Clarity (39)

In 2015 zat Nathan Van Buren, een voormalig politieagent in Cumming, Georgia, wat krap bij kas. Toen kreeg hij ongeveer $ 5.000 betaald door een kennis om zijn officiële politie computertoegang te gebruiken om informatie op te sporen over een vrouw die de man had ontmoet in een stripclub. Jammer voor Van Buren echter dat het hele opzetje een valstrik van de FBI was: hij werd veroordeeld tot 18 maanden gevangenis op basis van overtreding van de Computer Fraud and Abuse Act (CFAA). Die wet verbiedt unauthorized access tot een computer. Unauthorized access wordt (o.m.) gedefinieerd met to access a computer with
authorization and to use such access to obtain or alter information in the computer that the accesser is not entitled so to obtain or alter.

Van Buren ging in beroep met het argument dat de clausule “exceeds authorized access” alleen van toepassing is op degenen die informatie verkrijgen waartoe hun computer-
toegang niet strekt, niet op degenen die misbruik maken van toegang die ze gewoon hebben.

Na veel juridisch geharrewar (hoger beroep verworpen, Van Buren achter de tralies etc.), gaf het Supreme Court hem afgelopen week toch gelijk. In het oordeel waarbij, verrassend genoeg (over die verrassing later), de drie door Donald T. benoemde opperrechters
gezamenlijk optrokken met de drie nog overgebleven liberal opperrechters, draaide het
voornamelijk om het woordje so, in … that the accesser is not entitled so to obtain or alter. (Lees de volledige, uiterst helder, geschreven uitspraak hier).

Van Burens gedragingen waren weliswaar in strijd met het afdelingsbeleid van de politie, zo schreef opperrechter Barrett, maar de vraag voor het Supreme Court was of het ook in strijd was met de CFAA.

Van Buren, en het Supreme Court met hem, merkte op dat het woord so dient als een
referentieterm die herinnert aan the same manner as has been stated of the way or manner described (zoals ook in Black’s Law Dictionary staat). Samenvattend stelt het Supreme Court dat de omstreden zinsnede entitled so to obtain duidelijk verwijst naar informatie die men niet mag verkrijgen door een computer te gebruiken waartoe hij gemachtigd is. Bij deze lezing, als een persoon toegang heeft tot informatie die is opgeslagen op een computer, schendt hij de CFAA niet door dergelijke informatie te verkrijgen, ongeacht of hij de
informatie voor een verboden doel betrekt of niet.

Het Openbaar Ministerie was het ermee eens dat het statuut het woordje so gebruikt in de term-of-reference zin van het woord, maar het stelde dat so een veel bredere bedoeling heeft. Het leest de zinsnede is not entitled so to obtain als verwijzing naar informatie die men niet mocht verkrijgen op de specifieke manier of omstandigheden waarin hij deze heeft verkregen. Daar was het Supreme Court het met een 7-2 verhouding dus niet mee eens: “So” is not a free-floating term that provides a hook for any limitation stated anywhere. It refers to a stated, identifiable proposition from the “preceding” text; indeed, “so” typically “represents” a “word or phrase already employed”, thereby avoiding the need for repetition.

Allemaal reuze-fijn voor Van Buren dus, maar deze uitspraak kan vérreikende gevolgen hebben voor de regels betreffende privé-gebruik van door de werkgever aan de werknemer ter beschikking gestelde computers, laptops en software. Het O.M. waarschuwde dat een strikte lezing van de CFAA zoals het Supreme Court nu doet, mensen zou kunnen
beschermen die toegang hadden tot bedrijfsgeheimen en deze vrijgaven, of de informatie voor snode doeleinden gebruikten. Het Supreme Court aan de andere kant vindt dat de overheid werknemers in gevaar zou kunnen brengen die hun bedrijfslaptops gebruikten voor activiteiten zoals het controleren van sociale media of winkelen voor schoenen. The government’s interpretation of the statute would attach criminal penalties to a breathtaking amount of commonplace computer activity, potentially criminalizing “everything from
embellishing an online-dating profile to using a pseudonym on Facebook. Employers
commonly state that computers and electronic devices can be used only for business
purposes. So on the government’s reading of the statute, an employee who sends a personal e-mail or reads the news using her work computer has violated the CFAA
zo schrijft het Supreme Court. Journalisten, burgerrechtenactivisten en klokkenluiders vertelden de rechtbank dat een brede lezing het vermogen om misstanden aan het licht te brengen zou kunnen verminderen. (lees hier het Washington Post artikel daarover)

En daar is dan gelijk het verrassende aan de alliantie tussen de drie door Donald T.
benoemde opperrechters en de zgn. liberals. Ze doen een uitspraak, maar met volledig van elkaar verschillende motieven. Gorsuch, Barrett en Kavanaugh (de drie) zijn zgn.
textualists, aanhangers van de formalistische theorie waarbij de interpretatie van de wet primair is gebaseerd op de gewone betekenis van de wettekst, waarbij geen rekening wordt gehouden met niet-tekstuele bronnen (de “Letter van de Wet”); en vandaar het gehamer op en woordenboekenuitgepluis bij het woordje so. De andere drie (Kagan, Alito, Breyer) zijn meer bezorgd over de vrije meningsuiting en invloed die overheid zou kunnen krijgen bij een brede interpretatie van de CFAA (de “Geest van de Wet”).

Is dat niet precies hoe een Supreme Court zou moeten zijn?