De hackbevoegdheid in de praktijk. Een empirisch onderzoek naar de uitvoering van de bevoegdheid tot het heimelijk en op afstand binnendringen in geautomatiseerd werk

Rapport van het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC). Het rapport evalueert de Wet computercriminaliteit III 5 jaar na de inwerkingtreding.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: In de eerste twee jaar na de Wet computercriminaliteit III zijn in 26 opsporingsonderzoeken bevelen afgegeven, vooral gericht op telefoons in onderzoeken naar zware traditionele criminaliteit. Bij het overgrote deel van de inzetten is een commercieel product met onbekende kwetsbaarheden gebruikt waarvan is besloten dat de aard zich verzet tegen keuring, terwijl de leverancier toegang houdt tot de server, waardoor de betrouwbaarheid en integriteit van de verzamelde gegevens in het geding kunnen komen. De afspraak om per zaak een licentie te kopen heeft ruim twee keer de aanschafprijs gekost, geschat op enkele miljoenen euro. Het systeemtoezicht komt niet van de grond doordat een intern kwaliteitssysteem ontbreekt en de wettelijk voorgeschreven functiescheiding tussen technisch en tactisch team in de praktijk niet wordt gehaald.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Digit (Digital Intrusion Team)

Bron

Onderzoeken en evaluaties: WODC

Datum

2022-09-16

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026