Helsinki stelt uitgebreide cybertoezichtbevoegdheden voor Supo voor, met steun van de Grenswacht

De Finse regering heeft op 22 oktober een wetsvoorstel ingediend dat de Finse Veiligheids- en Inlichtingendienst (Supo) bevoegdheid geeft om buitenlandse, door de staat beheerde informatiesystemen aan te pakken die de nationale veiligheid bedreigen – zelfs als deze systemen zich buiten Finland bevinden. Het wetsvoorstel, toegelicht door het ministerie van Binnenlandse Zaken en op 23 oktober gerapporteerd door Nordic Defence Sector, verlengt ook de geheimhoudingsperiode voor documenten met betrekking tot nationale veiligheid naar 60 jaar en stelt de grenswacht in staat Supo te ondersteunen bij discrete cyberoperaties.

Voor wereldwijde mobiliteitsprogramma’s draait het niet zozeer om spionage, maar om data. Bedrijven sturen routinematig HR- en reisgegevens – waaronder passagiersgegevens en opdrachtendossiers – via internationale netwerken die onder de uitgebreide toezichtbevoegdheid van Supo kunnen vallen als ze worden gecompromitteerd door een vijandige actor. Juridisch advies is daarom essentieel om de databeschermingsclausules in leverancierscontracten te herzien en te zorgen dat encryptiestandaarden voldoen aan of hoger liggen dan de EU GDPR-eisen.



Dit voorstel komt te midden van een toename van door staten gesponsorde cyberactiviteiten gericht op Noordse transport- en grenscontrolesystemen. In september meldde Noorwegen GPS-storingen nabij zijn Arctische luchthavens, terwijl Estland phishingcampagnes tegen zijn e-Residency-platform rapporteerde. Finse functionarissen stellen dat het geven van duidelijkere bevoegdheden aan Supo om externe servers te onderzoeken, helpt om soortgelijke verstoringen bij de geplande uitrol van het EU Entry/Exit-systeem in 2027 te voorkomen.

Privacyvoorvechters uiten al zorgen over de 60-jarige geheimhoudingsperiode, omdat deze de 40-jarige limiet voor veel defensiedocumenten overschrijdt. Parlementaire commissies zullen in november deskundigen horen, en de wet kan al in het voorjaar van 2027 worden ingevoerd. Multinationals doen er goed aan de voortgang van het wetsvoorstel te volgen en zich voor te bereiden op nieuwe nalevingsrichtlijnen – mogelijk inclusief verplichte meldingsverplichtingen – zodra de grenswacht en Supo hun gezamenlijke handhavingsprotocol publiceren.