07/07/2024
Positiegegevens van het navigatiesysteem zorgen vervolgens voor een permanent bewegingsprofiel. Ook de snelheid, de brandstofinhoud, open ramen en deuren moeten worden doorgegeven, evenals het aantal mensen dat momenteel in de auto zit en de ID’s van alle smartphones die op het infotainmentsysteem zijn aangesloten. Door het chassisnummer (VIN) van het voertuig te koppelen aan de smartphone IMEI, wordt toegang op afstand tot bepaalde functies van de boordelektronica ook van buitenaf mogelijk.
🚘👀❗️Volledige waanzin! Dit betekent massale, niet-uitgelokte surveillance van burgers elke minuut zonder gerechtelijk huiszoekingsbevel. Eerst worden gegevens verzameld en vervolgens misbruikt. En elke extra macht die de staat vandaag overneemt, zal morgen ook tegen ons worden misbruikt. Tijd om deze valse elites eindelijk naar de hel te drijven ‼️
Een nieuwe specificatie van het European Telecommunications Standards Institute heeft tot doel het voor politieautoriteiten gemakkelijker te maken toegang te krijgen tot metagegevens over auto’s.
Volgens verschillende documenten van ETSI’s Technical Committee for Lawful Interception (TC-LI), dat zich bezighoudt met normen voor telecommunicatietoezicht, hebben vertegenwoordigers uit de auto-industrie sinds het voorjaar regelmatig de bijeenkomsten van dit toezichthoudende orgaan bijgewoond. De wensen hebben betrekking op data uit auto-elektronica om daarmee verbonden smartphones uit te lezen of om te bepalen hoeveel mensen er momenteel in een auto zitten. Ook is het vereist dat deze datasets realtime worden aangeleverd. Dat kan alleen als fabrikanten als Mercedes-Benz of Volkswagen in hun software passende interfaces voor de autoriteiten inrichten. Volgens een intern document van 25 april waren de voorbereidende werkzaamheden zo veelbelovend dat de technische implementatie snel kon beginnen.
Het plan volgt het model van politietoezicht op mobiele netwerken. De benodigde interfaces worden al twintig jaar door ETSI gestandaardiseerd. Duitsland is ook vertegenwoordigd in dit ETSI-comité, dat wordt gedomineerd door politie en geheime diensten. Naast het BKA en verschillende staatsrecherchebureaus nemen ook het Federaal Bureau voor de Bescherming van de Grondwet (Binnenlandse Veiligheidsdienst) en het Centraal Bureau voor Informatietechnologie in de Veiligheidssector (ZITiS) deel aan de bijeenkomsten.
VIN- en IMEI-identificatie
De hoogste prioriteit voor de autoriteiten is om de IMEI (International Mobile Equipment Identifier) te koppelen aan het chassisnummer van het voertuig (VIN). Autofabrikanten en exploitanten van voertuigdatabases moeten worden verplicht om de IMEI, het VIN en alle mogelijke metagegevens van het voertuig vrijwel in realtime aan de autoriteiten te verstrekken.
Een deadline van zes uur, zoals bepaald in de EU-verordening over grensoverschrijdende gegevenstoegang door opsporingsautoriteiten, is passend, aldus het rapport. De Raad van Ministers en het Parlement van de EU onderhandelen sinds 2018 over deze verordening over het ‘bewaren van bewijsmateriaal in de cloud’. Onder druk van het Zweedse voorzitterschap van de Raad werd in januari een fundamenteel akkoord bereikt. In feite blijven de belangrijkste twistpunten open, dus het is onduidelijk wanneer en in welke vorm de verordening zal worden aangenomen.
Gekoppelde smartphones lezen
Ook is de overdracht van de ‘International Mobile Subscriber Identity’ (IMSI) van de telefoonmodule in de auto vereist; zo wordt de IMSI via een eSIM geïntegreerd in de hardware van Volkswagen’s ‘We Connect’-dienst. Via een smartphone-app kan een hele reeks parameters worden uitgelezen. De voertuigeigenaar heeft al op afstand toegang tot bepaalde functies van de boordelektronica, die ook bewegingsgegevens tijdens het rijden of de ID’s van de aan het infotainmentsysteem gekoppelde smartphones verwerkt en opslaat.
Alle afgelegde of geplande routes moeten worden afgeleid van het navigatiesysteem van het voertuig. Omdat de daadwerkelijk gereden routes toch worden opgeslagen, gaat deze eis veel verder dan een bewegingsprofiel van de auto. Hieruit kunnen conclusies worden getrokken over de bedoelingen van de persoon achter het stuur. Omdat alle individuele informatie een tijdstempel heeft, krijgen aanklagers direct inzicht in de besluitvorming van de persoon die wordt gemonitord.
Wetshandhavingsinstanties eisen ook toegang tot deze gegevens, zoals blijkt uit het volgende fragment uit hun verlanglijstje.
Elke minuut monitoren
“Dit document beoordeelt niet de wettelijke conformiteit van de dataverzoeken en impliceert ook niet dat de datasets permanent moeten worden opgeslagen”, aldus de inleiding bij de lijst met datacategorieën waarin aanklagers en geheime diensten geïnteresseerd zijn. Deze voorzichtige formulering is gekozen tegen de achtergrond van een reeks uitspraken van het Europese Hof van Justitie (HvJ) tegen het bewaren van gegevens. In 2014 verklaarde het Hof van Justitie aanvankelijk de EU-richtlijn inzake gegevensbewaring nietig en verwierp vervolgens een zestal nationale implementaties. De laatste van deze vonnissen werd in september 2022 uitgesproken tegen het bewaren van gegevens in Duitsland.
Naast hardware-ID’s zoals IMEI of chassisnummer zijn nu ook de huidige positiegegevens van de auto vereist, elke minuut. Daarnaast moeten snelheid, buitentemperatuur en de staat van diverse voertuigonderdelen zoals tankinhoud of geopende ramen en deuren worden uitgelezen. Daarnaast moeten de boordsensoren kunnen registreren hoeveel mensen er momenteel in de auto zitten of de ID’s van alle smartphones die op het infotainmentsysteem zijn aangesloten. Het aantal mensen wordt al optioneel doorgegeven aan reddingscentra met het automatische noodoproepsysteem eCall, dat verplicht is in de EU.
Het verdere standaardisatieproces
Zodra de ongeveer 200 leden van TC LI overeenstemming hebben bereikt over een catalogus van eisen, gaat het technisch rapport TR 103 854 naar de SA3LI-werkgroep voor de technische implementatie. Deze behoort tot de Internationale Telecommunicatie Unie (ITU), die op haar beurt een suborganisatie is van de Verenigde Naties.
De technische documenten van SA3LI moeten op zijn minst gedeeltelijk openbaar toegankelijk zijn. De weinige documenten die van belang zijn voor het publiek zijn verborgen in een wirwar van amendementen over technische details. Alleen hier zijn de specificaties van de TC LI te vinden in de vroege fase van de ontwikkeling van een technische standaard.
De volgende driedaagse ETSI TC LI-conferentie vindt plaats op 29 juni in Rome. De commissie komt begin september bijeen in Sophia Antipolis aan de Côte d’Azur en eind oktober in Sydney, Australië. Tijdens deze bijeenkomsten zal overeenstemming worden bereikt over de volgende versie van technisch rapport 103 854.
