het scherm werd zwart, flikkerde een paar keer, en het toestel leek opnieuw op te starten.
Op de telefoon liep GrapheneOS, een gehard Android-systeem dat de fabriekssoftware op Google Pixel-toestellen vervangt. GrapheneOS documenteert de noodfunctie openlijk: een aparte pincode of wachtwoord dat, ingevoerd op elke plek waar het toestel om inloggegevens vraagt, het toestel samen met alle geplaatste eSIM-kaarten onherroepelijk wist. Het gebeurt onmiddellijk, zonder herstart, en is niet meer te stoppen. Wat de beambten zagen, was de functie die precies deed waarvoor ze is gebouwd.
De wet gaat over eigendom, niet over privacy
De aanklacht is een eigendomsaanklacht. Aanklagers bouwden de zaak niet op privacy of op liegen tegen een ambtenaar. Zij beriepen zich op 18 U.S.C. 2232, dat het verbiedt om bewust eigendom te vernietigen of te beschadigen om inbeslagname door de autoriteiten te voorkomen. Volgens de tenlastelegging bracht Tunick het toestel ertoe zijn digitale inhoud te verwijderen voordat het in beslag werd genomen. Hij heeft onschuldig gepleit.
Onderzoekers die procedures over grensdoorzoekingen volgen, noemen dit de eerste bekende Amerikaanse federale vervolging voor data die zijn vernietigd door een noodcode die in het besturingssysteem zit. Bill Budington, senior technoloog bij de Electronic Frontier Foundation, en Runa Sandvik, oprichter van het veiligheidsbureau Granitt, zeiden beiden dat zij geen vergelijkbare zaak zijn tegengekomen. De verdediging, waartoe de toegevoegde federale advocaat Matthew Dodge behoort, heeft bewijsuitsluiting gevraagd en stelt dat het vasthouden en de inbeslagname onrechtmatig waren, dat hem toegang tot een advocaat is geweigerd, en dat het werkelijke onderwerp van het onderzoek zijn band was met Defend the Atlanta Forest, de beweging tegen het politietrainingsterrein dat bekendstaat als Cop City. Het ministerie van Justitie wilde niet reageren. De federale rechtbank in Atlanta beslist naar verwachting later in 2026.
Wat de grensregel met uw personeel doet
Maar de grens is het deel dat u raakt. De overheid voerde aan dat geen rechterlijk bevel nodig was omdat Tunick nog niet tot de Verenigde Staten was toegelaten. Dat leunt op een lang volgehouden Amerikaanse aanspraak dat zij toestellen aan de grens, voor binnenkomst, mag doorzoeken en in beslag nemen zonder bevel of rechterlijke toetsing. Niets in die aanspraak hangt ervan af dat de reiziger activist is. Hetzelfde geldt precies zo voor een salesdirecteur met een laptop op weg naar een vakbeurs in Chicago.
Voor een Europees bedrijf wijzen de twee plichten nu in tegengestelde richtingen. Wat op een werktoestel staat, zijn persoonsgegevens, en de AVG verplicht u die te beschermen waar dat toestel ook heen gaat. Aan een Amerikaanse grens is de maatregel die ze het best beschermt precies de maatregel die aanklagers nu vernietiging van eigendom noemen. En degene die wordt aangeklaagd is de reiziger met het toestel in handen, niet het bedrijf dat het beleid heeft opgeschreven.
De oplossing is een leeg toestel, geen betere wisfunctie
De kern. Het antwoord is geen slimmere wisfunctie. Het is een toestel waarop niets staat. Sandvik gaf de praktische versie zonder omhaal: "With a little planning ahead of time, you can always download the data you need once you get to where you're going." Een leentoestel met een nieuw profiel, mail en bestanden pas na aankomst binnengehaald en niets lokaal in de cache, haalt de confrontatie er volledig uit, want er is geen gegevensverzameling om te verdedigen en geen reden om naar een tweede code te grijpen.
Verander daarom drie dingen voor de volgende reis. Schrap elke instructie om een noodcode te gebruiken schriftelijk uit het reisbeleid, zodat geen medewerker die als verplichting kan lezen. Geef voor reizen naar de Verenigde Staten lege toestellen mee en behandel opnieuw downloaden na aankomst als de normale werkwijze, niet als ongemak. En geef reizend personeel een schriftelijke instructie voor het moment dat een toestel wordt ingenomen: overhandigen, zich identificeren en verder niets zeggen, dan de advocaat van het bedrijf bellen. Die instructie is meer waard dan elke instelling in het besturingssysteem.
Lees hierna: Privacy- en AML-toezicht regelen delen samen | Uw bedrijfspagina krijgt deze nieuwe badge niet
