Mag de douane mijn telefoon doorzoeken? Telefoonprivacy aan de grens

Een grens oversteken is een van de weinige momenten waarop een onbekende om je ontgrendelde telefoon kan vragen, met echte gevolgen als je weigert. Deze gids geeft een algemeen beeld, een praktische checklist voor de iPhone en een eerlijke kijk op waar hulpmiddelen als een lokkluis helpen en waar niet. Het is geen juridisch advies: regels veranderen en hangen af van waar je naartoe gaat en wie je bent.

Hoe de regels er meestal uitzien

Een grenscontrole is een inspectie van jou en je bezittingen bij het binnenkomen of verlaten van een land. In veel landen geeft de wet grensdiensten ruimere bevoegdheden dan de politie normaal heeft, soms zonder het vermoeden of de machtiging die elders nodig zou zijn.

Doorzoekingen van apparaten zijn er meestal in twee soorten:

• Handmatige inspectie: een beambte scrolt door je ontgrendelde telefoon en bekijkt foto's, berichten en apps.
• Forensisch onderzoek: het apparaat wordt aangesloten op speciale apparatuur die gegevens kopieert en analyseert. Dit komt meestal minder vaak voor en vraagt mogelijk meer rechtvaardiging.

Wat er gebeurt als je weigert te ontgrendelen, verschilt ook. Burgers kunnen hun eigen land doorgaans niet worden ingeweigerd, maar hun apparaat kan worden vastgehouden. Bezoekers kunnen worden geweigerd. Sommige landen behandelen weigeren een wachtwoord te geven in bepaalde omstandigheden als strafbaar feit.

Omdat de details zo sterk verschillen, controleer je de officiële overheidsinformatie voor elk land op je route. Ben je journalist, advocaat, activist of loop je om een andere reden een hoger risico, praat dan voor vertrek met een advocaat of een organisatie voor persvrijheid of digitale rechten. Journalisten die bronnen beschermen behandelt die situatie.

Een voorbereidingschecklist

Voor vertrek

• Neem minder mee. De allereffectiefste stap. Heb je iets op de reis niet nodig, haal het dan van de telefoon. Een doorzoeking kan niet blootleggen wat er niet is.
• Controleer wat terug synchroniseert. Gegevens die je van de telefoon haalt, kunnen via iCloud terugkomen. Bekijk iCloud-foto's, Berichten in iCloud en andere synchronisatie, voor en tijdens de reis.
• Log uit bij wat je niet gebruikt. E-mailaccounts, werktools, sociale apps. Minder ingelogde apps betekent minder om door te kijken.
• Gebruik een sterke toegangscode. Minstens zes cijfers, of een alfanumerieke code (Instellingen › Face ID en toegangscode › Wijzig toegangscode › Toegangscode-opties). De gids patroon vs pincode vs Face ID legt uit waarom lengte ertoe doet.
• Werk iOS bij. Actuele software heeft de nieuwste beveiligingsupdates.
• Schrijf belangrijke contacten op papier, zoals een advocaat of je ambassade, voor het geval je telefoon wordt vastgehouden.

Vlak voor de grens

• Schakel biometrie uit. Houd op de iPhone 8 en later de zijknop en een van de volumeknoppen ingedrukt tot het scherm voor uitzetten/SOS verschijnt, en tik dan op Annuleer. Face ID en Touch ID blijven uitgeschakeld tot je je toegangscode invoert. (Afhankelijk van je instellingen kan herhaaldelijk op de zijknop drukken SOS-noodmelding activeren en de hulpdiensten bellen, dus oefen het precieze gebaar vooraf.)
• Of zet hem helemaal uit. Na een herstart heeft een iPhone de toegangscode nodig, niet biometrie, en blijft een groot deel van de gegevens in de best beschermde toestand tot die eerste ontgrendeling.
• Sluit gevoelige apps. Loop niet naar de balie met een kluis, chat of document open op het scherm.

Bij de inspectie

• Blijf kalm en beleefd. Vraag wat er gebeurt en waarom, en of je verplicht bent mee te werken.
• Lieg niet. Onware verklaringen tegen ambtenaren kunnen een routine-inspectie in een ernstig probleem veranderen.
• Noteer details. Namen of dienstnummers van beambten, wat er is geïnspecteerd, hoelang het apparaat buiten je zicht was.
• Vraag om een ontvangstbewijs als je apparaat wordt vastgehouden.

Na aankomst

• Wijzig wachtwoorden als je telefoon buiten je zicht is geweest of op apparatuur is aangesloten.
• Zet gegevens terug die je bewust thuis hebt gelaten, via een veilige verbinding.

Hoe een lokkluis past, en waar niet

Een lokkluis is een tweede kluis die met een ander geheim opent en onschuldige inhoud bevat. Op reis is hij echt nuttig tegen alledaagse risico's: een medereiziger die je telefoon oppakt, iemand in een hostel, een zakkenroller die je toegangscode heeft afgekeken, of een partner die op het vliegveld door je telefoon scrolt. Op reis met privéfoto's gaat dieper op die situaties in.

Bij ambtenaren ben je voorzichtiger:

• Ambtenaren misleiden kan strafbaar zijn. Word je direct gevraagd of de app andere gegevens bevat, antwoord dan niet onwaar. Weet of je überhaupt verplicht bent te antwoorden, en vraag om advies.
• Forensisch onderzoek kan laten zien dat er meer gegevens zijn. Plausibele ontkenning betekent dat niets in de app bewijst dat er andere kluizen bestaan, maar opslaggrootte en deskundig onderzoek kunnen laten zien dat de app versleutelde gegevens bevat. Plausibele ontkenning uitgelegd behandelt dit uitgebreid.
• Gegevens thuislaten is beter dan ze verbergen. Kan een doorzoeking van specifieke inhoud je ernstig schaden, dan is de sterkste optie ze niet mee te nemen.

Ethiek en eerlijke grenzen

Privacy aan de grens is een legitieme zorg. De meeste mensen willen gewoon niet dat een onbekende hun berichten aan familie leest of hun persoonlijke foto's bekijkt. Dat beschermen is redelijk. Maar privacytools zijn geen manier om de wet te omzeilen, en niets in deze gids is bedoeld om iemand te helpen illegaal materiaal te smokkelen of autoriteiten te misleiden. Ken je rechten, werk mee aan rechtmatige verzoeken en gebruik juridisch advies om te begrijpen waar in jouw situatie de grenzen liggen.

Waar Velcrypt past

Velcrypt is een verstandig onderdeel van je reisopzet voor persoonlijke inhoud die je op je iPhone wilt houden. Kluizen worden op het apparaat versleuteld met AES-256-GCM, er is geen account of server, en er is geen Face ID waarmee een kluis zonder jouw medewerking kan worden geopend. Elk patroon opent een eigen verborgen kluis, dus je kunt een geleefde lokkluis houden tegen alledaags rondsnuffelen.

Velcrypt kan niet beschermen tegen iemand die toekijkt terwijl je je patroon tekent, tegen kopieën die in Foto's, iCloud of chats zijn achtergebleven, of tegen wettelijke verplichtingen in het land waar je binnenkomt. Gebruik het naast de checklist hierboven, niet in plaats daarvan.