Femte juli

Nätet till folket!

Henrik Alexandersson

Assange får rätt att överklaga begäran om utlämning till USA

av

Julian Assange har idag fått rätt att överklaga USA:s begäran om utlämning från Storbritannien. Dock på begränsade grunder.

Vid lunchtid idag meddelade en brittisk domstol (High Court, London) att Wikileaks grundare och chefredaktör Julian Assange beviljas rätt att överklaga USA:s begäran om att få honom utlämnad. Vilket innebär att frågan kommer att tas upp i the Supreme Court.

Dock verkar det som om denna rätt att överklaga begränsas till de senkomna amerikanska försäkringarna om hur han skulle komma att behandlas i fängelse. (Med tanke på Assanges sviktande hälsa efter tio år avskild från samhället är frågan om han skulle överleva ett amerikanskt högsäkerhetsfängelse.)

Samtidigt har det amerikanska caset mot Assange i stort sett kollapsat, då det bygger på uppgifter som visat sig vara oriktiga. Frågan är om dagens dom ger Assanges advokater möjlighet att även ta upp detta.

I väntan på behandling i the Supreme Court kommer Assange att hållas kvar i det brittiska högsäkerhetsfängelset Belmarsh.

Skulle Assange utlämnas till USA riskerar han upp till 175 års fängelse – på grund av sin publicistiska gärning. Vilket medie- och medborgarrättsorganisationer kraftigt kritiserat.

Skulle Wikileaks publiceringar leda till att Assange döms, då riskeras pressens frihet – eftersom etablerad internationell media publicerat samma saker och i stora delar har samma arbetsmetoder.

Här finns en länk till en mer utförlig beskrivning av det juridiska finliret kring fallet Assange (publicerad innan dagens dom).

Nu får vi se hur dagens beslut tolkas och vad som sker i nästa steg.

Är Google Analytics olagligt i EU?

av

Användning av Google Analytics har bedömts stå i strid med EU:s dataskyddsförordning, GDPR. Så vad händer nu?

I Österrike har dataskyddsmyndigheten, Datenschutzbehörde (DSB), kommit fram till att användning av Google Analytics strider mot dataskyddsförordningen (GDPR).

Skälet är att persondata överförs till USA, vilket strider mot den så kallade Schrems II-domen i EU-domstolen.

Liknande klagomål har nu lämnats in i de flesta EU-länder.

Scherms II är ett steg i den decennielånga dragkampen om överföring av persondata till USA, där sådan information kan komma att hamna i händerna på NSA (”collect it all”) och andra underrättelseorgan. (FISA 702-reglerna.)

Hanteringen av sådan överföring har i stor delar varit under all kritik och bland annat kritiserats hårt av Europaparlamentet.

Striden har sitt ursprung redan i början av 2000-talet med överföringen av europeisk bankdata i bulk till amerikanska myndigheter, som en del i kriget mot terrorismen.

Scherms II-domen innebar att Privacy Shield-avtalet mellan EU och USA upphävdes, då det inte uppfyllde de krav som utlovats.

Ett sätt att lösa problemet skulle kunna vara att USA utfärdar vattentäta garantier för att europeisk persondata inte kommer att missbrukas där. Vilket inte tycks ske. Ett annat alternativ är att tjänster som Google Analytics delas upp, så att europeisk persondata stannar och analyseras inom EU:s gränser. Vilket inte heller tycks ske. Så läget förefaller rätt låst.

Google säger till The Register (i översättning av Computer Sweden):

»Människor vill att webbplatserna de besöker ska vara väldesignade, lätta att använda och respektera deras integritet. Google Analytics hjälper återförsäljare, regeringar, icke-statliga organisationer och många andra att förstå hur deras webbplatser och appar fungerar för användarna – men inte genom att identifiera individer eller spåra dem på webben. Dessa organisationer, inte Google, kontrollerar vilka data som samlas in med dessa verktyg och hur den används. Google hjälper till genom att tillhandahålla en rad skyddsåtgärder, kontroller och resurser för regelefterlevnad.«

Som vanligt står olika, var för sig relativt begripliga, intressen mot varandra.

• Computer Sweden: Österrikes dataskyddsmyndighet: Tyskt företag bröt mot GDPR när de använde Google Analytics »
• The Register: Austrian watchdog rules German company’s use of Google Analytics breached GDPR by sending data to US »

Dags att ta svensk datalagring till EU-domstolen – igen?

av

PTS hotar internetoperatören Bahnhof med miljonvite – för att inte följa den svenska lagen om datalagring, vilken i sin tur strider mot EU-domstolens upprepade domar om datalagringen.

Post och telestyrelsen (PTS) hotar internetoperatören Bahnhof med fem miljoner kronor i vite för att inte följa den svenska lagstiftningen om datalagring.

Detta trots att EU-domstolen upphävt EU:s datalagringsdirektiv och flera gånger återkommit med domar som säger att medlemsstaterna inte får ägna sig åt svepande lagring av data om allas alla tele- och datakommunikationer utan misstanke om brott.

Just nu väntar vi på ännu en dom där domstolen med all sannolikhet kommer att upprepa sitt tidigare nej till datalagringen. Generaladvokaten skriver:

»Advocate General Manuel Campos Sánchez Bordona considers that the answers to all the questions referred are already in the Court’s case-law or can be inferred from them without difficulty.«

Nu är frågan om det aktuella fallet kan komma att leda till ännu en prövning av den svenska datalagringen i EU-domstolen. I så fall tyder allt på att domstolen kommer att döma till Bahnhofs fördel.

PTS skriver i sitt pressmeddelande:

»Vid misstanke om internetrelaterade brott måste Polismyndigheten kunna begära ut uppgifter om abonnemang från den bredbandsoperatör som tillhandahåller aktuell IP-adress för att kunna identifiera en person. Bahnhof har vid flera tillfällen vägrat lämna ut uppgifter när information om portnummer saknats i Polismyndighetens begäran.«

Nyckelformuleringen här är ”när information om portnummer saknas”. Det innebär att inte bara uppgifter om den misstänkte utan även en stor mängd andra kunder som använt samma IP-adress skulle komma att lämnas ut. Vilket Bahnhof inte vill gå med på.

Och Bahnhofs ståndpunkt stöds alltså av ett flertal domar i EU-domstolen.

Detta kan bli intressant. Fortsättning följer.

Europaparlamentet har röstat om EU:s nya Digital Services Act

av

Europaparlamentet har nu röstat om the Digital Services Act.

Med tanke på den stora volymen ändringsförslag får vi invänta den konsoliderade rapporten innan det går att få ett helhetsgrepp. Vi återkommer så snart den finns och vi hunnit gå igenom den.

Dock kan man vara säker på att till exempel de nya statligt godkända nätcensorerna – Trusted Flaggers – har fått grönt ljus.

Enstaka detaljer har redan dykt upp i flödet. Som till exempel att den som laddar upp pornografiskt innehåll nu kommer att behöva identifiera sig med sitt mobilnummer. Vilket kan få en del oväntade och oönskade konsekvenser.

Den som följer enskilda ändringsförslag kan redan nu se resultatet av voteringen här.

Nu följer förhandlingar med ministerrådet och EU-kommissionen. Sedan kommer resultatet av dessa att komma upp i en slutlig votering i parlamentet och rådet.

Stay tuned.

Danmark jagar visselblåsare på högsta nivå

av

I Danmark ställs nu frågan om det kan vara landsförräderi att avslöja statens roll i den internationella massövervakningen för det egna folket.

I Danmark är chefen för försvarets underrättelsetjänst Lars Findsen häktad för landsförräderi. Och den förre försvarsministern Claus Hjort Fredriksen är misstänkt för samma brott.

Brottet i fråga skall enligt uppgift vara att de båda bekräftat för media att danska försvarets underrättelsetjänst samarbetat med amerikanska motsvarigheten NSA för att spionera via danska fiberkablar.

Det har tidigare uppmärksammats att sådan spaning bland annat inriktats mot svenska topp-politiker och svensk försvarsindustri. Vilket Sveriges försvarsminister lovat utreda, men aldrig återkommit till.

Frågan om landsförräderi blir absurd om man betänker att det inte är främmande makt de två misstänkta skall ha läckt till, utan till det egna folket – via media.

Om demokratin alls skall vara meningsfull måste folket ha insyn i vad makthavarna sysslar med – för att kunna utkräva ansvar i allmänna val. Eller för att kunna ifrågasätta den drivna politiken i en öppen, demokratisk debatt.

Massövervakningen är ett utmärkt exempel på en sådan fråga. Den är inte bara politisk. Den rör även statens förhållande till folket och den enskildes konventionsskyddade rätt till privatliv.

Danmark behöver en fri och öppen debatt om massövervakningen. Precis som Sverige. Och att avslöja den för folket – från vilket all demokratisk makt utgår – kan knappast vara landsförräderi.

Skall myndigheter få rätt att censurera internet?

av

EU är på väg att ge myndigheter rätt att censurera innehåll på nätet utan föregående rättslig prövning. Vilket strider mot den demokratiska rättsstatens principer.

Vi har tidigare beskrivit problemet med att låta organisationer och särintressen bli statligt godkända nätcensorer inom ramen för EU:s Digital Services Act (DSA). Ett annat problem är att förordningen även kommer att ge myndigheter en gräddfil för att rekommendera (eller beordra) sociala media att ta bort innehåll, i rollen som Trusted Flaggers.

En fråga som lämnas obesvarad i DSA är på vilka grunder en myndighet skall kunna agera nätcensorer. Om staten skall utöva makt inom ramen för sitt våldsmonopol bör det inte ske med mindre än något slags rättslig prövning.

Principen är enkel: Inget straff utan föregående rättslig prövning.

Denna princip har redan slagits fast av EU i samband med behandlingen av Telekompaketet 2009, då bland andra Frankrike och Sverige ville kunna stänga av fildelare från internet. Efter en lång och hård strid landade man i det enda rimliga – nämligen att om så alls skall ske, då får det inte ske med mindre än föregående rättslig prövning i varje enskilt fall.

Tanken att myndigheter och dess tjänstemän på eget bevåg skall kunna censurera internet hör helt enkelt inte hemma i en demokratisk rättsstat. Yttrandefrihetens gränser skall sättas av lagarna och prövas av domstol.

Statligt godkända nätcensorer – nu röstar Europaparlamentet

av

Statligt godkända nätcensorer är en del av EU:s nya Digital Services Act (DSA) – vilken man kommer att rösta om i Europaparlamentet nästa vecka.

Europaparlamentet håller på att fastställa sin position vad gäller unionens nya Digital Services Act (DSA / Förordningen om digitala tjänster). En viktig del är statligt godkända nätcensorer – så kallade Trusted Flaggers. Något egentligt motstånd mot sådana existerar inte. Däremot finns ändringsförslag som kan göra den nya nätcensuren ännu värre.

Tanken är att varje medlemsstat skall utse Trusted Flaggers – vilket till exempel kan vara myndigheter eller organisationer som företräder ”kollektiva intressen”. Dessa skall sedan få en gräddfil till sociala media, för att rekommendera vad som skall tas bort.

Det finns även ändringsförslag som går ut på att detta inte bara skall vara en rekommendation, utan en direkt order om censur.

Bland ändringsförslagen finns en lång rad exempel på vad en Trusted Flagger kan vara. Till exempel representanter för upphovsrättsindustrin, organisationer som är experter på terrorism, övergrepp mot barn, främlingsfientlighet, konsumentorganisationer, kvinnorättsorgansiationer med flera.

Alla organisationer eller entiteter som säger sig besitta sakkunskap inom ett område och som företräder ”kollektiva intressen” skall kunna ansöka om att bli Trusted Flaggers. Vilket kommer att öppna dörren för allehanda intresseorganisationer, särintressen och andra grupperingar som vill kunna kontrollera narrativet inom sitt område.

Det är kontroversiellt nog att låta myndigheter censurera internet. Att även ge särintressen denna rätt gör saken ännu värre.

Nu kommer det förvisso att finnas regler för hur denna nätcensur skall bedrivas samt en möjlighet till överprövning. Trusted Flaggers som missköter sig kommer att kunna stängas av från sitt uppdrag. Inte desto mindre är det lätt att se hur detta system kan komma att missbrukas – medvetet eller som konsekvens av vissa särintressens snäva referensramar.

En kontroversiell fråga i sammanhanget är om den nya nätcensuren även skall omfatta innehåll som publiceras på sociala media av traditionella medieföretag. De senare menar att de redan gjort en kvalitetskontroll och vill inte att andra skall ifrågasätta deras redaktionella integritet. Andra menar att media nu för tiden även kan representera icke acceptbla ståndpunkter och att de därför bör omfattas av förslaget.

Rapporten är med sina ändringsförslag på 992 sidor – så mycket kan hända under nästa veckas omröstning i Europaparlamentet. En sak står dock klar – något egentligt motstånd mot Trusted Flagges som sådana existerar inte i parlamentet. Eller för den delen i den allmänna debatten.

Europaparlamentet: Report on the proposal for a regulation of the European Parliament and of the Council on a Single Market For Digital Services (Digital Services Act) and amending Directive 2000/31/EC (COM(2020)0825 – C9-0418/2020 – 2020/0361(COD)) »

Folket till EU: Vi kräver rätten till anonymitet online

av

64 procent av européerna vill ha rätt att använda digitala tjänster anonymt. Och nu skall Europaparlamentet rösta om saken.

Nästa vecka kommer Europaparlamentet att rösta om EU:s nya Digital Services Act, för att fastställa sin position inför förhandlingar med ministerrådet och EU-kommissionen. Ett tilläggsförslag – från utskottet för medborgerliga fri- och rättigheter, LIBE – går ut på att introducera en rätt att använda digitala tjänster anonymt.

Inför denna votering kommer en opinionsundersökning från Yougov som visar att 64 procent av medborgarna i nio EU-länder (varav Sverige är ett) är för rätten att använda digitala tjänster anonymt. 21 procent är emot och 14 procent vet inte.

I undersökningen sticker Sverige ut som det land som är minst positivt inställt till anonymitet online, även om en majoritet är för här också. (53/27/20)

Undersökningen är beställd av ledamoten av Europaparlamentet Patrick Breyer (PP, DE), som säger:

»The European Parliament must respond to the constant data scandals and data crime online to better protect our citizens. Only uncollected data is secure data! This was recently demonstrated by the leak of unnecessarily collected mobile phone numbers of 500 million Facebook users. A right to anonymity also protects vulnerable groups from discrimination online. Next week, the European Parliament needs to seize the opportunity to meet citizens’ demand for protecting their digital privacy better.«

Läs mer: Survey on the Digital Services Act: EU citizens want the right to use digital services anonymously »

Viktiga nät- och övervakningsfrågor 2022

av

Vilka nät- och övervakningsfrågor kommer att vara aktuella 2022? Här listar vi några av de viktigaste.

• Digital Services Act (DSA)

Det finns nu ett färdigt förslag till beslut om DSA i Europaparlamentet, efter utskottens behandling, med dess tusentals ändringsförslag. Dokumentet finns här. Parlamentet kommer att rösta om det i plenum om två veckor. Därefter blir det förhandlingar mellan parlamentet, ministerrådet och kommissionen.

Förslaget om statligt godkända nätcensorer – Trusted Flaggers – finns kvar i förslaget och tycks i princip inte möta något motstånd.

Vi återkommer inom kort med en sammanfattning av dokumentet, för att se vad som är extra viktigt och vad som har ändrats.

• Datalagring

Snart kommer ännu en dom från EU-domstolen om lagringen av data om alla medborgares alla tele- och datakommunikationer. Domstolens linje har varit att svepande lagring av kommunikationsdata inte får förekomma utan misstanke om brott. Inget tyder på att den linjen kommer att ändras.

När dom meddelats kommer kommissionen och ministerrådet att besluta om sin taktik. Det kan bli fråga om ett nytt datalagringsdirektiv. Eller så låter man varje land fortsätta bråka med domstolen vart och ett för sig.

Sverige vill se ett nytt direktiv, utan begränsningar.

• Chat Control 2 / meddelandekontroll

EU har redan beslutat att meddelandetjänster och e-post-leverantörer skall ha möjlighet att av-kryptera och granska sina användares kommunikationer för att kontrollera att de inte ägnar sig år barnporr. I steg två vill man nu göra det obligatoriskt.

Dock verkar det som om den nya tyska regeringen tänker säga nej till detta.

• FRA-lagen

FRA-lagen utökas ständigt, trots alla vackra löften om motsatsen när den infördes. Nu får även innehållet i elektroniska kommunikationer inom landet, mellan svenskar granskas. Och med tiden har allt fler myndigheter fått tillgång till FRA:s spaning.

Europadomstolen för de mänskliga rättigheterna fällde i våras den svenska lagen för brott mot artikel 8 i Europakonventionen, som gäller skyddet för medborgarnas privatliv. Den svenska regeringens svar är att tillsätta en utredning – senast 2025.

• Upphovsrättsdirektivet blir svensk lag

Kraftigt försenad har regeringen nu presenterat en remiss vad gäller hur EU:s nya upphovsrättsdirektiv skall vävas in i svensk lagstiftning. I praktiken kan det komma att leda till uppladdningsfilter och så kallad länkskatt.

En detalj i sammanhanget är att en av länkskattens varmaste anhängare – Tidningsutgivarnas förra VD Jeanette Gustafsdotter – har blivit kulturminister efter vinterns regeringsombildning.

De positiva nyheterna är att vi tycks vara på väg att få undantag för ”fair use” – och att användare som får innehåll borttaget i sociala media kommer att få något slags rättssäkerhet och möjlighet att överklaga.

Detta är bara några av alla saker som är på gång. Skrolla ner i denna blogg för att uppdatera dig i fler aktuella frågor.