Lovlig adgang i Canada har længe været knyttet til tele- og internetselskaber: reglerne for at udlevere abonnentoplysninger, opbevare metadata og installere myndighedspålagte overvågningskapaciteter. Men da høringen i Senatet om lovforslag C-22 gik i gang, antydede embedsmænd, at rækkevidden kunne være meget bredere. Ifølge analysen fra juraprofessor Michael Geist indikerede embedsmænd, at beføjelserne i Bill C-22 lawful access Canada kunne strække sig til gamingplatforme, daginstitutioner og AI-tjenester.

Det er et markant skift i den offentlige samtale, og det fortjener et nøje blik. Dette indlæg er baseret på resuméet og vinklen i Geists rapportering, så det fokuserer på, hvad embedsmænd efter sigende sagde, frem for på detaljer i lovforslaget, som vi ikke kan bekræfte.

Hvad lovforslag C-22 vil kræve af virksomheder

Lovforslag C-22, kendt som Lawful Access Act, ligger hos Senatet. Offentlige beskrivelser af lovforslaget siger, at formålet er at sikre, at udbydere af elektroniske tjenester kan lette myndighedernes udøvelse af beføjelser til at få adgang til oplysninger. I praksis har rammerne for lovlig adgang traditionelt omfattet tre typer forpligtelser:

  • At udlevere abonnentoplysninger, når det kræves ved lov.
  • At opbevare metadata, altså data om kommunikation frem for selve indholdet.
  • At installere eller opbygge kapaciteter, der gør det muligt for myndighederne at udføre overvågning.

Regeringens egen beskrivelse af lovforslaget bemærker, at det udtrykkeligt forbyder regler, der kræver, at tjenesteudbydere opbevarer en persons browserhistorik. Det er en betydningsfuld begrænsning, men krav om opbevaring af metadata og teknisk kapacitet kan stadig være betydelige, afhængigt af hvem der er omfattet, og hvordan reglerne er udformet.

Hvilke tjenester kan falde ind under lovlig adgang

Det centrale punkt fra høringen handler om anvendelsesområdet. Embedsmænd sagde efter sigende, at beføjelserne kunne gælde ud over teleselskaber og internetudbydere til gamingplatforme, daginstitutioner og AI-tjenester. Hver af dem er en meget forskellig type virksomhed:

  • Gamingplatforme kombinerer ofte chat, tale, vennelister og kontodata, hvoraf meget stammer fra unge brugere.
  • Daginstitutioner betragtes normalt ikke som udbydere af elektroniske tjenester, men mange bruger apps og systemer til at kommunikere med forældre.
  • AI-tjenester kan indeholde registreringer af prompts, kontoaktivitet og brugsmønstre.

Bekymringen handler mindre om en enkelt kategori og mere om princippet. Hvis definitionen af en omfattet udbyder er bred nok til at inkludere sådanne tjenester, kan mange organisationer, der aldrig har tænkt på sig selv som en del af kommunikationsinfrastrukturen, stå over for forpligtelser til opbevaring og kapacitet. Mindre organisationer kan få svært ved at forstå, hvad der forventes af dem.

Hvad bredere opbevaring af metadata betyder for brugernes privatliv

Metadata kan lyde harmløst, men det kan afsløre, hvem du taler med, hvornår, hvor ofte og hvorfra. Indsamlet på tværs af flere tjenester kan det opbygge et detaljeret billede af dagliglivet. Opbevares det i længere tid eller på tværs af en bredere vifte af platforme, øges mængden af følsomme oplysninger, der eksisterer, og som kan blive efterspurgt, lækket eller misbrugt.

Der er også en sikkerhedsdimension. Ethvert system, der bygges for at muliggøre myndighedsadgang, er endnu et system, der skal forsvares. Kritikere af forslagene om lovlig adgang, herunder privatlivsorganisationer og forskere, der har indsendt analyser om lovforslag C-22, har rejst bekymringer om kryptering og udvidet overvågning. Tilhængere argumenterer for, at efterforskere har brug for moderne værktøjer til at håndtere kriminalitet i en digital verden. Begge holdninger er en del af den debat, der nu bevæger sig gennem Senatet.

Denne spænding er ikke unik for Canada. Debatter om digital identitet og dataindsamling foregår også andre steder, herunder spørgsmålet om, hvorvidt EU's Digital ID Wallet er frivillig eller obligatorisk, og meningsmålingsdata, der viser, at 60 % af briterne frygter overvågning i Storbritanniens plan for digital ID. Den fælles tråd er tillid: hvor mange data indsamles der, hvem har dem, og hvem kan få adgang til dem.

Hvad det betyder for dig

Hvis du bor i Canada, afhænger den praktiske effekt af den endelige tekst i lovforslaget, de regler, der følger, og hvilke tjenester der i sidste ende er omfattet. Foreløbig er intet ændret i, hvordan du bruger spil, AI-værktøjer eller børneapps. Men embedsmændenes kommentarer antyder, at tjenester, du bruger hver dag, kan blive en del af en ramme for lovlig adgang.

Det er også værd at være realistisk om begrænsningerne. En VPN kan beskytte din trafik mod dit lokale netværk eller din internetudbyder, men den kan ikke forhindre en tjeneste i at opbevare de data, den har om din konto og aktivitet. Hvis en platform selv er forpligtet til at gemme metadata, gælder den forpligtelse, uanset hvordan du opretter forbindelse.

Hvad brugere realistisk set kan gøre ved det

  • Læs privatlivspolitikker for gaming-, AI- og børnepasningsapps, og vær opmærksom på, hvilke data der opbevares, og hvor længe.
  • Del mindre som standard. Brug minimal profilinformation, og undgå at lægge følsomme detaljer i AI-værktøjer.
  • Brug stærk kontosikkerhed, herunder unikke adgangskoder og to-faktor-godkendelse, da opbevarede data kun er så sikre som den konto, der beskytter dem.
  • Stil spørgsmål. Hvis din daginstitution eller klub bruger en app, så spørg, hvilke data den indsamler, og hvor de opbevares.
  • Følg processen. Høringer i Senatet, indsendelser og ændringsforslag kan ændre et lovforslags anvendelsesområde. Offentlige høringssvar og kontakt til dine repræsentanter er den mest direkte måde at påvirke det på.

Følg debatten

Diskussionen om Bill C-22 lawful access i Canada er stadig under udvikling, og det anvendelsesområde, embedsmændene beskrev, kan blive indsnævret, præciseret eller bekræftet, efterhånden som Senatet fortsætter. Hold øje med ændringsforslag, og med hvordan "udbyder af elektroniske tjenester" defineres, og sammenlign det med lignende overvågnings- og digital identitetsdebatter i udlandet, såsom dem i EU og Storbritannien, der er dækket i artiklerne ovenfor. At holde sig informeret er det første skridt til at deltage i samtalen.