Verzoeken van politie, justitie en autoriteiten
Versie 1.0, geldig vanaf 14 augustus 2026.
Dit document beschrijft hoe SPREQ omgaat met verzoeken en bevelen van opsporingsdiensten, toezichthouders en rechters. Het is bedoeld voor gebruikers die willen weten waar zij aan toe zijn, en voor autoriteiten die een verzoek willen indienen.
1. Uitgangspunt
Wij werken mee aan verzoeken die berusten op een geldige juridische grondslag naar Nederlands of Europees recht. Wij verstrekken niet meer dan waartoe wij verplicht zijn en niet meer dan wij feitelijk hebben.
Wij bouwen geen achterdeur in onze encryptie en zullen dat ook niet vrijwillig doen.
2. Wat wij wel hebben
Afhankelijk van het moment van het verzoek kunnen wij beschikken over:
| Gegeven | Bewaartermijn |
|---|---|
| Accountgegevens: telefoonnummer of gebruikersnaam, aanmaakdatum | zolang het account bestaat |
| Profielgegevens: naam, foto, type, abonnement | zolang het profiel bestaat |
| Business Verified-gegevens: KVK-nummer, adres, domein, contactpersoon | zolang de status actief is, daarna 2 jaar |
| IP-adressen en tijdstippen van verbinding | maximaal 30 dagen |
| Mislukte inlogpogingen en rate limits | maximaal 30 dagen |
| Afleveringsgegevens van nog niet afgeleverde berichten | maximaal 72 uur |
| Versleutelde, nog niet afgeleverde berichten en bestanden | maximaal 72 uur, en wij kunnen ze niet ontsleutelen |
| Betaal- en factuurgegevens | 7 jaar op grond van de fiscale bewaarplicht |
| Meldingen en genomen maatregelen | 1 jaar |
3. Wat wij niet hebben
- de inhoud van berichten, bestanden of gesprekken
- de gespreksgeschiedenis van gebruikers
- opnames van gesprekken
- een historisch overzicht van wie met wie heeft gecommuniceerd
- back-ups van gebruikersgegevens
- een sleutel waarmee versleutelde inhoud te openen is
Er bestaat in Nederland op dit moment geen aftapverplichting voor nummeronafhankelijke chatdiensten. Wij zijn niet aftapbaar ingericht en kunnen geen live-onderschepping leveren.
4. Hoe een verzoek in te dienen
Autoriteiten kunnen een verzoek indienen via:
- E-mail: legal@spreq.nl
- Post: Netron ICT, Virulyweg 43 B, 7602 RG Almelo, ter attentie van Legal
Een verzoek moet bevatten:
- de naam van de instantie en van de behandelend functionaris, met contactgegevens
- de wettelijke grondslag van het verzoek
- een handtekening of ander bewijs van bevoegdheid
- een precieze omschrijving van de gevraagde gegevens
- de identificatie van het account of profiel: telefoonnummer, gebruikersnaam of profiel-ID
- de relevante periode
- of er een verbod op informeren van de gebruiker geldt, en op welke grond
Wij communiceren in het Nederlands en het Engels.
5. Hoe wij een verzoek behandelen
| Stap | Wat wij doen |
|---|---|
| 1 | Wij controleren of het verzoek van een bevoegde instantie komt |
| 2 | Wij controleren de juridische grondslag en de reikwijdte |
| 3 | Bij twijfel vragen wij verduidelijking of laten wij ons juridisch adviseren |
| 4 | Is het verzoek te ruim, dan verzoeken wij om beperking |
| 5 | Wij verstrekken alleen de gegevens die wij feitelijk hebben en die binnen de reikwijdte vallen |
| 6 | Wij leggen elk verzoek en elk besluit vast in een apart auditlog |
Reactietermijn: binnen 10 werkdagen, of eerder bij spoed waarbij gevaar voor personen bestaat.
6. Spoed
Bij acuut gevaar voor het leven of de veiligheid van een persoon kunnen wij op basis van een gemotiveerd spoedverzoek direct gegevens verstrekken. Wij vragen achteraf om schriftelijke bevestiging en formele grondslag.
7. Informeren van de gebruiker
Wij informeren de betrokken gebruiker over een verzoek, tenzij:
- dat wettelijk verboden is
- er een rechterlijk of officiersbevel tot geheimhouding ligt
- informeren een acuut gevaar voor personen zou opleveren
Vervalt het verbod, dan informeren wij de gebruiker alsnog.
8. Verzoeken uit het buitenland
Verzoeken van buitenlandse autoriteiten behandelen wij via de daarvoor bestaande rechtshulpkanalen, of op basis van een Europees bevel dat rechtstreeks geldt. Een rechtstreeks verzoek zonder geldige grondslag naar Nederlands of Europees recht honoreren wij niet.
9. Bevelen onder de Digital Services Act
Bevelen om illegale inhoud te verwijderen (artikel 9 DSA) of om informatie te verstrekken (artikel 10 DSA) behandelen wij volgens dezelfde procedure. Wij bevestigen ontvangst zonder onnodige vertraging en laten weten welk gevolg wij eraan hebben gegeven.
Ons contactpunt voor autoriteiten is dsa@spreq.nl.
10. Kosten
Voor omvangrijke verzoeken kunnen wij een redelijke vergoeding voor de gemaakte kosten in rekening brengen, voor zover de wet dat toestaat.
11. Transparantie
Wij houden bij hoeveel verzoeken wij ontvangen, van welke instanties, en hoe vaak wij gegevens hebben verstrekt. Zodra dit is toegestaan en verplicht, publiceren wij deze cijfers jaarlijks op spreq.nl.