Is een dwangwachtwoord illegaal?

Dat weet nog niemand — en juist daarom is deze zaak belangrijk. De aanklagers zeggen dat een telefoon wissen tijdens een rechtmatige doorzoeking bewijs vernietigt, net als papieren versnipperen tijdens een inval. De verdediging zegt dat de doorzoeking zelf niet deugde. Geen rechter heeft beslist, en de regels verschillen per land. Dit artikel is geen juridisch advies — is dit risico echt voor jou, praat dan met een advocaat die jouw rechtsgebied kent.

Verwijdert Sealby’s dwang-pincode mijn data voorgoed?

Niet als iCloud-back-up aanstaat. De dwang-pincode opent een ongevaarlijke lokkluis en haalt je andere kluizen van die telefoon — en stopt tegelijk de sync, met opzet, zodat de versleutelde kopie in je eigen iCloud onaangeroerd blijft. Op een nieuw apparaat komt elke kluis terug met zijn herstelzin. Zonder back-up is het verlies echt definitief — en precies daarvoor waarschuwt Sealby je voordat je de functie mag aanzetten.

Kan iemand zien dat er een dwang-pincode is gebruikt?

Niet aan het scherm. De lokkluis gaat open als elke gewone kluis — geen alarm, geen melding, niets bijzonders. En daarna laat elke andere code een buitenstaander zien wat die altijd al liet zien: niets. De dwang-pincode werkt één keer en zet zichzelf daarna uit tot je hem opnieuw instelt.

Is je telefoon wissen bewijsvernietiging?

Dat is precies de vraag die de grenszaak gaat beantwoorden. De aanklagers vinden van wel — data wissen tijdens een rechtmatige doorzoeking is volgens hen als papieren versnipperen tijdens een inval; geen rechter heeft er nog over geoordeeld. Wat nu al duidelijk is, is de praktische vorm van het risico: wissen is een zichtbare gebeurtenis die tegen je gebruikt kan worden. Veiliger is dat je het nooit nodig hebt — je opent een ongevaarlijke lokkluis, terwijl niets kan bewijzen dat er nog een kluis bestaat.

Gaat mijn dwanginstelling mee naar mijn andere apparaten?

Nee. Je stelt hem op elk apparaat apart in en hij reist nooit mee met je gesynchroniseerde data. Je iPhone kan een dwang-pincode hebben terwijl je iPad er geen heeft.

Het dwangwachtwoord als misdrijf: je telefoon wissen aan de grens

Het dwangwachtwoord als misdrijf: wanneer je data wissen strafbaar wordt

Een reiziger kwam terug in de VS, werd tegengehouden aan de grens en typte een code in. De telefoon wiste zichzelf — een dwangwachtwoord had zijn werk gedaan. Nu hangt die reiziger een federale aanklacht wegens bewijsvernietiging boven het hoofd: niet om iets wat op de telefoon stond, maar om het wissen zelf. Dit is wat de zaak betekent — en waarom het veiligste antwoord op druk is: helemaal geen data vernietigen.

Belangrijkste punten

In juli 2026 werd een Amerikaanse reiziger aangeklaagd voor een misdrijf omdat er tijdens een grenscontrole een telefoon zou zijn gewist met een speciale ‘dwang’-code — de eerste bekende zaak in zijn soort.

De aanklacht gaat niet over wat er op de telefoon stond. Hij gaat over het wissen ervan: data verwijderen tijdens een doorzoeking kan worden behandeld als papieren versnipperen tijdens een inval.

Wissen zie je gebeuren. Het ene moment is de data er; het volgende is die weg, voor de ogen van degene die erom vroeg. Dat moment kan zelf de aanklacht worden.

Ontkenbaarheid heeft zo’n moment helemaal niet nodig: je opent een kluis waar niets gevoeligs in zit, en niets op de telefoon kan bewijzen dat er nog een kluis bestaat. Er wordt niets gewist, omdat dat niet hoeft.

Sealby heeft nog steeds een dwang-pincode als laatste redmiddel — maar die haalt je kluizen van het apparaat af in plaats van ze te vernietigen. Staat iCloud-back-up aan, dan zijn ze later te herstellen met hun herstelzinnen.

Wat er aan de grens gebeurde

In juli 2026 berichtte The New York Times over een Amerikaanse staatsburger die aan de grens werd tegengehouden en gevraagd werd een telefoon te ontgrendelen. De ingetypte code was volgens de aanklagers een dwangwachtwoord (ook wel dwang-pincode genoemd) — een speciale toegangscode die het apparaat wist in plaats van het te openen. Wat volgde was een federale aanklacht wegens bewijsvernietiging: de eerste bekende zaak in zijn soort, nog onbeslist. En ze werpt een nieuw licht op elke paniekwis-functie in welk product dan ook.

Waarom wissen erger kan uitpakken dan laten zien

De aanklacht rust op een simpele gedachte: als beambten het recht hebben iets te bekijken, dan is het vernietigen ervan terwijl zij staan te wachten net zoiets als papieren versnipperen tijdens een inval — en een gewiste telefoon kan zijn eigen onschuld niet bewijzen. Er is ook een praktisch probleem, ver voorbij elke grens: wissen zie je gebeuren. Het ene moment is de data er; het volgende is die weg, pal voor de ogen van degene die erom vroeg. Of dat nu een beambte is, een gewelddadige partner of een dief: zichtbare vernietiging doet de situatie meestal escaleren in plaats van er een eind aan te maken.

De andere weg: zorg dat er niets te vinden is

Ontkenbaarheid draait de vraag om: niet ‘hoe vernietig ik mijn data onder druk?’ maar ‘waarom zou die druk überhaupt iets moeten vinden?’ In Sealby opent elke code zijn eigen kluis — dus houd je er één met gewone, ongevaarlijke spullen en open je precies die als erom gevraagd wordt. Sealby bewaart geen lijst van kluizen, geen aantal, niets wat zegt ‘hier is meer’; een kluis die je niet hebt geopend ziet eruit als willekeurige restdata. De ongevaarlijke kluis laten zien is volledige medewerking. Er is niets gewist. Er viel gewoon niets anders te vinden.

Sealby’s dwang-pincode: verplaatsen, niet vernietigen

Voor situaties die erger zijn dan een rij aan de grens heeft Sealby nog steeds een dwang-pincode — anders gebouwd dan een zelfvernietiging. Je wijst een ongevaarlijke lokkluis aan; voer je zijn pincode in, dan gaat hij gewoon open en verdwijnen je andere kluizen stilletjes van dat apparaat — één keer. Op datzelfde moment stopt de telefoon met synchroniseren — met opzet — zodat het wissen je iCloud-back-up nooit bereikt. De versleutelde kopie van je kluizen blijft in je eigen iCloud staan, en elke kluis komt op een nieuw apparaat terug met zijn herstelzin. Je data ging niet dood. Ze verliet de telefoon.

Verplaatst is niet vernietigd — maar wees eerlijk over de wet

Met back-up aan is de dwangfunctie van Sealby geen vernietigingsmiddel — het apparaat draagt niets meer, terwijl je data versleuteld blijft bestaan, onder jouw controle. Maar een technisch verschil is geen juridisch schild: data weghalen tijdens een rechtmatige doorzoeking kan nog steeds als belemmering van de rechtsgang worden gezien, en geen enkele appfunctie verandert dat. Het recht rond dwangcodes ligt niet vast en verschilt per land; over de eerste Amerikaanse zaak wordt nog geprocedeerd, en dit artikel is geen juridisch advies. Wat goed ontwerp wél echt kan doen, is de wanhoopsoptie overbodig maken — als niets kan bewijzen dat je privékluizen bestaan, is een lokkluis openen meestal antwoord genoeg.

Als het risico voor jou echt is

Begin met de lokkluis, niet met de wis. Vraagt jouw situatie echt om de dwang-pincode: zet dan eerst iCloud-back-up aan, zodat activeren je data verplaatst in plaats van dat je haar kwijtraakt; zet geloofwaardige inhoud in de lokkluis; kies een pincode die je nooit per ongeluk kunt intypen; en schrijf de herstelzin van elke kluis ergens veilig op, weg van het apparaat. Die woorden zijn waar je data uiteindelijk naar luistert — de telefoon is alleen het ding dat haar draagt.