Femte juli

Nätet till folket!

Rättssäkerhet

Rätten till en opartisk och rättvis rättslig prövning samt principen om att människor skall betraktas som oskyldiga till dess motsatsen bevisats är centrala principer för en demokratisk rättsstat. Ändå urholkas dessa ständigt, i namn av än det ena, än det andra. I nätsammanhang kan det ofta handla om principen att ingen skall straffas eller censureras utan förgående rättslig prövning.

Spanien: Regeringen ges rätt att stänga ner internet – utan föregående rättslig prövning

av

I Spanien har man (i skuggan av parlamentsvalet i november) infört en ny internet-lag. Syftet sägs vara att bekämpa desinformation och störande av den demokratiska processen (»interference in political participation processes«).

Lagen kan dels ses som ännu ett steg mot att reglera internet och inskränka informationens frihet. Dels som ett sätt att försöka kringskära den katalanska självständighetsrörelsens möjlighet att kommunicera och organisera sig.

EDRi rapporterar:

From now on, and without any judicial intervention to prevent possible abuses and safeguard citizens’ rights, the Government in office, by a decision of the Ministry of Economy and Enterprise, has the power to intervene, lock, or shut down the internet and electronic communication networks or services, including the “infrastructures capable of hosting public electronic communications networks, their associated resources or any element or level of the network or service necessary”.

En första fråga som dyker upp är om detta är förenligt med EU:s lagstiftning. När EU antog sitt telekompaket år 2009 bestämdes – efter en hård strid – att användare inte får stängas av från internet utan föregående rättslig prövning. Man skulle kunna argumentera för att detta även gäller tillgången till nättjänster. Det vill säga att lika lite som man får stänga av en enskild nätanvändare utan rättslig prövning, lika lite får man stänga av många (eller alla) från nätet utan samma krav på föregående rättslig prövning.

I ett utslag av teknofobi förbjuder den nya lagen dessutom forskning och utveckling rörande blockchain som identifieringsmetod. (!)

EDRi » Spain: New law threatens internet freedoms »

Ständigt, mer kontroll och övervakning

av

Jag antar att det finns något slags smärttröskel, där övervakningsstaten börjar bli så påtaglig och påträngande att folk helt enkelt får nog. Men vi är tydligen inte där ännu.

Med EU:s upphovsrättsdirektiv som verktyg har franska och tyska mediejättar skapat en situation där allt som folk laddar upp på nätplattformarna måste granskas och godkännas av en maskin först. Automatiserad förhandscensur. Snart i en digital miljö nära dig.

Lagrådet köpte regeringens förslag till stats-trojan – hemlig dataavläsning. Det är förmodligen en strikt juridisk bedömning. Man ger grönt ljus om en domstol får besluta först. Men man bortser från risken för ändamålsglidning, när statennu  ger sig själv nya övervakningsverktyg. Man blundar för de gigantiska digitala säkerhetsrisker detta kommer att medföra för såväl individer som företag och samhällsinstitutioner.

Bara tanken på att staten nu på riktigt skall få lov att ta sig in i folks mobiler…

Inte för att jag tror att någon skulle vara så nedrig; men som förslaget är skrivet så känns det som om man skapat ett verktyg som – i princip – i teorin – även skulle kunna användas för att plantera eller manipulera digitala bevis. Blotta misstanken om en sådan möjlighet borde få regeringen att backa.

I Europaparlamentet har den svenska EU-kommisionären Ylva Johansson – som är ansvarig för allt från upprätthållande av allmän ordning till att möta flyktingströmmen – sagt att det nu är dags för EU att anta ett nytt datalagringsdirektiv.

Vilket kan bli en skumpig resa – inte minst som EU-domstolen upphävde det förra datalagringsdirektivet för att det stred mot de mänskliga rättigheterna.

Principen man slåss över är rätt vacker: Att ingen människa skall övervakas utan ett moraliskt försvarbart skäl. Som vid utredning av ett allvarligt brott. Men inte annars. En hederlig människa som inte skadar eller stör sin omgivning skall inte behöva känna att staten kanske tittar över hennes axel. Alla skall ha rätt till en privat sfär, där de kan vara sig själva.

Det är denna princip man gör våld på när man bereder sig tillgång till data om alla medborgares alla tele- och nätkommunikationer.

Detta är vad som sker när staten inte längre har förtroende för sin befolkning, utan betraktar alla som potentiella tjuvar och terrorister.

Och så där håller det på. Hela tiden är det mer reglering; fler inskränkningar i nätets och informationens frihet; mer övervakning; fler kompromisser mellan grundläggande rättigheter och säkerhet; ständigt fler orimligheter från Big Entertainment, Big Media, Big Data och Big Government. Och tänk på barnen!

Allt rör sig, rätt snabbt, i riktning mot en avancerad kontroll- och övervakningsstat.

Vilket svenska folket kanske tvingas leva med och på något sätt måste förhålla sig till.

Är det inte hög tid att vi stannar upp ett ögonblick – och funderar igenom det här med övervakningsstaten innan vi rusar vidare? Så att medborgarnas fri- och rättigheter inte kommer bort på vägen.

/ HAX

Register för upphovsrätt – ett litet steg åt rätt håll

av

Ett problem med upphovsrätten är att allt är skyddat. Detta även om det bara skulle vara en enkel skiss på baksidan av ett kuvert. Men det finns inget register att vända sig till för att få reda på vem som är upphovsman till vad. Vilket resulterar i massor av »föräldralösa« verk – som ingen gör anspråk på, men som ändå inte kan användas.

Denna typ av problem blir extra tydliga online – och högst påtagligt med EU:s nya upphovsrättsdirektiv.

Därför tycker jag att detta är en god nyhet och ett litet steg åt rätt håll. Computer Sweden skriver:

»I våras klubbades EU:s nya upphovsrättsdirektiv igenom efter en intensiv debatt.

Det nya direktivet medför bland annat att förmedlare av digitalt innehåll kan hållas ansvariga om de publicerar upphovsrättsskyddade verk utan tillåtelse. Men ofta är det inte så lätt att veta vilka som är upphovsrättsinnehavare och det kan också vara svårt att bevisa att man är den som har upphovsrätten.

För att lösa de här problemen har Omegapoint tillsammans med det svenska forskningsinstitutet Rise börjat utveckla en blockkedjelösning där personer kan säkra bevisen för att de har upphovsrätt till ett verk.«

Vore det inte väldigt praktiskt om detta blev den plats dit man vänder sig för att få reda på vem som har upphovsrätt till vad? Och dit upphovsmän kan vända sig för att registrera sina verk, för att undvika framtida tjafs?

Man skulle även kunna tänka sig att detta blir det register som hanterar alla automatiska förfrågningar om upphovsrätt som uppstår med de uppladdningsfilter som kommer att behövas för att upprätthålla upphovsrättsdirektivets artikel 17 (tidigare 13).

Detta bygger naturligtvis på att upphovsmännen registrerar sina verk i denna blockchainbaserade databas. Men det är kanske det minsta man kan kräva, om de sedan skall kunna begära statens hjälp för att skydda sin upphovsrätt.

Och om verket inte finns i databasen – då är det helt enkelt att betrakta som public domain, fritt för alla att använda.

Den enda invändning som direkt slår mig kan komma att kräva något slags regel: Ingen får olovandes upphovsrättsskydda någon annans verk.

Detta upphovsrättsregister skulle även kunna innehålla uppgifter om alternativa upphovsrättslicenser, som Creative Commons – som både tillåter spridning / användning och skyddar upphovsmannens ideella rätt.

Man kan till och med tänka sig tidsbegränsat skydd. Det vill säga att upphovsmannen kan välja att släppa ett verk fritt efter dess kommersiella livslängd (på, låt säga, 5-10 år).

Så länge det finns ett register och en liggare går allt sådant att hantera. Vilket händelsevis passar utmärkt ihop med blockchain-tekniken.

Jag inser att det ovanstående är att springa i förväg. Men jag tror att ett register av denna typ är vad som krävs för att rensa upp i vad som idag är ett digitalt upphovsrättsträsk.

Så länge upphovsrätten ser ut och fungerar som den gör måste det finnas ett hanterbart system kring den. Så att vi slipper gissa. Och så att EU:s nätcensur inte kommer att omfatta mer än nödvändigt.

/ HAX

Computer Sweden: Vem har upphovsrätten? Deras plattform ska säkra bevisen »

Nytt förslag om utlämning av användarinformation till 60 länder – utan rättslig prövning

av

Som om det inte räcker med att EU är på väg att införa eBevis – som ger medlemsstaternas myndigheter rätt att hämta ut data som lagras i en annan medlemsstat – så arbetar nu Europarådet på ett snarlikt förslag.

EFF:

»Now, a global major effort is currently being negotiated at the Council of Europe (CoE)—an intergovernmental organization, not to be confused with the European Council, nor the European Union. Currently, the CoE Cybercrime Committee (TC-Y) is working on a set of additions to the Budapest Convention, CoE’s major international treaty on cybercrime that has been ratified by more than 60 countries around the world.

This set of additions, known as the Second Additional Protocol, seeks to make it much easier for police in one country to get users’ data from companies in another country, typically foreign Internet companies and ISPs. This mechanism of police-to-company direct cooperation is limited to narrow requests for information about the identity of a subscriber, but the Protocol’s vague scope means that other types of data could be swept in as well.«

Detta är ytterligare ett exempel på internationella police-to-company-requests som nu tycks bli allt vanligare – och som inte ens tar hänsyn till om den handling som utreds är brottslig i landet från vilken informationen begärs ut.

Detta vore problematiskt ur ett rättssäkerhetsperspektiv även om vi levde i en för övrigt perfekt värld. Men nu råkar vi leva i en verklighet där många länders rättsvårdande myndigheter bedriver sin verksamhet under former som lämnar mer att önska. Samt att det finns tydliga problem med korruption av ordningsmakten på sina håll.

Vad kan väl möjligen gå fel?

EFF: The Council of Europe Shouldn’t Throw Out Our Privacy Rights Just to Speed Up Police Access »

Journalistförbundet: Hemlig dataavläsning hotar källskyddet

av

Nu går Journalistförbundet, med dess ordförande Ulrika Hyllert ut i debatten om hemlig dataavläsning. Deras vinkel är att den hotar källskyddet. Vilket den uppenbarligen gör. Plus att den reser en angelägen fråga om, när och i vilken kapacitet myndigheterna får övervaka en journalist.

»De nya reglerna om hemlig dataavläsning är ett hot mot källskyddet. Den regel som ska skydda journalisternas källor är dessutom inte utformad efter den digitala verklighet journalister verkar i. Källor som använder ”fel” kontaktväg faller utanför skyddet.«

Jo, så är det väl. Regeringen tänker sig media som att alla sitter på samma ställe, alltid endast talar med folk genom redaktionens ångtelefon och har presskortet i hattbrättet. Men en journalist kan se ut hur som helst nu för tiden – och har inte vattentäta skott mellan arbete och privatliv. Skulle staten av någon anledning vilja spana på medias källor – eller för all del på visselblåsare och dissidenter, då har den nu verktyget som krävs.

Journalisten: Därför hotar de nya reglerna om dataavläsning källskyddet »

Assange fängslad i UK för utlämning till USA – först då lägger svensk åklagare ner sin förundersökning

av

Jag är inte mycket för konspirationsteorier. Men det är i vart fall ett sammanträffande att den svenska förundersökningen om sexbrott mot Wikileaks grundare Julian Assange läggs ner först nu – när allt är klappat och klart för att britterna skall kunna utlämna honom till USA.

Sverige råkade helt enkelt bakbinda Assange, fram till dess att de politiska och juridiska förutsättningarna för att åtala honom kommit på plats i USA. Vilket nu skett.

Att den svenska förundersökningen lagts ner förvånar knappast någon som läst det tillgängliga utredningsmaterialet. Detta är för övrigt den bedömning flera åklagare gjort tidigare – men som gång på gång ändrats av specialåklagare som vill driva fallet vidare. Men nu lär det en gång för alla vara klarlagt att bevisningen inte håller.

Därmed bör den diskussionen vara avklarad, så att all uppmärksamhet nu kan riktas mot vad som ligger för handen: Det vill säga att Julian Assange riskerar att utlämnas från Storbritannien till USA, där han riskerar åtal och fängelse på upp till 175 år för Wikileaks publicistiska verksamhet.

Enligt uppgift skall den tidigare Obama-administrationen inte ha velat driva denna fråga – eftersom den riskerar att jämställa publicistisk verksamhet med spioneri. Trump-administrationen har dock inga sådana spärrar. Vilket inte minst oroar tidningar som The New York Times och The Guardian, som ju publicerat samma material som Wikileaks.

Samtidigt är det viktigt att komma ihåg att Wikileaks enda »brott« är att man avslöjat för det amerikanska folket vad som sker i de krig som förs i dess namn – och för världen vad våra politiska ledare säger, tycker och tänker när de tror att ingen lyssnar. Vad man avslöjat är sanningen, helt enkelt. Verkligheten. Vilket alltså anses vara ett allvarligt brott.

SVT: Åklagaren lägger ner förundersökningen mot Julian Assange »

Ekonomisk de-plattformering: PayPals moralpanik och sexualskräck är en del av ett större problem

av

I veckan som gick stoppade betalningsförmedlaren PayPal betalningar från web-siten PornHub till de sexarbetare och amatörmodeller som medverkar där. Vilket är ett fånigt exempel på moralpanik – men även en handling som bekräftar ett större, oroande mönster.

Vice Motherboard skriver:

»Late Wednesday night, Pornhub announced that PayPal is no longer supporting payments for Pornhub—a decision that will impact thousands of performers using the site as a source of income.

Most visitors to Pornhub likely think of it as a website that simply provides access to an endless supply of free porn, but Pornhub also allows performers to upload, sell, and otherwise monetize videos they make themselves. Performers who used PayPal to get paid for this work now have to switch to a different payment method.

”We are all devastated by PayPal’s decision to stop payouts to over a hundred thousand performers who rely on them for their livelihoods,” the company said on its blog. It then directed models to set up a new payment method, with instructions on how PayPal users can transfer pending payments.«

Detta är inte första gången PayPal fattar kontroversiella beslut om att stänga av användare. Mest uppmärksammad är kanske historien om när företaget – tillsammans med amerikanska banker och kreditkortsföretag – stängde av kanalerna för donationer till Wikileaks. Detta skedde efter påtryckningar från amerikanska politiker, som inte hade någon laglig möjlighet att stoppa betalningar till Wikileaks . Men det löste man alltså med påtryckningar (utan demokratisk insyn) istället.

Sådant leder till beslut som i princip är omöjliga att överklaga eller överpröva med rättsstatens medel.

Små tjänster åt makten, moralpanik, sexualskräck, Corporate Anxiety och politisk korrekthet tycks elda på en allt mer vanligt förekommande ekonomisk de-plattformering – från såväl PayPal som andra betalningsförmedlare. Dessa företag är förvisso fria att själva bestämma vilka de vill göra affärer med. Men för att inte hamna i en omöjlig sits borde de hålla sig till en tydlig regel: Att tillåta alla transaktioner som rör lagliga aktiviteter.

Jag är ingen vän av regleringar, som ju ofta får oväntade och oönskade konsekvenser. Men det är så att jag i vart fall tänkt tanken att man kanske skulle lagstifta om att alla betalningsförmedlare som tillhandahåller allmänna betalningskanaler inte får neka kunder på andra grunder än att dessa ägnar sig åt olaglig verksamhet. Vilket förmodligen skulle göra livet enklare för alla parter.

Vice / Motherboard: PayPal Pulls Out of Pornhub, Hurting ’Hundreds of Thousands’ of Performers »

/ HAX

EU:s eBevis – ett farligt och onödigt förslag

av

Behövs överhuvudtaget EU:s nya regelverk för eBevis / e Evidence? Vi ger ordet till EDRi:

The initial e-evidence proposal by the Commission aims to allow law enforcement agencies across the EU to access electronic information more quickly by requesting it directly from online service providers in other EU countries. Unfortunately, the Commission forgot to build in meaningful human rights safeguards that would protect suspects and other affected persons from unwarranted data access.

The Commission proposal is not only harmful, but simply not needed at this point. To speed up cross-border access to data for law enforcement, there already is the European Investigation Order (EIO). It exists only since 2018 and has never been systematically evaluated, let alone improved.

Så även om Europaparlamentet nu försöker förbättra förslaget om eBevis – så kan man fråga sig om vi verkligen behöver två system för samma sak. Speciellt som detta är en fråga som är mycket känslig sedd ur ett rättssäkerhets-perspektiv.

• EDRi: “E-evidence”: Repairing the unrepairable »

Läs även:
• Alla EU-länder får tillgång till allt som lagras i molntjänster »
• EU vill göra datalagringen gränslös »

Vad kan möjligen gå fel?

av

En aldrig tidigare skådad övervakningsapparat rullas ut – av partier som anser att SD är ett hot mot demokratin.

Samtidigt har SD blivit största politiska parti i opinionen.

Alltså sätter man verktyg som kan missbrukas för att förtrycka enskilda, grupper eller hela folket i händerna på den politiska makten – samtidigt som denna politiska makt håller på att glida över till ett parti som man anser saknar demokratisk trovärdighet.

Det blir lite som när Demokraterna i USA insåg att de byggt upp en apparat för massövervakning, som plötsligt låg under Donald Trumps kontroll.

USA: Domstol stoppar grundlös genomgång av resenärers mobiler

av

Här är en färsk nyhet från USA, via EFF:

»In a major victory for privacy rights at the border, a federal court in Boston ruled today that suspicionless searches of travelers’ electronic devices by federal agents at airports and other U.S. ports of entry are unconstitutional.«

»The district court order puts an end to Customs and Border Control (CBP) and Immigration and Customs Enforcement (ICE) asserted authority to search and seize travelers’ devices for purposes far afield from the enforcement of immigration and customs laws. Border officers must now demonstrate individualized suspicion of illegal contraband before they can search a traveler’s device.«

EFF: Federal Court Rules Suspicionless Searches of Travelers’ Phones and Laptops Unconstitutional »