De stelling dat er servers van journalisten bijgeschreven mogen worden is onjuist. De Tijdelijke wet gaat over buitenland onderzoek, namelijk naar landen met een offensief cyberprogramma.  De Tijdelijke wet verandert helemaal niets aan de waarborgen en het regime bij inzet van bevoegdheden op advocaten en journalisten. De waarborgen van de Wiv 2017 bij de inzet van bevoegdheden op advocaten en journalisten blijven van kracht. Onderzoek naar journalisten en advocaten door de diensten was dus al mogelijk als dat noodzakelijk is, maar hiervoor geldt een bijzonder streng regime voor. Er wordt maximaal voor vier weken toestemming gegeven voor inzet van bijzondere bevoegdheden door de rechtbank Den Haag, in plaats van de reguliere drie maanden. Als blijkt dat een target verspringt naar een andere server, dan moet de AIVD deze handeling van het target eerst zien alvorens over te kunnen gaan tot een bijschrijving. Deze bijschrijving dient intern gemotiveerd te worden en is voorzien van een interne toets. Er is dus sprake van een intern weegmoment. Als de AIVD in dit weegmoment ziet dat er sprake is van een server van een journalist of een advocaat dan zal de AIVD altijd toestemming moeten vragen aan de rechtbank Den Haag. Ziet de AIVD dit pas later dan wordt de inzet ofwel stopgezet en de opbrengst vernietigd ofwel bevroren zodat de AIVD toestemming kan vragen voor de inzet aan de rechtbank Den Haag.

Voor de interne check die doorlopen moet worden indien men een apparaat wil hacken is de procedure nu (onder de Wiv 2017) en straks (onder de tijdelijke wet) precies hetzelfde: een inlichtingenofficier doet het verzoek aan zijn teamhoofd. Die beoordeelt het verzoek en in geval van een positieve beoordeling legt hij het voor aan zijn unithoofd. Het unithoofd maakt ook weer een eigenstandige afweging en legt het vervolgens voor aan de afdeling juridische zaken. Ook daar wordt weer gewogen, waarna het aan de DG AIVD wordt voorgelegd. Vervolgens – na zijn beoordeling – gaat het naar de minister (die ook weer het voorstel beoordeelt). En dan wordt het voorgelegd aan de TIB. De doorlooptijd hiervoor is ongeveer twee weken.

Dan het bijschrijven. Indien de hacker een ander apparaat huurt, koopt of exclusief in gebruik neemt, én indien dezelfde proportionaliteit/subsidiairiteit/gerichtheid van toepassing is, dan valt het binnen de reeds verleende toestemming van de minister en het oordeel van de TIB. Dit bijschrijven gaat dan via inlichtingenofficier naar teamhoofd en dan naar unithoofd. Dit kan binnen enkele minuten tot een uur, maar je moet zeker weten dat je wel binnen de TIB-toestemming blijft.

Indien de hacker doorspringt naar een server die hij niet exclusief gebruikt, dan geldt momenteel onder de Wiv 2017 dezelfde procedure als bij aanvang van een hack. Dat wil dus zeggen dat je die gehele keten opnieuw moet doorlopen, en ongeveer twee weken bezig bent. Als de tijdelijke wet wordt aangenomen en er kan worden bijgeschreven, dan verloopt de procedure via inlichtingenofficier, teamhoofd, unithoofd, dus binnen enkele minuten tot een uur. Het is wel goed om je te realiseren dat bij de tijdelijke wet de CTIVD een melding krijgt als er wordt bijgeschreven en hier realtime op toeziet en in kan grijpen (= operatie staken, gegevens vernietigen).