Een kwestie waar aanbieders van cloud- en hostingdiensten rekening mee moeten houden, is dat zij een verwijderingsbevel kunnen krijgen van de Autoriteit online Terroristisch en Kinderpornografisch Materiaal (ATKM). In tegenstelling tot een Notice & Take Down (NTD) verzoek, moet daar direct opvolging aan worden gegeven zonder eigen beoordeling van de inhoud.
Het zelf niet hoeven beoordelen van de inhoud zal menig cloud- of hostingaanbieder helemaal niet erg vinden. De snelheid waarmee er op een verwijderingsbevel moet worden gereageerd is wel uitdagend. Die bedraagt namelijk maximaal één uur bij terroristische inhoud, en in het geval van kinderpornografisch materiaal, mag de termijn die daarvoor wordt gegeven niet langer dan twaalf uur zijn.
In een podcast van branchevereniging Dutch Cloud Community laat Arda Gerkens, de voorzitter van de Autoriteit online Terroristisch en Kinderpornografisch Materiaal (ATKM), weten dat men voornemens is om ook bij verwijderingsbevelen die kinderpornografisch materiaal betreffen aan te sluiten bij de termijn voor terroristische inhoud. Dat betekent dus dat een cloud- of hostingaanbieder dergelijke inhoud binnen één uur zal moeten verwijderen.
Er is echter ook goed nieuws te melden. Gerkens meldt dat de verwijderingsbevelen binnen kantooruren zullen worden gegeven. Cloud- en hostingaanbieders zullen dus volgens haar niet midden in de nacht met een verwijderingsbevel worden geconfronteerd:
Hosters in Nederland moeten ervoor zorgen dat hun contactinformatie up-to-date is, wat de communicatie en naleving van bevelen vergemakkelijkt. Zorg dus dat je WHOIS-gegevens actueel zijn zodat je snel kunt reageren op bevelen. (..) Onze bevelen worden overigens binnen kantooruren afgegeven, zodat hosters niet midden in de nacht met bevelen worden geconfronteerd.
Dat is natuurlijk goed nieuws en vermoedelijk zullen de bevelen van de ATKM ook tijdens kantooruren worden afgegeven. Juridisch gezien moet daarbij dan wel weer worden opgemerkt dat het de vraag is in hoeverre dit het ATKM als zelfstandig bestuursorgaan bindt. Dus wat als er ineens wél midden in de nacht een bevel wordt afgegeven.
Er lijken vooralsnog echter geen beleidsregels te zijn vastgesteld, waarin wordt bepaald op welke momenten verwijderingsbevelen zullen worden afgegeven (Er zijn wel enkele andere afgeleide regelingen vastgesteld). Wanneer in dergelijke regels hetzelfde zou staan, dan zou daar door een cloud- of hostingaanbieder mogelijk wel een beroep op kunnen worden gedaan, als verweer na een niet-tijdige reactie en een mogelijk daarop volgende opgelegde dwangsom.
Het is daarom vooral fijn om te weten dat er in principe geen verwijderingsbevel hoeft te worden verwacht buiten kantooruren. Dat neemt echter niet weg, dat het desalniettemin verstandig is om ook alert te zijn op verwijderingsbevelen die daar buiten worden ontvangen. Zeker gelet op de aard van het materiaal is het goed denkbaar dat er redenen zijn om wél een bevel buiten kantooruren af te geven, en de gestelde termijn begint dan ook direct te lopen.