Rabobank wil datacenters ‘vervagen’ (niet)

Rabobank voert een stille campagne om het web schoon te vegen van foto’s en andere details van zijn datacenters in Boxtel en Best. Het gaat om luchtfoto’s op Google Maps en Bing Maps, panoramafoto’s van Google StreetView en Bing Streetside, maar ook fotomateriaal dat de PR-afdeling van de bank zelf eerder heeft verspreid. Daartoe heeft Rabobank een verzoek tot verwijdering of vervaging van foto’s gestuurd naar Google, Microsoft en verschillende online media. De reden voor het wisverzoek: ‘voortschrijdend inzicht en aangescherpte security richtlijnen’.

Bij Google en Microsoft heeft Rabobank bepleit dat zijn datacenters zelfs de juridische status van ‘militaire installatie’ zouden moeten krijgen, daarvoor geldt namelijk een wettelijke plicht om beelden te verwijderen of te vervagen. Microsoft bevestigt het verzoek van Rabobank, dat momenteel in behandeling is bij Microsoft in Ierland. Het concern heeft nog geen definitief standpunt ingenomen maar neemt de kwestie ‘zeer serieus’, al voelt het weinig voor verwijdering of wazig maken van foto’s.‘Ten eerste ís het geen militair gebouw en valt het dus niet onder die wettelijke regeling. Ten tweede de precedentwerking: als we het verzoek van Rabobank honoreren, wie volgt er dan ?’, licht de woordvoerster van Microsoft Nederland toe. Bovendien, als Google weigert te blurren, wil Microsoft niet de enige zijn die de beelden wel gaat censureren. ‘Het hangt er ook vanaf wat andere mapproviders doen’.

Google Nederland wil het specifieke verzoek van Rabo niet bevestigen, maar heeft nog geen datacenterbeelden verwijderd of vervaagd. Google stelt in een reactie: ‘StreetView-foto’s zijn genomen vanaf de openbare weg, niet anders dan dat iemand er langs loopt, bekijkt of een foto maakt’. Google vervaagt gezichten en kentekens en op verzoek ook huizen, maar baseert zich daarbij op de wet bescherming persoonsgegevens (wbp), die alleen betrekking heeft op privacyrechten van personen, niet van bedrijven. De satelliet- en luchtfoto’s van Google Maps en Earth komen van commerciële aanbieders of publieke bronnen, benadrukt Google. ‘We zijn toegewijd om onze gebruikers de rijkste, handigste en meest actuele kaarten te bieden, dus we vervagen geen beelden’.”Militaire installaties zijn daarop de enige – wettelijk afgedwongen – uitzondering.

Gevraagd om een reactie meldt Rabobank dat het de censuurcampagne staakt. ‘We hebben indertijd zelf foto’s uitgegeven bij de opening van het datacenter in Boxtel. Uiteraard trots op het nieuwe datacenter hebben we HD foto’s ter beschikking gesteld aan de pers’, aldus de bank in een verklaring. ‘Voortschrijdend inzicht heeft tot het besluit geleid dat we dit soort gedetailleerde foto’s van het datacenter in de toekomst niet meer zullen verstrekken. Vanwege een intern misverstand echter is bij Google en Microsoft en ook bij een aantal media verzocht deze foto’s te blurren dan wel van hun sites te halen. Dat was niet de bedoeling. We zullen deze verzoeken dan ook intrekken’.

Rabobank is natuurlijk niet de enige bank met foto’s van datacenters op het web. ABN Amro heeft echter geen probleem met de beelden. ‘Wij kennen dit fenomeen. Wij hebben niet gekozen voor het laten verwijderen van beeldmateriaal maar kunnen vanwege veiligheidstechnische redenen verder geen infomatie geven’, aldus de woordvoerster. ING Bank wil helemaal niet inhoudelijk reageren

Volgens inlichtingendienst AIVD vormen online beelden van kritieke infrastructuur wel een potentieel risico. ‘Gebouwen en complexen, ook die behorend tot vitale infrastructuur, zullen vanuit de lucht maar ook vanaf de openbare weg altijd een zekere vorm van zichtbaarheid vertonen. Wel maakt de online beschikbaarheid van fotomateriaal van gebouwen het voor kwaadwillenden in potentie makkelijker om, zonder op te vallen, voorverkenningen uit te voeren’, aldus de woordvoerster van de AIVD. De dienst wil niet ingaan op de zin of onzin van de verzoeken tot fotoverwijdering van Rabobank.

Dat Rabobank de status van militair object voor het datacenter wenste, slaat nergens op. Dat heeft geen enkele grond of rechtsbasis. Rachel Marbus, bestuurslid van het Platform voor Informatiebeveiliging (PvIB), bevestigt dat er geen juridische basis is voor een status aparte van datacenters van banken.

Share This:

Leave a Reply

Your email address will not be published. Required fields are marked *