Utredning: Låt FRA spana även för andra länder

Henrik Alexandersson Lämna en kommentar

En utredning som idag överlämnats till regeringen föreslår att Försvarets Radioanstalt (FRA) även skall få spana för andra länder.

Regeringen skriver på sin hemsida:

»Utredningen har haft i uppdrag att se över de bestämmelser som gäller för Försvarets radioanstalts internationella samarbete inom myndighetens försvarsunderrättelse- och utvecklingsverksamhet. Utredningen bedömer att regleringen av Försvarets radioanstalts internationella samarbete överlag möjliggör ett effektivt och ändamålsenligt internationellt samarbete, samtidigt som tillbörlig hänsyn kan tas till enskildas personliga integritet. För att tydliggöra regleringen i vissa avseenden och ytterligare stärka skyddet för enskildas integritet föreslår utredningen vissa lagändringar.«

Några citat ur utredningens inledande sammanfattning:

»Utredningen har haft i uppdrag att se över de bestämmelser som gäller för Försvarets radioanstalts internationella samarbete inom myndighetens försvarsunderrättelse- och utvecklingsverksamhet. Utredningen bedömer att regleringen av Försvarets radioanstalts internationella samarbete överlag möjliggör ett effektivt och ändamålsenligt internationellt samarbete, samtidigt som tillbörlig hänsyn kan tas till enskildas personliga integritet.« (…)

»Utredningen föreslår därför att det i lagen om signalspaning i försvarsunderrättelseverksamhet införs en ny bestämmelse som innebär att Försvarets radioanstalt får bedriva signalspaning om myndigheten, inom ramen för sin försvarsunderrättelseverksamhet, bedriver samarbete i underrättelsefrågor med andra länder och internationella organisationer.«

Vilket vi – genom Edward Snowdens läckta NSA-dokument – vet redan sker. Sverige har till och med ett kodnamn i det västliga övervakningssamarbetet: SARDINE.

Ena dagen skall FRA även få spana på kommunikationer inom landet. I nästa ögonblick tar FRA officiellt klivet in i den globala massövervakningens dunkla värld. Det går fort nu.

FRA kommer i detta avseende att direkt underställas regeringen.

Några nya verktyg för kontroll och tillsyn anses inte behövas.

Vi går vidare i texten:

 »I lagen om behandling av personuppgifter i Försvarets radioanstalts försvarsunderrättelse- och utvecklingsverksamhet föreslås ett antal villkor som ska vara uppfyllda för att Försvarets radioanstalt ska få överföra personuppgifter till ett annat land eller en internationell organisation. Samtliga villkor måste vara uppfyllda för att en överföring av personuppgifter ska vara tillåten. Villkoren innebär att Försvarets radioanstalt endast får överföra personuppgifter till ett annat land eller en internationell organisation om mottagaren är ett annat lands underrättelse- eller säkerhetstjänst eller ett underrättelse eller säkerhetsorgan i en internationell organisation. Liksom redan gäller i dag ska överföring av personuppgifter endast få ske om sekretess inte hindrar det. Avslutningsvis ska en viss skyddsnivå föreligga hos mottagaren för att personuppgifter ska kunna överföras till ett annat land eller en internationell organisation. Det åvilar Försvarets radioanstalt att bedöma alla omständigheter kring överföringen och komma till slutsatsen att skyddsåtgärderna är tillräckliga. Exempel på sådant som kan vägas in kan bl.a. vara åtaganden att inte sprida personuppgifterna vidare eller att inte använda personuppgifterna efter viss tidpunkt.«

Mottagaren måste alltså vara ett land eller en organisation. Går det att uttrycka sig vagare än så?

Läs hela utredningen här (PDF) »

Storebrors-staten rullas ut i pandemins skugga

Henrik Alexandersson 1 kommentar

Nätcensur med automatiska uppladdningsfilter och bakdörrar till medborgarnas krypterade meddelanden – det är vad som ligger på bordet i EU den närmaste tiden. Båda förslagen kan vara verklighet innan årsskiftet.

Ändå finns det i princip ingen offentlig debatt om dessa förslag. I vart fall inte i Sverige. Vilket är märkligt. Vår grundlag förbjuder förhandscensur. Och vårt näringsliv, vår förvaltning och vanliga människor är beroende av säker, krypterad elektronisk kommunikation.

Ändå är det tyst. Möjligen kan det bero på att EU-kommissionen och ministerrådet gömmer sina förslag bakom kampen mot terrorism och mot sexuellt utnyttjande av barn. Vem vill eller vågar protestera då? Den som så mycket som öppnar munnen offentligt kan räkna med att bli utfulad, misstänkliggjord och stigmatiserad.

EU-kommissionär Ylva Johansson säger att hon inte ser någon motsättning mellan att bereda sig tillgång till medborgarnas privata kommunikation och vår rätt till privatliv (som skyddas i Europakonventionen om de mänskliga rättigheterna). Vilket är en helt absurd position. Lite Orwell och lite Kafka på samma gång.

Inte blir processen lättare att följa i corona-tider. Möten flyttas, ställs in och hålls på digitala plattformar som trilskas. Många nyckelpersoner jobbar hemifrån och de vanliga beslutsprocesserna frångås. Vilket ofta leder till långa perioder av tystnad, följda av mer eller mindre skarpa förslag som kan stressas igenom utan den grundliga och öppna demokratiska process de kräver. Never waste a good crisis.

Just när detta skrivs sitter medlemsstaternas ständiga representanter i COREPER och klubbar en önskelista som förutom censur och knäckt kryptering även innehåller ett nytt datalagringsdirektiv. Allt på en gång. Vilket ökar risken för att i vart fall något av detta blir verklighet. Möjligen allt, om inte motståndet väcks illa kvickt.

EU:s nätcensur i långbänk

Henrik Alexandersson 1 kommentar

EU:s nya förordning om terror-relaterat innehåll online (TERREG/TCO) befinner sig i något slags limbo.

I trilogförhandlingarna kommer ministerrådet och Europaparlamentet inte överens. Det finns skäl att tro att man kört fast. Det tyska EU-ordförandeskapet vill å sin sida att förordningen skall vara klubbad och klar innan årsskiftet. Men i sak rör det sig knappast alls. Enda beskedet som finns är förhandlingarna skall fortsätta ”i slutet av november”.

Förslaget till förordning om terror-relaterat innehåll online är en förordning som föreskriver censur av åsikter. Terroristers åsikter, förvisso. Men det centrala är inte vems åsikter man vill censurera, utan att man vill censurera. Har man väl accepterat censur är det bara en formalitet att besluta vem eller vad man vill censurera. Censur skall inte förekomma i en demokratisk rättsstat.

I sak är ministerrådet och Europaparlamentet oense på en lång rad punkter. (Hela listan») Om man skall välja ut de viktigaste är de:

  • Censur av flaggat material skall verkställas inom en timma.
  • Myndigheter i en medlemsstat skall kunna besluta om censur i andra länder.
  • Det finns inget undantag för forskning, dokumentation, journalistik m.m.
  • Ministerrådet vill se uppladdningsfilter, som skall analysera allt som laddas upp, för att hindra återuppladdning av flaggat material.

Automatiserad, gränslös nätcensur helt enkelt.

Och vill vi verkligen att polska, rumänska eller franska myndigheter skall kunna beordra censur av svenska web-siter?

Fortsättning följer.

Video: Datalagringen 2

Henrik Alexandersson Lämna en kommentar

Gång på gång har EU-domstolen sagt att man inte får ägna sig åt svepande datalagring utan misstanke om brott. Men medlemsstaterna struntar i domstolen. Och nu vill EU-kommissionen och ministerrådet se ett helt nytt datalagringsdirektiv.

Se videon på Youtube »

Eftersom denna site är rensad från kakor och andra integritetskränkande tillägg bäddar vi inte in filmen för automatisk uppspelning här – utan ber dig att istället följa länken till Youtube ovan.

Kommer EU:s uppladdningsfilter att stoppas i domstol?

Henrik Alexandersson Lämna en kommentar

Äntligen har vi hittat en någorlunda matnyttig sammanställning över läget i EU-domstolen – vad gäller att Polen överklagat det indirekta kravet på uppladdningsfilter i EU:s nya upphovsrättsdirektiv (DSM).

The Kluwer Copyright Blog – CJEU hearing in the Polish challenge to Article 17: Not even the supporters of the provision agree on how it should work »

»According to Poland, the key problem with the directive is the move away from active participation of rightholders (as initiators of removal requests in the context of notice and takedown procedures) and instead handing the responsibility of removing infringing uploads over to platforms who will have to develop private enforcement systems to avoid liability for copyright infringement. Because they are not facing any comparable risk when they limit user rights by blocking access to legal content, this creates strong incentives for over-blocking. This in turn will result in censorship and violation of the fundamental rights to freedom of expression and information under the Charter. Consequently, the problematic parts of Article 17 should be annulled by the Court.

All other parties intervening in the case objected to this line of argument and stated that in their view Article 17 does not violate any fundamental rights. However, they presented strikingly contradictory interpretations of what Article 17 actually requires of platforms. There are two distinct lines of argument: The Commission, the Council and the European Parliament argued that that Article 17 contains enough internal safeguards to prevent users’ fundamental rights from being unduly limited. On the other hand, France and Spain argued that some limitations of fundamental freedoms are justified by the objective that Article 17 seeks to achieve.«

Man kan alltså något förenklat säga att det finns tre linjer: Polens nej till uppladdningsfilter, EU-institutionerna som anser att det finns tillräckliga garantier i artikel 17 för att eventuella uppladdningsfilter inte kommer att missbrukas eller överfiltrera – samt Frankrike och Spanien som anser att eventuella inskränkningar i medborgarnas fri- och rättigheter är ett pris som är värt att betala.

Allt kompliceras av att upphovsrättsdirektivet är just ett direktiv och inte en förordning. Det innebär att det skall tolkas och vävas in i medlemsstaternas lagstiftning – istället för att vara en uppsättning regler som rakt av gäller lika överallt.

Därför ser vi redan hur olika medlemsstater börjat implementera direktivet på olika sätt. Vilket i sin tur kommer att leda till att vi får 27 olika lagar i lika många olika länder, med olika upplägg och skrivningar.

Det innebär att även om domstolen skulle ge grönt ljus för artikel 17 som sådan – så innebär det inte att all nationell lagstiftning på området automatiskt får klartecken. Varje enskild medlemsstats tolkning och skrivning kan också komma att prövas rättsligt.

Dom väntas till sommaren 2021, vilket är en tidpunkt då upphovsrättsdirektivet redan skall vara införlivat i medlemsstaternas lagstiftning. Man kan tycka att det vore bättre att först invänta domstolens beslut. Men det är inte så det fungerar.

EU:s kamp mot krypterade meddelanden är ogenomtänkt

Henrik Alexandersson 1 kommentar

Det är svårt att förstå hur EU:s ministerråd tänker sig att dess krav på bakdörrar till krypterade meddelande-appar är tänkt att fungera.

Anta att man beslutar att endast de appar som ger myndigheterna en bakdörr tillåts säljas i Googles och Apples app-stores i EU. Tänker man då förbjuda användning av tredjeparts-appar (som visserligen kan kräva lite tekniskt handlag för att installera)? Och hur har man tänkt kontrollera att inga otillåtna appar används? Måste man då inte kontrollera alla medborgares datatrafik? Kommer människor som envisas med att använda sådan kryptering som staten inte kan forcera att straffas? Det finns massor av frågor och oklarheter.

Hur kommer man att göra med end-to-end-kryptering när det inte är själva kommunikations-appen, utan en separat app som krypterar / av-krypterar texten? Då är ju till och med vanliga SMS i princip omöjliga att forcera. Kommer man då att sänka tröskeln för användning av hemlig dataavläsning / statliga spionprogram?

Sedan har vi frågan om auktoritära regimer runt om i världen kommer att få tillgång till samma bakdörrar. Det gäller dels inom dessa länder – men även i EU. Hur tänker man sig att förföljda oppositionella från till exempel Kina eller Iran som bor i exil i Europa skall kunna skydda sin kommunikation?

Antingen har man kryptering och i princip säker kommunikation – eller så har man det inte.

Känslan man får är att EU:s inrikes- och justitieministrar inte riktigt begriper vad de själva sysslar med.

Spionerar dansken och USA på Saab? Fråga FRA.

Henrik Alexandersson Lämna en kommentar

Danmarks Radio har avslöjat ett omfattande samarbete mellan dansk militär underrättelsetjänst och amerikanska NSA (m.fl.).

Enligt DR:s reporter Niels Fastrup har det handlat om signalspaning och insamling av data till XKeyscore, som är NSA:s »Spion-Google« där allt som är av intresse lagras och är sökbart.

Ingen kan vara förvånad. NSA:s motto är »Collect it all« – och man avlyssnade ju till och med den tyska förbundskanslerns telefon.

Vad som nu väckt uppmärksamhet i media är att man skall ha spionerat på svensk försvarsindustri. Eventuellt även på fler svenska mål.

Hur det är med den saken skulle möjligen möjligen svenska FRA kunna svara på. För enligt de interna NSA-dokument som läcktes av visselblåsaren Edward Snowden – så har även FRA tillgång till XKeyscore, som tack för nära och gott samarbete.

Upprepade gånger har vi ställt frågan om FRA:s tillgång till XKeyscore över huvud taget är laglig – med tanke på att databasen med säkerhet innehåller uppgifter om svenskar och svenska förhållanden.

Det vore olyckligt om det skulle uppstå oklarhet om hos vem FRA:s lojalitet ligger.

Ygeman, internet, EU och yttrandefriheten

Henrik Alexandersson Lämna en kommentar

Man får ofta ett intryck av att ansvariga politiker inte vet vad de talar om. Eller att de inte bryr sig.

Förra veckan debatterade energi- och digitaliseringsminister Anders Ygeman (S) med europaparlamentarikern Jessica Stegrud (SD) i SR Studio Ett.

Enkelt sammanfattat vill Ygeman att de sociala media skall göra mer för att rensa bort oönskat innehåll – medan Stegrud ville se mer rättssäkerhet för användare som får sina inlägg censurerade på oklara grunder. Hon framförde även åsikten att allt som är lagligt bör vara tillåtet på de sociala nätplattformarna.

I sin iver att vara konfrontativ mot SD missade Ygeman tyvärr sakfrågan. Vilket är tråkigt, eftersom det är han som är ansvarigt statsråd när Sverige nu skall medverka till att skapa något slags gemensamma EU-regler för internet. Han kanske inte riktigt vet vad som pågår i Bryssel.

Han skulle kunna fråga sina partikamrater i Europaparlamentet. Då hade han fått kännedom om den resolution om EU:s kommande Digital Services Act som Europaparlamentet med bred majoritet ställt sig bakom.

I den säger man tydligt att det är ett problem med till synes godtyckliga avstängningar av användare från sociala media, utan förklaring och utan möjlighet att överklaga.

Det är också problematiskt att rättsskipningen och makten över det fria ordet flyttas från rättsväsendet till sociala medieföretag genom dessas användarvillkor.

När politikers påtryckningar och förtäckta hot får företagen att ägna sig åt att censurera användare – då är detta att bakvägen genomföra inskränkningar i yttrandefriheten som förmodligen aldrig hade varit möjliga i en öppen demokratisk process.

Här finns massor av svåra och problematiska frågor som rör ett av demokratins själv fundament, yttrandefriheten.

Men statsrådet Ygeman verkar mer intresserad av att gräla med SD. Frågan är om han alls bryr sig om sakfrågan.

Nätcensur, uppladdningsfilter, datalagring och åtgärder mot kryptering krav från EU:s ministerråd

Henrik Alexandersson Lämna en kommentar

Fredag den 13 november höll EU:s justitie- och inrikesministrar ett ministerrådsmöte online. Vad gäller kampen mot terrorismen gjorde man ett gemensamt uttalande, som bland annat innehåller följande:

  • Användning av artificiell intelligens (ingen närmare förklaring ges dock).
  • Datalagring – trots att EU:s datalagringsdirektiv underkänts av EU-domstolen för att det strider mot de mänskliga rättigheterna. (Det har redan kommit signaler från EU-kommissionen om ett nytt direktiv.)
  • Ökad insamling, delning och analys av data.
  • Förstärkning av Europol.
  • Nätcensur och uppladdningsfilter (förordningen om terror-relaterat innehåll online, TERREG/TCO).
  • Man välkomnar EU-kommissionens arbete med att skapa EU-gemensamma regler mot hat och hets mot folkgrupp.
  • Åtgärder för att komma åt innehållet i krypterade meddelande-appar.
  • Åtgärder mot radikalisering i online-spel och mot »algoritmisk förstärkning« i samarbete med EU Internet Forum-.

Mer konkreta och möjligen också fler förslag kommer på nästa möte, i början av december. Vilket även är den tid då EU-kommissionen planerar att presentera sin Digital Services Act, DSA.

Inför fredagens möte kunde riksdagens EU-nämnd inte diskutera och ge förhållningsorder som vanligt – då regeringen inte vill sända ut (de innan mötet) hemligstämplade dokumenten via e-post. Vilket ställde till det då en stor del av riksdagen är hemförlovad på grund av corona-pandemin. Därför kunde EU-nämnden inte ge instruktioner, vilket är olyckligt – då den vid tidigare tillfällen avfärdat bl.a. uppladdningsfilter. Här kan du lyssna på ett inslag i SR Ekot om saken »