Pengadilan Berlin mengajukan pertanyaan mengenai apakah data dari 120 juta pesan yang diperoleh polisi dengan meretas layanan telepon terenkripsi dapat terus digunakan secara sah sebagai bukti dalam penuntutan di Jerman dan negara-negara Eropa lainnya.
Pengadilan Regional Landgericht Berlin telah memutuskan bahwa pesan teks yang disadap oleh polisi Prancis dari jaringan telepon terenkripsi EncroChat tidak dapat digunakan untuk mengadili tersangka dugaan pelanggaran perdagangan narkoba di Jerman.
Keputusan yang diambil oleh pengadilan pidana terbesar di Jerman ini mempertanyakan asumsi sebelumnya bahwa berdasarkan prinsip saling pengakuan di Eropa, bukti penyadapan yang diperoleh oleh satu negara anggota secara otomatis dapat digunakan sebagai bukti di negara-negara Eropa lainnya.
Putusan pengadilan kemungkinan besar memiliki implikasi terhadap penggunaan bukti yang diperoleh dari operasi peretasan penegakan hukum di masa depan ke dalam sistem komunikasi terenkripsi, kata pengacara pembela Christian Lödden kepada Computer Weekly.
Operasi penegakan hukum
EncroChat adalah salah satu dari serangkaian layanan telepon dan pesan terenkripsi yang disusupi oleh lembaga penegak hukum yang berkolaborasi di seluruh Eropa sejak tahun 2020, yang memicu penuntutan terhadap kelompok kejahatan terorganisir atas perdagangan narkoba dan pencucian uang di banyak negara.
Polisi Prancis dan Belanda mengumpulkan pesan dari 4.600 pengguna telepon EncroChat di Jerman dan puluhan ribu pengguna telepon di negara lain setelah menyusup ke server EncroChat yang dihosting di pusat data OVH di Roubaix, Prancis, dalam operasi peretasan baru pada tahun 2020.
Investigasi tiga tahun oleh polisi terhadap kelompok kejahatan terorganisir dan narkoba menggunakan telepon EncroChat menyebabkan 6.500 penangkapan di seluruh dunia dan penyitaan hampir €900 juta dalam bentuk tunai dan aset.
Keabsahan penggunaan data yang diretas dari EncroChat dan jaringan telepon terenkripsi lainnya kini dipertanyakan menyusul keputusan Pengadilan Regional Berlin.
Keputusan Pengadilan Regional Berlin menimbulkan pertanyaan
Persidangan yang berlangsung selama berbulan-bulan ini mendengarkan bukti dari penyelidik dan jaksa Jerman, dan meninjau terjemahan bukti yang diungkapkan oleh Badan Kejahatan Nasional Inggris selama persidangan pidana yang melibatkan EncroChat di Inggris.
Sebuah majelis besar di Pengadilan Regional Berlin, yang terdiri dari tiga hakim profesional, seorang hakim ketua dan dua orang awam, menemukan dalam keputusan lisan pada bulan Desember bahwa bertentangan dengan argumen jaksa Eropa, penyelidik Perancis tidak menyadap data EncroChat dari server pusat di Perancis, namun telah mengambilnya dari ponsel pengguna EncroChat di wilayah Jerman.
Berdasarkan hukum Jerman, hal ini berarti jaksa wajib meminta persetujuan pengadilan Jerman untuk menggunakan data yang disediakan Perancis di Jerman.
Namun, hakim ketua menemukan bahwa jaksa telah gagal untuk meminta persetujuan yudisial dan bahwa pengadilan Jerman tidak akan mengizinkan operasi peretasan terhadap EncroChat berdasarkan hukum Jerman.
Pertanyaan ke Pengadilan Eropa
Keputusan itu diambil setelah Pengadilan Regional Berlin mengajukan pertanyaan ke Pengadilan Uni Eropa (CJEU) menanyakan apakah pembagian pesan EncroChat yang diretas oleh Prancis dengan Jerman diizinkan berdasarkan hukum Eropa.
Pengadilan Eropa menemukan bahwa, berdasarkan Petunjuk Perintah Investigasi Eropa (EIO).Prancis seharusnya secara resmi memberi tahu Jerman tentang intersepsi telepon EncroChat di wilayah Jerman, dan memberikan kesempatan kepada otoritas Jerman untuk menolak operasi tersebut dalam waktu 96 jam, jika mereka menginginkannya.
Pengadilan menemukan, bertentangan dengan keputusan pengadilan Jerman sebelumnya, bahwa perlindungan yang ditawarkan oleh Pasal 31 Petunjuk EIO dirancang untuk melindungi hak-hak tidak hanya negara yang menerima bukti dari negara UE lainnya namun juga pengguna individu layanan telekomunikasi yang disadap. oleh penegakan hukum.
Hal ini bertentangan dengan temuan Mahkamah Agung Jerman sebelumnya yang menyatakan bahwa Pasal 31 hanya ada untuk mendukung kedaulatan negara-negara anggota, dan tidak dapat diklaim oleh warga negara Jerman sebagai upaya untuk melindungi hak-hak mereka.
Pengadilan Jerman tidak akan menyetujui peretasan EncroChat
Menyusul keputusan CJEU, Pengadilan Regional Berlin menemukan dalam keputusan terbarunya bahwa prinsip saling percaya dalam tindakan negara-negara anggota lainnya selama kerja sama peradilan hanya berarti Jerman harus mengakui bahwa tindakan Perancis adalah sah menurut hukum Perancis.
Hakim ketua, Kristin Klimke, berpendapat bahwa pengadilan Jerman masih memiliki tugas untuk memeriksa apakah operasi Perancis terhadap EncroChat akan sah menurut hukum Jerman. Dan dalam kasus ini, pengadilan Jerman tidak akan menyetujui operasi tersebut berdasarkan hukum Jerman karena bukti kecurigaan tidak memenuhi ambang batas untuk membenarkan operasi peretasan serupa di Jerman.
Hakim juga menemukan bahwa jaksa penuntut belum menetapkan bahwa bukti kejahatan berat tidak dapat diperoleh dengan cara yang tidak terlalu mencolok dibandingkan dengan menyadap data semua pengguna telepon EncroChat di Jerman.
Prinsip kerja sama Eropa tidak dimaksudkan untuk mengharuskan setiap otoritas hukum nasional mengadopsi kriteria yang sama dalam melakukan operasi peretasan negara, namun dimaksudkan untuk memungkinkan kerja sama antar negara dengan undang-undang berbeda untuk melindungi privasi dan hak-hak lain warga negaranya, demikian temuan hakim. .
Meskipun Pengadilan Kehakiman Uni Eropa mengizinkan jaksa Jerman untuk meminta data EncroChat dari Perancis, CJEU tidak melanjutkan dengan mengatakan bahwa jaksa dapat menggunakan data tersebut tanpa persetujuan dari pengadilan Jerman.
Dalam keputusan penting lainnya secara hukum, hakim menemukan bahwa operasi peretasan terhadap EncroChat bukan sekadar operasi polisi Prancis tetapi merupakan operasi gabungan Eropa yang melibatkan sejumlah negara anggota UE lainnya.
Perancis melakukan lebih dari sekadar mengawasi 300 pengguna EncroChat di Perancis, dengan mengumpulkan data dari semua pengguna EncroChat di Eropa, demikian temuan hakim. Prancis telah memberi tahu negara-negara mitranya sebelum operasi peretasan tersebut.
Namun jaksa Perancis gagal mematuhi hukum Eropa karena gagal mengikuti prosedur yang benar berdasarkan hukum UE dalam memberi tahu Jerman tentang rencananya untuk mendapatkan data telepon warga negara Jerman.
Pemberitahuan Perancis seharusnya memuat rincian target yang diidentifikasi berdasarkan nomor telepon, alamat IP atau email, identitas individu yang menjadi target, termasuk alamat mereka, tanggal lahir dan nomor jaminan sosial, serta deskripsi pelanggaran yang dilakukan.
Pengadilan Regional Berlin juga menemukan bahwa pihak berwenang Perancis tidak mengungkapkan komunikasi mereka dengan polisi Jerman dan tidak ada informasi yang diberikan ke pengadilan tentang bagaimana data tersebut disadap – sehingga menimbulkan pertanyaan apakah terdakwa memiliki informasi yang cukup untuk mempertanyakan keabsahan data tersebut. data.
Pengacara pembela Jerman Christian Lödden, yang merupakan anggota dari kelompok pengacara internasional berkolaborasi dalam EncroChat dan kasus serupa, mengatakan pengadilan adalah pihak pertama yang mencoba memahami apa yang terjadi sebelum dan selama operasi EncroChat. Hakim menemukan bahwa Jerman, alih-alih hanya mengambil data yang telah diperoleh Prancis dari EncroChat, telah diberitahu sebelumnya tentang operasi peretasan dan oleh karena itu ikut serta dalam operasi tersebut.
“Pada akhirnya, dia mengatakan bahwa berdasarkan hukum Jerman dan Eropa, bukti tidak boleh digunakan di pengadilan,” tambahnya.
Lödden mengatakan keputusan tersebut akan menjadi preseden untuk kasus-kasus lain yang disidangkan di Jerman, meskipun pengadilan di tempat lain akan membuat keputusan sendiri mengenai diterimanya bukti EncroChat. Kasus ini juga kemungkinan akan berdampak pada penggunaan bukti penyadapan dalam kasus-kasus lain di Eropa, katanya.
Pengacara pembela asal Belanda Justus Reisinger mengatakan keputusan pengadilan Berlin dapat mempunyai implikasi “besar” terhadap kasus-kasus di Belanda.
“Keputusan ini pada dasarnya menegaskan argumen pertahanan kami di Belanda sejak beberapa tahun terakhir. Sebelumnya, Mahkamah Agung menolak argumen saya mengenai hal ini, namun bersama dengan pengadilan Berlin, bahkan para akademisi pun mengatakan bahwa penafsiran seperti itu dari Mahkamah Agung Belanda tidak dapat dipertahankan. Jadi longsor hukum sangat mungkin terjadi dan dibenarkan,” ujarnya.
Bojana Franović, seorang pengacara di Montengro yang menangani bukti peretasan Sky ECC oleh polisi dan jaringan telepon terenkripsi Anom yang dikelola FBI, mengatakan keputusan tersebut kemungkinan besar akan mempengaruhi keputusan peradilan di negaranya.
Pengacara Italia, Daniel Fiorino, mengatakan bahwa keputusan pengadilan Berlin merupakan “hasil yang sangat baik” tetapi menggambarkan situasi hukum di Italia sebagai “sangat kompleks”.
“Kami memiliki banyak uji coba yang masih berlangsung,” katanya.
“Semua orang di lembaga peradilan, setidaknya di Montenegro, sangat tertarik dengan apa yang dilakukan negara-negara lain dan bagaimana mereka menangani kasus-kasus tersebut,” katanya.
Versi tertulis akhir dari keputusan tersebut belum dipublikasikan.
Jaksa diperkirakan akan mengajukan banding atas keputusan tersebut ke Mahkamah Agung di Jerman.
Pokok-pokok keputusan Pengadilan Regional Berlin
- Pengadilan Regional Berlin memutuskan bahwa data EncroChat tidak dapat digunakan sebagai bukti dalam persidangan pidana.
- Meskipun data dari telepon EncroChat diperoleh secara sah berdasarkan hukum Perancis, pengadilan Jerman masih harus memutuskan apakah tindakan intersepsi yang dilakukan oleh Perancis diperbolehkan berdasarkan hukum Jerman.
- Berdasarkan hukum Jerman, kecurigaan bahwa pengguna EncroChat melakukan kejahatan tidak mencapai ambang batas untuk membenarkan penyadapan semua komunikasi EncroChat.
- Prinsip kerja sama timbal balik antara negara-negara anggota Eropa harus mengakui langkah-langkah nasional untuk melindungi hak-hak dasar warga negara di negara-negara yang bekerja sama.
- Meskipun Pengadilan Eropa menyimpulkan bahwa jaksa Jerman diizinkan untuk meminta data EncroChat dari Perancis, hal ini tidak berarti bahwa jaksa juga dapat menggunakan data tersebut dalam penuntutan.
- Tidak ditetapkan bahwa bukti yang memberatkan tersangka tidak dapat dikumpulkan dengan cara yang tidak terlalu kejam selain dengan menyadap komunikasi mereka.
Sumber: hukum EKSK, Tim Pertahanan Gabungan