OVERVÅKING Under påskudd av å ville bekjempe «nettovergrep mot barn» behandler EU et forslag som vil gjøre det mulig for myndighetene å skanne dine private meldinger, bilder og filer på telefoner og datamaskiner. Privat kommunikasjon vil kunne kontrolleres uten konkret mistanke.
Et omstridt EU-forslag som kan gi myndigheter mulighet til å gjennomgå dine private meldinger, bilder og filer, skal etter planen behandles på nytt i september. Forslaget, kjent som Chat Control 2.0 eller CSAR (Child Sexual Abuse Regulation), er lagt frem under påskudd av å ville bekjempe overgrep mot barn. Samtidig innebærer den at kontrollen i utgangspunktet kan rettes mot kommunikasjonen til hele befolkningen, også mot personer som ikke er mistenkt for noe lovbrudd. I stedet for at politiet undersøker kommunikasjonen til personer det foreligger en konkret mistanke mot, kan teknologiselskaper bli pålagt å la automatiske systemer gjennomgå innhold som sendes mellom vanlige brukere.
Forslaget blir kritisert for å bryte med personvernet og mange er bekymret for at Chat Control 2.0 vil kunne misbrukes til andre ting som å overvåke og registrere politiske dissidenter.
– Dette er kontroversielt fordi det legger til rette for en form for masseovervåkning, sier Svein Gjørtz i Datatilsynet.
Forslaget inkluderer skanning av ende-til-ende-krypterte tjenester, som Signal og WhatsApp. For å kontrollere slike meldinger må innholdet enten undersøkes før kryptering, eller det må etableres en annen teknisk løsning som gjør det mulig å analysere kommunikasjonen. Den førstnevnte metoden omtales ofte som klientside-skanning. Da kontrolleres meldingen på brukerens mobiltelefon eller datamaskin før den sendes.
En slik løsning vil endre selve sikkerhetsmodellen for kryptert kommunikasjon. Selv om meldingen fortsatt blir kryptert under overføringen, kan den allerede ha blitt undersøkt av et kontrollsystem på enheten.
– Det er en bekymring både når det gjelder sikkerhet og personvern med dette lovforslaget, sier Tjerand Silde, førsteamanuensis innen kryptering og informasjonssikkerhet ved NTNU.
Silde er blant fagpersonene som mener at forhåndsskanning kan svekke sikkerheten for alle brukere. Dersom kontrollfunksjoner bygges inn i mobiltelefoner, datamaskiner eller meldingstjenester, kan de også bli utsatt for misbruk, tekniske feil eller press om å kontrollere annet innhold enn det som opprinnelig var begrunnelsen.
– I praksis innføres da en bakdør i systemet, som kan misbrukes, og som kan føre til at alle som tror de kommuniserer sikkert, potensielt sett har en svakhet som kan utnyttes, advarer Silde.
Datatilsynet: – Det har gått for langt!
Datatilsynet har markert tydelig motstand mot forslaget. Tilsynet mener at overvåking i en rettsstat må bygge på en konkret og begrunnet mistanke.
– Vi mener at skal du først overvåke en person i samfunnet vårt, må du ha en eller annen konkret mistanke som gir grunnlag for det. Man skal ikke bare overvåke folk fordi det er kjekt eller praktisk. Slik forslaget fra EU-kommisjonen ser ut, tenker vi at det går for langt, sier Gjørtz.
Motstanden mot Chat Control 2.0 handler også om hva som kan skje etter at det først er etablert. Et system som er utviklet for å finne overgrepsmateriale, kan senere bli utvidet til å lete etter andre former for innhold. Brukerne vil i praksis ha begrensede muligheter til å kontrollere hva systemet undersøker, hvilke kriterier som brukes, og hvordan opplysningene behandles. Det kan også være uklart hvordan personer som blir feilaktig flagget, skal få vite hva som har skjedd eller få avgjørelsen prøvd.
– Åpenbart vil en se etter misbruk av barn, men som brukere kan vi ikke vite sikkert at de ikke også ser etter annen type kriminalitet, eller til og med politiske, religiøse eller ideologiske ytringer, påpeker Silde.
Kritikken retter seg dermed mot risikoen for at masseovervåking blir normalisert gjennom en begrunnelse få vil kunne avvise: «beskyttelsen av barn». Seksuelle overgrep mot barn er alvorlig kriminalitet, men kritikere mener at dette i seg selv ikke bør legitimere en ordning der alle brukeres private kommunikasjon blir gjort tilgjengelig for automatisert kontroll.
