Onrechtmatige toegang tot computersystemen: arrest nr. 27900 van 2023 en de Dropbox-zaak

Arrest nr. 27900 van 22 februari 2023 van het Hof van Cassatie biedt een belangrijke reflectie op het thema van onrechtmatige toegang tot computersystemen, in het bijzonder met betrekking tot virtuele opslagruimtes zoals Dropbox. Deze beslissing benadrukt hoe essentieel het is om de rechthebbende van de ruimte en zijn "ius excludendi alios" tot toegang te identificeren, alvorens een toegang als onrechtmatig te kunnen kwalificeren volgens artikel 615-ter van het Wetboek van Strafrecht.

De juridische context

Volgens artikel 615-ter, eerste lid, van het Italiaanse Wetboek van Strafrecht is onrechtmatige toegang tot een informatica- of telematica-systeem een misdrijf dat een duidelijke identificatie vereist van de persoon die het toegangsrecht bezit. Het Hof heeft bepaald dat in het specifieke geval moet worden geverifieerd of de betreffende Dropbox-map exclusief toebehoorde aan de beklaagden of aan het bedrijf waarvoor zij werkten.

Onrechtmatige toegang tot een informatica- of telematica-systeem – Zogenaamde "Dropbox"-ruimte – Feiten van artikel 615 ter, eerste lid, cod. pen. – Identificatie van de rechthebbende van de ruimte en de bijbehorende "ius excludendi alios" tot toegang – Noodzakelijkheid – Bestaan – Feiten. Wat betreft onrechtmatige toegang tot een informatica- of telematica-systeem, vereist de feiten van artikel 615-ter, eerste lid, cod. pen., geclaimd in verband met de zogenaamde "Dropbox"-opslagruimte, dat de rechthebbende van de ruimte en de bijbehorende "ius excludendi alios" tot toegang tot de bovengenoemde applicatie wordt geïdentificeerd. (Feiten waarbij het Hof de beslissing heeft vernietigd met verwijzing, omdat het noodzakelijk werd geacht te verifiëren of de zogenaamde "dropbox"-map exclusief toebehoorde aan de beklaagden, die deze hadden aangemaakt en tijdelijk ter beschikking hadden gesteld van het bedrijf waarvoor zij werkten, aangezien, alleen in het laatste geval, hun toegang om het account te wijzigen, door het veranderen van het telematic-adres, uitgevoerd na de beëindiging van de arbeidsrelatie, als onrechtmatig kon worden beschouwd).

De implicaties van het arrest

Dit arrest vertegenwoordigt een belangrijk precedent voor de Italiaanse jurisprudentie, omdat het verduidelijkt dat het begrip onrechtmatige toegang niet algemeen kan worden toegepast. Het is essentieel om vast te stellen wie het recht op toegang tot virtuele ruimtes heeft en wat de gebruiksvoorwaarden zijn. De overwegingen van het Hof benadrukken de noodzaak van een gedetailleerde analyse van de specifieke situatie, waarbij oppervlakkige interpretaties worden vermeden.

• Identificatie van de rechthebbende van de ruimte: wie heeft het account aangemaakt?
• Tijdelijk gebruik van de ruimte door derden: welke rechten blijven bestaan?
• De juridische gevolgen van ongeautoriseerde toegang: welke sancties zijn voorzien?

Conclusies

Concluderend biedt arrest nr. 27900 van 2023 zeer relevante reflecties voor iedereen die werkzaam is op het gebied van strafrechtelijke informatica. Het belang van het nauwkeurig bepalen van de rechthebbende van een computersysteem is cruciaal voor de correcte toepassing van de wetgeving. Bedrijven moeten in het bijzonder aandacht besteden aan hoe zij virtuele ruimtes beheren en aan welke toegangsrechten zij hun werknemers verlenen, om ernstige juridische gevolgen te voorkomen.