Femte juli

Nätet till folket!

Henrik Alexandersson

Internationellt svep: Corona, demokratin, dataskydd, rätten till privatliv och det fria ordet

av

Corona-krisen har resulterat i ett antal initiativ för mobilspårning och appar för hälsostatus. Men också försök att utöka allmän övervakning, inskränkningar av nätets frihet och begränsningar av det fria ordet.

Här följer ett antal nedslag i vad som skrivits på nätet om saken de senaste dagarna. Först ut ett gemensamt uttalande från ett antal EU-länder, på det tyska utrikesministeriets hemsida:

»In this unprecedented situation, it is legitimate that Member States adopt extraordinary measures to protect their citizens and overcome the crisis. We are however deeply concerned about the risk of violations of the principles of rule of law, democracy and fundamental rights arising from the adoption of certain emergency measures. Emergency measures should be limited to what is strictly necessary, should be proportionate and temporary in nature, subject to regular scrutiny, and respect the aforementioned principles and international law obligations. They should not restrict the freedom of expression or the freedom of the press. We need to jointly overcome this crisis and to jointly uphold our European principles and values on this path. We therefore support the European Commission initiative to monitor the emergency measures and their application to ensure the fundamental values of the Union are upheld, and invite the General Affairs Council to take up the matter when appropriate.«

• Joint statement on the principles of the rule of law in times of Covid-19 »

EU:s Data Protection Supervisor efterlyser en gemensam EU-app för smittspridning istället för att varje land inför sitt eget system:

»Several countries are developing tracking apps, but privacy advocates warn of the dangers they might pose.

The European Data Protection Supervisor says a single EU app with strong data protection built in is the best solution to the coronavirus pandemic.

”We will not be able to solve it with national tools only,” he warned.«

• Coronavirus: Call for single EU tracking app with data protection »

Ett stort antal organisationer som arbetar med medborgarrätt och digitala rättigheter ger i ett gemensamt upprop sin syn på saken. Man ställer upp åtta krav och skriver även:

»Technology can and should play an important role during this effort to save lives, such as to spread public health messages and increase access to health care. However, an increase in state digital surveillance powers, such as obtaining access to mobile phone location data, threatens privacy, freedom of expression and freedom of association, in ways that could violate rights and degrade trust in public authorities – undermining the effectiveness of any public health response. Such measures also pose a risk of discrimination and may disproportionately harm already marginalized communities.

These are extraordinary times, but human rights law still applies. Indeed, the human rights framework is designed to ensure that different rights can be carefully balanced to protect individuals and wider societies. States cannot simply disregard rights such as privacy and freedom of expression in the name of tackling a public health crisis. On the contrary, protecting human rights also promotes public health. Now more than ever, governments must rigorously ensure that any restrictions to these rights is in line with long-established human rights safeguards.«

• Joint Civil Society Statement: States use of digital surveillance technologies to fight pandemic must respect human rights »

Liknande signaler kommer från Electronic Frontier Foundation, EFF:

• COVID-19 and Digital Rights

Xindex listar inskränkningar i pressens frihet i coronakrisens spår:

• Xindex världskarta »

Politico skriver om hur skyddet för persondata offras i krisens spår:

»The shift has been most pronounced in Europe, home of some of the world’s strictest privacy regulations, where national governments and EU leaders have told wireless carriers to hand over huge stores of data on people’s movements to help predict the virus’ spread. Poland’s government has gone even further, ordering people who may be infected to download a smartphone app that monitors whether they are complying with quarantine orders.

The situation is far murkier and ad-hoc in the U.S., where companies such as Google, mobile data businesses and a manufacturer of internet-connected smart thermometers have used their troves of granular information to track broad patterns such as the spread of Covid-19 or the effectiveness of social distancing. State and federal agencies are also teaming up with Silicon Valley to help triage potential patients, direct users to testing clinics and dole out information about the pandemic, raising hackles among privacy advocates about what will happen to the reams of data they collect along the way.«

• Privacy agenda threatened in West’s virus fight »

Även Privacy International oroas:

»In the rush to respond to Covid-19 and its aftermath, government and companies are exploiting data with few safeguards. PI is acting to ensure that this crisis isn’t abused.«

• Fighting the Global Covid-19 Power-Grab »

Slutligen den ibland något uppskruvade siten Zerohedge:

»People who have contracted the virus and have recovered, normally develop antibodies to fight the virus, could be their golden ticket to escape regions that have strict social distancing measures and or lockdowns.

Just imagine, immunity certificates granted by governments to people who have recovered or have developed resistance to the virus could be considered special passports that will allow them to freely travel across states, countries, and or the world — while everyone else remains hunkered down in their homes or doomsday bunkers. «

• ”Immunity Certificates” Are Coming – COVID-Survivors To Get ’Special Passports’ Enabling Return To ’Normalcy’ »

Regeringens fullmaktslag är speciellt riskabel i vårt uppkopplade, kontantlösa samhälle

av

Ur regeringens lagrådsremiss om en fullmaktslag för att bekämpa coronaviruset:

»Regeringen ska enligt förslaget få meddela särskilda föreskrifter om förhållandet mellan enskilda och det allmänna som gäller skyldigheter för enskilda eller i övrigt avser ingrepp i enskildas personliga eller ekonomiska förhållanden, men enbart om det av smittskyddsskäl behövs för att hantera spridning av det virus som orsakar covid-19.«

Vilket i stort sett kan betyda vad som helst – så länge det finns något slags koppling till COVID-19.

Till exempel kan det öppna för att tvinga medborgarna att använda appar för smittspårning, rätt att resa eller för en mer heltäckande mobilspårning.

Teoretiskt sett skulle lagen även kunna användas för att begränsa enskildas tillgång till internet för den som till exempel anses undergräva regeringens trovärdighet eller auktoritet i krishanteringen. Det är knappast troligt att så skulle ske. Men med den aktuella skrivningen är det ändå möjligt.

En annan risk är att den nya lagen skulle kunna användas för att begränsa enskildas ekonomiska aktiviteter när krisen börjar få än större genomslag i ekonomin. Vilket, med tanke på att Sverige är ett i princip kontantlöst samhälle, kan få långtgående konsekvenser för individens frihet och självbestämmande. (Se till exempel vad som hände på Cypern under Euro-krisen, då staten helt sonika konfiskerade en del av alla banktillgodohavanden.)

Det är i detta sammanhang viktigt att regeringsbeslut som fattas under den nya fullmaktslagen omedelbart underställs riksdagen för att godkännas eller upphävas. Att riksdagen vid senare tillfälle – efter tidsödande beredning – får möjlighet att upphäva beslut räcker inte. Inskränkningar av våra fri- och rättigheter måste – om de över huvud taget skall vara acceptabla – ha bredast möjliga demokratiska förankring.

Om historien lärt oss en sak, då är det att tillfälliga rättighetsinskränkningar tenderar att förlängas eller bli permanenta.

/ HAX

Mer skattepengar till etablerad media i coronakrisens spår

av

Stödet till traditionella media utökas till 200 miljoner kronor på grund av coronakrisen, meddelar regeringen. Med redan existerande press- och distributionsstöd handlar det nu om miljardbelopp av skattepengar som pumpas in i en bransch med grundläggande strukturproblem.

Jag skall inte uttala mig om huruvida detta är nödvändigt. Men här finns ett grundläggande problem att fundera över.

Media har som en av sina främsta uppgifter att granska makten. Inte minst i tider som dessa. Det gäller så väl hur man hanterar den pågående krisen som underliggande brister i den civila beredskapen.

Frågan är hur kritiska media kan, vill och vågar vara när de är beroende av ekonomiskt stöd från den maktapparat de förväntas granska.

Detta är en känslig fråga, vilket märks när man i andra sammanhang ifrågasätter det vanliga presstödet. Inte desto mindre är den högst relevant. Om det finns en oro för att annonsörer indirekt kan komma att styra medias rapportering – bör inte samma oro då finnas när det är staten som betalar ut pengarna?

Samtidigt känns det en smula ironiskt att media nu får statsstöd för att hantera det hysteriska tonläge som de själva underblåser. Naturligtvis skall media rapportera utförligt och korrekt om krisen. Men det går inte att frigöra sig från känslan av att rapporteringen innehåller tydliga inslag av sensationalism – i syfte att övertrumfa både konkurrenterna och sig själva i en extremt uppskruvad nyhetscykel.

I dagens situation kan jag inte nämna en enda svensk tidning eller etablerad mediekanal som har en rapportering som är tillräckligt saklig, korrekt och sansad för att jag skall kunna tänka mig att stödja verksamheten med en prenumeration – eller skattepengar. Här finns helt uppenbart en ledig nisch på marknaden.

/ HAX

Samtidigt, i FN…

av

»The United Nations announced earlier this week that it is partnering with Chinese tech giant Tencent to facilitate an international campaign to mark the body’s 75th anniversary. But news of the partnership has raised questions about the security of Chinese tech, especially given Tencent’s role as a comprehensive surveillance tool for the Chinese state.

In a statement, the UN said that Tencent will provide “videoconferencing and digital dialogue tools” to hold “thousands of conversations online” for the anniversary campaign, which aims to “reach out to millions of people across the globe to listen to their thoughts.«

Länk: The UN is partnering with China’s biggest surveillance software company »

Felaktig data från dansk datalagring kan ha spridits i hela EU

av

Som vi tidigare rapporterat har Danmark haft problem med sin datalagring. Under åtta års tid han felaktig data ha använts i upp till 10.000 polisutredningar.

Nu utreder både den danska motsvarigheten till Datainspektioner och EU:s European Data Protection Board vad som skett. Tusentals rättsfall har åter öppnats för att se om felaktig data lett till felaktiga domar eller beslut.

Till att börja med pekar detta på risker, brister och osäkerhet i de uppgifter om hämtas ut från lagringen av data om medborgarnas tele- och nätkommunikationer. Men även EU:s princip om informationsdelning kan förvärra problemen. Den piratpartistiske ledamoten av Europaparlamentet Patrick Breyer förklarar:

»This issue is also highly problematic considering that Denmark exchanges communications data with other Member States. While the Commission said Denmark was obliged under the data protection directive to notify recipients of false communications data, the Danish police representative said they were only answering questions from receiving authority. The data protection authority would need to make sure all receiving authorities are notified of errors and, in the meantime, notified that the data MAY be erroneous.«

Enkelt uttryckt: EU:s informationsdelning mellan medlemsstaterna och i olika gemensamma databaser riskerar att sprida uppgifter som bygger på felaktig data i så vida kretsar att det kan bli svårt att rätta till.

Detta väcker även frågor om hur den svenska datalagringen granskas och kvalitetssäkras.

Länkar:
• MEP Patrick Breyer (PP, DE) om bristerna i den danska datalagringen »
• Ur arkiven – Danmark: Datalagringen igång igen efter att allvarliga brister avslöjats »

Nu börjar EU:s mobilspårning i Sverige

av

Sveriges Radio rapporterar:

»Information om hur svenska mobilkunder rör sig runtom i landet ska nu hjälpa till att spåra coronavirusets spridning. EU-kommissionen kommer att hämta mobildata från operatören Telia.« (…)

»– Vi kommer att dela med oss av anonym och aggregerad statistik om hur grupper av människor reser i samhället. Hur många som har rest mellan Stockholm och Södertälje på en dag, till exempel, säger Kristofer Ågren, chef för affärsområdet dataanalys på Telia.«

Och hur kommer datan att användas?

»EU-kommissionens idé är att analysera hur folk har rört sig, vilken påverkan till exempel utegångsförbud har haft och hur rörelsemönstren inom Europa påverkar virusets spridning.

– Vi säkerställer att datan endast används för detta, endast används medan krisen pågår och endast delas med kommissionens gemensamma forskningscentrum. Medlemsländerna får se resultaten, inte datan, säger Johannes Bahrke, talesperson för EU-kommissionen, till Ekot.«

Hur svarar då detta upp mot de grundläggande krav man kan ställa?

  • Anonymitet: Om man får tro vad som sägs kommer enskilda användare inte att kunna identifieras.
  • Begränsad tid: EU-kommissionen påstår att verksamheten bara skall pågå under smittokrisen (vilket i och för sig kan bli en utdragen historia) och att datan sedan skall raderas.
  • Transparens: EU tänker uppenbarligen dela resultaten med medlemsstaterna. Men hur det blir med öppenheten mot vanligt folk är mer tveksamt. Det finns många frågor. Hur kan vi vara säkra på att datan verkligen anonymiseras? Hur är resultaten tänkta att användas? Är detta en metod som kommer att fortsätta finnas i EU:s verktygslåda?

EU:s Data Protection Supervisor, Wojciech Wiewiorowski är orolig. Han ger visserligen projektet grönt ljus – men understryker att sådana här verktyg tenderar att permanentas när de en gång väl har introducerats.

Ungern: Det fria ordet offras i coronakrisens spår

av

Ungerns premiärminister Victor Orbán har i samband med coronakrisen fått så gott som obegränsad makt. Beslutet är förvisso fattat i god demokratisk ordning av det demokratiskt valda parlamentet. Vilket visar hur demokratin paradoxalt nog kan avskaffa sig själv.

Frågan är vad som kommer att ske när krisen väl är över. Kommer Orbán då att återställa den demokratiska ordningen – eller behålla makten själv?

Vad vi redan nu vet är att det fria ordet inskränks i Ungern. SVT rapporterar:

»Samtidigt infördes möjligheten att straffa personer, såväl privatpersoner som journalister, som publicerar falska nyheter om coronaviruset med upp till fem år i fängelse.«

Falsk information som syftar till att destabilisera samhället är naturligtvis ett verkligt problem. Men det bästa sättet att bemöta sådan är med mer, korrekt information.

Vad som är falsk information är inte heller kristallklart. Risken är naturligtvis att den ungerska regimen kommer att använda sin nya makt till att tysta kritik, dölja missförhållanden och strypa den fria debatten. Vilket står i direkt konflikt med det demokratiska samhällets grundläggande principer.

Nu skall noteras att det – i det aktuella läget – inte alls är otänkbart att fler länder inskränker det fria ordet mer än vad som redan skett. I så fall måste detta uppmärksammas. För tyvärr finns en tendens att när länder som Ungern och Polen inskränker friheten – då undgår samtidigt andra EU-länder kritik, trots att de gör liknande saker.

Vi befinner oss i en situation där vad som helst kan hända. Så låt inte – den berättigade – kritiken mot Ungern göra oss blinda för vad som kan ske i våra egna länder.

Mobilspårning – Vad? Hur? Varför?

av

De stora teleoperatörerna tänker dela mobilpositionsdata med EU. Förmodligen har detta redan börjat. Syftet är att följa virusets väg och utbredning. Hur man nu tänkt göra det.

Inrikesminister Ygeman verkar inte veta så mycket om det här, hänvisar till EU, kan inte ge något tydligt svar på om svenska mobilkunder omfattas – men är i stora drag positiv till verksamheten.

Till och med Vänsterpartiet – som var den sista bastionen för privatlivets helgd i riksdagen – har vikt ner sig. SR:

Tillfällig datainsamling vore positivt, anser Jens Holm, riksdagsledamot i Vänsterpartiet.

– Jag ser det här som någonting ytterst begränsat som man gör under coronakrisen som vi befinner oss i, säger han.

Moderaterna hugger till med att detta är en fråga för Folkhälsoinstitutet.

Den totala förvirringen tyder på att man befinner sig i panik. Vilket är ett dåligt tecken.

Och det hela kan ändå redan vara igång, i EU:s regi.

Vi har inte ens fått reda på vad detta egentligen handlar om, hur det är tänkt att fungera och hur man avser använda verktyget. Gäller det »bara« heatmaps över koncentration av människor och deras resor – eller kan man göra spårning ner på individnivå?

En sak kan vi dock vara rätt säkra på: När systemet väl är infört – då kommer det att bli kvar. Sedan blir det värre. Så är det i princip alltid.

Den information övervakning ger upphov till är en allt för stor frestelse för de styrande. Åter till SR:

Samarbetet får också kritik. Datadelningen kan leda till utökad övervakning av mobilanvändare, enligt aktivisten och den tidigare Pirate Bay-grundaren Peter Sunde.

– Jag tror det finns konsekvenser som vi inte hinner tänka igenom och som jag tror är farligare än smittan, säger Peter Sunde.

EU:s egen Data Protection Supervisor Wojciech Wiewiorowski säger:

– The EDPS often stresses that such developments usually do not contain the possibility to step back when the emergency is gone.

Visst, EU meddelar att datan skall vara anonymiserad. Man säger även att all data skall raderas efter krisen. Men hur kan vi vara säkra på det? Hur går det till? Det räcker inte med löften – om det inte finns någon öppenhet och insyn.

Och här måste jag undra: Om EU:s mål med mobilspårningen är att följa virusets väg och utbredning – hur är det tänkt att fungera om datan skall vara anonymiserad? Då vet man ju inte vilka av alla dem man följer som är smittade, sjuka, tillfrisknade eller friska. Vilket man knappast vet ändå, eftersom testning inte sker av hela befolkningen.

Vad man däremot kan göra är att observera befolkningens grad av rörlighet. För att kontrollera i vilken mån vi lyder. Vilket ger rätt starka Storebrors-vibbar. Men är detta verkligen skäl nog för att introducera ännu ett verktyg för övervakning av befolkningen?

Men vi verkar, som sagt, stå inför fullbordat faktum. Nu gäller att man respekterar följande punkter:

  • Man måste vara helt säker på att all data verkligen är anonymiserad.
  • Verksamheten måste upphöra så fort krisen är över.
  • Allt måste ske med total öppenhet och transparens vad gäller vilken data som samlas in, hur det sker, hur den anonymiseras, vilket syftet är och hur informationen är tänkt att användas.

Alla tre punkterna är nödvändiga krav som måste ställas – och uppfyllas.

För att slutligen påpeka det uppenbara: Mobilspårning kan missbrukas av rädda, fega, principlösa, inkompetenta eller onda makthavare. Och som verktyg för att hålla ett öga på vad folket har för sig i största allmänhet passar det naturligtvis överheten utmärkt.

Länkar:
• Politiker positiva till att spåra viruset via mobiler »
• Vodafone, Deutsche Telekom, 6 other telcos to help EU track virus »
• Corona: Mobiloperatörer delar nu platsdata med EU »

Relaterat: Europe quietly becoming a spy superpower »

Video: Smittbekämpning genom mobilspårning?

av

Om myndigheterna vill använda mobildata för smittbekämpning behöver tre villkor uppfyllas:

  1. Insamlad data måste vara anonymiserad.
  2. Verksamheten måste upphöra när krisen är över.
  3. Verksamheten måste vara transparent och öppen med vad för slags data man samlar in, hur den samlas in och hur den kommer att användas. Data, analys och slutsatser bör även delas med allmänheten.

Se videon på Youtube »

Eftersom denna site är rensad från kakor och andra integritetskränkande tillägg bäddar vi inte in filmen för automatisk uppspelning här – utan ber dig att istället följa länken till Youtube ovan.

Nu stresstestas det öppna samhället

av

Låt mig börja med att säga att jag inte tror annat än att de åtgärder som nu sätts in mot coronaviruset införs med de bästa intentioner och utan baktankar. De är förmodligen rimligt rätt och nödvändiga.

Men vi skall hålla i minne att det är en sak att införa frihetsinskränkningar – och en helt annan att avskaffa dem. Det är lätt hänt att makthavare ser sin sin chans att istället göra dem permanenta. »Slösa aldrig bort bort en bra kris« – som det politiska ordspråket säger.

Kommer till exempel insamlingen av den (förvisso anonymiserade) mobildata som EU nu vill ha att upphöra när krisen är över? Eller kommer den politiska makten och dess funktionärer att inse vilken oerhört rik källa till information om folket sådan data är? Så att de kan betrakta oss från ovan, som en myrstack – även efter krisen.

Snart kommer attackerna på det fria ordet och mot ett fritt och öppet internet. Det är bara en tidsfråga.

Detta är förvisso första gången mänskligheten möter en livestreamad existentiell kris i en uppkopplad värld. Så vi rör oss på delvis outforskad mark.

Och när nu även vanliga människor kan göra sin röst hörd online, ifrågasätta och lägga sig i – då blir det fria ordet på nätet lätt ett störningsmoment för överheten.

Detta medan internet i själva verket är det nya, fantastiska verktyg som vi kan använda för att så snabbt som möjligt bygga upp vår värld igen efter krisen. Och som låter oss arbeta, kommunicera och beställa hem mat (och prylar från Amazon) på ett smittsäkert sätt.

Möjligen kan man befara att traditionell media och internet ibland är en olycklig kombination. Jag har påpekat det tidigare:

Den nyhetscykel som förr var något dygn är i vår uppkopplade tid på sin höjd ett par timmar. Allt måste ständigt drivas framåt. Läsarna måste ges omedelbar tillfredsställelse och man måste få större genomslag än konkurrenterna. Varje klick är viktigt.

Så media måste alltid ha något nytt att komma med – för att hålla sig flytande. Vilket kan bidra till att skruva upp tonläget och skapa något slags masspsykos.

Jag tror helt enkelt att medias sensationalism i sammanhanget är ett större problem än att vissa vanliga människor gapar och bär sig åt i sociala media.

Detta sagt utan att undervärdera krisens djup och allvar. Men få saker blir bättre av att vi stressar upp oss över sådant som ännu inte har inträffat – och i många fall aldrig kommer att inträffa. Om inte annat för att människor i panik tenderar att fatta sämre och mindre rationella beslut än de som håller huvudet kallt.