Notice and take-down

Notice and take-down is een procedure waarmee onrechtmatige of illegale content van het internet verwijderd wordt via een formeel verzoek aan de hosting- of serviceprovider. Deze gedragscode vormt een belangrijk instrument in de bestrijding van cybercriminaliteit en beschermt internetgebruikers tegen schadelijke inhoud zoals phishing, malware en identiteitsfraude.

Hoe werkt de notice and take-down procedure?

De notice and take-down procedure, vaak afgekort als NTD, volgt een vastgesteld stappenplan. Iemand ontdekt onrechtmatige content op een website of server en dient een melding in bij de verantwoordelijke partij. Dit kan de hostingprovider zijn, de domeinregistrar of een andere tussenpersoon die de infrastructuur levert waarop de content draait. De provider onderzoekt de melding serieus en neemt actie als de klacht gegrond blijkt.

Bij urgente gevallen, zoals actieve phishingpagina's die op dat moment slachtoffers maken, kan het hele proces binnen enkele uren worden afgerond. De provider haalt de schadelijke content offline of blokkeert de toegang tot de betreffende website. Bij minder urgente gevallen geldt doorgaans een redelijke termijn waarbinnen de provider moet reageren. De content-eigenaar krijgt in veel gevallen de mogelijkheid om te reageren op de melding voordat definitieve actie wordt ondernomen.

De Nederlandse gedragscode

In Nederland is de notice and take-down procedure vastgelegd in een vrijwillige gedragscode die door de internetsector is opgesteld. Deze gedragscode richt zich op tussenpersonen die openbare telecommunicatie- of internetdiensten aanbieden. Daaronder vallen hostingproviders, accessproviders, zoekmachines en platformbeheerders. SIDN, de organisatie die verantwoordelijk is voor alle .nl-domeinnamen, speelt hierbij een coordinerende rol.

De gedragscode beschrijft wanneer een melding in behandeling moet worden genomen, welke stappen de provider moet doorlopen en hoe de rechten van alle betrokken partijen gewaarborgd worden. Het gaat om een balans tussen het snel verwijderen van schadelijke content en het beschermen van de vrijheid van meningsuiting. Een provider mag niet zomaar content verwijderen zonder deugdelijke gronden, maar moet ook niet te lang wachten bij evident illegale inhoud.

Welke content valt onder NTD?

De notice and take-down procedure bestrijkt een breed scala aan onrechtmatige content. De meest voorkomende categorieeen zijn materiaal van seksueel kindermisbruik, phishing-pagina's, malware-distributie, identiteitsfraude en de verkoop van illegale of gestolen goederen. Ook auteursrechtelijk beschermd materiaal dat zonder toestemming wordt verspreid kan via NTD worden aangepakt.

In de context van cybersecurity is NTD vooral relevant voor het offline halen van phishingsites, command-and-control servers van botnets en websites die malware verspreiden. Wanneer een beveiligingsonderzoeker of een organisatie zoals het NCSC ontdekt dat een Nederlandse server wordt misbruikt voor cybercriminaliteit, kan via de NTD-procedure snel actie worden ondernomen om de dreiging te neutraliseren.

NTD en cybercriminaliteitsbestrijding

De Nederlandse politie werkt actief samen met hostingproviders om criminele infrastructuur offline te halen. In recente operaties zijn zogenaamde bulletproof hosting-hubs ontmanteld die betrokken waren bij tientallen cybercrimezaken wereldwijd. Deze providers boden bewust hosting aan criminelen die zich wilden onttrekken aan reguliere NTD-procedures. Het oprollen van dergelijke netwerken vereist internationale samenwerking tussen politiediensten en justitiele autoriteiten.

Eurojust en Europol coordineren grensoverschrijdende operaties waarbij servers in meerdere landen gelijktijdig worden ingenomen. Deze aanpak is noodzakelijk omdat cybercriminelen hun infrastructuur bewust verspreiden over verschillende jurisdicties om opsporing en takedowns te bemoeilijken. De samenwerking tussen publieke en private partijen is hierbij essentieel voor effectieve cybercrime-bestrijding.

Uitdagingen bij notice and take-down

Ondanks het succes van NTD-procedures bestaan er belangrijke uitdagingen. De snelheid waarmee cybercriminelen nieuwe infrastructuur opzetten overtreft vaak het tempo van takedowns. Zodra een phishingsite offline wordt gehaald, verschijnt er binnen uren een nieuwe op een andere server. Dit kattensmuisspel vereist voortdurende waakzaamheid en geautomatiseerde detectiesystemen.

Een andere uitdaging is het risico op misbruik van de NTD-procedure. Partijen kunnen onterecht meldingen indienen om legitieme content offline te laten halen, bijvoorbeeld om concurrenten te schaden of kritische berichtgeving te onderdrukken. De gedragscode bevat daarom waarborgen om dit te voorkomen, maar in de praktijk blijft het een delicaat evenwicht tussen snelle actie en zorgvuldige afweging van belangen.

Automatisering van het NTD-proces

Steeds meer organisaties automatiseren delen van het NTD-proces. Geautomatiseerde systemen monitoren continu het internet op bekende indicatoren van kwaadaardig gebruik, zoals phishing-templates, malwaredistributiepagina's en frauduleuze webshops. Wanneer een match wordt gevonden, wordt automatisch een NTD-melding gegenereerd en naar de juiste provider gestuurd. Dit versnelt de responstijd aanzienlijk en vermindert de schade die cybercriminelen kunnen aanrichten.

Anti-phishing organisaties en CERT-teams gebruiken deze technologie om duizenden meldingen per dag te verwerken. De integratie van threat intelligence-feeds maakt het mogelijk om snel patronen te herkennen en proactief actie te ondernemen tegen cybercriminele infrastructuur voordat er slachtoffers vallen.

Wat betekent NTD voor jouw organisatie?

Als je ontdekt dat jouw bedrijfsnaam, merk of domein wordt misbruikt voor phishing of andere vormen van cybercriminaliteit, is de NTD-procedure je eerste middel om dit aan te pakken. Neem contact op met de hostingprovider van de kwaadaardige site en dien een formele melding in. Documenteer het misbruik zorgvuldig met screenshots, URLs en tijdstempels. Vergelijk op IBgidsNL welke cybersecurity-dienstverleners je kunnen helpen bij het monitoren en beschermen van je digitale merkidentiteit.

FAQ

Hoe lang duurt het voordat content offline wordt gehaald via NTD?

Bij urgente gevallen zoals actieve phishing kan een takedown binnen enkele uren worden gerealiseerd. Voor minder urgente situaties hangt de doorlooptijd af van de provider en de complexiteit van de melding. De meeste professionele hostingproviders reageren binnen 24 tot 48 uur op geldige NTD-meldingen.

Wie kan een NTD-melding indienen?

Iedereen kan een NTD-melding indienen bij een hostingprovider. Je hoeft geen juridische expertise te hebben. Het helpt wel om je melding goed te onderbouwen met bewijs van de onrechtmatigheid. Organisaties zoals het NCSC, politie en anti-phishing werkgroepen dienen dagelijks NTD-meldingen in.

Wat als de hostingprovider niet reageert op een NTD-melding?

Als de provider niet reageert, kun je escaleren naar SIDN voor .nl-domeinen, naar de brancheorganisatie van hostingproviders, of naar de politie als het gaat om evident criminele content. In ernstige gevallen kan een rechterlijk bevel worden gevraagd om de provider te dwingen actie te ondernemen.

Is notice and take-down hetzelfde als censuur?

Nee, NTD richt zich specifiek op onrechtmatige en illegale content. De gedragscode bevat waarborgen om misbruik te voorkomen en de vrijheid van meningsuiting te beschermen. Providers moeten zorgvuldig afwegen of content daadwerkelijk onrechtmatig is voordat zij tot verwijdering overgaan.

Werkt NTD ook voor content die in het buitenland wordt gehost?

NTD-procedures bestaan in veel landen, maar de effectiviteit varieert sterk. Binnen de EU is de samenwerking relatief goed geregeld. Bij hosting in landen buiten de EU kan het lastiger zijn om content offline te krijgen, vooral bij providers in jurisdicties die weinig meewerken aan internationale verzoeken.

Kan ik zelf een NTD-melding doen als mijn website wordt nagemaakt?

Absoluut. Als je ontdekt dat criminelen een kopie van jouw website hebben gemaakt voor phishing of fraude, documenteer dan het misbruik met screenshots en volledige URLs. Dien een melding in bij de hostingprovider en bij het Fraudehelpdesk. Hoe sneller je handelt, hoe minder slachtoffers er vallen en hoe kleiner de reputatieschade voor jouw merk. Overweeg ook om een gespecialiseerde dienstverlener in te schakelen die continu monitort op merkmisbruik en automatisch NTD-meldingen verstuurt.