'Hacker moet in Europa zeker twee jaar cel kunnen krijgen'

Langer straffen bij verzwarende omstandigheden

Het voorstel verplicht landen om maximumstraffen voor hackers in hun wetgeving op te nemen. Die maximumstraf moet ten minste twee jaar zijn, maar landen kunnen ook een hogere strafmaat in de wet opnemen. Misbruik van de identiteit van een derde, bijvoorbeeld door IP-spoofing, zien de commissieleden als verzwarende omstandigheden die de strafmaat met een jaar moet ophogen. En als er gebruik wordt gemaakt van een botnet en wanneer sprake is van omvangrijke schade zou de rechter tot vijf jaar cel op moeten kunnen leggen. Strengere straffen zouden ook moeten gelden wanneer er sprake is van een criminele organisatie en bij aanvallen op de kritieke infrastructuur. Bij kleine hacks waarbij geen schade is aangericht, zouden geen sancties moeten gelden.

Daarnaast wil het voorstel ook dat expliciet in de wetgeving wordt opgenomen dat bedrijven strafbaar worden wanneer hacks in hun belang worden uitgevoerd. Het maken en distribueren van tools die gebruikt kunnen worden om te hacken, is eveneens strafbaar.

Het voorstel moet nog door het Europees Parlement worden behandeld; men hoopt het voorstel voor de zomer door het parlement te kunnen loodsen. Daarna zouden landen binnen de Europese Gemeenschap verplicht worden de straffen voor hacken in hun wetgeving op te nemen; hackers kunnen dan binnen de Europese Gemeenschap niet meer gebruik maken van het feit dat sommige landen computercriminaliteit niet vervolgen.

Gevolgen voor Nederland beperkt

De gevolgen van het aannemen van het voorstel voor Nederland zouden beperkt zijn. De rechter kan nu al tot vier jaar cel opleggen voor computervredebreuk. Voor sommige varianten zou dus een zwaardere maximumstraf moeten gaan gelden. Het hebben, maken of distribueren van hackingtools met het oogmerk computervredebreuk te plegen is in Nederland ook al strafbaar, met maximaal een jaar cel.

Wel eist de Nederlandse wet expliciet dat er dan sprake moet zijn van de bedoeling om computervredebreuk te plegen. Gebruik van hackingtools om in opdracht de beveiliging van bedrijven te testen, is toegestaan. Dat element is in het voorstel van de Europese parlementariërs (nog) niet expliciet gemaakt.