This weekend Der Spiegel reported that each month more than 500 million phone conversations, email and text-messages are being intercepted by the NSA. Sadly enough Germany, the Netherlands and other nations play an active part in passing telecommunications-data to the US, bound by information-sharing treaties from the Cold War era.

The scope and impact of the NSA spy scandal seems to be growing by the week. There is now no doubt anymore that the NSA is listening in on virtually every phone and email conversation in Europe. Citizens, diplomats, politicians, activists, dissidents and even the EC itself are transparent to the US government. Windows, Apple, Google and Facebook surrender our email-messages, chats, photo albums, calendars, contacts and location data. Telephone communications are continuously being recorded and stored.

European governments are standing at a crucial crossroads in history. We need to face the fact that there is no realistic way to influence the NSA on this matter. Our priority ought to be to minimise the damages and prevent further damage, as well as to educate citizens and business alike and to build European substitutes for critical US technology.

It is about time that we acknowledge that this mass spying is causing serious damage all through society. Try to imagine how many lucrative deals European business have failed to get because their sensitive correspondence was open to their US competitors.

In politics, the US has been aware of the viewpoints of all political parties; how can we guarantee that our political process hasn't been unduly influenced by US interests? If US negotiators could freely access their European counterparts' private correspondence, the question can be asked if we haven't been severely short-changed in many international treaties that have been negotiated recently.

We mainly have ourselves to blame, we have allowed the US corporations to become the omnipresent giants they are today. If everybody would cancel their gmail tomorrow, where would they go? A large part of our communications infrastructure is owned and operated by the US and until we have developed equivalent alternatives, this situation will remain for a while. If not forever.

Our politicians ought to consider very carefully where their loyalties lie. Are they loyal to their citizens and businesses, or to the US-government?

Governments must accept some realities:

• • The NSA wants to know everything about everybody. There are no exceptions.
• • Non US-citizens are explicitly considered fair game.
• • No US company, nor any European company with offices in the US will be able to give any meaningful guarantee with regard to data-protection. These companies are bound by the Foreign Intelligence Surveillance Act (FISA), therefore they are subject to secret orders from a secret court and can be forced to hand over any and all data at any given time, without informing anyone. The Foreign Intelligence Surveillance Court has so far only declined 11 out of 34.000 spying requests filed by the NSA.
• • The only countermeasures that might give some protection are strong encryption and total control over your cloud.

 
Governments need to act now:
 
Stop the war on Privacy immediately. Our ministers should invade the talkshows and explain the virtues of cryptography. Explain that encrypting an email message is the modern day equivalent of sealing an envelope. Promote that citizens and companies start encrypting sensitive information and stop linking cryptography to terrorism and child pornography.

Kill the 'nothing to hide, nothing to fear' meme. Then kill it again, just to be sure.

Immediately assess crucial ICT-infrastructure for FISA-exploits. Electronic Patient Records and internal government databases should not be running on US based services.

The transition to Open Source and Open Standards should be given extra priority. Not only does Windows contain NSA-backdoors, newly discovered zero-day exploits are disclosed to the NSA long before the patches are pushed to the general public. The longer government and business allows itself to be locked into proprietary systems, the more they open themselves up to being compromised by the NSA.
 
As long as there is the FISA, we can only trust ourselves. There is no amount of diplomatic pressure, no treaty or solemn promise by a president which can be relied upon to break the stranglehold of the NSA. Government, citizens and businesses can only try to protect themselves from their spying Atlantic neighbour.

All data-sharing treaties with the US must be suspended pending a broad public discussion about the costs and benefits of these programmes. Society must have a say in the extent of spying it is willing to endure in exchange for the coveted higher 'trust-level'. The fact that the current trust-level is obviously useless to us ought to be weighed in that discussion.

National security agencies must reaffirm that their citizens are not the enemy. Their blind loyalty and subservience to the NSA is a direct threat to European economics, politics and civil rights.

The US has waged a strong and effective lobby to weaken the European Data Protection Directive. This directive should be revised back to the original version at all points where US-lobbying was successful.

Images found at http://futuristgerd.com and http://www.policymic.com

Translated from Dutch.

Der Spiegel onthulde dit weekeinde dat in Duitsland iedere maand een half miljard telefoongesprekken, mailberichten en tekstberichten worden onderschept door de VS. Het wrange is dat de NSA niet alleen een hoop verkeer zelf weet op te vangen maar dat onder andere Nederland en Duitsland 'verplicht' alle ruwe telecomgegevens aan de VS zouden afstaan. Een verplichting die voort zou vloeien uit verdragen uit de tijd van de koude oorlog.

Wekelijks wordt de omvang en de impact van het Amerikaanse afluisterprogramma duidelijker. Vast staat dat de NSA met alles en iedereen in Europa meeluistert en meeleest. Burgers, bedrijven, politici, dissidenten, diplomaten en de Europese Commissie zijn compleet transparant voor de regering in Washington. Windows, Apple, Google en Facebook ontsluiten onze mailberichten, chats, fotoalbums, agenda's, adresboeken en locatiegegevens. Telefoonverkeer wordt afgetapt, opgeslagen en geanalyseerd.

Europa en de Nederlandse regering staan op een cruciaal kruispunt. Wij moeten accepteren dat we geen noemenswaardige invloed kunnen uitoefenen op de regering in Washington. De prioriteit dient nu te zijn het voorkomen van verdere schade, het voorlichten van burgers en bedrijfsleven én de opbouw van veilige Europese tegenhangers van Amerikaanse infrastructuur.

Het is tijd dat we onderkennen dat deze grootschalige spionage op veel gebieden grote schade berokkent. Denk aan de deals die Europese bedrijven zijn misgelopen omdat hun vertrouwelijke correspondentie in handen was van Amerikaanse concurrenten.

De Verenigde Staten waren tot in detail op de hoogte van de interne beraadslagingen van alle politieke partijen; in hoeverre kunnen we garanderen dat het politieke proces altijd zuiver en zonder invloed vanuit de VS heeft plaatsgevonden?

Hebben wij, terwijl de Amerikanen alle kaarten van onze onderhandelaars open en bloot konden zien, wel het beste resultaat gehaald uit de vele internationale verdragen die de afgelopen jaren zijn onderhandeld?

Het is onze eigen schuld; we hebben zelf de Amerikaanse bedrijven uit laten groeien tot de giganten die ze nu zijn. Als iedereen morgen zijn gmail-account opzegt, waar gaan al die gebruikers heen?

Een groot deel van onze communicatie-infrastructuur is in handen van de Verenigde Staten, en tot wij onze eigen equivalenten van de Amerikaanse diensten hebben ontwikkeld zal dat zo blijven. Misschien wel altijd.

Onze politici moeten heel goed overwegen waar hun loyaliteit ligt. Ligt die bij de bevolking en het bedrijfsleven van Nederland en Europa of bij de Amerikaanse regering?

De politiek moet de realiteit onder ogen zien:

• • De VS wil alles van iedereen weten. Uitzonderingen zijn er niet.
• • Niet-Amerikanen zijn expliciet vrij spel.
• • Geen enkel Amerikaans bedrijf of Europees bedrijf met een vestiging in de VS kan ooit enige garantie geven met betrekking tot het beschermen van persoonsgegevens. Deze bedrijven zijn onderworpen aan de Foreign Intelligence Surveillance Act (FISA) en kunnen daarom door een geheime rechtbank, onder gedwongen geheimhouding, worden opgedragen alle gegevens op alle servers waar ook ter wereld beschikbaar te stellen aan de NSA. De FISC, het geheime hof dat de FISA dwangbevelen controleert, heeft tot op heden slechts 11 van de 34.000 spionageverzoeken afgewezen.
• • De enige maatregel die enige bescherming biedt is encryptie en complete controle over je cloud.

De overheid moet nu snel in actie komen:

• Per direct stoppen met haar eigen 'war-on-privacy'. Opstelten zou hoogstpersoonlijk bij DWDD aan moeten schuiven om data-encryptie te verdedigen. De boodschap moet zijn dat het versleutelen van je gegevens en je correspondentie in deze tijd verstandig is. Haal het kinderporno en terrorisme-stigma van het versleutelen van informatie af en maak duidelijk dat encryptie net zo normaal zou moeten zijn als vroeger het dichtplakken van een envelop. Gevoelige mailberichten, belangrijke gegevens: versleutelen. Cryptophones zijn niet alleen voor criminelen, maar kunnen ook handig zijn voor managers die vertrouwelijk met het moederbedrijf willen overleggen. Een intensieve voorlichtingscampagne starten om het er jarenlang in geramde 'Als je niets te verbergen hebt, heb je ook niets te vrezen' zo snel en effectief mogelijk te ontkrachten.

• Ogenblikkelijk alle ICT-projecten van de overheid doorlichten op FISA-gevoeligheid. Het EPD/LSP dus koste-wat-kost NIET onderbrengen bij het Amerikaanse bedrijf CSC. Rijkswaterstaat en de Dienst Justitiële Inrichtingen moeten zo snel mogelijk een alternatief vinden voor Equinix, zodat onze overheidsgegevens niet zonder enige controle ingezien kunnen worden door de geprivatiseerde veiligheidsdiensten van de VS.

• Versneld overstappen op Open Source en Open Standaarden. Windows bevat NSA-backdoors en bovendien meldt Microsoft een beveiligingsprobleem eerst aan de NSA en pas veel later aan de gebruiker. Hoe langer de overheid vast blijft zitten in de oude gesloten systemen, hoe meer de overheid zich bloot stelt aan Amerikaanse spionage. Idem voor het bedrijfsleven natuurlijk.

• Zolang de FISA een onderdeel is van de Amerikaanse wetgeving kunnen we slechts op onszelf vertrouwen. Geen enkele diplomatieke druk, verdrag of plechtige belofte van een president kan op dit moment de macht van de NSA breken. Overheid, bedrijfsleven en burgers kunnen zichzelf slechts proberen zichzelf te beschermen tegen de glurende Atlantische buurman. De overheid heeft als plicht om ons in staat te stellen ons zo goed mogelijk te beschermen; steun encryptie en raadt het aan.

• Zo snel mogelijk de verdragen op grond waarvan een veelheid aan Nederlandse gegevens vrijwillig ter beschikking worden gesteld van de Amerikaanse inlichtingendiensten opschorten en een publiek debat voeren over de prijs die de Nederlandse samenleving bereid zou moeten zijn te betalen voor een hoger 'trust-level' bij de Amerikanen. De gebleken geringe waarde van het huidige vertrouwensniveau zou onderdeel moeten zijn van dat debat.

• Inlichtingendiensten moeten onder ogen zien dat de burger niet de vijand is en dat hun blinde loyaliteit aan de NSA de grootste bedreiging vormt voor de Europese economie, politiek en burgerrechten.

• De VS heeft een sterke en effectieve lobby gevoerd om de Europese Data Protection Directive te verzwakken. Op alle punten waar de VS haar zin heeft gekregen moet de richtlijn zodanig worden aangepast dat deze aan de oorspronkelijk Europese visie voldoet.

ImageS found at http://futuristgerd.com and http://www.policymic.com

An English translation can be found here