De hackbevoegdheid in de praktijk

Abstract

In dit rapport is het proces geëvalueerd rondom de uitvoering van de hackbevoegdheid in de eerste twee jaar na inwerkingtreding van de Wet computercriminaliteit III (Wet CCIII). Aan het einde van 2024 volgt een rapport over het tweede deel van de evaluatie waarin de uitvoering van de volledige Wet CCIII centraal zal staan. De hoofdvraag in het huidige onderzoek was: Op welke wijze wordt in de praktijk uitvoering gegeven aan de hackbevoegdheid en welke eventuele knelpunten doen zich daarbij voor in de opsporingspraktijk? Om de onderzoeksvraag te beantwoorden is een combinatie van onderzoeksmethoden gebruikt: documentanalyse, interviewen en dossieranalyse. INHOUD: Inleiding Wettelijk kader van de hackbevoegdheid Voorbereiden en verkenning inzet hackbevoegdheid Binnendringen en onderzoekshandelingen Waarborgen voor controle Afronden inzet en vervolgstappen Conclusie

The Computer Crime Act III (Wet Computercriminaliteit III; hereinafter the Act) came into force on 1 March 2019. The Act sets out a statutory basis for the ‘hacking power’ in the Dutch Code of Criminal Procedure (Sections 126nba, 126uba and 126zpa Sv). The new investigative power allows law enforcement officials ‘to access computerised systems remotely by stealth, under certain conditions, that are used by suspects, with a view to certain investigative objectives in the area of the investigation of serious criminal offences’. The Computer Crime Act III also includes a number of grounds with regard to the use of the hacking power either under or pursuant to an Order in Council, as was the case in the Investigations into Computerised Systems Decree (hereinafter the Decree). The current report consists of an evaluation of the process surrounding the implementation of the hacking power in the first two years after the Act came into force. Another report is to follow at the end of 2024, containing the second part of the evaluation, which will focus on the implementation of the Act in full. The principal question in this study was: How is the hacking power put into practice and are there any particular problems that arise in the application of the hacking power in the investigative practice?