Digitale nyhedsudgivere i Indien har bragt Digital Personal Data Protection (DPDP) Act, 2023 for Højesteret med den argumentation, at dele af loven kan svække undersøgende journalistik og bringe fortrolige kilder i fare. Indiens DPDP-lovs udfordring af pressefriheden rejser et spørgsmål, der rækker langt ud over redaktionerne: hvordan bør en privatlivslov beskytte almindelige menneskers data uden at begrænse den journalistik, der holder magtfulde institutioner ansvarlige?

Dette indlæg holder sig til det, der er blevet rapporteret. Kildematerialet beskriver bekymringerne i brede vendinger, så vi fokuserer på de spørgsmål, det rejser, frem for på juridiske detaljer, vi ikke kan bekræfte.

Hvad udgiverne udfordrer i DPDP-loven

Ifølge rapporteringen siger udgiverne, at centrale bestemmelser i DPDP-loven kan påvirke rapportering i offentlighedens interesse og de databeskyttelsesgarantier, som journalistik er afhængig af. Deres centrale bekymring er undersøgende arbejde, hvor journalister indsamler, opbevarer og analyserer personlige oplysninger om personer og organisationer, ofte uden at de undersøgte er klar over det.

Dækning citeret i søgeresultater peger på flere specifikke bekymringer: regeringens beføjelser til at indhente information kan bringe fortrolige journalistiske kilder i fare, og ændringer i reglerne om retten til information (RTI) kan gøre det sværere at få adgang til information. Et uddrag af en petition argumenterer for, at loven begrænser den grundlæggende ret til ytrings- og informationsfrihed i forbindelse med formidling af nyheder. Rapporter siger også, at 21 store indiske medieorganisationer har henvendt sig til retten. International Federation of Journalists har separat advaret om, at loven udgør en trussel mod uafhængige medier ved at øge overvågning og begrænsninger af digital aktivitet.

Højesteret har allerede udstedt meddelelse til regeringen om petitionen fra Digital News Publishers Association (DNPA). Vores tidligere rapport om Højesterets meddelelse om DNPA's anmodning mod DPDP-loven og reglerne dækker dette skridt mere detaljeret.

Hvordan loven påvirker almindelige brugeres datarettigheder

Det er let at læse dette som en tvist mellem udgivere og staten. Men DPDP-loven er først og fremmest en databeskyttelseslov, og den regulerer, hvordan organisationer håndterer almindelige menneskers personoplysninger. Det omfatter det samtykke, de indhenter, de formål, de angiver, og de forpligtelser, de har.

Udgiverne argumenterer ikke imod privatliv som princip. Deres argument, som rapporteret, er, at måden visse bestemmelser er formuleret på, kan tippe balancen. Hvis en lov giver regeringen brede beføjelser til at anmode om information, kan de samme mekanismer, der er beregnet til at beskytte enkeltpersoner, i praksis blive brugt til at nå data, som folk antog var private, herunder kommunikation med journalister.

For brugere betyder dette noget, fordi styrken af en privatlivslov afhænger af dens undtagelser lige så meget som af dens regler. En ramme, der beskytter dine data mod virksomheder, men efterlader bred plads til statslig adgang, tilbyder en anden form for beskyttelse end en med stramme grænser for begge.

Hvorfor kildebeskyttelse er et privatlivsspørgsmål

Kildebeskyttelse diskuteres ofte som et pressefrihedsspørgsmål, men det er også et privatlivsspørgsmål. En whistleblower, der taler med en journalist, stoler på, at deres identitet, beskeder og optegnelser forbliver private. Hvis den tillid brydes, vil folk med information om uretmæssigheder måske simpelthen tie stille.

Det er den afskrækkende effekt, som udgiverne beskriver. Når kilder frygter, at deres kontakt med en journalist kan blive afsløret gennem en dataanmodning, vil færre træde frem. Offentligheden mister så historier, der afhænger af insiderkilder, fra korruption til sikkerhedssvigt. I den forstand er journalisters evne til at beskytte kilder en fælles beskyttelse, ikke en faglig fordel.

Hvordan debatten sammenlignes globalt, og hvad læsere kan gøre

Spændingen er ikke unik for Indien. Mange lande med databeskyttelseslove har kæmpet med, hvordan man skal behandle journalistik, hvor nogle har inkluderet specifikke beskyttelser eller undtagelser for rapportering, og andre har overladt balancen til domstolene. Vi drager ikke detaljerede sammenligninger her, da kildematerialet ikke giver dem, men mønsteret er velkendt: privatlivsregler skrevet til kommerciel datahåndtering kan støde sammen med pressens behov.

Hvad dette betyder for dig

Du behøver ikke være journalist for, at denne sag påvirker dig. Resultatet kan forme, hvor meget plads folk har til at dele information sikkert med pressen, og hvor langt statslige informationsanmodninger kan nå under Indiens privatlivsramme.

Hvis du bor i Indien eller bruger tjenester, der håndterer indiske brugeres data, er der et par praktiske vaner, der er værd at tilegne sig:

  • Gennemgå samtykkeanmodninger. Læs, hvad en app eller tjeneste beder dig om at acceptere, og afvis dataindsamling, der ikke er nødvendig.
  • Begræns, hvad du deler. Jo mindre personlige data en tjeneste har, jo mindre er der at anmode om eller afsløre.
  • Brug sikre kanaler til følsomme tips. Hvis du nogensinde kontakter en journalist, vælg end-to-end-krypterede værktøjer, og undgå unødvendige identificerende detaljer.
  • Hold styr på dine konti. Slet gamle konti og data, du ikke længere bruger.

Vigtigste pointer

Indiens DPDP-lovs udfordring af pressefriheden bevæger sig stadig gennem domstolene, og det endelige resultat er ukendt. Hvad der er klart, er, at sagen tester, om en privatlivslov kan beskytte enkeltpersoner, mens den efterlader plads til undersøgende journalistik. For at følge sagen, mens den udvikler sig, læs vores dækning af Højesterets meddelelse om DNPA's petition, og brug et øjeblik nu på at gennemgå dine egne datadelingspraksisser og samtykkevalg under den nye lov.