Njemačka usvaja sveobuhvatan zakon o zadržavanju IP adresa

Njemački savezni kabinet odobrio je zakonodavstvo koje od pružatelja internetskih usluga zahtijeva pohranjivanje IP adresa svakog građanina u trajanju od najmanje tri mjeseca. Mjera, koju podupire vlada kancelara Friedricha Merza, predstavlja jedno od najznačajnijih proširenja državne nadzorne infrastrukture u novijoj njemačkoj povijesti. Za zemlju s osobito snažnim kulturnim sjećanjem na prekoračenje državne moći, ovaj je potez razbuktao žestoku raspravu o tome gdje povući granicu između javne sigurnosti i privatnosti pojedinca.

Prema novoj obvezi, pružatelji internetskih usluga bili bi zakonski dužni čuvati zapisnike veza koji internetsku aktivnost povezuju s prepoznatljivim osobama. Tijela za provedbu zakona tada bi mogla zatražiti pristup tim podacima radi istrage kaznenih djela, uključujući internetske prijevare i materijale koji prikazuju spolno zlostavljanje djece. Zagovornici zakonodavstva tvrde da ono popunjava ključnu prazninu koja je osumnjičenima omogućavala izbjegavanje identifikacije na internetu.

Zagovornici privatnosti, međutim, tvrde da se ovom politikom provodi masovni nadzor nad cjelokupnim stanovništvom, bez obzira na to jesu li pojedinci osumnjičeni za bilo kakvo kazneno djelo.

Argumenti za i protiv obveznog bilježenja IP adresa

Zagovornici zakona o zadržavanju IP adresa iznose jasan argument: istražitelji u ozbiljnim kaznenim predmetima često nailaze na slijepe ulice jer pružatelji internetskih usluga ne čuvaju zapise dovoljno dugo da bi se utvrdilo tko se nalazio iza određene veze u određenom trenutku. Predmeti internetskih prijevara posebno često uključuju lance digitalnih dokaza čije razrješavanje traje tjednima ili mjesecima. Bez zadržanih IP podataka, tužitelji tvrde da ključni dokazi jednostavno nestaju.

No protuargument je jednako izravan. Obvezno zadržavanje podataka ne cilja osumnjičene. Obuhvaća sve. Svaka osoba koja pošalje e-poruku, gleda videozapis ili pretražuje web imala bi pohranjene metapodatke o svojoj vezi, koji bi bili potencijalno dostupni državnim tijelima. Kritičari ističu da to temeljito mijenja odnos između građana i države, premještajući zadanu postavku od privatnosti prema nadzoru.

Njemačka nije prva europska zemlja koja je krenula tim putem. Nekoliko država članica EU-a kroz godine je uvelo okvire za zadržavanje podataka, često pod pritiskom tijela za provedbu zakona. Međutim, Europski sud pravde više je puta ukinuo široke mandate za zadržavanje podataka kao nespojive s pravom temeljnih prava EU-a, presudivši da se nasumično bilježenje podataka svih građana ne može opravdati čak ni ciljevima vezanima uz teški kriminal. Novo njemačko zakonodavstvo gotovo će sigurno naići na pravne izazove upravo na tim osnovama.

Što to znači za vas

Ako živite u Njemačkoj ili se redovito spajate putem njemačke internetske infrastrukture, ovaj zakon mijenja pretpostavke o privatnosti koje ste možda do sada uzimali zdravo za gotovo. Vaš pružatelj internetskih usluga bio bi dužan čuvati evidenciju koja povezuje vaš račun sa svakom IP adresom koja vam je dodijeljena u tekućem tromjesečnom razdoblju. Svatko tko može pristupiti tim podacima, bilo putem zakonskog zahtjeva ili potencialne povrede sigurnosti, imao bi detaljan uvid u vašu mrežnu prisutnost.

Za novinare, aktiviste, medicinske djelatnike, pravne savjetnike i sve koji putem interneta prenose osjetljive informacije, implikacije su posebno ozbiljne. Povjerljivi odnosi s izvorima, privilegirane komunikacije i osobna istraživanja zdravstvenih tema ostavljaju tragove koje IP zapisnici mogu pomoći rekonstruirati.

Vrijedi napomenuti i da zakon od pružatelja internetskih usluga ne zahtijeva pohranjivanje sadržaja komunikacija, već samo metapodatke o vezama. No sami metapodaci mogu biti iznimno otkrivajući. Saznanje da se određena IP adresa u određenom trenutku spojila na resurs za mentalno zdravlje, pravnu savjetovnicu ili političku organizaciju može razotkriti pojedinosti koje mnogi ljudi s pravom očekuju zadržati privatnima.

Za korisnike izvan Njemačke, ovo je korisni podsjetnik da politike nadzora u jednoj od vodećih zemalja EU-a često naznačuju šire regionalne trendove. Odluka Njemačke mogla bi ohrabriti slične prijedloge u susjednim državama ili pridonijeti obnavljanju rasprave na razini EU-a o usklađenim pravilima zadržavanja podataka.

Praktični koraci za zaštitu vaše digitalne privatnosti

Bez obzira na to jeste li u Njemačkoj ili jednostavno pratite kamo se kreće europsko pravo o privatnosti, postoje konkretni koraci koje možete poduzeti kako biste smanjili svoju izloženost.

Koristite VPN. Virtualna privatna mreža usmjerava vaš promet putem posredničkog poslužitelja, što znači da vaš pružatelj internetskih usluga vidi samo to da ste se spojili na taj poslužitelj, a ne i odredišta koja ste posjetili. To vas ne čini nevidljivima, ali značajno ograničava što zapisnici vašeg pružatelja mogu otkriti. Kvaliteta i jurisdikcija pružatelja VPN usluge ovdje su od velike važnosti, stoga pažljivo istražite svaki servis prije nego mu povjerite svoj promet.

Koristite šifrirani DNS. Standardni DNS upiti mogu otkriti web stranice koje posjećujete čak i kada je vaša veza inače zaštićena. DNS-over-HTTPS ili DNS-over-TLS usmjerava te upite kroz šifrirani kanal.

Upoznajte se s Torom. Tor mreža koristi više razina šifriranja i preusmjeravanja kako bi analizu prometa učinila iznimno teškom. Sporija je od VPN-a i nije praktična za sve namjene, ali za osjetljive komunikacije pruža znatno jaču anonimnost.

Pratite pravne izazove. S obzirom na prijašnje presude Europskog suda pravde o zadržavanju podataka, ovo će zakonodavstvo vjerojatno biti pravno osporavano. Organizacije, uključujući grupe za digitalna prava, očekuje se da će pokrenuti pravnu opoziciju. Praćenje tih postupaka je važno jer će njihov ishod oblikovati pravni okvir na dugi niz godina.

Njemački mandat o obveznom bilježenju IP adresa prekretnica je — ne samo za njemačke građane, već i za prava na privatnost diljem Europe. Nadolazeći mjeseci stavit će na kušnju kako pravnu održivost politike, tako i sklonost javnosti da anonimnost zamijeni za sigurnost. U međuvremenu, razumijevanje vlastite izloženosti i alata dostupnih za upravljanje njome najpraktičniji je odgovor koji je trenutno na raspolaganju.