Internetsector vernieuwt gedragscodes abusebestrijding
De Nederlandse internetsector heeft de Gedragscode Abusebestrijding en de Gedragscode Notice and Take Down (NTD) grondig geactualiseerd. Met deze vernieuwing wil de sector online misbruik sneller en effectiever aanpakken. Tegelijkertijd bieden de gedragscodes digitale serviceproviders concrete handvatten om te voldoen aan de verplichtingen uit de Europese Digital Services Act (DSA), de Nederlandse wetgeving en de nieuwste best practices.
Bescherming van een vitale infrastructuur
Nederland beschikt over een van de sterkste digitale infrastructuren van Europa. Hoewel deze infrastructuur grote economische en maatschappelijke voordelen biedt, wordt ze ook misbruikt voor het verspreiden van illegale content, de host van frauduleuze websites en het faciliteren van cyberaanvallen. Hosting- en cloudproviders zetten zich dagelijks in om dit online misbruik tegen te gaan.cl
Om een uniforme werkwijze te bevorderen en providers te ondersteunen bij hun zorgplicht, worden de gedragscodes al jarenlang toegepast. De actualisatie is opgesteld door DINL, Dutch Cloud Community (DCC), NBIP en de Vereniging van Registrars (VvR). Het initiatief wordt ondersteund door onder meer de Dutch Data Center Association (DDA) en het Anti-Abuse-Netwerk (AAN).
De gedragscodes zijn ondergebracht bij het onafhankelijke initiatief Clean Networks, beheerd door de NBIP en mede mogelijk gemaakt door subsidies van de Europese Unie, het voormalige Digital Trust Center en het SIDN Fonds, in nauwe betrokkenheid met het ministerie van Justitie & Veiligheid. Naast de gedragscodes biedt Clean Networks een threat intelligence platform waarmee organisaties meldingen over netwerkkwetsbaarheden ontvangen om zo gericht actie te ondernemen.
Van wetgeving naar de dagelijkse praktijk
Met de vernieuwde documenten vertaalt de sector de vereisten uit de DSA — de opvolger van de E-commercerichtlijn — naar toetsbare maatregelen voor serviceproviders. Zo schrijven de codes voor dat aanbieders hun gebruikers de mogelijkheid moeten bieden om technische abuse, zoals malware of DDoS-aanvallen, eenvoudig te melden. Ook moeten zij beschikken over een heldere Notice and Take Down-procedure voor het afhandelen van meldingen over illegale content.
"Met deze gedragscodes maken we als sector concreet wat de DSA, de Nederlandse wetgeving en de dagelijkse praktijk van aanbieders vragen. Het gaat niet om vrijblijvende intenties, maar om praktische afspraken waarmee providers direct aan de slag kunnen," stelt Octavia de Weerdt, algemeen directeur bij NBIP.
Om te blijven aansluiten bij nieuwe vormen van online abuse, technologische innovaties en veranderende regelgeving, zullen de gedragscodes voortaan jaarlijks worden herzien. De volledige documenten zijn beschikbaar via Clean Networks.