Inlichtingenwerk kent een legale en een illegale betekenis

Het vocabulaire van inlichtingendiensten is doorgesijpeld in bedrijfssoftware. Producten beschrijven zichzelf als leveranciers van situationeel bewustzijn, een gemeenschappelijk operationeel beeld, dreigingsanalyse. Een deel daarvan is nuttige verkorting, een deel is toneel, en meestal maakt het niet uit.

Het gaat wel uitmaken wanneer een product de namen van de disciplines leent: SIGINT, HUMINT, GEOINT, OSINT. Die beschrijven specifieke praktijken, en twee van de vier beschrijven dingen die een bedrijf niet mag doen.

Wat de woorden werkelijk betekenen

OSINT is openbaar beschikbare informatie: registers, deponeringen, pers, gepubliceerde data, het open web. Volledig legaal, goed ingeburgerd en de basis van gewone concurrentie- en ketenanalyse.

GEOINT is geografisch: beelden, posities, bewegingen. Commerciële satelliet- en kaartdata worden openlijk verkocht, en ze gebruiken om een haven, een wegennet of uw eigen wagenpark in de gaten te houden is normaal.

SIGINT is signaleninlichtingen: het onderscheppen van communicatie en elektronische uitstralingen. In de oorspronkelijke betekenis gaat het om het lezen van transmissies die van een ander zijn. Een bedrijf dat dat doet bij een concurrent, een leverancier of wie dan ook, pleegt in elk Europees rechtsstelsel een strafbaar feit, en geen enkele commerciële verpakking verandert daar iets aan.

HUMINT is menselijke inlichtingen: informatie verkrijgen via mensen, onder wie bronnen die misschien niet weten waaraan ze bijdragen. In een overheidscontext bestaat daarvoor een wettelijk kader. In een bedrijfscontext, toegepast op mensen buiten uw eigen organisatie, beschrijft het gedrag dat varieert van onethisch tot strafbaar.

De eerlijke zakelijke variant

Twee hiervan zijn zonder meer over te nemen en twee niet, en het nuttige is om precies te zeggen wat er gebeurt met de twee die dat niet zijn.

Uw eigen signalen. Een bedrijf kan alles lezen wat zijn eigen systemen, machines en transacties produceren. Dat is telemetrie, het is echt waardevol, en het SIGINT noemen is een metafoor over de methode, geen claim over het vermogen. Niets leest het verkeer van een ander.

Uw eigen mensen. Een bedrijf kan zijn eigen medewerkers vragen op te schrijven wat ze hebben waargenomen: wat een klant zei, wat een concurrent in het veld doet, waarom een leverancier een datum miste. Dat is gestructureerde interne rapportage, een van de meest onderbenutte bronnen in de meeste bedrijven, en het is geen heimelijke informatieverzameling over wie dan ook.

Die twee vervangingen vormen het hele onderscheid, en ze zijn de reden dat dit überhaupt gebouwd kan worden.

Wat niet mag gebeuren

Dat is het waard om als verboden te formuleren in plaats van als waarden, want waarden zijn ambities en verboden zijn toetsbaar.

Geen onderschepping van communicatie, netwerken of systemen van anderen. Geen heimelijke informatieverzameling over personen. Geen dossiers over met naam genoemde mensen. Geen scraping van persoonsgegevens buiten wat de voorwaarden van de bron en de gegevensbeschermingswetgeving toestaan. Geen afleiding van bijzondere persoonskenmerken. En geen monitoring van de eigen medewerkers van een bedrijf, verpakt als inlichtingenwerk: de variant die het makkelijkst per ongeluk wordt gebouwd.

Waarom deze grens op een homepage thuishoort

Omdat het alternatief is dat u die grens ontdekt tijdens een inkooptraject, of erger, tijdens een onderzoek. Een koper wiens juristen SIGINT op een productpagina lezen, zal vragen wat het betekent, en er zijn maar twee mogelijke antwoorden: een metafoor, of iets wat het gesprek beëindigt.

Vooraf zeggen welk van de twee het is, kost een beetje marketingdramatiek en levert het enige op wat in deze categorie telt: precies kunnen uitleggen wat het systeem wel en niet verzamelt, voordat iemand ernaar hoeft te vragen.