Europees arrestatiebevel bij hacking van EV's

Het hacken van elektrische auto's op afstand is een groeiende vorm van cybercrime. Het Europees arrestatiebevel biedt een instrument om verdachten in andere EU-landen te vervolgen, maar de uitvoering kent nog hobbels.

Wat is een Europees arrestatiebevel?

Een Europees arrestatiebevel (EAB) is een rechterlijk besluit dat wordt uitgevaardigd in de ene EU-lidstaat en automatisch wordt erkend in alle andere lidstaten. Het versnelt de uitlevering van verdachten aanzienlijk: de termijn voor overlevering is meestal 60-90 dagen, tegenover enkele maanden of jaren bij normale uitleveringsprocedures. Dit is vooral nuttig bij cybercriminelen die opereren vanuit landen als Roemenië of Bulgarije en diefstalplegen op Nederlands grondgebied via een hack.

Voorbeelden van EV-gerelateerde cyberdelicten

Enkele typische scenario's: aanvallers die via een zwakke plek in de app van een laadpas voertuigen lokaliseren en stelen, criminelen die het infotainmentsysteem hacken om het alarm uit te schakelen, of oplichters die via de mobiele app van de fabrikant een auto op afstand starten en wegrijden. In al deze gevallen kan de dader worden vervolgd voor computervredebreuk, diefstal en mogelijk oplichting. Afhankelijk van de schade (bijvoorbeeld een voertuig van €50.000 of meer) kan het gaan om straffen van 2 tot 6 jaar gevangenisstraf in Nederland.

Juridische uitdagingen bij grensoverschrijdend hacken

Een groot probleem is dat cybercriminelen vaak via tussenliggende servers in derde landen opereren, waardoor het lastig is om de identiteit te achterhalen. Bovendien vereist een EAB dat er al een aanhoudingsbevel is uitgevaardigd in het land dat de vervolging start. Dat betekent dat de Nederlandse autoriteiten eerst voldoende bewijs moeten verzamelen, wat tijd kost. Daarnaast zijn er discussies over 'dubbele strafbaarheid': in sommige landen is hacken van een voertuig niet expliciet strafbaar gesteld, waardoor het EAB kan worden geweigerd. Gelukkig is er een EU-richtlijn uit 2013 die cyberaanvallen op informatiesystemen gemeenschappelijk strafbaar stelt, maar de implementatie verschilt.

Samenwerking tussen landen verbeteren

Om het EAB effectief te gebruiken bij EV-cybercrime is betere samenwerking nodig tussen opsporingsdiensten, autofabrikanten en cybersecurity-experts. Er zijn voorstellen om een Europees centrum voor EV-cyberveiligheid op te richten dat gecoördineerd onderzoek doet. Daarnaast pleiten sommige politici voor strengere regels voor fabrikanten om beveiligingslekken snel te melden, vergelijkbaar met de meldplicht voor datalekken uit de AVG. Tot slot kan Europol een rol spelen bij het delen van informatie over modi operandi en verdachte netwerken.

Veelgestelde vragen

Hoe snel werkt een Europees arrestatiebevel in de praktijk?

Gemiddeld duurt het 30 tot 60 dagen voordat een verdachte wordt overgeleverd, maar in urgente zaken kan dit worden verkort tot enkele weken.

Welke straf riskeren cybercriminelen als ze een EV hacken?

In Nederland kan dit leiden tot gevangenisstraffen van 6 maanden tot 6 jaar, afhankelijk van de schade en of er sprake is van georganiseerde criminaliteit.

Kunnen ook niet-EU-landen gebruik maken van het EAB?

Nee, het EAB geldt alleen binnen de EU. Voor verdachten in bijvoorbeeld Zwitserland of de VS gelden andere uitleveringsafspraken.