De strafrechtelijke kwalificatie van sites die PinkGeek-leaks verspreiden, beperkt zich niet tot inbreuken op de privacy of het recht op afbeelding. Verschillende autonome misdrijven, die zelden in populaire artikelen worden genoemd, stellen zowel de uitgevers als de gewone bezoekers bloot aan cumulatieve vervolgingen. Hier bespreken we de juridische blinde vlekken die de meeste online inhoud negeren.
Ontbrekende wettelijke vermeldingen op leak-sites: een autonoom strafbaar feit
Elke website-uitgever, inclusief een site die leaks verspreidt, moet wettelijke vermeldingen in overeenstemming met de wet publiceren: identiteit, contactgegevens, host. Het ontbreken van wettelijke vermeldingen, hun onjuistheid of onvolledigheid vormt een afzonderlijk strafbaar feit, los van enige inbreuk op de inhoud zelf.
De voorziene sancties kunnen oplopen tot één jaar gevangenisstraf en 75.000 euro boete voor een natuurlijke persoon, en 375.000 euro boete voor een rechtspersoon. Sites die beweren zich te beschermen door de identiteit van de uitgever te verbergen of zich in het buitenland te vestigen, lopen een extra risico, zonder de andere inbreuken te neutraliseren.
We merken op dat vrijwel alle platforms die PinkGeek-leaks doorgeven, deze verplichting niet naleven. Het is mogelijk om de details over de pinkgeek leaks en de bijbehorende juridische kwalificaties te vinden in uitgebreidere analyses. Dit gebrek aan wettelijke vermeldingen opent een snelle vervolgingsweg voor de slachtoffers, ongeacht de procedure op de inhoud.
Verkregen gegevens en frauduleuze verzameling: strafrechtelijke risico’s voor gebruikers
De leak-platforms en hun actieve leden lopen niet alleen risico’s voor het verspreiden van intieme beelden. Het verbergen van gestolen gegevens vormt een op zichzelf staande overtreding in het Franse strafrecht.
Het downloaden, opslaan of herdistribueren van inhoud die door hacking is verkregen, zelfs zonder deel te hebben genomen aan de initiële inbraak, karakteriseert het verbergen. De frauduleuze verzameling van persoonlijke gegevens, bijvoorbeeld door privé-inhoud van een platform voor makers te extraheren, voegt een extra laag van strafbaarheid toe onder de wetgeving inzake persoonsgegevens.
Regelmatige bezoekers van deze sites onderschatten hun blootstelling. Bewust toegang krijgen tot inhoud waarvan de onwettige oorsprong duidelijk is, is voldoende om de strafrechtelijke aansprakelijkheid van de passieve internetgebruiker te activeren. Het onderscheid tussen “simpele raadpleging” en “actieve deelname” biedt niet zoveel bescherming als men denkt.
Deepfakes en PinkGeek-leaks: een verzwaarde strafrechtelijke context
Een site die authentieke leaks mengt met door kunstmatige intelligentie gemanipuleerde inhoud bevindt zich in een verzwaarde strafrechtelijke context, los van alleen inbreuken op de privacy. De overlap van pornografische deepfakes en echte gelekte inhoud vermenigvuldigt de mogelijke kwalificaties.
De zaak van een informaticus die werd berecht voor het beheren van een site die duizenden seksuele deepfakes hostte, illustreert deze trend: drie jaar gevangenisstraf is geëist tegen de beheerder. Identiteitsdiefstal, vervalsing en de verspreiding van niet-toestemmingsgebonden pornografische inhoud worden dan in dezelfde procedure samengevoegd.
Voor gebruikers geldt dat het delen van een deepfake in de veronderstelling dat het een echte leak is, geen excuus vormt. De intentie om te schaden is niet vereist om bepaalde van deze overtredingen te karakteriseren. Het enkel in omloop brengen van de inhoud is voldoende.
Cumulatieve strafrechtelijke kwalificaties voor dezelfde inhoud
- Inbreuk op de privacy (vastlegging en verspreiding van intieme beelden zonder toestemming), gesanctioneerd door het strafrecht
- Verbergen van goederen afkomstig van een misdrijf, van toepassing vanaf het bewuste bezit van een bestand dat door hacking is verkregen
- Identiteitsdiefstal, verzwaard wanneer de inhoud is gegenereerd of gewijzigd door kunstmatige intelligentie
- Niet-naleving van de verplichtingen voor wettelijke vermeldingen, vervolgd onafhankelijk van de gehoste inhoud
Civiele rechtsmiddelen en spoedverwijdering: onbekende actiemogelijkheden
Slachtoffers van leaks hebben snelle civiele wegen, parallel aan strafrechtelijke vervolgingen. De kort gedingprocedure stelt hen in staat om binnen enkele dagen de verwijdering van inhoud bij een geïdentificeerde host te verkrijgen. De LCEN verplicht hosts om snel een manifest onwettige inhoud te verwijderen na notificatie.
De verjaring begint pas vanaf de laatste online publicatie van de inhoud, niet vanaf de eerste publicatie. Elke nieuwe verspreiding, elke repost op een forum of een sociaal netwerk verlengt de termijn. Deze regel vergroot aanzienlijk het actievenster voor slachtoffers van PinkGeek-leaks.
We raden de betrokken makers aan om een online proces-verbaal op te stellen voordat ze een verwijderingsverzoek indienen, om het bewijs te verankeren. Buitenlandse platforms zijn niet buiten bereik: Franse gerechtelijke beslissingen kunnen worden uitgevoerd via registrars en betalingsproviders, wat het economische model van deze sites verzwakt.
Traceerbaarheid van bezoekers van leak-sites en resterende risico’s
Het gebruik van een VPN of een geanonimiseerde browser garandeert geen straffeloosheid. Internetproviders bewaren inloggegevens die bruikbaar zijn in het kader van een gerechtelijk onderzoek met systematische toegang tot de gegevens van de operators. Online traceermethoden vorderen, en de CNIL documenteert regelmatig nieuwe informatie-vergelijkingstechnieken die het mogelijk maken om een gebruiker te identificeren op basis van verspreide fragmenten.
Phishingcampagnes die aan leak-sites zijn gekoppeld, vormen een extra risico. Klikken op een besmette link in een leak-context kan leiden tot ontslag om dringende redenen, zoals recentelijk is aangetoond in een geval waarin een werknemer werd ontslagen omdat hij opzettelijk op verdachte links had geklikt tijdens een bewustwordingscampagne over cyberaanvallen.
Het juridische risico rond de PinkGeek-leaks beperkt zich niet tot één enkele overtreding of actor. Elke schakel in de distributieketen is blootgesteld, van de oorspronkelijke hacker tot de gewone terugkerende bezoeker. Sites die deze realiteit verzwijgen, dragen feitelijk bij aan de banaliteit van een strafbaar gedrag.