ChatControl

Chat Control – Ylva Johansson talar i nattmössan

23 mars 2023 av Henrik Alexandersson

EU-kommissionär Ylva Johansson medverkar i Svenska Dagbladets ledar-podd – och visar att hon själv inte begriper vad hon föreslår och vilka konsekvenser det får.

Svenska Dagbladets ledar-podd handlar idag om Chat Control (EU-kommissionens förslag om att granska innehållet i våra elektroniska meddelanden). Medverkande är Ylva Johansson (ansvarig EU-kommissionär), Karl Emil Nikka (IT-säkerhetsspecialist) och Andreas Ericson (SvD).

Två saker sticker ut.

Till att börja med försöker Ylva Johansson med finten att påstå att denna nya övervakning skall beslutas av domstol. Det finns inget sådant i hennes eget förslag. Det kan vara en domstol. Men som förslaget till förordning är skrivet finns inget som säger att det måste vara en domstol. Snarare kommer det att vara någon godtycklig anonym myndighet.

Inte ens när detta påtalats viker hon, utan fortsätter att påstå att det skall vara en domstol. Vilket alltså inte är sant. Läser människan inte sitt eget förslag?

Sedan avslöjar Ylva Johansson att hon faktiskt inte begriper något om kryptering. Det blir direkt pinsamt att lyssna när hon gissar och spekulerar. Vilket i sin tur tyder på att hon inte förstår vad hon föreslår.

Detta är för övrigt inte första gången Ylva Johansson blir påkommen med att inte veta vad hon talar om när det gäller hennes eget förslag.

Det kan dessutom tilläggas att Ylva Johansson inte hade något att säga om att det i hennes eget förslag (sid 13) uttryckligen står att det inskränker användarnas möjlighet att utöva sina grundläggande rättigheter, till exempel rätten till privatliv och privat kommunikation och yttrandefriheten. (Man nämner även att det kränker ”informationsfriheten” och skyddet av personuppgifter.) Tack, men nej tack.

På Twitter skriver ledar-poddens producent, Jesper Sandström:

»Det är sällan jag blir illa till mods av att producera en podd, men idag hände det.

Ylva Johansson förstår inte hur kryptering fungerar, hon förstår inte överhuvudtaget konsekvenserna av den politik hon själv förordar. Lyckligtvis medverkar en sakkunnig som ryter ifrån. Lyssna!«

Förslaget om Chat Control måste gå i papperskorgen.

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

Relaterade länkar:
• Stop Scanning Me »
• ChatControl.eu »
• ChatControl – granskning av EU-kommissionens förslag
• EU-kommissionen: Övervakning är viktigare än mänskliga rättigheter »
• Why chat control is so dangerous »
• PP: EU-kommissionär Ylva Johansson ljuger om #ChatControl »
• ChatControl – nu är det skarpt läge i EU, men regeringen vill inte tala om saken »
• UN Human Rights Commissioner warns against chat control »
• ChatControl – detta händer i ministerrådet »
• EU:s ministerråd vill kontrollera allt du gör på nätet
• ChatControl: EU-kommissionen duckar alla jobbiga frågor »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

I SvD: Var står svenska partier i frågan om Chat Control?

21 mars 2023 av Henrik Alexandersson

Idag har vi en gästkrönika på Svenska Dagbladets ledarsida. Zooma in bilden för en större, mer läsbar variant – eller följ länken nedan.

»Vi måste få svar på vad de svenska politiska partierna tycker om Chat Control. Det duger inte att släppa igenom en uppenbar inskränkning av våra grundläggande fri- och rättigheter under total tystnad.»

• SvD: Var står svenska partier i frågan om Chat Control? »

Total tystnad från politiken om inskränkta mänskliga rättigheter

20 mars 2023 av Henrik Alexandersson

EU-kommissionen lägger fram ett förslag som den själv säger kommer att begränsa de grundläggande mänskliga rättigheterna. Men det går inte att få några svar om vad svenska politiker tycker om saken. Detta är inte bara arrogant, utan även ett demokratiskt problem.

Det är lätt att känna sig frustrerad när politiker vägrar att ens kommentera politiska förslag som kommer att påverka den demokratiska rättsstaten negativt.

Det är precis vad som sker när det gäller EU-kommissionens förslag om att kontrollera innehållet i medborgarnas elektroniska meddelanden – #ChatControl / CSAR.

Detta är ett förslag som kommissionen själv skriver kommer att begränsa vår möjlighet att utöva grundläggande rättigheter som rätten till privatliv och privat korrespondens, yttrandefriheten och informationsfriheten.

Flera gånger har vi försökt få kommentarer från de svenska politiska partierna. Men de vill inte säga något (eller svarar inte alls.) Och ingenstans i media eller samhällsdebatten hörs så mycket som ett pip från dem om saken.

Detta är anmärkningsvärt på flera sätt. Kan de inte svara? Vill de inte? Och i så fall varför?

Saken blir än mer anmärkningsvärd med tanke på att Sverige just nu är ordförandeland i EU. Och i denna roll har regeringen medverkat till skärpningar av kommissionens förslag. Men Justitiedepartementet svarar inte ens på frågor om regeringens ståndpunkt.

En teori är att frågan har hanterats och fortsatt hanteras på tjänstemannanivå. Vilket i så fall är problematiskt, då det innebär att den svenska EU-representationen (troligen) per default går kommissionens ärenden. Framförallt innebär detta att frågan hanteras utanför den demokratiska beslutsprocessen.

Är det verkligen så här vi vill ha det? Att politiken medvetet och uttryckligen begränsar de grundläggande mänskliga rättigheterna – utan att vilja diskutera saken eller ens svara på frågor?

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

Förslaget om Chat Control är slöseri med tid

17 mars 2023 av Henrik Alexandersson

EU-kommissionens förslag om att granska innehållet i allas elektroniska meddelanden är ett slöseri med tid och resurser – som skulle kunna användas bättre om det är barnens bästa man har för ögonen.

Egentligen är det mycket enkelt. EU-kommissionen skriver själv i sitt förslag till #ChatControl (granskning av innehållet i allas elektroniska meddelanden) att det inskränker användarnas möjlighet att utöva sina grundläggande rättigheter.

De grundläggande fri- och rättigheter som kommissionen nämner är rätten till privatliv och privat korrespondens samt yttrandefriheten. (Man nämner också ”informationsfriheten” även om den formellt sett inte är en fördragsskyddad rättighet. Samma sak gäller skyddet av personuppgifter.)

Låt oss nu backa bandet till 2014. Då ogiltigförklarade EU-domstolen EU:s datalagringsdirektiv (lagring av data om folks tele- och datakommunikationer m.m.). Skälet man angav var att det strider mot rätten till privatliv.

Enkelt uttryckt: Övervaka dem som misstänks för brott, inte alla andra hela tiden.

Jämfört med datalagringsdirektivet (som rörde metadata) är Chat Control värre – då det senare förslaget handlar om att granska och analysera innehållet i allas elektroniska meddelanden.

Allt tyder på att EU-domstolen även kommer att ogiltigförklara Chat Control / CSAR om förslaget skulle bli lag.

I så fall har EU satsat åratal av tid samt massor av engagemang och resurser på ett förslag som aldrig borde ha lagts fram från början. Tid, engagemang och resurser som kunde lagts på vettigare saker – inte minst för de barn som förordningen säger sig vilja värna.

Den ansvariga EU-kommissionären Ylva Johansson bör dra tillbaka sitt sitt förslag.

Istället kan hon fundera över vad man bör göra för att hantera alla de anmälningar om verkliga övergrepp mot barn som idag ligger på hög och samlar damm hos polisen i medlemsstaterna.

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

Podcast: Chat Control – på djupet

13 mars 2023 av Henrik Alexandersson

Vi gör en djupdykning i frågan om Chatt Control. Längd: 34 minuter.

Vi hör: Ylva Johansson, ansvarig EU-kommissionär; Patrick Breyer, ledamot av Europaparlamentet (PP, DE); Mattias Axell, DFRi; Jan-Christoph Oetjen, ledamot av Europaparlamentet (FDP DE).

Youtube » | Soundcloud » | Ladda ner som ljudfil (MP3) under ”Mer…” på Soundcloud.

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

Ylva Johansson duckar kritiken mot Chat Control

13 mars 2023 av Henrik Alexandersson

I en intervju på Europaportalen försvarar EU-kommissionär Ylva Johansson sitt förslag om att granska innehållet i folks elektroniska meddelanden. Men vad säger hon egentligen? Svaren är tunna och i delar rent felaktiga.

»Vad säger du om kritiken som påstår att EU-kommissionen vill införa en digital övervakning vars motsvarighet bara går att hittar i totalitära stater som Kina?

– Det är ju totalt fel naturligtvis. Det finns ingen sanning i det överhuvudtaget. Jag föreslår att man begränsar möjligheterna att detektera. Det är ren svartmålning och visar på vilka krafter som jag utmanar, säger Ylva Johansson till Europaportalen.«

Mer än så har Johansson inte att säga för att bemöta invändningen att granskning av innehållet i folks elektroniska meddelanden öppnar för en aldrig tidigare skådad övervakningsstat.

Vad gäller påståendet att man nu begränsar möjligheterna att detektera:

Idag kan meddelandetjänster m.fl. frivilligt spana efter innehåll och meddelanden som rör sexuella övergrepp mot barn. Detta sker på bred front på de flesta större plattformar.
Ylva Johansson vill göra detta obligatoriskt.
Detta får endast ske med verktyg som är godkända eller utvecklade av en ny myndighet kopplad till Europol.

I någon mening kanske man kan kalla det en begränsning av vilka verktyg som används. Men då förslaget kommer att drabba i princip alla människor och meddelandetjänster är det i verkligheten en expansion om man ser till volymen.

Och det finns inga garantier mot att förslaget kommer att drabbas av ändamålsglidning i form av utökat syfte.

»Därför har jag föreslagit en särskild lagstiftning [som tvingar] alla bolag att göra en riskanalys huruvida det finns en risk att deras tjänster används för att sprida barnsexbrott och då måste de vidta åtgärder för att förhindra det. Om de åtgärderna inte är tillräckliga, kan en myndighet i medlemslandet föreslå att bolaget får skanna för att hitta brotten och sedan är det en domstol som tar beslutet om exakt hur bolaget får skanna. Det som också är nytt i lagstiftningen är att om [internetbolagen] kan och får skanna så måste de också göra det, så det [blir] inte längre frivilligt.«

De ”riskkriterier” som sätts upp är så vida (till exempel att användare kan sända meddelanden till varandra) att i princip alla plattformar kommer att omfattas av kravet på att granska innehållet i våra meddelanden.
Det finns inget krav på att det skall vara en domstol som fattar beslut om denna granskning. Det kan vara en domstol, men som förslaget är skrivet lär det snarare bli fråga om helt vanliga myndighetsbeslut.

Mest intressant är vad Ylva Johansson inte säger – och inte heller får några frågor om.

Europaportalens intervju berör inte med ett ord det faktum att EU-kommissionen själv skriver i sitt förslag (sid 13) att Chat Control / CSAR kommer att begränsa användarnas möjlighet att utöva sina grundläggande rättigheter.

Som exempel på detta nämner man rätten till privatliv och privat korrespondens, yttrandefriheten och informationsfriheten. Detta gäller även skyddet av personuppgifter (som annars är en central fråga för EU, om än inte per definition en mänsklig rättighet).

Glidningar, halvsanningar och rena felaktigheter släpps dock okritiskt fram. Och Johanssons påstående om ”svartmålning” blir rätt meningslös om hon inte bemöter de relevanta argument som framförts mot hennes förslag.

• Europaportalen: Ylva Johansson avvisar kritiken om övervakning: Ren svartmålning »

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

EU:s unga säger nej till Chat Control

8 mars 2023 av Henrik Alexandersson

Var tredje svensk ungdom använder meddelande-appar för att med samtycke sända intima bilder. Med EU:s chat-control kommer de att anmälas till polisen.

EDRi och Piratpartiets ledamöter i Europaparlamentet har låtit genomföra en undersökning om vad EU:s unga tycker om förslaget om att genomsöka alla människors elektroniska meddelanden – Chat Control.

48% av de svenska ungdomarna säger nej till förslaget. I EU som helhet säger 66% nej. Även om siffran är lägre i Sverige får man anta att det även finns en grupp osäkra, vilket torde göra gruppen som säger nej större än ja. (Siffran framgår inte av pressmaterialet.)

Samtidigt säger 70% att de inte skulle känna sig bekväma med att vara politiskt engagerade eller att utforska sin sexualitet om deras konversationer övervakades eller genomsöktes.

60% av svenska unga använder krypterade appar som WhatsApp eller Signal. (EU 67%.) Vilka är några av de meddelndetjänster som EU-kommissionen nu vill övervaka och barnförbjuda.

Den föreslagna 17-årsgränsen för meddelandeappar innebär att det blir omöjligt att vara anonym. 51% säger att anonymitet är viktigt för politiskt deltagande. (17% ”inte viktigt”. EU 56%) 53% menar att anonymitet är viktigt för att de skall kunna utforska sin sexualitet. (21% ”inte viktigt”. EU 59%.)

EU-kommissionen vill alltså ta bort den anonymitet som är barnens skydd när de vill lära sig om blommor och bin med mera.

30% av de svenska ungdomarna använder appar för att med samtycke sända intima bilder. Vilket enligt lagen är barnporr även om det skulle vara en ekivok selfie. Sådant kommer att uppfångas av Chat Control och översändas till en ny myndighet kopplad till Europol, för vidare befordran till polisen och sannolikt åtal.

Så hur anser då ungdomen att den själv bäst skyddas mot att antastas sexuellt på nätet?

2% tror på genomsökning av allas meddelanden, det vill säga Chat Control.
6% tror på åldersgräns för appar, som också är en del av Chat Control.
26% tror på ett stärkt rättsväsende.
28% tror på utbildning.
37% bättre möjligheter att anmäla grooming.

Med andra ord: Chat Control förkastas av dem som förslaget var tänkt att skydda.

Länkar:
• Piratpatiet: Ungdomar vill inte bli utstängda från chattappar eller att deras meddelanden genomsöks »
• EDRi: Young people in 13 EU countries refuse surveillance of online communication »
• MEP Patrick Breyer (PP, DE): ChatControl survey: Children don’t want to be “protected” by scanning or age-restricting messenger and chat apps »

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

Relaterade länkar:
• Stop Scanning Me »
• ChatControl.eu »
• ChatControl – granskning av EU-kommissionens förslag
• EU-kommissionen: Övervakning är viktigare än mänskliga rättigheter »
• PP: EU-kommissionär Ylva Johansson ljuger om #ChatControl »
• ChatControl – nu är det skarpt läge i EU, men regeringen vill inte tala om saken »
• UN Human Rights Commissioner warns against chat control »
• ChatControl – detta händer i ministerrådet »
• EU:s ministerråd vill kontrollera allt du gör på nätet
• ChatControl: EU-kommissionen duckar alla jobbiga frågor »

TL;DR:
• ChatControl / CSA Regulation – enkelt förklarad »

Vårt starkaste argument mot #ChatControl

6 mars 2023 av Henrik Alexandersson

Försvaret av de grundläggande mänskliga fri- och rättigheterna är vårt starkaste argument mot #ChatControl.

Långsamt börjar det bli en del uppmärksamhet kring EU-kommissionens förslag om att granska innehållet i våra elektroniska meddelanden – #ChatControl / CSAR.

Mycket handlar om det praktiska, inte minst om att försvara vår möjlighet till krypterad kommunikation utan bakdörrar och säkerhetsluckor. Och det är ju bra, att konkreta konsekvenser får folk att inse förslagets orimlighet.

Men det finns ett argument som är starkare än alla andra: Våra grundläggande mänskliga rättigheter.

Man behöver inte spekulera eller tolka detaljer i förslaget för att se risken. På sidan 13 i kommissionens text skrivs det rakt ut. Förslaget innebär att man begränsar användarnas rätt att utöva sina grundläggande rättigheter.

Som exempel nämner kommissionen rätten till privatliv och privat korrespondens, informationsfriheten och yttrandefriheten. Samt den i EU annars så omhuldade principen om skyddet för personuppgifter. Men det tycker man är ett pris värt att betala.

Precis just där bör förslaget gå i papperskorgen. De mänskliga rättigheternas uppgift är att skydda individen mot staten. Det vill säga mot politiker och tjänstemän. Därför bör alla varningsklockor ringa när kommissionär Ylva Johansson – som är både politiker och tjänsteman på toppnivå i EU – vill inskränka just dessa rättigheter.

Skälet till att våra grundläggande mänskliga rättigheter kallas för grundläggande (och är inskrivna i vår grundlag, EU-stadgan, Europakonventionen och FN:s människorätts-stadga) är att de inte skall kunna undanröjas av politiker med en eller annan avsikt. Så bort med tassarna!

Om rättighetsaspekten betonas i kampen mot #ChatControl blir det svårare för politikerna att godkänna förslaget. Det ser nämligen illa ut om de tar strid mot vanliga människor som kräver att våra konventionsskyddade mänskliga rättigheter skall respekteras. Men det kräver, som sagt, att denna aspekt uppmärksammas i debatten.

(Vi använde samma taktik i Europaparlamentet 2009, när de på ville stänga av fildelare från nätet på lösa grunder. Då tog vi strid för principen: Ingen (om någon alls) skall kunna stängas av från nätet med mindre än föregående rättslig prövning. Och vi vann, eftersom få politiker vill bli påkomna med att kullkasta en av den demokratiska rättsstatens grundpelare.)

Att slåss för de mänskliga rättigheterna är dessutom att slåss för en ädel sak. Våra rättigheter är resultatet av årtusenden av tankemöda för att skapa en formel för fredlig mänsklig samvaro där den enskilda individens rätt respekteras. Mänskliga rättigheter offline skall gälla även online.

Många har offrat sina liv för att försvara våra mänskliga fri- och rättigheter. Låt inte Ylva Johansson inskränka dem.

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

Relaterade länkar:
• Stop Scanning Me »
• ChatControl.eu »
• ChatControl – granskning av EU-kommissionens förslag
• EU-kommissionen: Övervakning är viktigare än mänskliga rättigheter »
• PP: EU-kommissionär Ylva Johansson ljuger om #ChatControl »
• ChatControl – nu är det skarpt läge i EU, men regeringen vill inte tala om saken »
• UN Human Rights Commissioner warns against chat control »
• ChatControl – detta händer i ministerrådet »
• EU:s ministerråd vill kontrollera allt du gör på nätet
• ChatControl: EU-kommissionen duckar alla jobbiga frågor »

TLDR:
• ChatControl / CSA Regulation – enkelt förklarad »

Regeringen föreslår 18-årsgräns för meddelande-appar

2 mars 2023 av Henrik Alexandersson

EU-kommissionens förslag om #ChatControl / #CSAR föreskriver en åldersgräns på 17 år för användning av meddelande-appar. Det svenska EU-ordförandeskapet föreslår nu att den gränsen höjs till 18 år.

Utöver genomsökning av innehållet i medborgarnas elektroniska meddelanden vill EU-kommissionen även se en åldersgräns för användning av meddelande-appar.

I den ursprungliga skrivningen är gränsen 17 år. Det svenska EU-ordförandeskapet föreslår – genom en ändring av definitionerna (2f) – nu att denna gräns höjs till 18 år. (PDF)

I kommissionens text (2:4:3) vill man ”vidta rimliga åtgärder för att hindra användare som är barn från att få tillgång till de programvaruapplikationer” som till exempel kan användas för kontakta andra användare direkt. (Det vill säga alla meddelande-appar.)

Som ”barn” avser kommissionen ”varje fysisk person som är yngre än 18 år”. Och som ”användare som är barn” – ”fysisk person som använder en relevant informationssamhällestjänst och som är en fysisk person som är yngre än 17 år”.

Det är den senare definitionen det svenska ordförandeskapet nu vill höja till 18 år.

Att förbjuda unga att använda meddelande-appar är i sig ett helt världsfrånvänt förslag. Och att höja denna åldersgräns gör det hela ännu dummare.

Frågan är om eller hur mycket den svenska regeringen är insatt i frågan. Tecken tyder på att det mesta som rör #ChatControl / #CSAR hanterats på tjänstemannanivå. På politisk nivå är det i princip omöjligt att få några kommentarer om kommissionens förslag.

• Det svenska ordförandeskapets senast e förslag (PDF) »

Lagstiftningsdokument:
• Kommissionens förslag »
• Legislative Observatory »

Relaterade länkar:
• ChatControl.eu »
• ChatControl – granskning av EU-kommissionens förslag
• EU-kommissionen: Övervakning är viktigare än mänskliga rättigheter »
• PP: EU-kommissionär Ylva Johansson ljuger om #ChatControl »
• ChatControl – nu är det skarpt läge i EU, men regeringen vill inte tala om saken »
• UN Human Rights Commissioner warns against chat control »
• ChatControl – detta händer i ministerrådet »
• EU:s ministerråd vill kontrollera allt du gör på nätet
• ChatControl: EU-kommissionen duckar alla jobbiga frågor »

TLDR:
• ChatControl / CSA Regulation – enkelt förklarad »

Signal hotar lämna länder som bryter kryptering

28 februari 2023 av Henrik Alexandersson

Meddelande-appen Signal meddelar att den kan komma att lämna länder som tvingar den att kringgå kryptering. Till exempel vad gäller brittiska Online Safety Bill och EU:s #ChatControl / CSA Regulation.

Positionerna tycks vara lika låsta nu som när frågan diskuterats tidigare. Staten vill inspektera innehållet i folks elektroniska meddelanden. (Detta gäller alla, inte bara dem som misstänks för brott.) Vilket kräver att krypteringen bryts.

På andra sidan står teknik-samhället som säger att det inte går att kringgå kryptering eller att skapa bakdörrar utan att försämra säkerheten för alla.

Till BBC säger Signals chef Meredith Whittaker att det är 100 procent säkert att företaget kommer att lämna Storbritannien om the Online Safety Bill blir verklighet.

»Ms Whittaker told the BBC it was ”magical thinking” to believe we can have privacy ”but only for the good guys”.

She added: ”Encryption is either protecting everyone or it is broken for everyone.”«

Också WhatsApp har tidigare meddelat att man inte tänker försämra sin säkerhet på order av någon stat eller regering.

Även om artiklarna främst handlar om brittisk lagstiftning är de lika tillämpliga vad gäller EU:s #ChatControl / CSA Regulation. Enligt detta förslag skall alla människors elektroniska meddelanden av-krypteras, öppnas och dess innehåll inspekteras av maskiner.

Länkar:
• Unterwanderung von Verschlüsselung: Signal droht mit Rückzug »
• Signal would ’walk’ from UK if Online Safety Bill undermined encryption »
• WhatsApp: We won’t lower security for any government »
• ChatControl / CSA Regulation – enkelt förklarad »