EU
Denna kategori använder vi för att samla nyheter och poster som har med EU att göra. Idag kommer de flesta initiativ som gäller internetfrågorna därifrån - för att sedan bli lag i medlemsstaterna.

EU-domstolen ger grönt ljus till uppladdningsfilter
Som väntat meddelade EU-domstolen idag att uppladdningsfilter i EU:s upphovsrättsdirektiv är tillåtna – om man respekterar de åtgärder mot överfiltrering som finns i direktivet.
Uppladdningsfilter var en av de stora stridsfrågorna i EU:s upphovsrättsdirektiv. Det blev verklighet efter att ett antal ledamöter (varav flera svenska) enligt egen uppgift röstade fel i Europaparlamentet.
Polen utmanade dock denna del av direktivet (artikel 17, tidigare 13) och tog frågan till EU-domstolen. Idag kom domen, som i stort sett följer generaladvokatens rekommendation.
Ur domstolens pressmeddelande (PDF):
The obligation, on online content-sharing service providers, to review, prior to its dissemination to the public, the content that users wish to upload to their platforms, is accompanied by the necessary safeguards to ensure that that obligation is compatible with freedom of expression and information.
The Court of Justice dismisses the action brought by Poland against Article 17 of the directive on copyright and related rights in the Digital Single Market.
Uppdatering: Ledamoten av Europaparlamentet Patrick Breyer (PP, DE) har funnit i vart fall några positiva saker i domen. Till exempel kan den leda till starkare skydd för laglig användning av upphovsrättsskyddat innehåll (”fair use”). Han menar också att dagens uppladdningsfilter inte klarar av att möta de krav som ställs upp i domen. Läs mer: Partial success against Internet censorship: Top EU Court severely restricts upload filters »

EU:s Digital Services Act klar för beslut
Ingen rätt till anonymitet online, ingen rätt till kryptering, inget förbud mot datalagring eller uppladdningsfilter. Myndigheter i ett EU-land kan beordra borttagning av innehåll på servrar i en annan medlemsstat – även om det inte är olagligt i det senare. Dessutom statligt godkända nätcensorer. Det är några av punkterna från slutförhandlingen om EU:s nya Digital Services Act.
Efter 16 timmars förhandlingar mellan EU-kommissionen, ministerrådet och Europaparlamentet finns nu en överenskommelse om EU:s Digital Services Act. Det finns dock ingen sammanställd slutlig text ännu. Men en del saker vet vi redan.
Låt oss börja med att se hur Europaparlamentet presenterar saken i sitt pressmeddelande:
• Access to platforms’ algorithms now possible
• Online platforms will have to remove illegal products, services or content swiftly after they have been reported
• Protection of minors online reinforced; additional bans on targeted advertising for minors as well as targeting based on sensitive data
• Users will be better informed how content is recommended to them
En god nyhet är att användare som censureras av sociala media kan komma att få någon form av möjlighet att överklaga.
Så över till den mer kritiske ledamoten av Europaparlamentet Patrick Breyer (PP, DE):
»We were able to prevent removal obligations for search engines. We could also prevent the indiscriminate collection of the cell phone numbers of all uploaders to adult platforms, which would have endangered their privacy and the safety of sex workers due to foreseeable data hacks and leaks. Minors will be protected from surveillance advertising on online platforms. However, the ban on using sensitive personality traits (e.g. a person’s political opinion, diseases or sexual preferences) for targeted manipulation and targeting was heavily watered down.«
»Our online privacy will not be protected by a right to use digital services anonymously, nor by a right to encryption, a ban on data retention, or a right to generally opt-out of surveillance advertising in your browser (do not track). Freedom of expression on the Internet is not protected from error-prone censorship machines (upload filters), nor from arbitrary platform censorship. Cross-border removal orders issued by illiberal member states without a court order can take down media reports and information that is perfectly legal in the country of publication.«
Dessutom står förslaget om Trusted Flaggers (betrodda anmälare / statligt godkända nätcensorer) kvar, då det inte mött något egentligt motstånd eller ens ifrågasatts under förhandlingarna. Läs mer om problemen med Trusted Flaggers här »
Nu när förhandlingarna är klara kommer förordningen sannolikt att godkännas av EU:s ministerråd och Europaparlamentet utan ändringar.
Vi återkommer när det finns en slutlig, konsoliderad text.

Mer information och sämre säkerhet i EU:s nya superregister
Det franska EU-ordförandeskapet vill utvidga lagringen av DNA, biometrisk data och persondata – automatisera den och samköra allt med AI-baserade övervakningssystem.
Statewatch rapporterar:
»The French Presidency of the Council is seeking EU-wide comparisons of every DNA profile held by police forces against all those held by other national police forces, as well as EU policing agency Europol, as part of plans to upgrade the ‘Prüm’ network of police databases. It also hopes to automate the police exchange of facial images by eliminating requirements for human review.«
»The proposals come in an amended version of a proposal originally published by the European Commission in December 2021, which will upgrade the Prüm network of DNA, fingerprint and vehicle registration databases to include facial images and “police records”, as well as driving licence data, if the Council has its way.«
Man vill alltså se registrering av fler personuppgifter och underlätta för medlemsstaterna att göra automatiska sökningar i registren, utan mänsklig kontroll.
Vilket innebär att även myndigheter i länder som Rumänien kommer att få automatisk tillgång till flera av den svenska polisens databaser. Länder med dålig IT-säkerhet. Länder som redan har problem med korruption. Länder som misstänks läcka information till kriminella nätverk och främmande makt.
Med Europols nya mandat godkänns även dess tidigare olagliga lagring av data om personer som inte är misstänkta för brott. Man får också direkt tillgång till data hos bland andra Google och Microsoft. Allt det ovanstående kan nu knytas samman i ett nätverk, tillgängligt för myndigheterna i alla 27 EU-länder plus Storbritannien.
Det skall också noteras att Frankrike driver på för mer automatiserad och AI-baserad övervakning i realtid, kopplad till just sådana register som här diskuteras.
Riskerna för informationsläckage och missbruk är uppenbara.
• EU: Policing: France proposes massive EU-wide DNA sweep, automated exchange of facial images »

Faran med dåliga AI-system i statens tjänst
Myndigheters användning av AI för kontroll av medborgarna har redan fått förfärande konsekvenser. Nu vill EU:s franska ordförandeskap utöka användningen.
I Nederländerna använde skattemyndigheten en dålig självlärande algoritm för att komma till rätta med bidragsfusk bland barnfamiljer. Resultatet blev katastrofalt.
Tiotusentals oskyldiga familjer drabbades av stora återbetalningskrav, som ödelade deras ekonomier. Människor begick självmord. Tusentals barn togs ifrån sina familjer.
Nu har skattemyndigheten dömts till 3,7 miljoner euro i böter. Regeringen tvingades avgå. Och tiotusentals människor har fått sina liv ödelagda.
Det kan hända igen – Frankrike driver på.
Detta kan vara bra att känna till när EU nu är på väg att sjösätta sin AI Act. Hittills har man varit försiktig vad gäller att använda AI för brottsbekämpning, just på grund av att det ibland kan gå fruktansvärt fel.
Nu flaggar det franska EU-ordförandeskapet för en kursändring som leder till ökad användning av AI bland de rättsvårdande myndigheterna. Speciellt gäller detta polisens användning av biometrisk data.
Vilket i sin tur ligger helt i linje med EU:s långsiktiga ekonomiska stöd till system som samkör bland annat kameraövervakning med ansiktsigenkänning i realtid, övrig biometrisk data, AI-baserad beteendeanalys samt myndigheternas existerande och nya register. Redan för tio år sedan varnades för konsekvenserna av detta.
Inget datasystem är bättre än hur det utformas. Och självlärande AI-system tycks tendera att förvärra ogenomtänkt input över tid.
Som vanligt är det den som är oskyldig som har mest att frukta.
Länkar:
• Dutch scandal serves as a warning for Europe over risks of using algorithms »
• EU: AI Act: Plans to loosen controls on law enforcement use of artificial intelligence »
• Civil society calls on the EU to ban predictive AI systems in policing and criminal justice in the AI Act »

Kortvideo: Säg nej till EU:s nya nätcensur

Podcast om EU:s förbud mot anonyma krypotobetalningar, nätcensur och ChatControl
Jag medverkar i podcasten Bara Bitcoin – som denna gång inte bara handlar om Bitcoin.
Vi diskuterar bland annat EU:s förslag om förbud mot anonyma betalningar med kryptovaluta, nätcensur och Trusted Flaggers i EU:s nya Digital Services Act samt förslaget om av-kryptering och granskning av all e-post och alla elektroniska meddelanden (ChatControl2).

Låt inte EU införa nätcensur i tysthet
I EU:s Digital Services Act föreslås så kallade Trusted Flaggers, betrodda anmälare på svenska.
Myndigheter, intresseorganisationer, särintressen och andra kollektiva intressen kan få rollen som Trusted Flaggers.
En Trusted Flaggers uppgift är att identifiera sådant som denne anser vara olämpligt, på nätet.
Dessa skall få en direktlina till sociala media, för att ”rekommendera” vad som bör tas bort.
Och de sociala medieplattformarna lär i huvudsak göra som de blir tillsagda.
På vilket sätt är detta inte censur?
När blev det en bra idé att låta myndighetspersoner inskränka yttranden på nätet? Är det verkligen genomtänkt att ge organisationer makt över det fria ordet? Och med vilken rätt kommer dessa Trusted Flaggers att plocka bort icke olagligt innehåll?
Ja, icke olagligt innehåll. Olagligt material skall plockas bort ändå. Det står uttryckligen i samma förslag. Vad man tänker ta bort är icke olagligt material som man finner… olämpligt.
Så får det inte gå till i en rättsstat. Yttrandefrihetens gränser skall sättas av lag som tydligt slår fast vad som inte får sägas. Inte av byråkrater, aktivister, organisationer och deras agendor.
Detta känns inte helt genomtänkt. Inte minst är sammansmältningen mellan staten och olika organisationer problematisk.
På annat håll i EU:s Digital Services Act slås det fast att den som blir censurerad i sociala media skall ha någon rimlig form av möjlighet att överklaga ett sådant beslut. Och det är ju en bra sak, hur man nu tänkt hantera de stora mängder fall som kan förväntas.
Vad händer då om någon överklagar att innehåll censurerats på Facebook – om denna censur skett på anmodan av Trusted Flaggers? Är det Meta eller staten man skall processa mot?
Detta för att inte tala om hur systemet med Trusted Flaggers kan missbrukas i länder som Ungern.
Kommer religiösa organisationer att tillåtas bli Trusted Flaggers? De är ju vad förslaget uttryckligen vill ha, nämligen företrädare för »kollektiva intressen«. Greenpeace? LO? Svenskt Näringsliv?
Inse vad man håller på att ställa till med.
Låt inte EU införa nätcensur i tysthet.

EU-domstolen upprepar: Det är förbjudet att använda allmän datalagring
EU-domstolen har idag – återigen – slagit fast att medlemsstater inte kan använda sig av olaglig datalagring i rättsfall.
Med anledning av ett uppmärksammat rättsfall på Irland upprepar EU-domstolen att medlemsstater inte får använda den datalagring som redan ogiltigförklarats av densamma i sina nationella domstolar.
2014 upphävde domstolen EU:s datalagringsdirektiv. Den slog fast att allmän, urskiljningslös lagring av data om medborgarnas tele- och datakommunikationer inte får förekomma utan konkret misstanke om brott. Sådan lagring strider mot de mänskliga rättigheterna och vad dessa har att säga om rätten till privatliv och privat korrespondens.
Om datalagring alls skall förekomma måste den begränsas i omfattning och tid samt avse ett specifikt hot eller brott.
Vilket många medlemsstater i stort sett har struntat i. Domstolen skriver i ett pressmeddelande:
»The Court confirms that EU law precludes the general and indiscriminate retention of traffic and location data relating to electronic communications for the purposes of combating serious crime.
The national court may not impose a temporal limitation on the effects of a declaration of invalidity of a national law that provides for such retention.«
Dagens dom kan bli vägledande för domstolar i hela EU.
Länkar:
• EU-domstolens pressmeddelande (PDF) »
• Reuters: Top EU court says phone data cannot be held ’indiscriminately’ »

EU-förbud mot anonyma kryptobetalningar
Europaparlamentets utskott för mänskliga rättigheter (LIBE) respektive ekonomi (ECON) föreslår ett förbud mot anonyma kryptobetalningar. En förordning kan komma mycket snabbt.
Det började med att EU-kommissionen föreslog ett förbud mot anonyma kryptobetalningar över 1.000 euro, vilket är dumt nog i sig.
En reglering kommer inte bara att drabba kryptobranschen, utan även alla som sänder eller tar emot betalning i kryptovaluta. Allt måste registreras.
Innan kryptotillgångar realiseras skall den handelsplats du använder kontrollera att du inte ägnar dig åt penningtvätt eller terrorfinansiering. Det blir med andra ord samma tjafs som om du försöker hantera kontanter på banken.
Som vanligt blir resultatet att bara de stora, etablerade aktörerna kommer att ha råd med all administration, all juridik och allt krångel. Startups och andra mindre aktörer på kryptomarknaden kommer att slås ut.
Service providers som handelsplatser skall registreras och godkännas. Alla andra skall stoppas. Hur man nu tänkt sig att det skall gå till.
Även enskilda personer som har en fristående (self-hosted) kryptoplånbok måste hålla en förteckning över sina transaktioner. I detta fall verkar det dock som om anmälningsplikt uppstår först vid transaktioner på över 1.000 euro.
Utöver penningtvätt och terrorfinansiering anger man även Rysslands invasion av Ukraina som skäl till förslaget. Vilket är ironiskt då kryptovalutor kan vara räddningen för många på flykt som inte har tillgång till sin ukrainska bank.
Ledamoten av Europaparlamentet Patrick Breyer (PP, DE) kommenterar förslaget:
»Banning anonymous crypto currency payments altogether would not have any significant effect on crime, but would deprive law-abiding citizens of their financial freedom. For example, opposition figures like Alexei Nawalny are increasingly dependent on anonymous donations in virtual currencies. Banks have also cut off donations to Wikileaks in the past. With the creeping abolition of real and virtual cash, there is the threat of negative interest rates and the shutting off of the money supply at any time. We should have a right to be able to pay and donate online without our financial transactions being recorded in a personalised way.«
»To disrupt the promising development of alternative and decentralised options in finance in this way is outrageous. We need to find ways to take the best features of cash into our digital future. The Pirates will continue to fight for the proposal to be thrown off the table.«
Detta för att inte nämna säkerhetsriskerna med nya databaser för transaktioner med kryptovaluta. En honungsburk för cyberskurkar och för dem som vill snoka i folks liv.
Elefanten i rummet är att resten av världen inte kommer att bry sig om EU:s nya regler. Eller har man tänkt blockera alla de miljontals aktörer som handlar med eller i kryptovalutor utanför unionen?
EU är på väg att stifta en lag som inte går att upprätthålla. Samtidigt gör den miljontals vanliga människor till brottslingar om de använder sina egna kryptotillgångar utan att det rapporteras till staten. Detta är tecken på en dålig lag.
Dessutom driver vi ännu en del av IT-branschen ut ur EU genom överdriven reglering, ogenomtänkta lagar och onödigt krångel. Kryptovalutor kommer att forma vår framtid. Men Europa kommer inte längre att vara i framkant. Det hela är häpnadsväckande inskränkt.
Så vad händer nu? Europaparlamentet skall rösta om saken i plenum. Det kan ske redan denna vecka, även om ärendet inte kommit upp på dagordningen ännu. Annars lär det bli i början av maj.
Sedan går frågan till trilogförhandlingar med ministerrådet och EU-kommissionen. Utfallet av dessa förhandlingar skall sedan godkännas av både ministerrådet och parlamentet. Sedan blir det lag. (Under vissa förutsättningar kan det gå ännu snabbare.)
Som det ser ut nu kommer parlamentet att rösta igenom utskottens förslag med bred majoritet – om det inte uppstår en folkstorm illa kvickt.
Länkar:
• Coindesk: EU Parliament Passes Privacy-Busting Crypto Rules Despite Industry Criticism »
• Euronews: EU lawmakers back tough traceability rules on crypto transfers in fight against money laundering »
• MEP Patrick Breyer (PP, DE): Digital cash: EU Parliament attacks anonymous payments in cryptocurrencies »
