De lekken van privé-inhoud die aan de maker Pinkgeek worden toegeschreven, circuleren op tientallen platforms, forums en privé-groepen. Achter elke pagina die deze bestanden indexeert of verspreidt, ontstaat een keten van juridische verantwoordelijkheden. Het Franse recht richt zich niet alleen op degene die de oorspronkelijke inhoud online plaatst: het richt zich ook op de sites die toegang tot deze bestanden organiseren, zelfs als ze deze niet rechtstreeks hosten.
Sancties voor leak-sites zonder directe hosting van bestanden
Een site kan denken dat ze beschermd is omdat ze geen bestanden op haar eigen servers opslaat. Ze beperkt zich tot het opsommen van links, het indexeren van screenshots of het doorverwijzen naar externe platforms. Deze constructie biedt geen enkele bescherming.
De LCEN (Wet voor Vertrouwen in de Digitale Economie) verplicht hosts tot een snelle verwijdering na melding. Een site die een melding ontvangt en niet reageert, loopt het risico op civiele en strafrechtelijke aansprakelijkheid. Inactiviteit verandert een passieve tussenpersoon in een actieve medeplichtige aan de verspreiding.
Het mechanisme gaat verder. Het organiseren van de indexering of de indirecte monetarisering van een lek is voldoende om een overtreding te karakteriseren. Een site die inhoud per categorie classificeert, die een interne zoekmachine aanbiedt gericht op gelekte bestanden, of die advertentie-inkomsten genereert dankzij het verkeer dat door deze inhoud wordt aangetrokken, voldoet aan de criteria voor medeplichtigheid in de zin van artikel 121-7 van het Strafwetboek. Hulp of ondersteuning bij de verspreiding vereist niet dat men de bestanden fysiek manipuleert.
Om de implicaties van de pinkgeek-lekken vanuit juridisch perspectief beter te begrijpen, moet men drie rollen onderscheiden: de auteur van de lek, de tussenpersoon (indexerende site) en de bezoeker. Iedereen loopt het risico op verschillende vervolgingen, maar de tussenpersoon concentreert vaak het grootste risico omdat hij continu en documenteerbaar handelt.
Juridische grondslagen van toepassing op de pinkgeek-lekken: vergelijkende tabel
Een lek van privé-inhoud kan meerdere juridische kwalificaties gelijktijdig in gang zetten. De onderstaande tabel groepeert de belangrijkste grondslagen die in het Franse recht kunnen worden ingeroepen.
| Juridische grondslag | Hoofddoelwit | Reikwijdte voor een tussenliggende site |
|---|---|---|
| Schending van de privacy (art. 226-1 Strafwetboek) | Auteur van de opname of verspreiding | Toepasbaar als de site toegang tot de intieme inhoud vergemakkelijkt |
| Verspreiding van intieme inhoud zonder toestemming (art. 226-2-1 Strafwetboek) | Elke persoon die verspreidt of herverspreidt | Het opnieuw publiceren van een link of een screenshot is voldoende om de herverspreiding te karakteriseren |
| Inbreuk (Wet op de intellectuele eigendom) | Ongeautoriseerde reproductie van een beschermd werk | Inhoud van online makers geniet auteursrecht |
| Schending van de AVG | Verantwoordelijke voor de verwerking of onderaannemer | Verzameling en blootstelling van persoonsgegevens zonder wettelijke basis |
| Verkrijging van gestolen gegevens (art. 321-1 Strafwetboek) | Elke persoon die in bezit heeft of overbrengt | Opslaan of doorgeven van bestanden verkregen door inbraak |
Deze grondslagen kunnen zich opstapelen in dezelfde procedure. Een tussenliggende site loopt het risico op meerdere strafrechtelijke kwalificaties voor één enkele verspreide inhoud.
Indirecte herverspreiding en strafrechtelijke kwalificatie: wat de deling van een link dekt
Herverspreiding beperkt zich niet tot het online plaatsen van een volledig bestand. Het opnieuw publiceren van een link naar gelekte inhoud, het delen van een screenshot in een privé-groep, of het integreren van een miniatuur die naar een extern platform verwijst: elk van deze handelingen kan worden gekwalificeerd als herverspreiding in strafrechtelijke zin.
De jurisprudentie over niet-toegestane intieme inhoud maakt geen onderscheid tussen publieke en beperkte verspreiding. Een gesloten Telegram-groep of een op uitnodiging toegankelijk forum biedt geen enkele juridische bescherming. De privé-natuur van het verspreidingskanaal neutraliseert de overtreding niet.
Voor sites die dit soort inhoud aggregeren, zijn de concrete risico’s als volgt:
- Het online plaatsen van een eenvoudige hyperlink naar een gelekt bestand vormt een vergemakkelijking van de verspreiding, kwalificeerbaar als medeplichtigheid
- De advertentie-inkomsten uit het verkeer dat door de leak-pagina’s wordt gegenereerd, kunnen worden verbeurd verklaard als winst uit een illegale activiteit
- Het ontbreken van wettelijke vermeldingen op een site die deze inhoud verspreidt, vormt een afzonderlijk strafbaar feit, wat de situatie verergert in geval van vervolging
Het enkele feit dat men het bestand niet host, vormt geen juridische bescherming. De structurering van de toegang, de organisatie van de indexering of de monetarisering van het verkeer zijn voldoende.
Pinkgeek-lekken en nevenrisico’s voor bezoekers
De gevaren zijn niet alleen juridisch. Pagina’s die lekken verspreiden, dienen vaak als een vector voor andere bedreigingen. Bezoekers lopen concrete risico’s die verder gaan dan alleen het raadplegen van inhoud.
- Mechanismen van phishing vermomd als leeftijdsverificaties verzamelen bankgegevens of inloggegevens
- Vervuilde downloads installeren malware onder het mom van inhoudsbestanden
- Verzamelformulieren zuigen persoonlijke gegevens op die vervolgens op zwarte markten worden doorverkocht
Deze satellietfraudes spelen in op de nieuwsgierigheid van bezoekers en hun haast. Het juridische kader beschermt niet degene die vrijwillig zijn gegevens op een illegale site verstrekt: de CNIL grijpt alleen in als een identificeerbare verantwoordelijke voor de verwerking de AVG overtreedt, wat veronderstelt dat men de exploitant van de site moet lokaliseren en aanklagen.
Deepfakes en identiteitsdiefstal gerelateerd aan lekken
De gelekte inhoud voedt ook de productie van deepfakes. Gezichten die uit echte video’s zijn gehaald, worden hergebruikt om gefabriceerde inhoud te genereren, die vervolgens als authentiek wordt verspreid. Een Nice-ondernemer van een site met deepfakes is veroordeeld tot een jaar gevangenisstraf, wat de toenemende strengheid van de Franse rechtbanken tegenover dit soort praktijken illustreert.
De cumulatie van het oorspronkelijke lek en de afgeleide deepfake vermenigvuldigt de mogelijke kwalificaties: schending van het recht op afbeelding, identiteitsdiefstal, inbreuk. Voor het slachtoffer opent elke nieuwe exploitatie van de inhoud een nieuwe grondslag voor actie.
De verspreiding van Pinkgeek-lekken activeert een juridische mechaniek die de oorspronkelijke publicatie ver overschrijdt. Indexerende sites, tussenliggende forums en actieve bezoekers bevinden zich allemaal binnen het bereik van vervolgingen. Het Franse recht heeft voldoende teksten om elke schakel in de keten aan te pakken, en de rechtbanken passen deze toe.