Inleiding: de grens, de blinde vlek in je digitale hygiëne
Misschien heb je maandenlang aan je online aanwezigheid gesleuteld: versleutelde berichtendiensten, gescheiden accounts, een dichtgetimmerde browser, consequent weigeren van reclamecookies. En dan stap je in het vliegtuig, en dat hele zorgvuldig opgebouwde bouwwerk past in een voorwerp van 180 gram dat in een plastic bak op een lopende band ligt.
De grens is de plek in de wereld waar het gewone recht vervaagt. De gebruikelijke waarborgen — de eis van een bevel, proportionaliteit, rechterlijke toetsing — zijn er overal afgezwakt, in Europa net zo goed als elders. Een ambtenaar kan je vragen je apparaat te ontgrendelen in een context waarin weigeren onmiddellijk iets kost: vertraging, ondervraging, weigering aan boord te mogen, of zelfs een toegangsweigering tot het grondgebied als je geen onderdaan bent. Dat is geen filmscenario: het is een administratieve praktijk die al meer dan tien jaar gedocumenteerd is.
Het probleem is niet alleen de inspectie zelf. Het is dat de moderne smartphone een verdichte biografie is: tien jaar foto's, de geschiedenis van je verplaatsingen, je zakelijke contacten, je familiegesprekken, je medische zoekopdrachten, je bankgegevens. Geen enkel ander stuk bagage bevat zoveel. De juiste vraag is dus niet "hoe weiger ik een doorzoeking?", maar "hoe zorg ik dat een doorzoeking vrijwel niets prijsgeeft?".
Wat het Franse en Europese recht werkelijk zegt
Laten we eerst de geruchten wegnemen, in beide richtingen.
Het Franse douanewetboek
In Frankrijk geeft het douanewetboek (code des douanes) ambtenaren het recht om goederen, vervoermiddelen en personen te controleren. De rechtspraak heeft dat begrip geleidelijk uitgebreid tot digitale gegevensdragers: een telefoon, een harde schijf of een usb-stick kan worden beschouwd als een drager die immateriële goederen of elementen met betrekking tot een douanedelict kan bevatten.
Belangrijk punt: het Cour de cassation en de Conseil constitutionnel hebben de uitoefeningsvoorwaarden van die bevoegdheden meermaals aangescherpt, met name rond de douanevasthouding en de toegang tot gegevens. De Conseil constitutionnel heeft bovendien de bescherming van het briefgeheim en de persoonlijke levenssfeer erkend als onderdelen van de individuele vrijheid. Het kader is dus geen vrijbrief, maar blijft duidelijk ruimer dan bij een gewone politiecontrole op straat.
Artikel 434-15-2: de kwestie van de ontgrendelcode
Dit is het meest misbegrepen punt. Artikel 434-15-2 van het Franse wetboek van strafrecht stelt het weigeren strafbaar om een geheime ontsleutelingsconventie aan de rechterlijke autoriteit te overhandigen, wanneer die conventie mogelijk is gebruikt om een misdrijf voor te bereiden of te plegen. Het Cour de cassation heeft in voltallige zitting in 2022 bevestigd dat een ontgrendelcode van een telefoon zo'n conventie kan vormen.
Maar die verplichting past binnen een nauw omschreven kader: een regelmatige vordering, binnen een gerechtelijke procedure, met betrekking tot een apparaat dat mogelijk bij een strafbaar feit is gebruikt. Een routinecontrole aan een grenspost valt daar niet automatisch onder. In de praktijk is de scheidslijn tussen "een aandringende ambtenaar" en "een wettelijk gefundeerde vordering" vaag, en juist dat grijze gebied drukt op de reiziger.
Buiten de Europese Unie
In de Verenigde Staten stelt de doctrine van de border search exception CBP-agenten in staat elektronische apparaten zonder bevel te doorzoeken, met een onderscheid tussen een "basic" (handmatige) en een "advanced" doorzoeking (extractie met forensisch gereedschap). Het Verenigd Koninkrijk beschikt over Schedule 7 van de Terrorism Act 2000, die vasthouding en onderzoek zonder voorafgaande verdenking toestaat en waarbij weigeren mee te werken op zichzelf een strafbaar feit is. Elke jurisdictie heeft eigen regels; ervan uitgaan dat die van jou universeel zijn, is de eerste fout.
Basisregel: gegevens die je niet meeneemt, kunnen niet worden doorzocht. Elke serieuze strategie begint met het verkleinen van het volume, niet met verbergen.
Het kernprincipe: minimaliseren gaat vóór verbergen
Een telefoon volgestouwd met versleutelde apps, verborgen containers en exotische berichtendiensten trekt de aandacht. Een vrijwel lege telefoon vertelt niets. In een logica van discretie is de tweede vrijwel altijd beter dan de eerste.
Het speciale reisapparaat
De robuustste oplossing is reizen met een apparaat dat losstaat van je hoofdtelefoon. Dat is geen paranoia: het is dezelfde redenering die je je belangrijke papieren in de hotelkluis laat leggen in plaats van in je zak.
Een instap-Android-smartphone, nieuw gekocht, ingesteld met een speciaal voor de gelegenheid aangemaakt account, met daarop alleen wat je ter plaatse nodig hebt — tickets, offlinekaarten, een handvol contacten — voldoet perfect. Je hebt geen duur model nodig: soberheid is hier een functie.
Wat er op die telefoon hoort te staan:
- Offlinenavigatie (vooraf gedownloade kaarten)
- Je vervoerbewijzen en reserveringen, bij voorkeur ook op papier
- De nummers van drie of vier essentiële contacten, apart genoteerd
- Een bankapp alleen als die onmisbaar is, anders niets
Wat er niet op hoort: je fotobibliotheek, je berichtgeschiedenis, je zakelijke accounts, je belangrijkste wachtwoordmanager, je persoonlijke documenten.
De opschoning vóór vertrek
Reis je met je gebruikelijke apparaat, plan dan een paar dagen voor vertrek rustig een voorbereidingssessie van een uur in. Maak eerst een volledige back-up op een drager die je thuislaat — een hardwarematig versleutelde externe harde schijf doet prima dienst en kost niet meer dan een restaurantmaaltijd. Verwijder daarna: oude gesprekken, foto's, ongebruikte apps, secundaire mailaccounts.
Log uit bij accounts die je niet gaat gebruiken. Een openstaande sessie is directe toegang tot jarenlange inhoud die op servers staat opgeslagen, veel meer dan wat er fysiek op het apparaat staat. Dat is wat reizigers het meest onderschatten: de doorzoeking van een verbonden telefoon is niet de doorzoeking van een voorwerp, maar de doorzoeking van een cloud.
Versleuteling, vergrendeling en biometrie: de instellingen die ertoe doen
Zet uit, vergrendel niet
Een ingeschakelde maar vergrendelde telefoon bevindt zich in een toestand waarin de versleutelingssleutels deels in het geheugen staan (de zogeheten "After First Unlock"-toestand). Een volledig uitgeschakelde telefoon zit in een veel weerbaarder toestand: de gegevens zijn versleuteld en de sleutel wordt pas afgeleid nadat de code is ingevoerd. Zet het apparaat vóór elke voorzienbare controle — douanepassage, grenscontrole, boarding — helemaal uit.
Zie tijdens de reis af van biometrie
Vingerafdruk en gezichtsherkenning zijn gemakken, geen beveiligingen. Ze kunnen zonder jouw actieve toestemming worden afgedwongen: het volstaat het apparaat voor je gezicht te houden of je vinger erop te leggen. Een lange alfanumerieke code vergt daarentegen een bewuste handeling van jou, wat de kwestie verschuift naar het juridische terrein van het recht om jezelf niet te belasten.
Schakel voor de duur van de reis biometrische ontgrendeling uit en gebruik een code van minstens acht tekens. De CNIL herinnert er regelmatig aan dat biometrische gegevens, omdat ze niet intrekbaar zijn, extra voorzichtigheid verdienen.
De tabel met reflexen
| Situatie | Aanbevolen reflex | Waarom |
|---|---|---|
| Vóór de grenspost | Apparaat volledig uit | Versleuteling in sterke toestand |
| Tijdens de vlucht | Vliegtuigmodus, bluetooth uit | Geen onbedoelde verbinding |
| Wifi op luchthaven of in hotel | Vermijden, of een betrouwbare vpn | Open en captive netwerken |
| Na de controle | Geïnstalleerde apps nakijken | Ongevraagde toevoegingen opsporen |
| Terug van reis | Resetten vóór hergebruik | Doorbreken van de keten |
De vpn: nuttig, maar niet magisch
Een vpn versleutelt het verkeer tussen je apparaat en de server van de aanbieder. Dat is waardevol op wifi in een hotel of station, waar passief onderscheppen kinderspel is. Het is echter geen anonimiteitsinstrument: je aanbieder ziet wat je provider zag, en in verschillende landen is het gebruik van niet-goedgekeurde vpn's zelf aan banden gelegd. Verdiep je vóór vertrek in de plaatselijke wetgeving; installeer een vpn vóór aankomst, nooit vanuit het land van bestemming, waar appwinkels gefilterd kunnen zijn.
Communiceren vanuit het buitenland zonder je profiel te reconstrueren
De valkuil van roaming
Zodra je Franse simkaart aanhaakt op een buitenlands netwerk, ontstaat een nauwkeurig spoor: IMSI-identificator, IMEI-hardwarenummer, de cel waarop je bent aangemeld, tijdstempel. Die verbindingsgegevens worden door operators bewaard conform de Franse en Europese wettelijke verplichtingen. Met andere woorden: je route is achteraf reconstrueerbaar, met een nauwkeurigheid van enkele honderden meters in stedelijk gebied.
Als het je te doen is om de discretie van je verplaatsingen, dan verkleint permanente vliegtuigmodus met uitsluitend wifigebruik die voetafdruk aanzienlijk. Een powerbank met flinke capaciteit wordt dan net zozeer een privacyaccessoire als een comfortitem: een telefoon die door stroomgebrek uitvalt, dwingt je tot overhaaste keuzes en tot opladen bij openbare usb-punten, waarvan je de elektronica nooit kent.
Lokale simkaarten
Ter plaatse een prepaid simkaart kopen wordt vaak gepresenteerd als een anonimiteitsoplossing. Dat klopt steeds minder. De overgrote meerderheid van de Europese landen, en ook veel staten buiten de EU, verplicht inmiddels tot registratie van de identiteit van de koper. Een lokale sim verandert je netwerkidentificator, maar maakt je niet anoniem: ze maakt je simpelweg identificeerbaar in een ander register.
Ze blijft om een andere reden nuttig: compartimentering. Het nummer dat je in het buitenland gebruikt, is niet het nummer dat aan je Franse accounts hangt, wat correlaties beperkt en voorkomt dat je hoofdnummer bij dubieuze lokale diensten belandt.
Berichten versturen zonder je nummer prijs te geven
Op reis doen zich situaties voor waarin je korte informatie moet doorgeven zonder je nummer te onthullen: een probleem melden bij een lokale instantie, iemand benaderen die je ter plaatse hebt ontmoet, een naaste waarschuwen vanaf een lijn die niet de jouwe is, of simpelweg voorkomen dat een persoonlijk nummer in een onbekend adresboek circuleert.
Dat is bij uitstek het terrein van online sms-gateways. Het bericht vertrekt vanuit de infrastructuur van de dienst, de ontvanger ziet je lijn nooit, en je hoeft je nummer niet toe te vertrouwen aan een derde van wie je het bewaarbeleid niet kent. Let wel op: anoniem voor de ontvanger betekent niet onnaspeurbaar voor iedereen. De aanbieder bewaart technische logs en blijft onderworpen aan gerechtelijke vorderingen. Het is een instrument voor sociale discretie, geen instrument voor clandestiniteit — dat onderscheid is essentieel, en het geldt net zo goed in Lyon als in Bangkok.
De spullen die echt verschil maken
Een paar goedkope accessoires verbeteren de situatie aanzienlijk, zonder dat je technische vaardigheden nodig hebt.
Het eerste is de privacyfilter voor het scherm. In het vliegtuig, in de trein, in een wachtruimte leest je buurman moeiteloos je berichten mee. Een polariserende folie die het scherm buiten de kijkas zwart maakt, lost dat definitief op en kost een paar euro. Het is de meest rendabele tegenmaatregel die er bestaat tegen shoulder surfing.
Het tweede is de usb-datablocker, ook wel "usb-condoom" genoemd. Je plaatst hem tussen je kabel en een openbaar laadpunt: hij laat stroom door maar onderbreekt de datapinnen. Autoriteiten in verschillende landen hebben gewaarschuwd voor juice jacking, de techniek waarbij laadpunten op luchthavens of stations worden gemanipuleerd. De beste gewoonte blijft niettemin opladen via je eigen powerbank.
Het derde, radicalere hulpmiddel is het rfid-blokkerende faradayhoesje, dat het apparaat volledig van elk signaal afschermt. Nuttig wanneer je fysieke zekerheid wilt — en niet slechts een softwarematige instelling — dat er niets uitgezonden of ontvangen wordt. Het beschermt ook contactloze bankpassen en biometrische paspoorten tegen opportunistisch uitlezen.
Ten slotte twee vaak vergeten elementen: een hardwarematig versleutelde usb-stick om de weinige documenten die je echt nodig hebt gescheiden van de telefoon te vervoeren; en, voor wie de grondslagen wil begrijpen in plaats van recepten te volgen, een boek over cyberbeveiliging en privacy is meer waard dan tien elkaar tegensprekende online tutorials. Franstalige populariserende werken over de bescherming van persoonsgegevens zijn de afgelopen jaren aanzienlijk beter geworden.
Wat te doen tijdens en na een controle
Tijdens
Blijf hoffelijk en zakelijk. Agressie levert niets op en verandert een routinecontrole in een incident. Je mag vragen naar de wettelijke grondslag van het verzoek, de naam of het dienstnummer van de ambtenaar, en of het apparaat buiten je gezichtsveld wordt onderzocht. Noteer tijdstip, plaats en duur. Ben je journalist, advocaat of arts, meld dan meteen dat het apparaat gegevens bevat die onder een beroepsgeheim vallen: verschillende juridische kaders voorzien in specifieke bescherming, maar je moet die ter plekke wel inroepen.
Erna
Ga ervan uit dat een apparaat dat langer dan enkele minuten uit je zicht is geweest, niet langer te vertrouwen is. Dat is geen paranoia, dat is hygiëne: je weet niet wat erop aangesloten is geweest.
De verstandige procedure:
- Log vanaf dat apparaat op geen enkel gevoelig account meer in.
- Controleer de lijst met geïnstalleerde apps en de verleende machtigingen.
- Wijzig vanaf een ander, vertrouwd apparaat de wachtwoorden van de accounts die ingelogd waren.
- Zet het apparaat bij thuiskomst volledig terug naar de fabrieksinstellingen voordat je het weer normaal gebruikt.
- Bekijk de inloggeschiedenis van je belangrijkste accounts (Google, Apple, e-mail) om afwijkende toegangen op te sporen.
Conclusie: licht reizen, in digitale zin
Privacybescherming onderweg draait niet om wondersoftware of een verborgen instelling. Ze draait om een beslissing die je vóór vertrek neemt: bepalen wat je meeneemt.
Een telefoon met drie jaar van je bestaan erop is een risico dat versleuteling noch vpn noch enige truc compenseert. Een telefoon met je retourticket en twee telefoonnummers is een voorwerp, geen biografie. Tussen die twee zitten een uur voorbereiding en een paar tientallen euro's aan materiaal.
Die logica sluit aan bij wat een goede digitale hygiëne in het algemeen stuurt: geen gegevens produceren die je niet hoeft te produceren, geen informatie meenemen die je niet hoeft mee te nemen, en beschikken over communicatiemiddelen die niet vereisen dat je je identiteit prijsgeeft om te werken. De grens zet alleen bruut druk op een principe dat het hele jaar door geldt.
Wil je meer weten over je rechten, dan publiceert de CNIL praktische fiches over de bescherming van persoonsgegevens en verspreidt de ANSSI vrij raadpleegbare aanbevelingen over digitale hygiëne, waaronder een regelmatig geactualiseerd adviespaspoort voor reizigers. Dat is een uur lezen dat je maanden ellende bespaart.
