Hoe Amerikaanse sancties Autistici/Inventati stillegden

De sluiting van Autistici/Inventati (A/I) laat zien hoe een Amerikaanse sanctiemaatregel buiten de Verenigde Staten snel kan uitgroeien tot een infrastructuurcrisis. Binnen enkele dagen na de aanwijzing van 26 augustus verloor het Italiaanse technologiecollectief cruciale betaal-, domein- en bankdiensten. A/I zei daarop zijn diensten te beëindigen, met gevolgen voor tienduizenden mailboxen, websites, mailinglijsten en blogs. 1749

Wat de Amerikaanse aanwijzing inhield

Het Amerikaanse ministerie van Buitenlandse Zaken en het ministerie van Financiën wezen A/I aan als Specially Designated Global Terrorist. Volgens de Amerikaanse overheid bouwde en beheerde het Italië-gebaseerde collectief digitale infrastructuur voor gewelddadige Antifa-cellen en andere extreemlinkse militanten. Dit zijn beschuldigingen van de Amerikaanse overheid. De aanwijzing blokkeert bezittingen die onder Amerikaanse jurisdictie vallen en verbiedt Amerikaanse personen in het algemeen om transacties met de aangewezen organisatie uit te voeren. 491

De gevolgen bleven niet beperkt tot activa in de VS. Voor bedrijven met Amerikaanse diensten, betalingsstromen of blootstelling aan het Amerikaanse financiële stelsel ontstond direct een compliance- en risicovraagstuk.

De kettingreactie: betalingen, domein en bankrekening

Drie knelpunten bleken doorslaggevend:

• Betalingen: PayPal schortte de rekening van A/I op, waardoor een kanaal voor donaties wegviel. 2454
• Domeintoegang: Public Interest Registry (PIR), de in de VS gevestigde beheerder van het .org-register, plaatste autistici.org op serverHold. Reuters meldde dat het domein twee dagen na de aanwijzing onbereikbaar werd; ook A/I wees in een technische verklaring op de blokkade op registryniveau. 1731
• Bankieren: Banca Etica verklaarde de rekeningactiviteiten van de vereniging tijdelijk te hebben opgeschort na de OFAC-notering en het risicoprofiel te hebben verhoogd. Reuters meldde later dat de rekening werd gesloten. 2217

Vooral de domeinblokkade is veelzeggend. De status serverHold werkt op het niveau van het register: een domein kan daardoor niet meer via het openbare internet worden vertaald naar de bijbehorende servers. Dat geldt ongeacht waar de web- of mailservers fysiek staan. Zeggenschap over een domeinregister kan dus net zo bepalend zijn als zeggenschap over de servers zelf. 1731

Waarom A/I zei te moeten stoppen

A/I kondigde aan zijn diensten te sluiten na het verlies van het domein en de bankrekening. Volgens Reuters ging het om ongeveer 16.000 mailboxen, 1.500 websites, 5.500 mailinglijsten en 10.000 blogs. 17

Dit was niet alleen een normale storing bij een hostingdienst. Zonder primair domein worden publieke diensten en beheer veel moeilijker; zonder betaal- en bankfaciliteiten komt de bedrijfsvoering onder druk. De bredere factor was risico: zodra een organisatie op een sanctielijst staat, kunnen dienstverleners en zakenpartners besluiten de relatie te verbreken in plaats van mogelijke sanctieblootstelling te beoordelen.

De praktische les is dat de beschikbaarheid van digitale diensten niet alleen afhangt van de plek waar de servers staan. Ook het beleid en de juridische risico's van partijen op cruciale punten in de keten — zoals domeinregisters, betaalbedrijven en banken — zijn bepalend.

Waarom digitale-rechtenorganisaties hierin een precedent zien

European Digital Rights (EDRi) noemde de aanwijzing een aanval op onafhankelijke internetinfrastructuur, veilige communicatie en grondrechten. De organisatie waarschuwt dat een eenzijdige Amerikaanse maatregel via gecentraliseerde diensten zoals registers, betaaldiensten en banken feitelijke gevolgen kan hebben voor een Europese non-profitorganisatie. 28

Dat betekent niet dat iedere Europese dienstverlener juridisch verplicht is om een aangewezen organisatie af te sluiten. De zaak laat wel zien hoe risicogedreven compliancebeslissingen zeer snel tot precies datzelfde operationele resultaat kunnen leiden. Voor onafhankelijke hostingprojecten onderstreept dit een structurele kwetsbaarheid: gedecentraliseerde servers nemen de afhankelijkheid van domeinen, financiering en andere centrale tussenpartijen niet weg.

Kan het EU-blokkeringsstatuut uitkomst bieden?

EDRi riep op tot een EU-reactie die draait om het zogeheten blokkeringsstatuut, Verordening (EG) nr. 2271/96. Deze regeling is bedoeld om de extraterritoriale werking van specifieke wetgeving en maatregelen van derde landen tegen te gaan. Voor wetgeving die in de bijlage van de verordening staat, kan zij EU-actoren verbieden eraan mee te werken zonder toestemming van de Europese Commissie, de erkenning van bepaalde buitenlandse beslissingen in de EU beperken en mogelijkheden bieden om schade te verhalen. 3439

Het blokkeringsstatuut zet echter niet automatisch elke Amerikaanse sanctie opzij. De toepassing hangt af van de vraag of de relevante buitenlandse maatregel onder de bijlage van de verordening valt, en van de concrete omstandigheden rond dienstverlener en transactie. Het beschikbare materiaal ondersteunt EDRi's oproep tot onderzoek en optreden, maar bewijst niet dat het blokkeringsstatuut een specifieke bank, registerbeheerder of betaaldienst automatisch verplichtte A/I te blijven bedienen. 3438

De blijvende les

De zaak-A/I toont hoe sancties een digitale organisatie kunnen treffen via afhankelijkheden die vaak onzichtbaar blijven: een betalingsverwerker, een bankrekening en een register voor topleveldomeinen. Voor Europese beleidsmakers en infrastructuuraanbieders is de vraag daarom niet alleen waar gegevens worden gehost, maar ook welke instellingen een organisatie financieel onhoudbaar of online onbereikbaar kunnen maken na een buitenlands sanctiebesluit.