En opinionskolonne i Post Register indledes med en sætning, som de fleste amerikanere lærer i skolen: regeringer udleder deres retmæssige magt fra "de styredes samtykke". Kolumnistens argument er, at dette princip bør veje tungt, når regeringen får evnen til systematisk at spore almindelige mennesker. Det er en kort præmis, men den rammer ind i et spørgsmål, der er værd at stille om næsten ethvert moderne dataindsamlingssystem: hvem har egentlig givet samtykke til det?

Dette indlæg ser på det spørgsmål gennem linsen masseovervågning og de styredes samtykke. En forbehold først: det uddrag, vi har adgang til, dækker kun kolonnens indledende ramme, så vi opsummerer ikke dens detaljerede argumenter. I stedet bruger vi dens centrale idé som en test og anvender den på mekanismer, som privatlivsbevidste læsere allerede møder.

Hvad kolonnen argumenterer om samtykke og overvågning

Kolonnen trækker på Uafhængighedserklæringen for at fremføre en enkel pointe. Regeringens magt er legitim, fordi offentligheden giver den. Hvis det er sandt, bør beføjelser, der lader staten overvåge store grupper af mennesker, som ikke er mistænkt for noget, ikke indføres i stilhed gennem tekniske regler eller begravede bestemmelser. De bør debatteres åbent og godkendes af offentligheden gennem dens repræsentanter.

Den standard er mere krævende, end den lyder. Samtykke i demokratisk forstand betyder informeret tilslutning, ikke bare fravær af en højlydt indvending. En overvågningskapacitet, som de fleste ikke ved eksisterer eller ikke forstår, kan ikke uden videre siges at hvile på deres samtykke.

Hvor samtykket bryder sammen i hverdagens dataindsamling

Samtykketesten er nyttig, fordi så meget dataindsamling fejler den i praksis. Tre velkendte eksempler skiller sig ud:

  • Datamæglere. Virksomheder, der indsamler og sælger personlige oplysninger, har typisk ingen direkte relation til de personer, de profilerer. De fleste har aldrig klikket "jeg accepterer" på noget, der involverer dem. Når statslige myndigheder kan købe eller få adgang til den slags data, bliver grænsen mellem privat handel og statslig sporing sløret, og offentligheden har ringe indflydelse.
  • ISP-logning. Internetudbydere sidder mellem dig og næsten alt, hvad du gør online. Hvad de registrerer, hvor længe de opbevarer det, og hvem der kan anmode om det, er forhold, der styres af politik og lovgivning, men få abonnenter kan redegøre for disse regler for deres egen udbyder.
  • Servicevilkår. Lange, ulæste aftaler behandles ofte som samtykke. Det kan tilfredsstille et juridisk afkrydsningsfelt, men det er en tynd version af den informerede tilslutning, som Uafhængighedserklæringen beskriver.

I hvert tilfælde eksisterer oplysningerne på grund af et system, som de fleste ikke har designet og ikke let kan fravælge. Det gab mellem juridisk tilladelse og ægte offentlig godkendelse er kernen i samtykkeproblemet.

Alderesverifikation som en testcase for overvågningsinfrastruktur

Krav om alderesverifikation er et aktuelt eksempel på, hvordan dette udspiller sig. Sådanne tiltag indføres normalt med et mål, som mange støtter: at beskytte børn online. Samtykkespørgsmålet er, om offentligheden også accepterer den infrastruktur, der kræves for at gennemføre dem.

At kontrollere en brugers alder i stor skala betyder generelt at indsamle identificerende oplysninger, enten gennem dokumenter, biometri eller tredjepartsverifikationstjenester. Når det maskineri først er bygget, kan det overleve den specifikke lov, der skabte det, og tilpasses til andre formål. Fortalere for privatlivets fred rejser denne bekymring gentagne gange, og vores dækning af KIDS Act og hvordan aldereskontroller opbygger et overvågningssystem undersøger det i detaljer.

Pointen er ikke, at børns sikkerhed er uvigtig. Det er, at en politik kan have et populært formål og stadig skabe varige kapaciteter, som fortjener deres egen separate, eksplicitte offentlige debat.

Hvad enkeltpersoner kan og ikke kan gøre med VPN'er og kryptering

Læsere spørger ofte, om privatlivsværktøjer løser dette. Det ærlige svar er: delvist.

En VPN kan flytte, hvem der ser din trafik. Den kan skjule din browsingaktivitet for din internetudbyder og maskere din IP-adresse for de websteder, du besøger, selvom VPN-udbyderen så selv kan se visse forbindelsesoplysninger, så tillid til udbyderen er vigtig. Krypteret beskedudveksling og enhedskryptering beskytter indholdet af dine kommunikationer og filer. Det er meningsfulde beskyttelser mod bestemte former for indsamling.

Men de har grænser, der direkte forbinder til kolonnens tema:

  • En VPN fjerner ikke dine data fra mæglerdatabaser.
  • Den hjælper ikke, hvis en tjeneste kræver, at du indsender identitetsdokumenter for at få adgang.
  • Den kan ikke ændre love eller den infrastruktur, som lovene kræver.

Privatlivsværktøjer beskytter enkeltpersoner. Samtykke er et kollektivt, politisk spørgsmål. Personlige beskyttelser kan reducere din eksponering, men de er ikke en erstatning for offentlig debat om, hvad regeringer har lov til at bygge.

Hvad dette betyder for dig

Kolonnens ramme giver dig et praktisk spørgsmål at stille, hver gang et nyt sporingsforslag dukker op: godkendte offentligheden dette på en meningsfuld måde, og forstår vi, hvad der vil blive bygget for at håndhæve det? Du behøver ikke en teknisk baggrund for at stille det.

På et personligt plan kan du reducere unødig eksponering, mens du stadig deltager i den større samtale.

Handlingsrettede pointer

  • Læs forslag ud over overskriften. Se på, hvilke data et tiltag kræver, og hvem der vil have dem.
  • Tjek dine egne indstillinger. Gennemgå, hvad din internetudbyder, apps og enheder indsamler, og frameld dig datamæglerlister, hvor den mulighed findes.
  • Brug privatlivsværktøjer realistisk. Kryptering og en VPN, du har undersøgt, kan reducere eksponering, men de håndterer ikke enhver form for sporing.
  • Kontakt dine repræsentanter. De styredes samtykke udøves gennem afstemninger og offentlige høringssvar, ikke kun gennem personlige indstillinger.

Hvis du vil se, hvordan et børnesikkerhedslovforslag kan skabe varig infrastruktur, så læs vores artikel om KIDS Act og aldereskontroller. Vej derefter privatlivsværktøjer som én delvis beskyttelse op mod det hårdere arbejde med at debattere, hvilken masseovervågning offentligheden virkelig er villig til at acceptere under princippet om de styredes samtykke.