Kunnen Chinese autoriteiten toegang krijgen tot data op servers in Hongkong?

Welke wetten van het vasteland gelden in Hongkong?

Alleen die welke in Bijlage III van de Basiswet staan. Artikel 18 zegt dat nationale wetten "niet worden toegepast" in Hongkong, behalve die in de bijlage. De vermelde wetten gelden door afkondiging of lokale wetgeving.

Bijlage III, zoals gelezen op 2 november 2026, omvat onderwerpen als de nationale vlag, nationaliteit en het garnizoen. De laatste toevoeging is de Nationale Veiligheidswet, vastgesteld op 30 juni 2020.

Een nationale wet die niet in Bijlage III staat, zoals de Data Security Law van de VRC, wordt daarom niet toegepast in Hongkong. Een server in Hongkong valt onder de Hongkongse verordeningen en de Nationale Veiligheidswet, niet onder het wetboek van het vasteland.

Wat kan de Hongkongse politie met een server doen?

Veel, in nationaleveiligheidszaken. Artikel 43 laat de nationaleveiligheidsafdeling van de politie terreinen en elektronische apparaten doorzoeken. Ze kan ook dienstverleners verplichten informatie te verwijderen of hulp te bieden, en rechtbanken vragen mensen te bevelen materiaal af te staan.

De uitvoeringsregels bepalen de procedure. Een bevel van een magistraat stelt de politie in staat een dienstverlener te verplichten identificatiegegevens of hulp bij ontsleuteling te geven. Sinds 23 maart 2026 kan de politie ook een wachtwoord eisen voor in beslag genomen apparatuur.

Dit zijn Hongkongse agenten die de Hongkongse procedure volgen. De details staan op hoe de Nationale Veiligheidswet gehoste websites raakt.

Wanneer kan het kantoor van de centrale overheid rechtstreeks optreden?

In drie gevallen die artikel 55 noemt, op voorstel van de Hongkongse regering of het kantoor, goedgekeurd door de Centrale Volksregering:

• een complex geval met buitenlandse of externe krachten, waarbij rechtsmacht door Hongkong echt moeilijk is;
• een ernstige situatie waarin Hongkong de wet niet doeltreffend kan handhaven;
• een grote en dreigende bedreiging van de nationale veiligheid.

Het Kantoor voor de Bescherming van de Nationale Veiligheid doet dan onderzoek (artikel 56). Het Hooggerechtshof van het Openbaar Ministerie en het Hooggerechtshof van het Volk wijzen de aanklagers en de rechtbank aan.

Artikel 57 past het strafprocesrecht van het vasteland toe op die zaken. Documenten die voor dwang- of onderzoeksmaatregelen zijn uitgegeven, hebben rechtskracht in Hongkong. Instellingen, organisaties en personen moeten de maatregelen van het kantoor naleven.

Kunnen Hongkongse rechtbanken toetsen wat het kantoor doet?

Nee, op grond van artikel 60. Handelingen van het kantoor en zijn medewerkers bij de uitoefening van hun taken onder de wet vallen niet onder de Hongkongse rechtsmacht.

Hetzelfde artikel zegt dat de Hongkongse rechtshandhaving medewerkers of voertuigen met documenten van het kantoor niet mag inspecteren, doorzoeken of aanhouden tijdens de dienst. Artikel 62 voegt toe dat de wet prevaleert waar lokale wetten daarmee in strijd zijn.

Is er een kanaal voor wederzijdse rechtshulp met het vasteland?

Niet onder Cap. 525. De Mutual Legal Assistance in Criminal Matters Ordinance bestrijkt plaatsen buiten Hongkong "other than any other part of the People's Republic of China".

Een gewone strafzaak op het vasteland heeft dus geen hulproutes via die verordening. Nationaleveiligheidszaken volgen de afzonderlijke kanalen hierboven.

Kan een host gegevens gewoon overhandigen?

De privacywet van Hongkong staat het toe in misdaadzaken. Artikel 58(2) van de PDPO zondert het gebruik van persoonsgegevens voor het voorkomen of opsporen van misdaad uit van databeschermingsbeginsel 3. Het geldt wanneer het volgen van het beginsel dat doel waarschijnlijk zou schaden.

Daardoor zijn de eigen gegevens van de host de echte grens. De lijst van Copperstrait met wat het bewaart staat in zijn privacybeleid. Het datacenter en zijn netwerkbeheerder in Hongkong zijn afzonderlijke bedrijven onder de Hongkongse wet. De PDPO-kant staat op wat de PDPO van hostingproviders vereist.

Wat is gedocumenteerd over het gebruik van deze bevoegdheden?

Officiële stukken documenteren het gebruik door de Hongkongse politie van de regels van artikel 43. Het stuk van de Legislative Council van 24 maart 2026 noemt een zaak uit 2021 onder Schedule 5. Het zegt dat de wijzigingen voortkwamen uit praktijkervaring met de toepassing van de regels.

Een kennisgeving van de Hongkongse politie van 3 september 2024, later gepubliceerd in de Verenigde Staten, paste Schedule 4 toe op een hostingbedrijf.

Geen van de hieronder vermelde officiële teksten en stukken meldt een zaak die onder artikel 55 is overgenomen. Dat beschrijft alleen deze bronnen. Deze pagina voorspelt niet hoe de bevoegdheden zullen worden gebruikt.

Wat betekent dit bij het kiezen van een stad?

De wet van elke stad reikt tot de eigen datacenters. In Copperstrait's onderzoek naar 33 hosts die bare metal in Azië verkopen op 2 November 2026, verkopen 20 in Hongkong, 26 in Singapore en 22 in Japan.

Copperstrait rekent één prijs in alle drie. Copperstrait wordt beheerd door DomaineGoat LLC, opgericht in Panama en alleen verantwoording verschuldigd aan de Panamese wet. Het datacenter in elke stad is gebonden aan de wet van de plaats waar het staat. Vergelijk de bewaarregels van Singapore. De plannen staan op hoeveel een server in Copperstrait kost.

Copperstrait bedient geen inwoners of bedrijven van het vasteland van China. Deze pagina vat gepubliceerde wetgeving samen en is geen juridisch advies.