De nieuwe grenscontrolebevoegdheden in Hongkong stellen ambtenaren in staat om van alle reizigers de toegangscode van hun apparaten te eisen.

Zakelijke reizigers die naar Hongkong reizen of daar overstappen, krijgen nu te maken met een van de meest ingrijpende digitale doorzoekingsregimes ter wereld. Een wetswijziging die op 28 maart 2026 van kracht werd, geeft immigratie-, douane- en politieambtenaren de bevoegdheid om van elke persoon die wordt gecontroleerd te eisen dat zij hun telefoons, laptops, tablets en andere elektronische apparaten ontgrendelen en "redelijke medewerking" verlenen om toegang te krijgen tot de inhoud. Niet meewerken is een strafbaar feit dat kan leiden tot maximaal zes maanden gevangenisstraf en een boete tot HK$100.000 (ongeveer 12.700 dollar).

Deze nieuwe bevoegdheid, die sterk is gebaseerd op de Chinese Exit-Entry Administration Law uit 2021, geldt voor alle nationaliteiten – ook voor passagiers die alleen overstappen op Hongkong International Airport. Volgens de autoriteiten is de maatregel bedoeld om "nationale veiligheid te waarborgen" en grensoverschrijdende criminaliteit te bestrijden, maar in de praktijk betekent het dat de eerdere vereiste om een gerechtelijk bevel te verkrijgen voor toegang tot versleutelde data is komen te vervallen.

Juridische experts wijzen erop dat de verplichting geldt voor iedereen die toegang heeft tot het apparaat, wat betekent dat een manager met een zakelijke laptop mogelijk bedrijfsgegevens moet prijsgeven of anders het risico loopt op vervolging. Voor bedrijven roept deze maatregel direct vragen op over naleving en gegevensbescherming. Multinationals geven inmiddels reisadviezen uit waarin medewerkers worden aangespoord om schone apparaten mee te nemen, automatische cloud-synchronisatie uit te schakelen en gevoelige informatie op beveiligde VPN-servers op afstand op te slaan.



Verschillende banken hebben aan de South China Morning Post laten weten dat ze onderzoeken of Hongkong nog wel als handig overstappunt kan dienen voor medewerkers die tussen kantoren in de regio Azië-Pacific reizen. Bedrijven die onder strenge buitenlandse privacywetgeving vallen, zoals de Europese GDPR, kunnen in een lastig parket komen te zitten door tegenstrijdige verplichtingen: enerzijds klantgegevens beschermen, anderzijds gehoor geven aan de Hongkongse grensautoriteiten.

Praktische maatregelen om risico’s te beperken zijn onder meer reizen met leenapparatuur waarop alleen de noodzakelijke gegevens voor de specifieke reis staan, het gebruik van tijdelijke e-mailaccounts en het beperken van geïnstalleerde apps. Beveiligingsadviseurs raden ook aan om volledige schijfversleuteling te activeren en apparaten uit te schakelen vóór aankomst, omdat ambtenaren ter plaatse forensische downloads mogen uitvoeren. Toch stelt de gewijzigde wet expliciet dat reizigers op verzoek moeten helpen met het ontsleutelen, waardoor encryptie geen absolute bescherming meer biedt.

Deze ontwikkeling brengt Hongkong op één lijn met landen als de Verenigde Staten, Australië en het Verenigd Koninkrijk, waar grenscontroles op apparaten zijn toegestaan, maar analisten wijzen erop dat de straffen bij niet-naleving in Hongkong tot de strengste ter wereld behoren. Voor bedrijven die Hongkong nog steeds zien als regionaal hoofdkantoor of talentenhub, is het herzien van mobiliteitsbeleid – van dataverwerkingsprotocollen tot risicoverzekeringen – nu een dringende prioriteit.