De controversiële spywaremaker NSO Group heeft een nieuw transparantierapport uitgebracht, waarin een veronderstelde verschuiving in de richting van verantwoordelijkheid wordt aangeprezen bij zijn pogingen om opnieuw de Amerikaanse markt te betreden. Deskundigen en voorstanders van digitale rechten doen het rapport echter af als een oppervlakkige poging om de Amerikaanse regering te beïnvloeden en de beperkingen op te heffen die onder de regering-Biden zijn opgelegd.
Een campagne voor verwijdering van de entiteitenlijst
NSO Group heeft gelobbyd om te worden verwijderd van de Entity List van het Amerikaanse ministerie van Handel, wat het bedrijf feitelijk verhindert zaken te doen met Amerikaanse bedrijven. De recente herstructurering van het bedrijf, inclusief de benoeming van voormalig Trump-functionaris David Friedman als uitvoerend voorzitter en het vertrek van belangrijke oprichters, wordt gezien als onderdeel van deze inspanning. Het nieuwe leiderschap en het transparantierapport zijn bedoeld om een gedragsverandering te signaleren.
Transparantierapport mist inhoud
Het transparantierapport uit 2025 biedt vage garanties over het respecteren van de mensenrechten, maar mist de concrete details uit eerdere onthullingen. In tegenstelling tot eerdere rapporten wordt niet gespecificeerd hoeveel potentiële klanten zijn afgewezen, onderzocht of ontslagen vanwege schendingen van de mensenrechten. Deze omissie roept vragen op over de mate waarin het bedrijf verantwoording aflegt.
“NSO is duidelijk bezig met een campagne om verwijderd te worden van de Amerikaanse entiteitenlijst… Dit is niets anders dan een nieuwe poging tot window dressing, en de Amerikaanse regering mag niet voor de gek worden gehouden”, zegt Natalia Krapiva, senior technisch juridisch adviseur bij Access Now.
Eerdere transparantierapporten lieten meer details zien
Uit eerdere rapporten bleek dat NSO de afgelopen jaren klanten heeft beëindigd of opgeschort vanwege misbruik, wat resulteerde in miljoenen dollars aan gederfde inkomsten. In het rapport uit 2024 werden bijvoorbeeld drie onderzoeken beschreven, waarbij één klant volledig werd afgesloten en een andere werd onderworpen aan mensenrechtentraining en -monitoring. In het rapport uit 2023 werd de schorsing van zes klanten benadrukt, wat het bedrijf $ 57 miljoen aan inkomsten kostte. In het huidige rapport worden deze cijfers geheel weggelaten.
Waarom dit belangrijk is
De spyware van NSO Group, Pegasus, wordt door overheden over de hele wereld gebruikt om journalisten, activisten en politieke dissidenten aan te vallen. Het gebrek aan transparantie zorgt ervoor dat misbruiken ongecontroleerd kunnen voortduren. De poging van het bedrijf om de Amerikaanse markt te betreden, roept zorgen op over mogelijk misbruik van zijn technologie door binnenlandse wetshandhavings- en inlichtingendiensten. Het besluit van de Amerikaanse regering over de NSO’s Entity List-status zal verstrekkende gevolgen hebben voor de mondiale surveillancepraktijken.
Het ontbreken van verifieerbare gegevens in het laatste rapport, gecombineerd met de geschiedenis van het bedrijf van loze beloftes, suggereert dat het transparantiebeleid van NSO in de eerste plaats een PR-strategie is die gericht is op het omzeilen van controle in plaats van op echte hervormingen.
Als NSO op de lange termijn weer de Amerikaanse markt betreedt, zal dit een gevaarlijk precedent scheppen voor andere spywarebedrijven, waardoor de verkoop van opdringerige surveillance-instrumenten mogelijk zonder weinig toezicht wordt genormaliseerd.
