OPTA legt internetproviders informatieplichten over beveiliging op

Internetveiligheid is een onderwerp waarover consumenten goed voorgelicht moeten worden, zodat zij hun gedrag daaraan kunnen aanpassen. De OPTA, die ook toezicht uitoefent over internetaanbieders, heeft onlangs beleidsregels uitgegeven over de informatieplichten van internetaanbieders voor wat betreft beveiliging.

Een internetdienstverlener dient minimaal informatie over deze beveiligingsrisico’s te publiceren:

• Het binnenkrijgen van spam, phishing-mails, spyware en andere malware.
• Het ongewenst door anderen laten gebruiken van een (draadloze) internetverbinding of van de eigen computer.
• Het bereikbaar zijn van ongewenste websites, zoals sites die ongeschikt zijn voor kinderen.
• Het laten kapen van de eigen computer zodat daarmee spam, phishingmails of malware verstuurd kan worden (door deelname aan een botnet).

De informatie moet duidelijk, ondubbelzinnig, actueel en relevant zijn. Een tekst als “Om veilig te internetten zou u een virusscanner moeten installeren” is bijvoorbeeld onvoldoende volgens de OPTA, omdat je daarmee mensen niet informeert over de risico’s als je die niet installeert. “Onveilig” is niet duidelijk genoeg.

Providers moeten een aparte pagina op hun website maken waarin ze deze informatie opnemen. Deze moet met één klik vanaf de homepage of landing page te bereiken zijn waar men het abonnement kan afsluiten.

De OPTA zal steeksproefgewijs en op basis van klachten de naleving van deze informatieplichten controleren. Als een provider zijn verplichtingen niet nakomt, kan de toezichthouder boetes of dwangsommen opleggen om dit alsnog af te dwingen.

Wanneer de regels exact in werking treden, is nog niet bekend. Maar het is een goed idee om nu alvast aan deze informatie te gaan werken, zodat u er klaar voor bent wanneer de regels in de Staatscourant verschijnen. ICTRecht helpt u graagbij de controle of uw informatie duidelijk en uitgebreid genoeg is.