Njemačka odobrava novu politiku zadržavanja IP adresa
Njemački savezni kabinet odobrio je mjeru kojom se nalaže pohrana IP adresa u trajanju od tri mjeseca, pri čemu će podaci biti dostupni tijelima kaznenog progona kada postoji opravdana sumnja u kaznenu aktivnost. U objavi putem službenog komunikacijskog kanala njemačkog kancelara posebno je istaknuta teškoća u kaznenom progonu počinitelja kaznenih djela na internetu, posebice onih uključenih u distribuciju materijala o seksualnom zlostavljanju djece (CSAM), kao primarna motivacija za ovu politiku.
Ovaj potez označava značajan zaokret u načinu na koji Njemačka pristupa digitalnim dokazima i odgovornosti na internetu, obnavljajući dugotrajnu raspravu diljem Europe o ravnoteži između učinkovitog kaznenog progona i prava na privatnost običnih korisnika interneta.
Što je zadržavanje podataka o IP adresama?
Svakom uređaju koji se spaja na internet dodjeljuje se IP adresa — numerička oznaka koja ga identificira na mreži. Davatelji internetskih usluga (ISP-ovi) mogu povezati IP adresu s određenim korisničkim računom, što ove podatke čini potencijalno moćnim alatom za identifikaciju osoba iza određenih online aktivnosti.
Zakoni o zadržavanju podataka obvezuju ISP-ove, a u nekim slučajevima i druge davatelje usluga, na bilježenje i pohranu ovih podataka o spajanju u određenom vremenskom razdoblju. Novi njemački rok zadržavanja od tri mjeseca znači da će za svaku internetsku sesiju zapis koji povezuje korištenu IP adresu s nositeljem računa morati biti pohranjen i dostupan tijelima vlasti uz valjani pravni zahtjev.
Njemačka ima složenu povijest s pohranjivanjem podataka. Prethodni pokušaji uvođenja sličnih zakona bili su ukinuti od strane njemačkih sudova i Suda pravde Europske unije (CJEU) zbog kršenja prava na privatnost, što ovu najnoviju odluku kabineta čini posebno značajnom. Čini se da vlada ovu verziju oblikuje uže, vezujući pristup strogo uz slučajeve s „opravdanom sumnjom", umjesto omogućavanja širokog, generaliziranog nadzora.
Argumenti za i protiv zadržavanja podataka
Zagovornici zadržavanja IP adresa tvrde da bez njega istražitelji često dolaze u slijepe ulice. Počinitelji kaznenih djela na internetu mogu djelovati s relativnom anonimnošću jer evidencija spajanja ili ne postoji ili je davatelji usluga brišu prije nego što je tijela kaznenog progona mogu zatražiti. U ozbiljnim slučajevima koji uključuju iskorištavanje djece, to znači da počinitelji u potpunosti izbjegavaju identifikaciju i kazneni progon.
Kritičari, međutim, iznose nekoliko zabrinutosti koje godinama oblikuju europsko pravno razmišljanje:
- Rizik od masovnog nadzora: Pohranjivanje IP podataka za cjelokupno stanovništvo, čak i za kratko razdoblje, znači bilježenje online ponašanja milijuna nedužnih ljudi.
- Pravne prepreke: CJEU je višekratno donosio presude protiv sveobuhvatnih shema zadržavanja podataka, a svaki njemački zakon vjerojatno će biti podvrgnut novom sudskom nadzoru.
- Sigurnost pohranjenih podataka: Svaka centralizirana baza podataka o evidenciji spajanja postaje visokovrijedan cilj za hakere i povrede podataka.
- Učinci odvraćanja: Svijest o tome da se podaci o spajanju bilježe može ljude odvratiti od slobodnog pristupa legalnim informacijama na internetu.
Zagovornici privatnosti i organizacije za građanske slobode dosljedno su argumentirali da su ciljani istražni alati, koji se koriste tek nakon što je sumnja utvrđena, proporcionalniji pristup od prethodnog bilježenja aktivnosti svih korisnika.
Što to znači za vas
Za većinu njemačkih korisnika interneta, neposredni praktični učinak ove politike bit će ograničen. Vlada je izjavila da pristup zadržanim IP podacima zahtijeva opravdanu sumnju u kaznenu aktivnost, što znači da uobičajeno pregledavanje interneta i svakodnevne online aktivnosti ne bi trebale biti predmetom nadzora.
Međutim, ova politika ima šire implikacije za svakoga tko cijeni privatnost na internetu:
- Vaš ISP sada će biti obvezan voditi evidenciju o tome koja je IP adresa dodijeljena vašem računu i kada, u tekućem tromjesečnom periodu.
- Ako ste pod istragom zbog kvalificiranog kaznenog djela, tijela vlasti mogu zatražiti te podatke kako bi online aktivnost povezala s vašim identitetom.
- Politika se primjenjuje na razini ISP-a, što znači da alati poput VPN-ova, koji vaš promet usmjeravaju kroz drugu IP adresu, mogu utjecati na to koji su podaci izravno vezani uz vas u evidencijama. Međutim, sami davatelji VPN usluga mogu biti predmetom vlastitih zahtjeva za podacima, ovisno o tome gdje posluju i kakve evidencije vode.
Vrijedi pratiti i kako će se ovaj zakon nositi s pravnim izazovima. S obzirom na dosadašnji CJEU-ov pristup predmetima vezanim uz zadržavanje podataka, sudska bitka se široko očekuje.
Praktični zaključci
Bez obzira na to podržavate li ili se protivite ovoj vrsti zakonodavstva, postoje praktični koraci koje vrijedi razmotriti:
- Razumijte svoj digitalni trag: Vaš ISP uvijek je imao tehničku mogućnost bilježenja vaših podataka o spajanju. Ono što se sada mijenja jest zakonska obveza njihovog čuvanja.
- Provjerite politiku bilježenja podataka vašeg VPN davatelja: Ako koristite VPN za privatnost, provjerite vodi li vaš davatelj evidenciju o spajanjima i u kojoj pravnoj nadležnosti posluje.
- Pratite razvoj sudskih postupaka: S obzirom na njemačku pravnu povijest s pohranjivanjem podataka, ova politika vjerojatno će biti osporena. Presude bi mogle značajno promijeniti njezin opseg ili provedbu.
- Odvojite raspravu o politici od navedenog cilja: Zaštita djece legitimna je i ozbiljna briga. Procjena je li široko zadržavanje IP adresa najučinkovitiji ili najproporcionaliji alat za postizanje tog cilja razuman je dio javnog diskursa.
Odluka njemačkog kabineta važan je trenutak u kreiranju politike, ali gotovo sigurno nije posljednja riječ o ovoj temi.
