Zo werkt de onlineveiligheidswetgeving van Singapore: OSRA, OCHA en IMDA

Singapore heeft niet één algemene wet waarmee elke schadelijke post onmiddellijk kan worden verwijderd. Het land werkt met verschillende, deels overlappende instrumenten. Slachtoffers kunnen gerichte hulp krijgen via de Online Safety Commission (OSC), opsporingsinstanties kunnen online activiteiten rond strafbare feiten verstoren en de Infocomm Media Development Authority (IMDA) kan preventieve verplichtingen opleggen of toegang tot zeer ernstige content laten uitschakelen.

Kort gezegd werkt het systeem op drie niveaus: persoonlijke bescherming, verstoring van online criminaliteit en risicobeheer door platforms.

1. OSRA geeft slachtoffers een directe route naar snelle hulp

De Online Safety (Relief and Accountability) Act 2025 — meestal OSRA of OSRAA genoemd — richtte de OSC op als speciaal meldpunt voor mensen die met bepaalde vormen van online schade te maken krijgen. De Commissie begon op 29 juni 2026 met haar werkzaamheden. Op diezelfde dag traden ook specifieke bepalingen over wettelijke civiele vorderingen in werking.

De OSC richt zich in eerste instantie op vijf categorieën:

• online intimidatie, waaronder seksuele intimidatie;
• misbruik van intieme beelden;
• beeldmisbruik van kinderen;
• doxxing, oftewel het openbaar maken van persoonlijke gegevens; en
• online stalking.

Na een melding kan de Commissioner — de verantwoordelijke commissaris — de persoon die het materiaal plaatste, de beheerder van de betreffende groep of pagina, of het platform opdragen de schade te stoppen of te beperken. Mogelijke maatregelen zijn het uitschakelen van toegang tot schadelijke content of het beperken van het account van de vermoedelijke dader. Het niet naleven van een OSC-aanwijzing is een strafbaar feit.

De bevoegdheden kunnen ook andere schakels in de verspreidingsketen raken. Afhankelijk van de aanwijzing kan die bijvoorbeeld gericht zijn aan een internetprovider of een appdistributiedienst. Daarmee biedt het stelsel slachtoffers een alternatief voor de gewone meldprocedure van een platform, zonder andere juridische routes uit te sluiten.

OSRA bevat daarnaast mogelijkheden om daders beter ter verantwoording te roepen. Volgens de aangeleverde wetgevende stukken bestaan er procedures waarmee een slachtoffer, onder de voorwaarden van de wet, informatie kan verkrijgen die helpt bij het identificeren van een vermoedelijke dader.

2. OCHA richt zich op online activiteiten die criminaliteit mogelijk maken

De Online Criminal Harms Act (OCHA) heeft een ander doel. Deze wet is niet in de eerste plaats een door slachtoffers gestarte remedie voor iedere schadelijke post. OCHA geeft aangewezen functionarissen de mogelijkheid in te grijpen wanneer online activiteiten verband houden met, of voorbereidend zijn op, bepaalde strafbare feiten.

Aanwijzingen kunnen worden gegeven aan online dienstverleners, andere organisaties of individuen wanneer er een redelijk vermoeden bestaat dat online activiteit bijdraagt aan een strafbaar feit dat onder de wet valt. Het kader omvat onder meer feiten die raken aan de nationale veiligheid, de nationale harmonie en de persoonlijke veiligheid.

Voor oplichting en kwaadaardige cyberactiviteiten geldt een lagere drempel, omdat dergelijke schade zich snel en op grote schaal kan ontwikkelen. OCHA-aanwijzingen kunnen de blootstelling van gebruikers aan criminele activiteiten beperken, informatie opvragen, accounts beperken of online materiaal ontoegankelijk maken. De wet voorziet ook in mechanismen om toegang te blokkeren en apps te laten verwijderen.

OCHA is daardoor vooral geschikt om een online operatie te verstoren — bijvoorbeeld een scamnetwerk, criminele website of content die een strafbaar feit faciliteert — en minder om een privéconflict tussen twee personen op te lossen.

3. IMDA kan optreden tegen zeer ernstige content

Wijzigingen in de Broadcasting Act geven IMDA een afzonderlijke rol bij het verwijderen en blokkeren van content. De autoriteit kan socialemediadiensten opdragen de toegang van gebruikers in Singapore tot zogenaamde ‘egregious content’ uit te schakelen. Daaronder valt onder meer materiaal dat zelfmoord of zelfbeschadiging, fysiek of seksueel geweld of terrorisme aanmoedigt of instrueert. Ook materiaal over seksuele uitbuiting van kinderen valt hieronder, evenals content die risico’s voor de volksgezondheid oplevert of waarschijnlijk tot raciale of religieuze verdeeldheid leidt.

Wanneer een dienst niet meewerkt, kan IMDA internetproviders opdragen de toegang in Singapore te blokkeren. IMDA heeft deze aanpak gebruikt bij materiaal over seksuele uitbuiting van kinderen. De autoriteit droeg een dienst op een Facebook-pagina en -groep te onderzoeken en te verwijderen en gaf internetproviders opdracht een gekoppelde website te blokkeren.

Het niet naleven van een blokkeerbevel kan volgens de aangehaalde wettelijke bepaling leiden tot een boete van maximaal 20.000 Singaporese dollar per dag of gedeelte van een dag, met een maximum van 500.000 Singaporese dollar.

Het onderscheid met de OSC is belangrijk. OSC-aanwijzingen reageren op gemelde, slachtoffergerichte online schade. De bevoegdheden van IMDA onder de Broadcasting Act zijn bedoeld voor content die zo ernstig wordt geacht dat ingrijpen door de toezichthouder nodig is ter bescherming van het publiek.

4. De code uit 2023 maakt onlineveiligheid een systeemverantwoordelijkheid

De Code of Practice for Online Safety — Social Media Services geldt sinds 2023 voor aangewezen socialemediadiensten. De code gaat niet alleen over individuele verwijderingen, maar verplicht platforms ook om systemen in te richten die de blootstelling van gebruikers aan schadelijke content beperken. Daarnaast moeten zij effectieve en eenvoudig te gebruiken meldkanalen aanbieden en transparanter en beter aanspreekbaar worden.

De bescherming van kinderen is een centraal onderdeel. Aangewezen diensten moeten proactief maatregelen nemen om materiaal over seksuele uitbuiting van kinderen en terrorisme te detecteren en snel te verwijderen voordat gebruikers ermee in aanraking komen.

De code verplicht aangewezen diensten bovendien jaarlijks een onlineveiligheidsrapport in te dienen voor publicatie. Die rapporten geven IMDA en het publiek inzicht in moderatie, meldingen en veiligheidsmaatregelen. Daardoor worden de beschermingssystemen van platforms zichtbaarder dan wanneer alleen afzonderlijke verwijderingsbesluiten bekend zijn.

5. De code uit 2025 breidt de bescherming uit naar appwinkels

De Code of Practice for Online Safety — App Distribution Services trad op 31 maart 2025 in werking. Daarmee reikt de preventieve aanpak van Singapore verder dan sociale netwerken: ook aangewezen appwinkels vallen eronder.

De code verplicht appdistributiediensten om systeemmaatregelen te nemen die het risico verkleinen dat gebruikers via apps aan schadelijke content worden blootgesteld. Daarbij is bijzondere aandacht voor kinderen. Het kader omvat onder meer leeftijdsclassificaties, kindveiligheid, ouderlijk toezicht, meldprocedures en leeftijdsverificatie.

Zo ontstaat een model met twee beschermingsmomenten:

1. appwinkels helpen bepalen wat gebruikers — vooral kinderen — kunnen ontdekken of downloaden; en
2. socialemediadiensten beheren schadelijke content en interacties zodra gebruikers op een platform actief zijn.

Dat onderscheid is relevant omdat een onveilige digitale ervaring al kan beginnen voordat iemand een account aanmaakt of een specifieke post ziet.

Hoe de verschillende regels samenkomen

De meest praktische manier om de juiste route te bepalen, is te kijken naar de aard van de schade en naar het gewenste resultaat:

• Is snelle verwijdering of een accountbeperking nodig na persoonlijke online schade? De OSC is bedoeld voor categorieën zoals intimidatie, doxxing, stalking en misbruik van beelden.
• Helpt een account, website of dienst bij het plegen van een strafbaar feit? OCHA maakt het mogelijk aanwijzingen te geven die blootstelling beperken, content uitschakelen of accounts en diensten beperken.
• Valt de content onder de categorieën van zeer ernstige content van IMDA? IMDA kan diensten opdragen de toegang uit te schakelen en kan, als dat nodig is, internetproviders opdracht geven toegang in Singapore te blokkeren.
• Gaat het om de algemene veiligheid van een platform? De codes voor sociale media en appdistributiediensten leggen preventieve, meldings-, transparantie- en kindveiligheidsverplichtingen op aan aangewezen diensten.

Deze instrumenten kunnen naast elkaar worden ingezet. Een slachtoffer van misbruik van intieme beelden kan bijvoorbeeld een OSC-aanwijzing vragen om verdere verspreiding te stoppen, mogelijk strafbaar gedrag melden bij de autoriteiten en tegelijk het meldkanaal van het platform gebruiken. IMDA kan daarnaast relevant worden wanneer het materiaal binnen het kader voor zeer ernstige content valt of wanneer een aangewezen dienst zijn bredere onlineveiligheidsverplichtingen niet nakomt.

De belangrijkste verandering is dat de verantwoordelijkheid niet langer uitsluitend bij slachtoffers ligt om schadelijke posts achteraf te melden. Singapore combineert nu snellere individuele hulp met overheidsbevoegdheden om criminaliteit te verstoren en preventieve platformverplichtingen die voorzienbare schade al vóór verdere verspreiding moeten beperken.