En gruppe på 21 nyhedsudgivere, herunder selskaber ejet af Mukesh Ambani og Gautam Adani, er gået til domstolene mod Indiens Digital Personal Data Protection (DPDP) Act. Deres argument er, at loven vil trampe på undersøgende journalistik og kan give regeringen mulighed for at identificere journalisters kilder. Sagen har siden taget en ny drejning, hvor regeringen efter sigende har signaleret, at medierne "ikke er omfattet" af loven. For alle, der følger debatten om DPDP-lovens beskyttelse af journalisters kilder, er det i spændet mellem disse to positioner, at de egentlige spørgsmål ligger.

Hvad udgiverne udfordrer i retten

Sagsøgerne er 21 nyhedsudgivere, en bemærkelsesværdig gruppe, fordi den omfatter selskaber ejet af to af Indiens mest kendte forretningsfolk. Deres centrale påstand er todelt. For det første, at DPDP-loven vil skade undersøgende journalistik. For det andet, at den vil give regeringen mulighed for at identificere de personer, der giver journalister oplysninger fortroligt.

Dette er ikke det første juridiske skridt i sagen. Højesteret har tidligere sendt meddelelse om en anmodning fra Digital News Publishers Association mod loven og dens regler, og den har også anmodet regeringen om svar på pressefrihedsbekymringer. Udfordringen fra 21 udgivere tilføjer vægt til en tvist, der allerede er for domstolene.

Regeringens signal om, at "medierne ikke er omfattet"

Overskriften i The Telegraph India fremstiller regeringens holdning som en mulig indrømmelse: medierne er "ikke omfattet af DPDP-loven". Hvis det er regeringens udtalte holdning, vil det umiddelbart lette udgivernes største bekymring. Men et mundtligt eller rapporteret signal er ikke det samme som en juridisk garanti.

Flere spørgsmål forbliver åbne baseret på den tilgængelige rapportering:

  • Betyder "ikke omfattet" en skriftlig undtagelse i loven eller reglerne, eller kun en fortolkning fremført i et retsmøde eller en erklæring?
  • Vil det gælde individuelle freelancere og uafhængige journalister, eller kun institutionelle udgivere?
  • Vil det være bindende for fremtidige regeringer og tilsynsmyndigheder?

Regeringen har også tidligere sagt, at den er åben for input. Vores tidligere artikel om Vaishnaws åbenhed over for medieinput redegør for den udtalte holdning til pressefrihedsbekymringer. Åbenhed over for input er dog noget andet end en kodificeret undtagelse.

Hvordan lovens beføjelser kan afsløre journalisters kilder

Udgivernes bekymring handler om statens adgang. En databeskyttelseslov begrænser normalt virksomheder, der håndterer personoplysninger. Bekymringen opstår, når den samme lov også giver regeringen brede beføjelser til at kræve oplysninger eller til at undtage sine egne myndigheder fra de regler, der binder alle andre.

Mekanismen, som udgiverne beskriver den, er ligetil. Journalistik afhænger af at indsamle personoplysninger: navne, kontaktoplysninger, beskeder, dokumenter. Hvis en journalist eller en redaktion behandles som en enhed, der håndterer personoplysninger, kan staten i princippet bruge lovens beføjelser til at søge disse oplysninger. Det kan omfatte materiale, der peger på en fortrolig kilde.

Vi bør være forsigtige her. Kildeartiklen giver os udgivernes argument og regeringens rapporterede svar, ikke en endelig afgørelse om, hvordan bestemmelserne fungerer. Retten vil afgøre, hvor langt disse beføjelser faktisk rækker.

Hvad det betyder for dig

Hvis du er journalist, kilde eller blot en person, der deler information med journalister, er den praktiske lære, at juridisk beskyttelse og teknisk beskyttelse er separate lag. En retssag kan muligvis afgøre loven. Det vil ikke ændre, hvad der allerede er gemt på en telefon, en server eller en netværkslog i dag.

For kildebeskyttelse og online anonymitet kan du overveje disse punkter:

  • Minimér det, der indsamles. Data, der aldrig blev registreret, kan ikke kræves udleveret. Redaktioner kan gennemgå, hvad de gemmer om kilder, og hvor længe.
  • Adskil identitet fra kontakt. Brug af kanaler, der ikke knytter en kildes rigtige identitet til deres beskeder, reducerer, hvad en anmodning kan afsløre.
  • Forstå, hvad en VPN gør og ikke gør. En VPN kan skjule din IP-adresse for de websteder, du besøger, og beskytte trafik på utrygge netværk. Den stopper ikke et juridisk krav til en redaktion eller platform, og den beskytter ikke information, du afgiver frivilligt.
  • Brug end-to-end-krypterede værktøjer til følsomme samtaler, og hold enheder opdaterede og låste.
  • Spørg om opbevaring. Kilder kan spørge en nyhedsorganisation, hvordan den opbevarer og beskytter deres information, før de deler den.

Ingen af disse erstatter juridiske garantier, men de begrænser eksponeringen, mens den juridiske stilling er uklar.

Centrale pointer

Tvisten om DPDP-lovens beskyttelse af journalisters kilder er stadig i bevægelse. Enogtyve udgivere siger, at loven truer undersøgende journalistik og kildebeskyttelse, mens regeringens rapporterede linje er, at medierne ikke er omfattet. Indtil det gøres bindende eller prøves i retten, er forsigtighed rimelig.

For at holde dig informeret kan du følge sagen, efterhånden som den skrider frem gennem Højesteret, sammen med dækningen af DNPA-anmodningen. For regeringens udtalte holdning til pressefrihedsbekymringer kan du læse vores rapport om Vaishnaws åbenhed over for medieinput. I mellemtiden bør du behandle kildebeskyttelse som noget, du bygger ind i dine egne værktøjer og vaner, ikke noget du overlader til loven alene.