CRA-positie noemt geen dienst, de publieke webdemo wel #2718

New issue

Closed

opened 2026-11-02 22:16:54 +00:00 by brenno · 0 comments

brenno commented

2026-11-02 22:16:54 +00:00

Owner

Wat er mis is

assurance/CRA-2024-2847-positie.md (vastgesteld 2026-07-22) zegt dat OciDeck niet als dienst wordt aangeboden, en noemt een gehoste instantie voor anderen als reden om het besluit opnieuw te openen. Sindsdien erkent de repo zelf een publieke webdemo. De positie is niet gedateerd bijgewerkt, dus de heroverwegingslijst en de werkelijkheid lopen uit elkaar.

Dit heropent het besluit niet. De conclusie “opensource, geen fabrikant” blijft staan tot iemand haar bewust herziet. Het gat is dat de afweging nergens is opgeschreven.

Bewijs

assurance/CRA-2024-2847-positie.md rond regel 9–13: “wordt niet als dienst aangeboden”.
Hetzelfde document, rond regel 184–185: heroverwegen wanneer de software “aangeboden als dienst” wordt, “een gehoste instantie voor anderen”.
COMPLIANCE.md rond regel 60–64 en docs/PRIVACY.md rond de paragraaf ocideck.librekat.nl: publieke build, in de README genoemd, met een same-origin fetch-proxy die URL’s namens de bezoeker ophaalt.
README.md adverteert https://ocideck.librekat.nl/.

Voorstel

Eén gedateerde alinea in de positie, niet in docs/ (dat wordt met de app meegeleverd):

benoem de demo: gratis, geen accounts, geen deck-upload;
benoem de fetch-proxy en wat die namens de bezoeker ophaalt;
leg vast waarom dat naar het huidige oordeel geen “aanbieden op de markt” is, en onder welke nieuwe feit de alinea ongeldig wordt (betaling, accounts, decks van anderen bewaren);
laat de conclusie ongewijzigd.

Geen conformiteitszin. Het bestandsformaat verandert niet.

Wat een jurist nog moet wegen

Of een gratis gehoste instantie met fetch-proxy “commerciële activiteit” of aanbieden op de markt kan zijn, en of de proxy onder de AVG een verwerkingsverantwoordelijke maakt. Dat hoort in die alinea als open punt als het niet beslecht is, niet als een claim.

## Wat er mis is `assurance/CRA-2024-2847-positie.md` (vastgesteld 2026-07-22) zegt dat OciDeck niet als dienst wordt aangeboden, en noemt een gehoste instantie voor anderen als reden om het besluit opnieuw te openen. Sindsdien erkent de repo zelf een publieke webdemo. De positie is niet gedateerd bijgewerkt, dus de heroverwegingslijst en de werkelijkheid lopen uit elkaar. Dit heropent het besluit niet. De conclusie “opensource, geen fabrikant” blijft staan tot iemand haar bewust herziet. Het gat is dat de afweging nergens is opgeschreven. ## Bewijs - `assurance/CRA-2024-2847-positie.md` rond regel 9–13: “wordt niet als dienst aangeboden”. - Hetzelfde document, rond regel 184–185: heroverwegen wanneer de software “aangeboden **als dienst**” wordt, “een gehoste instantie voor anderen”. - `COMPLIANCE.md` rond regel 60–64 en `docs/PRIVACY.md` rond de paragraaf `ocideck.librekat.nl`: publieke build, in de README genoemd, met een same-origin fetch-proxy die URL’s namens de bezoeker ophaalt. - `README.md` adverteert `https://ocideck.librekat.nl/`. ## Voorstel Eén gedateerde alinea in de positie, niet in `docs/` (dat wordt met de app meegeleverd): - benoem de demo: gratis, geen accounts, geen deck-upload; - benoem de fetch-proxy en wat die namens de bezoeker ophaalt; - leg vast waarom dat naar het huidige oordeel geen “aanbieden op de markt” is, en onder welke nieuwe feit de alinea ongeldig wordt (betaling, accounts, decks van anderen bewaren); - laat de conclusie ongewijzigd. Geen conformiteitszin. Het bestandsformaat verandert niet. ## Wat een jurist nog moet wegen Of een gratis gehoste instantie met fetch-proxy “commerciële activiteit” of aanbieden op de markt kan zijn, en of de proxy onder de AVG een verwerkingsverantwoordelijke maakt. Dat hoort in die alinea als open punt als het niet beslecht is, niet als een claim.

brenno added the

security

docs

labels

2026-11-02 22:16:54 +00:00

brenno added the

in-progress

label

2026-11-02 23:21:00 +00:00

brenno referenced this issue

2026-11-03 00:46:15 +00:00

fix: dertien openstaande issues — documentatie, opslagraces, herstel en a11y #2762