Rusland strammer reglerne for internetudbydere for at udvide kontrollen over internettet

Rusland arbejder på at konsolidere kontrollen over sin internetinfrastruktur

Den russiske regering fremmer planer om markant at stramme driftskravene for internetudbydere, et skridt der vil omforme, hvem der lovligt kan drive et netværk inden for landets grænser. Under de foreslåede ændringer vil internetudbydere stå over for højere licensgebyrer, øgede minimumskrav til kapital og et ufravigeligt krav om at installere SORM-udstyr – FSB's infrastruktur til trafikafsnoning og overvågning.

Samlet set forventes disse krav at presse mindre, uafhængige internetudbydere helt ud af markedet. Det resultat ser ud til i hvert fald delvist at være meningen. Mindre udbydere har historisk set været mindre konsistente i at efterleve regeringens censurdirektiver, hvilket har gjort dem til friktionspunkter i Kremls bredere bestræbelser på at kontrollere, hvad russiske brugere kan tilgå online.

Hvad SORM er, og hvorfor det er vigtigt

SORM, som står for System of Operative Investigative Measures, er Ruslands juridiske ramme for kommunikationsovervågning. Det kræver, at internetudbydere og telekommunikationsvirksomheder installerer FSB-kontrolleret hardware, der giver sikkerhedstjenesten direkte adgang til brugertrafik – uden at kræve en retsordre synlig for udbyderen.

At gøre SORM-installation til et krav for licensering er ikke helt nyt, men det at gøre det til en finansiel og regulatorisk adgangsbarriere hæver indsatsen. Udbydere, der ikke har råd til at overholde kravene, er reelt udelukket fra at drive virksomhed. De, der forbliver, er per definition fuldt integrerede i statens overvågningsapparat.

Dette er vigtigt ud over Ruslands grænser, fordi det signalerer et fortsat og accelererende skift mod det, analytikere har sammenlignet med Kinas model for internetforvaltning: et nationalt forvaltet netværk, hvor adgang, indhold og kommunikation er underlagt centraliseret statsligt tilsyn.

Bestræbelserne mod et suverænt, isoleret RuNet

Rusland har i flere år arbejdet mod et mere isoleret indenlandsk internet, ofte kaldet RuNet. Landet vedtog sin lov om suverænt internet i 2019, som lagde grundlaget for teknisk at afkoble den russiske internetinfrastruktur fra det globale internet, hvis myndighederne skulle vælge det.

De nye ændringer af ISP-licensering passer ind i denne langsigtede strategi. Ved at eliminere mindre operatører, der måske mangler ressourcer eller politisk vilje til fuldt ud at efterleve kravene, indsnævrer regeringen antallet af adgangspunkter, den behøver at administrere. Færre, større og fuldt compliant internetudbydere betyder strammere og mere ensartet håndhævelse af indholdsbegrænsninger og overvågningskrav.

Sammenligningen med Kinas Store Firewall er oplysende, om end ikke perfekt parallel. Kina byggede sit system fra grunden med statslig kontrol som et designprincipe. Rusland er ved at ombygge en mere åben infrastruktur, hvilket er en sværere teknisk og politisk opgave, men retningen er den samme.

Hvad dette betyder for dig

Hvis du bor uden for Rusland, kan det være fristende at betragte dette som en regional historie med begrænset relevans. Men mønsteret er vigtigt af flere grunde.

For det første bliver Ruslands tilgang overvåget og i nogle tilfælde kopieret af andre regeringer, der undersøger, hvordan de kan udøve større kontrol over indenlandsk internetadgang. Det værktøjssæt, der er ved at blive samlet – obligatorisk overvågningshardware, finansielle adgangsbarrierer for internetudbydere, indholdbaseret licensinddragelse – er ikke unikt for Rusland.

For det andet repræsenterer disse ændringer for de anslåede titusinder af millioner mennesker i Rusland, der er afhængige af internettet til nyheder, kommunikation og handel, en meningsfuld reduktion af den praktiske mulighed for at tilgå information frit eller kommunikere privat.

For det tredje er dette en påmindelse om, at internetfrihed ikke er en statisk tilstand. Den kan lovgives væk gradvist – gennem licensregler, infrastrukturmandater og finansielle krav, der modtager langt mindre offentlig opmærksomhed end direkte censurordrer.

Konkrete råd

• Forstå, hvilken overvågningsinfrastruktur der findes i dit land. De fleste demokratier har en eller anden form for lovpligtige aflytningskrav for internetudbydere. At vide, hvad din udbyder er juridisk forpligtet til at dele med myndighederne, er et udgangspunkt for at træffe informerede valg.
• Hold øje med konsolidering af internetudbydere. Når mindre udbydere forsvinder og markeder konsolideres om få store aktører, finder regeringer det lettere at håndhæve overholdelse i stor skala. Dette gælder i autoritære stater og i mindre grad i åbne stater.
• Anerkend værdien af decentraliserede adgangsværktøjer. Jo bredere udvalget af uafhængige adgangspunkter og udbydere er, desto sværere er det for en enkelt myndighed at indføre ensartede begrænsninger. Politikker, der reducerer denne mangfoldighed – hvad enten det er gennem licensregler eller markedspres – reducerer robustheden.
• Hold dig informeret om udviklingen inden for internetforvaltning globalt. Organisationer, der sporer internetfrihed, udgiver regelmæssige rapporter om, hvordan lande ændrer deres juridiske rammer. Disse er værd at følge, selv hvis du bor et sted med aktuelt stærke beskyttelser.

Ruslands seneste stramning over for internetudbydere er et konkret eksempel på, hvordan internetkontrol udøves gennem regulatoriske og økonomiske mekanismer – ikke kun firewalls og blokerede hjemmesider. Mekanismerne er tekniske, men konsekvenserne handler grundlæggende om, hvem der får lov til at kommunikere, og hvem der får lov til at se på.