Privatliv

Rätten till privatliv är en grundläggande mänsklig rättighet, vilket bland annat slås fast i Europakonventionen för de mänskliga rättigheterna samt i EU:s stadga. Här publicerar vi nyheter om hur myndigheter, företag och andra aktörer vill skaffa sig tillgång till vår privata information.

Chat Control 2: Vad vi vet om förhandlingarna

17 december 2025 av Henrik Alexandersson

Chat Control 1 förlängs än en gång och förhandlingarna om Chat Control 2 börjar på riktigt i februari.

EU:s ministerråd har givit upp om client-side-scanning (spionprogram på telefoner, plattor och datorer) – och kommit fram till att man istället vill fortsätta dagens frivilliga skanning av folks elektroniska meddelanden (Chat Control 1). Så vad händer nu?

• Dagens frivilliga skanning av innehållet i användares meddelanden (CC1) är en tillfällig lag som går ut i april – men den skall nu förlängas tills man har en ny lag att ersätta den med. EU-kommissionen kommer att lägga fram ett förslag om en sådan förlängning, möjligen redan denna vecka.

• Trilogförhandlingar mellan ministerrådet, Europaparlamentet och EU-kommissionen är planerade till 26 februari, 4 maj och 29 juni. Däremellan kommer det att hållas tekniska möten.

Vilket innebär att det danska EU-ordörandeskapet i paktiken lämnar över frågan till det cypriotiska dito som tillträder vid årsskiftet.

European Digital Rights, EDRi manar till vaksamhet på följande punkter:

• Ministerrådets förslag om åldersgränser för meddelandetjänster och meddelande-appar i respektive app-stores.

• Europaparlamentets förslag om åldersgränser för porr-siter (som är en skönhetsfläck på ett annars bra ställningstagande).

• Även operatörernas idag frivilliga skanning av innehåll i användarnas meddelanden (CC1) är problematisk då den innebär massövervakning utan misstanke om brott.

• Skrivningar i ministerrådets sluttext kan leda till att operatörer känner känner sig pressade att ägna sig åt mer övervakning av sina användare än lagen kräver.

• Det är viktigt att hålla koll på att det inte görs några nya försök att underminiera rätten till totalsträckskryptering (E2EE) eller de operatörer som tillhandahåller sådan.

Nu gäller det att uppmuntra Europaparlamentet att stå fast vid sitt unikt breda, gruppöverskridande ställningstagande, som enkelt kan sammanfattas så här:

Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
Beslut om övervakning skall fattas av en domstol.
Ingen skanning efter olagliga konversationer i text- och röstmeddelanden / samtal.
Ingen obligatorisk åldersverifiering för meddelande-appar.
Anonyma konton på meddelande-appar skall vara tillåtna.

Detta är långt från såväl EU-kommissionens ursprungliga förslag som ministerrådets slutliga skrivning. Vilket känns rimligt då parlamentets uppgift är att företräda det folk som i slutändan drabbas av det beslut som fattas.

De svenska ledamöterna i Europaparlamentet hittar du här. Alla är viktiga i sammanhanget. Men särskilt viktig är Hanna Gedin, som ingår i parlamentets förhandlingsgrupp till trilogen.

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

Tidigare bloggposter:
• Chat Control 2: Nu börjar förhandlingarna (december 2025) »
• Chat Control 2: Nu är det match igen! (december 2025) »
• Fungerar Chat Control över huvud taget? (december 2025) »
• Chat Control 2 vs. verkligheten (december 2025) »
• Chat Control – mer att göra (november 2025) »
• Chat Control 2: Vi vann den här ronden (november 2025) »
• Chat Control: Vad är det som händer i EU:s ministerråd? (november 2025) »
• Två av tre regeringspartier säger nu nej till Chat Control 2 (november 2025) »

CC0

Storbritannien inför nakenfilter på alla mobiler

16 december 2025 av Henrik Alexandersson

Britterna vill ha client-side-scanning på alla telefoner – som identifierar nakenbilder och sedan bara visar dem för dig om du kan identifiera dig och har åldern inne.

Den brittiska regeringen »uppmuntrar« nu Apple och Google att blockera visning av nakenbilder på mobiltelefoner och plattor – om inte användaren identifierar sig och bevisar att denne är vuxen.

Alltså client-side-scanning av innehåll. Plus ålders/ID-kontroll. Frågan är hur detta är tänkt att gå till.

Om man antar att bilder kan förekomma till exempel i användares fotoalbum, meddelande-appar, word-dokument, filbibliotek, e-post, molntjänster eller rent av dyka upp i en web-läsare…

Blir det då inte en fråga om att allt innehåll, alla filer, allt som kommuniceras, filmas, fotograferas, visas eller lagras måste inspekteras och bedömas?

Hur har man tänkt sig hantera kryptrad information?

Gäller detta bara för den som äger telefonen/plattan (med tillhörande konto) eller även andra som kan tänkas använda den?

Hur gör man om X visar en nakenbild för Y?

Räknas ASCII-bilder? Så många frågor…

Har man verkligen tänkt igenom det här?

Om inte Apple och Google gör detta frivilligt hotar man med lagstiftning. Och det flaggas redan för att denna skanning även skall gälla stationära datorer.

När man ändå håller på flaggas för strikt åldersverifiering för VPN-tjänster. Så att ungarna inte kan gå runt Online Safety Acts åldersgränser för alla web-platser som kan misstänkas innehålla något som på något sätt kan vara olämpligt för brittiska barn.

Regeringen mot alla i nedre tonåren. Lycka till. Men det kan kanske vara nyttigt att ingjuta en viss skepsis mot överheten i ungdomen.

Läs mer:
• UK to “encourage” Apple and Google to put nudity-blocking systems on phones »
• UK Lawmakers Propose Mandatory On-Device Surveillance and VPN Age Verification »

CC0

EU:s ministerråd: Datalagra allt!

15 december 2025 av Henrik Alexandersson

Datalagra all elektronisk kommunikation, molntjänster, VPN och till och med Fodora-beställningar. Det föreslår nu EU:s ministerråd.

EU:s medlemsstater diskuterar just nu hur man kan återinföra datalagring av elektronisk kommunikation. Den här gången gäller det uppgifter om vem som kommunicerar med vem, när, varifrån och hur ofta – inte om innehållet i meddelanden eller samtal.

Enligt ett så kallat »presidency outcome paper« från EU:s ministerråd vill en majoritet av medlemsstaterna införa obligatorisk lagring av kommunikationsdata i upp till ett år.

Det skulle omfatta i princip alla digitala kommunikationstjänster: telefoni, internetåtkomst, e-post, meddelandeappar, sociala medier, VPN-användning, molntjänster – till och med Über- eller Fodora-beställningar.

Detta sägs behövas för att bekämpa grov brottslighet och stärka den nationella säkerheten. Dock betonar man att det rör sig om metadata, inte innehåll och att åtgärderna ska vara proportionerliga. För vad det nu är värt.

Kritiken:

Problemet är att EU-domstolen redan flera gånger slagit fast att generell och urskillningslös datalagring strider mot EU-rätten. Att lagra allas kommunikationsdata utan misstanke är inte tillåtet.

Våra trogna läsare bör kunna EU-domstolens princip: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Dessutom räcker metadata långt för att kartlägga människors liv, relationer, rörelsemönster och politiska engagemang. Masslagring av sådan information innebär därför ett allvarligt intrång i rätten till privatliv och persondataskydd – även om innehållet lämnas i fred.

Det aktuella dokumentet är ännu inget lagförslag. Men det är ett tydligt tecken på att medlemsstaterna försöker sätta agendan. Syftet är att få EU-kommissionen att komma med ett skarpt förslag – som kan överleva EU-domstolens rättsliga prövning.

Vi återkommer med en grundligare analys efter att ha studerat dokumenten närmare, senare i veckan.

• EU:s Ministerråd: Presidency Outcome Paper – Future rules on data retention
in the European Union (PDF) »
• RtN: EU Revives Plan for Year-Long Data Retention Across Digital Services, Including Encrypted Apps »
• Netzpolitik: EU-Staaten fordern ein Jahr Vorratsdatenspeicherung für Internet-Dienste wie Messenger »

Vi bad även AI slänga ihop en enkel inforgraphic. Den ser ut att vara tillräckligt rätt:

CC0

Åldersgränser online: Staten vs. tonåringarna

14 december 2025 av Henrik Alexandersson

Åldersgränser för sociala media är en verklighetsfrånvänd och kontraproduktiv idé som dessutom strider mot grundäggande fri- och rättigheter.

Tänka sig, åldersgränser för sociala medier (m.m) i Storbritannien och Australien tycks få oväntade och oönskade konsekvenser, givet att syftet är att skydda barnen.

Att över huvud taget tro att man kan hålla tonåringar borta från sociala media är verklighetsfrånvänt. I den dragkampen är staten chanslös.

Allt man uppnår är att en hel ungdomsgeneration nu kommer att se staten som sin fiende i någon mening. Igen. Som under striden om piratkopieringen.

På den tekniska sidan används allt från VPN och fejkade/lånade ID-handlingar till att man använder andras konton. »Age-verification hacks« trendar online och sprids i skolorna.

Samtidigt verkar det som att sociala medieappar/tjänster från länder som Kina – som inte tillämpar ålderskontroll – försöker etablera sig bland yngre tonåringar i de aktuella länderna. Vilket är en säkerhetsrisk, inte bara för tonåringarna.

Sådana plattformar ger dessutom sämre skydd mot grooming, utpressning, övergrepp och bedrägerier. Och obefintlig insyn för tillsynsmyndigheterna.

Det ligger även i farans riktning att barn och unga inte kommer att anmäla om de utsätts för brott och övergrepp på dessa plattformar – då användningen skett i strid med gällande regler.

Därtill kommer yttrandefriheten, som är en grundläggande mänsklig rättighet. FN:s människorättsstadga säger i artikel 19:

»Var och en har rätt till åsiktsfrihet och yttrandefrihet. Denna rätt innefattar frihet att utan ingripanden hysa åsikter samt söka, ta emot och sprida information och idéer med hjälp av alla uttrycksmedel och oberoende av gränser.«

Här är artikel 13 i den i alla andra sammanhang åberopade barnkonventionen:

»Barnet har rätt till yttrandefrihet. Denna rätt innefattar frihet att oberoende av territoriella gränser söka, ta emot och sprida information och tankar av alla slag, muntligen, skriftligen eller i tryck, i konstnärlig form eller genom annat uttrycksmedel som barnet väljer.«

Enligt konventionerna är det alltså uppenbart att också unga har rätt att sprida och ta emot information. Både Storbritannien och Australien har skrivit under och ratificerat så väl FN:s människorättsstadga som barnkonventionen. Vilket man nu inte tycks ta någon hänsyn till.

Åldersgränser för sociala media är en verklighetsfrånvänd och kontraproduktiv idé som dessutom strider mot grundäggande fri- och rättigheter.

Läs även:
• Australiens 16-årsgräns för sociala media överklagas »

CC0

Dina AI-chattar är inte privata

9 december 2025 av Henrik Alexandersson

Du kan inte räkna med att dina AI-chattar är privata.
Skriv inget du inte vill att andra skall kunna se.
Utgå från att andra kan läsa allt.

Förra veckan beordrade en domstol i New York ChatGPT att lämna ut 20 miljoner chattar, i anslutning till ett pågående upphovsrättsmål mellan New York Times & Co och OpenAI.

Visserligen är chattarna anonymiserade – men innehåller ändå massor av känslig information, uppgifter som kan identifiera användare, företagshemligheter, personliga funderingar med mera. Plus metadata.

Reclaim the Net noterar:

»The problem lies in the illusion of anonymization. Modern data science has shown repeatedly that supposedly de-identified datasets can often be linked back to individuals through contextual clues, writing style, or cross-referencing with other publicly available data. Once such logs are released into a legal system where multiple parties and contractors may handle them, control over that information weakens further.«

Lärdomen av detta är att vi aldrig kan vara säkra på att våra AI-chattar är privata. Skriv inget du inte vill att andra skall kunna se. Utgå från att andra kan läsa allt.

• RtN: Court Forces OpenAI to Hand Over 20 Million ChatGPT Chats »

• TechRadar: Your ChatGPT chats could be less private than you thought – here’s what a new OpenAI court ruling means for you »

CC0

Chat Control 2: Nu börjar förhandlingarna

8 december 2025 av Henrik Alexandersson

Nu börjar EU:s trilogförhandlingar om Chat Control 2. Här är grunddokumentet, institutionernas förhandlare och de hetaste stridsfrågorna.

Tisdag den 9 december börjar förhandlingarna om CSAM-förordningen / Chat Control 2 mellan EU-kommissionen, Europaparlamentet och EU:s ministerråd.

Här är förhandlingsdokumentet (Länk », PDF, 491 sidor) med de tre EU-institutionernas input.

Kommissionen kommer att företrädas av inrikeskommissionär Magnus Brunner. Ministerrådet representeras av det danska ordförandeskapet och efter nyår av det cypriotiska dito.

Europaparlamentet företräds av en delegation från LIBE-utskottet (medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor) och IMCO (utskottet för den inre marknaden och konsumentskydd).

Från LIBE ingår bland andra den tjeckiska piratpartisten Markéta Gregorová. Och från IMCO den svenska vänsterpartisten Hanna Gedin.

Trots att kommissionen meddelat att man kan tänka sig att förlänga den nuvarande, tillfälliga lagen (Chat Control 1) som går ut i vår – tycks ambitionen vara att ha en ny lagstiftning klubbad och klar innan dess. Vilket medför tidspress, som i sammanhanget är ett dåligt tecken.

Stridsfrågorna lär bland annat bli:

Ministerrådet vill se ID-krav för appar som kan användas för kommunikation mellan användare. Europaparlamentet säger nej till detta och försvarar rätten att vara anonym.
Ministerrådet vill se en 17-årsgräns för appar (inklusive spel) i respektive app-store som kan tänkas användas för otillbörlig kontakt med barn. Europaparlamentet säger nej.
Ministerrådet vill ha urskiljningslös men frivillig skanning av användares elektroniska meddelanden. Parlamentet vill att övervakning endast skall inriktas mot personer och grupper som misstänks för brott, samt föregående domstolsbeslut om sådan.

EU-kommissionen kan i huvudsak antas stå på ministerrådets sida, eller vilja gå längre. Till exempel vill man fortfarande ha urskiljningslös obligatorisk skanning av våra elektroniska meddelanden, utan misstanke om brott.

Nu är ett utmärkt tillfälle att uppmuntra Europaparlamentets ledamöter (inte bara förhandlingsdelegationen) att hålla fast vid den position man antog i bred enighet innan EU-valet förra året:

Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
Beslut om övervakning skall fattas av en domstol.
Ingen skanning efter olagligt innehåll i elektroniska konversationer.
Ingen obligatorisk åldersverifiering för meddelande-appar.
Anonyma konton på meddelande-appar skall vara tillåtna.

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

Tidigare bloggposter:
• Chat Control 2: Nu är det match igen! (december 2025) »
• Fungerar Chat Control över huvud taget? (december 2025) »
• Chat Control 2 vs. verkligheten (december 2025) »
• Chat Control – mer att göra (november 2025) »
• Chat Control 2: Vi vann den här ronden (november 2025) »
• Chat Control: Vad är det som händer i EU:s ministerråd? (november 2025) »
• Två av tre regeringspartier säger nu nej till Chat Control 2 (november 2025) »

CC0

Chat Control 2: Nu är det match igen!

5 december 2025 av Henrik Alexandersson

Trilogförhandlingarna om Chat Control 2 mellan EU-kommissionen, medlemsstaterna i ministerrådet och Europaparlamentet börjar redan nästa vecka, tisdag den 9 december.

Vilket var oväntat snabbt. Möjligen vill man skynda på med tanke på att dagens tillfälliga lagstiftning (Chat Control 1) går ut i april nästa år.

Vid torsdagens hearing i Europaparlamentet (LIBE) meddelade kommissionär Magnus Brunner (Ylva Johanssons efterträdare) dock att kommissionen är öppen för att förlänga den tillfälliga lagen (Chat Control 1), om det skulle krävas. Så egentligen är det ingen brådska.

En intressant detalj vid hearingen (länk, hoppa till c:a 10:12) var att Brunner sa att han föredrar Europaparlamentets ställningstagande framför ministerrådets. Men främst vill han naturligtvis se kommissionens ursprungliga, nu grundligt sågade förslag.

Vilket blir lite märkligt, eftersom parlamentets linje ju är att spaning/skanning bara skall inriktas mot personer som faktiskt kan misstänkas för brott, efter domstolsbeslut. Alltså ingen generell skanning alls. Vilket inte är samma sak som nu gällande Chat Control 1 (frivillig urskiljningslös skanning).

När ledamöter påpekade att även dagens frivilliga skanning är problematisk och att jämföra med att öppna medborgarnas post blev dock sprickan mellan kommissionen och parlamentet uppenbar.

Kommissionär Brunner tyckte liknelsen var orimlig och leverade ett icke-argument värdigt sin företrädare: Detta handlar inte om Chat Control, det handlar om att skydda barn.

Nu riktar vi blickarna mot den trilog som börjar på tisdag. Det gäller att få parlamentet att stå fast vid sin position:

Ingen skanning av innehållet i totalsträckskrypterad / E2EE kommunikation.
Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell.
Beslut om övervakning skall fattas av en domstol.
Ingen skanning efter olagligt innehåll i elektroniska konversationer.
Ingen obligatorisk åldersverifiering för meddelande-appar.
Anonyma konton på meddelande-appar skall vara tillåtna.

• Patrick Breyer: EU “Chat Control” Twist: Commissioner Sides with Parliament Over Governments – Boost for European Parliament’s Strong Mandate »

• Se torsdagens hearing i efterhand här (hoppa till c:a 10:12) »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

Tidigare bloggposter:
• Fungerar Chat Control över huvud taget? (december 2025) »
• Chat Control 2 vs. verkligheten (december 2025) »
• Chat Control – mer att göra (november 2025) »
• Chat Control 2: Vi vann den här ronden (november 2025) »
• Chat Control: Vad är det som händer i EU:s ministerråd? (november 2025) »
• Två av tre regeringspartier säger nu nej till Chat Control 2 (november 2025) »

CC0

Fungerar Chat Control över huvud taget?

3 december 2025 av Henrik Alexandersson

Är Chat Control i sin existerande form ändamålsenlig, effektiv och proportionerlig? Frågan är aktuell efter att EU-kommissionens egen utvärdering inte kunnat ge något klart svar.

Först: Mycket förenklat är EU:s ministerråds position nu att man skall fortsätta med den frivilliga skanning av innehåll i medborgarnas (icke totalsträckskrypterade) meddelanden som sker redan idag. Det vill säga Chat Control 1.

Därför är det anmärkningsvärt när EU-kommissionen inte lyckas utreda om Chat Control 1 fungerar som tänkt.

Den tidigare ledamoten av Europaparlamentet Patrick Breyer (PP,DE) skriver i en bloggpost följande om årets utvärdering…

»The Report: In Section 3 (Conclusions), the Commission states that “the available data are insufficient to provide a definitive answer” regarding the proportionality of the Regulation. Yet, in the very same paragraph, it concludes: “there are no indications that the derogation is not proportionate.”

The Critique: This is a logical fallacy. The Commission is arguing that because their data is too fragmented to prove the law is bad, it must be good. You cannot permanently suspend the fundamental right to privacy (Article 7, Charter of Fundamental Rights) based on an absence of data. The burden of proof lies with the legislator to demonstrate necessity and efficacy, which this report fails to do.«

Enkelt uttryckt: Eftersom det inte finns underlag för att visa att verksamheten är dålig (eller bra) menar EU-kommissionen att den är bra.

Man har inte heller kunnat etablera något tydligt samband mellan utfärdade domar och de rapporter om olagligt innehåll som kommit in med Chat Control 1. För vissa länder finns inte ens användbar data.

Det råder även förvirring om andelen felaktiga flaggningar, där inget olagligt förekommit och oskyldiga människor har misstänkts. Siffrorna varierar från 13-75%. Vilket även i det lägre spannet är väldigt många i reella tal.

Mycket tyder på att ett verkligt problem är att det råder oreda i medlemsstaterna vad gäller rapporterat misstänkt olagligt innehåll.

Vilket i så fall bekräftar uppgiften om att polisen i olika EU-länder inte hinner hantera de anmälningar den får in. Vilket i sin tur kan antyda att problemet snarare är för få utredande poliser än för lite övervakning.

Detta är vikigt att ta med sig när Chat Control 2 nu får in i trilogförhandlingar mellan EU-kommissionen, EU:s ministerråd och Europaparlamentet.

Det ovanstående stöder snarast Europaparlamentets position: Övervakning skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell. Beslut om övervakning skall fattas av en domstol.

Eller principen som EU-domstolen etablerat: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

• Patrick Breyer: Chat control evaluation report: EU Commission again fails to demonstrate effectiveness of mass surveillance of intimate personal photos and videos »
• EU-kommissionens rapport »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

Tidigare bloggposter:
• Chat Control 2 vs. verkligheten »
• Chat Control – mer att göra (november 2025) »
• Chat Control 2: Vi vann den här ronden (november 2025) »
• Chat Control: Vad är det som händer i EU:s ministerråd? (november 2025) »
• Två av tre regeringspartier säger nu nej till Chat Control 2 (november 2025) »

CC0

Chat Control 2 vs. verkligheten

1 december 2025 av Henrik Alexandersson

Ett problem med Chat Control 2 är att dess förespråkare inte tycks acceptera fakta och det möjligas gräns.

I dag hade SR Studio Ett en diskussion om Chat Control 2 mellan IT-säkerhetsexperten Karl Emil Nikka och ECPATs barnrättsjurist Susanna Pettersson. Lyssna här:

• SR: Kontroll eller trygghet: debatten om Chat Control 2 »

Det som slår en är Chat Control-förespråkarnas totala ovilja att ta in vad som är praktiskt möjligt i sinnevärlden.

I radio-inslaget ställdes detta på sin spets När Nikka påpekade att om man skapar bakdörrar i annars säkra (totalsträckskrypterade / E2EE) meddelandetjänster, då kan detta användas även av stater som vill förtrycka sina medborgare.

För dissidenter i vissa länder är säker kommunikation en fråga om liv och död.

Trots programledarnas upprepade frågor om detta fick vi inget svar från ECPAT. Gissningsvis för att det inte finns något bra svar om man tar hänsyn till hur saker faktiskt fungerar och verkliga förhållanden.

Dock vill ECPATs jurist se ett »ramverk som tar hänsyn till alla inblandades mänskliga fri- och rättigheter«. Men det är just där skon klämmer. Chat Control 2 strider uppenbart mot de grundläggande mänskliga fri- och rättigheterna och vad dessa har att säga om rätten till privatliv och privat kommunikation. Men ändå är man för förslaget. Det går inte ihop.

Det är frustrerande när människor vägrar acceptera fakta, logik och det möjligas gräns. Och direkt skrämmande när man har ett sådant förhållningssätt till lagstiftning.

• SR: Kontroll eller trygghet: debatten om Chat Control 2 »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

Tidigare bloggposter:
• Chat Control – mer att göra (november 2025) »
• Chat Control 2: Vi vann den här ronden (november 2025) »
• Chat Control: Vad är det som händer i EU:s ministerråd? (november 2025) »
• Två av tre regeringspartier säger nu nej till Chat Control 2 (november 2025) »

CC0

Chat Control – mer att göra

30 november 2025 av Henrik Alexandersson

Efter att vi stoppat obligatorisk skanning av medborgarnas meddelanden är det dags att rikta ljuset mot resten av Chat Control 2.

Att EU:s ministerråd inte går vidare med EU-kommissionens förslag om obligatorisk skanning av innehållet i folks elektroniska meddelanden är en viktig seger.

De aktuella punkterna är strukna och i skälen (17a) slås fast att »Nothing in this Regulation should be understood as imposing any detection obligations on providers.«.

Gott så. Men det innebär inte att allt annat är bra.

Den frivilliga skanning som idag är tillåten och tekniskt tillämpbar på icke totalsträckskrypterade meddelandetjänster riskerar att bli det nya normala för alla som använder dem. Vilket fortfarande är ett omfattande intrång i människors rätt till privatliv.

Även om man kommer att kunna välja tjänsteleverantörer som varken vill, tänker eller kan skanna sina användares meddelanden (som Signal) – så får man utgå från att så gott som alla andra meddelandetjänster kan komma att granska vad folk skriver och sänder till varandra.

Sådan skanning har en felprocent på 50-80%.

Vilket innebär att massor av helt oskyldiga människor kan komma att utredas för barnpornografibrott eller otillbörliga kontakter med minderåriga. Priset för den enskilde kan då bli mycket högt även om inget olagligt eller i sammanhanget relevant förekommer.

Det finns skäl att tro att omfattande »frivillig« skanning kommer att bli konsekvensen av att den antagna texten (artikel 4) ålägger leverantörer att vidta »alla rimliga riskbegränsande åtgärder« (all reasonable mitigation measures).

Meddelandetjänster klassificeras dessutom i gruppen »hög risk« om de kan användas för att sända meddelanden direkt mellan användare (!).

En fråga i sammanhanget är vilket utrymme EUs enskilda medlemsstater får för att ställa långtgående krav på »frivillig« skanning.

Tills vidare är det klokt att utgå från att alla former av elektroniska meddelanden som inte är totalsträckskrypterade kommer att öppnas, granskas och i många fall sändas vidare till myndigheterna för ytterligare utredning.

I huvudsak kommer detta att ske med maskiner som saknar sunt förnuft och förmåga att förstå kontext, vilket förklarar den höga felfrekvensen.

Nu står hoppet till Europaparlamentet i de kommande förhandlingarna. Parlamentets linje är att övervakning endast skall inriktas mot personer och grupper där det misstänks förekomma olagligt innehåll – inte vara generell. Och att beslut om övervakning skall fattas av en domstol.

Vilket inte är förenligt med att granska innehållet i alla användares elektroniska meddelanden på en viss tjänst utan misstanke om brott – även om det sker »frivilligt« från operatörernas sida.

Nu gäller det att få parlamentet att hålla fast vid sin position.

• Reality Check: EU Council Chat Control Vote is Not a Retreat, But a Green Light for Indiscriminate Mass Surveillance and the End of Right to Communicate Anonymously »
• RtN: EU Council Approves New “Chat Control” Mandate Pushing Mass Surveillance »

Resurser:
• Chatcontrol.se »
• Chatcontrol.eu »

CC0